ES kiberdrošības tiesības latviskiPārbaudīts Neatkarīgs resurss, nav ES iestādes vietne

Kiberdrošība.eu

Ceļvedis Nr. 10Atjaunināts 11 min lasīšanaiKiberdrošība.eu redakcija

Mākslīgā intelekta akts: jaunie termiņi, aizliegumi, riska klases

Mākslīgā intelekta akts (Regula (ES) 2024/1689) ir spēkā kopš 2024. gada 1. augusta, bet tā piemērošanas grafiks 2026. gada jūlijā mainījās. Digitālā Omnibus regula par mākslīgo intelektu (Regula (ES) 2026/1744) augsta riska MI sistēmu prasības atlika līdz 2027. gada 2. decembrim un 2028. gada 2. augustam, pievienoja divus jaunus aizliegumus un mīkstināja MI pratības pienākumu. Šis ceļvedis skaidro, kas piemērojams jau tagad, kas – vēlāk, kā noteikt savas sistēmas riska klasi un kura iestāde Latvijā to uzraudzīs.

Kas mainījās 2026. gada jūlijā

Regula (ES) 2024/1689, kuras oficiālais īsais nosaukums ir Mākslīgā intelekta akts, ir tieši piemērojama visās dalībvalstīs. Sākotnējā 113. pantā vispārējais piemērošanas datums bija 2026. gada 2. augusts, un tajā pašā dienā bija jāsāk piemērot arī III pielikumā uzskaitīto augsta riska MI sistēmu prasības.

Šis grafiks vairs nav spēkā. Eiropas Parlaments un Padome 2026. gada 8. jūlijā pieņēma Regulu (ES) 2026/1744 jeb Digitālā Omnibus regulu par mākslīgo intelektu. Tā publicēta Oficiālajā Vēstnesī 2026. gada 24. jūlijā un stājās spēkā 27. jūlijā – sešas dienas pirms sākotnējā augsta riska termiņa. Tātad augsta riska prasības nevienu dienu nav bijušas piemērojamas.

Pamatojums ir ierakstīts pašā regulā: standartu, kopīgo specifikāciju un norādījumu novēlota pieejamība, kā arī valstu kompetento iestāžu novēlota izveide neattaisnoja sākotnējā datuma saglabāšanu. Pārējā MI akta daļa – pārredzamība, VLMI modeļu sodi, uzraudzības sistēma – piemērojama no 2026. gada 2. augusta, kā bija paredzēts.

MI akta termiņi pēc Regulas (ES) 2026/1744

Zemāk – visi MI akta posmi, kas būtiski uzņēmumiem, ar pamatojumu grozītajā 113. un 111. pantā. Tos pašus datumus kopā ar citu ES aktu termiņiem var filtrēt interaktīvajā laika līnijā.

Mākslīgā intelekta akta piemērošanas posmi (stāvoklis 23.10.2026)
DatumsKas sākasPamatojums
01.08.2024Regula stājas spēkā113. pants
02.02.2025Definīcijas, MI pratība, aizliegtā MI prakse (I un II nodaļa)113. panta a) punkts
02.08.2025VLMI modeļu pienākumi, paziņotās struktūras, pārvaldība, sodu noteikumi (izņemot 101. pantu)113. panta b) punkts
27.07.2026Omnibus stājas spēkā; 102.–110. pants (grozījumi citos aktos)Regula (ES) 2026/1744
02.08.2026Vispārējā piemērošana: 50. panta pārredzamība, 101. panta VLMI sodi, tirgus uzraudzība113. pants
02.12.2026Jaunie aizliegumi (5. panta 1. punkta ba) un bb) apakšpunkts); 50. panta 2. punkta marķēšana sistēmām, kas tirgū pirms 02.08.2026113. panta a) punkts, 111. panta 4. punkts
02.08.2027VLMI modeļi, kas tirgū pirms 02.08.2025, atbilst pienākumiem; valsts MI regulatīvajām smilškastēm jādarbojas111. panta 3. punkts, 57. pants
02.12.2027Augsta riska prasības III pielikuma sistēmām (6. panta 2. punkts)113. panta c) punkta i) apakšpunkts
02.08.2028Augsta riska prasības I pielikuma produktu sistēmām (6. panta 1. punkts)113. panta c) punkta ii) apakšpunkts
02.08.2030Publisko iestāžu lietotām augsta riska sistēmām, kas tirgū pirms III nodaļas piemērošanas, jāatbilst prasībām111. panta 2. punkts
Augsta riska sistēmām, kas laistas tirgū pirms attiecīgās III nodaļas piemērošanas dienas, regulu piemēro tikai tad, ja pēc šīs dienas to projektējumā veiktas būtiskas izmaiņas (111. panta 2. punkts), izņemot publisko iestāžu sistēmas.

