a cat sleeping on top of a laptop computer

ფოტო: Kylli Kittus, Unsplash

AI-ის რეგულირება ესტონეთში: როგორ მოქმედებს EU AI Act ესტონური კომპანიებისთვის

ესტონეთს საკუთარი AI კანონი არ აქვს: EU AI Act პირდაპირ მოქმედებს, მარეგულირებლები არიან TTJA და AKI, ხოლო უფასო AI სატესტო გარემო უკვე გახსნილია. გასაგები გზამკვლევი ესტონური და e-Residency კომპანიებისთვის.

მოკლე პასუხი

ესტონეთს საკუთარი AI კანონი არ აქვს. EU AI Act პირდაპირ მოქმედებს და მას უნდა დაემორჩილოს ყველა ესტონური კომპანია, მათ შორის საზღვარგარეთიდან e-Residency-ის მეშვეობით მართული კომპანიაც. AI-ზე ზედამხედველობას ინაწილებენ TTJA (Consumer Protection and Technical Regulatory Authority), რომელიც ბაზრის ზედამხედველობის ორგანოდ მოქმედებს, და AKI (Data Protection Inspectorate), რომელიც აკონტროლებს პირად მონაცემებს, რომლებსაც თქვენი AI იყენებს. ეროვნული აქტი, რომელიც TTJA-ს აღსრულების ოფიციალურ უფლებამოსილებებს მიანიჭებს, ჯერ კიდევ მუშავდება, თუმცა წესები თქვენთვის დღესვე სავალდებულოა. ესტონეთში ასევე მოქმედებს მცირე კომპანიებისა და სტარტაპებისთვის განკუთვნილი უფასო AI სატესტო გარემო.

ესტონიას უყვარს, რომ საკუთარ თავს ევროპაში ყველაზე ციფრული ქვეყანა უწოდოს, და ის EU-ში AI ბიზნესის შესაქმნელად ერთ-ერთი ყველაზე ხელსაყრელი ადგილია. ეს არ ნიშნავს, რომ ხელოვნური ინტელექტი აქ არ რეგულირდება. ეს ნიშნავს, რომ ქვეყანა EU-ის წესებს საკუთარი დამატებითი წესების გარეშე იყენებს. ეს სტატია მარტივად განმარტავს, როგორ მუშაობს AI-ის რეგულირება ესტონეთში: ვინ უწევს AI-ს ზედამხედველობას, რა ეტაპზეა AI Act-ის განხორციელება ესტონეთში და რა უნდა ჰქონდეს მზად ესტონურ კომპანიას. თუ თავდაპირველად გსურთ იცოდეთ, რას მოითხოვს თავად აქტი ბიზნესისგან, წაიკითხეთ ჩვენი მარტივი გზამკვლევი კომპანიებისთვის EU AI Act-ის შესახებ და შემდეგ დაბრუნდით აქ.

არსებობს თუ არა ესტონური AI კანონი?

არა, და არც იქნება. AI Act EU-ის რეგულაციაა, რაც ნიშნავს, რომ ის ესტონეთში ზუსტად დაწერილი სახით მოქმედებს და ესტონური ვერსია არ არის საჭირო. ესტონეთის მიდგომა ყოველთვის იყო არსებული კანონებისა და ორგანოების, მათ შორის AI-ზე ზედამხედველობის, ადაპტირება და არა ახალი კანონის დაწერა.

რაც ესტონიას ჯერ კიდევ აქვს შესასრულებელი EU-ის წინაშე, არის მოკლე განმახორციელებელი აქტი. ის ოფიციალურად დაასახელებს AI-ის ზედამხედველებს, დაადგენს ესტონურ პროცედურასა და ჯარიმების მასშტაბს და sandbox-ს სამართლებრივ საფუძველს მისცემს. ამ ორგანოების დასახელების EU-ის ვადა გასულია და ქვეყანამ, წევრი სახელმწიფოების უმეტესობის მსგავსად, ის გამოტოვა. TTJA კვლავ მომავალ დროში აღწერს საკუთარ AI როლს.

აი, რა ესმით კომპანიებს ყველაზე ხშირად არასწორად: ესტონური აქტის არარსებობა არაფერს აჩერებს. აკრძალვები, პერსონალის AI-ზე სწავლების ვალდებულება და ჩატბოტისა და კონტენტის გამჭვირვალობის წესები თქვენს კომპანიაზე დღესვე ვრცელდება, რადგან ამას EU-ის რეგულაცია ამბობს. რაც ჯერ არ არის დანერგილი, არის ესტონური მექანიზმი თქვენი დაჯარიმებისთვის.

