DI raštingumo reikalavimai mikroįmonėms (1–30 darbuotojų)

DI raštingumo reikalavimas taikomas visoms įmonėms, kurios naudoja dirbtinį intelektą - įskaitant mikroįmones su 1 - 30 darbuotojų - ir įsigaliojo nuo 2025 m. vasario 2 d. Tai reiškia, kad jeigu jūsų darbuotojai naudoja ChatGPT, „Copilot“, DI vertimą, vaizdų generavimą ar bet kurį kitą DI įrankį darbo tikslais, įmonė privalo palaikyti ir plėtoti šių žmonių DI raštingumą atsižvelgiant į jų žinias, patirtį, apmokymą, naudojimo kontekstą ir asmenis, kuriuos tai gali paveikti. Reikalavimas kyla iš ES DI akto (angl. AI Act) 4 straipsnio - Reglamento (ES) 2024/1689. Jokios išimties pagal įmonės dydį čia nėra: tas pats principas galioja ir 200 darbuotojų korporacijai, ir trijų žmonių buhalterinei kontorai.

Gera žinia smulkiam verslui - reikalavimas yra proporcingas. Iš jūsų nelaukiama tas pats, ko iš didelės technologijų bendrovės. Mikroįmonei pakanka aiškiai parodyti, kokie DI įrankiai naudojami, kokias taisykles žino darbuotojai ir kaip užfiksuotas jų DI raštingumo stiprinimas bei patikrinimas.

Kas yra DI raštingumas pagal ES DI aktą?

DI raštingumas - tai įgūdžiai, žinios ir supratimas, leidžiantys jūsų darbuotojams sąmoningai naudoti DI sistemas ir suprasti jų teikiamas galimybes bei keliamas rizikas. Tai apima:

• supratimą, kaip veikia DI įrankiai ir kodėl jie kartais klysta (vadinamosios „haliucinacijos");
• gebėjimą atpažinti, kada DI rezultatu galima pasitikėti, o kada būtina patikrinti žmogui;
• žinojimą, kokių duomenų į DI įrankius vesti negalima (asmens duomenys, komercinės paslaptys, klientų informacija);
• supratimą apie DI poveikį konkrečiam darbui ir sektoriui.

Jeigu norite gilesnio paaiškinimo, kas tiksliai laikoma DI raštingumu, skaitykite atskirą straipsnį DI raštingumas - kas tai ir kodėl svarbu. Svarbu suprasti: 4 straipsnis nereikalauja, kad darbuotojai taptų DI inžinieriais arba pasiektų tam tikro „pakankamo“ lygio. Reikalaujama bazinio, su darbo pobūdžiu susijusio supratimo, o priemonių pasirinkimas (pvz., dokumentų rinkinys, sertifikatai, mokymų trukmė, mokymų vedėjas ar atskiras už DI atsakingas asmuo) nėra privalomas - tai priklauso nuo įmonės poreikių ir konteksto.

Praktinis pavyzdys: jeigu jūsų buhalteris naudoja DI sąskaitoms apdoroti, jam nereikia žinoti, kaip apmokomas kalbos modelis. Jam reikia žinoti, kad DI gali neteisingai nuskaityti sumą, todėl kiekvieną rezultatą būtina patikrinti, ir kad į nemokamą įrankį negalima vesti klientų asmens kodų. Tai ir yra proporcingas, su pareigomis susijęs DI raštingumas - konkretus, o ne teorinis.

Ar DI aktas tikrai taikomas mažai įmonei?

Taip. ES DI aktas smulkiam verslui taikomas lygiai taip pat, kaip ir bet kuriam kitam. 4 straipsnis kalba apie „diegėjus“ (deployers) - tai bet kuris subjektas, naudojantis DI sistemą savo veikloje. Mikroįmonė, naudojanti ChatGPT pasiūlymams rašyti, yra diegėjas. Pažiūrėkite, kam tiksliai taikomas ES DI aktas, jei abejojate dėl savo statuso.

Daugelis savininkų klaidingai galvoja, kad reikalavimai liečia tik tuos, kas patys kuria DI. Tai netiesa - didžiausias pareigų krūvis tenka būtent naudotojams. Tačiau mikroįmonei reikalavimas yra proporcingas jos rizikai ir mastui. Trijų žmonių įmonei nereikia formalaus mokymų skyriaus ar atskiro DI atitikties pareigūno.

