Määruse (EL) 2024/1689 artikkel 58 — Tehisintellekti regulatiivsete liivakastide loomise ja toimimise tingimused. Ametlik tekst, praktiline tõlgendus, põhikohustused ja vastavusnõuete mõju.
Ametliku Teksti Kokkuvõte
Määruse (EL) 2024/1689 artikkel 58 kehtestab tingimused, mille alusel tuleb luua ja käitada tehisintellekti regulatiivseid liivakaste. See paneb liikmesriikidele otsese kohustuse tagada, et hiljemalt 2. augustiks 2026 on riiklikul tasandil loodud vähemalt üks liivakast. Euroopa Andmekaitseinspektor peab looma liivakasti liidu institutsioonidele, organitele, ametitele ja asutustele, mis kuuluvad määruse kohaldamisalasse.
Artikkel sätestab, et liivakastid peavad toimima konkreetse kava alusel, mis on kokku lepitud osaleja ja pädeva asutuse vahel. Osalemine on ajaliselt piiratud — üldjuhul kaheteistkümneks kuuks, mida saab pikendada veel kaheteistkümneks kuuks. Osalejate valik peab toimuma läbipaistvate ja õiglaste kriteeriumide alusel; VKE-dele ja idufirmadele tuleb anda prioriteet, kui nad vastavad abikõlblikkuse tingimustele.
Pädevad asutused peavad osutama osalejatele liivakastiperioodi jooksul juhiseid, järelevalvet ja asjakohast tuge. Osalejad jäävad kogu liivakastitegevuse ajal kõigi kohaldatavate liidu ja riigisiseste õigusaktide alla, sealhulgas ohutusnõuete, põhiõiguste ja andmekaitsega seotud kohustuste osas. Liivakastitegevuse käigus töödeldavaid isikuandmeid tuleb käsitleda kooskõlas määrusega (EL) 2016/679 (GDPR), määrusega (EL) 2018/1725 ja direktiiviga (EL) 2016/680, ning neid ei tohi kasutada muuks otstarbeks kui liivakastikavas sätestatu ilma selgesõnalise loata.
Liivakasti lõppedes peavad osalejad esitama lõpparuande. Pädevad asutused võivad avaldada tulemuste kokkuvõtte, aidates kaasa liidu tehisintellekti reguleerimise laiemale tõendusbaaside arendamisele.
Praktiline Tähendus
Artiklil 58 on praktilised tagajärjed paljudele sidusrühmadele — riiklikele regulaatoritele, innovaatoritele ja juriidilistele meeskondadele.
Riiklike pädevate asutuste jaoks loob artikkel siduva kohustuse: hiljemalt 2. augustiks 2026 peab igas liikmesriigis olema vähemalt üks toimiv liivakast. Regulaatorid, kes ei ole veel liivakastiprogramme käivitanud, peavad kiirendama halduse kavandamist, ressursside eraldamist ja asutustevahelist koordineerimist (eriti andmekaitseasutustega). Piiriülesed liivakastid, mida artikkel 58 selgesõnaliselt lubab, nõuavad riiklike asutuste vahel kahepoolseid või mitmepoolseid koordineerimisprotseduure.
Pakkujate ja potentsiaalsete pakkujate jaoks pakub liivakast struktureeritud teed kõrge riskiga või uudsete tehisintellektisüsteemide testimiseks regulatiivse järelevalve all enne täielikku turulepääsu. Konkreetselt võiks krediidiotsuste jaoks ennustavat riskihindamissüsteemi arendav idufirma — tõenäoliselt III lisas nimetatud kõrge riskiga süsteem — taotleda osalemist riiklikus liivakastis, et hinnata vastavust ja täpsustada tehnilist dokumentatsiooni enne kõrge riskiga eeskirjade täielikku kohaldamist.
