2026 m. rugpjūčio 2 d. įsigalioja ES DI akto skaidrumo nuostatos (50 straipsnis). Jei liepa prabėgo prie kitų prioritetų, žemiau pateiktas kontrolinis sąrašas leis užbaigti temą rugpjūtį be chaoso. Dešimt punktų. Kiekvienas su trumpu paaiškinimu, kam jis yra ir kaip pasitikrinti, kad padaryta. Žymėkite iš eilės.
1. Įmonės DI sistemų registras
Kam: neįmanoma užtikrinti atitikties sistemų, apie kurių egzistavimą nežinote. Registras yra pamatas ir kartu pirmas dalykas, kurio paklaus auditorius ar korporatyvinis klientas.
Kaip pasitikrinti: egzistuoja vienas dokumentas (skaičiuoklės užtenka) su visų DI įrankių ir sistemų sąrašu: pavadinimas, tiekėjas, skyrius, paskirtis, ar rezultatas pasiekia klientus, ar tvarkomi asmens duomenys. Paskirtas asmuo jį atnaujina prie kiekvieno naujo diegimo.
2. Kiekvienos sistemos rizikos klasifikacija
Kam: ES DI aktas nustato skirtingas pareigas pagal kategoriją: draudžiama praktika, didelė rizika (III priedas, pareigos nuo 2027 m. gruodžio 2 d. po Digital Omnibus), ribota rizika (50 straipsnis, nuo 2026 m. rugpjūčio 2 d.), minimali rizika (be papildomų pareigų).
Kaip pasitikrinti: kiekviena registro pozicija turi priskirtą kategoriją su trumpu pagrindimu. Pozicijos „nežinau“ buvo aptartos viduje arba su konsultantu.
3. Draudžiamos praktikos nebuvimo patikra
Kam: draudimai (be kita ko, pasąmoninė manipuliacija, socialinis reitingavimas, emocijų atpažinimas darbo vietoje) galioja jau nuo 2025 m. vasario ir už juos gresia didžiausios baudos: iki 35 mln. EUR arba 7% apyvartos.
Kaip pasitikrinti: registro peržiūra pagal draudžiamos praktikos sąrašą baigta rašytine pastaba: „nenustatyta“ arba nedelsiamo atsisakymo planas.
4. Pokalbių ir balso robotų žymėjimas
Kam: naudotojas privalo žinoti, kad kalbasi su DI. Tai 50 straipsnio šerdis.
Kaip pasitikrinti: užeikite į savo svetainę kaip klientas. Ar prieš pradedant pokalbį su robotu matomas aiškus pranešimas, panašus į „Kalbatės su DI asistentu“? Ar jis matomas telefone? Ar veikia visose svetainės kalbų versijose?
5. DI generuojamo turinio žymėjimas
Kam: DI sugeneruotam arba iš esmės modifikuotam turiniui, ypač skelbiamam, reikia aiškios pastabos; deepfake visada aiškaus atskleidimo.
Kaip pasitikrinti: egzistuoja įmonės taisyklė (nuo kokio slenksčio žymime, kokia formuluote, kur dedame) ir ji nuosekliai taikoma tinklaraštyje, socialiniuose tinkluose ir grafinėje medžiagoje. Atsitiktinė penkių paskutinių publikacijų imtis testą išlaiko.
6. Techninio žymėjimo (vandens ženklų) planas
Kam: 50 straipsnio 2 dalis numato DI turinio žymėjimą mašinoms perskaitomu formatu. Naujoms generatyvinėms sistemoms tai taikoma nuo 2026 m. rugpjūčio 2 d.; anksčiau rinkoje buvusios sistemos turi pereinamąjį laikotarpį iki 2026 m. gruodžio 2 d., tai yra tik keturiais mėnesiais ilgiau.
Kaip pasitikrinti: žinote, kurie iš jūsų įrankių palaiko techninį žymėjimą (metaduomenys, antraštės, vandens ženklas), o likusiems turite suplanuotą kelią arba klausimą tiekėjui su atsakymo terminu.
7. Sutarčių su DI įrankių tiekėjais atnaujinimas
Kam: atsakomybė dalijasi tarp sistemos tiekėjo ir ją taikančio subjekto. Be sutartinių nuostatų sunku iš tiekėjo išsireikalauti, pavyzdžiui, žymėjimo palaikymo ar informacijos apie modelio pakeitimus.
Kaip pasitikrinti: svarbiausių registro įrankių sutartis ir taisykles peržiūrėjote atitikties ES DI aktui požiūriu ir užfiksavote spragas. Naujos sutartys turi atitikties reglamentui sąlygas.
