ELi tehisintellektimäärus.
Tehisintellektimäärus ettevõtetele: rollid, kasutusjuhud, kehtivad kohustused ja tee sobiva tõendini.
- Määrus (EL) 2024/1689 · muudatuste seis 27.07.2026
- Autor: Derya Altinay
- Seisuga: 22.10.2026
- Lugemisaeg: 6 min
Lühivastus.
ELi tehisintellektimäärus reguleerib tehisintellekti kasutusjuhu, riski ja rolli alusel. Määrus eristab muu hulgas pakkujaid ja juurutajaid, keelab teatud tavad ning nõuab suure riskiga tehisintellektilt erilisi kaitsemeetmeid ja tõendeid. Läbipaistvust, tehisintellektipädevust ja mudelipakkujate kohustusi tuleb kontrollida eraldi; artikkel 113 määrab etapiviisilise kohaldamise.
Tehisintellektimäärus ja selle praegune seis.
ELi tehisintellektimäärus on vahetult kohaldatav ELi määrus, mitte vabatahtlik turvastandard. Määrus (EL) 2024/1689 sätestab tehisintellektisüsteemide ja üldotstarbeliste tehisintellektimudelite kohustused. Levinud ülevaade tehisintellektimääruse riskiklassidest aitab alustada; konkreetne otsus vajab lisaks ettevõtte rolli ja kavandatud kasutust.
Määrus (EL) 2026/1744 muutis tehisintellektimäärust ning kehtib alates 27. juulist 2026. Selle artikli 1 punkt 40 muudab tehisintellektimääruse artikli 113 ajakava: artikli 6 lõike 2 ja III lisa suure riskiga süsteemidele kohaldatakse III peatüki jaotisi 1–3 üldjuhul alates 2. detsembrist 2027, artikli 6 lõike 1 ja I lisa tootepõhisele teele alates 2. augustist 2028. Artikli 6 lõige 5 on sellest välja arvatud.
Üldiseks kohaldamise alguseks jääb 2. august 2026. Keeldudel ja tehisintellektipädevusel ning üldotstarbeliste mudelite reeglitel on oma varasemad tähtajad; üksikud äsja lisatud keelud kehtivad alles alates 2. detsembrist 2026. Seetõttu ei lükka teatavate suure riski tähtaegade pikendamine tehisintellektimäärust tervikuna edasi. Juba kättesaadavaks tehtud süsteemide ja mudelite puhul tuleb lisaks kontrollida artikli 111 üleminekureegleid.
Kellele ELi tehisintellektimäärus kohaldub.
Artikli 2 järgi puudutab ELi tehisintellektimäärus eelkõige pakkujaid, kes lasevad tehisintellektisüsteeme ELi turule või võtavad neid kasutusele, ning ELis asuvaid juurutajaid. Hõlmatud on ka teatavad väljaspool ELi asuvad osalised, kui süsteemi väljundeid kasutatakse ELis. Importijatel, turustajatel ja tootetootjatel on oma rollid. Puhtalt isiklikku, tööalase tegevusega mitteseotud kasutust käsitletakse teisiti kui ettevõttes kasutamist.
Ettevõte peaks selgitama oma rolli iga kasutusjuhu jaoks. Võõra teenuse ostmine ei määra veel lõplikult rolli igale sellele rajatud rakendusele. Samuti on mudel ja valmis süsteem erinevad käsitlusobjektid. Seetõttu kuuluvad hindamisse eesmärk, kättesaadavaks tegemine ja tegelik kasutus; kogu ettevõtte liigitamine üksnes mudelinime alusel on liiga ebatäpne.
Tehisintellektimääruse kohustused sõltuvad rollist ja kasutusest.
Tehisintellektimääruse kohustused ei moodusta iga tehisintellekti kasutuse jaoks ühtset meetmepaketti. Järgmised valdkonnad annavad suuna; kohaldatavad artiklid ja tähtajad tuleb määrata iga süsteemi ning rolli jaoks.
Kontrollige keelde ja suure riski liigitust.
Artikkel 5 kirjeldab keelatud tavasid, artikkel 6 suure riski liigitust. Tootepõhine tee ühendab seose I lisaga ning nõutava kolmanda isiku hindamise; teine tee puudutab III lisas loetletud kasutusjuhte. Iga nimetatud tegevusala rakendus ei ole automaatselt suure riskiga. Erandid nõuavad konkreetse funktsiooni põhjendatud hindamist.
Arendage tehisintellektipädevust.
