AI-sääntely Virossa: miten EU:n AI Act toimii virolaisille yrityksille

Viro kutsuu itseään mielellään Euroopan digitaalisimmaksi maaksi, ja se on yksi EU:n AI-myönteisimmistä paikoista AI-liiketoiminnan rakentamiseen. Se ei tarkoita, ettei tekoälyä säänneltäisi täällä. Se tarkoittaa, että maa soveltaa EU-sääntöjä lisäämättä omia sääntöjään. Tässä artikkelissa kerrotaan selkeästi, miten AI-sääntely toimii Virossa: kuka valvoo AI:ta, missä AI Actin toimeenpano Virossa etenee ja mitä virolaisella yrityksellä tulisi olla valmiina. Jos haluat ensin tietää, mitä säädös itsessään edellyttää yritykseltä, lue selkeä oppaamme EU:n AI Actista yrityksille ja palaa sitten tänne.

Onko Virolla AI-lakia?

Ei, eikä sellaista tule. AI Act on EU-asetus, joten se toimii Virossa täsmälleen kirjoitetussa muodossaan ilman erillistä virolaista versiota. Viron linjana on aina ollut mukauttaa jo olemassa olevia lakeja ja viranomaisia, myös AI-valvonnassa, sen sijaan että säädettäisiin uusi laki.

Viron on vielä annettava EU:lle lyhyt toimeenpanosäädös. Siinä nimetään virallisesti AI-valvojat, määritellään virolainen menettely ja sakkotaso sekä annetaan testausympäristölle oikeusperusta. EU:n määräaika näiden toimielinten nimeämiselle on kulunut umpeen, ja Viro, kuten useimmat jäsenvaltiot, myöhästyi siitä. TTJA kuvaa AI-rooliaan yhä tulevassa aikamuodossa.

Tässä yritykset erehtyvät useimmin: puuttuva virolainen säädös ei keskeytä mitään. Kiellot, velvollisuus kouluttaa henkilöstöä AI:n käyttöön sekä chatbotteja ja sisältöjen läpinäkyvyyttä koskevat säännöt koskevat yritystäsi jo nyt, koska EU-asetus niin määrää. Vielä puuttuu virolainen järjestelmä, jolla sinulle voidaan määrätä sakkoja.

Kuka sääntelee AI:ta Virossa?

Viro ei ole perustanut uutta AI-virastoa. AI-valvonta kuuluu jo olemassa oleville toimielimille, joista kukin lisää AI:n aiempaan toimialaansa.

Tavalliselle yritykselle kaksi nimeä on tärkeää. TTJA on markkinavalvontaviranomainen: se voi ottaa yhteyttä AI-järjestelmästäsi ja johtaa AI Actin täytäntöönpanoa Virossa. AKI on tietosuojavalvoja, ja koska lähes kaikki AI-työkalut käsittelevät henkilötietoja, AKI kysyy usein ensimmäisenä. Se julkaisee jo omaa AI Act -ohjeistustaan, ylläpitää neuvontalinjaa ja on antanut lausuntoja AI-työkaluista terveydenhuollossa.

Jos TTJA aloittaa selvityksen, se voi pyytää AI:ta valmistavalta yritykseltä järjestelmän koulutus- ja testausaineistoa, järjestelmälokeja sekä korkean riskin järjestelmissä pääsyä lähdekoodiin. Se voi määrätä tuotteen korjattavaksi, poistettavaksi markkinoilta tai palautettavaksi. Yritykseltä, joka vain käyttää toisen AI:ta, pyydetään yleensä vähemmän: toimittajan ohjeet, näyttö siitä, että ihminen valvoo työkalua, sekä sen hallussa olevat lokit. Asiakirjojen on oltava viranomaisen hyväksymällä kielellä; Viro ei ole vielä ilmoittanut, riittääkö englanti viron rinnalla, joten pidä aineisto valmiina molemmilla kielillä.

Koskeeko AI Act ulkomailta johdettua e-Residency-yritystä?

Kyllä. Tätä e-residentit kysyvät useimmin, ja vastaus on yksinkertainen: virolainen OÜ on sijoittautunut EU:hun, piste. Sillä ei ole merkitystä, onko perustaja Tallinnassa, Berliinissä vai Singaporessa. Jos e-residentin yritys käyttää AI:ta työssään tai myy AI-tuotetta, sillä on samat velvollisuudet kuin kaikilla muilla EU-yrityksillä, ja TTJA sekä AKI ovat niitä valvovat toimielimet.

Käytännön puoli on oikeudellista tärkeämpi. Virolainen laillinen osoitteesi ja, jos hallitus asuu ulkomailla, yhteyshenkilösi ovat kanavia, joiden kautta viranomainen tavoittaa sinut. Varmista, että TTJA:n tai AKI:n kirje todella nähdään ja siihen vastataan ajoissa.

