Koskeeko EU:n tekoälylakia Yhdistyneen kuningaskunnan yrityksiä?
Kyllä, EU:n tekoälylakia sovelletaan Yhdistyneen kuningaskunnan yrityksiin, jos ne saattavat tekoälyjärjestelmiä EU:n markkinoille tai jos niiden tekoälyjärjestelmän tuotosta käytetään EU:ssa – riippumatta siitä, missä yritys on sijoittautunut. Tämä ekstraterritoriaalinen ulottuvuus heijastaa GDPR:ää. EU:n asiakkaita palvelevien Yhdistyneen kuningaskunnan yritysten on noudatettava EU:n tekoälylain velvoitteita mahdollisten Yhdistyneen kuningaskunnan toimialakohtaisten tekoälysääntöjen lisäksi.
Lyhyesti sanottuna Brexit ei vapauta Yhdistyneen kuningaskunnan organisaatioita EU:n tekoälylain soveltamisalasta. Jos tekoälytuotettasi käytetään, markkinoidaan tai se tuottaa tuloksia, joita kulutetaan missä tahansa EU:n 27 jäsenvaltiosta, kuulut säädöksen piiriin. Käytännön kysymys ei ole... onko kuulut soveltamisalaan, mutta joka velvoitteita sovelletaan ja miten niiden noudattaminen osoitetaan.
Katso lain täydellinen läpikäynti osoitteesta EU:n tekoälylain vaatimustenmukaisuuskeskusTämä sivu keskittyy erityisesti Yhdistyneen kuningaskunnan sovellettavuuteen, velvoitteisiin ja siihen, miten ISO 42001 tarjoaa Yhdistyneen kuningaskunnan organisaatioille strukturoidun reitin vaatimustenmukaisuuteen.
Milloin EU:n tekoälylaki ulottuu EU:n ulkopuolelle?
EU:n tekoälylain 2 artikla määrittelee lain soveltamisalan, ja ekstraterritoriaaliset laukaisevat tekijät ovat laajat. Yhdistyneen kuningaskunnan yritys kuuluu lain soveltamisalaan, jos jokin seuraavista ehdoista täyttyy:
- Olet palveluntarjoaja, joka saattaa tekoälyjärjestelmän EU:n markkinoilleriippumatta siitä, oletko sijoittautunut EU:hun. Jos tekoälytuotteesi tai yleiskäyttöinen tekoälymallisi (GPAI) otetaan käyttöön tai asetetaan käyttäjien saataville EU:ssa, olet sääntöjen piirissä.
- Olet EU:hun sijoittautunut käyttöönottajatai EU:n ulkopuolinen käyttöönottaja, jonka tekoälyjärjestelmän tuotosta käytetään EU:ssa.
- Olet maahantuoja tai jakelija kolmannen osapuolen tekoälyjärjestelmän saattaminen EU:n markkinoille Yhdistyneestä kuningaskunnasta.
- Olet tuotteen valmistaja saat tekoälyjärjestelmän EU:n markkinoille yhdessä tuotteesi kanssa omalla nimelläsi tai tavaramerkilläsi.
- Olet valtuutettu edustaja EU:hun sijoittautuneen EU:n ulkopuolisen palveluntarjoajan.
Avainsana on ”unionissa käytetty tuotos”. Brittiläinen SaaS-yritys, jonka tekoälyominaisuutta EU:ssa asuva asiakas käyttää tai jonka malli tuottaa EU:ssa sijaitsevan yrityksen käyttämiä suosituksia, kuuluu soveltamisalaan, vaikka sillä ei olisikaan EU:ssa sijaitsevaa yksikköä, palvelinta tai työntekijää.
Miten ekstraterritoriaalinen ulottuvuus vertautuu GDPR:ään
GDPR:n ekstraterritoriaalisen soveltamisalan jo tuntevat brittiläiset tiimit pitävät kaavaa tutuna. Siinä missä GDPR koskee EU:n ulkopuolisia rekisterinpitäjiä, jotka tarjoavat tavaroita tai palveluita EU:n rekisteröidyille tai seuraavat heidän käyttäytymistään, EU:n tekoälylaki koskee EU:n ulkopuolisia palveluntarjoajia ja käyttöönottajia, joiden tekoälyjärjestelmät tai -tulokset koskettavat EU:n markkinoita. Käytännön opetus on sama: soveltamisalaa ei määritä perustamismaantiede. Määrittelee se, minne käyttäjät ja tuotokset menevät.