Riska klases: kur ir jūsu sistēma

MI akts nevērtē tehnoloģiju, bet tās paredzēto lietojumu. Viena un tā pati valodas modeļa sistēma var būt bez īpašiem pienākumiem klientu atbalsta tērzētavā un augsta riska sistēma, ja to izmanto darba kandidātu atlasei. Tāpēc klasificē katru lietošanas gadījumu atsevišķi.

MI akta riska klases – lēmumu tabula
KlaseTipiski piemēriGalvenie pienākumiPiemēro no
Aizliegtā prakse (5. pants)Sociālā novērtēšana, emociju izsecināšana darbavietā vai skolā, sejas datubāzu veidošana ar nemērķorientētu rasmošanuNedrīkst laist tirgū, nodot ekspluatācijā vai lietot02.02.2025; jaunie punkti – 02.12.2026
Augsta riska sistēma, III pielikumsDarbinieku atlase un vērtēšana, kredītspējas vērtēšana, dzīvības un veselības apdrošināšanas cenas, piekļuve izglītībai, kritiskās infrastruktūras drošības sastāvdaļasRiska pārvaldība, datu pārvaldība, tehniskā dokumentācija, žurnāli, cilvēka pārraudzība, precizitāte, robustums un kiberdrošība, atbilstības novērtēšana, reģistrācija02.12.2027
Augsta riska sistēma, I pielikumsMI kā drošības sastāvdaļa mašīnās, medicīniskajās ierīcēs, rotaļlietās, liftos u. c., ja produktam vajadzīgs trešās personas atbilstības novērtējumsTie paši III nodaļas pienākumi, integrēti produkta atbilstības procedūrā02.08.2028
Pārredzamības pienākumi (50. pants)Tērzētavas, sintētiska satura ģeneratori, dziļviltojumi, emociju atpazīšanaInformēt cilvēku, ka viņš sazinās ar MI; marķēt ģenerētu saturu mašīnlasāmā veidā; atklāt dziļviltojumus02.08.2026; marķēšana vecākām sistēmām – 02.12.2026
Pārējās MI sistēmasSurogātpasta filtri, iekšēja dokumentu meklēšana, ražošanas plānošana bez ietekmes uz personāmTikai MI pratības pasākumi (4. pants) un vispārējie tiesību akti, piemēram, VDAR02.02.2025
Vispārīga lietojuma MI modeļi (VLMI) ir atsevišķa kategorija ar saviem pienākumiem – skatīt sadaļu zemāk. Viena sistēma var vienlaikus būt augsta riska un pakļauta 50. pantam.

Kā pārbaudīt augsta riska statusu

  1. Vai MI sistēma ir produkta drošības sastāvdaļa vai pati produkts, uz ko attiecas I pielikuma saskaņošanas akts, un vai produktam vajadzīgs trešās personas atbilstības novērtējums? Ja jā – augsta riska sistēma pēc 6. panta 1. punkta. Omnibus precizēja, ka sistēma, kas tikai palīdz lietotājam, optimizē darbību vai nodrošina ērtumu jomās, kas nav saistītas ar drošību, nav drošības sastāvdaļa, bet sistēma, kuras atteice apdraudētu veselību vai drošību, ir.
  2. Vai lietojums ir minēts III pielikumā (biometrija, kritiskā infrastruktūra, izglītība, nodarbinātība, pamatpakalpojumi, tiesībaizsardzība, migrācija, tiesvedība un demokrātijas procesi)? Ja jā – sākotnēji augsta riska.
  3. Vai der kāds 6. panta 3. punkta izņēmums: šaurs procedūras uzdevums, iepriekš pabeigta cilvēka darba uzlabošana, lēmumu modeļu noviržu atklāšana bez cilvēka vērtējuma aizstāšanas vai sagatavošanās uzdevums? Ja sistēma veic fizisku personu profilēšanu, izņēmums nepiemērojams nekad.
  4. Ja izmantojat izņēmumu, dokumentējiet vērtējumu pirms laišanas tirgū un reģistrējiet sistēmu ES datubāzē (6. panta 4. punkts un 49. panta 2. punkts). Omnibus samazināja šīs reģistrācijas saturu, bet pašu pienākumu neatcēla.

