Kada ir kaip atnaujinti DI atitikties dokumentus

DI atitikties dokumentus reikia atnaujinti kaskart, kai pasikeičia tai, ką jie aprašo — kai įmonė pradeda naudoti naują DI įrankį, keičiasi darbuotojai ar atsakingi asmenys, atsiranda naujos ES DI akto (angl. AI Act) prievolės arba praeina kasmetinė peržiūra. DI atitikties dokumentacija nėra vienkartinis darbas, kurį padedi į stalčių: dokumentai atspindi gyvą įmonės DI naudojimo situaciją, o ji nuolat kinta. Mikroįmonei pakanka aiškios peržiūros tvarkos, kad dokumentai neliktų pasenę po pirmo naujo įrankio ar komandos pokyčio.

Kodėl DI atitikties dokumentų negalima parengti vieną kartą ir pamiršti?

ES DI akto (Reglamentas (ES) 2024/1689) 4 straipsnis reikalauja, kad organizacijos užtikrintų pakankamą darbuotojų DI raštingumą, atsižvelgiant į faktiškai naudojamas DI sistemas ir kontekstą. Ši formuluotė yra svarbi: prievolė susieta su tuo, ką įmonė iš tikrųjų naudoja dabar, o ne su tuo, ką naudojo dokumentų rengimo dieną.

Praktiškai tai reiškia, kad jei jūsų komanda prieš pusmetį naudojo tik vieną pokalbių robotą, o dabar jau dirba su trimis skirtingais DI įrankiais, seni dokumentai nebeatitinka realybės. Priežiūros institucijai arba klientui, kuris prašo įrodyti atitiktį, pateiktas pasenęs DI įrankių registras ar politika gali būti net blogiau, nei jų apskritai neturėti — tai parodo, kad procesas egzistuoja tik popieriuje.

DI atitikties palaikymas yra ciklas: parengti → naudoti → stebėti pokyčius → atnaujinti. Be paskutinio žingsnio visa sistema sugriūva per kelis mėnesius.

Kokie įvykiai išprovokuoja DI dokumentų atnaujinimą?

Yra du atnaujinimo tipai: kalendorinis (planinė peržiūra pagal grafiką) ir įvykinis (kai kažkas pasikeičia ir reaguojate iš karto). Mikroįmonei svarbiausi yra įvykiniai trigeriai — būtent jie dažniausiai praleidžiami.

Įvykis (trigeris)	Kuriuos dokumentus atnaujinti	Kaip greitai
Pradedate naudoti naują DI įrankį	DI įrankių registras, DI naudojimo politika (jei keičiasi taisyklės), atitikties įrašas	Prieš pradedant naudoti arba iškart po to
Nustojate naudoti įrankį	DI įrankių registras (pažymėti kaip nebenaudojamą), atitikties įrašas	Per artimiausią peržiūrą
Įdarbinate naują darbuotoją	Darbuotojų DI vadovas (supažindinimas), DI raštingumo mokymai naujokui	Per onboarding
Keičiasi atsakingas asmuo už DI	DI naudojimo politika, atitikties įrašas	Iš karto
DI įrankis gauna naują funkciją (pvz., pradeda apdoroti asmens duomenis)	DI įrankių registras, rizikos vertinimas, atitikties įrašas	Prieš naudojant naują funkciją
Įsigalioja nauja ES DI akto prievolė	Visi dokumentai — peržiūra	Iki atitinkamos datos
Įvyksta incidentas (klaidingas DI sprendimas, duomenų nutekėjimas)	Atitikties įrašas, politika, mokymų turinys	Iš karto
Praėjo 12 mėnesių nuo paskutinės peržiūros	Visi dokumentai	Kasmetinė peržiūra

Pats dažniausias trigeris smulkioje įmonėje — naujas įrankis. Darbuotojas savaitgalį atranda naują DI asistentą, pradeda jį naudoti darbui, ir niekas to neužfiksuoja. Būtent todėl nuolat atnaujinamas DI įrankių registras yra atitikties sistemos pagrindas — be jo neturite net nuo ko atsispirti.

Kaip dažnai daryti planinę peržiūrą?

Mikroįmonei (1–30 darbuotojų) racionalus minimumas:

• Kasmetinė pilna peržiūra — kartą per metus peržiūrite visus keturis pagrindinius dokumentus (politiką, registrą, atitikties įrašą, darbuotojų vadovą) ir pasitikrinate, ar viskas atitinka realybę.
• Ketvirtinis trumpas patikrinimas — kas 3 mėnesius 15 minučių klausimas komandai: „Ar pradėjome naudoti kokį nors naują DI įrankį? Ar kas nors pasikeitė?“ Tai pigiausias būdas pagauti įvykius, kurie liko neužfiksuoti.
• Reagavimas pagal trigerį — kai įvyksta kuris nors iš aukščiau lentelėje išvardytų įvykių.

Svarbu: planinė peržiūra nepakeičia įvykinio atnaujinimo. Jei laukiate metinės peržiūros, kad užfiksuotumėte prieš pusmetį pradėtą naudoti įrankį, jūsų atitiktis tuos šešis mėnesius buvo formaliai nepilna.

Ką konkrečiai atnaujinti kiekviename dokumente?

Keturi pagrindiniai dokumentai atnaujinami skirtingu ritmu, nes aprašo skirtingus dalykus.

DI įrankių registras. Tai gyviausias dokumentas — jį liečiate dažniausiai. Pridedate naujus įrankius, pažymite nebenaudojamus, atnaujinate paskirtį, rizikos kategoriją ir tai, ar įrankis apdoroja asmens duomenis. Detaliau apie tai, kaip jis sudaromas, skaitykite straipsnyje apie DI įrankių registrą.

