Kas yra ES DI aktas? Paprastas gidas Lietuvos įmonėms

ES DI aktas - tai Europos Sąjungos reglamentas, kuris pirmą kartą pasaulyje nustato bendras dirbtinio intelekto (DI) naudojimo taisykles visose valstybėse narėse, įskaitant Lietuvą. Oficialiai jis vadinamas Reglamentu (ES) 2024/1689, o angliškai žinomas kaip AI Act. Trumpai: tai įstatymas, kuris nurodo, kaip įmonės ir organizacijos gali kurti, tiekti ir naudoti DI sistemas, kad jos būtų saugios, skaidrios ir nepažeistų žmonių teisių.

Jeigu jūsų įmonė naudoja „ChatGPT“, „Microsoft Copilot“, DI vertimo, buhalterijos ar klientų aptarnavimo įrankius - ES DI aktas jums jau aktualus. Ir ne ateityje, o nuo 2025 m. vasario 2 d. Lietuvos mikroįmonei svarbiausia suprasti ne visą reglamento teoriją, o savo vaidmenį, taikomas datas ir praktines prievoles.

Kodėl atsirado ES DI aktas?

Dirbtinis intelektas per kelerius metus tapo kasdieniu darbo įrankiu - nuo teksto generavimo iki sprendimų priėmimo. Tačiau kartu kilo ir rizikų: šališki algoritmai, asmens duomenų nutekėjimai, dezinformacija, neskaidrūs automatiniai sprendimai dėl žmonių (pavyzdžiui, kreditų ar įdarbinimo).

ES nusprendė nelaukti, kol tai virs problemomis, ir priėmė vieną bendrą reglamentą visoms 27 valstybėms narėms. Pagrindinis tikslas - užtikrinti, kad DI Europoje būtų:

• saugus žmonėms ir jų teisėms;
• skaidrus - žmogus turi žinoti, kada bendrauja su DI;
• atsakingas - aišku, kas atsako už DI sprendimus;
• patikimas - DI veikia taip, kaip deklaruojama.

Svarbu: tai reglamentas, ne direktyva. Tai reiškia, kad jis Lietuvoje galioja tiesiogiai, be atskiro nacionalinio įstatymo perkėlimo. Todėl ir kalbame apie DI aktą Lietuvoje kaip apie jau veikiantį teisės aktą.

Kam taikomas ES DI aktas?

Trumpas atsakymas: praktiškai visiems, kas DI naudoja, tiekia ar kuria ES rinkoje. Daugelis Lietuvos smulkių įmonių klaidingai mano, kad reglamentas skirtas tik dideliems technologijų gigantams ar DI kūrėjams. Tai netiesa.

Reglamentas išskiria kelias roles, ir svarbiausia smulkiai įmonei dažniausiai yra diegėjo (naudotojo) vaidmuo - kai jūs naudojate kažkieno sukurtą DI įrankį savo veikloje. Detaliau apie tai, kam konkrečiai taikomas ES DI aktas, rašome atskirame straipsnyje, o visus pagrindinius vaidmenis ir sąvokas paaiškiname ES DI akto terminų žodynėlyje.

Mikroįmonei (1 - 30 darbuotojų) svarbiausia suprasti šiuos faktus:

Kokios yra DI rizikos kategorijos?

ES DI aktas remiasi rizikos grįstu požiūriu - kuo didesnė rizika žmonėms, tuo griežtesnės taisyklės. Reglamentas DI sistemas skirsto į keturias kategorijas:

1. Nepriimtina rizika - uždrausta. Pavyzdžiui, socialinis žmonių reitingavimas, manipuliacinis elgesio valdymas.
2. Didelė rizika - griežtai reguliuojama. Pavyzdžiui, DI įdarbinimo atrankoje, kreditingumo vertinime, kritinėje infrastruktūroje.
3. Ribota rizika - taikomi skaidrumo reikalavimai. Pavyzdžiui, pokalbių robotai turi atskleisti, kad tai DI.
4. Minimali rizika - beveik nereguliuojama. Čia patenka dauguma įprastų biuro įrankių (DI rašyba, vertimas, teksto juodraščiai).

