MI akta (Mākslīgā intelekta akta jeb AI Act) programmatūra Latvijas uzņēmumam 2026. gadā ir rīks, kas atbalsta Regulas (ES) 2024/1689 prasību izpildi — MI sistēmu inventarizāciju, risku klasifikāciju, augsta riska sistēmu dokumentāciju un pārklāšanās ar VDAR pārvaldību. MI akts stājās spēkā 2024. gada 1. augustā ar pakāpenisku piemērošanu: aizliegtās prakses jau piemērojamas, vispārējas nozīmes MI (GPAI) noteikumi piemērojami no 2025. gada augusta, bet augsta riska sistēmu galvenie pienākumi — no 2026. gada 2. augusta. Latvijas uzņēmumam, kas izstrādā vai izmanto MI sistēmas, pareizais rīks palīdz klasificēt sistēmas pēc riska, uzturēt tehnisko dokumentāciju un saskaņot to ar esošajiem VDAR pienākumiem. Tālāk apskatu, ko MI akta programmatūra risina un kā tā saskaras ar datu aizsardzību.
Kā MI akts klasificē sistēmas pēc riska?
MI akts balstās uz riska pieeju ar četriem līmeņiem, un atbilstības apjoms ir tieši atkarīgs no klasifikācijas:
| Riska līmenis | Piemēri | Pienākumi |
|---|---|---|
| Nepieļaujams risks | Sociālā vērtēšana, manipulatīva prakse | Aizliegti |
| Augsts risks | Personāla atlase, kredītvērtēšana, biometrija | Pilna atbilstība: dokumentācija, uzraudzība, DPIA |
| Ierobežots risks | Tērzēšanas roboti, satura ģenerēšana | Caurspīdīguma pienākumi |
| Minimāls risks | Surogātpasta filtri, spēles | Nav īpašu pienākumu |
Pirmais praktiskais solis ikvienam uzņēmumam ir MI sistēmu inventarizācija un to klasifikācija pēc riska. Programmatūra šo procesu strukturē, jo bez pilnas MI sistēmu uzskaites uzņēmums nezina, kuras sistēmas rada pienākumus.
Kādi ir galvenie MI akta pienākumi?
Augsta riska MI sistēmām MI akts uzliek vairākus pienākumus: risku pārvaldības sistēmu, datu pārvaldību (kvalitatīvi apmācības dati), tehnisko dokumentāciju, žurnālu uzturēšanu, cilvēka uzraudzību, precizitāti un kiberdrošību. Ierobežota riska sistēmām, piemēram, tērzēšanas robotiem, galvenais pienākums ir caurspīdīgums — lietotājam jāzina, ka viņš mijiedarbojas ar MI. Uzņēmumiem, kas MI sistēmas izmanto (nevis izstrādā), pienākumi ir vieglāki, bet joprojām ietver atbilstošu lietošanu un cilvēka uzraudzību. Pilnu ES līmeņa MI akta ietvaru un termiņus nosaka pati Regula (ES) 2024/1689.
Kā MI akts pārklājas ar VDAR?
MI akts un VDAR būtiski pārklājas, jo lielākā daļa augsta riska MI sistēmu apstrādā personas datus. Trīs pārklāšanās punkti ir īpaši svarīgi. Pirmkārt, ietekmes novērtējums — augsta riska MI sistēmām, kas apstrādā personas datus, bieži nepieciešams gan MI akta atbilstības novērtējums, gan VDAR ietekmes novērtējums (DPIA). Otrkārt, automatizēta lēmumu pieņemšana — VDAR 22. pants regulē automatizētus lēmumus, kas pārklājas ar MI akta augsta riska sistēmām. Treškārt, datu pārvaldība — MI akta prasība par kvalitatīviem apmācības datiem saskaras ar VDAR datu minimizācijas un tiesiskā pamata prasībām.
Kādi rīki risina MI akta atbilstību?
Tirgū veidojas trīs rīku veidi. MI pārvaldības (AI governance) platformas koncentrējas uz MI sistēmu inventarizāciju, risku klasifikāciju un tehnisko dokumentāciju — dziļākais risinājums uzņēmumiem, kas izstrādā augsta riska sistēmas. Vispārīgas atbilstības platformas pievieno MI moduli esošajai VDAR un drošības pārvaldībai, kas ir efektīvi uzņēmumiem, kuru galvenais risks ir MI izmantošana kopā ar personas datu apstrādi. Tehniskās testēšanas rīki (piemēram, modeļu novērtēšana, novirzes noteikšana) sedz tehnisko pusi. Vairumam Latvijas uzņēmumu, kas MI izmanto klientu apkalpošanā, personāla atlasē vai mārketingā, integrēta pieeja, kas saista MI atbilstību ar VDAR, ir praktiskākā. Vispārīgu rīku salīdzinājumu skatiet labākās VDAR programmatūras pārskatā, bet Latvijas datu aizsardzības kontekstu — datu aizsardzības ceļvedī Latvijā. Uzņēmumiem, uz kuriem attiecas arī kiberdrošības regulējums, MI akta kiberdrošības prasības sedz tie paši rīki, ko apskata labākās NIS2 programmatūras salīdzinājums.