Mitkä ovat Ison-Britannian omat tekoälysäännöt?
Iso-Britannia on tietoisesti valinnut toisen tien. Yhden horisontaalisen tekoälylain sijaan Ison-Britannian hallituksen vuonna 2023 julkaisemassa valkoisessa kirjassa ”Innovaatiomyönteinen lähestymistapa tekoälyn sääntelyyn” esitettiin sektorivetoinen, periaatteisiin perustuva kehys. Lähestymistapa perustuu viiteen monialaiseen periaatteeseen:
- Turvallisuus, suojaus ja kestävyys
- Asianmukainen läpinäkyvyys ja selitettävyys
- Oikeudenmukaisuus
- Vastuullisuus ja hallintotapa
- Kiistanalaisuudet ja muutoksenhakukeinot
Näitä periaatteita panevat täytäntöön olemassa olevat Yhdistyneen kuningaskunnan sääntelyviranomaiset (ICO, FCA, Ofcom, CMA, MHRA ja muut) omien toimivaltuuksiensa puitteissa uuden lakisääteisen tekoälyviranomaisen sijaan. Yhdistynyt kuningaskunta perusti myös tekoälyn turvallisuusinstituutin (nykyinen AI Security Institute) arvioimaan rajaseudun malleja ja on antanut viitteitä kohdennetusta lainsäädännöstä tehokkaimmille malleille pitäen samalla laajemman järjestelmän periaatteiden pohjalta.
Yhdistyneen kuningaskunnan organisaatioille tämä luo kaksijakoisen todellisuuden:
- Vain Isossa-Britanniassa tapahtuva toiminta: toimialan sääntelyviranomaisten odotukset, voimassa oleva lainsäädäntö (tietosuoja, yhdenvertaisuus, kuluttajansuoja, tuoteturvallisuus, finanssipalvelut) ja monialaiset periaatteet.
- EU-markkinoiden toimintaEU:n tekoälylain täysimääräinen riskitasojärjestelmä Yhdistyneen kuningaskunnan velvoitteiden lisäksi.
An Tekoälyn hallintaohjelma joka vastaa vain Yhdistyneen kuningaskunnan odotuksiin, ei riitä millekään EU:ssa toimivalle yritykselle. Samoin EU:n tekoälylakihanke, joka jättää huomiotta Yhdistyneen kuningaskunnan sääntelyviranomaisten odotukset, jättää suuren osan kokonaiskuvasta huomiotta Yhdistyneessä kuningaskunnassa pääkonttoriaan pitävän organisaation kannalta. Meidän ISO 42001 vs. EU:n tekoälylaki Vertailu selittää, miten yksi ainoa hallintajärjestelmä voi tyydyttää molemmat.
Minkä Yhdistyneen kuningaskunnan yritysten on noudatettava EU:n tekoälylakia?
Kaikki Yhdistyneen kuningaskunnan yritykset eivät automaattisesti kuulu lakien piiriin. Laki koskee tiettyjä rooleja tekoälyn arvoketjussa. Yhdistyneen kuningaskunnan organisaatioiden tulisi suorittaa seuraava testi.
| Rooli EU:n tekoälylain nojalla | Tyypillinen esimerkki brittiläisestä liiketoiminnasta | Soveltamisalaan, jos… |
|---|---|---|
| Tarjoaja | Iso-Britannian SaaS- tai tekoälytuotteita myyvä yritys EU:n asiakkaille | Kehität tekoälyjärjestelmän tai GPAI-mallin ja saat sen EU:n markkinoille tai otat sen käyttöön EU:ssa omalla nimelläsi tai tavaramerkilläsi. |
| Käyttöönottaja | Iso-Britannian yritys käyttää tekoälyjärjestelmää, jonka tuotokset vaikuttavat EU:n käyttäjiin | Käytät alaisuudessasi olevaa tekoälyjärjestelmää, jonka tuloksia käytetään EU:ssa (esimerkiksi EU:n työpaikkahakijoiden seulonnassa tai EU:n asiakkaiden tiedustelujen käsittelyssä). |
| tuonti | Yhdistyneen kuningaskunnan jälleenmyyjä tuo EU:n ulkopuolelta peräisin olevan tekoälytuotteen EU:hun | Tuot EU:n ulkopuolisen toimittajan tekoälyjärjestelmän EU:n markkinoille |
| Jakelija | Iso-Britannian kumppani tuo tekoälyjärjestelmän saataville EU:n toimitusketjussa | Tekoälyjärjestelmän saatavuuteen EU:n markkinoilla ei vaikuta sen ominaisuudet. |
| Tuotteen valmistaja | Iso-Britannian valmistaja upottaa tekoälyn säänneltyyn tuotteeseen (lääkinnällinen laite, ajoneuvon osa) | Saat tekoälyjärjestelmällä varustetun tuotteen EU:n markkinoille omalla nimelläsi. |
| Valtuutettu edustaja | EU:hun sijoittautunut taho, joka toimii Yhdistyneen kuningaskunnan palveluntarjoajan puolesta | Sinut on virallisesti nimitetty Yhdistyneen kuningaskunnan korkean riskin tekoälyjärjestelmän tai GPAI-mallin tarjoajan toimesta |
Brittiläinen yritys voi toimia useammassa kuin yhdessä roolissa. Brittiläinen scale-up-yritys, joka rakentaa oman mallinsa, upottaa sen tuotteeseen ja myös jälleenmyy kolmannen osapuolen tekoäly ominaisuuksia ovat samanaikaisesti palveluntarjoaja, käyttöönottaja ja mahdollisesti jakelija. Jokaisella roolilla on omat velvoitteensa, minkä vuoksi selkeä laajuuden määrittely on ensimmäinen käytännön askel.
