ഉയർന്ന അപകടസാധ്യതയുള്ള AI സിസ്റ്റങ്ങൾ: AI നിയമം നിങ്ങളുടെ സ്ഥാപനത്തിൽ നിന്ന് എന്താണ് ആവശ്യപ്പെടുന്നത്

ഉയർന്ന അപകടസാധ്യതയുള്ള AI സംവിധാനങ്ങളാണ് യൂറോപ്യൻ AI നിയന്ത്രണത്തിന്റെ ( റെഗുലേഷൻ (EU) 2024/1689 ) കേന്ദ്രബിന്ദു . സാധാരണയായി AI ആക്ട് എന്ന് വിളിക്കപ്പെടുന്ന ഇത് കൃത്രിമബുദ്ധി (AI) സംവിധാനങ്ങൾ വികസിപ്പിക്കുന്നതിനും വിതരണം ചെയ്യുന്നതിനും ഉപയോഗിക്കുന്നതിനുമുള്ള ഒരു അപകടസാധ്യതാ അധിഷ്ഠിത ചട്ടക്കൂട് അവതരിപ്പിക്കുന്നു. ആരോഗ്യം, സുരക്ഷ, മൗലികാവകാശങ്ങൾ എന്നിവയ്ക്കുള്ള അപകടസാധ്യത കൂടുന്തോറും ബാധ്യതകളും കൂടും.

അതിനാൽ, സ്ഥാപനങ്ങളെ സംബന്ധിച്ചിടത്തോളം, അനുസരണം ആരംഭിക്കുന്നത് സാങ്കേതിക രേഖകൾ തയ്യാറാക്കുന്നതിലൂടെയല്ല, മറിച്ച് ശരിയായ വർഗ്ഗീകരണത്തിലൂടെയാണ്. ആദ്യം ഏതൊക്കെ AI സിസ്റ്റങ്ങളാണ് സ്ഥാപനത്തിനുള്ളിൽ വികസിപ്പിച്ചത്, വാങ്ങിയത് അല്ലെങ്കിൽ ഉപയോഗിക്കുന്നതെന്ന് സ്ഥാപിക്കുക. തുടർന്ന് ഒരു സിസ്റ്റം നിരോധിതമാണോ , ഉയർന്ന അപകടസാധ്യതയുള്ളതാണോ, സുതാര്യത ബാധ്യതകൾക്ക് വിധേയമാണോ, അതോ ഏതെങ്കിലും പ്രത്യേക ബാധ്യതകൾക്ക് പുറത്താണോ എന്ന് വിലയിരുത്തുക.

ഒരു AI സിസ്റ്റം എപ്പോൾ ഉയർന്ന അപകടസാധ്യതയുള്ളതായി കണക്കാക്കാം, ദാതാക്കൾക്കും വിന്യാസിമാർക്കും ഏതൊക്കെ ബാധ്യതകൾ ബാധകമാണ്, സ്ഥാപനങ്ങൾക്ക് ഇപ്പോൾ സ്വീകരിക്കാൻ കഴിയുന്ന നടപടികൾ എന്തൊക്കെയാണെന്ന് ഈ ലേഖനം വിശദീകരിക്കുന്നു. ഡിജിറ്റൽ ഓമ്‌നിബസിന് കീഴിലുള്ള ഉയർന്ന അപകടസാധ്യതയുള്ള ബാധ്യതകൾ മാറ്റിവച്ചതിനുശേഷം, നിലവിലുള്ള സമയക്രമവും ഇത് വ്യക്തമാക്കുന്നു.

ഒരു AI സിസ്റ്റം ഉയർന്ന അപകടസാധ്യതയുള്ളത് എപ്പോഴാണ്?

ഉയർന്ന അപകടസാധ്യതയുള്ള AI സിസ്റ്റങ്ങളുടെ വിലയിരുത്തൽ പ്രധാനമായും AI നിയമത്തിലെ ആർട്ടിക്കിൾ 6 ഉം അനുബന്ധങ്ങൾ I ഉം III ഉം അനുസരിച്ചാണ് നടത്തുന്നത്. രണ്ട് വഴികളുണ്ട്.

