a cat sleeping on top of a laptop computer

Kylli Kittus nuotrauka platformoje Unsplash

AI reguliavimas Estijoje: kaip ES AI Act taikomas Estijos įmonėms

Estija neturi atskiro AI įstatymo: ES AI Act taikomas tiesiogiai, reguliuotojai yra TTJA ir AKI, o nemokama AI testavimo aplinka jau veikia. Aiškus vadovas Estijos ir e. rezidentų įmonėms.

Trumpas atsakymas

Estija neturi atskiro AI įstatymo. ES AI Act taikomas tiesiogiai, todėl jo turi laikytis kiekviena Estijos įmonė, įskaitant iš užsienio per e. rezidentūrą valdomą įmonę. AI priežiūrą dalijasi TTJA (Vartotojų apsaugos ir techninio reguliavimo institucija), veikianti kaip rinkos priežiūros institucija, ir AKI (Duomenų apsaugos inspekcija), prižiūrinti AI naudojamus asmens duomenis. Nacionalinis įstatymas, suteiksiantis TTJA oficialius vykdymo įgaliojimus, dar rengiamas, tačiau taisyklės jums jau privalomos. Estijoje taip pat veikia nemokama AI testavimo aplinka mažoms įmonėms ir startuoliams.

Estija mėgsta vadintis skaitmeniškiausia Europos šalimi ir yra viena palankiausių vietų ES kurti AI verslą. Tačiau tai nereiškia, kad dirbtinis intelektas čia nereguliuojamas. Tai reiškia, kad šalis taiko ES taisykles nepridėdama savųjų. Šiame straipsnyje aiškiai paaiškinama, kaip Estijoje reguliuojamas AI: kas jį prižiūri, kokia AI Act įgyvendinimo Estijoje padėtis ir ką Estijos įmonė turėtų turėti parengusi. Jei pirmiausia norite sužinoti, ko pats aktas reikalauja iš verslo, perskaitykite mūsų aiškų ES AI Act vadovą įmonėms ir grįžkite čia.

Ar Estijoje yra AI įstatymas?

Ne, ir jo nebus. AI Act yra ES reglamentas, todėl Estijoje jis galioja tiksliai taip, kaip parašytas, ir nereikia Estijos versijos. Estijos požiūris visada buvo pritaikyti jau turimus įstatymus ir institucijas, įskaitant AI priežiūrą, o ne kurti naują teisės aktą.

Estija ES dar turi priimti trumpą įgyvendinamąjį aktą. Jis oficialiai paskirs AI priežiūros institucijas, nustatys Estijos procedūrą ir baudų dydžius bei suteiks testavimo aplinkai teisinį pagrindą. ES terminas paskirti šias institucijas jau praėjo, ir šalis, kaip dauguma valstybių narių, jo nesilaikė. TTJA savo AI vaidmenį vis dar apibūdina būsimuoju laiku.

Štai ką įmonės dažniausiai supranta neteisingai: nepriimtas Estijos aktas nieko nesustabdo. Draudimai, pareiga mokyti darbuotojus apie AI ir pokalbių robotų bei turinio skaidrumo taisyklės jūsų įmonei jau taikomos, nes taip nustato ES reglamentas. Kol kas nėra tik Estijos mechanizmo, pagal kurį jums būtų skiriamos baudos.

Kas reguliuoja AI Estijoje?

Estija nesukūrė naujos AI agentūros. AI priežiūrą vykdo jau veikiančios institucijos, kiekviena papildydama savo ankstesnę kompetenciją AI klausimais.

Kas Ką daro Kada su jais susidursite
TTJA (Vartotojų apsaugos ir techninio reguliavimo institucija) AI rinkos priežiūros institucija: tikrina sistemas, prašo dokumentų, nurodo ištaisyti trūkumus Kilus bet kokiam klausimui dėl jūsų parduodamo ar naudojamo AI įrankio
AKI (Duomenų apsaugos inspekcija) Privatumo priežiūros institucija: prižiūri jūsų AI tvarkomus asmens duomenis Jūsų AI dirba su klientų ar darbuotojų duomenimis
Lyčių lygybės ir vienodo požiūrio komisaras Diskriminacijos bylose gali gauti dokumentus apie didelės rizikos AI AI naudojate priimant į darbą ar sprendžiant dėl darbuotojų
Teisingumo ir skaitmeninių reikalų ministerija Rengia Estijos taisykles ir administruoja AI testavimo aplinką Norite su valstybe išbandyti AI produktą
Europos AI biuras (Briuselis) ES lygmens didelių bendrosios paskirties AI modelių priežiūros institucija Kuriate ar tikslinate pamatinius modelius

