MI regula Latvijas MVU: kas jums jāzina

Kāds jūsu komandā pirms dažiem mēnešiem sācis izmantot ChatGPT vai Copilot ikdienas darbā, vai jūsu risku analītiķi testē modeli, kas automātiski novērtē maksājumu darījumu riskantumu. Tad pēkšņi partnerbanka, investors vai liels klients uzdod jautājumu — vai jūsu uzņēmums atbilst Mākslīgā intelekta regulai (MI regulai)? Ja neesat pilnīgi pārliecināts, ko atbildēt, neesat vieni. Lielākā daļa Latvijas MVU vadītāju par MI regulu pirmo reizi patiešām aizdomājas tieši šādā brīdī — kad to jautā partneris vai klients, nevis kad to lasa ES Oficiālajā Vēstnesī.

Kas ir MI regula un kāpēc tā skar arī jūsu uzņēmumu

MI regula (Regula (ES) 2024/1689) ir spēkā kopš 2024. gada augusta, un tā neattiecas tikai uz lielajiem tehnoloģiju uzņēmumiem, kas veido mākslīgā intelekta modeļus. Tā attiecas arī uz jebkuru uzņēmumu — arī nelielu vai vidēju —, kas mākslīgā intelekta sistēmu izmanto savā darbībā (regulas terminoloģijā tas ir “uzturētājs”) vai piedāvā to tirgū (“nodrošinātājs”). Regula strādā pēc riska pakāpes: dažas prakses ir pilnībā aizliegtas, dažas sistēmas tiek klasificētas kā augsta riska un pakļautas stingrām prasībām, bet lielākajai daļai ikdienas rīku — piemēram, teksta ģenerēšanas asistentiem — piemēro tikai pārredzamības pienākumus.

Rīga ir reģionāls fintech un tranzīta/loģistikas centrs, un tieši šajās nozarēs MI regulas ietekme bieži ir vislielākā, kaut arī vismazāk apzināta. Ja jūsu uzņēmums ir maksājumu iestāde vai e-naudas iestāde un izmanto modeli klientu kredītspējas vai darījumu riska novērtēšanai, tas visticamāk ietilpst III pielikuma augsta riska kategorijā (kredītspējas novērtēšana un kredītreitings). Tas pats attiecas uz krāpšanas atklāšanas un AML riska rezultātu modeļiem, ja tie faktiski nosaka, vai klients tiek bloķēts vai ziņots tālāk — nevis tikai palīdz analītiķim, kurš pats pieņem galīgo lēmumu. Ja esat kravu pārvadātājs vai loģistikas uzņēmums, kas izmanto algoritmus maršrutu optimizācijai, noliktavas robotizācijai vai darbinieku uzdevumu sadalei un uzraudzībai, arī šeit var iestāties augsta riska klasifikācija — atkarībā no tā, cik lielā mērā sistēma ietekmē cilvēku darbu un lēmumus. Tas nenozīmē automātisku aizliegumu, tas nozīmē konkrētus pienākumus: riska pārvaldības sistēmu, datu kvalitātes prasības, tehnisko dokumentāciju un cilvēka uzraudzību pirms sistēma tiek nodota ekspluatācijā.

Ne visiem MI rīkiem piemēro augsta riska prasības — un tas ir svarīgi, lai nesaceltu paniku uzņēmumā. Ja jūsu klientu apkalpošanas nodaļa izmanto tērzēšanas robotu, kas tikai atbild uz standarta jautājumiem, vai mārketinga komanda izmanto MI teksta vai attēlu ģenerēšanai, tie parasti ietilpst zemāka riska kategorijā, kurai galvenokārt piemēro pārredzamības pienākumu — proti, cilvēkam jāzina, ka viņš sazinās ar mākslīgo intelektu vai skatās mākslīgā intelekta radītu saturu. Praksē lielākajai daļai Latvijas fintech un loģistikas MVU aktuāla būs neliela apakškopa sistēmu, nevis visi izmantotie rīki, taču tieši šo apakškopu ir vērts identificēt precīzi, nevis pieņemt, ka “mums tas neattiecas”.