Verta žinoti ir tai, kad DI raštingumo prievolė neturi minimalaus darbuotojų skaičiaus ribos. Net jeigu įmonėje dirba vienas žmogus - pats savininkas - ir jis naudoja DI verslo tikslais, reikalavimas vis tiek galioja. Kuo mažesnė įmonė, tuo paprastesnis turi būti įgyvendinimas, bet pati prievolė niekur nedingsta. Praktiškai tai reiškia, kad net solo verslininkas turėtų turėti bent trumpą įrodymą, jog supranta naudojamų DI įrankių rizikas ir laikosi pagrindinių saugaus naudojimo taisyklių.

Nuo kada DI raštingumo reikalavimas privalomas?

Pateikiame pagrindines ES DI akto datas, aktualias mikroįmonei:

Kitaip tariant, DI raštingumo reikalavimas jau galioja - tai ne ateities prievolė. Jeigu jūsų įmonė šiandien naudoja DI ir darbuotojams nėra suteikta galimybė plėtoti DI raštingumo, formaliai esate neatitikties būsenoje. Detalų visų ES DI akto terminų paaiškinimą rasite atskirame straipsnyje.

Ką konkrečiai turi padaryti mikroįmonė?

Praktinis 4 straipsnio įgyvendinimas mikroįmonei susiveda į penkis žingsnius:

1. Inventorizuokite DI įrankius. Surašykite, kokius DI įrankius realiai naudoja jūsų darbuotojai - net jei tai tik nemokama ChatGPT versija telefone. Tam pasitarnauja DI įrankių registras. Dažnai paaiškėja, kad naudojamas vadinamasis šešėlinis DI - įrankiai, apie kuriuos vadovybė nežinojo.
2. Stiprinti darbuotojų DI raštingumą. Surenkite proporcingus DI raštingumo mokymus su žinių patikra. Detaliau apie tai - straipsnyje DI raštingumo mokymai darbuotojams. Šie mokymai nėra privalomi teisinis minimumas arba garantija atitikčiai - tai praktinė priemonė, padedanti įrodyti, kad priemonės buvo imtos.
3. Nustatykite naudojimo taisykles. Parenkite trumpą DI naudojimo politiką, kurioje apibrėžiama, ką galima ir ko negalima daryti su DI.
4. Užfiksuokite atitiktį raštu. ES DI aktas neturi atskiro „pažymėjimo“, bet tikrintojui reikės įrodymų, kad mokymai vyko ir taisyklės egzistuoja. Mūsų siūlomi dokumentai (pvz., mokymų testai, pažymėjimai) yra rekomenduojami praktiniai įrodymai, bet ne privalomi teisiniai reikalavimai.
5. Atnaujinkite periodiškai. DI įrankiai ir taisyklės keičiasi, todėl dokumentaciją reikia peržiūrėti reguliariai.

Visą eigą galite susidėlioti pagal DI diegimo kontrolinį sąrašą. Jeigu kuris nors slug neveikia, visada galite naršyti visų straipsnių sąrašą ir rasti reikiamą temą.

Kokie DI mokymai tinka mažai įmonei?

DI mokymai mažai įmonei turi būti trumpi, praktiški ir pritaikyti realiam darbui - ne abstrakti akademinė paskaita. Geri mokymai mikroįmonei apima:

• bazinį DI veikimo principų paaiškinimą paprasta kalba;
• konkrečius pavyzdžius iš jūsų sektoriaus (pvz., kaip naudoti ChatGPT įmonėje saugiai, arba kokios rizikos kyla naudojant DI įrankius buhalterijoje);
• aiškias taisykles dėl asmens duomenų ir BDAR (pvz., ne visi DI įrankiai yra uždrausti BDAR požiūriu - reikia įvertinti teisinį pagrindą, duomenų minimalizavimą, naudojamo įrankio patikimumą ir apsaugos priemones; draudimas taikomas tik neapibrėžtiems viešiesiems įrankiams be atitinkamų saugų);
• žinių patikrą (testą), kuri įrodo, kad darbuotojas medžiagą suprato;
• pažymėjimą, kuris užfiksuoja mokymų baigimą.

Svarbiausia detalė smulkiam verslui - mokymai turi palikti pėdsaką. Vien pasakyti darbuotojams „būkite atsargūs su ChatGPT" neužtenka. Tikrintojui reikia matomo įrodymo: kas, kada ir ką mokėsi, ir kad medžiaga buvo suprasta. Žinių patikra ir pažymėjimas padeda užfiksuoti mokymosi veiklą, tačiau 4 straipsnis jų nereikalauja ir jie negarantuoja teisinės atitikties.

