მოკლე პასუხი
ესტონეთს საკუთარი AI კანონი არ აქვს. EU AI Act პირდაპირ მოქმედებს და მას უნდა დაემორჩილოს ყველა ესტონური კომპანია, მათ შორის საზღვარგარეთიდან e-Residency-ის მეშვეობით მართული კომპანიაც. AI-ზე ზედამხედველობას ინაწილებენ TTJA (Consumer Protection and Technical Regulatory Authority), რომელიც ბაზრის ზედამხედველობის ორგანოდ მოქმედებს, და AKI (Data Protection Inspectorate), რომელიც აკონტროლებს პირად მონაცემებს, რომლებსაც თქვენი AI იყენებს. ეროვნული აქტი, რომელიც TTJA-ს აღსრულების ოფიციალურ უფლებამოსილებებს მიანიჭებს, ჯერ კიდევ მუშავდება, თუმცა წესები თქვენთვის დღესვე სავალდებულოა. ესტონეთში ასევე მოქმედებს მცირე კომპანიებისა და სტარტაპებისთვის განკუთვნილი უფასო AI სატესტო გარემო.
ესტონიას უყვარს, რომ საკუთარ თავს ევროპაში ყველაზე ციფრული ქვეყანა უწოდოს, და ის EU-ში AI ბიზნესის შესაქმნელად ერთ-ერთი ყველაზე ხელსაყრელი ადგილია. ეს არ ნიშნავს, რომ ხელოვნური ინტელექტი აქ არ რეგულირდება. ეს ნიშნავს, რომ ქვეყანა EU-ის წესებს საკუთარი დამატებითი წესების გარეშე იყენებს. ეს სტატია მარტივად განმარტავს, როგორ მუშაობს AI-ის რეგულირება ესტონეთში: ვინ უწევს AI-ს ზედამხედველობას, რა ეტაპზეა AI Act-ის განხორციელება ესტონეთში და რა უნდა ჰქონდეს მზად ესტონურ კომპანიას. თუ თავდაპირველად გსურთ იცოდეთ, რას მოითხოვს თავად აქტი ბიზნესისგან, წაიკითხეთ ჩვენი მარტივი გზამკვლევი კომპანიებისთვის EU AI Act-ის შესახებ და შემდეგ დაბრუნდით აქ.
არსებობს თუ არა ესტონური AI კანონი?
არა, და არც იქნება. AI Act EU-ის რეგულაციაა, რაც ნიშნავს, რომ ის ესტონეთში ზუსტად დაწერილი სახით მოქმედებს და ესტონური ვერსია არ არის საჭირო. ესტონეთის მიდგომა ყოველთვის იყო არსებული კანონებისა და ორგანოების, მათ შორის AI-ზე ზედამხედველობის, ადაპტირება და არა ახალი კანონის დაწერა.
რაც ესტონიას ჯერ კიდევ აქვს შესასრულებელი EU-ის წინაშე, არის მოკლე განმახორციელებელი აქტი. ის ოფიციალურად დაასახელებს AI-ის ზედამხედველებს, დაადგენს ესტონურ პროცედურასა და ჯარიმების მასშტაბს და sandbox-ს სამართლებრივ საფუძველს მისცემს. ამ ორგანოების დასახელების EU-ის ვადა გასულია და ქვეყანამ, წევრი სახელმწიფოების უმეტესობის მსგავსად, ის გამოტოვა. TTJA კვლავ მომავალ დროში აღწერს საკუთარ AI როლს.
აი, რა ესმით კომპანიებს ყველაზე ხშირად არასწორად: ესტონური აქტის არარსებობა არაფერს აჩერებს. აკრძალვები, პერსონალის AI-ზე სწავლების ვალდებულება და ჩატბოტისა და კონტენტის გამჭვირვალობის წესები თქვენს კომპანიაზე დღესვე ვრცელდება, რადგან ამას EU-ის რეგულაცია ამბობს. რაც ჯერ არ არის დანერგილი, არის ესტონური მექანიზმი თქვენი დაჯარიმებისთვის.
ვინ არეგულირებს AI-ს ესტონეთში?
