🇪🇺 Eiropas Savienības Mākslīgā intelekta akts (ES MI Akts / EU AI Act)
Regula (ES) 2024/1689 | Spēkā no 2024. gada 1. augusta
________________________________________
📌 Kas ir ES MI Akts?
ES MI Akts ir pasaulē pirmais visaptverošais mākslīgā intelekta (MI) tiesiskais regulējums. To pieņēma Eiropas Parlaments 2024. gada 13. martā, un tas oficiāli stājās spēkā 2024. gada 1. augustā.
•	Mērķis: Nodrošināt, ka MI sistēmas Eiropas Savienībā ir drošas, caurspīdīgas, izsekojamas, nediskriminējošas un videi draudzīgas, vienlaikus veicinot inovācijas.
•	Piemērošanas joma: Regula ir saistoša visiem, kas izstrādā, izplata vai izmanto MI sistēmas ES tirgū — neatkarīgi no tā, vai uzņēmums fiziski atrodas ES vai ārpus tās.
________________________________________
⚠️ Riska klasifikācija (4 līmeņi)
Akts balstās uz uz risku vērstu pieeju, dalot MI sistēmas četrās kategorijās:
1. 🔴 Nepieļaujamais risks (AIZLIEGTS)
Šādas MI sistēmas pārkāpj ES vērtības un ir pilnībā aizliegtas:
•	Kognitīvā manipulācija ar cilvēkiem (apziņas un uzvedības ietekmēšana).
•	Sociālās novērtēšanas sistēmas (social scoring), ko veic valsts iestādes.
•	Reāllaika biometriskā attālinātā identifikācija publiskās vietās (ir stingri izņēmumi tiesībsargājošajām iestādēm, piem., terorisma novēršanai).
•	MI sistēmas, kas ļaunprātīgi izmanto cilvēku neapzinātās ievainojamības (vecumu, invaliditāti u.c.).
•	Emociju atpazīšana darba vietā un izglītības iestādēs.
2. 🟠 Augstais risks
Sistēmas ar būtisku ietekmi uz cilvēku drošību vai pamattiesībām. Tām ir stingri regulētas prasības (t.sk. obligāta reģistrācija ES datubāzē):
•	Kritiskā infrastruktūra: Enerģētika, ūdens apgāde, transports.
•	Izglītība: Studentu vērtēšana, uzņemšana izglītības iestādēs.
•	Nodarbinātība: CV atlase, darbinieku novērtēšana, lēmumi par atlaišanu.
•	Būtiski pakalpojumi: Kredītreitingu noteikšana, dzīvības apdrošināšana, sociālā palīdzība.
•	Tieslietas un imigrācija: Riska novērtēšana, robežkontrole, palīdzība tiesvedībā.
•	Medicīna un veselība: Diagnostika, robotizētā ķirurģija, ārstēšanas ieteikumi.
3. 🟡 Ierobežotais risks
Galvenokārt attiecas uz caurspīdīguma prasībām:
•	Čatboti un virtuālie asistenti — lietotājam ir skaidri jāzina, ka viņš sazinās ar MI.
•	Dziļviltojumi (Deepfakes) — audio, video un attēli obligāti jāmarķē kā MI ģenerēti.
4. 🟢 Minimālais risks (Brīvi lietojami)
Lielākā daļa ikdienas MI rīku. Uz tiem neattiecas papildu juridiskās prasības:
•	Surogātpasta (SPAM) filtri.
•	MI datorspēlēs.
•	Ieteikumu algoritmi (Netflix, Spotify, e-komercija).
•	Vienkārši biznesa automatizācijas rīki.
________________________________________
📋 Vispārīga lietojuma MI modeļi (GPAI)
Attiecas uz lielajiem valodas modeļiem un pamata modeļiem (Large Language Models, piem., GPT-4, Gemini, Claude, LLaMA):
Visiem GPAI modeļu izstrādātājiem:
•	Jāsagatavo un jāuztur tehniskā dokumentācija.
•	Stingri jāievēro ES autortiesību likumi.
•	Jāpublicē detalizēts kopsavilkums par datiem, kas izmantoti modeļa apmācībai.
Sistēmiskajiem GPAI modeļiem (Ļoti jaudīgi modeļi, kuru apmācībai izmantots >10^25 FLOP):
•	Jāveic papildu kiberdrošības un risku novērtējums.
•	Sistēmisku incidentu gadījumā nekavējoties jāziņo Eiropas Komisijas MI birojam.
