ES DI akto 4 straipsnis: ko jis iš tikrųjų reikalauja

ES DI akto 4 straipsnis nustato, kad DI sistemų tiekėjai ir diegėjai turi imtis priemonių, darbuotojų ir kitų jų vardu DI sistemas naudojančių asmenų DI raštingumui ugdyti, atsižvelgiant į jų žinias, patirtį, mokymą, naudojimo kontekstą ir paveiktus asmenis. Pareiga galioja nuo 2025 m. vasario 2 d. ir taikoma praktiškai visoms įmonėms - net ir tokioms, kurios DI tik naudoja, o ne kuria. Šis straipsnis yra pirmoji realiai įsigaliojusi prievolė pagal Reglamentą (ES) 2024/1689 - vadinamąjį ES DI aktą (angl. AI Act).

Kas yra DI akto 4 straipsnis?

DI akto 4 straipsnis nustato DI raštingumo pareigą. Jo tekstas pakankamai trumpas: DI sistemų tiekėjai ir diegėjai turi imtis priemonių, darbuotojų ir kitų jų vardu DI sistemas naudojančių asmenų DI raštingumui ugdyti, atsižvelgiant į kontekstą. Individualaus raštingumo lygio garantuoti nereikalaujama.

Svarbiausi šio straipsnio elementai:

• Kam taikoma: tiek tiekėjams (kurie DI kuria), tiek diegėjams (kurie DI tik naudoja). Dauguma Lietuvos mikroįmonių patenka į „diegėjų“ kategoriją, nes naudoja ChatGPT, Copilot, Canva ar panašius įrankius.
• Ką apima pareiga: DI raštingumo ugdymo priemones, pritaikytas žmonių vaidmeniui, žinioms, patirčiai, mokymui ir naudojimo kontekstui. Nereikalaujama formalaus egzamino, konkretaus mokymų valandų skaičiaus ar garantuoto individualaus lygio.
• Kada galioja: nuo 2025 m. vasario 2 d. Tai viena pirmųjų DI akto prievolių, kuri jau veikia. Priežiūra ir priemonių taikymas pradedami nuo 2026 m. rugpjūčio.

Atkreipkite dėmesį: 4 straipsnis nereikalauja, kad nustotumėte naudoti DI ar kad samdytumėte ekspertus. Jis reikalauja, kad jūsų komanda suprastų, ką daro su DI, ir kad būtų imtasi priemonių šiam supratimui ugdyti.

Kaip DI raštingumo priemones pritaikyti kontekstui?

Priemonės turėtų atitikti žmones ir jų DI naudojimą. Mažos kavinės ir didelio banko veikla bei rizikos skiriasi. Šie penki veiksniai padeda planuoti praktines gaires:

Naudingi darbuotojų mokymosi tikslai mikroįmonėje:

1. Žino, kuriuos DI įrankius įmonė leidžia naudoti ir kuriuos draudžia.
2. Supranta, kad DI gali klysti, prasimanyti faktus (haliucinuoti) ir kad atsakymus reikia tikrinti.
3. Žino, kokių duomenų negalima suvesti į DI (pvz., asmens duomenų be teisėto pagrindo, komercinių paslapčių, klientų konfidencialios informacijos).
4. Supranta pagrindinę DI riziką ir žino, kam pranešti, jei kažkas nepavyksta.

Plačiau apie pačią sąvoką rašome straipsnyje kas yra DI raštingumas.

Ar 4 straipsnis taikomas mano mažai įmonei?

Taip - 4 straipsnis neturi išimties pagal įmonės dydį. Jei jūsų įmonė ar bent vienas darbuotojas naudoja DI darbo tikslais, pareiga galioja. Tai apima ir labai įprastus scenarijus:

• Darbuotojas naudoja ChatGPT įmonėje tekstams ar el. laiškams rašyti.
• Programuotojas naudoja Copilot ar kitus kodo įrankius.
• Buhalteris naudoja DI įrankius buhalterijoje dokumentams apdoroti.
• Rinkodaros žmogus generuoja vaizdus su DI.