Kaikki mitä tarvitset ISO 42001:een
Strukturoitu sisältö, kartoitetut riskit ja sisäänrakennetut työnkulut auttavat sinua hallitsemaan tekoälyä vastuullisesti ja luottavaisesti.
Mitkä ovat EU:n tekoälylain keskeiset velvoitteet Yhdistyneen kuningaskunnan palveluntarjoajille ja käyttöönottajille?
EU:n tekoälylaki luokittelee tekoälyjärjestelmät riskin mukaan: kielletyt, korkean riskin, rajoitetun riskin ja minimaalisen riskin järjestelmät, ja yleiskäyttöisille tekoälymalleille (GPAI) on oma säännöstönsä. Velvoitteet skaalautuvat riskin mukaan. Raskaimmat velvoitteet kohdistuvat korkean riskin tekoälyjärjestelmien tarjoajiin ja systeemiriskin sisältävien GPAI-mallien tarjoajiin.
Palveluntarjoajien velvollisuudet
- Kielletyt käytännöt (5 artikla)Yhdistyneen kuningaskunnan palveluntarjoajat eivät saa saattaa EU:n markkinoille tai ottaa käyttöön tekoälyjärjestelmiä, jotka käyttävät kiellettyjä tekniikoita (esimerkiksi kasvokuvien kohdentamaton kaapiminen tunnistustietokantojen rakentamiseksi, sosiaalinen pisteytys, tiettyjen tunteiden tunnistus työpaikoilla ja kouluissa).
- Korkean riskin tekoälyjärjestelmät (luku III): luoda ja ylläpitää riskienhallintajärjestelmää koko elinkaaren ajan, varmistaa koulutus-, validointi- ja testiaineistojen tiedonhallinta, tuottaa teknistä dokumentaatiota, pitää yllä automaattisia lokeja, varmistaa ihmisen suorittaman valvonnan, saavuttaa asianmukainen tarkkuus, luotettavuus ja kyberturvallisuus, rekisteröidä järjestelmä EU:n tietokantaan, suorittaa vaatimustenmukaisuuden arvioinnin ja kiinnittää CE-merkintä.
- GPAI-mallitjulkaise tekninen dokumentaatio, julkaise riittävän yksityiskohtainen yhteenveto koulutussisällöstä, ota käyttöön tekijänoikeuskäytäntö ja systeemiriskin omaavien mallien osalta suorita mallien arviointeja, arvioi ja lievennä systeemiriskejä, seuraa ja raportoi vakavista vaaratilanteista sekä varmista kyberturvallisuussuoja.
- Läpinäkyvyys (50 artikla): tiedottaa käyttäjille, kun he ovat vuorovaikutuksessa tekoälyjärjestelmän kanssa, merkitä deepfake-sisällöt ja tekoälyn luoman sisällön sekä merkitä tekoälyn luomaa tekstiä yleistä etua koskevissa asioissa.