•	Jāuzrauga un jāziņo par enerģijas patēriņu.
________________________________________
📅 Ieviešanas grafiks
Pāreja notiek pakāpeniski, lai dotu uzņēmumiem laiku pielāgoties:
Datums	Notikums
2024. gada 1. augusts	Akts oficiāli stājas spēkā.
2025. gada 2. februāris	Spēkā stājas aizliegumi (nepieļaujamā riska praksēm).
2025. gada 2. augusts	Spēkā stājas noteikumi GPAI modeļiem.
2026. gada 2. augusts	Spēkā stājas prasības augstā riska MI sistēmām (lielākā daļa noteikumu).
2027. gada 2. augusts	Pilna akta piemērošana (ieskaitot atsevišķus izņēmumus sistēmām, kas jau iestrādātas specifiskos produktos).
________________________________________
💰 Sodi par pārkāpumiem
Sodi ir ievērojami un pielīdzināmi VDAR (GDPR) līmenim:
Pārkāpuma veids	Maksimālais sods
Aizliegtu MI prakšu izmantošana	Līdz 35 milj. EUR vai 7% no uzņēmuma globālā apgrozījuma
Augstā riska MI prasību pārkāpšana	Līdz 15 milj. EUR vai 3% no globālā apgrozījuma
Nepatiesas vai nepilnīgas informācijas sniegšana	Līdz 7,5 milj. EUR vai 1,5% no globālā apgrozījuma
Piezīme: Mazajiem un vidējiem uzņēmumiem (MVU) un jaunuzņēmumiem var tikt piemēroti zemāki maksimālie sodi (atkarībā no tā, kura summa ir mazāka).
________________________________________
🏢 Pienākumi uzņēmumiem (Praktiskais ceļvedis)
Ja jūsu uzņēmums IZSTRĀDĀ MI sistēmu:
1.	Novērtējiet risku: Noteiciet, kurā no 4 riska kategorijām iekrīt jūsu risinājums.
2.	Augsts risks? Reģistrējiet sistēmu ES datubāzē un iegūstiet CE marķējumu.
3.	Dokumentācija: Izveidojiet un uzturiet detalizētu tehnisko dokumentāciju.
4.	Cilvēkuzraudzība: Nodrošiniet, ka sistēmu var kontrolēt vai atslēgt cilvēks.
5.	Datu kvalitāte: Garantējiet, ka apmācības dati ir kvalitatīvi, droši un nepārkāpj autortiesības.
Ja jūsu uzņēmums IZMANTO (ievieš) MI sistēmu:
1.	Piegādātāju kontrole: Pārliecinieties, ka iegādātā sistēma atbilst ES MI Akta prasībām.
2.	Darbinieku apmācība: Nodrošiniet, ka darbinieki prot droši un ētiski apieties ar MI rīkiem ("MI pratība").
3.	Uzraudzība: Sekojiet līdzi sistēmas darbībai reālajā vidē.
4.	Ziņošana: Ziņojiet izstrādātājam vai uzraugošajām iestādēm par jebkādiem incidentiem vai kļūdām.
Čatboti un klientu apkalpošana (Svarīgi!):
•	🔔 Obligāti skaidri informējiet klientu, ka viņš sazinās ar mākslīgo intelektu.
•	🔔 Vēlams nodrošināt iespēju jebkurā brīdī pārslēgt sarunu uz dzīvu klientu apkalpošanas speciālistu.
________________________________________
🇱🇻 Latvija un ES MI Akts
•	Uzraugošās iestādes: Nacionālajā līmenī atbildības dalījums vēl tiek precizēts, taču gaidāms, ka nozīmīga loma būs Datu valsts inspekcijai (DVI) un Viedās administrācijas un reģionālās attīstības ministrijai.
•	Atbalsts: Latvijas Digitālās transformācijas pamatnostādnes paredz atbalstu MI ieviešanai un drošai izmantošanai.
•	Aktuālie izaicinājumi: * Valsts pārvaldes iepirkumu pielāgošana jaunajām MI prasībām.
o	Veselības aprūpes (augstā riska) tehnoloģiju sertificēšana.
o	"Regulatīvo smilškastu" (regulatory sandboxes) izveide, lai uzņēmumi varētu testēt MI drošā vidē pirms laišanas tirgū.
________________________________________
🔗 Saistītie tiesību akti
ES veido vienotu digitālo telpu, un MI Akts darbojas kopā ar citiem regulējumiem:
•	VDAR / GDPR — Datu privātums un apstrāde MI sistēmās.