Paprastai įmonei svarbūs du pavadinimai. TTJA yra rinkos priežiūros institucija: ji gali kreiptis į jus dėl AI sistemos ir vadovaus AI Act vykdymui Estijoje. AKI prižiūri privatumą, o kadangi beveik kiekvienas AI įrankis paliečia asmens duomenis, AKI dažnai pirmoji užduoda klausimus. Ji jau skelbia savo AI Act gaires, teikia konsultacijas ir yra pateikusi nuomonių dėl AI įrankių sveikatos priežiūroje.

Jei TTJA pradeda tyrimą, ji gali paprašyti AI kuriančios įmonės sistemos mokymui ir testavimui naudotų duomenų, sistemos žurnalų ir, didelės rizikos sistemų atveju, prieigos prie šaltinio kodo. Ji gali nurodyti produktą pataisyti, pašalinti iš rinkos arba atšaukti. Įmonės, tik naudojančios kito asmens AI, paprastai prašoma mažiau: tiekėjo instrukcijų, įrodymo, kad žmogus prižiūri įrankį, ir jos turimų žurnalų. Dokumentai turi būti institucijai priimtina kalba; Estija dar nenurodė, ar greta estų kalbos pakaks anglų, todėl dokumentus turėkite parengtus abiem kalbomis.

Ar AI Act taikomas iš užsienio valdomai e. rezidentūros įmonei?

Taip. Tai dažniausias e. rezidentų klausimas, o atsakymas paprastas: Estijos OÜ yra įsteigta ES, taškas. Nesvarbu, ar steigėjas yra Taline, Berlyne, ar Singapūre. Jei e. rezidento įmonė savo veikloje naudoja AI arba parduoda AI produktą, jai tenka tokios pačios pareigos kaip bet kuriam kitam ES verslui, o jas vykdo TTJA ir AKI.

Praktinė pusė naudingesnė nei teisinė. Jūsų Estijos juridinis adresas ir, jei valdyba gyvena užsienyje, jūsų kontaktinis asmuo yra kanalai, kuriais institucija su jumis susisieks. Užtikrinkite, kad TTJA ar AKI laiškas būtų iš tikrųjų pastebėtas ir į jį laiku atsakyta.

AI Act įgyvendinimas Estijoje: svarbiausios datos

Data Kas įvyko arba įvyks Estijoje
2024 m. lapkričio 2 d. Estija paskiria AKI, Lygybės komisarą ir TTJA savo AI pagrindinių teisių institucijomis
2025 m. rugpjūčio 2 d. ES terminas paskirti nacionalines AI priežiūros institucijas; Estija dar nepateikė oficialaus pranešimo
2026 m. vasaris Estijos AI testavimo aplinka atveriama viešosioms įstaigoms, MVĮ ir tyrėjams
2026 m. liepos 27 d. Įsigalioja AI skaitmeninis omnibusas (Reglamentas (ES) 2026/1744), nukeliantis didelės rizikos taisykles
2026 m. rugpjūčio 2 d. Pradedamos taikyti pokalbių robotų ir AI turinio skaidrumo taisyklės; įsigalioja vykdymo įgaliojimai
Laukiama Estijos įgyvendinamasis aktas: TTJA įgaliojimai, baudų procedūra, testavimo aplinkos taisyklės
2027 m. rugpjūčio 2 d. ES terminas oficialiai Estijos AI reguliavimo testavimo aplinkai
2027 m. gruodžio 2 d. Didelės rizikos taisyklės savarankiškam AI (įdarbinimo įrankiams, kredito vertinimui ir pan.)
2028 m. rugpjūčio 2 d. Didelės rizikos taisyklės AI, įdiegtam į reguliuojamus produktus

Ar Estijoje yra AI testavimo aplinka?

