AurValdValmisolek ELi tehisintellekti määruseks — uuendatud 2026. aasta omnibus-muudatuste järgi.
Tehisintellekti omnibus-määrus (Digital Omnibus on AI) lükkas peamised kõrge riski tähtajad edasi 2027. aasta detsembrisse ja 2028. aasta augustisse. See annab rohkem aega, kuid ei ole põhjus peatuda. Aitame välja selgitada, millised teie AI-süsteemid kuuluvad määruse alla, ja koostada vajalikud tõendid — osana teie AI-arhitektuurist, mitte eraldi paberimajandusena.
Viimati üle vaadatud 2. oktoobril 2026. Üldine teave, mitte õigusnõuanne.
Mis kehtib ja millal.
ELi tehisintellekti määrus (määrus (EL) 2024/1689), mida on muudetud tehisintellekti omnibus-määrusega (määrus (EL) 2026/1744).
| Kuupäev | Mis kehtib | Staatus |
|---|---|---|
| 2. veebr 2025 | Keelatud AI-praktikad on keelustatud. Kehtib AI-kirjaoskuse kohustus (artikkel 4). | Kehtib |
| 2. aug 2025 | Üldotstarbeliste AI-mudelite (GPAI) pakkujate kohustused. Juhtimis- ja karistuskord. | Kehtib |
| 27. juuli 2026 | Tehisintellekti omnibus-määrus (määrus (EL) 2026/1744) jõustub: kõrge riski tähtajad lükati edasi, AI-kirjaoskuse sõnastust leevendati, VKEde soodustused laienesid väikestele keskmise suurusega ettevõtetele (small mid-caps) ja lisandus kaks uut keelatud praktikat. | Kehtib |
| 2. aug 2026 | Läbipaistvuskohustused (artikkel 50) — nt inimestele teatamine, et nad suhtlevad AI-ga. AI-ameti jõustamisvolitused GPAI suhtes. Juba turul olevate süsteemide AI-loodud sisu märgistamiseks on üleminekuaeg kuni 2. detsembrini 2026. | Kehtib |
| 2. dets 2027 | Kõrge riski kohustused III lisas loetletud iseseisvatele süsteemidele — sh värbamine ja personalijuhtimine, krediidivõimelisuse ja krediidiskoori hindamine ning elu- ja tervisekindlustuse hinnastamine. | Järgmine tähtaeg |
| 2. aug 2028 | Kõrge riski kohustused AI-le, mis on integreeritud I lisa alusel reguleeritud toodetesse (nt masinad või meditsiiniseadmed). | Tulemas |
Keskmise suurusega ettevõtetes levinud kõrge riskiga kasutusviisid
- Värbamine ja personalijuhtimine — CV-de sõelumine, kandidaatide järjestamine, otsused edutamise, töölt vabastamise või ülesannete jaotamise kohta.
- Krediit — eraisikute krediidivõimelisuse või krediidiskoori hindamine (pettuste tuvastamine on välja arvatud).
- Kindlustus — elu- ja tervisekindlustuse riskihindamine ja hinnastamine.
- Muud III lisa valdkonnad — juurdepääs olulistele teenustele, haridus, biomeetria ja elutähtis taristu.
Teie roll on oluline. Enamik keskmise suurusega organisatsioone on juurutajad — nad kasutavad kellegi teise ehitatud AI-süsteemi. Kuid süsteemi oluline muutmine või oma nime alla panemine võib teha teist pakkuja, kellel on palju raskemad kohustused.
Pole kõrge riskiga? Teil võivad siiski olla läbipaistvuskohustused — näiteks juturobotite või AI-loodud sisu puhul — ning peaksite suutma näidata, milliseid meetmeid olete töötajate AI-kirjaoskuse tõstmiseks võtnud.
Valmisolek, mis on arhitektuuri sisse ehitatud.
Käsitleme AI määrust disainipiiranguna kulude ja võimekuse kõrval: see, mida peate tõendama, kujundab seda, mida ehitate, ja see, mida ehitate, kujundab vastavuse hoidmise kulu.
Inventuur ja klassifitseerimine
Kõigi ehitatavate, ostetavate või toodetesse integreeritud AI-süsteemide loetelu; teie rolli (pakkuja või juurutaja) kinnitamine iga süsteemi puhul; riskiklassifikatsioon; keelatu märgistamine; lünga suuruse hindamine.
Valmisoleku ülesehitamine
Riskijuhtimine, andmehaldus, inimjärelevalve ja logimine arhitektuuri sisse disainituna; tehnilise dokumentatsiooni struktuur; läbipaistvusteated; AI-kirjaoskuse meetmed; tarnijate hoolsuskontroll.
Pidev tagamine
Inventuuri ja tõendite ajakohasena hoidmine süsteemide muutudes, juhiste ja standardite jälgimine ning klientide hoolsuskontrolli küsimustikele vastamine.