ആദ്യ റൂട്ട്, അനെക്സ് I-ൽ പട്ടികപ്പെടുത്തിയിരിക്കുന്ന യൂറോപ്യൻ ഉൽപ്പന്ന നിയമനിർമ്മാണത്തിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്നതും മൂന്നാം കക്ഷി അനുരൂപീകരണ വിലയിരുത്തൽ ആവശ്യമുള്ളതുമായ ഉൽപ്പന്നങ്ങളുടെ ഭാഗമായ AI സിസ്റ്റങ്ങളെക്കുറിച്ചാണ്. ചില മെഡിക്കൽ ഉപകരണങ്ങൾ, യന്ത്രങ്ങൾ, ലിഫ്റ്റുകൾ, കളിപ്പാട്ടങ്ങൾ എന്നിവയെക്കുറിച്ച് ചിന്തിക്കുക. ഈ സിസ്റ്റങ്ങൾക്കായി, നിലവിലുള്ള അനുരൂപീകരണ വിലയിരുത്തൽ നടപടിക്രമത്തെ അടിസ്ഥാനമാക്കിയാണ് AI നിയമം നിർമ്മിച്ചിരിക്കുന്നത്.

രണ്ടാമത്തെ റൂട്ട് അനുബന്ധം III-ൽ പട്ടികപ്പെടുത്തിയിരിക്കുന്ന ഡൊമെയ്‌നുകളിൽ ഉപയോഗിക്കുന്ന AI സിസ്റ്റങ്ങളെക്കുറിച്ചാണ്: ബയോമെട്രിക്സ്, നിർണായക അടിസ്ഥാന സൗകര്യങ്ങൾ, വിദ്യാഭ്യാസവും തൊഴിൽ പരിശീലനവും, തൊഴിൽ, തൊഴിൽ സേന മാനേജ്മെന്റ്, അവശ്യ സ്വകാര്യ, പൊതു സേവനങ്ങളിലേക്കുള്ള പ്രവേശനം, നിയമ നിർവ്വഹണം, കുടിയേറ്റം, അഭയം, അതിർത്തി നിയന്ത്രണം, നീതി നിർവ്വഹണം, ജനാധിപത്യ പ്രക്രിയകൾ. അത്തരമൊരു ഡൊമെയ്‌നിലെ ഓരോ ഉപയോഗവും ഉയർന്ന അപകടസാധ്യതയുള്ള AI സിസ്റ്റങ്ങൾക്കിടയിൽ യാന്ത്രികമായി വർഗ്ഗീകരിക്കപ്പെടുന്നില്ല: സിസ്റ്റത്തിന്റെ നിർദ്ദിഷ്ട പ്രവർത്തനവും ആർട്ടിക്കിൾ 6-ന്റെ വ്യവസ്ഥകളും വിലയിരുത്തേണ്ടതുണ്ട്.

ആർട്ടിക്കിൾ 6(3) ലെ അപവാദം

ഒരു Annex III ഡൊമെയ്‌നിൽ വരുന്ന ഒരു സിസ്റ്റം ഉയർന്ന അപകടസാധ്യതയുള്ള AI സിസ്റ്റങ്ങളുടെ പട്ടികയിൽ യാന്ത്രികമായി കണക്കാക്കപ്പെടുന്നില്ല: വ്യക്തികളുടെ ആരോഗ്യം, സുരക്ഷ അല്ലെങ്കിൽ മൗലികാവകാശങ്ങൾ എന്നിവയ്ക്ക് കാര്യമായ അപകടസാധ്യത സൃഷ്ടിക്കാത്തതും തീരുമാനമെടുക്കലിന്റെ ഫലത്തെ സാരമായി സ്വാധീനിക്കാത്തതുമായ സാഹചര്യങ്ങളിൽ ആ വർഗ്ഗീകരണം ഒഴിവാക്കപ്പെടുന്നു. സിസ്റ്റം ഒരു ഇടുങ്ങിയ നടപടിക്രമപരമായ ജോലി മാത്രം ചെയ്യുന്നതോ, ഒരു മനുഷ്യൻ ഇതിനകം നടത്തിയ ഒരു പ്രവർത്തനം മെച്ചപ്പെടുത്തുന്നതോ, ആ വിലയിരുത്തൽ മാറ്റിസ്ഥാപിക്കാതെ മുമ്പത്തെ മനുഷ്യ തീരുമാനങ്ങളിൽ നിന്നുള്ള വ്യതിയാനങ്ങൾ മാത്രം അടയാളപ്പെടുത്തുന്നതോ, അല്ലെങ്കിൽ ഒരു തയ്യാറെടുപ്പ് ജോലി മാത്രം ചെയ്യുന്നതോ ആയ സാഹചര്യങ്ങളിൽ അങ്ങനെയായിരിക്കാം.