AI Actin toimeenpano Virossa: keskeiset päivämäärät

Onko Virossa AI-testausympäristöä?

AI-sääntelytestausympäristö on valvottu testausalue, jossa yritys voi kokeilla uutta AI-järjestelmää viranomaisten kanssa ennen markkinoille tuontia. Jokaisella EU-maalla on oltava sellainen, ja omnibusasetus siirsi määräaikaa vuodella. Viro ei ole odottanut määräaikaa AI-testausympäristönsä rakentamisessa. Oikeus- ja digiministeriö ylläpitää jo AI-testausympäristöä (tehisaru testkeskkond). Se tarjoaa oikeudellista ja vaatimustenmukaisuusneuvontaa, apua riski- ja vaikutustenarviointeihin, teknistä testausta, turvallisia tieto-ympäristöjä ja laskentatehoa. Aloitat järjestelmäsi riskitason esiarvioinnilla, haet sitten mukaan ja sovit testaussuunnitelmasta; ministeriö voi lopuksi antaa kirjallisen raportin. Palvelu on maksuton pk-yrityksille ja julkisille toimijoille, ja Suomi on kumppani testausympäristön jatkokehityksessä.

Jos kehität jotain lähellä korkean riskin luokkaa, käytä sitä varhain. Saat kirjallista näyttöä vaatimustenmukaisuustyöstä ja pääset keskustelemaan valvojien kanssa ennen korkean riskin määräpäiviä.

Mitä virolaisella yrityksellä tulisi olla valmiina?

Useimmat virolaiset yritykset eivät koskaan kuule TTJA:sta. Niiltä, joihin otetaan yhteyttä, pyydetään asiakirjoja, ei mielipiteitä. AI-hallinto voi täällä olla yksinkertaista. Pidä lyhyt AI-vaatimustenmukaisuusasiakirja kirjanpito- ja GDPR-tietojesi rinnalla:

• Luettelo AI-työkaluista, joita käytät tai myyt, sekä toimittaja, käyttötarkoitus ja tieto siitä, oletko rakentanut työkalun vai vain käytätkö sitä.
• Yksi nimetty henkilö, joka vastaa yrityksen AI:sta, vaikka se olisit sinä.
• Toimittajan asiakirjat: ehdot, käyttöohjeet ja mahdollinen vaatimustenmukaisuusvakuutus.
• Näyttö voimassa olevista velvollisuuksista: asiakkaiden näkemä chatbot-ilmoitus, AI:n käyttöä koskeva käytäntösi ja koulutustiedot sekä tapa, jolla merkitset AI:lla tuotetun sisällön.
• Yhteys GDPR:ään: AI-työkalun kattava tietosuojan vaikutustenarviointi tai käsittelytoimien seloste.

AI:ta valmistava yritys lisää teknisen asiakirja-aineistonsa. EU:n ulkopuolinen yritys lisää EU-edustajansa kirjallisen valtuutuksen.

AI-yrityksen perustaminen Viroon EU:n ulkopuolelta

EU:n ulkopuolelle sijoittautuneen AI-start-upin on nimettävä edustaja unionin alueelle, ennen kuin se voi myydä Euroopan markkinoilla korkean riskin tuotetta tai suurta yleiskäyttöistä mallia. Perusta AI-yritys Viroon kokonaan verkossa e-Residency-ohjelman kautta, niin sinulla on EU-yritys, joka voi hoitaa tämän roolin. Se voi myös mennä pidemmälle ja toimia itse EU-tarjoajana, myydä virolaisella nimellä ja kantaa siihen liittyvät tarjoajan täydet velvollisuudet. AI-liiketoiminnallesi sopiva reitti riippuu tuotteen riskitasosta, konsernin verotuksellisesta asemasta ja siitä, miten Euroopan toimintaa johdetaan. Päätä asiantuntijaneuvonnan, älä oletusten perusteella.

Miten Eesti Firma auttaa AI-yrityksiä Virossa

Eesti Firma perustaa ja hallinnoi virolaisia yrityksiä perustajille ympäri maailmaa sekä tukee niitä, kun yritys toimii EU:ssa. AI-yrityksille tämä tarkoittaa yrityksen perustamista Viroon EU-yksiköksi tai edustajaksi, jatkuvaa kirjanpitoa ja vaatimustenmukaisuuden hallintoa sekä oikeudellisia palveluja AI-vaatimustenmukaisuuteen Virossa: edellä kuvattua AI-hallintoasiakirjaa, kirjeenvaihtoa TTJA:n tai AKI:n kanssa ja asiakirjoja, jotka yrityksen on pystyttävä toimittamaan pyydettäessä.

Perusta EU-tukikohtasi AI-vaatimustenmukaisuutta varten

Usein kysytyt kysymykset