DI naudojimo politika. Keičiama rečiau — kai keičiasi taisyklės (pvz., uždraudžiate suvesti klientų duomenis į viešus pokalbių robotus), atsakingi asmenys arba įmonės požiūris į DI. Kaip struktūruoti pačią politiką, aprašyta straipsnyje DI naudojimo politika įmonėje.

Atitikties įrašas. Tai chronologinis žurnalas — jo niekada „neperrašote“, o tik papildote naujais įrašais: kada atlikote peržiūrą, kada pridėjote įrankį, kada apmokėte darbuotojus. Būtent šis dokumentas vėliau įrodo, kad atitiktis buvo palaikoma nuosekliai, o ne sukurpta paskutinę minutę.

Darbuotojų DI vadovas ir mokymai. Atnaujinami, kai keičiasi įrankiai arba taisyklės, ir kaskart, kai prisijungia naujas žmogus. Naujokas turi būti supažindintas ir, esant poreikiui, praeiti DI raštingumo mokymus su žinių patikra.

Kaip atnaujinimą paversti tvariu procesu, o ne chaosu?

Patarimai, veikiantys būtent mažoje komandoje, kur niekas neturi laiko „atitikties administravimui“:

1. Vienas atsakingas asmuo. Paskirkite vieną žmogų (dažnai vadovą), kuris atsakingas už dokumentų peržiūrą. Be aiškios atsakomybės atnaujinimas nevyksta niekada.
2. Įtraukite DI klausimą į esamus ritualus. Pavyzdžiui, prie ketvirtinės finansų peržiūros pridėkite vieną klausimą apie naujus DI įrankius. Naujas atskiras procesas bus pamirštas, esamas — ne.
3. Fiksuokite iškart. Kai kolega paklausia „ar galiu naudoti šitą įrankį?“ — tai pats geriausias momentas papildyti registrą. Atidėliojimas reiškia užmiršimą.
4. Laikykite dokumentus redaguojamus. Jei turite tik PDF, kurio negalite pakeisti, atnaujinimas tampa skausmingas. Geriausia, kai dokumentai versionuojami ir prireikus greitai parengiama nauja versija.
5. Žymėkite datas. Kiekvienas atnaujinimas turi turėti datą. Tai ir yra atitikties įrašo esmė.

Prieš diegiant naują įrankį pravartu turėti aiškią tvarką — kas vertina, kas tvirtina. Tam padeda DI diegimo kontrolinis sąrašas, kurį verta peržiūrėti kaskart, kai komanda nori pradėti naudoti ką nors naujo.

Kaip atnaujinimą susieti su ES DI akto datomis?

Reglamento prievolės įsigalioja etapais, todėl dokumentų peržiūrą verta planuoti aplink šias datas:

• 2025-02-02 — įsigaliojo DI raštingumo prievolė (4 straipsnis) ir draudžiamų DI praktikų taisyklės.
• 2025-08-02 — pradėtos taikyti bendrosios paskirties DI modelių (GPAI) taisyklės.
• 2026-08-02 — pradeda galioti dauguma likusių reglamento prievolių.

Kiekviena iš šių datų yra natūralus signalas peržiūrėti dokumentus ir patikrinti, ar nieko nepraleidote. Visą terminų eigą detaliai aprašome straipsnyje ES DI akto terminai. Oficialų reglamento tekstą galima rasti EUR-Lex portale, o aktualias gaires — Europos Komisijos skaitmeninės strategijos puslapyje.

Atkreipkite dėmesį: net jei tam tikra prievolė įmonei dar negalioja, DI raštingumo reikalavimas mikroįmonėms taikomas jau dabar, todėl mokymų ir vadovo atnaujinimas negali laukti 2026 metų.

Ar mikroįmonei reikia teisininko atnaujinimams?

Ne. DI dokumentų priežiūra mažoje įmonėje yra struktūruota, pasikartojanti veikla — registro papildymas, datos užfiksavimas, mokymų pakartojimas naujokui. Tai padaroma savarankiškai, jei turite tinkamus šablonus ir aiškią tvarką. Pagrindinė klaida — laikyti dokumentus tokiu rimtu teisiniu projektu, kad atnaujinimas niekada neįvyksta.

Jei norite pradinį dokumentų komplektą turėti paruoštą be vargo, nebedirbam.lt automatiškai parengia visą DI atitikties dokumentaciją (DI naudojimo politiką, DI įrankių registrą, atitikties įrašą ir darbuotojų DI vadovą) plius DI raštingumo mokymus su žinių patikra ir pažymėjimais už fiksuotą €290. Dokumentai sukuriami pagal jūsų atsakymus anketoje ir yra versionuojami, todėl atnaujinti juos vėliau nesudėtinga. Jei kol kas norite pradėti tik nuo DI raštingumo, yra ir nemokami DI raštingumo mokymai.

Trumpa atnaujinimo atmintinė

• Atnaujinkite iškart, kai atsiranda ar dingsta DI įrankis, keičiasi atsakingas asmuo ar taisyklės.
• Darykite kasmetinę pilną peržiūrą ir ketvirtinį trumpą patikrinimą.
• Niekada netrinkite atitikties įrašo — tik papildykite jį su datomis.
• Naujus darbuotojus supažindinkite ir, esant poreikiui, apmokykite per onboarding.
• Susiekite peržiūras su ES DI akto datomis (2025-02-02, 2025-08-02, 2026-08-02).

Daugiau praktinių straipsnių apie ES DI akto atitiktį, dokumentus ir DI raštingumą rasite visų straipsnių sąraše. Reguliarus, bet paprastas DI atitikties palaikymas yra daug pigesnis nei skubotas tvarkymasis, kai dokumentų staiga paprašo klientas ar institucija.