ЕБ Жасалма интеллект актысы — Регламент (ЕБ) 2024/1689 — Европа рыногунда жайгаштырылган же натыйжалары ЕБ колдонуучуларына жеткен ар кандай AI системасы үчүн юридикалык жактан милдеттүү эрежелерди белгилейт, бул аны бардык жерде биринчи горизонталдуу, тобокелге негизделген AI мыйзамына айландырат. Сиз моделдерди түзөсүзбү, үчүнчү тараптын шаймандарын бириктиресизби же жөн гана кардарларды тейлөө үчүн чатботторду жайгаштырасызбы, Мыйзам жаңы милдеттерди жаратат жана сизди бир бузуу үчүн дүйнөлүк жүгүртүүнүн 7% га чейин айып пул төлөйт. Күчүнө кириши 1-жылдын 2024-августунда; 2025-жылдын февралынан 2027-жылдын августуна чейин милдеттенмелерди аткаруу фазасы, даярдоо убактысы чектелген дегенди билдирет.

Бул практикалык колдонмо юридикалык жаргондорду кыскартат жана сиз эмнени билишиңиз керек экенин так түшүндүрөт: Мыйзамдын чөйрөсү жана негизги аныктамалары, анын төрт баскычтуу тобокелдик классификациясы, мөөнөттөр жана аткаруу механизми, провайдерлер, колдонуучулар, импорттоочулар жана дистрибьюторлор үчүн конкреттүү милдеттенмелер, ошондой эле жетишсиздик үчүн жазалар. Биз ошондой эле инженердик, юридикалык жана лидерлик топтору дароо иш-аракет кыла ала турган кадам-кадам шайкештикти текшерүү тизмесин берүүдөн мурун GDPR, NIS2, өнүмдөрдүн коопсуздук эрежелери жана секторго тиешелүү талаптардын картасын түзөбүз. Келгиле, сени даярдайлы — аудиторлор тыкылдаганга чейин.

Бир караганда: ЕС AI чындыгында эмне

Регламент (ЕБ) 2024/1689 — жакшыраак ЕБ Жасалма интеллект актысы катары белгилүү — бул директива эмес, ЕСтин түздөн-түз колдонулуучу жобосу. Бул анын макалалары ар бир мүчө мамлекетте автоматтык түрдө улуттук транспозицияга муктаж болбостон тиштеп калат дегенди билдирет GDPR Максаты эки эсе: негизги укуктарды жана коопсуздукту коргоо, ошол эле учурда компанияларга AI менен жоопкерчиликтүү инновацияларды киргизүүгө укуктук ишенимди берүү. Буга жетишүү үчүн Мыйзам ар бир секторду камтыган горизонталдуу, тобокелдикке негизделген инструменттерди киргизет, ал каржыдан саламаттыкты сактоого чейин, юридикалык милдеттерди дал келүү менен "минималдуу" тобокелдиктен "кабыл алынгыс" тобокелдикке чейин баалоо системаларын камтыйт.

Сиз билишиңиз керек болгон масштаб жана аныктамалар

Шайкештик планын түзүүдөн мурун, негизги лексиканы өздөштүрүү:

• AI системасы: "автономиянын ар кандай деңгээлдери менен иштөө үчүн иштелип чыккан машинага негизделген система жана ачык же ачык эмес максаттар үчүн, физикалык же виртуалдык чөйрөлөргө таасир эте ала турган болжолдоолор, мазмундар, сунуштар же чечимдер сыяктуу жыйынтыктарды кантип түзүү керектиги жөнүндө маалыматтан тыянак чыгарат."
• Жалпы максаттуу AI (GPAI): AI тутуму, анын кийин кандайча туураланганына же орнотулушуна карабастан, ар түрдүү милдеттерди аткарууга жөндөмдүү.
• Провайдер: AI системасын рынокко чыгаруу же өзүнүн аты же соода маркасы менен колдонууга киргизүү максатында иштеп чыккан же иштеп чыккан ар кандай жеке же юридикалык жак.
• Колдонуучу (көбүнчө “жайгаштыруучу” деп аталат): жеке, кесипкөй эмес колдонууну кошпогондо, анын карамагындагы AI тутумун колдонгон адам же уюм.
• Импорттоочу: Евробиримдиктин рыногуна Биримдиктин чегинен тышкары жайгашкан мекеменин аталышы же соода белгиси бар AI тутумун жайгаштырган Биримдик тарабынан түзүлгөн тарап.
• Дистрибьютор: камсыздоочу же импорттоочудан башка, AI тутумун өзгөртпөстөн жеткиликтүү кылган жеткирүү чынжырындагы актер.

Аймактык жеткиликтүүлүк кенен: ЕБ рыногунда жайгаштырылган же өндүрүмдүүлүгү ЕБде колдонулган ар кандай система иштеп чыгуучу кайсы жерде отурбасын, Мыйзамга кирет. Аскердик же улуттук коопсуздук тиркемелери, R&D прототиптери сатыла элек жана жеке хобби долбоорлору үчүн кесилиштер бар.

Мыйзамга киргизилген негизги принциптер

Жободо көптөн бери келе жаткан этикалык түшүнүктөр аткарыла турган мыйзамга айкалышат:

• Адамдык агенттик жана көзөмөл
• Техникалык бекемдик жана коопсуздук
• Купуялык жана маалыматтарды башкаруу
• Ачык-айкындуулук жана түшүнүктүүлүк
• Ар түрдүүлүк, басмыртпоо жана адилеттүүлүк
• Коомдук жана экологиялык жыргалчылык

Булар OECD AI Принциптерин жана ЕБдин мурунку “Этика боюнча колдонмолорун чагылдырат. Ишенимдүү AI,” бирок азыр жөнгө салуучу тиштерин алып жүрүшөт.