Artikkel 4 nõuab muudetud kujul meetmeid, mis toetavad tehisintellektipädevuse arendamist. Arvestada tuleb eelteadmisi, kogemusi, ülesandeid ja kasutuskonteksti. Pakkujad ja juurutajad ei pea tagama kindlat individuaalset pädevustaset. Üldine kursusetunnistus ei asenda seetõttu sobivate meetmete valikut ega kasutatavate süsteemidega tegelemist.
Kujundage suure riskiga tehisintellekt turvaliseks ja jälgitavaks.
Artiklite 9–15 suure riski nõuded puudutavad muu hulgas riskijuhtimist, andmeid, dokumentatsiooni, kirjeid, teavet, inimjärelevalvet ning täpsust, töökindlust ja küberturvalisust. Pakkuja kohustused ja kvaliteedijuhtimine artikli 17 järgi korraldavad seda tööd. Millised nõuded millal kehtivad, tuleneb konkreetsest korrast ja kohaldamisajakavast.
Kandke vastutust käitamisel.
Juurutajate kohustused artikli 26 järgi erinevad pakkujate ülesannetest. Kohaldatavate suure riski reeglite korral kuuluvad nende hulka eelkõige juhendikohane käitamine, sobiv inimjärelevalve ja kasutamise seire. Järelevalve vajab võimekaid inimesi, kellel on tegelik tegutsemisvõimalus; vastutava üksuse pelk nimetamine ei tõenda veel tõhusat sekkumist tööprotsessis.
Rakendage läbipaistvust sihipäraselt.
Artikkel 50 sisaldab teatavate süsteemide ja väljundite erilisi teavitamis- ning märgistamiskohustusi. Nende hulka kuuluvad näiteks äratuntav kontakt tehisintellektiga ja teatava tehislikult loodud sisu käsitlemine. Teavitamise või märgistamise kohustus sõltub sättest ning rollist. Sellest ei saa tuletada üldist reeglit igale ettevõttesiseselt tehisintellektiga töödeldud dokumendile.
Käsitlege mudelite kohustusi eraldi.
V peatükk sisaldab eraldi kohustusi üldotstarbeliste tehisintellektimudelite pakkujatele, inglise keeles General-Purpose AI ehk GPAI. Lisanõuded puudutavad süsteemse riskiga mudeleid. Sellise mudeli kasutamine ei tee ettevõttest automaatselt mudelipakkujat; samal ajal ei selgita mudeli dokumentatsioon veel kõiki sellele rajatud süsteemi kohustusi.
Rakendamine algab kasutusjuhust.
Kaardistage eesmärk ja kasutus.
Praktilise alustussammuna kirjeldage, millist ülesannet tehisintellektisüsteem täidab, kes seda kasutab ning milliseid inimesi või otsuseid selle väljundid puudutavad.
Selgitage roll ja kohaldamisala.
Talletage, millist osaliserolli teie organisatsioon täidab ning milline ELi seose ja võimalike erandite hindamine seda otsust toetab.
Kontrollige liigitust sisuliselt.
Kontrollige keelde, suure riski teid ja läbipaistvusküsimusi koos sisuliste, tehniliste ning õiguslike vastutajatega ja dokumenteerige põhjendus.
Määrake kohustused ja tähtajad.
Seostage asjakohased nõuded konkreetsete vastutajate ja vastava kohaldamiskuupäevaga, sealhulgas eraldi üleminekureeglitega.
Ühendage tõendid ja käitamine.
Kavandage vajalikud dokumendid, hindamised ja järelevalve nii, et need kajastaksid süsteemi tegelikku kasutust ning kohaldatavat tõendamisviisi.
Hinnake muudatusi uuesti.
Praktilise soovitusena vaadake otsused üle eesmärgi, funktsioonide, kasutuskeskkonna või vastutusalade muutumisel ning talletage uus seis.
Tõendamine järgib vastavat menetlust.
Tehisintellektimäärus ei näe ette kõigile ettevõtetele ühtse sertifikaadi ostmist. Suure riskiga tehisintellekti puhul määrab artikkel 43 kohaldatava vastavushindamismenetluse. Sõltuvalt süsteemist on ette nähtud sisekontroll või teavitatud asutuse osalemine; toote-eeskirjad võivad menetlust mõjutada. Dokumentatsiooni, vajaduse korral ELi vastavusdeklaratsiooni, CE-märgist ja registreerimist tuleb vaadelda vastavas õiguslikus kontekstis.