Jeigu norite tik išbandyti, nebedirbam.lt siūlo nemokamus DI raštingumo mokymus su žinių patikra - tai geras būdas pamatyti, kaip atrodo proporcingi mokymai mikroįmonei, prieš priimant sprendimą dėl pilnos dokumentacijos. Nemokamas kelias skirtas vienam prisijungusiam dalyviui; komandos mokymai įtraukti į mokamą dokumentų paketą.

Kiek tai kainuoja ir ar reikia teisininko?

Teisininko šiam reikalavimui paprastai nereikia. 4 straipsnis nereikalauja sudėtingo teisinio vertinimo - reikalauja praktinio apmokymo ir tvarkos. Daugumai mikroįmonių pilnas atitikties paketas yra standartinis ir pasikartojantis, todėl jį galima parengti automatiškai naudojant šablonus (mūsų teikiami dokumentai yra profesionaliai peržiūrėti šablonai, bet kiekvienas sugeneruotas dokumentas turi būti pritaikytas konkrečiai situacijai). Kaip tai padaryti be brangaus konsultanto, paaiškinta straipsnyje Ar DI atitikčiai reikia teisininko?.

Būtent tokiam atvejui ir skirta nebedirbam.lt: paslauga automatiškai parengia visą atitikties paketą už fiksuotą €149 + PVM (€299) - DI naudojimo politiką, DI įrankių registrą, atitikties įrašą, darbuotojų DI vadovą ir DI raštingumo mokymus su žinių patikra bei pažymėjimais. Šis paketas negarantuoja teisinės atitikties, bet padeda sukurti reikalingus įrodymus. Praktiniai įrankiai 4 straipsnio priemonėms vienoje vietoje, be žmogaus įsikišimo ir be valandinių konsultacijų sąskaitų.

Kas nutiks, jei reikalavimo nevykdysiu?

Nors 4 straipsnis pats savaime neturi atskiro baudų tarifo, DI raštingumas yra horizontalus reikalavimas - jis tampa pagrindu vertinant, ar įmonė apskritai atsakingai naudoja DI. Neatitiktis padidina riziką, kad pažeisite kitas nuostatas (pvz., draudžiamų praktikų ar duomenų apsaugos). Apie galimas DI akto baudas ir rizikas skaitykite atskirai.

Mikroįmonei realiausia grėsmė nėra milžiniška bauda - tai veikiau klientų ar partnerių klausimai apie atitiktį (vis dažniau prašoma įrodymų viešuosiuose ir privačiuose pirkimuose) bei reputacinė ir duomenų nutekėjimo rizika, jei darbuotojai naudoja DI nesaugiai.

Konkretus pavyzdys iš praktikos: didesnė įmonė skelbia konkursą paslaugoms ir tarp tiekėjo vertinimo kriterijų įtraukia DI naudojimo atitiktį. Mažas paslaugų teikėjas, neturintis jokios DI dokumentacijos ar mokymų įrodymų, tokioje situacijoje atsiduria nepalankioje padėtyje, palyginti su konkurentu, kuris gali pateikti parengtą politiką ir darbuotojų pažymėjimus. Tokiu atveju atitiktis tampa ne tik teisine prievole, bet ir konkurenciniu pranašumu.

Ką daryti šiandien?

Trumpas veiksmų planas mikroįmonei, kuri dar nieko nepadarė:

• per savaitę surašykite, kokius DI įrankius naudoja darbuotojai;
• surenkite trumpus DI raštingumo mokymus su testu (galite pradėti nuo nemokamų mokymų);
• parenkite DI naudojimo politiką ir užfiksuokite atitiktį raštu;
• įsidėkite į kalendorių peržiūrą kas pusmetį.

DI raštingumo reikalavimas mikroįmonėms nėra biurokratinis siaubas - tai keli aiškūs žingsniai, kuriuos galima atlikti greitai ir nebrangiai. Svarbiausia pradėti, nes reikalavimas galioja jau nuo 2025 m. vasario, o jo įgyvendinimas paliekamas patiems darbdaviams.

---

Oficialų 4 straipsnio tekstą ir atnaujintą AI Act taikymo tvarkaraštį rasite ES DI akto paslaugų stotyje bei Europos Komisijos skaitmeninės strategijos portale.