Īsā atbilde.
ES MI akts regulē mākslīgo intelektu atbilstoši lietošanas gadījumam, riskam un lomai. MI regula cita starpā nošķir nodrošinātājus un izmantotājus, aizliedz noteiktas prakses un augsta riska MI pieprasa īpašus aizsardzības pasākumus un pierādījumus. Pārredzamība, MI pratība un modeļu nodrošinātāju pienākumi jāpārbauda atsevišķi; 113. pants nosaka pakāpenisku piemērošanu.
MI regula un tās pašreizējā redakcija.
ES MI akts ir tieši piemērojama ES regula, nevis brīvprātīgs drošības standarts. Regula (ES) 2024/1689 nosaka pienākumus MI sistēmām un vispārīga lietojuma MI modeļiem. Pazīstamais MI akta riska klašu pārskats palīdz sākotnēji orientēties; konkrētam lēmumam papildus jāņem vērā uzņēmuma loma un paredzētā izmantošana.
Regula (ES) 2026/1744 ir grozījusi MI regulu un ir spēkā kopš 2026. gada 27. jūlija. Tās 1. panta 40. punkts maina MI regulas 113. panta grafiku: augsta riska sistēmām saskaņā ar 6. panta 2. punktu un III pielikumu III nodaļas 1.–3. iedaļa principā piemērojama no 2027. gada 2. decembra, bet produktu ceļam saskaņā ar 6. panta 1. punktu un I pielikumu — no 2028. gada 2. augusta. Izņēmums ir 6. panta 5. punkts.
Vispārējais piemērošanas sākums paliek 2026. gada 2. augusts. Aizliegumiem, MI pratībai un noteikumiem par vispārīga lietojuma modeļiem ir atsevišķi agrāki datumi; atsevišķi jaunpievienoti aizliegumi piemērojami tikai no 2026. gada 2. decembra. Tādēļ noteiktu augsta riska termiņu pagarināšana nepārceļ visu MI regulu. Jau piedāvātām sistēmām un modeļiem papildus jāpārbauda 111. panta pārejas noteikumi.
Kam piemēro ES MI aktu.
Saskaņā ar 2. pantu ES MI akts īpaši skar nodrošinātājus, kas laiž MI sistēmas ES tirgū vai nodod tās ekspluatācijā, un izmantotājus, kas veic uzņēmējdarbību vai atrodas ES. Aptverti arī noteikti dalībnieki ārpus ES, ja sistēmu iznākumus izmanto ES. Importētājiem, izplatītājiem un produktu ražotājiem ir savas lomas. Tikai privāta, neprofesionāla izmantošana jāvērtē citādi nekā izmantošana uzņēmumā.
Uzņēmumam jānoskaidro sava loma katram lietošanas gadījumam. Cita sniedzēja pakalpojuma iegāde vēl galīgi nenosaka lomu katram uz tā balstītam lietojumam. Arī modelis un gatava sistēma ir atšķirīgi atsauces objekti. Tādēļ pārbaudē jāietver mērķis, piedāvāšana un faktiskā izmantošana; uzņēmuma mēroga klasifikācija tikai pēc modeļa nosaukuma ir pārāk neprecīza.
MI akta pienākumi atkarīgi no lomas un izmantošanas.
MI akta pienākumi neveido vienotu pasākumu kopumu katrai MI izmantošanai. Tālāk minētās jomas palīdz orientēties; piemērojamie panti un datumi jānosaka attiecīgajai sistēmai un lomai.
Pārbaudīt aizliegumus un augsta riska klasifikāciju.
5. pants apraksta aizliegtās prakses, bet 6. pants — augsta riska klasifikāciju. Produktu ceļš sasaista saistību ar I pielikumu ar nepieciešamo trešās personas pārbaudi; otrs ceļš attiecas uz III pielikumā uzskaitītajiem lietošanas gadījumiem. Ne katrs lietojums nosauktajā nozarē automātiski ir augsta riska. Izņēmumiem nepieciešama pamatota konkrētās funkcijas pārbaude.
Attīstīt MI pratību.
4. pants tā grozītajā redakcijā pieprasa pasākumus, kas atbalsta MI pratības attīstību. Jāņem vērā priekšzināšanas, pieredze, uzdevumi un izmantošanas konteksts. Nodrošinātājiem un izmantotājiem nav jāgarantē noteikts individuālās kompetences līmenis. Tādēļ vispārējs kursa sertifikāts neaizstāj ne piemērotu pasākumu atlasi, ne izmantoto sistēmu izprašanu.