Net jei DI naudojate tik retkarčiais, formali pareiga vis tiek egzistuoja. Skirtumas tik tas, kad nedidelės rizikos atveju jos įvykdymas yra paprastesnis ir lengvesnis. Jei norite tiksliai įvertinti, kam reglamentas taikomas, perskaitykite kam taikomas ES DI aktas.

Dažna klaida - manyti, kad pareiga atsiranda tik tada, kai įmonė oficialiai „įsidiegia“ DI sistemą. Iš tikrųjų užtenka, kad bet kuris darbuotojas savo darbo užduotims naudotų bendrosios paskirties DI įrankį, pavyzdžiui, pokalbių robotą. Toks naudojimas paprastai įvyksta tyliai, be jokio sprendimo iš vadovybės - todėl daugelis mikroįmonių jau dabar formaliai patenka į 4 straipsnio taikymo sritį, net to nežinodamos. Būtent dėl to pirmas praktiškas žingsnis yra ne taisyklių rašymas, o tiesiog supratimas, kur ir kas jūsų komandoje DI realiai naudoja.

Kaip įrodyti, kad 4 straipsnio reikalavimus įvykdėte?

4 straipsnis nenustato konkrečios dokumento formos, sertifikatų, mokymo valandų skaičiaus, išorinio trenerio ar audito reikalavimo. Tačiau praktika ir kontrolės logika rodo, kad turite gebėti įrodyti, jog ėmėtės priemonių. Rašytiniai įrašai padeda paaiškinti atliktus veiksmus, tačiau konkretaus dokumento nebuvimas savaime nereiškia neatitikties.

Rekomenduojamas minimalus 4 straipsnio reikalavimų įvykdymo rinkinys mikroįmonei atrodo taip:

• DI naudojimo politika - vidaus taisyklės, kurie įrankiai leidžiami, ką galima ir ko negalima daryti. Daugiau: DI naudojimo politika įmonėje.
• DI įrankių registras - sąrašas, kokius DI įrankius įmonė faktiškai naudoja. Žr. DI įrankių registras.
• Darbuotojų DI vadovas - trumpas, suprantamas dokumentas, paaiškinantis taisykles žmonėms. Žr. darbuotojų DI vadovas.
• DI raštingumo mokymai su žinių patikra - kad galėtumėte įrodyti, jog darbuotojai medžiagą peržiūrėjo ir suprato.
• Atitikties įrašas - dokumentas, fiksuojantis, kas, kada ir kokias priemones atliko. Žr. atitikties įrašas pagal 4 straipsnį.

Šis rinkinys nėra privalomas teisinis minimumas ar atitikties garantija. Tai praktiniai dokumentai, kuriuos nebedirbam.lt automatiškai parengia už fiksuotą €149 + PVM (€299) kainą - pagal atitikties ekspertės peržiūrėtus šablonus, be susitikimų ir be laukimo. Pagal jūsų anketos atsakymus paruošiami visi dokumentai ir mokymai su pažymėjimais, todėl per vieną sėdėjimą gaunate praktinį pagrindą 4 straipsnio reikalavimams įgyvendinti.

Kas atsitiks, jei 4 straipsnio nesilaikysiu?

Pats 4 straipsnis neturi savo atskiros piniginės baudos sumos, tačiau tai nereiškia, kad jis nesvarbus. DI raštingumas yra pamatinė prievolė, kurios nesilaikymas didina kitų pažeidimų riziką ir gali būti vertinamas kartu su kitomis prievolėmis. Be to, priežiūros institucijos gali tikrinti DI raštingumo užtikrinimą nuo 2026 m. rugpjūčio.

Rizika nėra tik teorinė: darbuotojas, nesuprantantis DI rizikos, gali įkelti asmens duomenis į neaprobiuotą viešą įrankį (pažeisdamas ir BDAR), pasitikėti haliucinuotu atsakymu ar sukurti šešėlinį DI be jokios kontrolės. BDAR nereikalauja visiško DI naudojimo draudimo - reikia įvertinti teisėtą pagrindą, duomenų minimalizavimą, naudojamo įrankio patikimumą ir apsaugos priemones. Apie galimas sankcijas ir realią riziką plačiau rašome straipsnyje DI akto baudos ir rizikos.

Kaip atrodo 4 straipsnio įgyvendinimo seka?

