Regfortis

EL AI-määruse vastavuse kontrollnimekiri VKEdele

Praktiline, prioritiseeritud kontrollnimekiri, mis katab peamised praegu kohaldatavad EL AI-määruse kohustused AI-tööriistu kasutusele võtvatele VKEdele, selgete tähtaegade ja linkidega iga nõude üksikasjalikele juhistele.

Viimane regulatiivne läbivaatus: 14. august 2026 · Regulation (EU) 2024/1689 muudetud kujul Regulation (EU) 2026/1744

Kuidas seda kontrollnimekirja kasutada

Kontrollnimekiri on korraldatud tähtaja järgi — kõige kiireloomulisemad kohustused esimesena. Käi jaotis 1 läbi kohe: need on juba jõus olevad õiguslikud nõuded. Jaotised 2 ja 3 käsitlevad ettevalmistust tulevaste kohustuste jaoks. Kontrollnimekiri eeldab, et sinu ettevõte on kasutuselevõtja — ettevõte, kes kasutab teiste poolt arendatud AI-süsteeme. Kui sinu ettevõte arendab või laseb AI-süsteeme turule (pakkuja), kehtivad täiendavad kohustused, mida siin pole täielikult käsitletud.

Kohe — praegu jõus olevad kohustused

Tegutse kohe

Article 4 — AI-kirjaoskus

Kehtib: 2. august 2026

Tuvasta iga AI-süsteem või AI-põhine tööriist, mida sinu ettevõte praegu professionaalses kontekstis kasutab.
Kaardista, millised töötajad või töövõtjad suhtlevad nende AI-süsteemidega, teevad nende põhjal järelevalvet või võtavad vastu otsuseid.
Hinda, kas iga isiku olemasolevad teadmised on piisavad tema kasutatava AI ja sellega kaasneva riski jaoks — klienditeeninduse juturobot vajab vähem AI-kirjaoskuse tuge kui personalijuht, kes kasutab AI-toega eelvalimist.
Pakkuda asjakohaseid briifinguid, juhenddokumente või koolitust. Seadus ei nõua konkreetset vormi ega sertifitseerimist — kohaldatakse proportsionaalsust.
Dokumenteeri, mida oled teinud: kes said briifingu, millal ja milliseid AI-süsteeme käsitleti. Hoia arvestust järelevalvepäringute puhuks.
Planeeri ülevaatuse kuupäev — vähemalt kord aastas või iga kord, kui uus AI-süsteem vastu võetakse.

Article 50 — Läbipaistvus

Kehtib: 2. august 2026

Tuvasta kõik AI-süsteemid, mida sinu ettevõte kasutusele võtab ja mis suhtlevad otseselt klientide, töötajate või avalikkusega — juturoobotid, virtuaalsed assistendid, automatiseeritud vastusvüsteemid.
Veendu, et kasutajaid teavitatakse AI-ga suhtlemisest enne suhtlust või selle alguses, välja arvatud juhul, kui see on kontekstist ilmne.
Kui sinu ettevõte genereerib või levitab AI-loodud pilte, heli, videot või tekstisisu, veendu, et asjakohased tehnilised meetmed või avalikustamissildid on olemas selle identifitseerimiseks AI-genereerituna.
Dokumenteeri oma läbipaistvusmeetmed ja mis tahes "kontekstist ilmse" erandite alus, millele tuginete.

Article 5 — Keelatud AI-tavad

Kehtib: 2. veebruar 2025

Kinnita, et sinu ettevõte ei kasuta AI-süsteeme, mis manipuleerivad kasutajatega sublimaalselt või kasutavad ära puuetega inimeste, eakate või majanduslikult haavatavate rühmade haavatavusi.
Kinnita, et sa ei tegutse sotsiaalse skorimissüsteemiga, mis hindab isikuid nende käitumise põhjal seotud kontekstides.
Kinnita, et sa ei kasuta reaalajas kaugbomeetrilise tuvastamise süsteeme avalikult ligipääsetavates ruumides (kitsad õiguskaitseerandid on olemas, kuid enamiku VKEde puhul ei kohaldu).
Kinnita, et sa ei kasuta AI-d töötajate või õpilaste emotsioonide järeldamiseks professionaalses või hariduskeskkonnas, välja arvatud ohutusega seotud rakenduste puhul.

Detsember 2026 — uued keelud (Regulation (EU) 2026/1744)

Valmistuge kohe

Regulation (EU) 2026/1744 (Omnibuse muudatus) lisas Article 5 keelatud loendisse kaks täiendavat tava. Need kehtivad alates 2. detsembrist 2026. Tutvu ametliku tekstiga EUR-Lexis, et kinnitada iga keelu täpne ulatus seoses sinu ettevõttega.

Vaata üle kaks uut Article 5 keeldu, mille lisas Regulation (EU) 2026/1744, võrreldes oma praeguste ja kavandatavate AI-kasutusjuhtudega.
Kui mõni kavandatav AI-kasutuselevõtt kuulub uute keeldude alla, lõpeta see või projekteerita ümber enne 2. detsembrit 2026.

