Regulácia AI v Estónsku: ako funguje Akt o AI EÚ pre estónske firmy

Estónsko sa rado označuje za najdigitálnejšiu krajinu Európy a patrí medzi miesta v EÚ, ktoré sú najpriaznivejšie na budovanie podnikania v oblasti AI. Neznamená to však, že umelá inteligencia tu nie je regulovaná. Znamená to, že krajina uplatňuje pravidlá EÚ bez pridávania vlastných. Tento článok zrozumiteľne vysvetľuje, ako funguje regulácia AI v Estónsku: kto nad AI dohliada, v akom stave je vykonávanie Aktu o AI v Estónsku a čo by mala mať estónska spoločnosť pripravené. Ak sa chcete najprv dozvedieť, čo samotný akt vyžaduje od podniku, prečítajte si náš zrozumiteľný sprievodca Aktom o AI EÚ pre firmy a potom sa sem vráťte.

Existuje estónsky zákon o AI?

Nie a ani nevznikne. Akt o AI je nariadenie EÚ, čo znamená, že v Estónsku funguje presne v znení, v akom bol prijatý, bez potreby estónskej verzie. Prístup Estónska bol vždy prispôsobiť už existujúce zákony a orgány, vrátane dohľadu nad AI, namiesto tvorby nového zákona.

Estónsko ešte dlhuje EÚ krátky vykonávací zákon. Formálne určí orgány dohľadu nad AI, stanoví estónsky postup a sadzby pokút a poskytne právny základ sandboxu. Lehota EÚ na určenie týchto orgánov už uplynula a krajina ju, rovnako ako väčšina členských štátov, nestihla. TTJA svoju úlohu v oblasti AI stále opisuje v budúcom čase.

Tu je bod, v ktorom sa firmy najčastejšie mýlia: chýbajúci estónsky zákon nič nepozastavuje. Zákazy, povinnosť školiť zamestnancov v oblasti AI a pravidlá transparentnosti pre chatboty a obsah sa na vašu spoločnosť uplatňujú už dnes, pretože to stanovuje nariadenie EÚ. Zatiaľ neexistuje len estónsky mechanizmus na udeľovanie pokút.

Kto reguluje AI v Estónsku?

Estónsko nevytvorilo novú agentúru pre AI. Dohľad nad AI vykonávajú už existujúce orgány, pričom každý pridáva AI k svojej pôvodnej pôsobnosti.

Pre bežnú spoločnosť sú dôležité dve mená. TTJA je orgán dohľadu nad trhom: úrad, ktorý môže zaklopať na vaše dvere kvôli systému AI a ktorý bude viesť presadzovanie Aktu o AI v Estónsku. AKI dohliada na súkromie a keďže takmer každý nástroj AI pracuje s osobnými údajmi, AKI často kladie otázky ako prvý. Už zverejňuje vlastné usmernenia k Aktu o AI, prevádzkuje poradenskú linku a vydal stanoviská k nástrojom AI v zdravotníctve.

Ak TTJA začne preverovanie, môže od spoločnosti, ktorá vytvára AI, vyžiadať údaje použité na trénovanie a testovanie systému, záznamy systému a pri vysokorizikových systémoch aj prístup k zdrojovému kódu. Môže nariadiť opravu, stiahnutie alebo spätné prevzatie produktu. Od spoločnosti, ktorá iba používa AI niekoho iného, sa zvyčajne žiada menej: pokyny dodávateľa, dôkaz, že na nástroj dohliada človek, a záznamy, ktoré má k dispozícii. Dokumenty musia byť v jazyku prijateľnom pre orgán; Estónsko zatiaľ nepovedalo, či bude popri estónčine stačiť angličtina, preto majte spis pripravený v oboch jazykoch.

Vzťahuje sa Akt o AI na spoločnosť e-Residency riadenú zo zahraničia?

Áno. Je to otázka, ktorú sa e-rezidenti pýtajú najčastejšie, a odpoveď je jednoduchá: estónska OÜ má sídlo v EÚ, bodka. Nezáleží na tom, či zakladateľ sedí v Tallinne, Berlíne alebo Singapure. Ak spoločnosť e-rezidenta používa AI pri svojej práci alebo predáva produkt AI, má rovnaké povinnosti ako ktorýkoľvek iný podnik v EÚ a TTJA a AKI sú orgány, ktoré ich presadzujú.

