AI-szabályozás Észtországban: hogyan működik az EU AI Act az észt vállalkozások számára

Észtország szívesen nevezi magát Európa legdigitálisabb országának, és az EU egyik leginkább AI-barát helye AI-vállalkozás építéséhez. Ez azonban nem azt jelenti, hogy itt a mesterséges intelligencia szabályozatlan. Azt jelenti, hogy az ország saját többletszabályok nélkül alkalmazza az uniós szabályokat. Ez a cikk közérthetően bemutatja, hogyan működik az AI-szabályozás Észtországban: ki felügyeli az AI-t, hol tart az AI Act észtországi végrehajtása, és mit kell készen tartania egy észt vállalkozásnak. Ha előbb azt szeretné tudni, mit vár el maga a rendelet egy vállalkozástól, olvassa el közérthető útmutatónkat az EU AI Actről vállalkozásoknak, majd térjen vissza ide.

Van Észtországnak AI-törvénye?

Nincs, és nem is lesz. Az AI Act uniós rendelet, ezért Észtországban pontosan a szövege szerint alkalmazandó, és nincs szükség észt változatra. Észtország megközelítése mindig az volt, hogy a már meglévő jogszabályait és hatóságait igazítsa hozzá – az AI-felügyeletet is beleértve –, ahelyett hogy új törvényt alkotna.

Észtország még egy rövid végrehajtási jogszabállyal tartozik az EU-nak. Ez hivatalosan kijelöli az AI-felügyeleti szerveket, rögzíti az észt eljárást és a bírságok mértékét, valamint jogalapot teremt a tesztkörnyezethez. E szervek kijelölésének uniós határideje már lejárt, és az ország – a legtöbb tagállamhoz hasonlóan – elmulasztotta azt. A TTJA továbbra is jövő időben ír AI-szerepéről.

Itt tévednek a vállalkozások a leggyakrabban: a hiányzó észt jogszabály nem állít le semmit. Az EU-rendelet miatt a tiltások, a munkatársak AI-képzésének kötelezettsége, valamint a chatbotokra és tartalmak átláthatóságára vonatkozó szabályok már ma is vonatkoznak a vállalkozására. Ami még nincs meg, az a bírságolás észtországi rendszere.

Ki szabályozza az AI-t Észtországban?

Észtország nem hozott létre új AI-hatóságot. Az AI felügyelete meglévő szerveknél van, amelyek a korábbi hatáskörükhöz adják hozzá az AI-t.

Egy átlagos vállalkozás számára két név számít. A TTJA a piacfelügyeleti hatóság: ez a szerv keresheti meg Önt egy AI-rendszerrel kapcsolatban, és ez vezeti majd az AI Act végrehajtását Észtországban. Az AKI az adatvédelmi felügyelet, és mivel szinte minden AI-eszköz érint személyes adatokat, gyakran az AKI teszi fel az első kérdéseket. Már saját AI Act-útmutatót is közzétesz, tanácsadó vonalat működtet, és véleményeket adott ki egészségügyi AI-eszközökről.

Ha a TTJA vizsgálatot indít, az AI-t fejlesztő vállalkozástól kérheti a rendszer betanításához és teszteléséhez használt adatokat, a rendszer naplóit, valamint magas kockázatú rendszereknél a forráskódhoz való hozzáférést. Elrendelheti egy termék javítását, kivonását vagy visszahívását. Az a vállalkozás, amely csak más AI-ját használja, rendszerint kevesebb kérést kap: a szolgáltató utasításait, az emberi felügyelet igazolását és a nála lévő naplókat. A dokumentumoknak a hatóság által elfogadott nyelven kell rendelkezésre állniuk; Észtország még nem mondta meg, hogy az észt mellett az angol is elegendő-e, ezért mindkét nyelven tartsa készen az anyagot.

Az AI Act vonatkozik a külföldről vezetett e-Residency vállalkozásra?

Igen. Ezt kérdezik leggyakrabban az e-rezidensek, és a válasz egyszerű: az észt OÜ az EU-ban letelepedett vállalkozás, pont. Nem számít, hogy az alapító Tallinnban, Berlinben vagy Szingapúrban tartózkodik. Ha az e-rezidens vállalkozás munkája során AI-t használ, vagy AI-terméket értékesít, ugyanazok a kötelezettségei vannak, mint bármely más uniós vállalkozásnak, és a TTJA, illetve az AKI érvényesíti ezeket.

A gyakorlati oldal hasznosabb a joginál. Az észt jogi címe, és ha az igazgatóság külföldön él, az kapcsolattartó személy az a csatorna, amelyen keresztül a hatóság eléri Önt. Biztosítsa, hogy a TTJA vagy az AKI levele valóban látható legyen, és időben válasz érkezzen rá.