Жөнгө салууга каршы. Жумшак мыйзамдын колдонуудагы көрсөтмөлөрү

2024-жылга чейин, Европадагы AI башкаруусу ЕБ AI пактысы же корпоративдик этика кодекси сыяктуу ыктыярдуу алкактарга таянган. AI Act оюнду өзгөртөт: шайкештик милдеттүү, текшерилет жана тарабынан колдоого алынат 35 миллион еврого чейин айыппул же дүйнөлүк кирешенин 7%. Башка сөз менен айтканда, "этикалык AI" декларациялары мындан ары жетишсиз - уюмдар шайкештикти баалоону, CE белгилерин жана текшерилүүчү журналдарды чыгарышы керек же ЕБ рыногуна кирүүгө тыюу салынат.

Мөөнөтү, укуктук статусу жана аткаруу этаптары

Евробиримдиктин Жасалма интеллект мыйзамы сунуштан милдеттүү мыйзамга чейин үч жылдан ашык убакытта өттү — Брюсселдин стандарттары боюнча жарык ылдамдыгы. Бул Регламент болгондуктан, көпчүлүк беренелер улуттук транспозициясыз блок боюнча автоматтык түрдө колдонулат. Убакыттын өтүшү менен эмне өзгөрөт, кайсы милдеттенмелер биринчи тиштелет. Төмөнкү график бизди бул жерге алып келген саясий этаптарды көрсөтөт жана уюмуңуз азыр календарлык милдеттерди аткарууга этап менен шарт түзөт.

Күчүнө кирүү датасы үч жылга жайылган бир катар ырааттуу өтүнмө даталарын козгойт. Бул дизайн провайдерлерге, колдонуучуларга, импорттоочуларга жана дистрибьюторлорго шайкештик процесстерин куруу, моделдерди жаңыртуу жана персоналды окутуу үчүн дем алуу бөлмөсүн берет, бирок бул аудиторлор 2027-жылга чейин демонстрацияланган прогрессти күтөт дегенди билдирет.

Аткаруу Жол картасы: Качан колдонулат

• 6 ай | 1-февраль 2025-жыл
  • Тыюу салынган AI практикасы (5-берене) базардан тышкары болушу керек — эч кандай шылтоо жок.
• 12 ай | 1-август 2025-жыл
  • Deepfakes, чатботтор жана эмоцияларды таануу үчүн ачыктык милдеттери ишке кирет.
  • Күтүлгөн жалпы максаттагы AI (GPAI) үчүн практикалык кодекстер; ыктыярдуу, бирок абдан сунушталат.
• 24 ай | 1-август 2026-жыл
  • Жогорку тобокелдик системасынын талаптары башталат: тобокелдиктерди башкаруу, маалыматтарды башкаруу, техникалык документтер, адам көзөмөлү жана CE белги даярдоо.
  • Провайдерлер Евробиримдиктин жаңы маалымат базасында жогорку тобокелдик системаларын катташы керек.
• 36 ай | 1-август 2027-жыл
  • Толук режим, анын ичинде биометрикалык идентификация системалары, маалымдалган органдын шайкештигин баалоо жана бардык жогорку кооптуу AI үчүн ЕБ милдеттүү түрдө шайкештик декларациясы колдонулат.
  • Базарды көзөмөлдөө органдары шайкеш келбеген өнүмдөрдү кайра чакыртып алуу же алып салууга буйрук берүү укугуна ээ болуңуз.

Өткөөл жоболор 2026-жылдын августуна чейин мыйзамдуу түрдө колдонулуп жаткан жогорку тобокелдик системаларына алар "олуттуу модификациядан" өтмөйүнчө рынокто калууга мүмкүндүк берет. Кокусунан шайкештик саатын баштапкы абалга келтирбөө үчүн жаңыртууларды кылдат пландаштырыңыз.

мекемелер жана контролдоо органдары

Көзөмөлдүн үч катмары ЕБ Жасалма интеллект мыйзамын ишке ашырат:

1. ЕБ AI кеңсеси (Европа Комиссиясы) – Жетекчиликти координациялайт, GPAI реестрин жүргүзөт жана системалык моделдин провайдерлерине айып пул салышы мүмкүн.
2. Улуттук компетенттүү органдар – Бир мүчө мамлекетке бирден; текшерүүлөрдү, даттанууларды жана күнүмдүк базарды көзөмөлдөө.
3. Билдирилген органдар - CE белгиси алдында жогорку тобокелдик системаларын текшерген көз карандысыз шайкештикти баалоо уюмдары.

Бул актерлор аркылуу кызматташат Европанын жасалма интеллект кеңеши (EAIB), гармониялаштырылган чечмелөөчү ноталарды чыгарат — аны GDPRдын EDPB AI эквиваленти деп ойлоңуз. Алардын жетекчилигине сергек болгула; бул сиздин техникалык файлдарыңыз жана тобокелдиктерди баалоо иш жүзүндө кандайча бааланат.

Тобокелдиктерди классификациялоонун төрт баскычтуу негиздери

Евробиримдиктин Жасалма интеллект актынын (AI Act) өзөгүндө эрежелер канчалык катаал болоорун аныктаган жол чырак модели турат: адамдардын укуктары менен коопсуздугуна канчалык коркунуч туудурса, аткаруу жүктөмү ошончолук оор болот. Ар бир AI системасы төрт класстын бирине окшош болушу керек - кабыл алынгыс, жогорку, чектелген же минималдуу. Классификация башка нерселердин баарын жетектейт: документтердин тереңдиги, тестирлөөнүн катаалдыгы, көзөмөл жана, акырында, рынокко кирүү.

* 1-жылдын 2024-августунан баштап күчүнө кирген күндөн тартып эсептелет.

Алкак динамикалуу: эгер сиз жаңы функцияларды кошсоңуз же максаттуу колдонуучуларды өзгөртсөңүз, системаңыз жаңы милдеттерди козгоп, бир баскычка секирип кетиши мүмкүн.

