Kada ir kaip atnaujinti DI atitikties dokumentus

DI atitikties dokumentus reikia atnaujinti kaskart, kai pasikeičia tai, ką jie aprašo - kai įmonė pradeda naudoti naują DI įrankį, keičiasi darbuotojai ar atsakingi asmenys, atsiranda naujos ES DI akto (Reglamentas (ES) 2024/1689) prievolės arba praeina kasmetinė peržiūra. DI atitikties dokumentacija nėra vienkartinis darbas, kurį padedi į stalčių: dokumentai atspindi gyvą įmonės DI naudojimo situaciją, o ji nuolat kinta. Mikroįmonei pakanka aiškios peržiūros tvarkos, kad dokumentai neliktų pasenę po pirmo naujo įrankio ar komandos pokyčio.

Kodėl DI atitikties dokumentų negalima parengti vieną kartą ir pamiršti?

ES DI akto (Reglamentas (ES) 2024/1689) 4 straipsnis nuo 2025 m. vasario 2 d. reikalauja, kad organizacijos imtųsi priemonių ugdyti darbuotojų ir suinteresuotų asmenų DI raštingumą, atsižvelgiant į jų žinias, patirtį, mokymus, naudojimo kontekstą ir asmenis, kuriuos tai gali paveikti. Ši prievolė neturi reikalavimo užtikrinti tam tikrą ar pakankamą individualų raštingumo lygį.

Praktiškai tai reiškia, kad jei jūsų komanda prieš pusmetį naudojo tik vieną pokalbių robotą, o dabar jau dirba su trimis skirtingais DI įrankiais, seni dokumentai nebeatitinka realybės. Priežiūros institucijai arba klientui, kuris prašo įrodyti atitiktį, pateiktas pasenęs DI įrankių registras ar politika gali būti net blogiau, nei jų apskritai neturėti - tai parodo, kad procesas egzistuoja tik popieriuje.

DI atitikties palaikymas yra ciklas: parengti → naudoti → stebėti pokyčius → atnaujinti. Be paskutinio žingsnio visa sistema sugriūva per kelis mėnesius.

Kokie įvykiai išprovokuoja DI dokumentų atnaujinimą?

Yra du atnaujinimo tipai: kalendorinis (planinė peržiūra pagal grafiką) ir įvykinis (kai kažkas pasikeičia ir reaguojate iš karto). Mikroįmonei svarbiausi yra įvykiniai trigeriai - būtent jie dažniausiai praleidžiami.

Pats dažniausias trigeris smulkioje įmonėje - naujas įrankis. Darbuotojas savaitgalį atranda naują DI asistentą, pradeda jį naudoti darbui, ir niekas to neužfiksuoja. Būtent todėl nuolat atnaujinamas DI įrankių registras yra atitikties sistemos pagrindas - be jo neturite net nuo ko atsispirti.

Kaip dažnai daryti planinę peržiūrą?

Mikroįmonei (1 - 30 darbuotojų) vienas galimas vidaus peržiūrų grafikas:

• Kasmetinė pilna peržiūra - kartą per metus peržiūrite visus keturis pagrindinius dokumentus (politiką, registrą, atitikties įrašą, darbuotojų vadovą) ir pasitikrinate, ar viskas atitinka realybę.
• Ketvirtinis trumpas patikrinimas - kas 3 mėnesius 15 minučių klausimas komandai: „Ar pradėjome naudoti kokį nors naują DI įrankį? Ar kas nors pasikeitė?“ Tai pigiausias būdas pagauti įvykius, kurie liko neužfiksuoti.
• Reagavimas pagal trigerį - kai įvyksta kuris nors iš aukščiau lentelėje išvardytų įvykių.

Svarbu: planinė peržiūra nepakeičia įvykinio atnaujinimo. Jei laukiate metinės peržiūros, kad užfiksuotumėte prieš pusmetį pradėtą naudoti įrankį, įrašas tuos šešis mėnesius galėjo nebeatspindėti faktiškai naudojamų įrankių.

Ką konkrečiai atnaujinti kiekviename dokumente?

Keturi pagrindiniai dokumentai atnaujinami skirtingu ritmu, nes aprašo skirtingus dalykus.

DI įrankių registras. Tai gyviausias dokumentas - jį liečiate dažniausiai. Pridedate naujus įrankius, pažymite nebenaudojamus, atnaujinate paskirtį, rizikos kategoriją ir tai, ar įrankis apdoroja asmens duomenis. Detaliau apie tai, kaip jis sudaromas, skaitykite straipsnyje apie DI įrankių registrą.

DI naudojimo politika. Keičiama rečiau - kai keičiasi taisyklės (pvz., uždraudžiate naudoti nepatvirtintus viešus įrankius asmens duomenims apdoroti be teisinio pagrindo, duomenų minimalizavimo ir saugumo priemonių vertinimo), atsakingi asmenys arba įmonės požiūris į DI. Kaip struktūruoti pačią politiką, aprašyta straipsnyje DI naudojimo politika įmonėje.

Atitikties įrašas. Tai chronologinis žurnalas - jo niekada „neperrašote“, o tik papildote naujais įrašais: kada atlikote peržiūrą, kada pridėjote įrankį, kada apmokėte darbuotojus. Būtent šis dokumentas vėliau įrodo, kad atitiktis buvo palaikoma nuosekliai, o ne sukurpta paskutinę minutę.

Darbuotojų DI vadovas ir mokymai. Atnaujinami, kai keičiasi įrankiai arba taisyklės, ir kaskart, kai prisijungia naujas žmogus. Naujokas turi būti supažindintas ir, esant poreikiui, praeiti DI raštingumo mokymus su žinių patikra. Mokymai ir vadovas nėra privalomi teisės aktų reikalavimai, bet tai praktiškas būdas įrodyti, kad priemonės DI raštingumui plėtoti buvo imtos.