Praktická stránka je užitočnejšia než právna. Vaša estónska právna adresa a ak členovia predstavenstva žijú v zahraničí, vaša kontaktná osoba sú kanály, prostredníctvom ktorých vás orgán zastihne. Uistite sa, že list od TTJA alebo AKI bude skutočne videný a včas zodpovedaný.

Vykonávanie Aktu o AI v Estónsku: kľúčové dátumy

Existuje v Estónsku sandbox AI?

Regulačný sandbox AI je testovacie prostredie pod dohľadom, v ktorom môže spoločnosť pred uvedením na trh skúšať nový systém AI s orgánmi. Každá krajina EÚ ho musí mať a omnibus posunul lehotu o rok. Estónsko nečakalo na lehotu a vybudovalo sandbox AI. Ministerstvo spravodlivosti a digitálnych záležitostí už prevádzkuje testovacie prostredie AI (tehisaru testkeskkond). Ponúka právne poradenstvo a poradenstvo v oblasti súladu, pomoc s posúdením rizík a vplyvov, technické testovanie, bezpečné dátové prostredia a výpočtový výkon. Začnete predbežným posúdením úrovne rizika systému, potom podáte žiadosť a dohodnete testovací plán; ministerstvo môže na konci vydať písomnú správu. Služba je bezplatná pre MSP a verejné orgány a Fínsko je partnerom pri ďalšom rozvoji sandboxu.

Ak vytvárate čokoľvek, čo sa blíži vysokorizikovému systému, využite ho včas. Získa vám písomné dôkazy o práci na súlade a umožní komunikovať s orgánmi dohľadu skôr, než nastanú termíny pre vysokorizikové systémy.

Čo by mala mať estónska spoločnosť pripravené?

Väčšina estónskych spoločností sa od TTJA nikdy neozve. Od tých, ktoré sa ozvú, budú žiadať dokumenty, nie názory. Riadenie AI tu môže byť jednoduché. Vedľa účtovných záznamov a záznamov GDPR si veďte stručný spis o súlade AI:

• Zoznam nástrojov AI, ktoré používate alebo predávate, s dodávateľom, účelom a údajom, či ste ich vytvorili alebo iba používate.
• Jednu určenú osobu zodpovednú za AI v spoločnosti, aj keby ste ňou boli vy.
• Dokumentáciu dodávateľa: podmienky, návod na použitie a každé vyhlásenie o zhode.
• Dôkazy o aktuálnych povinnostiach: oznámenie o chatbote, ktoré vidia vaši zákazníci, pravidlá používania AI a záznamy o školeniach, ako aj spôsob označovania obsahu vytvoreného AI.
• Prepojenie s GDPR: posúdenie ochrany údajov alebo záznam o spracovateľských činnostiach, ktorý sa vzťahuje na nástroj AI.

Spoločnosť, ktorá vytvára AI, doplní technickú dokumentáciu. Spoločnosť mimo EÚ doplní písomné poverenie svojho zástupcu v EÚ.

Založenie spoločnosti AI v Estónsku z krajiny mimo EÚ

Start-up AI so sídlom mimo EÚ musí pred predajom vysokorizikového produktu alebo veľkého univerzálneho modelu na európskom trhu vymenovať zástupcu v Únii. Založte spoločnosť AI v Estónsku plne online prostredníctvom e-Residency a budete mať spoločnosť EÚ, ktorá môže túto úlohu plniť. Môže ísť aj o krok ďalej a stať sa samotným poskytovateľom v EÚ, predávať pod estónskym názvom a niesť všetky súvisiace povinnosti poskytovateľa. Správna cesta pre vaše podnikanie v oblasti AI závisí od úrovne rizika produktu, daňovej situácie skupiny a spôsobu riadenia európskej prevádzky. Rozhodnite sa na základe poradenstva, nie automaticky.

Ako Eesti Firma pomáha firmám AI v Estónsku

Eesti Firma zakladá a spravuje estónske spoločnosti pre zakladateľov z celého sveta a zostáva pri nich, keď spoločnosť podniká v EÚ. Pre firmy AI to znamená založenie spoločnosti v Estónsku ako subjektu alebo zástupcu v EÚ, priebežné účtovníctvo a správu súladu a právne služby pre súlad s pravidlami AI v Estónsku: vyššie opísaný spis riadenia AI, korešpondenciu s TTJA alebo AKI a dokumenty, ktoré musí spoločnosť vedieť na požiadanie predložiť.

Založte si základňu EÚ pre súlad s AI

Často kladené otázky