ესტონიას ახალი AI სააგენტო არ შეუქმნია. AI-ზე ზედამხედველობა უკვე არსებულ ორგანოებს ეკისრებათ და თითოეული მათგანი AI-ს თავის ძველ უფლებამოსილებებს ამატებს.
| ვინ | რას აკეთებენ | როდის გაქვთ მათთან შეხება |
|---|---|---|
| TTJA (Consumer Protection and Technical Regulatory Authority) | AI-ის ბაზრის ზედამხედველობის ორგანო: ამოწმებს სისტემებს, ითხოვს დოკუმენტებს, ავალებს გამოსწორებას | ნებისმიერი კითხვა AI ხელსაწყოს შესახებ, რომელსაც ყიდით ან იყენებთ |
| AKI (Data Protection Inspectorate) | კონფიდენციალურობის ზედამხედველი: აკონტროლებს პირად მონაცემებს, რომლებსაც თქვენი AI ამუშავებს | თქვენი AI მუშაობს კლიენტების ან თანამშრომლების მონაცემებით |
| გენდერული თანასწორობისა და თანაბარი მოპყრობის კომისარი | დისკრიმინაციის საქმეებში შეუძლია მაღალი რისკის AI-ის შესახებ დოკუმენტების მიღება | თქვენ იყენებთ AI-ს დაქირავებისას ან პერსონალთან დაკავშირებული გადაწყვეტილებებისთვის |
| იუსტიციისა და ციფრული საკითხების სამინისტრო | წერს ესტონურ წესებს და მართავს AI სატესტო გარემოს | გსურთ სახელმწიფოსთან ერთად AI პროდუქტის გამოცდა |
| ევროპის AI ოფისი (ბრიუსელი) | დიდი ზოგადი დანიშნულების AI მოდელების EU-ის დონის ზედამხედველი | თქვენ ქმნით ან აზუსტებთ საბაზისო მოდელებს |
ჩვეულებრივი კომპანიისთვის ორი სახელი არის მნიშვნელოვანი. TTJA არის ბაზრის ზედამხედველობის ორგანო: უწყება, რომელიც შეიძლება თქვენს კარზე მოვიდეს AI სისტემის საკითხზე და რომელიც ესტონეთში AI Act-ის აღსრულებას უხელმძღვანელებს. AKI არის კონფიდენციალურობის ზედამხედველი და, რადგან თითქმის ყველა AI ხელსაწყო ეხება პირად მონაცემებს, კითხვებს ხშირად პირველად AKI სვამს. ის უკვე აქვეყნებს საკუთარ მითითებებს AI Act-ის შესახებ, მართავს საკონსულტაციო ხაზს და ჯანდაცვაში AI ხელსაწყოებზე მოსაზრებები აქვს გაცემული.
თუ TTJA მოკვლევას დაიწყებს, მას შეუძლია AI-ის შემქმნელ კომპანიას მოსთხოვოს სისტემის სწავლებისა და ტესტირებისთვის გამოყენებული მონაცემები, სისტემის ჟურნალები და, მაღალი რისკის სისტემების შემთხვევაში, წყაროს კოდზე წვდომა. მას შეუძლია მოითხოვოს პროდუქტის გამოსწორება, ბაზრიდან ამოღება ან გაწვევა. კომპანია, რომელიც მხოლოდ სხვის AI-ს იყენებს, ჩვეულებრივ ნაკლებ მასალას წარადგენს: მომწოდებლის ინსტრუქციებს, იმის მტკიცებულებას, რომ ხელსაწყოს ადამიანი აკონტროლებს, და მის ხელთ არსებულ ჟურნალებს. დოკუმენტები იმ ენაზე უნდა იყოს, რომელსაც ორგანო მიიღებს; ესტონიას ჯერ არ უთქვამს, საკმარისი იქნება თუ არა ინგლისური ესტონურთან ერთად, ამიტომ თქვენი დოკუმენტაცია ორივე ენაზე მზად გქონდეთ.
ვრცელდება თუ არა AI Act საზღვარგარეთიდან მართულ e-Residency კომპანიაზე?
დიახ. ეს არის კითხვა, რომელსაც e-resident-ები ყველაზე ხშირად სვამენ, და პასუხი მარტივია: ესტონური OÜ EU-შია დაფუძნებული, წერტილი. მნიშვნელობა არ აქვს, დამფუძნებელი ტალინში, ბერლინში თუ სინგაპურში იმყოფება. თუ e-resident-ის კომპანია საქმიანობაში AI-ს იყენებს ან AI პროდუქტს ყიდის, მას ისეთივე ვალდებულებები აქვს, როგორიც სხვა EU ბიზნესს, და მათი აღმსრულებელი ორგანოები TTJA და AKI არიან.
პრაქტიკული მხარე იურიდიულზე უფრო გამოსადეგია. თქვენი ესტონური იურიდიული მისამართი და, თუ მმართველი ორგანო საზღვარგარეთ ცხოვრობს, თქვენი საკონტაქტო პირი არის არხები, რომლებითაც ორგანო თქვენ გიკავშირდებათ. დარწმუნდით, რომ TTJA-ს ან AKI-ს წერილი რეალურად იქნება ნანახი და დროულად უპასუხებენ.