Detsember 2027 — Annex III kõrge riskiga AI kohustused

Kui sinu ettevõte kasutab AI-süsteeme Annex III kõrge riskiga kategooriates (tööhõive/personal, krediidiskoring, kindlustus, haridushindamine, kriitiline infrastruktuur jne), kehtivad III peatüki täielikud kasutuselevõtja kohustused alates 2. detsembrist 2027 Article 26 alusel.

Vaata üle oma AI-süsteemide inventar Annex III kõrge riskiga kategooriate suhtes.
Iga kõrge riskiga süsteemi jaoks tuvasta pakkuja ja hanki nõutav tehniline dokumentatsioon.
Valmista ette põhiõiguste mõju hindamine iga Annex III süsteemi jaoks, mida sinu ettevõte kasutusele võtab.
Rakenda inimjärelevalve meetmeid Annex III AI otsuste jaoks vastavalt Article 26(2) nõuetele.
Registreeri asjakohased Annex III AI-süsteemid EL AI avalikus andmebaasis enne tähtaega.

Loe täielikku Annex III juhendit

Pidev — AI-süsteemide inventar ja seire

∞

Halda AI-süsteemide inventari, mis dokumenteerib iga AI-tööriista, mida sinu ettevõte kasutab, selle eesmärki, pakkujat, risikokategooriat ja vastavuse staatust.
Vaata inventar üle ja uuenda seda iga kord, kui võetakse kasutusele uus AI-tööriist või muudetakse olemasolevat oluliselt.
Määra AI vastavuse eest vastutav isik — isegi kui see on väikese meeskonna osalise tööajaga roll.
Jälgi Euroopa AI Ameti EL AI-määruse juhiseid nende avaldamisel.

Korduma kippuvad küsimused

Kas väikeettevõtted peavad EL AI-määrusele vastama?

Jah. EL AI-määrus kehtib kõigile ettevõtetele, kes tegutsevad EL-is või kasutavad AI-d EL-i kasutajate jaoks, sõltumata suurusest. VKE-de ega töötajate arvu erandit pole. Proportsionaalsuse põhimõte tähendab aga, et väikeettevõttel, kes kasutab põhilist AI-tööriista, on praktikas kergemad kohustused kui suuremal organisatsioonil, kes kasutab AI-d oluliste otsuste jaoks, nagu CV sõelumine või krediidivõime hindamine.

Millised EL AI-määruse kohustused kehtivad praegu, augustis 2026?

Kaks kohustust kehtivad alates 2. augustist 2026: Article 4 (AI-kirjaoskus), mis nõuab ettevõtetelt proportsionaalsete meetmete võtmist tagamaks, et AI-ga tegelevatel töötajatel on piisav AI-kirjaoskus; ja Article 50 (läbipaistvus), mis nõuab kasutajate teavitamist, kui nad suhtlevad AI-süsteemiga. Article 5 keelatud tavad on kehtinud alates 2. veebruarist 2025.

Millal kehtivad Annex III kõrge riskiga AI kohustused kasutuselevõtjatele?

III peatüki täielikud kohustused — sealhulgas põhiõiguste mõju hindamised, inimjärelevalve, EL AI andmebaasis registreerimine ja Article 26 kasutuselevõtja kohustused — kehtivad alates 2. detsembrist 2027. See kuupäev muudeti algsest 2. augustist 2026 Regulation (EU) 2026/1744 alusel. Kõrge riskiga AI-kasutusjuhtumitega ettevõtted peaksid alustama ettevalmistust kohe.

Millised on karistused Article 4 või 50 mittetäitmise eest?

Regulation (EU) 2024/1689 Article 99(3) alusel võivad kohustuste, sealhulgas Article 4 ja 50 rikkumised kaasa tuua trahve kuni €15 miljonit või 3% ülemaailmsest aastasest käibest, olenevalt sellest, kumb on suurem. Need on maksimaalsed summad — järelevalveasutused kohaldavad neid proportsionaalselt. Varajane ja dokumenteeritud vastavus on kõige tõhusam leevendus.

Saa isikupärastatud vastavuspilt

Regfortise tasuta hindamine hindab kõiki praegusi kohustusi sinu konkreetsete AI-kasutusjuhtumite suhtes ja koostab sinu ettevõttele prioritiseeritud tegevusnimekirja.

Alusta tasuta hindamist

Tagasi täieliku juhendi juurde

Seotud juhendid

EL AI-määruse olulised kuupäevad ja tähtajad
Article 4: AI-kirjaoskus üksikasjalikult
Article 50: läbipaistvusnõuded
Annex III kõrge riskiga AI juhend
AI-süsteemide inventari juhend
Ametlikud regulatiivsed allikad

See kontrollnimekiri on ainult informatiivsel eesmärgil ega kujuta endast õigusnõu. Kontrolli kõiki kohustusi Regulation (EU) 2024/1689 ja Regulation (EU) 2026/1744 ametliku teksti suhtes.