Teavitatud asutuse tõendit tuleb eristada vabatahtlikust juhtimissüsteemi sertifikaadist. Artikli 44 lõige 2 piirab seal reguleeritud kehtivuse I lisa süsteemidel kuni viie aastaga ning III lisa süsteemidel nelja aastaga; määrav on märgitud periood koos menetluse tingimustega. Need piirid ei ole kõigi tehisintellektimääruse tõendite üldine kehtivusaeg. Lisaks tuleb järgida käitamise kohustusi.
Loe edasi blogist.
Teised raamistikud toetavad eri ülesandeid.
Tehisintellektitoodete puhul võivad olla asjakohased ka küberkerksuse määruse iseseisvalt kontrollitavad tootekohustused.
ISO 42001 struktureerib tehisintellekti juhtimissüsteemi, NIST AI RMF aga pakub vabatahtlikku tehisintellektiriskide raamistikku. Mõlemad võivad toetada töökorraldust, kuid ei tõenda automaatset vastavust ELi tehisintellektimäärusele. Isikuandmete töötlemisel kehtib IKÜM iseseisvalt edasi; tehisintellektimääruse liigitus ei asenda andmekaitseõiguslikku hindamist.
Secanis.
Secani sisaldab enda koostatud ELi tehisintellektimääruse ettevõttekataloogi koos rolli- ja profiiliandmete, rakendusjuhiste ning tõendinäidetega. Pakkujad, juurutajad ja muud rollid talletatakse eraldi. Tööabivahend toetab struktureeritud käsitlemist; see ei asenda sisulist liigitust ega seaduses nõutud hindamismenetlust. Kataloog ei ole ametlik vastavustõend.
Järgmine samm.
Valige konkreetne kasutusel olev või kavandatud tehisintellekti kasutusjuht ning ühendage selle sisulised ja tehnilised vastutajad õigusliku hindamisega. Esimene tulemus peaks olema põhjendatud otsus rolli, kasutuse ja asjakohaste kohustuste kohta. Sellest tekib hallatav tõendamisplaan; kõigi määruse artiklite kontrollimata loend aitab selleks vähem.
Allikad.
- Euroopa Komisjon: küberkerksuse määrus
- Tehisintellektimäärus: konsolideeritud seis 27. juulil 2026
- Määrus (EL) 2026/1744: Digital Omnibus on AI, eelkõige artikli 1 punktid 5 ja 40
- Euroopa Komisjon: tehisintellektimäärus ja kohaldamisajakava
- Ametlik AI Act Service Desk: artikkel 2, kohaldamisala
- Ametlik AI Act Service Desk: artikkel 4, tehisintellektipädevus
- Ametlik AI Act Service Desk: artikkel 6, suure riski liigitus
- Ametlik AI Act Service Desk: artikkel 17, kvaliteedijuhtimine
- Ametlik AI Act Service Desk: artikkel 26, juurutajate kohustused
- Ametlik AI Act Service Desk: artikkel 43, vastavushindamine
- Ametlik AI Act Service Desk: artikkel 44, tõendid
- Ametlik AI Act Service Desk: artikkel 50, läbipaistvuskohustused
- Ametlik AI Act Service Desk: artikkel 113, kohaldamine
Korduma kippuvad küsimused.
Ei. Artikkel 6 seob liigituse teatavate tootekoosluste või loetletud kasutusjuhtudega koos nende eelduste ja eranditega. Üksnes võimeka mudeli kasutamine ei määra liigitust.
Ei. Roll sõltub kättesaadavaks tegemisest, enda rakendusest ja võimalikest muudatustest. Leping mudeli- või teenusepakkujaga ei selgita automaatselt vastutust valmis süsteemi eest.
Ei. Tehisintellekti juhtimissüsteem võib korrastada vastutusalasid ja protseduure, kuid iga kasutuse seadusjärgseid kohustusi tuleb kontrollida eraldi. Juhtimissüsteemi sertifikaat ei ole üldine tõend kõigi ELi tehisintellektimääruse nõuete täitmise kohta.
Ei. Nõutavad tõendid tulenevad rollist, süsteemist ja kohaldatavatest sätetest. Artikkel 43 eristab mitut vastavushindamismenetlust; iga menetlus ei näe ette välise asutuse osalemist.
Käsitlege tehisintellektivastutust konkreetselt.
Ühendage Secanis nõuded, vastutusalad ja tõendid oma hinnatud kasutusjuhtude jaoks.
See leht selgitab tehisintellektimäärust üldiselt. Määravad on kehtivad õigusaktid ja konkreetse kasutusjuhu hindamine.