8. Vidinė DI naudojimo politika
Kam: darbuotojai naudoja DI nepriklausomai nuo to, ar įmonė tai sureguliavo. Geriau, kad darytų tai pagal aiškias taisykles: kas leidžiama, kokių duomenų nekelti į įrankius, kada žymėti turinį, kas tvirtina naujus įrankius.
Kaip pasitikrinti: politika egzistuoja, yra trumpa (2–4 puslapiai duoda daugiau nei 40), buvo pranešta visiems ir turi už atnaujinimus atsakingą šeimininką.
9. Komandos mokymai (DI raštingumas)
Kam: reglamentas reikalauja, kad organizacijos užtikrintų tinkamą su šiomis sistemomis dirbančių žmonių DI kompetencijų lygį. O be pačios pareigos tai pigiausias būdas sumažinti klaidų riziką.
Kaip pasitikrinti: įvyko bent vienas mokymas (gali būti valandos trukmės, vidinis), apimantis DI politikos taisykles, žymėjimo pareigas ir tipines rizikas. Po jo liko dalyvių sąrašas ar patvirtinimai: tai deramo rūpestingumo dokumentacijos elementas.
10. Dokumentacija ir periodinė peržiūra
Kam: atitiktis yra procesas, ne vienkartinis projektas. Institucijos, kliento ar partnerio klausimų atveju dokumentacija rodo, kad veikėte sistemingai.
Kaip pasitikrinti: visi aukščiau išvardyti punktai turi rašytinį pėdsaką (registras, pastabos, politika, mokymų patvirtinimai), o kalendoriuje stovi peržiūros terminas: protinga kas ketvirtį, o visada diegiant naują DI įrankį. Peržiūroje atsižvelgiate ir į artėjančius terminus: 2026 m. gruodžio 2 d. (vandens ženklai) ir 2027 m. gruodžio 2 d. (didelės rizikos sistemos, III priedas).
Kiek iš to padarysite patys?
Sąžiningai: 1, 4, 8 ir 9 punktus dauguma MVĮ gali užbaigti savo jėgomis per savaitę ar dvi. Rizikos klasifikacija (2–3 punktai), sutarčių peržiūra (7 punktas) ir techninis žymėjimas (6 punktas) dažniau reikalauja pagalbos žmogaus, kuris tai darė daugybę kartų ir žino, kur tipiniai spąstai.
ESKOM AI teikia konsultavimo ir diegimo paslaugas DI atitikties srityje: nuo inventorizacijos ir klasifikacijos per žymėjimo bei politikų projektus iki komandų mokymų. Taip pat kuriame savus įrankius, be kita ko, duomenų anonimizavimui ir teisės pokyčių stebėsenai. Šiuos reikalavimus pirmiausia įdiegėme pas save, eskom.ai svetainėje, tad kalbame apie praktiką, ne apie skaidres.
DUK
Ar tikrai įmanoma tai užbaigti rugpjūtį?
Tipinei MVĮ su ribotu DI įrankių skaičiumi: taip. Realios sąnaudos yra keliolika darbo valandų, paskirstytų per 3–4 savaites, darant prielaidą, kad temą koordinuoja vienas žmogus. Įmonės, kurių sistemos artimos didelės rizikos kategorijai, turėtų pridėti laiko analizei.
Nuo kurio punkto pradėti, jei turime laiko tik vienam?
Nuo 4 punkto, tai yra pokalbių roboto žymėjimo. Tai viešai matomiausia 50 straipsnio pareiga ir jos trūkumą lengviausia įrodyti. Iškart po to 1 punktas, nes be registro likusi sąrašo dalis kabo tuštumoje.
Esame tik gatavų įrankių naudotojai — ar kontrolinis sąrašas mums galioja?
Taip. Dauguma punktų (registras, klasifikacija, žymėjimas, politika, mokymai) taikomi būtent DI taikantiems subjektams, ne tik jo kūrėjams. Apimtis tiesiog mažesnė nei sistemos tiekėjo.
Užbaikite sąrašą su mumis
Jei norite pereiti šį kontrolinį sąrašą su žmogumi, kuris tai darė daugybę kartų, užsisakykite nemokamą atitikties konsultaciją per formą adresu eskom.ai/pl/kontakt. Per valandą nustatysime, kuriuos punktus jau turite užbaigtus, o kurie reikalauja veiksmų.
Šis straipsnis yra informacinio pobūdžio ir nėra teisinė konsultacija. Prieš priimdami sprendimus dėl atitikties ES DI aktui pasitarkite su teisininku.