AI reguliavimo testavimo aplinka yra prižiūrima vieta, kur įmonė prieš paleidimą gali kartu su institucijomis išbandyti naują AI sistemą. Ją privalo turėti kiekviena ES šalis, o omnibusas terminą nukėlė vienais metais. Estija nelaukė termino, kad sukurtų savo AI testavimo aplinką. Teisingumo ir skaitmeninių reikalų ministerija jau administruoja AI testavimo aplinką (tehisaru testkeskkond). Ji siūlo teisines ir atitikties konsultacijas, pagalbą atliekant rizikos ir poveikio vertinimus, techninį testavimą, saugias duomenų aplinkas ir skaičiavimo pajėgumus. Pirmiausia atliekamas išankstinis sistemos rizikos lygio vertinimas, tada pateikiate paraišką ir suderinate testavimo planą, o pabaigoje ministerija gali išduoti rašytinę ataskaitą. Paslauga nemokama MVĮ ir viešosioms įstaigoms, o Suomija yra partnerė toliau plėtojant testavimo aplinką.

Jei kuriate ką nors, kas artima didelės rizikos sistemai, pasinaudokite ja anksti. Taip gausite rašytinių įrodymų apie atitikties darbus ir galėsite pradėti dialogą su priežiūros institucijomis dar neatėjus didelės rizikos taisyklių datoms.

Ką Estijos įmonė turėtų turėti parengusi?

Dauguma Estijos įmonių niekada neišgirs iš TTJA. Tų, į kurias ji kreipsis, prašys dokumentų, o ne nuomonių. AI valdymas čia gali būti paprastas. Šalia apskaitos ir GDPR įrašų laikykite trumpą AI atitikties bylą:

  • Naudojamų ar parduodamų AI įrankių sąrašą, nurodant tiekėją, paskirtį ir ar juos sukūrėte, ar tik naudojate.
  • Vieną paskirtą asmenį, atsakingą už AI įmonėje, net jei tai jūs.
  • Tiekėjo dokumentus: sąlygas, naudojimo instrukcijas ir bet kokį atitikties pareiškimą.
  • Galiojančių pareigų įrodymus: klientams rodomą pokalbių roboto pranešimą, AI naudojimo politiką ir mokymų įrašus bei būdą, kuriuo žymite AI sukurtą turinį.
  • Ryšį su GDPR: duomenų apsaugos vertinimą ar tvarkymo įrašą, apimantį AI įrankį.

AI kurianti įmonė prideda techninę bylą. Už ES ribų esanti įmonė prideda rašytinį savo ES atstovo įgaliojimą.

AI įmonės steigimas Estijoje iš ne ES šalies

Už ES ribų įsikūręs AI startuolis, prieš parduodamas Europos rinkoje didelės rizikos produktą ar didelį bendrosios paskirties modelį, privalo paskirti atstovą Sąjungoje. Įsteigę AI įmonę Estijoje, visiškai internetu per e. rezidentūrą, turėsite ES įmonę, galinčią atlikti šį vaidmenį. Ji gali žengti dar vieną žingsnį ir pati tapti ES tiekėja, parduodančia Estijos vardu ir prisiimančia visas iš to kylančias tiekėjo pareigas. Kuris kelias tinkamas jūsų AI verslui, priklauso nuo produkto rizikos lygio, grupės mokestinės padėties ir Europos veiklos organizavimo. Spręskite konsultuodamiesi, o ne pagal nutylėjimą.

Kaip Eesti Firma padeda AI verslams Estijoje

Eesti Firma steigia ir administruoja Estijos įmones steigėjams visame pasaulyje bei lieka su jais, kai įmonė pradeda veikti ES. AI verslams tai reiškia įmonės steigimą Estijoje kaip ES subjekto ar atstovo, nuolatinį apskaitos ir atitikties administravimą bei teisines paslaugas AI atitikčiai Estijoje: pirmiau aprašytą AI valdymo bylą, susirašinėjimą su TTJA ar AKI ir dokumentus, kuriuos įmonė privalo galėti pateikti pareikalavus.

Dažniausiai užduodami klausimai

Šį vadovą parengė „Eesti Firma“ komanda, įskaitant Bendraįkūrėjis ir vyriausiasis teisininkas Ilja Nikiforov. Jis skirtas tik informaciniams tikslams. Joks pateiktas turinys nėra teisinė, mokesčių ar investavimo konsultacija. Nors publikavimo metu buvo dedamos visos pastangos informacijai užtikrinti, įstatymai ir teisės aktai gali keistis. Dėl individualios teisinės pagalbos kreipkitės tiesiogiai į „Eesti Firma“.