Кабыл алынгыс тобокелдик: Тыюу салынган AI практикасы

5-беренеде ЕС негизги укуктарга карама-каршы келбейт деп эсептеген пайдалануулардын астына кызыл сызык тартылган. Аларга төмөнкүлөр кирет:

• Жүрүм-турумду материалдык жактан бурмалаган сублиминалдык ыкмалар
• Жашы жете электердин же ден соолугунун мүмкүнчүлүгү чектелген адамдардын алсыз жактарын пайдалануу
• Реалдуу убакыт режими биометрикалык идентификация жалпыга жеткиликтүү мейкиндиктерде (тарт укук коргоо органдары колдонулат)
• Мамлекеттик органдар тарабынан социалдык баалоо
• Профилге же жайгашкан жер дайындарына гана негизделген болжолдуу полиция

Мындай системалар ЕБ рыногуна эч качан тийбеши керек. Улуттук бийлик дароо чакыртып алууга буйрук бере алат жана жазалар Мыйзамдын эң жакшы тепкичинен жогору турат.

Жогорку тобокелдиктеги AI системалары: III тиркеме категориялары

Система жогорку тобокелдиктеги чакага түшөт, эгерде ал:

1. Буга чейин жөнгө салынган буюмдун коопсуздук курамдык бөлүгү (мисалы, Машина же медициналык аппараттын эрежелерине ылайык) же
2. III тиркемеде саналган сегиз сезимтал домен — биометрика, маанилүү инфраструктура, билим берүү, жалдоо, негизги кызматтар, укук коргоо, миграция жана адилеттүүлүк.

Жогорку тобокелдик катары классификациялангандан кийин, провайдерлер сапатты башкаруу тутумун иштетип, тобокелдикти башкаруу циклин аткарып, шайкештикти баалоону камсыз кылышы керек — кээде тышкы кабарланган орган аркылуу. Колдонуучулар (жайгаштыруучулар) журналдарды жазуу, көзөмөлдөө жана инциденттерди билдирүү милдеттерин мурасташат.

Чектелген тобокелдик: айкындуулук милдеттенмелери

Чектелген тобокелдик куралдары зыянсыз эмес, бирок ЕБ колдонуучулардын маалымдуулугу көпчүлүк коркунучтарды азайтат деп эсептейт. Чатботторду, генеративдик AI арт кыймылдаткычтарын же синтетикалык үн кызматтарын жасоочулар:

• Колдонуучуларга AI менен иштешип жаткандыктарын билдириңиз («Бул сүрөт AI тарабынан түзүлгөн»)
• Машина окуй турган суу белгисинде deepfake мазмунун ачып бериңиз
• Катуу зарыл болгон нерселерден тышкары жеке маалыматтарды жашыруун чогултуудан алыс болуңуз

Билдирүүнү бербесе, системаны түз эле талаптарга жооп бербеген аймакка чейин төмөндөтөт жана административдик айып салууга чакырат.

Минималдуу/болбогон тобокелдик: Милдеттүү эрежелер жок

Спам чыпкалары, электрондук почтадагы болжолдоочу текст же HVAC энергиясын колдонууну оптималдаштыруучу AI көбүнчө бул жерге келет. ЕБ Жасалма интеллект актысы (AI Act) эч кандай оор милдеттенмелерди жүктөбөйт, бирок ал ыктыярдуу коддорду, жөнгө салуучу кумдуктарды жана ISO/IEC 42001 сыяктуу эл аралык стандарттарды сактоону жигердүү кубаттайт. Жеңил документтерди жана негизги тентектик тесттерди сактоо дагы эле акылдуу кадам болуп саналат - жөнгө салуучу органдар зыяндын далилдери болсо, чек арадагы иштерди кайра классификациялай алышат.

Провайдерлер, жайгаштыруучулар жана башка актерлор үчүн негизги милдеттенмелер

ЕБ Жасалма интеллект мыйзамы бүт жеткирүү чынжырына шайкештик милдеттерин таратат. Жоопкерчилик компаниянын көлөмүнө эмес, функцияга ылайык келгендиктен, адегенде сиз кайсы шляпаны кийгениңизди — провайдерди, колдонуучу (жайгаштыруучу), импорттоочу же дистрибьюторду — аныктап, андан кийин ар кандай тобокелдикке тиешелүү талаптарга жооп беришиңиз керек. Туура классификацияны өткөрүп жиберүү аудиттин жалпы жыйынтыгы болуп саналат, андыктан карта түзүү көнүгүүсүн программаңыздын нөл кадамы катары кабыл алыңыз.

Жогорку тобокелдик системаларынын камсыздоочулары

Провайдерлер эң оор жүктү көтөрүшөт, анткени алар дизайн чечимдерин көзөмөлдөйт. Негизги милдеттер:

• Маалыматтарды башкарууну, тобокелдиктерди башкарууну, өзгөрүүлөрдү көзөмөлдөөнү жана киберкоопсуздукту камтыган документтештирилген Сапатты башкаруу тутумун (СМС) орнотуңуз.
• Экс-анте шайкештикти баалоо жүргүзүү. III Тиркеме системаларынын көбү өзүн-өзү баалай алат, бирок биометрикалык ID, медициналык аппараттар жана башка коопсуздук үчүн маанилүү учурларда кабарланган орган талап кылынат.
• Техникалык документтерди түзүңүз: моделдин архитектурасы, окутуу маалыматтарынын линиясы, баалоо метрикасы, бекемдик тесттери, адамдык көзөмөл механизмдери жана рыноктон кийинки мониторинг планы.
• Евробиримдиктин Шайкештик Декларациясынын долбоорун иштеп чыгып, CE белгисин коюңуз жана биринчи жолу жайылтуудан мурун системаны коомдук AI маалыматтар базасында каттаңыз.
• Базардан кийинки үзгүлтүксүз көзөмөлдү орнотуңуз: олуттуу инциденттерди каттаңыз, дрейфтин босогосунан өткөндө кайра окутуңуз жана 15 күндүн ичинде компетенттүү органдарга кабарлаңыз.

Бул кадамдардын бирине кайдыгер мамиле кылуу эч кандай зыян келтирбесе дагы, 15 миллион еврого же дүйнөлүк жүгүртүүнүн 3% га чейин айып пул салууга алып келиши мүмкүн.