Juriidiliste ja vastavusmeeskondade jaoks ei loo artikkel 58 vastavuspuhkust. Kõik sisulised kohustused muude kohaldatavate õigusaktide alusel jäävad liivakastis osalemise ajal jõusse. Andmekaitsealane mõjuhinnang on endiselt nõutav seal, kus see on asjakohane; põhiõiguste kaitsemeetmetest ei saa loobuda. Liivakast pakub struktureeritud regulatiivset dialoogi, varajast järelevalvelist tagasisidet ja teatud protseduurilist paindlikkust — mitte sisuliste eeskirjade kohaldamise erandit.
Liivakastis osalemist kaaluvad organisatsioonid peaksid varakult suhtlema oma riikliku pädeva asutusega, koostama üksikasjaliku liivakastikava, mis hõlmab eesmärke, metoodikat, andmehaldust ja väljumise kriteeriume, ning dokumenteerima kõik otsused ja tulemused põhjalikult, arvestades lõpparuande kohustust.
Põhikohustused
- Liikmesriigid peavad looma vähemalt ühe tehisintellekti regulatiivse liivakasti riiklikul tasandil hiljemalt 2. augustiks 2026; Euroopa Andmekaitseinspektor peab looma liivakasti liidu institutsioonidele, organitele, ametitele ja asutustele.
- Liivakastis osalemine peab toimuma kirjaliku kava alusel, mis on kokku lepitud osaleja ja pädeva asutuse vahel ning täpsustab arendatava või testitava tehisintellektisüsteemi, läbiviidavad tegevused, eesmärgid, kestuse ja järelevalvekorralduse.
- Kestus on piiratud kaheteistkümnele kuule, mida saab ühe korra pikendada veel kaheteistkümneks kuuks, kokku maksimaalselt kakskümmend neli kuud; pikendused peavad olema põhjendatud ja pädeva asutuse poolt heaks kiidetud.
- Valikukriteeriumid peavad olema läbipaistvad ja mittediskrimineerivad; abikõlblikkuse tingimustele vastavaid VKE-sid ja idufirmasid tuleb eelistada, mis peegeldab VI jaotise innovatsioonisõbralikku poliitilist eesmärki.
- Kõik kohaldatavad liidu ja riigisisesed õigusaktid jäävad kehtima kogu liivakastiperioodi jooksul, sealhulgas GDPR, valdkonnapõhised õigusaktid ja ohutusnõuded; isikuandmeid võib töödelda ainult liivakastikavas sätestatud eesmärkidel.
- Lõpparuanne tuleb esitada liivakastiperioodi lõpus, dokumenteerides tegevused, tulemused, saadud kogemused ja meetmed, mis on võetud või kavandatud vastavuse tagamiseks enne turule laskmist või teenuse kasutuselevõttu.
Seos Teiste Artiklitega
Artikkel 58 kuulub VI jaotisesse (Innovatsiooni Toetavad Meetmed) ning seda tuleb lugeda koos selle jaotise ümbritsevate sätetega. Artikkel 57 määratleb tehisintellekti regulatiivse liivakasti mõiste ja kehtestab üldise raamkohustuse, moodustades aluse, millele artikkel 58 rajab oma tegevustingimused. Artikkel 59 käsitleb liivakastides isikuandmete töötlemisele kohaldatavat erikorda, pakkudes andmekaitsekohast liidest, mida artikkel 58 nõuab, kuid ei detaili. Artikkel 60 laiendab analoogseid testimissätteid reaalsetes tingimustes toimuvale testimisele väljaspool liivakaste teatud kõrge riskiga tehisintellektisüsteemide puhul.
Väljaspool VI jaotist on artikkel 58 seotud III jaotises sätestatud kõrge riskiga tehisintellektisüsteemide pakkujate kohustustega, kuna liivakastis osalemine on kõige asjakohasem just III lisas nimetatud klassifikatsioonide alla võivate süsteemide puhul. Samuti on see seotud artiklitega 74 (turujärelevalve) ja 70 (konfidentsiaalsus), kuna pädevad asutused kasutavad liivakastis järelevalvevolitusi ning käsitlevad osalejate poolt jagatud äriliselt tundlikku teavet.