Kā ieviest MI akta atbilstību soli pa solim
MI akta atbilstības ieviešana uzņēmumam ir strukturēts process, kas sākas ar redzamību. Pirmais solis ir MI sistēmu inventarizācija — apzināt visas MI sistēmas, ko uzņēmums izstrādā vai izmanto, tostarp iegādātus rīkus (piemēram, personāla atlases vai klientu apkalpošanas MI). Otrais solis ir riska klasifikācija — noteikt katras sistēmas riska līmeni pēc MI akta kritērijiem (nepieļaujams, augsts, ierobežots, minimāls). Trešais solis ir pienākumu noteikšana — augsta riska sistēmām jāievieš risku pārvaldība, dokumentācija, cilvēka uzraudzība un žurnālu uzturēšana; ierobežota riska sistēmām — caurspīdīguma pienākumi. Ceturtais solis ir saskaņošana ar VDAR — sistēmām, kas apstrādā personas datus, jāveic datu aizsardzības ietekmes novērtējums (35. pants) un tās jāatspoguļo apstrādes darbību reģistrā (30. pants). Piektais solis ir nepārtraukta uzraudzība — MI sistēmu darbības un atbilstības regulāra pārskatīšana. Programmatūra šos soļus strukturē, saistot MI sistēmu uzskaiti ar riska klasifikāciju un VDAR dokumentāciju.
Vispārējas nozīmes MI (GPAI) un DPO loma
MI akts atsevišķi regulē vispārējas nozīmes MI modeļus (GPAI) — piemēram, lielos valodas modeļus, uz kuriem balstās daudzi uzņēmumu rīki. GPAI noteikumi ir piemērojami no 2025. gada augusta, un tie uzliek caurspīdīguma un dokumentācijas pienākumus modeļu nodrošinātājiem, bet netieši ietekmē arī uzņēmumus, kas šos modeļus izmanto. Latvijas uzņēmumam, kas integrē trešās puses MI (piemēram, tērzēšanas robotu vai satura ģenerēšanas rīku), jāsaprot, kādas garantijas sniedz modeļa nodrošinātājs. Datu aizsardzības speciālistam (DPO) MI akta kontekstā ir jauna loma — konsultēt par MI sistēmu datu aizsardzības sekām un koordinēt darbu ar MI atbilstības atbildīgajiem. Uzņēmumam, kam jau ir DPO, ir izdevīgi MI akta un VDAR pienākumus pārvaldīt saskaņoti, jo lielākā daļa augsta riska MI sistēmu apstrādā personas datus un rada pienākumus abos regulējumos vienlaikus.
MI akts dažādās nozarēs
MI akta praktiskā ietekme atšķiras pēc tā, kā uzņēmums MI izmanto. Personāla vadībā MI rīki kandidātu atlasei vai darbinieku novērtēšanai parasti ir augsta riska sistēmas, kas prasa pilnu dokumentāciju, cilvēka uzraudzību un — tā kā tiek apstrādāti personas dati — VDAR ietekmes novērtējumu. Finanšu sektorā kredītvērtēšanas un krāpšanas atklāšanas MI arī bieži ietilpst augsta riska kategorijā, turklāt pārklājas ar DORA un VDAR profilēšanas noteikumiem. Klientu apkalpošanā tērzēšanas roboti parasti ir ierobežota riska sistēmas ar caurspīdīguma pienākumu — lietotājam jāzina, ka viņš sazinās ar MI. Mārketingā MI bāzēta profilēšana un satura ģenerēšana saskaras ar VDAR piekrišanas un automatizētas lēmumu pieņemšanas noteikumiem. Katrā gadījumā pirmais solis ir sistēmu inventarizācija un klasifikācija, un vairumam Latvijas uzņēmumu galvenais pārklāšanās punkts ir MI un personas datu apstrāde. Latvijas datu aizsardzības kontekstu skatiet datu aizsardzības ceļvedī Latvijā.