Käyttöönottajien velvollisuudet
- Käytä korkean riskin tekoälyjärjestelmiä käyttöohjeiden mukaisesti
- Anna ihmisten valvonta päteville ja koulutetuille henkilöille
- Varmista, että syöttötiedot ovat relevantteja ja riittävän edustavia aiottuun tarkoitukseen nähden
- Seuraa tekoälyjärjestelmän toimintaa ja ilmoita vakavista vaaratilanteista ja toimintahäiriöistä toimittajalle ja markkinavalvontaviranomaiselle
- Säilytä automaattisesti luotuja lokeja vähintään kuusi kuukautta
- Suorita tarvittaessa perusoikeusvaikutusten arviointi (tiettyjen julkisen sektorin ja keskeisten palvelujen tarjoajien osalta)
- Työntekijöiden edustajille ja asianomaisille työntekijöille on ilmoitettava ennen korkean riskin tekoälyjärjestelmän käyttöönottoa työpaikalla.
Nämä velvoitteet heijastelevat selkeästi ISO-tyyppistä hallintajärjestelmää. ISO 42001 -standardin liitteen A mukaiset kontrollit kattavat tiedonhallintaa, elinkaaren hallintaa, vaikutustenarviointia, ihmisen suorittamaa valvontaa, suhteita kolmansiin osapuoliin ja tiedottamista asianosaisille. Siksi monet Yhdistyneen kuningaskunnan organisaatiot käyttävät ISO 42001 -standardia EU:n tekoälylakiin vastaamisen perustana. Katso koko dokumenttimme. Liite A valvonta yksityiskohtien viite.
Milloin EU:n tekoälylaki tulee voimaan?
EU:n tekoälylaki tuli voimaan 1. elokuuta 2024, mutta sen velvoitteet sovelletaan vaiheittain. Yhdistyneen kuningaskunnan organisaatioiden tulisi suunnitella toimintaansa seuraavien virstanpylväiden varalle.
| EU:n tekoälylain velvoite | Voimaantulopäivä | Ketä se koskee | Ison-Britannian vaikutukset |
|---|---|---|---|
| Kielletyt käytännöt (5 artikla) ja tekoälylukutaitovelvoitteet (4 artikla) | 2 helmikuu 2025 | Kaikki palveluntarjoajat ja käyttöönottajat, joilla on näkyvyyttä EU:ssa | Yhdistyneen kuningaskunnan palveluntarjoajien on välittömästi poistettava kielletyt käyttötapaukset EU:hun suuntautuvista tuotteista ja varmistettava, että henkilöstöllä on asianmukainen tekoälyosaaminen. |
| Yleiskäyttöisen tekoälyn (GPAI) mallin velvoitteet ja hallintosäännöt | 2 elokuu 2025 | EU:n markkinoille saatettujen GPAI-mallien tarjoajat | Ison-Britannian tekoälylaboratorioiden ja mallien tarjoajien on julkaistava EU:ssa saatavilla olevien mallien tekninen dokumentaatio, harjoitusdatan yhteenvedot ja tekijänoikeuskäytännöt. |
| Korkean riskin tekoälyjärjestelmien velvoitteet (liitteen III järjestelmät), seuraamukset ja ilmoitetut laitokset | 2 elokuu 2026 | Korkean riskin tekoälyjärjestelmien toimittajat ja käyttöönottajat | Isossa-Britanniassa toimivien korkean riskin järjestelmien (rekrytointi, luottoluokitus, välttämättömät palvelut, lainvalvonnan tuki ja vastaavat) tarjoajien on suoritettava vaatimustenmukaisuuden arviointi ennen järjestelmien saattamista EU:n markkinoille. |
| Täysi soveltaminen, mukaan lukien säänneltyihin tuotteisiin upotettu korkean riskin tekoäly (liite I) | 2 elokuu 2027 | EU:n yhdenmukaistamislainsäädännön piiriin kuuluviin tuotteisiin upotetun tekoälyn tarjoajat | Säänneltyjen tuotteiden (lääkinnälliset laitteet, koneet, lelut, ajoneuvot) valmistajien Isossa-Britanniassa, joissa on tekoälykomponentteja, on täytettävä EU:n tekoälylain vaatimukset olemassa olevan CE-merkinnän lisäksi. |
Vaiheistus on tärkeä Ison-Britannian suunnittelulle. Kielletyt käytännöt ja tekoälyosaaminen ovat jo voimassa. GPAI-velvoitteet ovat voimassa säätiömallin tarjoajille. Korkean riskin velvoitteet astuvat voimaan elokuussa 2026, joka on käytännön määräaika useimmille EU:n asiakkaille suunnatuille kaupallisille tekoälytuotteille. Odottaminen vuoteen 2027 asti ei ole vaihtoehto. Katso tarkempia tietoja kustakin vaiheesta oppaastamme. kaikki mitä sinun tarvitsee tietää EU:n tekoälylaista.