ഈ ഒഴിവാക്കലിനെ ആശ്രയിക്കുന്നത് ശ്രദ്ധാപൂർവ്വം ന്യായീകരിക്കുകയും രേഖപ്പെടുത്തുകയും വേണം. സ്ഥാപനം നിഗമനം മാത്രമല്ല, ആ നിഗമനത്തെ അടിസ്ഥാനമാക്കിയുള്ള വസ്തുതകളും വിലയിരുത്തലും രേഖപ്പെടുത്തുന്നു. ഒരു അനെക്സ് III സിസ്റ്റം ഉയർന്ന അപകടസാധ്യതയുള്ള AI സിസ്റ്റങ്ങളിൽ പെടുന്നില്ലെന്ന് കരുതുന്ന ഒരു ദാതാവ്, സിസ്റ്റം വിപണിയിൽ സ്ഥാപിക്കുന്നതിനോ സേവനത്തിൽ ഉൾപ്പെടുത്തുന്നതിനോ മുമ്പ് ആ വിലയിരുത്തൽ രേഖപ്പെടുത്തണം, കൂടാതെ ആർട്ടിക്കിൾ 49(2) ലെ രജിസ്ട്രേഷൻ ബാധ്യതയ്ക്കും വിധേയമാണ്.

ഒരു കാര്യത്തിൽ നിയന്ത്രണം സമ്പൂർണ്ണമാണ്. അനെക്സ് III-ൽ പരാമർശിച്ചിരിക്കുന്ന ഒരു AI സിസ്റ്റം എല്ലായ്പ്പോഴും ഉയർന്ന അപകടസാധ്യതയുള്ള AI സിസ്റ്റങ്ങളുടെ കൂട്ടത്തിൽ കണക്കാക്കപ്പെടുന്നുവെന്ന് ആർട്ടിക്കിൾ 6(3) വ്യവസ്ഥ ചെയ്യുന്നു, അവിടെ അത് സ്വാഭാവിക വ്യക്തികളുടെ പ്രൊഫൈലിംഗ് നടത്തുന്നു. ആ സാഹചര്യത്തിൽ അപവാദം ഉന്നയിക്കാൻ കഴിയില്ല.

നിങ്ങളുടെ സംഘടനയുടെ പങ്ക് എന്താണ്?

AI ആക്ട് ശൃംഖലയിലെ നിരവധി റോളുകളെ വേർതിരിക്കുന്നു. അവയിൽ രണ്ടെണ്ണം മിക്ക സ്ഥാപനങ്ങൾക്കും പ്രധാനമാണ്. ഒരു AI സിസ്റ്റം വികസിപ്പിക്കുന്നതോ അല്ലെങ്കിൽ സ്വന്തം പേരിലോ വ്യാപാരമുദ്രയിലോ വിപണിയിൽ സ്ഥാപിക്കുന്നതോ ആയ ഒരു കക്ഷി ഒരു ദാതാവായി യോഗ്യത നേടുന്നു. ഒരു AI സിസ്റ്റം വികസിപ്പിക്കാതെ തന്നെ സ്വന്തം ബിസിനസ്സിന്റെ ഗതിയിൽ ഉപയോഗിക്കുന്ന ഒരു കക്ഷി സാധാരണയായി ഒരു വിന്യാസകനായി യോഗ്യത നേടുന്നു.

റോളുകളുടെ വിഹിതം സ്ഥിരമല്ല. വാങ്ങിയ ഒരു സിസ്റ്റത്തിൽ കാര്യമായ മാറ്റങ്ങൾ വരുത്തുകയോ, സ്വന്തം പേരിലോ വ്യാപാരമുദ്രയിലോ അത് വിതരണം ചെയ്യുകയോ, അല്ലെങ്കിൽ ഉദ്ദേശിച്ച ഉദ്ദേശ്യം മാറ്റുകയോ ചെയ്യുന്ന ഒരു സ്ഥാപനത്തെ ഇപ്പോഴും ഒരു ദാതാവായി കണക്കാക്കുകയും അതുവഴി കൂടുതൽ ബാധ്യതകളുടെ പരിധിയിൽ വരികയും ചെയ്യാം. ഓരോ സിസ്റ്റത്തിനും നിങ്ങൾ നിറവേറ്റുന്ന റോൾ സ്ഥാപിക്കുകയും ആ വിലയിരുത്തൽ രേഖപ്പെടുത്തുകയും ചെയ്യുക.