ვინ არეგულირებს AI-ს ესტონეთში?

ესტონიას ახალი AI სააგენტო არ შეუქმნია. AI-ზე ზედამხედველობა უკვე არსებულ ორგანოებს ეკისრებათ და თითოეული მათგანი AI-ს თავის ძველ უფლებამოსილებებს ამატებს.

ვინ რას აკეთებენ როდის გაქვთ მათთან შეხება
TTJA (Consumer Protection and Technical Regulatory Authority) AI-ის ბაზრის ზედამხედველობის ორგანო: ამოწმებს სისტემებს, ითხოვს დოკუმენტებს, ავალებს გამოსწორებას ნებისმიერი კითხვა AI ხელსაწყოს შესახებ, რომელსაც ყიდით ან იყენებთ
AKI (Data Protection Inspectorate) კონფიდენციალურობის ზედამხედველი: აკონტროლებს პირად მონაცემებს, რომლებსაც თქვენი AI ამუშავებს თქვენი AI მუშაობს კლიენტების ან თანამშრომლების მონაცემებით
გენდერული თანასწორობისა და თანაბარი მოპყრობის კომისარი დისკრიმინაციის საქმეებში შეუძლია მაღალი რისკის AI-ის შესახებ დოკუმენტების მიღება თქვენ იყენებთ AI-ს დაქირავებისას ან პერსონალთან დაკავშირებული გადაწყვეტილებებისთვის
იუსტიციისა და ციფრული საკითხების სამინისტრო წერს ესტონურ წესებს და მართავს AI სატესტო გარემოს გსურთ სახელმწიფოსთან ერთად AI პროდუქტის გამოცდა
ევროპის AI ოფისი (ბრიუსელი) დიდი ზოგადი დანიშნულების AI მოდელების EU-ის დონის ზედამხედველი თქვენ ქმნით ან აზუსტებთ საბაზისო მოდელებს

ჩვეულებრივი კომპანიისთვის ორი სახელი არის მნიშვნელოვანი. TTJA არის ბაზრის ზედამხედველობის ორგანო: უწყება, რომელიც შეიძლება თქვენს კარზე მოვიდეს AI სისტემის საკითხზე და რომელიც ესტონეთში AI Act-ის აღსრულებას უხელმძღვანელებს. AKI არის კონფიდენციალურობის ზედამხედველი და, რადგან თითქმის ყველა AI ხელსაწყო ეხება პირად მონაცემებს, კითხვებს ხშირად პირველად AKI სვამს. ის უკვე აქვეყნებს საკუთარ მითითებებს AI Act-ის შესახებ, მართავს საკონსულტაციო ხაზს და ჯანდაცვაში AI ხელსაწყოებზე მოსაზრებები აქვს გაცემული.

თუ TTJA მოკვლევას დაიწყებს, მას შეუძლია AI-ის შემქმნელ კომპანიას მოსთხოვოს სისტემის სწავლებისა და ტესტირებისთვის გამოყენებული მონაცემები, სისტემის ჟურნალები და, მაღალი რისკის სისტემების შემთხვევაში, წყაროს კოდზე წვდომა. მას შეუძლია მოითხოვოს პროდუქტის გამოსწორება, ბაზრიდან ამოღება ან გაწვევა. კომპანია, რომელიც მხოლოდ სხვის AI-ს იყენებს, ჩვეულებრივ ნაკლებ მასალას წარადგენს: მომწოდებლის ინსტრუქციებს, იმის მტკიცებულებას, რომ ხელსაწყოს ადამიანი აკონტროლებს, და მის ხელთ არსებულ ჟურნალებს. დოკუმენტები იმ ენაზე უნდა იყოს, რომელსაც ორგანო მიიღებს; ესტონიას ჯერ არ უთქვამს, საკმარისი იქნება თუ არა ინგლისური ესტონურთან ერთად, ამიტომ თქვენი დოკუმენტაცია ორივე ენაზე მზად გქონდეთ.

ვრცელდება თუ არა AI Act საზღვარგარეთიდან მართულ e-Residency კომპანიაზე?

დიახ. ეს არის კითხვა, რომელსაც e-resident-ები ყველაზე ხშირად სვამენ, და პასუხი მარტივია: ესტონური OÜ EU-შია დაფუძნებული, წერტილი. მნიშვნელობა არ აქვს, დამფუძნებელი ტალინში, ბერლინში თუ სინგაპურში იმყოფება. თუ e-resident-ის კომპანია საქმიანობაში AI-ს იყენებს ან AI პროდუქტს ყიდის, მას ისეთივე ვალდებულებები აქვს, როგორიც სხვა EU ბიზნესს, და მათი აღმსრულებელი ორგანოები TTJA და AKI არიან.