Ja klasifikācija ir neskaidra, pierakstiet argumentus abos virzienos un pieņemiet konservatīvu lēmumu. Kļūdaini atzīta “ne augsta riska” sistēma nozīmē, ka trūks visas III nodaļas dokumentācijas tieši brīdī, kad to pieprasīs uzraugs. Vispārīgu orientāciju, kuri ES akti attiecas uz jūsu uzņēmumu kopumā, dod regulējuma navigators.

Aizliegtā MI prakse un divi jaunie aizliegumi

Kopš 2025. gada 2. februāra 5. panta 1. punkts aizliedz astoņas prakses: zemapziņas, manipulatīvus vai maldinošus paņēmienus, kas būtiski kaitē; neaizsargātības izmantošanu vecuma, invaliditātes vai sociālās situācijas dēļ; sociālo novērtēšanu ar nelabvēlīgām sekām; noziedzīga nodarījuma riska prognozēšanu tikai pēc profilēšanas; sejas atpazīšanas datubāzu veidošanu ar nemērķorientētu attēlu rasmošanu no interneta vai videonovērošanas; emociju izsecināšanu darbavietā un izglītības iestādēs (izņemot medicīnas vai drošības nolūkus); biometrisko kategorizēšanu, lai izsecinātu rasi, politiskos uzskatus vai seksuālo orientāciju; un reāllaika biometrisko tālidentifikāciju publiskās vietās tiesībaizsardzībai, izņemot šauri noteiktus gadījumus.

No 2026. gada 2. decembra Omnibus pievieno vēl divus punktus. Aizliegta tādu sistēmu laišana tirgū, nodošana ekspluatācijā vai lietošana, kas ģenerē vai manipulē reālistiskus attēlus, video vai audio ar identificējamas personas intīmajām ķermeņa daļām vai seksuālu darbību bez personas nepārprotamas piekrišanas, un sistēmas, kas ģenerē bērnu seksuālas izmantošanas materiālu.

tādas MI sistēmas laišana tirgū vai nodošana ekspluatācijā [..] ir aizliegta tikai tad, ja: i) minētā ģenerēšana vai manipulēšana ir MI sistēmas paredzētais nolūks; vai ii) sistēmas projektējums, apmācība, arhitektūra, spējas vai uz lietotāju vērstās funkcijas padara minēto ģenerēšanu vai manipulāciju par pamatoti paredzamu un reproducējamu iznākumu [..] un sistēmai nav pamatotu un atbilstīgu tehniskās drošības pasākumu

Regulas (ES) 2024/1689 5. panta 1.a punkts (Regulas (ES) 2026/1744 redakcijā)

Praktiskās sekas: attēlu un video ģenerēšanas pakalpojuma nodrošinātājam līdz 2. decembrim jāspēj pierādīt, ka aizsardzības mehānismi ticami novērš šādu saturu un ka ziņojumi par ļaunprātīgu lietojumu tiek apstrādāti. Uzturētājam (organizācijai, kas sistēmu lieto) aizliegums piemērojams, ja tā sistēmu izmanto šāda satura radīšanai.

Pārredzamība: 50. pants jau piemērojams

No 2026. gada 2. augusta 50. pants prasa četras lietas. Nodrošinātājs projektē sistēmu tā, lai cilvēks zinātu, ka sazinās ar MI, ja vien tas nav acīmredzami. Sintētiska audio, attēlu, video vai teksta ģeneratoru iznākumiem jābūt marķētiem mašīnlasāmā formātā. Emociju atpazīšanas vai biometriskās kategorizācijas uzturētājs informē skartās personas. Dziļviltojumu un sabiedrības informēšanai publicēta MI teksta uzturētājs atklāj, ka saturs ģenerēts, ja vien tekstu nav pārskatījis cilvēks ar redakcionālu atbildību.