Miten ISO 42001 auttaa Yhdistyneen kuningaskunnan yrityksiä noudattamaan EU:n tekoälylakia?
ISO/IEC 42001:2023 on ensimmäinen kansainvälinen tekoälyn hallintajärjestelmien standardi. Se on lainkäyttöalueneutraali ja perustuu kymmeneen hallintajärjestelmävaatimusta koskevaan lausekkeeseen, 38:aan liitteessä A olevaan kontrolliin yhdeksällä kontrollialueella, liitteessä B olevaan normatiiviseen täytäntöönpano-ohjeistukseen ja liitteessä D olevaan yhteensovitukseen muiden kehysten, kuten EU:n tekoälylain, kanssa.
Ison-Britannian yrityksille, joihin kohdistuu sekä Ison-Britannian alan sääntelyviranomaisten odotuksia että EU:n tekoälylakia, ISO 42001 tarjoaa yhden valvontakehyksen, joka täyttää molemmat vaatimukset. Päällekkäisyys on huomattavaa:
- Tekoälypolitiikka ja -hallintoISO 42001 -standardin kohta 5.2 ja liite A.2 edellyttävät dokumentoitua tekoälypolitiikkaa, rooleja ja vastuita. Tämä osoittaa Yhdistyneen kuningaskunnan vastuuvelvollisuusodotukset ja EU:n tekoälylain hallintovaatimukset.
- RiskienhallintaKohdassa 6.1.2 edellytetään AI riskinhallinta prosessi. Tämä liittyy suoraan EU:n tekoälylain 9 artiklan mukaiseen riskienhallintajärjestelmään, jota vaaditaan korkean riskin järjestelmiltä.
- Tekoälyjärjestelmän vaikutustenarviointiKohdassa 6.1.4 ja liitteessä A.5 edellytetään vaikutustenarviointeja. Tämä tarjoaa rakenteen tietyiltä käyttöönottajilta vaadittaville perusoikeuksien vaikutustenarvioinneille.
- TietohallintoLiite A.7 käsittelee tiedon hankintaa, laatua, alkuperää ja valmistelua. Tämä on yhdenmukainen EU:n tekoälylain 10 artiklan mukaisten tiedonhallintavaatimusten kanssa.
- Tekoälyn elinkaaren hallintaLiite A.6 kattaa tavoitteet, suunnittelun, kehittämisen, käyttöönoton, toiminnan ja validoinnin. Tämä tukee 11–15 artiklassa säädettyjä teknistä dokumentointia, lokinnusta, tarkkuutta ja kestävyyttä koskevia velvoitteita.
- Läpinäkyvyys ja tiedotusLiite A.8 kattaa tiedot asianosaisille. Tämä tukee 13 ja 50 artiklan avoimuusvaatimuksia.
- Kolmannen osapuolen ja toimittajien hallintaLiite A.10 käsittelee toimittajasuhteita. Tämä on olennaista käyttöönottajille, jotka integroivat kolmannen osapuolen tekoälyjärjestelmiä EU:hun suuntautuviin palveluihin.
- Ihmisen valvonta ja vastuullinen käyttöLiite A.9 tekoälyjärjestelmien käytöstä tukee 14 artiklan mukaisia ihmisen valvontaan liittyviä velvoitteita.
Sertifioitu ISO 42001 -standardi AI-hallintajärjestelmä (AIMS) ei itsessään tuota EU:n tekoälylain vaatimustenmukaisuuden arviointia. Se tarjoaa kuitenkin taustalla olevan johtamisjärjestelmän, kontrollit ja todisteet, jotka tekevät vaatimustenmukaisuuden arvioinnista osoitettavissa olevan eikä tavoiteltavan. EU:n ilmoitettujen laitosten ja markkinavalvontaviranomaisten odotetaan pitävän vankkaa ISO 42001 -standardin mukaista AIMS-järjestelmää vahvana todisteena organisaation tekoälyhallinnon kypsyydestä.
Aloita helposti henkilökohtaisella tuote-esittelyllä
Yksi perehdytysasiantuntijoistamme opastaa sinua alustamme läpi ja auttaa sinua alkuun luottavaisin mielin.