Kaip atnaujinimą paversti tvariu procesu, o ne chaosu?

Patarimai, veikiantys būtent mažoje komandoje, kur niekas neturi laiko „atitikties administravimui“:

1. Vienas atsakingas asmuo. Paskirkite vieną žmogų (dažnai vadovą), kuris atsakingas už dokumentų peržiūrą. Be aiškios atsakomybės atnaujinimas nevyksta niekada.
2. Įtraukite DI klausimą į esamus ritualus. Pavyzdžiui, prie ketvirtinės finansų peržiūros pridėkite vieną klausimą apie naujus DI įrankius. Naujas atskiras procesas bus pamirštas, esamas - ne.
3. Fiksuokite iškart. Kai kolega paklausia „ar galiu naudoti šitą įrankį?“ - tai pats geriausias momentas papildyti registrą. Atidėliojimas reiškia užmiršimą.
4. Laikykite dokumentus redaguojamus. Jei turite tik PDF, kurio negalite pakeisti, atnaujinimas tampa skausmingas. Geriausia, kai dokumentai versionuojami ir prireikus greitai parengiama nauja versija.
5. Žymėkite datas. Kiekvienas atnaujinimas turi turėti datą. Tai ir yra atitikties įrašo esmė.

Prieš diegiant naują įrankį pravartu turėti aiškią tvarką - kas vertina, kas tvirtina. Tam padeda DI diegimo kontrolinis sąrašas, kurį verta peržiūrėti kaskart, kai komanda nori pradėti naudoti ką nors naujo.

Kaip atnaujinimą susieti su ES DI akto datomis?

Reglamento prievolės įsigalioja etapais, todėl dokumentų peržiūrą verta planuoti aplink šias datas:

• 2025-02-02 - įsigaliojo DI raštingumo prievolė (4 straipsnis) ir draudžiamų DI praktikų taisyklės.
• 2026-08-02 - pradėtos taikyti bendrosios reglamento nuostatos, įskaitant priežiūrą ir vykdymo užtikrinimą.
• 2027-12-02 - įsigalioja didelės rizikos (Annex III) DI sistemų taisyklės.
• 2028-08-02 - didelės rizikos DI, įterptų į reguliuojamus Annex I produktus, taisyklės.

Kiekviena iš šių datų yra natūralus signalas peržiūrėti dokumentus ir patikrinti, ar nieko nepraleidote. Visą terminų eigą detaliai aprašome straipsnyje ES DI akto terminai.

Atkreipkite dėmesį: DI raštingumo reikalavimas taikomas visoms įmonėms, nepriklausomai nuo dydžio, proporcingai naudojimo kontekstui. Todėl mokymų ir vadovo atnaujinimas negali būti atidėliojamas.

Ar mikroįmonei reikia teisininko atnaujinimams?

Ne. DI dokumentų priežiūra mažoje įmonėje yra struktūruota, pasikartojanti veikla - registro papildymas, datos užfiksavimas, mokymų pakartojimas naujokui. Tai padaroma savarankiškai, jei turite tinkamus šablonus ir aiškią tvarką. ES DI aktas nereikalauja konkretaus sertifikato, dokumentų paketo, fiksuotų mokymų valandų, išorinio auditoriaus ar atskiro DI atsakovo. Pagrindinė klaida - laikyti dokumentus tokiu rimtu teisiniu projektu, kad atnaujinimas niekada neįvyksta.

Jei norite pradinį dokumentų komplektą turėti paruoštą be vargo, nebedirbam.lt automatiškai sugeneruoja visą DI atitikties dokumentaciją (DI naudojimo politiką, DI įrankių registrą, atitikties įrašą ir darbuotojų DI vadovą) plius DI raštingumo mokymus su žinių patikra ir pažymėjimais už fiksuotą €149 + PVM (€299). Dokumentai sukuriami pagal jūsų atsakymus anketoje ir turi versijas, todėl atnaujinti juos vėliau nesudėtinga. Šie dokumentai yra praktiška pagalba, bet negarantuoja teisinės atitikties. Jei kol kas norite pradėti tik nuo DI raštingumo, yra ir nemokami DI raštingumo mokymai. Nemokamas kelias skirtas vienam prisijungusiam dalyviui; komandos mokymai įtraukti į mokamą dokumentų paketą.

Trumpa atnaujinimo atmintinė

• Atnaujinkite iškart, kai atsiranda ar dingsta DI įrankis, keičiasi atsakingas asmuo ar taisyklės.
• Darykite kasmetinę pilną peržiūrą ir kas ketvirtį atliekamą trumpą patikrinimą.
• Niekada netrinkite atitikties įrašo - tik papildykite jį su datomis.
• Naujus darbuotojus supažindinkite ir, esant poreikiui, apmokykite per onboarding.
• Susiekite peržiūras su ES DI akto datomis (2025-02-02, 2026-08-02, 2027-12-02, 2028-08-02).

Daugiau praktinių straipsnių apie ES DI akto atitiktį, dokumentus ir DI raštingumą rasite visų straipsnių sąraše. Reguliarus, bet paprastas DI atitikties palaikymas yra daug pigesnis nei skubotas tvarkymasis, kai dokumentų staiga paprašo klientas ar institucija.

Šio straipsnio teisiniai nurodymai remiasi oficialiais ES DI akto (Reglamentas (ES) 2024/1689) 4 straipsnio reikalavimais, pateiktais AI Act Service Desk ir Europos Komisijos skaitmeninės strategijos puslapyje.