Mida te saate
- AI-süsteemide register, kus iga süsteemi juures on roll ja riskiklass
- Lünkade hinnang teile kehtivate kohustuste suhtes
- Järelevalve-, logimis- ja dokumentatsioonilahendused, mida teie arendajad saavad ehitada
- Plaan, mis on joondatud 2027. ja 2028. aasta tähtaegadega
Mida me ei tee
- Õigusnõuandeid ega õiguslikke arvamusi — töötame koos teie juristide või andmekaitsespetsialistiga
- Vastavuse sertifitseerimist ega teavitatud asutuse rolli
- Vastavustarkvara müüki
AurValdi AI määruse valmisoleku kontrollnimekiri
Kuusteist küsimust, millele vastata enne 2027. aasta detsembri tähtaega. Täielik tööriistakomplekt koos juhistega iga küsimuse kohta on tasuta allalaaditav (inglise keeles).
Inventuur ja klassifitseerimine
- Meil on nimekiri kõigist AI-süsteemidest, mida arendame, ostame või oma toodetesse integreerime.
- Teame iga süsteemi puhul oma rolli: pakkuja, juurutaja, importija või turustaja.
- Iga süsteem on klassifitseeritud riski järgi: keelatud, kõrge riskiga, ainult läbipaistvuskohustusega või minimaalse riskiga.
- Oleme kinnitanud, et ükski meie süsteem ei kuulu keelatud praktikate alla.
Juhtimine — kehtib kõigile
- Määratud isik vastutab AI määruseks valmisoleku eest.
- Oleme võtnud meetmeid AI-kirjaoskuse tõstmiseks töötajate seas, kes AI-d kasutavad või selle üle järelevalvet teevad.
- Inimestele teatatakse, kui nad suhtlevad AI-süsteemiga, ja AI-loodud sisu on vajadusel märgistatud.
- Lepingud AI-tarnijatega annavad meile teabe, mida vajame oma kohustuste täitmiseks.
Kõrge riskiga süsteemid — kui teil neid on
- Iga kõrge riskiga süsteemi jaoks on riskijuhtimise protsess dokumenteeritud.
- Treening- ja sisendandmeid hallatakse kvaliteedi, asjakohasuse ja kallutatuse osas.
- Tehniline dokumentatsioon järgib IV lisa struktuuri.
- Süsteemid salvestavad sündmusi automaatselt (artikkel 12) ja juurutajana säilitame logisid vähemalt kuus kuud.
- Inimjärelevalve on disaini sisse ehitatud ning seda tegevad inimesed on koolitatud ja suudavad sekkuda.
- Turustamisjärgne seire ja tõsistest intsidentidest teatamine on paigas.
- Kui oleme pakkuja, on vastavushindamine, vastavusdeklaratsioon, CE-märgis ja registreerimine planeeritud.
- Meie plaan on joondatud 2. detsembri 2027 ja 2. augusti 2028 tähtaegadega.
Korduma kippuvad küsimused
Kas omnibus-määrus lükkas ELi AI määruse edasi?
Osaliselt. Kõrge riski kohustused lükati edasi 2. detsembrini 2027 iseseisvate (III lisa) süsteemide puhul ja 2. augustini 2028 reguleeritud toodetes oleva AI (I lisa) puhul. Keelde, GPAI-kohustusi ja läbipaistvusreegleid edasi ei lükatud.
Kas AI määrus kehtib ka väljaspool ELi asuvatele ettevõtetele?
Jah, kui lasete AI-süsteeme ELi turule või nende väljundit kasutatakse ELis.
Kasutame ainult tööriistu nagu ChatGPT või Copilot. Kas see puudutab meid?
Tavaliselt mitte kõrge riskina, kuid see sõltub, milleks neid kasutate. Näiteks üldotstarbelise mudeli kasutamine tööle kandideerijate sõelumiseks võib muuta selle kasutuse kõrge riskiga. Läbipaistvuskohustused ja AI-kirjaoskuse meetmed kehtivad siiski.
Millised on karistused?
Kuni 35 miljonit eurot või 7% ülemaailmsest aastakäibest keelatud praktikate eest ja kuni 15 miljonit eurot või 3% enamiku muude rikkumiste eest. VKEde ja väikeste keskmise suurusega ettevõtete (small mid-caps) puhul kohaldatakse kahest summast väiksemat.
Kas see on õigusnõuanne?
Ei. Pakume tehnilist ja juhtimisalast ekspertiisi ning töötame koos teie õigusnõustaja või andmekaitsespetsialistiga, kes peaks õiguslikud tõlgendused kinnitama.
Allikad: määrus (EL) 2024/1689 (EUR-Lex); Euroopa Komisjon — AI määrus; määrus (EL) 2026/1744 (tehisintellekti omnibus-määrus), ELT 24. juuli 2026.
Selgitage välja, kus te olete.
Kahenädalane inventuur ja klassifitseerimine annab teile kaardi — olenemata sellest, kas järgmised sammud tehakse meiega või teie praeguste nõustajatega.