Vastavuse Ajakava
EL tehisintellekti määrus jõustus 1. augustil 2024, käivitades järkjärgulise kohaldamise ajakava. Artikliga 58 seotud peamised kuupäevad on:
- 1. august 2024 — Määrus jõustub; kõik sätted alustavad kohaldamiseni kuluvat loendust.
- 2. veebruar 2025 — Vastuvõetamatu riskiga tehisintellektipraktikate keelud (artikkel 5) muutuvad kohaldatavaks.
- 2. august 2025 — GPAI-mudelite kohustused (VIII jaotis) ja juhtimissätted muutuvad kohaldatavaks.
- 2. august 2026 — Artikkel 58 muutub täielikult kohaldatavaks: liikmesriigid peavad olema loonud vähemalt ühe toimiva riikliku tehisintellekti regulatiivse liivakasti selleks kuupäevaks. Ka Euroopa Andmekaitseinspektori liivakast liidu institutsioonidele peab olema toimiv.
- 2. detsember 2026 / 2. august 2027 — III lisas (ja I lisas manustatud süsteemidele) sätestatud kõrge riskiga tehisintellektisüsteemide kohustused muutuvad täielikult kohaldatavaks — periood, mille jooksul on liivakastis osalemine kõrge riskiga süsteeme arendavate pakkujate jaoks kõige strateegiliselt oluline.
Organisatsioonid ja riiklikud asutused peaksid käsitlema 2. augustit 2026 kui liivakasti valmisoleku kõva tähtaega, mitte sihtmärki, mille poole viimasel hetkel kavandada.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Tehisintellekti regulatiivne liivakast on kontrollitud keskkond, mille on loonud üks või mitu riiklikku pädevat asutust ning mis võimaldab pakkujatel ja potentsiaalsetel pakkujatel arendada, treenida, testida ja valideerida uuenduslikke tehisintellektisüsteeme regulatiivse järelevalve all enne nende turule laskmist või kasutusele võtmist.
Osalemine on avatud tehisintellektisüsteemide pakkujatele ja potentsiaalsetel pakkujatele, sealhulgas VKE-dele ja idufirmadele. Valikukriteeriumid peavad olema läbipaistvad ning riiklikud pädevad asutused peavad eelistama taotlejaid, kes on VKE-d või idufirmad, tingimusel et nad vastavad artiklis 58 sätestatud abikõlblikkuse tingimustele.
Ei. Liivakastis osalemine ei vabasta pakkujaid tehisintellekti määrusest või muust kohaldatavast liidu või riigisisesest õigusest tulenevate vastutuskohustuste täitmisest. Siiski võivad pädevad asutused liivakastiperioodi jooksul kasutada oma järelevalvevolitusi teatud paindlikkusega, tingimusel et avalik turvalisus ja põhiõiguste kaitsed säilitatakse.
Liivakastiperiood on ajaliselt piiratud. Üldjuhul kestab osalemine kaksteist kuud ning seda võib ühe korra pikendada täiendavaks kaheteistkümneks kuuks, andes maksimaalseks kogukestuseks kakskümmend neli kuud.
Jah. Artikkel 58 näeb selgesõnaliselt ette võimaluse ühiste liivakastide jaoks, mis hõlmavad kahe või enama liikmesriigi pädevaid asutusi, toetades piiriülest innovatsiooni ja eeskirjade ühtset kohaldamist ühtsel turul.
Liivakasti lõppemisel peavad osalejad esitama pädevale asutusele aruande, milles kirjeldatakse läbiviidud tegevuste tulemusi, saadud kogemusi ja vajaduse korral meetmeid, mis on võetud vastavuse tagamiseks enne turule laskmist. Pädev asutus võib avaldada nende tulemuste kokkuvõtte.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.