Колдонуучулар/Жогорку тобокелдик системаларын жайылтуучулар

Деплойерлер кодду реалдуу дүйнө таасирине айландырышат, ошондуктан Мыйзам аларга өздөрүнүн текшерүү тизмесин берет:

• Системаны камсыздоочунун көрсөтмөлөрүнө жана документтештирилген колдонуу учуруна ылайык иштетиңиз.
• Колдонуучу мамлекеттик орган болгондо же AI турак жай же кредит сыяктуу маанилүү кызматтарга жетүүгө таасир эткенде, негизги укуктарга таасирин баалоону (FRIA) жүргүзүңүз.
• Квалификациялуу адам көзөмөлүн камсыз кылуу: персонал даярдалган, натыйжаларды жокко чыгаруу үчүн ыйгарым укуктарга ээ болушу керек жана жабыркаган адамдарга чечимдерди түшүндүрө алышы керек.
• Киргизүү маалыматтарын, чыгарууну, адамдын кийлигишүүсүн жана аткаруу аномалияларын камтыган журналдарды кеминде алты жыл сактаңыз.
• Адатта 72 саат деп чечмеленүүчү олуттуу инциденттер жөнүндө провайдерге жана улуттук бийликке "негизсиз кечиктирбестен" кабарлаңыз.

Импорттоочулар жана дистрибьюторлор

ЕБде AI системаларын киргизген же өткөрүп берген актерлор дарбазаны сактоо милдеттерине ээ:

• CE белгиси, Евробиримдиктин шайкештик декларациясы жана инструкциялар бар экенин жана сатылуучу функцияларга дал келээрин текшериңиз.
• Эгерде алар билсе же билиши керек болсо, буюмдун талаптарга жооп бербестигин берүүдөн баш тартыңыз; анын ордуна провайдерге жана компетенттүү органга кабарлаңыз.
• Даттануулардын жана кайра чакыртуунун реестрин жүргүзүү, анын талабы боюнча органдарга жеткиликтүү кылуу.
• Түзөтүүчү иш-аракеттерде, анын ичинде өнүмдөрдү алууда же программалык тактоодо кызматтаңыз.

Жалпы максаттуу AI (Foundation Models) Милдеттенмелери

Мыйзам GPAI же фундамент моделдерин жаратуучулар үчүн каалаган жерде орнотула турган атайын эрежелерди кошот:

• Лицензия статусун жана географиялык келип чыгышын камтыган комплекстүү техникалык документтерди жана колдонулган маалымат топтомдорунун корутундусун бериңиз.
• билдирүүсүн жарыялоо автордук укуктун сакталышы жана мүмкүн болгон учурда корголгон жумуштарды аткаруудан баш тартуу механизмдерин ишке ашыруу.
• Эгерде модель XI тиркемедеги эсептөө босогосунан ашып кетсе, системалык тобокелдикти текшерүүнү жүргүзүү жана документтештирүү (10^25 FLOPs деп ойлойм). "Системалык GPAI" үчүн кошумча милдеттер, мисалы, маалымдамаларды ишке ашыруу жана ЕБ AI кеңсеси менен кызматташуу.
• Ачык булак моделдери жеңилирээк тийүү милдеттенмелерине ээ, бирок дагы эле суу белгиси менен түзүлгөн мазмунду жана болжолдуу чектөөлөрдү деталдуу түрдө колдонуу көрсөтмөлөрүн бериши керек.

Ички көзөмөлүңүздү жогорудагы ролго тиешелүү текшерүү тизмелери менен тегиздөө менен, 2026-жылдын августуна жана 2027-жылга чейин аткаруу мөөнөтү аяктаганга чейин эң көрүнүктүү шайкештикти жаба аласыз.

ылайык келүүгө жетишүү үчүн техникалык жана уюштуруучулук талаптар

Евробиримдиктин Жасалма интеллект мыйзамы бардыгына ылайыктуу долбоорлорду бекитпейт. Анын ордуна, ал натыйжага багытталган "маанилүү талаптарды" аныктайт жана аларды далилдеген башкаруу элементтерин тандоодо сизге эркин калтырат. Ар бир моделдин жаңыртылышы же маалыматтын жаңыланышы автоматтык түрдө кайталануучу шайкештик түтүгүнө түшүп калышы үчүн, инженердик жакшы тажрыйбаны ченемдик гигиена менен айкалыштыруу. Төмөнкү беш курулуш материалы Мыйзамдын укуктук беренелерин сиздин продуктуңузга, маалыматтарыңызга жана юридикалык топторуңузга ээ боло турган конкреттүү милдеттерге которот.

Маалыматтарды башкаруу жана башкаруу

Начар маалыматтар жөнгө салуучу криптонитке барабар. 10-берене жогорку тобокелдиктеги AI провайдерлерин куурга кирген ар бир байтты документтештирүүгө жана актоого мажбурлайт.

• Берилиштер топтомун түзөт тиешелүү, өкүл, катасыз жана актуалдуу арналган калк үчүн.
• Ар бир корпус үчүн "маалымат баракчасын" жүргүзүңүз: булак, чогултуу күнү, лицензиялоо шарттары, алдын ала иштетүү кадамдары, бир тараптуу текшерүүлөр жана сактоо мөөнөтү.
• Эгерде бийлик оңдоолорду талап кылса, артка кайтуу үчүн, версиясы башкарылган репозиторийде тукумга көз салыңыз.
• Статистикалык жактан негизделген методдорду колдонуу менен бир тараптуулук жана дисбаланс тестин жүргүзүү (χ², KS-test, же үлгү-агностикалык калыстык көрсөткүчтөрү) жана азайтуу аракеттерин журнал.

Толук чийки маалыматтар, скрипттер, тест натыйжалары үчүн жеткиликтүү болуңуз 10 жыл; Мыйзамдын кайра кароо терезеси узун.

Тобокелдиктерди башкаруу негизи

9-берене а үзгүлтүксүз жана документтештирилген процесс Бул ISO 31000 жана ISO/IEC 23894 долбоорун чагылдырат.