პრაქტიკული მხარე იურიდიულზე უფრო გამოსადეგია. თქვენი ესტონური იურიდიული მისამართი და, თუ მმართველი ორგანო საზღვარგარეთ ცხოვრობს, თქვენი საკონტაქტო პირი არის არხები, რომლებითაც ორგანო თქვენ გიკავშირდებათ. დარწმუნდით, რომ TTJA-ს ან AKI-ს წერილი რეალურად იქნება ნანახი და დროულად უპასუხებენ.

AI Act-ის განხორციელება ესტონეთში: ძირითადი თარიღები

თარიღი რა მოხდა ან მოხდება ესტონეთში
2 ნოემბერი 2024 ესტონეთი AKI-ს, თანასწორობის კომისარსა და TTJA-ს AI-ის ძირითადი უფლებების ორგანოებად ასახელებს
2 აგვისტო 2025 ეროვნული AI ზედამხედველების დანიშვნის EU-ის ვადა; ესტონიას ოფიციალური შეტყობინება ჯერ არ გაუკეთებია
თებერვალი 2026 ესტონური AI სატესტო გარემო იხსნება საჯარო ორგანოებისთვის, SMEs-ებისა და მკვლევრებისთვის
27 ივლისი 2026 AI-ის ციფრული Omnibus (Regulation (EU) 2026/1744) ძალაში შედის და მაღალი რისკის წესებს გადადებს
2 აგვისტო 2026 ჩატბოტისა და AI-კონტენტის გამჭვირვალობის წესები ამოქმედდება; აღსრულების უფლებამოსილებები იწყება
მოლოდინშია ესტონური განმახორციელებელი აქტი: TTJA’s მანდატი, ჯარიმის პროცედურა, sandbox-ის წესები
2 აგვისტო 2027 ესტონეთის ოფიციალური AI მარეგულირებელი sandbox-ისთვის EU-ის ვადა
2 დეკემბერი 2027 მაღალი რისკის წესები დამოუკიდებელი AI-ისთვის (დაქირავების ხელსაწყოები, საკრედიტო ქულების შეფასება და მსგავსი)
2 აგვისტო 2028 მაღალი რისკის წესები რეგულირებულ პროდუქტებში ჩაშენებული AI-ისთვის

არის თუ არა AI sandbox ესტონეთში?

AI მარეგულირებელი sandbox არის ზედამხედველობის ქვეშ მყოფი სატესტო სივრცე, სადაც კომპანიას შეუძლია ახალი AI სისტემა გაშვებამდე ორგანოებთან ერთად გამოსცადოს. ყველა EU ქვეყანას ერთი უნდა ჰქონდეს და Omnibus-მა ვადა ერთი წლით გადაწია. ესტონია ვადას არ დალოდებია საკუთარი AI sandbox-ის შესაქმნელად. იუსტიციისა და ციფრული საკითხების სამინისტრო უკვე მართავს AI სატესტო გარემოს (tehisaru testkeskkond). ის გთავაზობთ იურიდიულ და შესაბამისობის კონსულტაციებს, დახმარებას რისკისა და ზემოქმედების შეფასებებში, ტექნიკურ ტესტირებას, მონაცემთა უსაფრთხო გარემოებსა და გამოთვლით სიმძლავრეს. იწყებთ თქვენი სისტემის რისკის დონის წინასწარი შეფასებით, შემდეგ განაცხადს აკეთებთ და სატესტო გეგმაზე თანხმდებით, ხოლო სამინისტროს შეუძლია ბოლოს წერილობითი ანგარიში გასცეს. სერვისი უფასოა SMEs-ებისა და საჯარო ორგანოებისთვის, ხოლო sandbox-ის შემდგომ განვითარებაში ფინეთი პარტნიორია.

თუ ქმნით რამეს, რაც მაღალი რისკის კატეგორიასთან ახლოსაა, ის ადრეულ ეტაპზე გამოიყენეთ. ეს შესაბამისობაზე მუშაობის წერილობით მტკიცებულებას ქმნის და მაღალი რისკის თარიღების დადგომამდე ზედამხედველებთან გაკავშირებთ.

რა უნდა ჰქონდეს ესტონურ კომპანიას მზად?

