Asetus (EU) 2024/1689 artikla 58 — Tekoälyn sääntelyhiekkalaatikoiden perustamisen ja toiminnan edellytykset. Virallinen teksti, käytännön tulkinta, keskeiset velvoitteet ja vaatimustenmukaisuuden vaikutukset.
Virallisen tekstin yhteenveto
Asetus (EU) 2024/1689 artikla 58 vahvistaa edellytykset, joiden nojalla tekoälyn sääntelyhiekkalaatikot on luotava ja niitä on operoitava. Se asettaa jäsenvaltioille suoran velvoitteen varmistaa, että vähintään yksi hiekkalaatikko perustetaan kansallisella tasolla viimeistään 2. elokuuta 2026. Euroopan tietosuojavaltuutetun on perustettava hiekkalaatikko asetuksen soveltamisalaan kuuluvia unionin toimielimiä, elimiä, toimistoja ja virastoja varten.
Artikla vahvistaa, että hiekkalaatikoiden on toimittava osallistujan ja toimivaltaisen viranomaisen välillä sovitun erityisen suunnitelman perusteella. Osallistuminen on ajallisesti rajoitettu, pääsääntöisesti kahteentoista kuukauteen, jota voidaan jatkaa vielä kahdellatoista kuukaudella. Osallistujien valinnassa on noudatettava avoimia ja oikeudenmukaisia kriteerejä; pk-yrityksille ja startupeille on annettava etusija, jos ne täyttävät tukikelpoisuusehdot.
Toimivaltaisten viranomaisten on annettava osallistujille ohjausta, valvontaa ja asianmukaista tukea koko hiekkalaatikkojakson ajan. Osallistujat pysyvät kaiken sovellettavan unionin ja kansallisen lainsäädännön alaisina hiekkalaatikkotoiminnan aikana, mukaan lukien turvallisuutta, perusoikeuksia ja tietosuojaa koskevat velvoitteet. Hiekkalaatikkotoiminnan aikana käsiteltäviä henkilötietoja on käsiteltävä asetuksen (EU) 2016/679 (GDPR), asetuksen (EU) 2018/1725 ja direktiivin (EU) 2016/680 mukaisesti, eikä niitä saa käyttää muihin kuin hiekkalaatikkosuunnitelmassa esitettyihin tarkoituksiin ilman nimenomaista lupaa.
Hiekkalaatikon päätyttyä osallistujien on toimitettava loppuraportti. Toimivaltaiset viranomaiset voivat julkaista yhteenvedon tuloksista, mikä edistää laajempaa tekoälysääntelyn näyttöpohjaa koko unionissa.
Mitä tämä tarkoittaa käytännössä
Artiklalla 58 on käytännön seurauksia laajalle sidosryhmäjoukolle — kansallisille sääntelyviranomaisille, innovoijille ja oikeudellisille tiimeille.
Kansallisille toimivaltaisille viranomaisille artikla luo sitovan velvoitteen: jokaisessa jäsenvaltiossa on oltava vähintään yksi toimiva hiekkalaatikko 2. elokuuta 2026 mennessä. Sääntelyviranomaisten, jotka eivät ole vielä käynnistäneet hiekkalaatikko-ohjelmia, on nopeutettava hallinnon suunnittelua, resurssien kohdentamista ja virastojen välistä koordinaatiota (erityisesti tietosuojaviranomaisten kanssa). Rajat ylittävät hiekkalaatikot, jotka artikla 58 nimenomaisesti sallii, edellyttävät kahdenvälisiä tai monenvälisiä koordinointiprotokollia kansallisten viranomaisten välillä.
Tarjoajille ja tuleville tarjoajille hiekkalaatikko tarjoaa jäsennellyn polun korkeariskisten tai uudenlaisten tekoälyjärjestelmien testaamiseen sääntelyvalvonnan alaisena ennen täyttä markkinoille saattamista. Konkreettisesti startup-yritys, joka kehittää ennakoivaa riskipisteytysjärjestelmää luottopäätöksiin — todennäköisesti korkeariskinen järjestelmä liitteen III nojalla — voisi hakea osallistumista kansalliseen hiekkalaatikkoon arvioidakseen vaatimustenmukaisuutta ja viimeistelläkseen teknistä dokumentaatiota ennen kuin korkeariskiset säännöt tulevat täysin sovellettaviksi.
