Regulacija AI-ja u Estoniji: kako EU AI Act djeluje za estonske tvrtke

Estonija se voli nazivati najdigitalnijom zemljom Europe i jedno je od mjesta u EU-u najpriklonjenijih AI poslovanju. To ne znači da umjetna inteligencija ovdje nije regulirana. Znači da zemlja primjenjuje pravila EU-a bez dodavanja vlastitih. Ovaj članak jednostavno objašnjava kako funkcionira regulacija AI-ja u Estoniji: tko nadzire AI, u kojoj je fazi provedba AI Acta u Estoniji i što estonska tvrtka treba imati spremno. Ako najprije želite saznati što sam Akt traži od poslovanja, pročitajte naš jednostavan vodič kroz EU AI Act za tvrtke pa se vratite ovamo.

Postoji li estonski zakon o AI-ju?

Ne, i neće ga biti. AI Act je uredba EU-a, što znači da u Estoniji vrijedi točno kako je napisana, bez potrebe za estonskom verzijom. Estonski je pristup oduvijek bio prilagoditi postojeće zakone i tijela, uključujući nadzor nad AI-jem, umjesto pisanja novog zakona.

Estonija EU-u još duguje kratki provedbeni zakon. On će formalno imenovati nadzorna tijela za AI, utvrditi estonski postupak i raspon kazni te dati pravnu osnovu testnom okruženju. Rok EU-a za imenovanje tih tijela je prošao, a zemlja ga je, kao i većina država članica, propustila. TTJA i dalje opisuje svoju ulogu u AI-ju u budućem vremenu.

Ovo je točka koju tvrtke najčešće pogrešno shvate: nedostatak estonskog zakona ništa ne odgađa. Zabrane, obveza osposobljavanja osoblja za AI te pravila o transparentnosti chatbotova i sadržaja već danas vrijede za vašu tvrtku jer to propisuje uredba EU-a. Još nije uspostavljen estonski mehanizam za izricanje novčanih kazni.

Tko regulira AI u Estoniji?

Estonija nije osnovala novu agenciju za AI. Nadzor nad AI-jem povjeren je postojećim tijelima, od kojih svako dodaje AI svojoj postojećoj nadležnosti.

Za običnu tvrtku važna su dva naziva. TTJA je tijelo za nadzor tržišta: ured koji vam može pokucati na vrata zbog AI sustava i koji će predvoditi provedbu AI Acta u Estoniji. AKI je nadzorno tijelo za privatnost, a budući da gotovo svaki AI alat dotiče osobne podatke, AKI često prvi postavlja pitanja. Već objavljuje vlastite smjernice za AI Act, vodi savjetodavnu liniju i izdao je mišljenja o AI alatima u zdravstvu.

Ako TTJA pokrene istragu, može od tvrtke koja izrađuje AI tražiti podatke korištene za osposobljavanje i testiranje sustava, zapisnike sustava te, za visokorizične sustave, pristup izvornom kodu. Može naložiti ispravak, povlačenje ili opoziv proizvoda. Tvrtku koja samo koristi tuđi AI obično će tražiti manje: upute dobavljača, dokaz da čovjek nadzire alat i zapisnike koje posjeduje. Dokumenti moraju biti na jeziku koji tijelo prihvaća; Estonija još nije rekla hoće li uz estonski prihvatiti engleski, stoga dokumentaciju držite spremnom na oba jezika.

Primjenjuje li se AI Act na tvrtku e-Residencyja kojom se upravlja iz inozemstva?

Da. To je pitanje koje e-rezidenti najčešće postavljaju, a odgovor je jednostavan: estonski OÜ ima sjedište u EU-u, bez obzira na sve. Nije važno nalazi li se osnivač u Tallinnu, Berlinu ili Singapuru. Ako tvrtka e-rezidenta koristi AI u radu ili prodaje AI proizvod, ima iste obveze kao bilo koje drugo poslovanje u EU-u, a TTJA i AKI su tijela koja ih provode.

Praktična je strana korisnija od pravne. Vaša estonska pravna adresa i, ako uprava živi u inozemstvu, vaša osoba za kontakt kanali su preko kojih vam se tijelo obraća. Pobrinite se da dopis TTJA-e ili AKI-ja zaista bude viđen i da na njega odgovorite na vrijeme.