പ്രധാന കടമകൾ

ഉയർന്ന അപകടസാധ്യതയുള്ള AI സിസ്റ്റങ്ങളുടെ ദാതാക്കൾ ആർട്ടിക്കിൾ 8 മുതൽ 17, 43, 47 മുതൽ 49 വരെയുള്ള ബാധ്യതകൾക്ക് വിധേയമാണ്:

• മുഴുവൻ ജീവിതചക്രത്തെയും ഉൾക്കൊള്ളുന്ന ഒരു റിസ്ക് മാനേജ്മെന്റ് സിസ്റ്റം
• പരിശീലനം, മൂല്യനിർണ്ണയം, പരിശോധന ഡാറ്റ എന്നിവയുൾപ്പെടെ ഉപയോഗിക്കുന്ന ഡാറ്റയിലെ പക്ഷപാതം കണ്ടെത്തുന്നതും ശരിയാക്കുന്നതും ഉൾപ്പെടെയുള്ള ഡാറ്റ ഭരണം
• അനെക്സ് IV അനുസരിച്ചുള്ള സാങ്കേതിക ഡോക്യുമെന്റേഷനും ഇവന്റ് ലോഗിംഗും
• ഡിപ്ലോയറുകൾ ഉപയോഗിക്കുന്നതിനുള്ള വ്യക്തമായ നിർദ്ദേശങ്ങൾ
• ഫലപ്രദമായ മനുഷ്യ മേൽനോട്ടം പ്രാപ്തമാക്കുന്ന ഒരു രൂപകൽപ്പന
• കൃത്യത, കരുത്ത്, സൈബർ സുരക്ഷ എന്നിവയ്ക്കുള്ള ആവശ്യകതകൾ
• ഒരു ഗുണനിലവാര മാനേജ്മെന്റ് സിസ്റ്റം, ഒരു അനുരൂപീകരണ വിലയിരുത്തൽ, ഒരു EU അനുരൂപീകരണ പ്രഖ്യാപനം, CE അടയാളപ്പെടുത്തൽ, EU ഡാറ്റാബേസിൽ രജിസ്ട്രേഷൻ.

അനെക്സ് III, പോയിന്റ് 1(a)-ൽ പരാമർശിച്ചിരിക്കുന്നതുപോലെ, റിമോട്ട് ബയോമെട്രിക് ഐഡന്റിഫിക്കേഷനായി ഉപയോഗിക്കുന്ന ഉയർന്ന അപകടസാധ്യതയുള്ള AI സിസ്റ്റങ്ങൾക്ക്, ആർട്ടിക്കിൾ 14(5) മനുഷ്യ മേൽനോട്ടത്തിൽ ഒരു അധിക ആവശ്യകത ചുമത്തുന്നു: ആവശ്യമായ കഴിവും പരിശീലനവും അധികാരവുമുള്ള കുറഞ്ഞത് രണ്ട് സ്വാഭാവിക വ്യക്തികളെങ്കിലും പ്രത്യേകം പരിശോധിച്ച് സ്ഥിരീകരിച്ചിട്ടില്ലെങ്കിൽ, തിരിച്ചറിയലിന്റെ അടിസ്ഥാനത്തിൽ ഒരു നടപടിയോ തീരുമാനമോ എടുക്കാൻ പാടില്ല. ഇത് നാല്-കണ്ണുകളുടെ തത്വം എന്നറിയപ്പെടുന്നു.

ആർട്ടിക്കിൾ 26, 27 പ്രകാരം ഭാരം കുറഞ്ഞതും എന്നാൽ പ്രാധാന്യമില്ലാത്തതുമായ ബാധ്യതകൾക്ക് വിന്യാസകർ വിധേയരാണ്: ഉപയോഗത്തിനുള്ള നിർദ്ദേശങ്ങൾക്കനുസൃതമായി ഉപയോഗിക്കുക, കഴിവുള്ള മനുഷ്യ മേൽനോട്ടം, സിസ്റ്റത്തിന്റെ പ്രവർത്തനം നിരീക്ഷിക്കൽ, അപകടസാധ്യതകളും ഗുരുതരമായ സംഭവങ്ങളും റിപ്പോർട്ട് ചെയ്യൽ, കുറഞ്ഞത് ആറ് മാസത്തേക്ക് ലോഗുകൾ സൂക്ഷിക്കൽ. സിസ്റ്റവുമായി പ്രവർത്തിക്കുന്ന ജീവനക്കാരെയും അത് ബാധകമാകുന്ന വ്യക്തികളെയും മുൻകൂട്ടി അറിയിക്കണം.