Kas Latvijā uzraudzīs atbilstību

Datu valsts inspekcija (DVI) ir Latvijas datu aizsardzības uzraudzības iestāde, un tā ir arī visdrīzākā kandidāte būt par vienu no MI regulas tirgus uzraudzības iestādēm Latvijā — īpaši jomās, kur mākslīgā intelekta sistēmas apstrādā personas datus, piemēram, kredītspējas vai darbinieku vērtēšanas gadījumos. Godīgi jāatzīmē: šī raksta tapšanas brīdī pilnīgs Latvijas iestāžu kompetenču sadalījums MI regulas uzraudzībai ne visās detaļās ir vienkārši atrodams, tāpēc, vai jūsu konkrēto nozari uzraudzīs DVI, nozares regulators vai vēl kāda iestāde, vērts pārbaudīt tieši pirms lēmumu pieņemšanas. Padziļinātu pārskatu par uzraudzības sistēmu Latvijā lasiet mūsu atsevišķajā rakstā par MI regulas izpildi.

Ko maksā neatbilstība

MI regulas sodu sistēma ir pakāpeniska un var būt smaga pat maziem uzņēmumiem, ja pārkāpums skar aizliegtu praksi vai augsta riska pienākumus.

• Aizliegtas MI prakses (5. pants) pārkāpums: līdz 35 miljoniem eiro vai 7% no uzņēmuma globālā gada apgrozījuma — atkarībā no tā, kurš lielāks (99. panta 3. punkts).
• Citu pienākumu, piemēram, augsta riska sistēmu prasību, pārkāpums: līdz 15 miljoniem eiro vai 3% no globālā apgrozījuma (99. panta 4. punkts).
• Nepatiesas vai maldinošas informācijas sniegšana uzraudzības iestādei: līdz 7,5 miljoniem eiro vai 1% no apgrozījuma (99. panta 5. punkts).

Kas jums jāpārbauda tuvākajās nedēļās

Pirms domājat par pilnu atbilstības programmu, ir jēga sākt ar dažiem konkrētiem jautājumiem par to, kas jūsu uzņēmumā jau notiek — daudzas MVU šo darbu var lielā mērā izdarīt paši, bez dārgas ārējas revīzijas, ja vien zina, ko meklēt.

• Vai kāda no jūsu izmantotajām MI sistēmām ietekmē lēmumus par klientu kredītspēju, darbinieku pieņemšanu darbā, uzdevumu sadali vai darba snieguma vērtēšanu?
• Vai zināt, kurš jūsu organizācijā ir atbildīgs par katras MI sistēmas cilvēka uzraudzību?
• Vai darbinieki, kas izmanto ChatGPT, Copilot vai līdzīgus rīkus, zina, kādus datus tajos drīkst un kādus nedrīkst ievadīt?
• Vai jums ir dokumentēts, kuri MI rīki uzņēmumā vispār tiek izmantoti — vai lielākā daļa joprojām tiek izmantota neformāli, bez IT vai juridiskās nodaļas ziņas?
• Vai jūsu līgumos ar MI rīku piegādātājiem ir skaidri noteikts, kurš ir “nodrošinātājs” un kurš “uzturētājs” regulas izpratnē, un kurš uzņemas kuru pienākumu daļu?
• Vai esat pārbaudījuši, vai kāds jūsu izmantotais rīks varētu ietilpt aizliegto prakšu sarakstā, piemēram, izmantot smalki manipulatīvas metodes vai veikt darbinieku emociju atpazīšanu darbavietā?

Šis raksts sniedz vispārīgu informāciju, nevis juridisku konsultāciju — katra uzņēmuma situācija atšķiras atkarībā no konkrētajiem MI rīkiem, datiem, klientu segmenta un nozares specifikas. Komplya platformā mēs skaidri nošķiram pārskatītu, ekspertu apstiprinātu saturu no melnraksta materiāliem, lai jūs vienmēr zinātu, kam var uzticēties tieši šobrīd un kas vēl gaida galīgu apstiprinājumu.

Vienkāršākais veids, kā saprast, kur jūsu uzņēmums šobrīd atrodas attiecībā pret MI regulu, ir aizpildīt īsu novērtējuma anketu. Tā aizņem dažas minūtes un uzreiz parāda, kuras jūsu izmantotās MI sistēmas varētu prasīt tuvāku uzmanību un kuras droši vien ne.