1. Коркунучтарды аныктаңыз: туура эмес колдонуу сценарийлери, каршы чабуулдар, маалыматтардын дрейфи.
2. Таасири жана ыктымалдуулугун талдоо; аларды жалпы шкала боюнча баалаңыз (мисалы, risk = probability × severity).
3. Чечим контролдоо: техникалык кепилдиктер, адам көзөмөлү, келишимдик чектөөлөр.
4. Ар бир негизги жаңыртуудан кийин башкаруу элементтерин текшерүү; жыйынтыгын кийинки спринтке киргизиңиз.

Жашоо коркунучунун реестринде бардыгын сактоо; жөнгө салуучулар убакыт белгилерин, ээлерин жана жабуу далилдерин көрүүнү күтүшөт.

Дизайн боюнча адам көзөмөлү жана айкындуулук

14-жана 52-статьялар «адам-ин-кур» кеп конструк-циялоонун милдеттуу милдеттерине айландырышат.

• Көзөмөл режимин аныктаңыз: циклде (кол менен бекитүү), on-the-loop (реалдуу убакыт эскертүүлөрү) же ашыкча (пост-хок аудиттер).
• Түшүндүрмө катмарларын кыстаруу: маанилүү карталар, карама-каршы мисалдар, чечим чыгаруунун жөнөкөйлөштүрүлгөн эрежелери.
• Экөө тең болгон жокко чыгаруу жана кайра кайтаруу опцияларын бериңиз техникалык жактан ишке жарамдуу жана уюштуруу жагынан ыйгарым укуктуу.
• Жөнөкөй тилдеги колдонуучу эскертүүлөрүн сунуштаңыз ("Сиз AI системасы менен иштешип жатасыз") жана мүмкүн болсо, ишеним упайларын көрсөтүңүз.

Туруктуулук, тактык жана киберкоопсуздук

15-беренеге ылайык, моделдер жарыяланган ката ылдамдыгынын чегинде болушу керек жана зыяндуу кийлигишүүлөргө каршы турууга тийиш.

• Натыйжалуулуктун минималдуу чегин белгилөө; өндүрүштүн тактыгына, тактыгына, кайра чакыртылышына жана калибрлөө дрейфине мониторинг жүргүзүү.
• Ар бир релиздин алдында атаандаштыкка туруктуулук тесттерин (FGSM, PGD, маалыматтарды уулануу) иштетиңиз.
• NIS2 жана ETSI EN 303 645 талаптарына ылайык инфраструктураны бекемдеңиз: коопсуз API'лер, ролго негизделген кирүү, шифрленген моделдик текшерүү пункттары.
• Толеранттуулук диапазондорунан төмөн түшүп кеткенде, кайра калыбына келтирүүчү пландарды даярдаңыз — коопсуз режим демейкилери, адамдык текшерүүнүн жогорулашы.

Иш кагаздарын жүргүзүү, жазуу жана CE документтери

Эгерде ал жазылбаса, анда бул эч качан болгон эмес — 11 жана 19-беренелерде мыйзамга айланган мантра.

Мүмкүн болгон учурда журналды басып алууну автоматташтыруу; далилдер соттук экспертизадан аман калышы үчүн, өзгөрүлгүс сактагычты же тиркеле турган китепчелерди колдонуңуз. Досье толтурулгандан кийин, аны чаптаңыз жылы белгиленүүдө жана системаны ЕБ маалымат базасына тапшырыңыз — ошондо гана ал рынокко чыга алат.

Бул техникалык жана уюштуруучулук көзөмөлдү өнүктүрүүнүн жашоо циклине кошуу менен, сиз шайкештикти акыркы мүнөттөрдө болгон жаңжалдан аудиторлор таанып, сыйлык ала турган ар дайым иштей турган жөндөмгө айландырасыз.

Айыптар, коргоо каражаттары жана соттук териштирүүлөр

ЕБ Жасалма интеллект мыйзамы сылык түртүүгө таянбайт; ал жетекчилерди ирээнжитүүгө жетишерлик чоң таякчаны орнотот. Финансылык санкциялар GDPRдын масштабын чагылдырат, бирок Мыйзам бийлик органдарына дагы мүмкүнчүлүк берет өнүмдөрдү текчелерден тартыңыз, маалыматтарды өчүрүүгө буйрук бериңиз же моделди кайра үйрөтүңүз тобокелдиктер жоюлбаган бойдон калса. Айыптар кайсынысы жогору болсо, ошого жараша чектелет — евронун абсолюттук суммасы же өткөн жылдын дүйнөлүк жүгүртүүсүнүн пайызы — андыктан алгачкы этаптагы бизнести баштагандар да тынчтануудан качышат. Төмөнкү таблица санкцияланган деңгээлдерди жалпылайт:

Көзөмөл органдары оңдоону тездетүү үчүн күнүмдүк айыптык төлөмдөрдү киргизиши мүмкүн. Дагы эле "олуттуу коркунуч" туудурган продукциялар милдеттүү түрдө кабыл алынат кайра чакыртып алуу же рынокту алып салуу— эч кандай PR планы жаап-жашыра албай турган абройлуу сокку.

Административдик жазага каршы жарандык жоопкерчилик

Регулятивдик айыптар окуянын аягы эмес. Алдыдагы AI Жоопкерчилиги Директивасы (AILD) жана жаңыланган Продукт Жоопкерчилиги Директивасы (PLD) параллелдүү жолдорду ачат. жеке зыян доо. AI чечими менен жабыркаган жабырлануучулар:

• A себептүүлүктүн жокко чыгарылуучу презумпциясы провайдерлер AI актынын милдеттерин бузганда, далилдөө жүгүн жеңилдетет.
• Кеңейтилген ачыкка чыгаруу укуктары, доогерлерге журналдарды жана адатта үйдө кала турган тобокелдиктерди баалоону талап кылууга мүмкүндүк берет.
• Мүчө мамлекеттер боюнча гармонизацияланган эрежелер, бирок, улуттук укук бузуу мыйзамы дагы эле катуураак стандарттарды камсыздай алат (мисалы, Голландиянын укукка каршы доктринасы).