•	Produktu drošības regula — Fizisko produktu drošība, kuros integrēts MI.
•	Digitālo pakalpojumu akts (DSA) — Algoritmiskā pārredzamība, satura moderācija un dezinformācijas ierobežošana platformās.
________________________________________
❓ Biežāk uzdotie jautājumi (BUJ)
J: Vai manam mājaslapas klientu atbalsta čatbotam būs nepieciešama sertifikācija?
A: Lielākoties nē. Parasti čatboti ietilpst "ierobežotā riska" kategorijā. Jūsu galvenais pienākums ir skaidri norādīt mājaslapā, ka atbildes ģenerē MI.
J: Vai mārketinga tekstu ģenerēšana ir regulēta?
A: Jā, attiecībā uz caurspīdīgumu. Uz ģenerēto saturu, īpaši, ja tas attēlo reālistiskas personas, notikumus vai vietas (dziļviltojumi), attiecas obligāta marķēšanas prasība.
J: Vai mazajiem uzņēmumiem ir paredzēti atvieglojumi?
A: Jā. Lai nesmacētu inovācijas, MVU un jaunuzņēmumiem ir paredzēti zemāki maksimālie sodi, nedaudz vienkāršotas dokumentācijas prasības un prioritāra piekļuve regulatīvajām testēšanas vidēm.
J: Mēs izmantojam MI rīku darbinieku produktivitātes analīzei. Vai tas ir "augstais risks"?
A: Visticamāk, jā. Jebkura MI sistēma, ko izmanto darbinieku novērtēšanai, pieņemšanai darbā vai lēmumu pieņemšanai par paaugstinājumu/atlaišanu, tiek klasificēta kā augsta riska sistēma un prasa stingru atbilstību un dokumentāciju.
J: Kad uzņēmumam reāli jāsāk satraukties par šo aktu?
A: Ja veidojat dziļviltojumus vai aizliegtas sistēmas — noteikumi stājas spēkā jau 2025. gada sākumā. Ja esat standarta augstā riska sistēmu izstrādātājs vai lietotājs, jums ir laiks sagatavoties līdz 2026. gada augustam. Tomēr iekšējos procesus ieteicams sākt sakārtot jau tagad.

🇱🇻 Latvija un ES MI Akts
•	Uzraugošās iestādes: Nacionālajā līmenī atbildības dalījums vēl tiek precizēts, taču gaidāms, ka nozīmīga loma būs Datu valsts inspekcijai (DVI) un Viedās administrācijas un reģionālās attīstības ministrijai.
•	Atbalsts: Latvijas Digitālās transformācijas pamatnostādnes paredz atbalstu MI ieviešanai un drošai izmantošanai.
•	Aktuālie izaicinājumi: * Valsts pārvaldes iepirkumu pielāgošana jaunajām MI prasībām.
o	Veselības aprūpes (augstā riska) tehnoloģiju sertificēšana.
o	"Regulatīvo smilškastu" (regulatory sandboxes) izveide, lai uzņēmumi varētu testēt MI drošā vidē pirms laišanas tirgū.
________________________________________
🔗 Saistītie tiesību akti
ES veido vienotu digitālo telpu, un MI Akts darbojas kopā ar citiem regulējumiem:
•	VDAR / GDPR — Datu privātums un apstrāde MI sistēmās.
•	Produktu drošības regula — Fizisko produktu drošība, kuros integrēts MI.
•	Digitālo pakalpojumu akts (DSA) — Algoritmiskā pārredzamība, satura moderācija un dezinformācijas ierobežošana platformās.
________________________________________
❓ Biežāk uzdotie jautājumi (BUJ)
J: Vai manam mājaslapas klientu atbalsta čatbotam būs nepieciešama sertifikācija?
A: Lielākoties nē. Parasti čatboti ietilpst "ierobežotā riska" kategorijā. Jūsu galvenais pienākums ir skaidri norādīt mājaslapā, ka atbildes ģenerē MI.
J: Vai mārketinga tekstu ģenerēšana ir regulēta?
A: Jā, attiecībā uz caurspīdīgumu. Uz ģenerēto saturu, īpaši, ja tas attēlo reālistiskas personas, notikumus vai vietas (dziļviltojumi), attiecas obligāta marķēšanas prasība.
J: Vai mazajiem uzņēmumiem ir paredzēti atvieglojumi?