Veidot drošu un izsekojamu augsta riska MI.
Augsta riska prasības 9.–15. pantā cita starpā attiecas uz risku pārvaldību, datiem, dokumentāciju, ierakstiem, informāciju, cilvēka virsvadību, precizitāti, noturību un kiberdrošību. Nodrošinātāju pienākumi un kvalitātes pārvaldība saskaņā ar 17. pantu organizē šo darbu. Tas, kuras prasības un kad piemēro, izriet no konkrētā regulējuma un piemērošanas grafika.
Uzņemties atbildību izmantošanas laikā.
Izmantotāju pienākumi saskaņā ar 26. pantu atšķiras no nodrošinātāju uzdevumiem. Ja piemērojami augsta riska noteikumi, tie jo īpaši ietver darbību atbilstoši instrukcijām, piemērotu cilvēka virsvadību un izmantošanas uzraudzību. Virsvadībai nepieciešamas kompetentas personas ar faktiskām rīcības iespējām; atbildīgās struktūrvienības nosaukšana vien vēl neapliecina efektīvu iejaukšanos darba procesā.
Mērķtiecīgi īstenot pārredzamību.
50. pants ietver īpašus informēšanas un marķēšanas pienākumus noteiktām sistēmām un iznākumiem. Tie ietver, piemēram, atpazīstamu saskari ar MI un noteikta mākslīgi radīta satura apstrādi. Tas, kam jāinformē vai jāmarķē, atkarīgs no normas un lomas. No tā nevar atvasināt vispārēju noteikumu katram dokumentam, kas iekšēji apstrādāts ar MI.
Atsevišķi izvērtēt modeļu pienākumus.
V nodaļa ietver atsevišķus pienākumus vispārīga lietojuma MI modeļu nodrošinātājiem; angliski tos sauc General-Purpose AI jeb GPAI. Papildu prasības attiecas uz modeļiem ar sistēmisku risku. Šāda modeļa izmantošana automātiski nepadara uzņēmumu par modeļa nodrošinātāju; vienlaikus modeļa dokumentācija vēl nenoskaidro visus uz tā balstītas sistēmas pienākumus.
Ieviešana sākas ar lietošanas gadījumu.
Apzināt mērķi un izmantošanu.
Praktiski sākot darbu, aprakstiet, kādu uzdevumu MI sistēma veic, kas to izmanto un uz kādām personām vai lēmumiem attiecas tās iznākumi.
Noskaidrot lomu un piemērošanas jomu.
Fiksējiet, kādu dalībnieka lomu ieņem jūsu organizācija un kāda ES saiknes un iespējamo izņēmumu pārbaude pamato šo lēmumu.
Profesionāli pārbaudīt klasifikāciju.
Kopā ar atbildīgajiem speciālistiem tehniskajos un juridiskajos jautājumos pārbaudiet aizliegumus, augsta riska ceļus un pārredzamības jautājumus un dokumentējiet pamatojumu.
Noteikt pienākumus un termiņus.
Piesaistiet attiecīgajām prasībām konkrētus atbildīgos un piemērojamo sākuma datumu, tostarp atsevišķos pārejas noteikumus.
Sasaistīt pierādījumus un darbību.
Plānojiet vajadzīgos dokumentus, pārbaudes un virsvadību tā, lai tie atspoguļotu sistēmas faktisko izmantošanu un piemērojamo apliecināšanas ceļu.
Atkārtoti novērtēt izmaiņas.
Kā praktisku ieteikumu pārskatiet lēmumus, mainoties mērķim, funkciju apjomam, izmantošanas videi vai atbildībai, un fiksējiet jauno stāvokli.
Apliecinājums izriet no attiecīgās procedūras.
MI regula neparedz vienota sertifikāta iegādi visiem uzņēmumiem. Augsta riska MI gadījumā 43. pants nosaka piemērojamo atbilstības novērtēšanas procedūru. Atkarībā no sistēmas paredzēta iekšējā kontrole vai paziņotās struktūras iesaiste; produktu noteikumi var ietekmēt procedūras ceļu. Dokumentācija, attiecīgā gadījumā ES atbilstības deklarācija, CE marķējums un reģistrācija katrs jāaplūko atbilstošajā juridiskajā kontekstā.