Dauguma Lietuvos mikroįmonių naudoja minimalios arba ribotos rizikos sistemas. Tai gera žinia - griežčiausios prievolės jums greičiausiai netaikomos. Tačiau tai nereiškia, kad galite nieko nedaryti. Plačiau apie tai, kaip teisingai priskirti savo įrankius, skaitykite straipsnyje apie DI akto rizikos kategorijas.

Kada įsigalioja ES DI aktas?

Reglamentas įsigalioja ne iš karto, o etapais. Štai svarbiausios datos:

Svarbiausia smulkiai įmonei data - 2025 m. vasario 2 d. Nuo tada galioja 4 straipsnis dėl DI raštingumo. Šis straipsnis nuo 2026-07-27 numato, kad teikėjai ir diegėjai privalo imtis priemonių, kad remtų savo darbuotojų ir asmenų, susijusių su DI sistemos naudojimu, DI raštingumo plėtrą atsižvelgiant į jų žinias, patirtį, apmokymą, kontekstą ir asmenis, kurie gali būti paveikti. Nėra reikalavimo užtikrinti konkretų ar pakankamą individualų raštingumo lygį. Plačiau, ką tai reiškia praktiškai, išsamiai aprašome straipsnyje apie DI akto 4 straipsnio reikalavimus.

Ką ES DI aktas reiškia paprastai Lietuvos įmonei?

Atmetus teisinį žargoną, smulkiai LT įmonei reglamentas reiškia tris praktiškus dalykus:

1. Reikia žinoti, kokius DI įrankius naudojate. Negalite atitikti taisyklių, jei nežinote, kad darbuotojai puslapio aprašymus rašo su „ChatGPT“, o dizaineris generuoja paveikslėlius DI įrankiu. Pirmasis žingsnis - DI įrankių inventorizacija.

2. Reikia DI raštingumo ugdymo priemonių. Darbuotojai, naudojantys DI, turi suprasti, ką galima ir ko negalima daryti: kokie duomenys saugūs, kaip tikrinti DI atsakymus, kur slypi rizikos. Tai jau privaloma nuo 2025-02-02. ES DI aktas nereikalauja konkrečios mokymų trukmės, specialaus sertifikato, konkretaus dokumentų rinkinio, išorinio auditoriaus ar atskiro DI atstovo. Mūsų parengti dokumentai ir testas - tai praktiškas pasiūlymas, bet ne privalomas teisinis minimumas ar garantija, kad bus pasiekta atitiktis.

3. Užfiksuokite taikytas priemones. Politika, įrankių registras, veiksmų įrašas ir darbuotojų vadovas gali padėti paaiškinti DI naudojimą bei taikytas priemones. 4 straipsnis nenustato būtent tokio dokumentų rinkinio. Ne dešimties tomų - proporcingai jūsų dydžiui ir kontekstui.

Smulkiai įmonei tai gali skambėti grėsmingai, bet realiai didžiąją dalį šio darbo galima atlikti greitai. Pavyzdžiui, nebedirbam.lt automatiškai parengia praktinį 4 straipsnio dokumentų paketą - DI naudojimo politiką, DI įrankių registrą, atitikties įrašą ir darbuotojų DI vadovą - už fiksuotą €149 + PVM (€299) pagal atitikties ekspertės peržiūrėtus šablonus, be konsultacijų eilių. Kas tai per dokumentai ir kaip jie atrodo, paaiškiname straipsnyje apie 4 straipsnio reikalavimus.

Kuo skiriasi DI raštingumas nuo dokumentacijos?

Tai dažnai painiojama. ES DI akto 4 straipsnis reikalauja DI raštingumo - tai yra žmonių žinios ir gebėjimai. Dokumentacija (politika, registras, vadovas) yra įrodymas, kad jūs šias prievoles vykdote ir kontroliuojate DI naudojimą.

Mokymai padeda ugdyti žinias, o dokumentai užfiksuoja atliktus veiksmus. Vien popieriai nepakeičia tikrų raštingumo priemonių. Įrašai taip pat gali padėti vertinti, ką verta patobulinti. Mūsų paketas apima abi praktines dalis, nors konkretus dokumentų ir mokymų formatas 4 straipsnyje nenustatytas.