AI Act-ის განხორციელება ესტონეთში: ძირითადი თარიღები
| თარიღი | რა მოხდა ან მოხდება ესტონეთში |
|---|---|
| 2 ნოემბერი 2024 | ესტონეთი AKI-ს, თანასწორობის კომისარსა და TTJA-ს AI-ის ძირითადი უფლებების ორგანოებად ასახელებს |
| 2 აგვისტო 2025 | ეროვნული AI ზედამხედველების დანიშვნის EU-ის ვადა; ესტონიას ოფიციალური შეტყობინება ჯერ არ გაუკეთებია |
| თებერვალი 2026 | ესტონური AI სატესტო გარემო იხსნება საჯარო ორგანოებისთვის, SMEs-ებისა და მკვლევრებისთვის |
| 27 ივლისი 2026 | AI-ის ციფრული Omnibus (Regulation (EU) 2026/1744) ძალაში შედის და მაღალი რისკის წესებს გადადებს |
| 2 აგვისტო 2026 | ჩატბოტისა და AI-კონტენტის გამჭვირვალობის წესები ამოქმედდება; აღსრულების უფლებამოსილებები იწყება |
| მოლოდინშია | ესტონური განმახორციელებელი აქტი: TTJA’s მანდატი, ჯარიმის პროცედურა, sandbox-ის წესები |
| 2 აგვისტო 2027 | ესტონეთის ოფიციალური AI მარეგულირებელი sandbox-ისთვის EU-ის ვადა |
| 2 დეკემბერი 2027 | მაღალი რისკის წესები დამოუკიდებელი AI-ისთვის (დაქირავების ხელსაწყოები, საკრედიტო ქულების შეფასება და მსგავსი) |
| 2 აგვისტო 2028 | მაღალი რისკის წესები რეგულირებულ პროდუქტებში ჩაშენებული AI-ისთვის |
არის თუ არა AI sandbox ესტონეთში?
AI მარეგულირებელი sandbox არის ზედამხედველობის ქვეშ მყოფი სატესტო სივრცე, სადაც კომპანიას შეუძლია ახალი AI სისტემა გაშვებამდე ორგანოებთან ერთად გამოსცადოს. ყველა EU ქვეყანას ერთი უნდა ჰქონდეს და Omnibus-მა ვადა ერთი წლით გადაწია. ესტონია ვადას არ დალოდებია საკუთარი AI sandbox-ის შესაქმნელად. იუსტიციისა და ციფრული საკითხების სამინისტრო უკვე მართავს AI სატესტო გარემოს (tehisaru testkeskkond). ის გთავაზობთ იურიდიულ და შესაბამისობის კონსულტაციებს, დახმარებას რისკისა და ზემოქმედების შეფასებებში, ტექნიკურ ტესტირებას, მონაცემთა უსაფრთხო გარემოებსა და გამოთვლით სიმძლავრეს. იწყებთ თქვენი სისტემის რისკის დონის წინასწარი შეფასებით, შემდეგ განაცხადს აკეთებთ და სატესტო გეგმაზე თანხმდებით, ხოლო სამინისტროს შეუძლია ბოლოს წერილობითი ანგარიში გასცეს. სერვისი უფასოა SMEs-ებისა და საჯარო ორგანოებისთვის, ხოლო sandbox-ის შემდგომ განვითარებაში ფინეთი პარტნიორია.
თუ ქმნით რამეს, რაც მაღალი რისკის კატეგორიასთან ახლოსაა, ის ადრეულ ეტაპზე გამოიყენეთ. ეს შესაბამისობაზე მუშაობის წერილობით მტკიცებულებას ქმნის და მაღალი რისკის თარიღების დადგომამდე ზედამხედველებთან გაკავშირებთ.
რა უნდა ჰქონდეს ესტონურ კომპანიას მზად?
ესტონური კომპანიების უმეტესობას TTJA-სგან არასოდეს ექნება შეტყობინება. მათ, ვისაც ექნებათ, მოსთხოვენ დოკუმენტებს და არა მოსაზრებებს. AI მართვა აქ შეიძლება მარტივი იყოს. საბუღალტრო და GDPR ჩანაწერებთან ერთად შეინახეთ მოკლე AI შესაბამისობის ფაილი:
- AI ხელსაწყოების სია, რომლებსაც იყენებთ ან ყიდით, მომწოდებლის, მიზნისა და იმის მითითებით, თავად შექმენით თუ მხოლოდ იყენებთ.
- ერთი დასახელებული პირი, რომელიც კომპანიაში AI-ზეა პასუხისმგებელი, თუნდაც ეს თქვენ იყოთ.
- მომწოდებლის დოკუმენტაცია: პირობები, გამოყენების ინსტრუქციები და შესაბამისობის ნებისმიერი განცხადება.
- მოქმედი ვალდებულებების მტკიცებულება: ჩატბოტის შეტყობინება, რომელსაც თქვენი კლიენტები ხედავენ, თქვენი AI-ის გამოყენების პოლიტიკა და ტრენინგის ჩანაწერები, ასევე როგორ ნიშნავთ AI-ის მიერ შექმნილ კონტენტს.