ചില വിന്യാസകർ ആർട്ടിക്കിൾ 27 പ്രകാരമുള്ള മൗലികാവകാശ ആഘാത വിലയിരുത്തൽ, മൗലികാവകാശ ആഘാത വിലയിരുത്തൽ എന്നിവയും നടത്തണം. പൊതു നിയമത്താൽ നിയന്ത്രിക്കപ്പെടുന്ന സ്ഥാപനങ്ങൾക്കും, പൊതു സേവനങ്ങളുടെ സ്വകാര്യ ദാതാക്കൾക്കും, ക്രെഡിറ്റ് സ്കോറിംഗിനോ ലൈഫ്, ഹെൽത്ത് ഇൻഷുറൻസ് എന്നിവയിലെ ഇൻഷുറൻസ് അപകടസാധ്യതകൾ വിലയിരുത്തുന്നതിനോ ഉള്ള സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്ന വിന്യാസകർക്കും ഇത് ഏത് സാഹചര്യത്തിലും ബാധകമാണ്.

സമയരേഖയും നിലവിലെ നിലയും

AI നിയമം 2024 ഓഗസ്റ്റ് 1-ന് പ്രാബല്യത്തിൽ വന്നു, ഘട്ടം ഘട്ടമായി ഇത് ബാധകമാകും. പ്രായോഗികമായി, ഇതിനകം ബാധകമായ ബാധ്യതകൾ, ഭാവിയിൽ അപേക്ഷിക്കുന്ന തീയതിയുള്ള ബാധ്യതകൾ, പ്രാബല്യത്തിൽ വന്ന ഔപചാരിക പ്രവേശനം ഇതുവരെ പൂർത്തിയാകാത്ത പ്രഖ്യാപിത ഭേദഗതികൾ എന്നിവ തമ്മിൽ വേർതിരിച്ചറിയേണ്ടത് പ്രധാനമാണ്.

നിരോധിത രീതികൾ (ആർട്ടിക്കിൾ 5): 2025 ഫെബ്രുവരി 2 മുതൽ ബാധകം.

AI സാക്ഷരത (ആർട്ടിക്കിൾ 4): 2025 ഫെബ്രുവരി 2 മുതൽ ബാധകം.

പൊതുവായ ഉദ്ദേശ്യ AI മോഡലുകൾ: 2025 ഓഗസ്റ്റ് 2 മുതൽ ബാധകം.

സുതാര്യത ബാധ്യതകൾ (ആർട്ടിക്കിൾ 50): 2026 ഓഗസ്റ്റ് 2 മുതൽ ബാധകം; മാറ്റിവച്ചിട്ടില്ല.

അനുബന്ധം III വഴിയുള്ള ഉയർന്ന അപകടസാധ്യത: മാറ്റിവച്ചതിനെത്തുടർന്ന് 2027 ഡിസംബർ 2 മുതൽ ബാധകം.

അനുബന്ധം I വഴിയുള്ള ഉയർന്ന അപകടസാധ്യത: അതേ മാറ്റിവയ്ക്കലിനെത്തുടർന്ന് 2028 ഓഗസ്റ്റ് 2 മുതൽ ബാധകം.

ആ മാറ്റിവയ്ക്കൽ ഒരു സ്ഥിരീകൃത നിയമമാണ്. ഉയർന്ന അപകടസാധ്യതയുള്ള AI സിസ്റ്റങ്ങൾക്കുള്ള ബാധ്യതകൾ മാറ്റിവയ്ക്കുന്നതിനുള്ള നിർദ്ദേശത്തോടെ യൂറോപ്യൻ കമ്മീഷൻ 2025 നവംബർ 19-ന് ഡിജിറ്റൽ ഓമ്‌നിബസ് പാക്കേജ് അവതരിപ്പിച്ചു. ഭേദഗതി വരുത്തുന്ന നിയന്ത്രണം, റെഗുലേഷൻ (EU) 2026/1744, 2026 ജൂലൈ 24-ന് ഔദ്യോഗിക ജേണലിൽ പ്രസിദ്ധീകരിച്ചു, 2026 ജൂലൈ 27-ന് പ്രാബല്യത്തിൽ വന്നു.

ഉയർന്ന അപകടസാധ്യതയുള്ള വ്യവസ്ഥ മാത്രമാണ് നീക്കിയത്. അനെക്സ് III വഴി തരംതിരിച്ച സിസ്റ്റങ്ങൾക്ക് അദ്ധ്യായം III പ്രകാരമുള്ള ബാധ്യതകൾ ഇപ്പോൾ 2027 ഡിസംബർ 2 മുതലും, അനെക്സ് I വഴി തരംതിരിച്ച സിസ്റ്റങ്ങൾക്ക് 2028 ഓഗസ്റ്റ് 2 മുതലും ബാധകമാണ്. മറ്റെല്ലാം അതിന്റെ യഥാർത്ഥ തീയതി നിലനിർത്തി, അതിനാൽ മാറ്റിവയ്ക്കൽ AI നിയമത്തിൽ ഒരു പൊതു താൽക്കാലിക വിരാമം സൃഷ്ടിച്ചില്ല.