MI akta sodi un uzraudzība
MI akts paredz būtiskus sodus, kas pēc mēroga līdzinās VDAR sodiem. Par aizliegto MI prakšu izmantošanu (piemēram, sociālo vērtēšanu vai manipulatīvu MI) sods var sasniegt līdz 35 miljoniem eiro vai 7 % no uzņēmuma gada apgrozījuma pasaulē, atkarībā no tā, kura summa lielāka. Par citu pienākumu — piemēram, augsta riska sistēmu prasību — neizpildi sods ir līdz 15 miljoniem eiro vai 3 % no apgrozījuma, bet par nepatiesas informācijas sniegšanu uzraudzības iestādēm — līdz 7,5 miljoniem eiro vai 1 %. Uzraudzību ES līmenī GPAI modeļiem koordinē MI birojs, savukārt katrai dalībvalstij, tostarp Latvijai, jānozīmē nacionālās tirgus uzraudzības iestādes, kas uzraudzīs MI sistēmu atbilstību. Praktiskā mācība ir tāda pati kā VDAR gadījumā: atbilstība jādokumentē un jāpierāda, jo sods var būt jūtams pat vidēja uzņēmuma mērogā.
Augsta riska sistēmu dokumentācija praksē
Augsta riska MI sistēmām dokumentācija ir prasīgākā MI akta daļa, un tieši tur programmatūra dod vislielāko ieguvumu. Uzņēmumam par katru šādu sistēmu jāuztur tehniskā dokumentācija, kas apraksta sistēmas nolūku, arhitektūru, izmantotos apmācības datus, risku pārvaldības pasākumus un cilvēka uzraudzības mehānismus. Papildus jāuztur automātiski ģenerēti darbības žurnāli, kas ļauj izsekot sistēmas lēmumiem. Praksē grūtākais ir šo dokumentāciju uzturēt aktuālu, kad sistēma tiek atjaunināta vai pārapmācīta — novecojusi dokumentācija ir tikpat problemātiska kā tās trūkums. Tā kā lielākā daļa augsta riska sistēmu apstrādā personas datus, šī dokumentācija cieši sasaucas ar VDAR ietekmes novērtējumu un apstrādes reģistru. Rīks, kas MI sistēmu uzskaiti, riska klasifikāciju un VDAR dokumentāciju tur vienkopus, novērš dubultu darbu un nodrošina, ka abu regulējumu prasības ir pierādāmas vienlaikus.
Latvijas uzņēmumam, kas MI sistēmas nevis izstrādā, bet iegādājas un izmanto, praktiskais uzsvars ir uz iegādāto rīku pareizu izvēli un pārraudzību. Pirms augsta riska MI sistēmas ieviešanas jāpārbauda, kādu tehnisko dokumentāciju un atbilstības apliecinājumu sniedz tās nodrošinātājs, jo daļa pienākumu izriet no piegādātāja, bet atbildība par atbilstošu lietošanu paliek pašam uzņēmumam. Tāpēc MI sistēmu inventarizācija jāpapildina ar piegādātāju izvērtējumu — līdzīgi kā VDAR gadījumā apstrādātāju izvērtē pēc 28. panta. Tieši šī saikne starp MI piegādātāju pārvaldību un VDAR apstrādātāju loģiku padara integrētu platformu praktiski izdevīgu vairumam Latvijas uzņēmumu, kuru MI risks izriet no trešo pušu rīku izmantošanas kopā ar personas datu apstrādi.
Biežāk uzdotie jautājumi
Cik maksā MI akta programmatūra?
MI akta atbilstības rīku cena atkarīga no tvēruma. Integrētas atbilstības platformas, kas MI sistēmu dokumentāciju pārvalda kopā ar VDAR, maksā aptuveni tāpat kā VDAR platformas — no dažiem simtiem eiro mēnesī MVU segmentā. Specializētas MI pārvaldības platformas uzņēmumiem, kas izstrādā augsta riska sistēmas, ir augstākas izmaksu kategorijas. Vairumam Latvijas uzņēmumu, kas MI tikai izmanto, pietiek ar integrētu pieeju.
Kad MI akts kļūst piemērojams Latvijā?
MI akts stājās spēkā 2024. gada 1. augustā ar pakāpenisku piemērošanu. Aizliegtās prakses jau ir piemērojamas, vispārējas nozīmes MI noteikumi piemērojami no 2025. gada augusta, bet augsta riska sistēmu galvenie pienākumi — no 2026. gada 2. augusta. Latvijā MI akts ir tieši piemērojams kā ES regula.
Vai MI akts attiecas uz uzņēmumiem, kas MI tikai izmanto?
Jā, bet ar vieglākiem pienākumiem nekā izstrādātājiem. Uzņēmumiem, kas augsta riska MI sistēmas izmanto (piemēram, personāla atlasē), ir pienākumi par atbilstošu lietošanu, cilvēka uzraudzību un — ja tiek apstrādāti personas dati — VDAR ietekmes novērtējumu.