Oikeudellisille tiimeille ja vaatimustenmukaisuustiimeille artikla 58 ei luo vaatimustenmukaisuuslomaa. Kaikki muun sovellettavan lainsäädännön mukaiset aineelliset velvoitteet pysyvät voimassa hiekkalaatikossa osallistumisen ajan. Tietosuojaa koskevat vaikutustenarvioinnit vaaditaan edelleen silloin kun se on asianmukaista; perusoikeuksien suojatoimista ei voida luopua. Hiekkalaatikko tarjoaa jäsennellyn sääntelydialogian, varhaisen valvonnallisen palautteen ja tietyn asteisen menettelyllisen joustavuuden — ei poikkeusta aineellisista säännöistä.
Hiekkalaatikkoon osallistumista harkitsevien organisaatioiden tulisi ottaa yhteyttä kansalliseen toimivaltaiseen viranomaiseen varhain, valmistella yksityiskohtainen hiekkalaatikkosuunnitelma, joka kattaa tavoitteet, menetelmät, tiedonhallinnan ja poistumiskriterit, sekä dokumentoida kaikki päätökset ja tulokset perusteellisesti loppuraporttia ennakoiden.
Keskeiset velvoitteet
- Jäsenvaltioiden on perustettava vähintään yksi tekoälyn sääntelyhiekkalaatikko kansallisella tasolla viimeistään 2. elokuuta 2026; Euroopan tietosuojavaltuutetun on perustettava hiekkalaatikko unionin toimielimiä, elimiä, toimistoja ja virastoja varten.
- Hiekkalaatikkoon osallistumista on ohjattava kirjallisella suunnitelmalla, josta osallistuja ja toimivaltainen viranomainen sopivat yhdessä ja jossa täsmennetään kehitettävä tai testattava tekoälyjärjestelmä, suoritettavat toimet, tavoitteet, kesto ja valvontajärjestelyt.
- Kesto on rajoitettu kahteentoista kuukauteen, jota voidaan jatkaa kerran enintään kaksitoista kuukautta lisää, enimmäiskokonaiskestoksi kaksikymmentäneljä kuukautta; jatkamiset on perusteltava ja toimivaltaisen viranomaisen hyväksyttävä.
- Valintakriteerien on oltava avoimia ja syrjimättömiä; tukikelpoisuusehdot täyttäville pk-yrityksille ja startupeille on annettava etusija, mikä heijastaa VI osaston innovaatiomyönteistä politiikkatavoitetta.
- Kaikkea sovellettavaa unionin ja kansallista lainsäädäntöä sovelletaan edelleen koko hiekkalaatikon toiminta-ajan, mukaan lukien GDPR, alakohtainen lainsäädäntö ja turvallisuusvaatimukset; henkilötietoja voidaan käsitellä ainoastaan hiekkalaatikkosuunnitelmassa esitettyihin tarkoituksiin.
- Loppuraportti on toimitettava hiekkalaatikon toiminta-ajan päätyttyä, ja siinä on dokumentoitava toimet, tulokset, saadut kokemukset sekä toimenpiteet, joita on toteutettu tai suunniteltu vaatimustenmukaisuuden varmistamiseksi ennen markkinoille saattamista tai palvelun käyttöönottoa.
Suhde muihin artikloihin
Artikla 58 sijaitsee VI osastossa (Innovaatiota tukevat toimenpiteet) ja sitä on luettava yhdessä kyseisen osaston ympäröivien säännösten kanssa. Artikla 57 määrittelee, mitä tekoälyn sääntelyhiekkalaatikko on, ja vahvistaa yleisen puitevelvoitteen, muodostaen perustan, jolle artikla 58 rakentaa toimintaedellytyksensä. Artikla 59 käsittelee henkilötietojen käsittelyyn hiekkalaatikoissa sovellettavaa erityisjärjestelmää, tarjoten tietosuojaliittymän, jota artikla 58 edellyttää mutta ei itse yksityiskohtaisesti määrittele. Artikla 60 ulottaa vastaavat testaussäännökset todellisiin olosuhteisiin hiekkalaatikoiden ulkopuolella tietyille korkeariskisille tekoälyjärjestelmille.
VI osaston ulkopuolella artikla 58 liittyy III osaston mukaisten korkeariskisten tekoälyjärjestelmien tarjoajien velvoitteisiin, sillä hiekkalaatikkoon osallistuminen on merkityksellisin juuri järjestelmille, jotka saattavat kuulua liitteen III luokitusten alle. Se on myös vuorovaikutuksessa artiklan 74 (markkinavalvonta) ja artiklan 70 (luottamuksellisuus) kanssa, sillä toimivaltaiset viranomaiset käyttävät valvontavaltuuksiaan hiekkalaatikossa ja käsittelevät osallistujien jakamia kaupallisesti arkaluonteisia tietoja.