Miten ISMS.online kartoittaa Ison-Britannian ja EU:n tekoälyvaatimustenmukaisuuden yhdellä alustalla
ISMS.online tarjoaa Yhdistyneen kuningaskunnan organisaatioille yhden työtilan ISO 42001 -standardin noudattamiseen, EU:n tekoälylain velvoitteiden noudattamiseen ja Yhdistyneen kuningaskunnan sääntelyviranomaisten odotusten osoittamiseen ilman kolmen rinnakkaisen ohjelman ylläpitämistä. Keskeisiä ominaisuuksia Yhdistyneen kuningaskunnan ja EU:n kaksoiskehityksen kannalta ovat:
- Esimääritetyt AIMS-järjestelmät. Toimiva tekoälynhallintajärjestelmä, joka on linjassa ISO 42001 -standardin 10 lausekkeen kanssa ja joka on valmis räätälöimään Ison-Britannian ja EU:n toimialaasi sopivaksi heti ensimmäisestä päivästä lähtien.
- Roolipohjainen laajuuden määritys. Tallenna EU:n tekoälylain mukaiset roolisi (toimittaja, käyttöönottaja, maahantuoja, jakelija) tekoälyjärjestelmää kohden, jotta velvollisuudet osoitetaan oikealle taholle.
- Tekoälyyn perustuva riskirekisteri ja vaikutustenarviointityökalut. Kohdan 6.1.2 mukaista tekoälyriskiä ja kohdan 6.1.4 mukaista tekoälyjärjestelmän vaikutustenarviointia koskevat erilliset rekisterit, jotka on jäsennelty siten, että ne osoittavat tarvittaessa EU:n tekoälylain 9 artiklan mukaiset riskienhallinnan ja perusoikeuksien vaikutustenarvioinnit.
- Liitteen A.2 mukaiset toimintasuunnitelmapaketit. Valmiiksi laadittu AI-politiikka mallipohjat, joissa on versionhallinta, hyväksyntätyönkulut ja käyttäjien vahvistukset, jotta käytännöt ovat todistettavasti julkaistuja.
- Soveltuvuuslausunnon rakentaja. Ylläpidä ajantasaista sovellettavuuslausuntoa kaikille 38 liitteen A valvontatoimenpiteelle, jossa on ristiviittaukset EU:n tekoälylain artikloihin ja Yhdistyneen kuningaskunnan sääntelyviranomaisten odotuksiin.
- Tilintarkastuksen hallinta. Suunnittele ja suorita sisäisiä auditointeja (kohta 9.2) ISO 42001 -standardin, EU:n tekoälylain ja Yhdistyneen kuningaskunnan periaatteiden mukaisesti ja liitä havainnot korjaaviin toimenpiteisiin.
- Monistandardi-integraatio. Jaa riski-, näyttö- ja käytäntötiedot ISO 27001 -standardin ja muiden jo käytössäsi olevien standardien kanssa, jotta tekoälyn hallinta sijoittuu olemassa olevan hallintajärjestelmäsi jatkeeksi, ei erilliseksi projektiksi.
Tuloksena on, että kun EU:n asiakas kysyy, miten käsittelette artiklaa 9, 10 tai 14, tai kun Yhdistyneen kuningaskunnan sääntelyviranomainen kysyy, miten todistatte oikeudenmukaisuuden, vastuuvelvollisuuden ja ihmisen valvonnan, vastaus on yksi yksityiskohtainen tarkastelu yhdellä alustalla, ei todisteiden keräämistä viiden työkalun avulla. Katso meidän toteutusopas kokonaisvaltaista käyttöönottopolkua varten.
Miksi valita ISMS.online EU:n tekoälylain noudattamiseksi?
ISMS.online on rakennettu tarjoamaan Yhdistyneen kuningaskunnan organisaatioille käytännöllinen reitti ISO 42001 -standardiin perustuvan EU:n tekoälylain läpi ilman laskentataulukoiden ja yleisten GRC-työkalujen yhdistämistä. Saat seuraavat ominaisuudet:
- Toimivat AIMS-ohjelmat ensimmäisenä päivänä. Esikonfiguroitu kehys, joka kattaa kaikki 10 lauseketta ja 38 Liite A valvonta, joten tiimisi alkaa räätälöidä alusta alkaen suunnittelun sijaan.
- Selkeä EU:n roolien laajuus. Tallentaa tekoälyjärjestelmän tarjoajan, käyttöönottajan, maahantuojan ja jakelijan tilan, jotta EU:n tekoälylain velvoitteet määritetään oikein alusta alkaen.