ഒരു ലളിതമായ തീയതി മാറ്റം പോലെ മാറ്റിവയ്ക്കൽ നിരുപാധികമല്ല. ഉയർന്ന അപകടസാധ്യതയുള്ള ബാധ്യതകളുടെ പ്രയോഗം അവ പാലിക്കുന്നതിന് ആവശ്യമായ യോജിച്ച മാനദണ്ഡങ്ങളുടെയും സഹായ ഉപകരണങ്ങളുടെയും ലഭ്യതയുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു, കൂടാതെ പുതിയ തീയതികൾ ആ ക്രമീകരണത്തിന്റെ ബാഹ്യ പരിധിയായി പ്രവർത്തിക്കുന്നു, അത് ഇനിയും കൂടുതൽ വഴുതിപ്പോകാൻ സാധ്യതയുണ്ട്. അതിനാൽ മറ്റൊരു വിപുലീകരണത്തിന്റെ അനുമാനത്തിൽ ആസൂത്രണം ചെയ്യുന്നത് ബുദ്ധിശൂന്യമാണ്.

രണ്ട് കാര്യങ്ങൾ പ്രത്യേക ശ്രദ്ധ അർഹിക്കുന്നു. ഒന്നാമതായി, ആർട്ടിക്കിൾ 50 ന്റെ സുതാര്യത ബാധ്യതകളും ആർട്ടിക്കിൾ 4 ന്റെ AI സാക്ഷരതാ ബാധ്യതകളും മാറ്റിവച്ചിട്ടില്ല: ആർട്ടിക്കിൾ 50 2026 ഓഗസ്റ്റ് 2 മുതലും ആർട്ടിക്കിൾ 4 2025 ഫെബ്രുവരി 2 മുതലും ബാധകമാണ്. രണ്ടാമതായി, സമ്മതമില്ലാതെയുള്ള അടുപ്പമുള്ള ചിത്രങ്ങൾ സൃഷ്ടിക്കുന്നതിനും AI- സൃഷ്ടിച്ച കുട്ടികളെ ലൈംഗികമായി ദുരുപയോഗം ചെയ്യുന്ന വസ്തുക്കൾക്കും AI ആപ്ലിക്കേഷനുകൾ ലക്ഷ്യമിട്ടുള്ള ആർട്ടിക്കിൾ 5 ന് പാക്കേജ് ഒരു പുതിയ നിരോധനം ചേർക്കുന്നു.

സ്ഥാപനങ്ങളെ സംബന്ധിച്ചിടത്തോളം ഇതിനർത്ഥം ഉയർന്ന അപകടസാധ്യതയുള്ള ഡോക്യുമെന്റേഷൻ ആസൂത്രണം ചെയ്യേണ്ട തീയതി 2027 ഡിസംബർ ആണെന്നാണ്, അതേസമയം സുതാര്യത, സാക്ഷരത, പൊതു ഉദ്ദേശ്യ ബാധ്യതകൾ എന്നിവ തയ്യാറെടുപ്പിനേക്കാൾ നിലവിലെ അനുസരണത്തിന്റെ കാര്യങ്ങളാണ്.

മേൽനോട്ടവും പിഴകളും

നെതർലൻഡ്‌സിൽ AI ആക്ട് നടപ്പിലാക്കുന്നതിനുള്ള നിയമം ഇതുവരെ പ്രാബല്യത്തിൽ വന്നിട്ടില്ല. 2026 ഏപ്രിൽ 20-ന് പൊതുജനാഭിപ്രായത്തിനായി ഒരു കരട് പുറത്തിറക്കി. ഒരു സെക്ടർ സൂപ്പർവൈസറെ നിയമിച്ചിട്ടില്ലാത്ത മേഖലകളുടെ സൂപ്പർവൈസറുടെ പങ്ക് ഡച്ച് ഡാറ്റ പ്രൊട്ടക്ഷൻ അതോറിറ്റിക്ക് (Autoriteit Persoonsgegevens) നൽകുന്നു, ഒരു സമർപ്പിത AI യൂണിറ്റും ഉണ്ട്, കൂടാതെ ഡച്ച് അതോറിറ്റി ഫോർ ഡിജിറ്റൽ ഇൻഫ്രാസ്ട്രക്ചറിന് (RDI) ഒരു ഏകോപന പങ്ക് നൽകുന്നു, അതേസമയം സെക്ടർ സൂപ്പർവൈസർമാർ സ്വന്തം ഡൊമെയ്‌നുകൾ നിലനിർത്തുന്നു. ആ നിയമം പാസാക്കി പ്രാബല്യത്തിൽ വരുത്തുന്നതുവരെ, അധികാരങ്ങളുടെ കൃത്യമായ വിഹിതവും ദേശീയ ശിക്ഷാ വ്യവസ്ഥയും പരിഹരിക്കപ്പെടുന്നില്ല.