Sistēmām, kas tirgū laistas pirms 2026. gada 2. augusta, marķēšanas pienākums (2. punkts) jāizpilda līdz 2026. gada 2. decembrim (111. panta 4. punkts). Eiropas Komisija 2026. gada 10. jūnijā publicēja prakses kodeksu par MI ģenerēta satura pārredzamību un ES ikonu kopu marķēšanai, kā norāda VARAM MI akta lapa.

Vispārīga lietojuma MI modeļi

VLMI modeļu nodrošinātāju pienākumi (53. pants) piemērojami no 2025. gada 2. augusta: tehniskā dokumentācija MI birojam un valsts iestādēm, informācija sistēmu izstrādātājiem, kuri modeli integrē, autortiesību politika un publisks apmācības satura kopsavilkums. Atvērta pirmkoda modeļiem ar publiskiem svariem pirmie divi pienākumi nav jāpilda, ja modelim nav sistēmiska riska.

Modelim pieņem augstas ietekmes spējas, ja tā apmācībai izmantotais kumulatīvais skaitļošanas apjoms pārsniedz 10²⁵ peldošā komata operācijas (51. panta 2. punkts). Šādu modeļu nodrošinātāji papildus veic pretinieciskos testus, novērtē un mazina sistēmiskos riskus, ziņo MI birojam par nopietniem incidentiem un nodrošina modeļa un tā infrastruktūras kiberdrošību (55. pants). Modeļi, kas tirgū bija pirms 2025. gada 2. augusta, jāsakārto līdz 2027. gada 2. augustam.

Latvijas uzņēmumi parasti ir nevis VLMI nodrošinātāji, bet sistēmu izstrādātāji, kas modeli izmanto caur API. Viņu interesēs ir pieprasīt no modeļa piegādātāja 53. panta 1. punkta b) apakšpunktā paredzēto dokumentāciju – tā vajadzīga pašu sistēmas klasifikācijai un, ja sistēma ir augsta riska, arī tās kiberdrošības un robustuma pamatojumam.

MI pratība pēc grozījumiem

Sākotnējais 4. pants prasīja “cik iespējams labi nodrošināt pietiekamu MI pratības līmeni”. Kopš 2026. gada 27. jūlija nodrošinātāji un uzturētāji “veic pasākumus, ar kuriem atbalsta MI pratības attīstīšanu”, un tekstā skaidri pateikts, ka konkrēts pratības līmenis nav jāgarantē. Komisija vienotajā informācijas platformā publicē praktiskus izpildes piemērus.

Pienākums nav atcelts. Pietiekams pierādījums parasti ir dokumentēta pieeja: kuras lomas strādā ar kurām MI sistēmām, kāda apmācība vai instrukcija tām dota, kad tā atjaunota. Uzraugs vērtēs, vai pasākumi atbilst sistēmu riskam, nevis sertifikātu skaitu.

MI akta sodi

Sodu noteikumus nosaka dalībvalstis, bet 99. pants nosaka augšējās robežas. Uzņēmumam piemēro lielāko no abām summām, MVU un – pēc Omnibus – arī maziem vidējas kapitalizācijas uzņēmumiem (MVKU) 4. un 5. punkta sodiem mazāko.

MI akta administratīvo naudas sodu augšējās robežas
PārkāpumsLīdzPants
Aizliegtā MI prakse35 000 000 EUR vai 7 % no gada globālā apgrozījuma99. panta 3. punkts
Nodrošinātāju, importētāju, izplatītāju, uzturētāju, paziņoto struktūru pienākumi, 50. panta pārredzamība15 000 000 EUR vai 3 %99. panta 4. punkts
Nepareiza vai maldinoša informācija iestādēm7 500 000 EUR vai 1 %99. panta 5. punkts
VLMI modeļu nodrošinātāji (uzliek Komisija)15 000 000 EUR vai 3 %101. pants
MVU, arī jaunuzņēmumiem, katram sodam piemēro mazāko no summas un procentiem (99. panta 6. punkts); MVKU – 4. un 5. punkta sodiem (6.a punkts).

