ES DI aktas paslaugų įmonėms ir agentūroms

ES DI aktas paslaugų įmonėms ir agentūroms reiškia, kad bet kuri rinkodaros, konsultacijų, dizaino, vertimo, apskaitos ar IT paslaugų įmonė, kurios darbuotojai naudoja DI įrankius (pavyzdžiui, ChatGPT, Copilot, Midjourney ar Claude), turi užtikrinti, kad tie darbuotojai turėtų pakankamą DI raštingumą, ir gebėti parodyti, kaip DI naudojamas atsakingai. Tai vadinamasis ES DI akto (angl. AI Act) 4 straipsnis, galiojantis nuo 2025 m. vasario 2 d. visoje Europos Sąjungoje, įskaitant pačias mažiausias paslaugų agentūras. Paslaugų verslui papildomai svarbu aiškiai atskirti, kada DI naudojamas vidiniam darbui, o kada kuriant klientui perduodamą rezultatą.

Paslaugų sektorius yra ypatingoje situacijoje, nes čia DI dažnai tapo nematoma kasdienio darbo dalimi — copywriteris rašo tekstus su ChatGPT, dizaineris generuoja vaizdus, projektų vadovas santraukas, o programuotojas kodą su Copilot. Būtent dėl šio paplitimo paslaugų įmonėms reikalavimai realiai aktualesni nei daugeliui kitų sektorių.

Ar DI aktas iš viso taikomas paslaugų įmonei?

Taip — jeigu jūsų darbuotojai ar rangovai naudoja bet kokį DI įrankį paslaugoms teikti, jūs esate DI sistemos „diegėjas" (angl. deployer) pagal Reglamentą (ES) 2024/1689. Diegėjo statusas atsiranda nepriklausomai nuo įmonės dydžio: net 2–3 žmonių agentūra patenka į reguliavimo apimtį. Plačiau apie tai, kam ir kada taikomos prievolės, skaitykite straipsnyje kam taikomas ES DI aktas.

Svarbu suprasti tris datas, kurios lemia, ką ir kada reikia daryti:

Data	Kas įsigalioja	Ką reiškia paslaugų įmonei
2025-02-02	DI raštingumo prievolė (4 str.)	Darbuotojai privalo turėti pakankamų DI žinių — galioja JAU dabar
2025-08-02	Bendrosios paskirties DI (GPAI) taisyklės	Liečia įrankių tiekėjus (OpenAI, Google), bet diegėjai turi žinoti, ką naudoja
2026-08-02	Dauguma likusių prievolių	Rizikingesnėms naudojimo sritims atsiranda papildomi reikalavimai

Daugumai paslaugų įmonių aktualiausia pirmoji data — DI raštingumas jau privalomas. Likusios prievolės dažniausiai liečia tik aukštos rizikos DI sistemas, kurių tipinė agentūra nenaudoja.

Kokie DI naudojimo atvejai dažni paslaugų versle?

Paslaugų versle DI naudojamas plačiau, nei dauguma vadovų įsivaizduoja. Tipinis sąrašas:

• Rinkodara ir turinys — tekstų rašymas, idėjų generavimas, SEO, el. laiškų rengimas su ChatGPT naudojimu įmonėje
• Dizainas ir kūryba — vizualų, iliustracijų, maketų generavimas; čia svarbu suprasti DI vaizdų generavimo įmonėje niuansus
• Programavimas ir IT — kodo rašymas su Copilot ir kodo įrankiais
• Apskaita ir administravimas — sąskaitų apdorojimas, duomenų suvedimas; žr. DI įrankiai buhalterijoje
• Klientų aptarnavimas — atsakymų ruošimas, santraukos, vertimai

Kiekvienas iš šių atvejų yra teisėtas, bet kiekvienas reikalauja minimalios tvarkos: darbuotojas turi žinoti, ko į DI įrankį dėti negalima (klientų konfidencialūs duomenys, asmens duomenys), ir kaip patikrinti rezultatą prieš jį perduodant klientui.

Kokios prievolės konkrečiai krenta agentūrai?