AI നിയമത്തിലെ ആർട്ടിക്കിൾ 99 പരമാവധി പിഴ വിഭാഗങ്ങൾക്കായി വ്യവസ്ഥ ചെയ്യുന്നു. ലംഘനത്തിന്റെ സ്വഭാവത്തെയും പ്രസക്തമാകുന്നിടത്ത്, സംരംഭത്തിന്റെ ലോകമെമ്പാടുമുള്ള വാർഷിക വിറ്റുവരവിനെയും ആശ്രയിച്ചിരിക്കും ലെവൽ. ആർട്ടിക്കിൾ 5 ലെ നിരോധിത രീതികളുടെ ലംഘനത്തിന് ഏറ്റവും ഉയർന്ന പരമാവധി ബാധകമാണ്; ഉയർന്ന അപകടസാധ്യതയുള്ള AI സിസ്റ്റങ്ങളുടെ ദാതാക്കൾക്കും വിന്യാസകർക്കും ഉൾപ്പെടെയുള്ള മറ്റ് ബാധ്യതകളുടെ ലംഘനത്തിന് കുറഞ്ഞ പരമാവധി ബാധകമാണ്; അധികാരികൾക്ക് തെറ്റായ, അപൂർണ്ണമായ അല്ലെങ്കിൽ തെറ്റിദ്ധരിപ്പിക്കുന്ന വിവരങ്ങൾ നൽകുന്നതിന് ഏറ്റവും കുറഞ്ഞ പരിധി ബാധകമാണ്. സ്റ്റാർട്ടപ്പുകൾ ഉൾപ്പെടെയുള്ള ചെറുകിട, ഇടത്തരം സംരംഭങ്ങൾക്ക് (SME-കൾ) കൂടുതൽ അനുകൂലമായ ഒരു വ്യവസ്ഥ ബാധകമാണ്. പിഴകളെക്കുറിച്ചുള്ള ബാധകമായ നിയമങ്ങളും കേസിന്റെ സാഹചര്യങ്ങളും കണക്കിലെടുത്താണ് യഥാർത്ഥ പിഴ നിർണ്ണയിക്കുന്നത്.

പ്രായോഗിക റോഡ്മാപ്പ്

• നിങ്ങളുടെ സ്ഥാപനം വികസിപ്പിക്കുന്നതോ വാങ്ങുന്നതോ ഉപയോഗിക്കുന്നതോ ആയ എല്ലാ AI സിസ്റ്റങ്ങളുടെയും ഇൻവെന്ററി നടത്തുക.
• ഓരോ സിസ്റ്റത്തിനും നിങ്ങൾ നിർവഹിക്കുന്ന റോൾ സ്ഥാപിക്കുക: ദാതാവ് അല്ലെങ്കിൽ വിന്യാസി.
• ഓരോ സിസ്റ്റത്തിനുമുള്ള അപകടസാധ്യത വിഭാഗം നിർണ്ണയിക്കുകയും ആ വിലയിരുത്തൽ രേഖപ്പെടുത്തുകയും ചെയ്യുക, ആർട്ടിക്കിൾ 6(3) ലെ ഒഴിവാക്കലിലുള്ള ഏതെങ്കിലും ആശ്രയത്വം ഉൾപ്പെടെ.
• AI ഗവേണൻസ് സ്ഥാപിക്കുകയും ഉത്തരവാദിത്തമുള്ള ഒരു ഉദ്യോഗസ്ഥനെ നിയമിക്കുകയും ചെയ്യുക.
• ഈ സംവിധാനങ്ങളുമായി പ്രവർത്തിക്കുന്ന ജീവനക്കാർക്കിടയിൽ AI സാക്ഷരത ഉറപ്പാക്കുക; ആ ബാധ്യത ഇതിനകം തന്നെ ബാധകമാണ്.
• ആർട്ടിക്കിൾ 50 പ്രകാരമുള്ള സുതാര്യതാ നടപടികൾ നടപ്പിലാക്കുക; അവ 2026 ഓഗസ്റ്റ് 2 മുതൽ ബാധകമാണ്.
• സാങ്കേതിക രേഖകൾ തയ്യാറാക്കൽ ആരംഭിക്കുക, ആവശ്യമെങ്കിൽ മൗലികാവകാശ ആഘാത വിലയിരുത്തലും ആരംഭിക്കുക.
• റോളുകളുടെ വിഹിതം, വിവരങ്ങൾ നൽകൽ, ഓഡിറ്റ് അവകാശങ്ങൾ എന്നിവയെക്കുറിച്ചുള്ള വിതരണക്കാരുടെ കരാറുകൾ അവലോകനം ചെയ്യുക.
• Annex III സിസ്റ്റങ്ങൾക്ക് 2027 ഡിസംബർ 2-നും Annex I സിസ്റ്റങ്ങൾക്ക് 2028 ഓഗസ്റ്റ് 2-നും അനുസൃതമായി ഉയർന്ന അപകടസാധ്യതയുള്ള ഡോക്യുമെന്റേഷൻ ആസൂത്രണം ചെയ്യുക.