ესტონური კომპანიების უმეტესობას TTJA-სგან არასოდეს ექნება შეტყობინება. მათ, ვისაც ექნებათ, მოსთხოვენ დოკუმენტებს და არა მოსაზრებებს. AI მართვა აქ შეიძლება მარტივი იყოს. საბუღალტრო და GDPR ჩანაწერებთან ერთად შეინახეთ მოკლე AI შესაბამისობის ფაილი:

  • AI ხელსაწყოების სია, რომლებსაც იყენებთ ან ყიდით, მომწოდებლის, მიზნისა და იმის მითითებით, თავად შექმენით თუ მხოლოდ იყენებთ.
  • ერთი დასახელებული პირი, რომელიც კომპანიაში AI-ზეა პასუხისმგებელი, თუნდაც ეს თქვენ იყოთ.
  • მომწოდებლის დოკუმენტაცია: პირობები, გამოყენების ინსტრუქციები და შესაბამისობის ნებისმიერი განცხადება.
  • მოქმედი ვალდებულებების მტკიცებულება: ჩატბოტის შეტყობინება, რომელსაც თქვენი კლიენტები ხედავენ, თქვენი AI-ის გამოყენების პოლიტიკა და ტრენინგის ჩანაწერები, ასევე როგორ ნიშნავთ AI-ის მიერ შექმნილ კონტენტს.
  • GDPR კავშირი: მონაცემთა დაცვის შეფასება ან დამუშავების ჩანაწერი, რომელიც AI ხელსაწყოს მოიცავს.

კომპანია, რომელიც AI-ს ქმნის, ამატებს ტექნიკურ ფაილს. EU-ს გარეთ მყოფი კომპანია ამატებს თავისი EU წარმომადგენლის წერილობით მანდატს.

AI კომპანიის დაფუძნება ესტონეთში EU-ს გარედან

EU-ს გარეთ დაფუძნებულმა AI სტარტაპმა ევროკავშირის ბაზარზე მაღალი რისკის პროდუქტის ან დიდი ზოგადი დანიშნულების მოდელის გაყიდვამდე კავშირის შიგნით წარმომადგენელი უნდა დანიშნოს. დაარეგისტრირეთ AI კომპანია ესტონეთში, სრულად ონლაინ e-Residency-ის მეშვეობით, და გეყოლებათ EU კომპანია, რომელსაც ამ როლის შესრულება შეუძლია. მას ასევე შეუძლია ერთი ნაბიჯით წინ წავიდეს და თავად გახდეს EU მიმწოდებელი, გაყიდოს ესტონური სახელით და შეასრულოს მომწოდებლის ყველა თანმხლები ვალდებულება. თქვენი AI ბიზნესისთვის რომელი გზა არის სწორი, დამოკიდებულია პროდუქტის რისკის დონეზე, ჯგუფის საგადასახადო პოზიციასა და იმაზე, როგორ იმართება ევროპული ოპერაცია. ეს კონსულტაციით გადაწყვიტეთ და არა ნაგულისხმევად.

როგორ ეხმარება Eesti Firma AI ბიზნესებს ესტონეთში

Eesti Firma მსოფლიოს მასშტაბით დამფუძნებლებისთვის აფუძნებს და მართავს ესტონურ კომპანიებს და მათთან რჩება მას შემდეგაც, რაც კომპანია EU-ში საქმიანობას დაიწყებს. AI ბიზნესებისთვის ეს ნიშნავს კომპანიის დაფუძნება ესტონეთში-ს, როგორც EU სუბიექტის ან წარმომადგენლის, მიმდინარე ბუღალტერიას და შესაბამისობის ადმინისტრირებას, ასევე იურიდიულ მომსახურებებს ესტონეთში AI შესაბამისობისთვის: ზემოთ აღწერილ AI მართვის ფაილს, TTJA-სთან ან AKI-სთან მიმოწერას და დოკუმენტებს, რომელთა წარდგენაც კომპანიას მოთხოვნისთანავე უნდა შეეძლოს.

ხშირად დასმული კითხვები

ეს გზამკვლევი მომზადებულია Eesti Firma-ს გუნდის მიერ, მათ შორის თანადამფუძნებელი და მთავარი იურიდიული ოფიცერი ილია ნიკიფოროვი-ის მონაწილეობით, და განკუთვნილია მხოლოდ საინფორმაციო მიზნებისთვის. მოწოდებული შინაარსი არ წარმოადგენს იურიდიულ, საგადასახადო ან საინვესტიციო რჩევას. მიუხედავად იმისა, რომ გამოქვეყნების დროს სიზუსტის უზრუნველსაყოფად ყველა ძალისხმევა იქნა გაწეული, კანონები და რეგულაციები შეიძლება შეიცვალოს. ინდივიდუალური იურიდიული დახმარებისთვის, გთხოვთ, პირდაპირ დაუკავშირდეთ Eesti Firma-ს.