DI aktas agentūroms ir paslaugų įmonėms praktiškai reiškia keturis dalykus, kuriuos reikia turėti dokumentuotai:

1. DI raštingumas. Visi darbuotojai, naudojantys DI, privalo turėti pakankamą supratimą apie įrankio veikimą, ribotumus ir rizikas. Tai galima pasiekti per struktūruotus DI raštingumo mokymus darbuotojams su žinių patikra.
2. DI naudojimo politika. Vidinis dokumentas, nustatantis, kuriuos įrankius leidžiama naudoti, ką galima ir ko negalima į juos kelti, ir kas atsakingas. Apie tai daugiau — DI naudojimo politika įmonėje.
3. DI įrankių registras. Sąrašas, kokie DI įrankiai realiai naudojami, kokiems tikslams ir kokie duomenys tvarkomi.
4. Atitikties įrašas. Įrodymas, kad raštingumo prievolė įvykdyta — kas mokytas, kada, ir kad turima vidinė tvarka.

Šie keturi elementai yra tas pats minimalus rinkinys, kurį reikalaujama turėti pagal 4 straipsnį. Plačiau techninius reikalavimus aprašome kam taikomas ES DI aktas ir visame straipsnių sąraše.

Pažymėtina, kad raštingumas nereiškia akademinio mokymo apie neuroninius tinklus. 4 straipsnio prasme „pakankamas" raštingumas yra praktinis: darbuotojas turi suprasti, ką konkretus įrankis daro gerai, kur klysta, kokie duomenys į jį patenka ir kaip rezultatą patikrinti. Trijų žmonių dizaino studijai tai gali būti vienos pusdienio sesijos su žinių patikra klausimas — svarbu, kad liktų įrašas.

Kaip atrodo geras paslaugų įmonės DI naudojimo politikos pavyzdys?

Daugelis vadovų įsivaizduoja, kad politika turi būti dešimties puslapių teisinis dokumentas. Realybėje smulkiai agentūrai pakanka aiškaus, vieno–dviejų puslapių dokumento, kuris atsako į konkrečius klausimus:

Klausimas	Ką politika turi nustatyti
Kuriuos įrankius galima naudoti?	Patvirtintų DI įrankių sąrašas (pvz., ChatGPT Team, Copilot)
Ką draudžiama kelti į DI?	Klientų asmens duomenis, komercines paslaptis, slaptažodžius
Kas tikrina rezultatą?	Atsakingas darbuotojas prieš perduodant klientui
Kaip žymimas DI turinys?	Vidinė taisyklė dėl skaidrumo komandoje ir klientui
Kas atsako už įrankių sąrašą?	Konkretus žmogus, atnaujinantis registrą

Tokia politika ne tik atitinka 4 straipsnio dvasią, bet ir realiai apsaugo agentūrą nuo brangių klaidų — pavyzdžiui, kliento finansinių duomenų nutekinimo į išorinį įrankį. Konkrečių formuluočių pavyzdžių rasite straipsnyje apie DI naudojimo politiką įmonėje.

Kuo paslaugų įmonės situacija skiriasi nuo kitų sektorių?

Esminė paslaugų verslo ypatybė — DI dažnai naudojamas kuriant produktą, kurį tiesiogiai gauna klientas. E. parduotuvė DI naudoja prekių aprašams (žr. DI aktas e. prekybai), o agentūra DI naudoja pačiam klientui pristatomam rezultatui — tekstui, dizainui, kodui, strategijai. Tai kelia du papildomus klausimus.

Pirma — kliento duomenų konfidencialumas. Jeigu darbuotojas į DI įrankį suveda kliento komercinę paslaptį ar asmens duomenis, gali kilti ir BDAR pažeidimas. Kaip dera DI ir asmens duomenys pagal BDAR, paaiškiname atskirai.

Antra — autorystė ir kokybė. Klientui perduodamas DI sugeneruotas rezultatas turi būti patikrintas žmogaus. DI raštingumo prievolės esmė kaip tik ir yra ta, kad darbuotojas suprastų, jog DI gali „haliucinuoti", ir kad galutinė atsakomybė lieka įmonei.