AI ആക്റ്റ് നിങ്ങളുടെ സ്ഥാപനത്തോട് എന്താണ് ആവശ്യപ്പെടുന്നത്

സ്ഥാപനങ്ങൾ AI എങ്ങനെ വികസിപ്പിക്കുന്നു, വാങ്ങുന്നു, ഉപയോഗിക്കുന്നു എന്നതിനെ AI നിയമം അടിസ്ഥാനപരമായി ബാധിക്കുന്നു. ഉയർന്ന അപകടസാധ്യതയുള്ള ബാധ്യതകൾ മാറ്റിവയ്ക്കുന്നത് ഭരണത്തിന്റെ ഏറ്റവും ഭാരമേറിയ ഭാഗത്തിന് സമയം നൽകുന്നു, പക്ഷേ അത് മറ്റെല്ലാം സ്ഥാനത്ത് വിടുന്നു: ആർട്ടിക്കിൾ 5 ലെ വിലക്കുകൾ, AI സാക്ഷരതാ ബാധ്യത, പൊതു ആവശ്യത്തിനുള്ള AI മോഡലുകൾക്കുള്ള നിയമങ്ങൾ, ആർട്ടിക്കിൾ 50 ലെ സുതാര്യത ബാധ്യതകൾ എന്നിവയെല്ലാം ഇന്ന് ബാധകമാണ്. നേടിയ സമയം വർഗ്ഗീകരണത്തിനും ഡോക്യുമെന്റേഷനും ചെലവഴിക്കുന്നതാണ് നല്ലത്, കാരണം അവ പിന്നീട് ചുരുക്കാൻ കഴിയാത്ത ഘട്ടങ്ങളാണ്. നിയന്ത്രണത്തിന്റെ വിശാലമായ അവലോകനത്തിനായി, ഉയർന്ന അപകടസാധ്യതയുള്ള AI സിസ്റ്റങ്ങളെക്കുറിച്ചുള്ള ഈ ലേഖനത്തിന്റെ ശ്രദ്ധാകേന്ദ്രത്തെ പൂരകമാക്കുന്ന ഞങ്ങളുടെ EU AI നിയമത്തിലേക്കുള്ള സമ്പൂർണ്ണ ഗൈഡ് കാണുക.

Law & More സ്ഥാപനങ്ങൾക്ക് അവരുടെ AI സിസ്റ്റങ്ങളെ ഇൻവെന്ററി ചെയ്യാനും തരംതിരിക്കാനും, ദാതാവ് അല്ലെങ്കിൽ വിന്യാസകൻ എന്ന നിലയിൽ അവരുടെ പങ്ക് നിർണ്ണയിക്കാനും, AI വിതരണക്കാരുമായുള്ള കരാറുകൾ അവലോകനം ചെയ്യാനും ഡ്രാഫ്റ്റ് ചെയ്യാനും, AI ഗവേണൻസ് സജ്ജീകരിക്കാനും സഹായിക്കുന്നു. നിങ്ങളുടെ സ്ഥാപനത്തിന് നിലവിൽ ഏതൊക്കെ ബാധ്യതകളാണ് ബാധകമാകുന്നതെന്നും ഏതൊക്കെ നടപടികൾക്ക് മുൻഗണന നൽകണമെന്നും അറിയാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ? ദയവായി ഞങ്ങളെ ബന്ധപ്പെടാൻ മടിക്കേണ്ട.

പതിവു ചോദ്യങ്ങൾ

ഈ വിഷയത്തിൽ ഏറ്റവും കൂടുതൽ ചോദിക്കുന്ന ചോദ്യങ്ങൾക്ക് ഞങ്ങൾ ചുവടെ ഉത്തരം നൽകുന്നു.