Az AI Act észtországi végrehajtása: fontos dátumok

Van AI-tesztkörnyezet Észtországban?

Az AI-szabályozási tesztkörnyezet felügyelt tesztelési tér, ahol egy vállalkozás a hatóságokkal együtt próbálhat ki egy új AI-rendszert a bevezetés előtt. Minden uniós országnak rendelkeznie kell ilyennel, és az omnibusz egy évvel kitolta a határidőt. Észtország nem várta meg a határidőt AI-tesztkörnyezetének kiépítésével. Az Igazságügyi és Digitális Ügyek Minisztériuma már működteti az AI-tesztkörnyezetet (tehisaru testkeskkond). Jogi és megfelelési tanácsot, kockázat- és hatásvizsgálati segítséget, műszaki tesztelést, biztonságos adatkörnyezetet és számítási kapacitást kínál. A rendszer kockázati szintjének előértékelésével kezd, majd jelentkezik, és tesztelési tervben állapodik meg; a minisztérium a végén írásos jelentést adhat ki. A szolgáltatás a kkv-k és közintézmények számára ingyenes, Finnország pedig partner a tesztkörnyezet további fejlesztésében.

Ha akár csak közel jár a magas kockázatú kategóriához, használja korán. Írásos bizonyítékot ad a megfelelési munkáról, és lehetővé teszi a párbeszédet a felügyelőkkel, mielőtt elérkeznek a magas kockázatú rendszerekre vonatkozó határidők.

Mit tartson készen egy észt vállalkozás?

A legtöbb észt vállalkozásnak soha nem ír a TTJA. Azoktól, amelyeket megkeres, dokumentumokat kér, nem véleményeket. Az AI-irányítás itt egyszerű lehet. Tartson rövid AI-megfelelési dossziét a könyvelési és GDPR-nyilvántartásai mellett:

• Az Ön által használt vagy értékesített AI-eszközök listáját, a szolgáltatóval, céllal, valamint annak jelzésével, hogy Ön fejlesztette-e, vagy csak használja.
• Egy kijelölt személyt, aki az AI-ért felel a vállalkozásban, még ha Ön is az.
• A szolgáltató dokumentumait: feltételek, használati utasítás és bármely megfelelőségi nyilatkozat.
• Az aktuális kötelezettségek igazolását: az ügyfelek által látott chatbot-tájékoztatót, AI-használati szabályzatát és képzési nyilvántartásait, valamint az AI által létrehozott tartalmak jelölésének módját.
• A GDPR-kapcsolatot: az AI-eszközre kiterjedő adatvédelmi hatásvizsgálatot vagy adatkezelési nyilvántartást.

Az AI-t fejlesztő vállalkozás ehhez hozzáadja a műszaki dokumentációját. Az EU-n kívüli vállalkozás az EU-képviselője írásos megbízását is hozzáadja.

AI-vállalkozás indítása Észtországban az EU-n kívülről

Egy EU-n kívül működő AI-start-upnak képviselőt kell kijelölnie az Unión belül, mielőtt magas kockázatú terméket vagy nagy, általános célú modellt értékesíthetne az európai piacon. Ha e-Residency révén, teljesen online AI-vállalkozást alapít Észtországban, uniós vállalkozása lesz, amely betöltheti ezt a szerepet. Egy lépéssel tovább is mehet: maga lehet az uniós szolgáltató, észt név alatt értékesítve, az ezzel járó teljes szolgáltatói kötelezettségekkel. Hogy AI-vállalkozásának melyik út a megfelelő, a termék kockázati szintjétől, a csoport adózási helyzetétől és az európai működés módjától függ. Tanács alapján döntsön, ne alapértelmezésből.

Hogyan segíti az Eesti Firma az AI-vállalkozásokat Észtországban?

Az Eesti Firma világszerte alapítóknak hoz létre és kezel észt vállalkozásokat, és akkor is velük marad, amikor a vállalkozás az EU-ban megkezdi kereskedelmi tevékenységét. AI-vállalkozások számára ez észtországi cégalapítást jelent uniós jogalanyként vagy képviselőként, folyamatos könyvelési és megfelelési adminisztrációt, valamint jogi szolgáltatásokat az észtországi AI-megfeleléshez: a fent leírt AI-irányítási dossziét, a TTJA-val vagy AKI-val folytatott levelezést, és azokat a dokumentumokat, amelyeket egy vállalkozásnak kérésre be kell tudnia mutatni.

Hozza létre uniós AI-megfelelési bázisát

Gyakran ismételt kérdések