A: Jā. Lai nesmacētu inovācijas, MVU un jaunuzņēmumiem ir paredzēti zemāki maksimālie sodi, nedaudz vienkāršotas dokumentācijas prasības un prioritāra piekļuve regulatīvajām testēšanas vidēm.
J: Mēs izmantojam MI rīku darbinieku produktivitātes analīzei. Vai tas ir "augstais risks"?
A: Visticamāk, jā. Jebkura MI sistēma, ko izmanto darbinieku novērtēšanai, pieņemšanai darbā vai lēmumu pieņemšanai par paaugstinājumu/atlaišanu, tiek klasificēta kā augsta riska sistēma un prasa stingru atbilstību un dokumentāciju.
J: Kad uzņēmumam reāli jāsāk satraukties par šo aktu?
A: Ja veidojat dziļviltojumus vai aizliegtas sistēmas — noteikumi stājas spēkā jau 2025. gada sākumā. Ja esat standarta augstā riska sistēmu izstrādātājs vai lietotājs, jums ir laiks sagatavoties līdz 2026. gada augustam. Tomēr iekšējos procesus ieteicams sākt sakārtot jau tagad.

Šeit ir konkrēts plāns, kā sākt kārtot iekšējo dokumentāciju, un pēc tam mēs varam pievērsties jūsu nozares specifikai.
________________________________________
📝 Kā sākt gatavot uzņēmuma iekšējo dokumentāciju? (Pirmie 4 soļi)
Lai uzņēmums būtu drošībā pret sodiem un datu noplūdēm, jums nav uzreiz jāalgo juristu armija. Sāciet ar šiem bāzes soļiem:
1. solis: MI rīku audits (Inventarizācija)
Jums ir jāsaprot, ko jūsu uzņēmumā reāli izmanto.
•	Izveidojiet reģistru (Excel/Google Sheets): Apkopojiet visus MI rīkus, ko darbinieki lieto (ChatGPT, Midjourney, Copilot, specifiskas nozares programmas, čatboti).
•	Nosakiet riska klasi: Katram rīkam piešķiriet riska kategoriju saskaņā ar ES MI Aktu (minimāls, ierobežots vai augsts).
•	Statusa noteikšana: Vai jūs esat šī rīka izstrādātāji vai tikai lietotāji?
2. solis: Iekšējās "MI lietošanas politikas" (AI Use Policy) izveide
Šim jābūt vienkāršam dokumentam, ar ko iepazīstina visus darbiniekus. Tajā jāiekļauj:
•	Atļautie un aizliegtie rīki: Kuras programmas drīkst izmantot darba vajadzībām.
•	Datu drošība: Skaidrs aizliegums ievadīt publiskos MI rīkos (piemēram, bezmaksas ChatGPT) klientu personas datus, konfidenciālu uzņēmuma informāciju vai komercnoslēpumus.
•	Pārbaudes pienākums: Noteikums, ka darbiniekam ir jāpārbauda MI ģenerētais rezultāts (fakti un loģika) pirms tā izmantošanas vai nosūtīšanas klientam.
3. solis: Piegādātāju un līgumu pārbaude
Ja izmantojat trešo pušu MI risinājumus (piemēram, esat iegādājušies klientu atbalsta čatbotu vai HR atlases rīku):
•	Pieprasiet no piegādātāja apliecinājumu, ka viņu sistēma atbilst ES MI Akta prasībām.
•	Pārbaudiet, vai līgumos ir atrunāts, kam pieder autortiesības uz MI ģenerēto saturu.
4. solis: Atbildības sadalījums
•	Nozīmējiet vienu atbildīgo personu (vai komandu) uzņēmumā — tas var būt Datu aizsardzības speciālists (DPO), IT vadītājs vai jurists —, kurš seko līdzi MI likumdošanas izmaiņām un uztur rīku reģistru aktuālu.
________________________________________
🎯 Jūsu nozares specifika
Lai es varētu dot precīzu un tieši jūsu situācijai atbilstošu vērtējumu par to, kā ES MI akts ietekmēs jūsu ikdienas darbu, man nepieciešama neliela papildinformācija.
Kurā nozarē jūs vai jūsu uzņēmums darbojas? (Piemēram: e-komercija, veselības aprūpe, IT sistēmu izstrāde, personālvadība, izglītība, mārketings, ražošana u.c.) Un vai jūs paši veidojat MI risinājumus vai pamatā izmantojat citu radītus rīkus?