Демек, компаниялар бир-эки соккуга дуушар болушу мүмкүн: көп миллион евролук административдик айып, андан кийин жарандык класстык иш-аракеттер, айрыкча насыя берүүдөн баш тартуу же дискриминациялык жалдоо сыяктуу тармактарда.

Коргоо механизмдери жана маалымат берүүчүлөрдү коргоо

Жеке адамдар жана бейөкмөт уюмдар даттануулар менен түздөн-түз кайрыла алышат улуттук компетенттүү орган же ЕБ AI кеңсеси. Бийликтер "эстүү мөөнөттүн ичинде" иликтеп чыгышы керек жана убактылуу чараларды, анын ичинде убактылуу токтотуу буйруктарын бериши керек. Жабыркаган адамдар ошондой эле соттук коргоо каражаттарын сактап калышат — буйруктар, компенсация доолору жана көзөмөлдүк чечимдерине даттануулар.

кызматкерлери Ким туура эмес иштерди байкаса, Евробиримдиктин астында корголот Whistleblowing директивасы:

• 50+ кызматкерлери бар фирмалар үчүн купуя отчеттук каналдар милдеттүү болуп саналат.
• Өч алуу — кызматтан алуу, кызматын төмөндөтүү, коркутуу — ачык түрдө тыюу салынган.
• Эгерде ички каттамдар иштебей калса, ышкырыкчылар сырттан жөнгө салуучу органдарга же басма сөзгө кайрылышы мүмкүн.

Жакшы жарнакталган, анонимдүү отчеттук линияны түзүү, демек, мыйзамдуу талап жана эрте эскертүү системасы болуп саналат, ал сизди жолдун төмөн жагында кымбатыраак аткаруудан сактап калат.

AI Актынын GDPR, NIS2, Продукт коопсуздугу жана Сектор эрежелери менен картасын түзүү

ЕБ Жасалма интеллект актысы (AI Act) өз алдынча арал эмес. Ал буга чейин маалыматтарды коргоо, киберкоопсуздук жана вертикалдык коопсуздук алкактарын камтыган толгон ылайыктуу океанга кошулат. Бул кайчылаш агымдарга көңүл бурбоо кооптуу: AI актынын ар бир кутучасын белгилеген AI системасы дагы эле GDPR же NIS2ди бузушу мүмкүн жана тескерисинче. Төмөндө биз юридикалык, коопсуздук жана продукт топторуңуз төрт өзүнчө текшерүү тизмелерин жонглёрдун ордуна бирдиктүү, интеграцияланган башкаруу картасын түзө алышы үчүн негизги байланыш чекиттерин бөлүп көрсөтөбүз.

GDPR жана ePrivacy менен дал келет

• Мыйзамдуу негиз жана максатты чектөө: жогорку кооптуу моделдин ичинде жеке маалыматтарды иштетүү жок дегенде бир GDPR негизин канааттандырышы керек (көбүнчө мыйзамдуу кызыкчылык же макулдук).
• Чечим кабыл алуунун автоматташтырылган чектери: GDPR 22-беренеси юридикалык же олуттуу таасирлери бар толук автоматташтырылган чечимдерди чектейт; AI Актынын адамдык көзөмөл боюнча талабы көбүнчө 22(2)(b) же (c) берененин бошотуунун кулпусун ачкан техникалык кепилдик катары иштейт.
• Биргелешкен башкаруучу сценарийлер: жайгаштыруучу сатуучу тарабынан берилген GPAIди жакшылап жөндөгөндө, экөө тең биргелешкен контролерs GDPR боюнча—маалыматтарды иштетүү боюнча макулдашууларды ошого жараша пландаштырыңыз.
• Ачык-айкындуулук милдети: AI актысы колдонуучулардын ачыкка чыгышын талап кылат («AI тарабынан түзүлгөн»), ал эми GDPR 12-14-беренелери маалыматтардын агымын, сакталышын жана укуктарын чагылдырган купуялык эскертүүлөрүн талап кылат. Экөөнү тең камтыган бир катмарлуу эскертмени түзүү.

Киберкоопсуздук жана NIS2 Synergies

NIS2 "маанилүү" жана "маанилүү" субъекттер үчүн тобокелдиктерди баалоого, инциденттерге жооп берүүгө жана камсыздоо чынжырчасынын коопсуздугуна чакырат. AI Act 15 күндүн ичинде бекемдикти тестирлөө, аялуу жерлерге мониторинг жүргүзүү жана бузуулар жөнүндө отчетту талап кылуу менен чагылдырат. Бир SOC иш процессин колдонуңуз:

1. AI Актынын шайкештигин баалоо учурунда атаандаштык-бекемдүүлүк сыноолорун өткөрүңүз.
2. Жыйынтыктарды NIS2 тобокелдик реестрине киргизиңиз.
3. Эки режим үчүн бирдей 72 сааттык инциденттерди баяндоо китебин колдонуңуз.

Колдонуудагы продукт мыйзамдары менен интеграция

Эгерде сиздин AI жөнгө салынган буюмдун (медициналык аппарат, техника, оюнчук, көтөргүч, унаа системасы) коопсуздук компоненти болсо, анда сиз жалгыз шайкештикти баалоо төмөнкүлөрдү камтыйт:

• Жалпы-коопсуздук же сектор мыйзамдарына ылайык аткаруу талаптары; жана
• AI актынын негизгилери (тобокелдиктерди башкаруу, маалыматтарды башкаруу, адам көзөмөлү).

Жаңы мыйзамдык негизге ылайык шайкештирилген стандарттар жакында эки талаптардын эки топтомуна шилтеме жасап, бир техникалык файлды жана бир CE белгисин берет.