Dar viena dažna paslaugų verslo problema — vadinamasis šešėlinis DI įmonėje, kai darbuotojai naudoja nepatvirtintus įrankius be vadovo žinios. Paslaugų komandose tai itin paplitę, nes individualus produktyvumas didelis, o kontrolė menka.

Ką daryti praktiškai: žingsnis po žingsnio

Smulkiai paslaugų įmonei pakanka aiškios sekos. Štai praktinis kontrolinis sąrašas:

• Inventorizuokite įrankius. Paklauskite komandos, kokius DI įrankius realiai naudoja — sąrašas dažnai nustebina.
• Parenkite DI naudojimo politiką. Nustatykite, ką galima kelti į DI, o ko ne (klientų duomenys, paslaptys).
• Apmokykite žmones. Surenkite DI raštingumo mokymus su žinių patikra ir pažymėjimais.
• Užfiksuokite atitiktį. Turėkite įrašą, įrodantį, kad prievolė įvykdyta.
• Atnaujinkite reguliariai. DI įrankiai keičiasi greitai — dokumentus reikia peržiūrėti bent kartą per metus.

Visą diegimo eigą detaliai aprašome DI diegimo kontroliniame sąraše.

Praktinis patarimas paslaugų komandoms: nepradėkite nuo draudimų. Jei pirmasis žingsnis bus „nuo rytojaus DI naudoti draudžiama, kol nesutvarkysime tvarkos", darbuotojai tiesiog naudos įrankius slapta — ir taip atsiras šešėlinis DI, kurio nei matote, nei kontroliuojate. Geresnis kelias yra greitai patvirtinti kelis saugius įrankius ir apmokyti, kaip jais naudotis atsakingai. Skaidrumas didina ir produktyvumą, ir atitiktį vienu metu.

Kiek tai kainuoja ir ar reikia teisininko?

Paslaugų įmonės dažnai pervertina šios prievolės sudėtingumą. Mikroįmonei nereikia samdyti teisininkų ar atitikties konsultantų — užtenka turėti standartizuotą dokumentų rinkinį, pritaikytą jūsų situacijai. Apie tai, kaip pasiekti atitiktį be brangių paslaugų, rašome straipsnyje DI atitiktis be teisininkų.

Būtent šiam tikslui sukurta nebedirbam.lt — automatizuota dokumentų rengimo paslauga už fiksuotą €290 parengia visą rinkinį: DI naudojimo politiką, DI įrankių registrą, atitikties įrašą, darbuotojų DI vadovą ir DI raštingumo mokymus su žinių patikra bei pažymėjimais. Procesas paprastas — užpildote anketą, gaunate parengtus dokumentus.

Jei norite pirmiausia tik supažindinti komandą su DI raštingumo pagrindais, galite pradėti nuo nemokamų DI raštingumo mokymų — tai geras pirmasis žingsnis, padedantis suvokti, kiek tvarkos jūsų įmonei realiai trūksta.

Dažniausi paslaugų įmonių klausimai

Ar 4 straipsnis taikomas, jei naudojame tik nemokamą ChatGPT versiją? Taip. Reikšminga ne tai, mokama ar nemokama versija, o tai, kad DI naudojamas darbe.

Ar užtenka vieno mokymo visai komandai? Mokymai turi apimti visus, kurie naudoja DI, ir turi būti dokumentuoti. Naujiems darbuotojams mokymą reikia kartoti.

Ar baudos realios mikroįmonei? Baudos pagal DI aktą yra didelės, tačiau prioritetas — aukštos rizikos sistemos. Vis dėlto raštingumo prievolė formaliai galioja visiems, todėl jos ignoruoti nederėtų. Daugiau apie DI akto baudas ir rizikas.

Oficialų reglamento tekstą galima rasti EUR-Lex portale (Reglamentas (ES) 2024/1689), o Europos Komisijos paaiškinimus — digital-strategy.ec.europa.eu. Paslaugų versle, kur DI naudojimas tik augs, anksti susitvarkyta dokumentacija yra ne našta, o konkurencinis pranašumas: ją galite parodyti ir klientams, kuriems svarbu, kad jų duomenys tvarkomi atsakingai.