Vaatimustenmukaisuuden aikataulu
EU:n tekoälylaki tuli voimaan 1. elokuuta 2024, käynnistäen vaiheistetun soveltamisaikataulun. Artiklaan 58 liittyvät keskeiset päivämäärät ovat:
- 1. elokuuta 2024 — Asetus tulee voimaan; kaikkien säännösten soveltamisen lähtölaskenta alkaa.
- 2. helmikuuta 2025 — Hyväksymättömän riskin tekoälykäytäntöjä koskevat kiellot (artikla 5) tulevat sovellettaviksi.
- 2. elokuuta 2025 — Yleiskäyttöisten tekoälymallien velvoitteet (VIII osasto) ja hallintoa koskevat säännökset tulevat sovellettaviksi.
- 2. elokuuta 2026 — Artikla 58 tulee täysin sovellettavaksi: jäsenvaltioiden on tähän päivämäärään mennessä perustettava vähintään yksi toiminnallinen kansallinen tekoälyn sääntelyhiekkalaatikko. Euroopan tietosuojavaltuutetun hiekkalaatikon unionin toimielimiä varten on myös oltava toiminnassa.
- 2. joulukuuta 2026 / 2. elokuuta 2027 — Liitteen III (ja upotettujen järjestelmien osalta liitteen I) mukaiset korkeariskisten tekoälyjärjestelmien velvoitteet tulevat täysin sovellettaviksi — ajanjakso, jona hiekkalaatikkoon osallistuminen on strategisesti merkityksellisintä korkeariskisiä järjestelmiä kehittäville tarjoajille.
Organisaatioiden ja kansallisten viranomaisten on käsiteltävä 2. elokuuta 2026 ehdottomana määräaikana hiekkalaatikon valmiudelle, ei tavoitteena, jonka suunnittelua lykätään viime hetkeen.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Tekoälyn sääntelyhiekkalaatikko on yhden tai useamman kansallisen toimivaltaisen viranomaisen perustama ohjattu ympäristö, jonka avulla tarjoajat ja tulevat tarjoajat voivat kehittää, kouluttaa, testata ja validoida innovatiivisia tekoälyjärjestelmiä viranomaisten valvonnassa ennen kuin ne saattavat ne markkinoille tai ottavat ne käyttöön.
Osallistuminen on avoinna tekoälyjärjestelmien tarjoajille ja tuleville tarjoajille, mukaan lukien pk-yritykset ja startuppeja. Valintakriteerien on oltava avoimia, ja kansallisten toimivaltaisten viranomaisten on asetettava etusijalle hakijat, jotka ovat pk-yrityksiä tai startupeita, edellyttäen, että ne täyttävät artiklan 58 mukaiset tukikelpoisuusehdot.
Ei. Hiekkalaatikkoon osallistuminen ei vapauta tarjoajia tekoälylain tai muun sovellettavan unionin tai kansallisen lainsäädännön mukaisista vastuuvelvoitteistaan. Toimivaltaiset viranomaiset voivat kuitenkin käyttää valvontavaltaansa tietyllä joustavuudella hiekkalaatikkojakson aikana, edellyttäen, että yleinen turvallisuus ja perusoikeuksien suoja säilytetään.
Hiekkalaatikkojakso on ajallisesti rajoitettu. Pääsääntöisesti osallistuminen kestää kaksitoista kuukautta, ja sitä voidaan jatkaa kerran lisäksi kaksitoista kuukautta, jolloin enimmäiskokonaiskesto on kaksikymmentäneljä kuukautta.
Kyllä. Artikla 58 mahdollistaa nimenomaisesti yhteisten hiekkalaatikoiden perustamisen kahden tai useamman jäsenvaltion toimivaltaisten viranomaisten osallistuessa, tukien rajat ylittävää innovaatiota ja sääntöjen johdonmukaista soveltamista sisämarkkinoilla.
Hiekkalaatikon lopussa osallistujien on toimitettava raportti toimivaltaiselle viranomaiselle, jossa kuvataan suoritettujen toimien tulokset, saadut kokemukset ja tarvittaessa toimenpiteet vaatimustenmukaisuuden varmistamiseksi ennen markkinoille sijoittamista. Toimivaltainen viranomainen voi julkaista yhteenvedon kyseisistä tuloksista.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.