Сектордук мисалдар

• Финансылык кызматтар: AI актынын журналын каттоо менен EBAнын акчаны адалдоого каршы көрсөтмөлөрү менен айкалыштыруу моделдин калыстыгын жана түшүнүктүүлүгүн далилдейт.
• Энергетикалык тармактарды башкаруу: SCADA системалары үчүн ENTSO-E киберкоопсуздук талаптары менен AI актынын тобокелдиктерин көзөмөлдөө.
• Автоунаа: UNECE WP.29 программалык камсыздоону жаңыртууну башкарууга мандат берет; ошол жаңыртуу журналдарын AI Act базардан кийинки мониторингиңизге бириктириңиз.
• Саламаттыкты сактоо: ашыкча аудиттерди болтурбоо үчүн ISO 13485 СМС артефакттарын AI Act маалымат топтому документтери менен жуптаңыз.

Эл аралык салыштыруулар

Глобалдык компаниялар ЕБ Жасалма интеллект мыйзамын (AI Act) башка жерде пайда болгон эрежелер менен шайкеш келтириши керек:

Кайталанууларды эртерээк картага түшүрүү менен, көп улуттуу командалар адегенде эң катуу эрежелерди канааттандырган башкаруу алкактарын иштеп чыгышат, андан кийин жергиликтүү мыйзамдар жеңилирээк болгон жерлерге кайрыла алышат.

Практикалык шайкештикти текшерүү тизмеси жана мыкты тажрыйбалар

ЕБ Жасалма интеллект мыйзамынын (AI Act) макалаларын жана окууларын күнүмдүк практикага айландыруу коркунучтуу сезилиши мүмкүн. Куулук - бул саякатты мыйзамдуу, продукт жана коопсуздук топтору ээ боло ала турган чоң аракеттерге бөлүү. Төмөндөгү 12 кадамдуу жол картасын тирүү долбоордун планы катары колдонуңуз — аны 2027-жылдын августуна чейин ар бир спринт демосунда жана башкармалык жыйынында карап чыгыңыз.

1. Өндүрүштөгү жана R&Dдеги ар бир AI же алгоритмдик компонентти инвентаризациялоо.
2. Ар бир системанын тобокелдик деңгээлин жана актер ролуңузду классификациялаңыз (провайдер, колдонуучу, импортер, дистрибьютор).
3. Тиешелүү мыйзамдарды картага түшүрүп (GDPR, NIS2, сектор эрежелери) жана дал келүүлөрдү аныктаңыз.
4. AI актынын негизги талаптарына каршы ажырым талдоо жүргүзүңүз.
5. Сапатты башкаруу тутумуңузду (СМС) долбоорлоо же жаңыртуу.
6. Көп дисциплинардык башкаруу структурасын түзүңүз.
7. Техникалык документтердин шаблондорун иштеп чыгуу жана аларды толтуруу.
8. Берилиштерди башкаруу жана объективдүү тестирлөө түтүктөрүн куруу.
9. Баштапкы шайкештикти баалоолорду же кургак текшерүүлөрдү жүргүзүү.
10. Кызматкерлерди үйрөтүңүз — инженерлер, тобокелдик ээлери жана кардарларды колдоо.
11. Базардан кийинки мониторингди жана инциденттерди кабарлоонун иш процесстерин ишке киргизиңиз.
12. Мезгил-мезгили менен карап чыгууларды жана үзгүлтүксүз өркүндөтүү циклдерин пландаштырыңыз.

Даярдыкты баалоо жана боштуктарды талдоо

Электрондук жадыбал же билет тактасынын тизмеси менен баштаңыз: системанын аталышы, максаты, окутуу маалымат булактары, тобокелдик деңгээли, учурдагы башкаруу элементтери жана ачык боштуктар. Ар бир боштуктун ээсин жана мөөнөтүн дайындаңыз. Ар бир жабылгандан кийин калган тобокелдикти кайра баалоо; жөнгө салуучу органдар бул кайталануучу жакшыртуу изин көргөндү жакшы көрүшөт.

Туура башкаруу структурасын куруу

Саясатты гана эмес, адамдарды башкарыңыз:

• AI шайкештиги боюнча офицер: муунтуу үчүн жалгыз кекиртек.
• Кросс-функционалдык этика комитети: продукт, юридикалык, коопсуздук, HR.
• Тышкы серепчи же кабарланган органдын байланышы.
• Чечим кабыл албоо үчүн DPO жана CISO менен тыгыз байланышта болуңуз.

Жолугушуунун каденциясын, чечимдердин укуктарын жана эскалация жолдорун документтештирүү.

Документтер жана куралдар

Артефакттарды стандартташтырыңыз, ошондуктан инженерлер дөңгөлөктү кайра ойлоп таппасын:

Ачык булактагы жардам: EU AI Toolkit, ISO/IEC 42001 долбоорунун текшерүү тизмелери жана бир жактуу көрсөткүчтөр үчүн GitHub реполору.

Сатуучу жана камсыздоо чынжырын башкаруу

Flow AI Act милдеттери төмөнкү агым боюнча:

• Шайкештикти баалоо кепилдиктерин жана аудиттик укуктарын кошуңуз келишимдер.
• Жеткирүүчүлөрдөн үлгү карталарын, бекемдикти текшерүүнүн натыйжаларын жана инциденттер журналдарын бөлүшүүнү талап кылыңыз.
• Аялуулукту тез ачуу үчүн жалпы Slack же билет кезегин орнотуңуз.

Үзгүлтүксүз мониторинг жана моделдин жашоо циклинин жаңыртуулары

Жайгаштырууга чейинки, колдонуудагы жана жайгаштыруудан кийинки мониторинг бир эле телеметриялык стектен иштеши керек. Төмөнкү учурларда кайра баалоону баштоо:

• Киргизилген маалыматтарды бөлүштүрүү жылыштар (KL divergence > алдын ала коюлган босого).
• Тактык жарыяланган минимумдан төмөндөйт.
• Олуттуу окуя же жетишпей калуу катталды.

Чейректик башкарууну карап чыгуу жана жыл сайын өтүүчү тышкы аудит менен циклди бүтүрүңүз — бул шайкештик бир жолку долбоор эмес, туруктуу мүмкүнчүлүк экенин далилдейт.