- GDPR კავშირი: მონაცემთა დაცვის შეფასება ან დამუშავების ჩანაწერი, რომელიც AI ხელსაწყოს მოიცავს.
კომპანია, რომელიც AI-ს ქმნის, ამატებს ტექნიკურ ფაილს. EU-ს გარეთ მყოფი კომპანია ამატებს თავისი EU წარმომადგენლის წერილობით მანდატს.
AI კომპანიის დაფუძნება ესტონეთში EU-ს გარედან
EU-ს გარეთ დაფუძნებულმა AI სტარტაპმა ევროკავშირის ბაზარზე მაღალი რისკის პროდუქტის ან დიდი ზოგადი დანიშნულების მოდელის გაყიდვამდე კავშირის შიგნით წარმომადგენელი უნდა დანიშნოს. დაარეგისტრირეთ AI კომპანია ესტონეთში, სრულად ონლაინ e-Residency-ის მეშვეობით, და გეყოლებათ EU კომპანია, რომელსაც ამ როლის შესრულება შეუძლია. მას ასევე შეუძლია ერთი ნაბიჯით წინ წავიდეს და თავად გახდეს EU მიმწოდებელი, გაყიდოს ესტონური სახელით და შეასრულოს მომწოდებლის ყველა თანმხლები ვალდებულება. თქვენი AI ბიზნესისთვის რომელი გზა არის სწორი, დამოკიდებულია პროდუქტის რისკის დონეზე, ჯგუფის საგადასახადო პოზიციასა და იმაზე, როგორ იმართება ევროპული ოპერაცია. ეს კონსულტაციით გადაწყვიტეთ და არა ნაგულისხმევად.
როგორ ეხმარება Eesti Firma AI ბიზნესებს ესტონეთში
Eesti Firma მსოფლიოს მასშტაბით დამფუძნებლებისთვის აფუძნებს და მართავს ესტონურ კომპანიებს და მათთან რჩება მას შემდეგაც, რაც კომპანია EU-ში საქმიანობას დაიწყებს. AI ბიზნესებისთვის ეს ნიშნავს კომპანიის დაფუძნება ესტონეთში-ს, როგორც EU სუბიექტის ან წარმომადგენლის, მიმდინარე ბუღალტერიას და შესაბამისობის ადმინისტრირებას, ასევე იურიდიულ მომსახურებებს ესტონეთში AI შესაბამისობისთვის: ზემოთ აღწერილ AI მართვის ფაილს, TTJA-სთან ან AKI-სთან მიმოწერას და დოკუმენტებს, რომელთა წარდგენაც კომპანიას მოთხოვნისთანავე უნდა შეეძლოს.
ხშირად დასმული კითხვები
არა. ესტონია EU AI Act-ს პირდაპირ იყენებს და ცალკე ესტონური AI კანონი არ აქვს. მოკლე ეროვნული აქტი, რომელიც ზედამხედველ ორგანოებს დაასახელებს და ჯარიმის პროცედურას დაადგენს, ჯერ კიდევ მზადდება.
TTJA არის AI სისტემების ბაზრის ზედამხედველობის ორგანო; AKI ზედამხედველობს მათ მიერ დამუშავებულ პირად მონაცემებს. ბრიუსელში მდებარე ევროპის AI ოფისი აკონტროლებს დიდი ზოგადი დანიშნულების მოდელების შემქმნელებს.
დიახ. ესტონური OÜ EU კომპანიაა, მიუხედავად იმისა, სად ცხოვრობთ. აქტი უყურებს კომპანიასა და მის კლიენტებს და არა დამფუძნებლის მისამართს.
ვალდებულებები უკვე მოქმედებს. პრაქტიკაში აღსრულება, მათ შორის ჯარიმები, დაიწყება მას შემდეგ, რაც ესტონური განმახორციელებელი აქტი TTJA-ს ოფიციალურ მანდატს მიანიჭებს და ჯარიმის პროცედურას დაადგენს. შეფერხება თავისუფალ ნებართვად არ ჩათვალოთ.
პრაქტიკაში, დიახ. იუსტიციისა და ციფრული საკითხების სამინისტრო მართავს უფასო AI სატესტო გარემოს SMEs-ებისა და საჯარო ორგანოებისთვის, ესტონეთში ოფიციალური AI sandbox-ისთვის EU-ის ვადაზე ადრე.
დიახ, წერილობითი მანდატით. მას ასევე შეუძლია თავად იყოს EU მიმწოდებელი. რომელი ვარიანტია შესაფერისი, დამოკიდებულია პროდუქტის რისკის დონეზე, ამიტომ არჩევამდე კონსულტაცია მიიღეთ.