ES DI akto žodynėlis: pagrindiniai apibrėžimai ir terminai

Oficialūs apibrėžimai iš ES DI akto (Art. 3) ir dažnai naudojami terminai ES DI reguliavime. Suprasti, ką aktas reiškia 'DI sistema', 'teikėjas', 'didelė rizika', 'esminis modifikavimas' ir 'GPAI modelis', yra būtina atitikčiai. Šis žodynėlis apima visus pagrindinius terminus su paprastomis kalbos paaiškinimais.

Pagrindiniai apibrėžimai (Art. 3)

ES DI aktas apima 65 apibrėžtus terminus Art. 3. Svarbiausi atitikties tikslais yra apibendrinti žemiau.

DI sistema (Art. 3(1))

Mašina pagrįsta sistema, kuri:

• Veikia su skirtingais autonomiškumo lygiais
• Gali pasižymėti prisitaikymu po diegimo
• Iš įvesties daro išvadas, kaip generuoti išvestis (prognozes, turinį, rekomendacijas, sprendimus), galinčias daryti įtaką fizinėms ar virtualioms aplinkoms

Pagrindinė reikšmė: Apibrėžimas yra technologiškai neutralus. Jis nereikalauja giluminio mokymosi ar neuroninių tinklų — taisyklėmis pagrįsta sistema su adaptyviaisiais komponentais gali kvalifikuotis. Atvirkščiai, paprasta jei-tai logikos medžio sistema be mokymosi galimybės greičiausiai nekvalifikuojasi.

Teikėjas (Art. 3(3))

Bet koks fizinis ar juridinis asmuo, valdžios institucija, agentūra ar kitas subjektas, kuris kuria DI sistemą arba ją kuria ir pateikia ją rinkai arba pradeda naudoti savo vardu ar prekiniu ženklu — tiek už mokestį, tiek nemokamai.

Pagrindinė reikšmė: Kūrimo atsakomybė + rinkos pateikimas = teikėjo statusas. Įmonė, užsakiusi pasirinktinį DI kūrimą iš išorinio kūrėjo, yra teikėja, jei sistema pateikiama rinkai įmonės prekės ženklu.

Naudotojas (Art. 3(4))

Bet koks fizinis ar juridinis asmuo, valdžios institucija, agentūra ar kitas subjektas, kuris naudoja DI sistemą savo valdžios žinioje profesiniam tikslui — išskyrus atvejus, kai naudojama asmeninei ne profesinei veiklai.

Pagrindinė reikšmė: Didžioji dauguma įmonių, naudojančių DI, įsigytą iš trečiųjų šalių, yra naudotojai. Naudotojų įsipareigojimai yra mažiau naštingi nei teikėjų, tačiau didelės rizikos sistemoms vis dar yra reikšmingi.

Įgaliotasis atstovas (Art. 3(5))

Bet koks fizinis ar juridinis asmuo, įsteigtas Sąjungoje, kuris gavo rašytinį įgaliojimą iš už Sąjungos ribų įsteigto DI sistemos teikėjo atlikti įpareigojimus to teikėjo vardu.

Pagrindinė reikšmė: Ne ES teikėjai DI sistemų, pateikiamų ES rinkai, turi paskirti ES įsteigtą įgaliotąjį atstovą. Šis atstovas gali būti laikomas teisiškai atsakingas už teikėjo ES DI akto įpareigojimus.

Importuotojas (Art. 3(6))

Bet koks fizinis ar juridinis asmuo, įsteigtas Sąjungoje, kuris pateikia ES rinkai DI sistemą, turinčią už Sąjungos ribų įsteigto fizinio ar juridinio asmens vardą ar prekinį ženklą.

Platintojas (Art. 3(7))

Bet koks fizinis ar juridinis asmuo tiekimo grandinėje, išskyrus teikėją ar importuotoją, kuris daro DI sistemą prieinamą Sąjungos rinkoje jos nemodifikuodamas.

Operatorius (Art. 3(8))

Kolektyvinė sąvoka, apimanti teikėjus, įgaliotuosius atstovus, importuotojus, platintojus, naudotojus ir bet kurį kitą asmenį, pavaldų įpareigojimams pagal aktą.

Numatytas tikslas (Art. 3(12))

Naudojimas, kuriam DI sistema numatyta teikėjo, įskaitant konkrečią kontekstą ir naudojimo sąlygas, nurodytas teikėjo pateiktoje informacijoje naudojimo instrukcijose, reklaminėse ar pardavimo medžiagose ar pareiškimuose.

Pagrindinė reikšmė: Numatytas tikslas nustato, kuri rizikos kategorija taikoma ir kokie reikalavimai turi būti tenkinami. Sistema, numatyta kreditų vertinimui, yra didelės rizikos (Annex III); tas pats pagrindinis modelis, numatytas šiukšlių filtravimui, gali nebūti. Teikėjai negali išvengti didelės rizikos klasifikavimo palikdami numatytą tikslą neaiškų — aktas žiūri į visą informaciją apie sistemos dizainą ir rinkodarą.