Kas uzrauga Latvijā

Par MI akta ieviešanu kopumā un sadarbību ar Komisiju atbild Viedās administrācijas un reģionālās attīstības ministrija (VARAM). Valdība 2025. gada 25. februārī izskatīja tās informatīvo ziņojumu par MI akta prasību ieviešanu, kas paredz šādu sadalījumu:

  • Datu valsts inspekcija – tirgus uzraudzība aizliegtajai MI praksei un augsta riska MI sistēmām.
  • Nozaru iestādes savās jomās – Patērētāju tiesību aizsardzības centrs, Veselības inspekcija, Civilās aviācijas aģentūra, Jūrniecības administrācija, Valsts dzelzceļa tehniskā inspekcija, Valsts tehniskās uzraudzības aģentūra, Ceļu satiksmes drošības direkcija, Izglītības kvalitātes valsts dienests, Valsts drošības dienests un Satversmes aizsardzības birojs.
  • Latvijas Banka – finanšu tirgū. Tas jau nostiprināts likumā: Finanšu tirgus digitālās darbības noturības un mākslīgā intelekta izmantošanas likuma 8. panta piektā daļa (spēkā no 2025. gada 1. oktobra) nosaka, ka Latvijas Banka uzrauga MI izmantošanas prasības saskaņā ar MI akta 74. panta 6. punktu, un 10. panta trešā daļa paredz sodus līdz 35 miljoniem euro vai 7 % apgrozījuma.
  • Ekonomikas ministrija – paziņojošā iestāde atbilstības novērtēšanas struktūrām.
  • Tiesībsargs – pamattiesību aizsardzības iestāde, kurai ir tiesības pieprasīt dokumentāciju par III pielikuma sistēmu lietošanu.

VARAM 2026. gada 29. septembrī precizēja, ka Militārās izlūkošanas un drošības dienests, kas sākotnēji bija minēts kritiskās infrastruktūras jomā, tirgus uzraudzības funkcijas nepildīs. Pārējo iestāžu pilnvaras jānostiprina nozaru normatīvajos aktos; pirms sazināties ar iestādi, pārbaudiet aktuālās redakcijas likumi.lv. Finanšu iestādēm DORA un MI prasības uzrauga viena iestāde – sīkāk DORA ceļvedī.

Kas jādara tagad

  1. Izveidojiet MI sistēmu un lietojumu reģistru: kas, kam, kādā procesā, vai jūs esat nodrošinātājs vai uzturētājs, kurš modelis zem tā.
  2. Pārbaudiet katru lietojumu pret 5. pantu, īpaši pret jaunajiem punktiem, kas piemērojami no 2026. gada 2. decembra.
  3. Izpildiet 50. pantu tērzētavām un satura ģeneratoriem jau tagad; vecākām sistēmām marķēšanu ieviesiet līdz 2. decembrim.
  4. Klasificējiet atlikušos lietojumus pēc augstāk dotās secības un dokumentējiet 6. panta 3. punkta izņēmumus.
  5. III pielikuma sistēmām sastādiet plānu līdz 2027. gada 2. decembrim: riska pārvaldība, datu kvalitāte, žurnāli, cilvēka pārraudzība, testēšana, atbilstības novērtēšana.
  6. Ja jūs kā publisko tiesību subjekts, sabiedrisko pakalpojumu sniedzējs vai kredītspējas un apdrošināšanas cenu sistēmas uzturētājs veicat ietekmes uz pamattiesībām novērtējumu (27. pants), izmantojiet esošo novērtējumu par ietekmi uz datu aizsardzību – Omnibus atļauj uz to atsaukties.
  7. Dokumentējiet MI pratības pasākumus pa lomām un pārskatiet tos reizi gadā.

Pamattiesību un datu aizsardzības novērtējumi pārklājas visvairāk, tāpēc tos izdevīgi veidot kopā. Ja nepieciešams, OffSeq palīdz sagatavot novērtējumu par ietekmi uz datu aizsardzību MI lietojumiem, ko pēc tam var izmantot arī 27. panta vajadzībām. Kā MI akts sasaucas ar Kibernoturības aktu produktiem, skaidrots ceļvedī par Kibernoturības aktu.

Jautājumi un atbildes

Kad sāk piemērot MI akta augsta riska prasības?