Provedba AI Acta u Estoniji: ključni datumi

Postoji li AI testno okruženje u Estoniji?

Regulatorno testno okruženje za AI nadzirani je prostor za testiranje u kojem tvrtka može s tijelima isprobati novi AI sustav prije lansiranja. Svaka zemlja EU-a mora ga imati, a Omnibus je rok pomaknuo za godinu dana. Estonija nije čekala rok da izgradi svoje AI testno okruženje. Ministarstvo pravosuđa i digitalnih poslova već vodi AI testno okruženje (tehisaru testkeskkond). Ono nudi pravne savjete i savjete o usklađenosti, pomoć pri procjenama rizika i učinka, tehničko testiranje, sigurna podatkovna okruženja i računalne kapacitete. Počinjete prethodnom procjenom razine rizika sustava, zatim se prijavljujete i dogovarate plan testiranja, a ministarstvo na kraju može izdati pisano izvješće. Usluga je besplatna za MSP-ove i javna tijela, a Finska je partner u daljnjem razvoju testnog okruženja.

Ako razvijate bilo što što se približava visokorizičnom AI-ju, koristite ga rano. Time dobivate pisani dokaz o radu na usklađenosti i započinjete razgovor s nadzornim tijelima prije ključnih datuma za visokorizični AI.

Što estonska tvrtka treba imati spremno?

Većina estonskih tvrtki nikada neće čuti od TTJA-e. One koje čuju bit će upitane za dokumente, a ne za mišljenja. Upravljanje AI-jem ovdje može biti jednostavno. Uz računovodstvenu dokumentaciju i GDPR evidencije čuvajte kratku dokumentaciju o usklađenosti AI-ja:

• Popis AI alata koje koristite ili prodajete, s dobavljačem, namjenom i informacijom jeste li ih izradili ili samo koristite.
• Jednu imenovanu osobu odgovornu za AI u tvrtki, čak i ako ste to vi.
• Dokumentaciju dobavljača: uvjete, upute za uporabu i svaku izjavu o sukladnosti.
• Dokaz o trenutačnim obvezama: obavijest o chatbotu koju vide vaši kupci, politiku uporabe AI-ja i evidenciju osposobljavanja te način označavanja sadržaja generiranog AI-jem.
• Poveznicu s GDPR-om: procjenu zaštite podataka ili evidenciju obrade koja obuhvaća AI alat.

Tvrtka koja izrađuje AI dodaje svoju tehničku dokumentaciju. Tvrtka izvan EU-a dodaje pisani mandat svojeg predstavnika u EU-u.

Osnivanje AI tvrtke u Estoniji izvan EU-a

AI start-up sa sjedištem izvan EU-a mora imenovati predstavnika unutar Unije prije nego što na europskom tržištu može prodavati visokorizični proizvod ili veliki model AI-ja opće namjene. Registrirajte AI tvrtku u Estoniji, potpuno online putem e-Residencyja, i imat ćete tvrtku iz EU-a koja može imati tu ulogu. Može otići i korak dalje te sama postati pružatelj usluga u EU-u, prodajući pod estonskim imenom, uz sve povezane obveze pružatelja. Koji je put pravi za vaše AI poslovanje ovisi o razini rizika proizvoda, poreznom položaju grupe i načinu vođenja europskog poslovanja. Odlučite uz savjet, a ne po automatizmu.

Kako Eesti Firma pomaže AI tvrtkama u Estoniji

Eesti Firma osniva i administrira estonske tvrtke za osnivače iz cijelog svijeta te ostaje uz njih kada tvrtka počne poslovati u EU-u. Za AI tvrtke to znači osnivanje tvrtke u Estoniji kao subjekta ili predstavnika u EU-u, kontinuirano računovodstvo i administraciju usklađenosti te pravne usluge za usklađenost s pravilima AI-ja u Estoniji: prethodno opisanu dokumentaciju o upravljanju AI-jem, korespondenciju s TTJA-om ili AKI-jem te dokumente koje tvrtka mora moći predočiti na zahtjev.

Uspostavite bazu u EU-u za usklađenost AI-ja

Često postavljana pitanja