Jei pirmiausia norite išbandyti pagrindų mokymus patys ir gauti baigimo pažymėjimą, galite pradėti nuo nemokamų DI raštingumo mokymų. Jei reikia ir pilnos dokumentacijos - verta peržiūrėti visą paketą. Nemokamas kelias skirtas vienam prisijungusiam dalyviui; komandos mokymai įtraukti į mokamą dokumentų paketą.

Dažniausi mitai apie ES DI aktą

• „Tai tik dideliems.“ Ne. DI raštingumo prievolė taikoma visoms įmonėms, nepriklausomai nuo dydžio.
• „Įsigalios tik 2026 m.“ Ne. Dalis prievolių, įskaitant 4 str., galioja jau nuo 2025-02-02.
• „Mes nenaudojame DI.“ Dažniausiai naudojate - tik nesusivokiate. Vertimas, teksto generavimas, klientų pokalbių robotai, buhalterijos automatika dažnai naudoja DI.
• „Reikės brangių teisininkų.“ Daugumai mikroįmonių pakanka proporcingos, standartizuotos dokumentacijos, kurią galima parengti automatiškai.
• „DI raštingumas reikalauja specialaus sertifikato ar konkretaus apmokymo.“ Ne. Reikalaujama imtis priemonių raštingumui plėtoti, bet nėra nustatyta, kaip tai turi būti padaryta.
• „GDPR draudžia visą DI.“ Ne. GDPR draudžia naudoti nepatvirtintus ar viešai prieinamus įrankius be teisėto pagrindo, duomenų minimalizavimo ir tinkamų apsaugų įvertinimo. Reikia atlikti atitinkamą vertinimą, bet tai nereiškia visiško DI naudojimo draudimo.

Kokie pirmieji žingsniai?

Jei jūsų įmonė dar nieko nedarė, štai praktiškas planas:

1. Surašykite, kokius DI įrankius naudojate - visus, net ir „nematomus“ (naršyklės plėtiniai, automatika).
2. Įvertinkite rizikos kategoriją - dauguma įrankių bus minimalios ar ribotos rizikos.
3. Užtikrinkite DI raštingumą - apmokykite darbuotojus, kurie dirba su DI, atsižvelgdami į jų žinias, patirtį ir kontekstą.
4. Parenkite dokumentaciją - politiką, registrą, atitikties įrašą, darbuotojų vadovą.
5. Atnaujinkite, kai keičiasi įrankiai - atitiktis nėra vienkartinis darbas.

Norite gilintis toliau? Pradėkite nuo ES DI akto taikymo kalendoriaus, kad laisvai suprastumėte sąvokas, tada peržiūrėkite, kam tiksliai taikomas reglamentas ir kokios yra rizikos kategorijos. Visus temos straipsnius rasite straipsnių sąraše.

Kur rasti oficialų ES DI akto tekstą?

Oficialų reglamento tekstą visomis ES kalbomis galima rasti EUR-Lex portale (eur-lex.europa.eu), ieškant „Reglamentas (ES) 2024/1689“. Papildomos paaiškinamosios medžiagos ir DUK skelbia Europos Komisijos Skaitmeninės strategijos puslapis (digital-strategy.ec.europa.eu).

---

Šio straipsnio teisinės nuorodos ir datos pagristos oficialiais ES DI akto šaltiniais: AI Act Service Desk - 4 straipsnis ir Europos Komisijos skaitmeninės strategijos puslapis.

Apibendrinimas

ES DI aktas - tai pirmasis pasaulyje dirbtinio intelekto reglamentas, kuris Lietuvoje galioja tiesiogiai. Smulkiai įmonei jis reiškia tris dalykus: žinoti, kokius DI įrankius naudoji, imtis darbuotojų DI raštingumo ugdymo priemonių (pareiga taikoma nuo 2025-02-02) ir turėti proporcingą dokumentaciją. DI raštingumo prievolė galioja nuo 2025 m. vasario, o 2026-07-27 pakeitimas patikslina pareigą remti ugdymą, nereikalaujant garantuoti individualaus lygio. Gera žinia - daugumai mikroįmonių tai nėra sudėtinga ir nereikalauja teisininkų: proporcingos gairės, mokymai ir įrašai gali būti naudingas pradinis žingsnis, o prireikus galima kreiptis į specialistą.