Көп берилүүчү суроолор: Жалпы суроолорго тез жооптор

ЕБ AI мыйзамы буга чейин эле күчүндөбү?
Ооба. Регламент (ЕБ) 2024/1689 1-жылдын 2024-августунда күчүнө кирди. Бирок, конкреттүү милдеттенмелердин көбү кийинчерээк: тыюу салынган практикалар 2025-жылдын февраль айына чейин жоголот, ачыктык эрежелери 2025-жылдын августунда башталат, жогорку кооптуу милдеттер 2026-жылдын августунда (биометрика 2027-жылдын августунда) келет. Ошентип, толук өтүнмө дагы эле этапта болсо да, саат өтүп жатат.

Төрт тобокелдик деңгээли кандай?
ЕБ Жасалма интеллект мыйзамы системаларды (1) Кабыл алынгыс тобокелдикке – толугу менен тыюу салынган; (2) Жогорку тобокелдик - шайкештикти баалоодон жана СЕ маркасынан кийин гана жол берилет; (3) Чектелген тобокелдик — негизинен ачыктык милдеттери (мисалы, чатботтор, терең фейктер); жана (4) Минималдуу тобокелдик - катуу эрежелер жок, бирок ыктыярдуу коддор кубатталган. Сиздин биринчи жумушуңуз ар бир моделди ушул деңгээлдердин бирине картага түшүрүү.

Мыйзам AI боюнча улуттук стратегияларды алмаштырдыбы?
Жок. Мүчө мамлекеттер улуттук стратегияларды, кум чөйрөлөрдү жана каржылоо схемаларын сактап же түзө алышат. Мыйзам жөн гана шайкеш келтирет ченемдик-укуктук талаптар, ошондуктан ишканалар ЕБ боюнча бир эрежелер китебине туш болушат. Жергиликтүү демилгелер Жобонун тобокелдик алкактарына карама-каршы келбөөгө же аны ишке ашыруу механизмдерин бузууга тийиш эмес.

Стартаптардын жеңилдиктери барбы?
Чынында эмес. Эрежелер компаниянын көлөмүнө карабастан колдонулат, анткени милдеттенмелерди киреше эмес, тобокелдик алып келет. Айтор, кумкоргондор, кээ бир GPAI моделдери үчүн жеңилирээк документтер жана Комиссия тарабынан каржыланган көрсөтмөлөр чакан жана орто бизнес үчүн административдик сүрүлүүнү азайтууга багытталган. Сиз "кичинекей" болгондуктан, талаптарга баш ийбөө коркунучтуу туура эмес түшүнүк.

AI актысы ачык булактуу моделдерге кандай мамиле кылат?
Моделдин салмагын ачык жарыялоо сизди бошотпойт. Сиз дагы эле окутуу маалыматтарынын корутундуларын, суу белгисин жараткан мазмунду жана колдонуу нускамаларын жарыялооңуз керек. Милдеттенмелер жабык коммерциялык моделдерге караганда жеңилирээк, бирок ачык булактуу тутумуңуз "системалык GPAI" болуп калса, кошумча тестирлөө жана отчеттуулук милдеттери башталат.

Мыйзам Директивабы?
Жок. Бул Регламент – улуттук транспозициясыз ар бир мүчө мамлекетте түз колдонулат. Аны GDPR сыяктуу элестетиңиз: ал күчүнө киргенден кийин, юридикалык милдеттенмелер Евробиримдиктин бардык аймагында болгон жана жергиликтүү деңгээлде гана практикалык аткаруу көрсөтмөлөрү өзгөрүшү мүмкүн.

Провайдерим ЕБден тышкары болсо эмне болот?
Аймактык жетүү төмөнкүдөй продукция, штаб эмес. Эгерде чет өлкөлүк сатуучунун системасы ЕБде сатылса же анын натыйжалары бул жерде колдонулса, провайдер ЕБ AI Актынын талаптарына жооп бериши керек жана ЕБге негизделген мыйзамдуу өкүлдү дайындашы керек. Биримдиктин ичиндеги жайгаштыруучулар дагы эле колдонуучулардын милдеттенмелерин аткарышат, андыктан жеткирүүчүлөрдү кылдаттык менен тандаңыз.

Негизги Takeaways

Дагы эле сүзүп жатасызбы? Бул жерде алдамчылык баракчасы:

• ЕБ Жасалма интеллект актысы (AI Act) мындан ары долбоор эмес, ал болгон 1-жылдын 2024-августунан тартып күчүнө кирет жана каалаган жерде биринчи горизонталдуу, тобокелге негизделген AI мыйзамын алып келет.
• Тобокелдик деңгээли бардыгын башкарат: кабыл алынгыс системалар тыюу салынган, жогорку тобокелдик системалары CE белгисин жана реестрге киргизүүнү талап кылат, ал эми чектелген жана минималдуу тобокелдик куралдары жеңилирээк, бирок нөлгө тете эмес.
• Талаптарды аткарбоо кымбатка турат: чейин € 35 миллион же дүйнөлүк жүгүртүүнүн 7% тыюу салынган практикалар үчүн, ошондой эле алдыдагы ЕБ директиваларына ылайык жарандык жоопкерчилик.
• Милдеттенмелер жеткирүү чынжырында орун алат: провайдерлердин, колдонуучулардын, импорттоочулардын жана дистрибьюторлордун ар биринде атайын текшерүү тизмелери бар, ал эми жалпы максаттагы моделдерде эми ​​атайын эрежелер бар.
• Мыйзам GDPR, NIS2 же продукциянын коопсуздугу боюнча мыйзамдарды алмаштырбайт; сиз бардык алкактарды бирдиктүү башкаруу программасына бириктиришиңиз керек.

Юридикалык текстти жумушчу кодекске, саясаттарга жана келишимдерге айландыруу үчүн жардам керекпи? Технология жана купуялык боюнча юристтер Law & More Аудиторлор тыкылдаганга чейин AI актынын даярдыгын тез сканерлеп, талап кылынган документтерди иштеп чыгып, шайкештикти баалоо аркылуу сизге жетекчилик кыла алат.