Paziņotās struktūras sertifikāts jāatšķir no brīvprātīga pārvaldības sistēmas sertifikāta. 44. panta 2. punkts ierobežo tur regulēto derīgumu līdz ne vairāk kā pieciem gadiem sistēmām saskaņā ar I pielikumu un četriem gadiem sistēmām saskaņā ar III pielikumu; noteicošs ir norādītais periods un procedūras nosacījumi. Šīs robežas nav vispārējs termiņš visiem MI akta apliecinājumiem. Papildus jāievēro pienākumi darbības laikā.
Lasiet vairāk emuārā.
Citi ietvari palīdz dažādos uzdevumos.
MI produktiem papildus var būt būtiski Kibernoturības akta produktu pienākumi, kas jāpārbauda patstāvīgi.
ISO 42001 strukturē MI pārvaldības sistēmu, savukārt NIST AI RMF piedāvā brīvprātīgu MI risku ietvaru. Abi var palīdzēt organizēt darbu, taču automātiski neapliecina atbilstību ES MI aktam. Personas datu apstrādei VDAR joprojām piemērojama patstāvīgi; MI akta klasifikācija neaizstāj datu aizsardzības tiesisko pārbaudi.
Secani vidē.
Secani ietver pašu izstrādātu uzņēmumu katalogu ES MI aktam ar lomu un profila informāciju, ieviešanas norādījumiem un pierādījumu piemēriem. Nodrošinātājus, izmantotājus un citas lomas uzskaita atsevišķi. Palīglīdzeklis atbalsta strukturētu darbu; tas neaizstāj ne profesionālo klasifikāciju, ne likumā noteiktu novērtēšanas procedūru. Katalogs nav iestādes izsniegts atbilstības apliecinājums.
Nākamais solis.
Izvēlieties konkrētu jau izmantotu vai plānotu MI lietošanas gadījumu un savienojiet par saturu un tehnoloģiju atbildīgos ar juridisko izvērtēšanu. Pirmajam rezultātam jābūt pamatotam lēmumam par lomu, izmantošanu un attiecīgajiem pienākumiem. No tā veidojas īstenojams pierādījumu plāns; nepārbaudīts visu regulas pantu saraksts šim nolūkam palīdz mazāk.
Avoti.
- Eiropas Komisija: Kibernoturības akts
- MI regula: konsolidētā redakcija, 2026. gada 27. jūlijs
- Regula (ES) 2026/1744: Digital Omnibus on AI, īpaši 1. panta 5. un 40. punkts
- Eiropas Komisija: MI akts un piemērošanas grafiks
- Oficiālais AI Act Service Desk: 2. pants, piemērošanas joma
- Oficiālais AI Act Service Desk: 4. pants, MI pratība
- Oficiālais AI Act Service Desk: 6. pants, augsta riska klasifikācija
- Oficiālais AI Act Service Desk: 17. pants, kvalitātes pārvaldība
- Oficiālais AI Act Service Desk: 26. pants, izmantotāju pienākumi
- Oficiālais AI Act Service Desk: 43. pants, atbilstības novērtēšana
- Oficiālais AI Act Service Desk: 44. pants, sertifikāti
- Oficiālais AI Act Service Desk: 50. pants, pārredzamības pienākumi
- Oficiālais AI Act Service Desk: 113. pants, piemērošana
Biežākie jautājumi.
Nē. 6. pants klasifikāciju saista ar noteiktām produktu situācijām vai uzskaitītiem lietošanas gadījumiem ar to priekšnoteikumiem un izņēmumiem. Spēcīga modeļa izmantošana vien nenosaka klasifikāciju.
Nē. Loma ir atkarīga no piedāvāšanas, paša lietojuma un iespējamajām izmaiņām. Līgums ar modeļa vai pakalpojuma sniedzēju automātiski nenoskaidro atbildību par gatavo sistēmu.
Nē. MI pārvaldības sistēma var sakārtot atbildību un procesus, savukārt likumā noteiktie pienākumi attiecīgajai izmantošanai jāpārbauda atsevišķi. Pārvaldības sistēmas sertifikāts nav vispārējs visu ES MI akta prasību izpildes apliecinājums.
Nē. Nepieciešamie apliecinājumi izriet no lomas, sistēmas un piemērojamajām normām. 43. pants nošķir vairākas atbilstības novērtēšanas procedūras; ne katrā procedūrā paredzēta ārējas struktūras iesaiste.
Risiniet konkrētus MI atbildības jautājumus.
Secani vidē sasaistiet prasības, atbildību un pierādījumus saviem izvērtētajiem lietošanas gadījumiem.
Šī lapa vispārīgi skaidro MI regulu. Noteicoši ir spēkā esošie tiesību akti un konkrētā lietošanas gadījuma izvērtējums.