ES DI aktas gamybos įmonėms

ES DI aktas gamybos įmonėms taikomas tada, kai gamykla bet kokia forma naudoja dirbtinį intelektą - nuo brokuotų gaminių aptikimo kameromis iki ChatGPT, kuriuo planuotojas rašo gamybos grafikus ar tiekimo laiškus. Daugelis Lietuvos gamintojų klaidingai mano, kad ES DI aktas (angl. AI Act) liečia tik technologijų milžinus. Iš tikrųjų Reglamentas (ES) 2024/1689 kalba apie DI diegėjus - t. y. bet kurią įmonę, kuri DI sistemą naudoja savo veikloje, net jei ji jos nekūrė. Gamyboje ypač svarbu nepamiršti į įrangą įmontuotų DI funkcijų, nes jos dažnai lieka už biuro darbuotojų taisyklių ribų.

Ar DI aktas tikrai taikomas gamybos įmonei?

Taip, jei įmonėje naudojamas bent vienas DI įrankis. Svarbu suprasti skirtumą tarp dviejų vaidmenų:

• Tiekėjas (provider) - kuria arba parduoda DI sistemą. Pavyzdžiui, vizualinės kontrolės sistemos gamintojas.
• Diegėjas (deployer) - naudoja DI sistemą savo veikloje. Tai jūsų gamykla, jei pirkote arba prenumeruojate DI įrankį.

Dauguma Lietuvos gamintojų yra diegėjai, ne tiekėjai. Diegėjui prievolės lengvesnės, bet jos egzistuoja. Plačiau apie tai, kam taikomas ES DI aktas, rašome atskirame straipsnyje - verta perskaityti, kad tiksliai nustatytumėte savo vaidmenį.

Pirmoji prievolė, kuri jau veikia, yra DI raštingumas. DI akto 4 straipsnis taikomas nuo 2025-02-02, o priežiūros ir vykdymo užtikrinimo pradžia - 2026-08-02. Šis straipsnis reikalauja, kad diegėjai ir tiekėjai imtų priemonių, padedančių tobulinti darbuotojų ir suinteresuotų asmenų DI raštingumą atsižvelgiant į jų žinias, patirtį, apmokymą, kontekstą ir asmenis, kuriuos tai gali paveikti. Tai nereiškia, kad būtina užtikrinti tam tikrą ar pakankamą individualų lygį.

Kur DI realiai naudojamas gamyboje?

DI gamybos įmonėje pasireiškia daug plačiau, nei atrodo. Štai tipiniai pavyzdžiai mažoje ir vidutinėje LT gamykloje:

Atkreipkite dėmesį į paskutines dvi eilutes. Daugumai gamybos DI sprendimų taikoma minimali ar ribota rizika, tačiau DI naudojimas darbuotojų atrankai, vertinimui ar tam tikram stebėjimui gali patekti į didelės rizikos kategoriją: svarbi konkreti sistemos paskirtis ir taikomos išimtys. Jei norite suprasti, kaip skirstomos DI akto rizikos kategorijos, pradėkite nuo to straipsnio - tai padės teisingai įvertinti kiekvieną jūsų naudojamą įrankį.

Kokie terminai gamybos įmonei aktualūs?

DI aktas įsigalioja etapais. Gamybos įmonei svarbiausi šie:

1. 2025-02-02 - įsigalioja DI raštingumo prievolė (4 straipsnis) ir draudžiamos DI praktikos. Jei stebite darbuotojus DI priemonėmis, čia atsiranda raudonos linijos.
2. 2026-08-02 - pradėtos taikyti bendrosios, skaidrumo ir vykdymo užtikrinimo nuostatos. Bendrosios paskirties DI modelių taisyklės pradėtos taikyti 2025-08-02, atsižvelgiant į pereinamąsias nuostatas.
3. 2027-12-02 - įsigalioja aukštos rizikos DI sistemų, išvardytų III priedu, reikalavimai.
4. 2028-08-02 - įsigalioja aukštos rizikos DI sistemų, įterptų į reguliuojamus I priedo produktus, reikalavimai.

Praktiškai tai reiškia, kad DI raštingumas ir dokumentacija jums aktualūs jau šiandien, o ne ateityje. Daugelis gamyklų atideda šį darbą, nes pramonėje DI atrodo „techninis“, o ne „teisinis“ klausimas - tačiau prievolė kyla iš to, kad įrankį naudojate, ne iš to, kas jį sukūrė.

Ką konkrečiai turi parengti smulki gamykla?

Net jei jūsų visi DI įrankiai patenka į minimalios rizikos kategoriją, taikomos DI raštingumo ugdymo priemonės, o jų fiksavimas padeda paaiškinti, kaip valdote DI naudojimą. DI akto 4 straipsnis nereikalauja konkrečios mokymų trukmės, sertifikatų, išorinių auditorių ar atskiro už DI atsakingo asmens. Mūsų siūlomi dokumentai ir mokymai yra praktiniai įrankiai pasirinktoms priemonėms įgyvendinti.