Pagrįstai numatomas netinkamas naudojimas (Art. 3(13))

DI sistemos naudojimas, neatitinkantis jos numatytojo tikslo, bet galintis atsirasti dėl pagrįstai numatomo žmogaus elgesio ar sąveikos su kitomis sistemomis.

Pagrindinė reikšmė: Teikėjai turi vertinti ir spręsti numatomo netinkamo naudojimo rizikas savo rizikos valdymo sistemose — ne tik numatyto naudojimo atvejį. Veido atpažinimo sistema, numatyta prieigos kontrolei, turi spręsti numatomą riziką, kad ji galėtų būti naudojama realaus laiko stebėjimui.

Saugos komponentas (Art. 3(14))

Gaminio ar DI sistemos komponentas, atliekantis saugos funkciją tam gaminiui ar DI sistemai, arba kurio gedimas ar sutrikimas kelia pavojų asmenų ar turto sveikatai ir saugai.

Pagrindinė reikšmė: DI sistemos, kurios yra Annex I sektoriaus teisės aktais apimtų gaminių saugos komponentai, automatiškai patenka į didelės rizikos reikalavimus, neatsižvelgiant į tai, ar pati DI kelia tiesioginę riziką.

Pateikimas rinkai (Art. 3(9))

Pirmasis DI sistemos arba bendrosios paskirties DI modelio pateikimas Sąjungos rinkoje.

Pradėjimas naudoti (Art. 3(11))

DI sistemos tiekimas pirmajam naudojimui tiesiogiai naudotojui arba nuosavam naudojimui Sąjungos rinkoje pagal numatytą tikslą.

Pagrindinė reikšmė: Tiek „pateikimas rinkai" (pardavimas kitiems), tiek „pradėjimas naudoti" (naudojimas pačių) suaktyvina teikėjo įpareigojimus. Įmonė, sukūrusi DI sistemą vidiniam naudojimui, ją pradeda naudoti ir yra teikėja, pavaldi visiems įpareigojimams.

Didelės rizikos DI sistema

Neapibrėžiama vienu sakiniu — klasifikuojama nurodant Annex I (saugos komponentai reguliuojamuose gaminiuose) ir Annex III (savarankiški didelės rizikos naudojimo atvejai). Rizikos lygis priklauso nuo numatytojo tikslo ir diegimo konteksto, o ne nuo pagrindinės technologijos.

Annex III didelės rizikos kategorijos:

1. Biometrinė identifikacija ir kategorizavimas
2. Ypatingos svarbos infrastruktūros valdymas
3. Švietimas ir profesinis mokymas
4. Užimtumas, darbuotojų valdymas, prieiga prie savarankiško darbo
5. Prieiga prie esminių privačių ir viešų paslaugų bei išmokų naudojimasis
6. Teisėsauga
7. Migracija, prieglobstis, sienų kontrolės valdymas
8. Teisingumo administravimas ir demokratiniai procesai

Bendrosios paskirties DI (GPAI) modelis (Art. 3(63))

DI modelis, įskaitant apmokytas su dideliu duomenų kiekiu naudojant savarankišką priežiūrą dideliu mastu, kuris pasižymi dideliu universalumu ir geba kompetentingai atlikti įvairias skirtingas užduotis, neatsižvelgiant į tai, kaip modelis pateikiamas rinkai — kuris gali būti naudojamas įvairioms tolesnėms programoms.

Pagrindinis skirtumas nuo DI sistemos: GPAI modelis dar nėra DI sistema. Jis tampa DI sistemos dalimi, kai integruotas į gaminį ar programą. Aktas nustato įpareigojimus GPAI modelių teikėjams atskirai nuo (ir papildomai) įpareigojimų DI sistemų teikėjams, sukurtiems naudojant GPAI modelius.

Sisteminę riziką keliantis GPAI modelis (Art. 3(65))

GPAI modelis, paskirtas sistemine rizika, nes turi didelės poveikio galimybių, įvertintų pagal atitinkamus techninius metodus ir metodikas, arba dėl savo faktinio ar pagrįstai numatomo didelio paveikumo.

Dabartinis rodiklis yra kaupiamų mokymo skaičiavimų, viršijančių 10^25 skaičiuotinių operacijų, viršijimas. Papildomi kriterijai gali būti taikomi Komisijos deleguotuoju aktu.

Rimtas incidentas (Art. 3(49))

Bet koks DI sistemos incidentas ar gedimas, kuris tiesiogiai ar netiesiogiai lemia:

• Asmens mirtį arba rimtą žalą asmens sveikatai
• Rimtą ir neatitaisomą ypatingos svarbos infrastruktūros valdymo ir veikimo sutrikimą
• Sąjungos teisės aktų, skirtų pagrindinėms teisėms apsaugoti, pažeidimą
• Rimtą žalą turtui ar aplinkai

Esminis modifikavimas (Art. 3(23))

DI sistemos pakeitimas po pateikimo rinkai ar pradedant naudoti, kuris nenumatytas arba nesuplanuotas pradiniame atitikties vertinime ir daro poveikį DI sistemos atitikčiai akto reikalavimams arba lemia numatytojo tikslo pasikeitimą.