- Tekoälyyn liittyvät riski- ja vaikutustyökalut. Tekoälyriskien ja tekoälyjärjestelmien vaikutustenarviointia varten on omat rekisterinsä, joissa pisteytys, hoitosuunnitelmat ja arviointisyklit ovat sekä ISO 42001 -standardin että EU:n tekoälylain odotusten mukaisia.
- Käytäntökirjasto, jossa on käyttöönoton seuranta. Valmiiksi laaditut tekoälykäytännöt hyväksyntäprosesseineen, käyttäjien vahvistuksineen ja reaaliaikaisine käyttöönottoraportteineen, joten käytäntö on osoitetusti ajan tasalla sekä Yhdistyneen kuningaskunnan sääntelyviranomaisille että EU:n markkinavalvontaviranomaisille.
- Usean standardin mukainen jaettu data. Yksi alusta ISO 42001-, ISO 27001 - ja muille standardeille, jaetut riskit, kontrollit ja todisteet, jotta vältät päällekkäisen työn useita hallintajärjestelmiä käyttävillä organisaatioilla.
- Taattujen tulosten menetelmä. Todistettu käyttöönottotapa, joka on auttanut satoja organisaatioita saavuttamaan sertifioinnin ensimmäisellä kerralla. Tukena on perehdytys, käyttöönottotuki ja käytännön apua.
- Isossa-Britanniassa sijaitseva tuki. Iso-Britannian tiimi, joka ymmärtää sekä Ison-Britannian alan sääntelyviranomaisten odotukset että EU:n markkinoiden velvoitteet ja tarjoaa reaaliaikaista apua vaikeissa laajuuskysymyksissä.
Oletko valmis näkemään alustan toiminnassa? Varaa demo.
UKK
Koskeeko EU:n tekoälylakia Yhdistyneen kuningaskunnan yrityksiä, joilla ei ole EU:n toimistoa?
Kyllä, jos tekoälyjärjestelmä saatetaan EU:n markkinoille, otetaan käyttöön EU:ssa tai sen tuotosta käytetään EU:ssa. Yhdistyneen kuningaskunnan SaaS-yritys, jolla ei ole EU-yksikköä, EU-henkilöstöä eikä EU-palvelimia, kuuluu silti järjestelmän piiriin, jos EU:n asiakkaat käyttävät tekoälyominaisuutta tai kuluttavat sen tuotoksia. Testi suoritetaan siellä, missä tekoälyjärjestelmä tai sen tuotos päätyy, ei siellä, missä yritys on rekisteröity.
Onko EU:n tekoälylaille olemassa vastinetta Isossa-Britanniassa?
Ei yhtenä horisontaalisena säädöksenä. Yhdistynyt kuningaskunta on omaksunut innovaatioita edistävän, periaatteisiin perustuvan ja sektorivetoisen lähestymistavan, jossa olemassa olevat sääntelyviranomaiset panevat täytäntöön monialaisia periaatteita (turvallisuus, läpinäkyvyys, oikeudenmukaisuus, vastuuvelvollisuus, kilpailutettavuus). Hallitus on antanut viitteitä kohdennetusta lainsäädännöstä parhaiten toimiville malleille. Tällä hetkellä Yhdistyneen kuningaskunnan tekoälyvelvoitteet sijoittuvat olemassa olevaan lainsäädäntöön (tietosuoja, yhdenvertaisuus, tuoteturvallisuus, rahoituspalvelut) ja sääntelyviranomaisten ohjeisiin sen sijaan, että ne olisivat erillisessä tekoälylaissa.
Milloin Yhdistyneen kuningaskunnan yritysten on noudatettava EU:n tekoälylakia?
Velvoitteita sovelletaan vaiheittain. Kiellettyjä käytäntöjä ja tekoälylukutaitovaatimuksia on sovellettu 2. helmikuuta 2025 alkaen. Yleiskäyttöisiä tekoälymalleja koskevat velvoitteet ovat voimassa 2. elokuuta 2025 alkaen. Korkean riskin tekoälyjärjestelmiä koskevat velvoitteet ovat voimassa 2. elokuuta 2026 alkaen. Täysi soveltaminen, mukaan lukien säänneltyjen tuotteiden sisältämä tekoäly, on voimassa 2. elokuuta 2027 alkaen. Yhdistyneen kuningaskunnan yritysten tulisi pitää elokuuta 2026 useimpien EU:n asiakkaille suunnattujen kaupallisten tekoälytuotteiden työpäivän määräaikana.