III pielikumā minētajām sistēmām (piemēram, darbinieku atlase, kredītspējas vērtēšana) – no 2027. gada 2. decembra. Sistēmām, kas ir I pielikuma produktu drošības sastāvdaļas, – no 2028. gada 2. augusta. Datums 2026. gada 2. augusts bija sākotnējā tekstā, un to atcēla Regula (ES) 2026/1744.

Vai ChatGPT vai līdzīga rīka lietošana birojā ir augsta riska MI?

Parasti nē. Riska klasi nosaka lietojums, nevis rīks. Teksta melnrakstu sagatavošana nav III pielikuma lietojums. Ja to pašu rīku izmanto darba pieteikumu atsijāšanai vai kredītlēmumiem, lietojums var kļūt par augsta riska. Organizācijai jebkurā gadījumā jāveic MI pratības pasākumi un jāievēro VDAR.

Kas Latvijā uzraudzīs MI akta ievērošanu?

Saskaņā ar valdības 2025. gada 25. februārī izskatīto ieviešanas plānu aizliegto praksi un augsta riska sistēmas uzraudzīs Datu valsts inspekcija, nozaru jomās – attiecīgās nozaru iestādes, finanšu tirgū – Latvijas Banka (tas jau noteikts likumā). Koordinē VARAM, pamattiesību iestāde ir Tiesībsargs.

Kas jāizdara līdz 2026. gada 2. decembrim?

Divas lietas. Jāpārliecinās, ka neviena jūsu sistēma neģenerē nekonsensuālu intīmu saturu vai bērnu seksuālas izmantošanas materiālu (jaunie 5. panta aizliegumi), un satura ģeneratoriem, kas tirgū pirms 2026. gada 2. augusta, jāievieš mašīnlasāma marķēšana pēc 50. panta 2. punkta.

Vai MI pratības apmācība joprojām ir obligāta?

Pienākums veikt pasākumus MI pratības atbalstam saglabājies, bet kopš 2026. gada 27. jūlija nav jāgarantē konkrēts pratības līmenis. Praktiski pietiek ar dokumentētu, riskam atbilstošu pieeju pa lomām.

Avoti

  1. Regula (ES) 2024/1689 (Mākslīgā intelekta akts) EUR-Lex · skatīts 2026-10-23 4.–6., 15., 27., 50.–55., 99., 101., 111., 113. pants; III pielikums.
  2. Regula (ES) 2026/1744 (Digitālā Omnibus regula par mākslīgo intelektu) EUR-Lex · 2026 Pieņemta 08.07.2026., OV 24.07.2026., spēkā 27.07.2026.; jaunie 113. panta datumi, 5. panta 1. punkta ba) un bb) apakšpunkts, 4. panta jaunā redakcija, 99. panta 6.a punkts.
  3. Regulas (ES) 2026/1744 dokumenta informācija EUR-Lex · skatīts 2026-10-23 Spēkā stāšanās datums un saistītie dokumenti.
  4. Mākslīgā intelekta (MI) akts VARAM · atjaunināts 2026-09-29 VARAM loma, Tiesībsargs kā pamattiesību iestāde, MIDD funkciju precizējums, 50. panta prakses kodekss (10.06.2026).
  5. Latvija sper soli pretī drošam un atbildīgam mākslīgajam intelektam VARAM · 2025 Informatīvais ziņojums (25.02.2025.): tirgus uzraudzības iestāžu sadalījums, Ekonomikas ministrija kā paziņojošā iestāde.
  6. Finanšu tirgus digitālās darbības noturības un mākslīgā intelekta izmantošanas likums likumi.lv · skatīts 2026-10-23 Pieņemts 11.09.2025., spēkā no 01.10.2025.; 7., 8., 10. un 11. pants.

Jautājums par šo aktu?

Atstājiet e-pastu – OffSeq atbildēs par jūsu organizācijas situāciju.

Datus izmantojam tikai atbildei uz šo pieprasījumu. Privātuma politika

Paldies, pieprasījums saņemts.

Atbildēsim uz norādīto e-pasta adresi.

Pieprasījumu neizdevās nosūtīt. Mēģiniet vēlreiz vai rakstiet uz support@offseq.com.