Atitikties vertinimas (Art. 3(20))

Procesas, skirtas patikrinti, ar didelės rizikos DI sistema atitinka akto III skyriaus 2 skirsnyje nustatytus reikalavimus. Atitikties vertinimai gali būti atliekami teikėjo (savivertinimas) ar notifikuotos įstaigos (trečiosios šalies vertinimas), priklausomai nuo sistemos tipo.

Notifikuota įstaiga (Art. 3(22))

Atitikties vertinimo įstaiga, paskirta valstybės narės atlikti trečiosios šalies atitikties vertinimo veiklą didelės rizikos DI sistemoms. Notifikuotos įstaigos yra DI akto atitikmuo CE ženklinimo įstaigoms, naudojamoms tradiciniame gaminių reguliavime.

Rinkos priežiūros institucija (Art. 3(26))

Nacionalinė institucija, atsakinga už rinkos priežiūros vykdymą pagal DI aktą. Valstybės narės turi paskirti bent vieną rinkos priežiūros instituciją kiekvienoje valstybėje narėje.

CE ženklinimas (Art. 3(30))

Ženklinimas, kuriuo teikėjas nurodo, kad didelės rizikos DI sistema atitinka DI akto ir kitų taikytinų Sąjungos teisės aktų, numatančių jo affixavimą, reikalavimus.

Sektoriui konkrečios sąvokos

Biometriniai duomenys (importuota iš BDAR)

Asmens duomenys, gauti atlikus specifinį techninį fizinio asmens fizinių, fiziologinių ar elgesio charakteristikų apdorojimą, kurie leidžia ar patvirtina unikalią to fizinio asmens identifikaciją.

Nuotolinė biometrinė identifikacijos sistema (Art. 3(40))

DI sistema, skirta fizinių asmenų identifikavimui per atstumą, lyginant asmens biometrinius duomenis su etaloninėje duomenų bazėje esančiais biometriniais duomenimis, iš anksto nežinant DI sistemos naudotojui, ar asmuo bus susijęs ir gali būti identifikuotas.

Pagrindinė reikšmė: Realaus laiko nuotolinė biometrinė identifikacija viešai prieinamose erdvėse yra draudžiama teisėsaugos tikslais su siauromis išimtimis (Art. 5).

Pagrindų modelis

Neapibrėžiamas DI akte — aktas vietoje to naudoja „GPAI modelis". Pagrindų modelis yra dažnai naudojamas pramonės terminas didelio masto iš anksto apmokytiems modeliams. Reguliavimo tikslais naudokite „GPAI modelis."

Puoselėjimas

Neapibrėžiamas akte. GPAI modelio pritaikymas konkrečiai sričiai ar užduočiai per papildomą mokymą. Jei puoselėjimas lemia iš esmės skirtingą modelį, pateikiamą rinkai, puoselėtojas gali tapti to naujo modelio teikėju.

Procedūriniai terminai

Techninė dokumentacija (Annex IV)

Struktūrizuotas dokumentacijos paketas, kurį didelės rizikos DI sistemų teikėjai turi parengti prieš pateikimą rinkai ir palaikyti per visą sistemos gyvavimo ciklą. Jame pateikiami sistemos aprašymas, projektavimo logika, mokymo duomenų informacija, testavimo rezultatai, rizikos valdymo dokumentacija ir stebėjimo po pateikimo rinkai planas.

ES atitikties deklaracija (Art. 3(37))

Formalus dokumentas, pasirašytas teikėjo, nurodantis, kad didelės rizikos DI sistema atitinka visus taikytinus akto reikalavimus. Tai yra teisinis pagrindas CE ženklinimo affixavimui.

Naudojimo instrukcijos (Art. 3(15))

Teikėjo pateikiama informacija, skirta informuoti DI sistemos naudotoją apie sistemos numatytą tikslą, veikimą, technines specifikacijas ir naudojimo sąlygas — įskaitant bet kokius apribojimus ir numatomas rizikas.

Stebėjimo po pateikimo rinkai planas (Art. 3(32))

Teikėjo sudarytas dokumentuotas planas rinkti ir peržiūrėti patirtį, įgytą eksploatuojant didelės rizikos DI sistemą po jos pateikimo rinkai ar pradedant naudoti.

Pagrindinių teisių poveikio vertinimas (Art. 27)

Vertinimas, kurį viešojo sektoriaus naudotojai (ir tam tikri privatūs naudotojai) turi atlikti prieš diegiant didelės rizikos DI sistemą, įvertindami poveikį paveiktų asmenų pagrindinėms teisėms.