Rekomenduojamas praktiškas rinkinys gamybos įmonei:

• DI naudojimo politika - vidinis dokumentas, nustatantis, kuriuos įrankius galima naudoti, kokių duomenų į juos negalima vesti (pvz., brėžiniai, klientų užsakymų sąlygos, darbuotojų asmens duomenys). Daugiau apie tai - DI naudojimo politika įmonėje.
• DI įrankių registras - sąrašas visų naudojamų DI sistemų: kas, kur, kokiam tikslui. Jis padeda paaiškinti DI naudojimo apimtį ir taikytas priemones. Žiūrėkite DI įrankių registras.
• Atitikties įrašas - dokumentas, fiksuojantis, kad įvertinote riziką ir ėmėtės priemonių. Tai jūsų „popierinis pėdsakas“ patikros atveju - atitikties įrašas pagal 4 straipsnį.
• Darbuotojų DI vadovas - trumpas, suprantamas dokumentas cecho darbuotojams ir administracijai, kaip saugiai naudoti DI. Pavyzdys - darbuotojų DI vadovas.
• DI raštingumo mokymai su žinių patikra, kad galėtumėte įrodyti, jog darbuotojai apmokyti. Šie mokymai nėra privalomi pagal įstatymą, bet jie yra praktiškas būdas įrodyti, kad imtasi priemonių tobulinti DI raštingumą.

Patogiausia turėti aiškų eiliškumą. Tam paruošėme DI diegimo kontrolinį sąrašą, kuriame žingsnis po žingsnio surašyta, ką padaryti pirmiausia. Mūsų TEMPLATES yra profesionaliai peržiūrėti, tačiau sugeneruoti dokumentai - automatizuoti.

Kuo gamybos įmonė skiriasi nuo paslaugų?

Gamyboje DI dažnai įmontuotas į įrangą - kameras, jutiklius, valdymo sistemas - todėl darbuotojai net nesuvokia, kad naudoja DI. Paslaugų įmonėse DI dažniau yra atskiri programinės įrangos įrankiai. Dėl to gamykloje DI raštingumo mokymai turi apimti ne tik biuro personalą, bet ir gamybos liniją bei priežiūros komandą. Jei jus domina, kuo skiriasi reikalavimai, palyginkite su tuo, kaip veikia DI aktas paslaugų įmonėms.

Dar viena gamybai būdinga rizika - šešėlinis DI. Inžinierius ar planuotojas gali pradėti naudoti ChatGPT brėžinių aprašymams ar e. laiškams be jokio leidimo ir įvesti į jį komercinę paslaptį. Todėl DI naudojimo politika gamykloje ne formalumas, o reali apsauga nuo duomenų nutekėjimo. Taip pat reikia atsižvelgti į BDAR reikalavimus: draudimas naudoti nepatvirtintus viešus įrankius (pvz., ChatGPT) be teisėto pagrindo, duomenų kiekio mažinimo ir tinkamų apsaugų vertinimo nėra bendrasis draudimas naudoti DI, o reikalavimas atlikti individualų įvertinimą.

Kiek tai kainuoja ir kiek laiko užima?

Darbų apimtis priklauso nuo DI naudojimo ir rizikos. Įprastiems biuro įrankiams smulki gamykla gali pati parengti proporcingas vidaus gaires, o didesnės rizikos atvejams gali reikėti specialisto pagalbos. Visus aukščiau išvardytus dokumentus - DI naudojimo politiką, įrankių registrą, atitikties įrašą, darbuotojų DI vadovą ir DI raštingumo mokymus su žinių patikra bei pažymėjimais - nebedirbam.lt parengia automatiškai už fiksuotą €149 + PVM (€299) kainą, be jokių žmogaus įsikišimo žingsnių. Užpildote anketą apie savo įmonę ir naudojamus DI įrankius, o dokumentai paruošiami pagal jūsų atvejį.

Jei norite pradėti nuo nemokamo žingsnio, galite atlikti nemokamus DI raštingumo mokymus - tai padeda įgyvendinti 4 straipsnio raštingumo prievolę darbuotojams ir suteikia pažymėjimus, net jei dokumentacijos paketo dar neperkate. Šie dokumentai ir mokymai nėra privalomi pagal įstatymą ir negarantuoja teisinės atitikties, bet jie yra praktiškas būdas įrodyti, kad imtasi priemonių. Nemokamas kelias skirtas vienam prisijungusiam dalyviui; komandos mokymai įtraukti į mokamą dokumentų paketą.

Trumpa atmintinė gamybos vadovui

Jei iš šio straipsnio reikia įsiminti tik kelis dalykus:

• DI aktas pramonėje taikomas diegėjui, t. y. jums, jei naudojate bent vieną DI įrankį.
• DI raštingumas privalomas nuo 2025-02-02, o priežiūros ir vykdymo užtikrinimo pradžia - 2026-08-02.
• Kai kurie DI naudojimo atvejai darbuotojų atrankai, vertinimui ar stebėjimui gali būti didelės rizikos, o tam tikros konkrečios praktikos yra draudžiamos.
• Naudingas praktinis rinkinys: politika, įrankių registras, atitikties įrašas, darbuotojų vadovas, mokymai.
• Šešėlinis DI gamykloje gali nutekinti komercines paslaptis - politika tai pristabdo.
• BDAR nedraudžia DI naudojimo, bet reikalauja individualaus įvertinimo: teisėtas pagrindas, duomenų kiekio mažinimas, patvirtintas įrankis ir apsaugos.

Daugiau praktinių straipsnių apie DI atitiktį rasite visų straipsnių sąraše.

Šio straipsnio teisinė informacija remiasi oficialiais ES DI akto (Reglamentas (ES) 2024/1689) 4 straipsnio ir įgyvendinimo tvarkaraščio duomenimis, pateiktais ES DI akto aptarnavimo portalu ir Europos Komisijos skaitmeninės strategijos puslapyje.