Praktiškai 4 straipsnio reikalavimus mikroįmonė gali įvykdyti tokiais žingsniais:

1. Surašykite, kokius DI įrankius naudojate - net jei tai tik vienas ChatGPT. Tai jūsų DI įrankių registras.
2. Nustatykite taisykles - kas leidžiama, kas draudžiama, kokių duomenų nekeliama. Tai jūsų DI naudojimo politika.
3. Apmokykite žmones - pravesite DI raštingumo mokymus ir patikrinsite žinias.
4. Užfiksuokite - sukurkite atitikties įrašą su data ir dalyvių sąrašu.
5. Atnaujinkite - kai pasikeičia įrankiai ar taisyklės, dokumentus peržiūrėkite. Apie tai: DI dokumentų atnaujinimas.

Jei DI dar tik pradedate ir norite tik mokymų, galite pradėti nuo nemokamų DI raštingumo mokymų, o vėliau pereiti prie pilno dokumentacijos paketo, kai prireiks įrodyti atitiktį. Nemokamas kelias skirtas vienam prisijungusiam dalyviui; komandos mokymai įtraukti į mokamą dokumentų paketą.

Dažni klausimai apie 4 straipsnį

Ar reikia sertifikuoto mokymų vedėjo ar išorinio audito? Ne. 4 straipsnis nereikalauja sertifikuoto mokymų vedėjo, privalomo išorinio audito, specialaus sertifikato, konkretaus dokumentų paketo, fiksuotos mokymų trukmės ar atskiro už DI atsakingo asmens. Reikalaujama imtis kontekstą atitinkančių DI raštingumo ugdymo priemonių, negarantuojant individualaus lygio. Praktiniai įrašai padeda paaiškinti šias priemones.

Ar pakanka vieno susitikimo komandoje? Pokalbis yra pradžia, bet be rašytinio pėdsako jo neįrodysite. Todėl rekomenduojama turėti mokymų medžiagą, žinių patikrą ir atitikties įrašą.

Ar 4 straipsnis tas pat, kas didelės rizikos DI taisyklės? Ne. 4 straipsnis yra bendra DI raštingumo pareiga visiems. Didelės rizikos sistemoms (pvz., III priede) taikomos atskiros, griežtesnės prievolės, kurių dauguma įsigalioja nuo 2027 m. gruodžio 2 d. Didelės rizikos DI, įterptų į reguliuojamus I priedo produktus, taisyklės įsigalioja nuo 2028 m. rugpjūčio 2 d. Bendrosios ir skaidrumo (50 straipsnio) taisyklės taikomos nuo 2026 m. rugpjūčio 2 d. Skirtumus aiškiname DI akto rizikos kategorijų straipsnyje.

Norėdami susidaryti pilną vaizdą apie ES DI aktą ir kitas prievoles, peržiūrėkite visų straipsnių sąrašą - ten rasite ir terminų žodyną, ir konkrečiai jūsų sektoriui skirtus paaiškinimus.

Svarbiausia įsiminti

DI akto 4 straipsnis yra trumpas, bet realiai veikiantis nuo 2025 m. vasario 2 d. Jis reikalauja darbuotojų DI raštingumo ugdymo priemonių, atsižvelgiant į kontekstą ir negarantuojant konkretaus individualaus lygio. Mikroįmonei tai praktiškai reiškia keturis dalykus: DI naudojimo politiką, DI įrankių registrą, darbuotojų mokymus ir atitikties įrašą. Šie dokumentai nėra privalomi teisėje numatyti, bet jie yra patogus būdas įrodyti, kad priemonės buvo imtasi. Visa tai daugumai įmonių galima parengti greitai pagal standartinius šablonus, svarbu tiesiog nelaikyti šios pareigos „kažkuo, kas manęs neliečia“, nes ji liečia kiekvieną DI naudojančią Lietuvos įmonę.

Oficialią 4 straipsnio tekstą ir paaiškinimus galite rasti ES DI akto paslaugų informacinėje sistemoje ir Europos Komisijos skaitmeninės strategijos puslapyje. Šie šaltiniai pateikia aktualią informaciją apie 4 straipsnio reikalavimus ir jų taikymo terminus.