Tarkoittaako ISO 42001 -sertifiointi, että olemme EU:n tekoälylain vaatimusten mukaisia?
Ei automaattisesti. ISO 42001 -sertifiointi osoittaa, että sinulla on kypsä tekoälyn hallintajärjestelmä, joka käsittelee hallintoa, riskejä, elinkaarta, dataa, läpinäkyvyyttä ja valvontaa. Se tarjoaa vahvaa näyttöä organisaation tekoälyn hallinnasta ja on läheisesti linjassa EU:n tekoälylain kanssa, mutta laki edellyttää erityisiä tuotetason vaatimustenmukaisuuden arviointeja ja rekisteröintejä korkean riskin järjestelmille, jotka ovat hallintajärjestelmän päällä. Sertifioitu ISO 42001 -standardin mukainen AIMS tekee näistä vaatimustenmukaisuuden arvioinneista osoitettavia pikemminkin kuin tavoiteltavia.
Kuuluvatko Yhdistyneen kuningaskunnan kolmannen osapuolen tekoälytyökalujen käyttöönottajat EU:n tekoälylain soveltamisalaan?
Kyllä, jos tekoälyjärjestelmän tuotosta käytetään EU:ssa. Yhdistyneen kuningaskunnan yritys, joka käyttää kolmannen osapuolen tekoälytyökalua EU:n työpaikkahakijoiden seulontaan, tuotteiden suosittelemiseen EU:n kuluttajille tai EU:n asiakkaiden tiedustelujen käsittelyyn, on lain mukaan käyttöönottaja. Käyttöönottajan velvoitteet ovat kevyempiä kuin palveluntarjoajan velvoitteet, mutta niihin kuuluvat silti käyttöohjeiden noudattaminen, ihmisen valvonnan varmistaminen, toiminnan seuranta, lokien säilyttäminen ja (joissakin tapauksissa) perusoikeusvaikutusten arvioinnin suorittaminen.
Mitä seuraamuksia Yhdistyneen kuningaskunnan yrityksille määrätään EU:n tekoälylain rikkomisesta?
Seuraamukset ovat porrastettuja ja merkittäviä. Kiellettyihin tekoälykäytäntöihin liittyvistä rikkomuksista voidaan määrätä sakkoja jopa 35 miljoonaa euroa tai 7 prosenttia maailmanlaajuisesta vuotuisesta liikevaihdosta, sen mukaan kumpi on suurempi. Useimpien muiden velvoitteiden (korkean riskin järjestelmävaatimukset, läpinäkyvyys jne.) noudattamatta jättäminen voi johtaa sakkoihin jopa 15 miljoonaa euroa tai 3 prosenttia maailmanlaajuisesta vuotuisesta liikevaihdosta. Virheellisten tai harhaanjohtavien tietojen toimittaminen viranomaisille voi johtaa sakkoihin jopa 7.5 miljoonaa euroa tai 1 prosentti maailmanlaajuisesta vuotuisesta liikevaihdosta. Pk-yritykset ja startup-yritykset saavat näistä kahdesta luvusta pienemmän. Yhdistyneessä kuningaskunnassa rekisteröity yritys ei suojaa yritystä näiltä seuraamuksilta lain soveltuvuusalueilla.
Miten Yhdistyneen kuningaskunnan yrityksen tulisi aloittaa valmistautuminen EU:n tekoälylain noudattamiseen?
Aloita kartoituksella: listaa kaikki kehittämäsi, käyttöönottamasi, maahantuomasi tai jakelemasi tekoälyjärjestelmät ja tunnista ne, joilla on altistumista EU:n alueelle. Määritä kullekin roolisi (toimittaja, käyttöönottaja, maahantuoja, jakelija) ja riskitaso (kielletty, korkean riskin, rajoitettu, minimaalinen tai GPAI). Ota sitten käyttöön ISO 42001 -standardin mukainen tekoälynhallintajärjestelmä selkärangaksi, jotta hallintoa, riskiä, dataa, elinkaarta, läpinäkyvyyttä ja valvontaa hallitaan yhdessä kehyksessä. ISMS.online tarjoaa sinulle valmiiksi rakennetun AIMS-järjestelmän, tarvitsemasi rekisterit ja käytännöt sekä polun ISO 42001 -sertifiointiin, joka toimii myös todisteena EU:n tekoälylain mukaisesta valmiudestasi.
