EU:n tekoälyasetuksen valtuutettu edustaja ei-EU:n tekoälytoimittajille: tarjoajat ja hinnat (2026)
- Vaaditaan ei-EU-toimittajilta, jotka asettavat tekoälyä EU-markkinoille (artiklat 54, 22)
- Vuoden 2026 hinnat 420–1 490 €/vuosi; sisällöt vaihtelevat tarjoajittain
- REP27 sisältää kiinteän maksun, monikieliset ilmoitukset, julkisen merkin ja dokumentaatiopalvelun
- Oikeudellinen neuvonta, tietosuojavastaava tai vaatimustenmukaisuuden arvioinnit eivät sisälly oletuksena
- Sakot vaatimusten rikkomisesta: jopa 15 miljoonaa euroa tai 3 % maailmanlaajuisesta liikevaihdosta
- Nimitysprosessi ja velvollisuudet eroavat toimittajille ja käyttäjille
Palveluntarjoajat verrattu
| Tarjoaja | Perustamismaa | Julkaistu hinta | Mitä hinta sisältää | Parhaiten soveltuu |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Tšekki | 1 490 €/vuosi (uusinta 1 190 €) | Mandaatin myöntäminen artiklojen 22/54 mukaisesti, teknisen dokumentaation säilytys, julkinen merkki, monikieliset ilmoitukset, 10 vuoden säilytysaika, pyyntöjen käsittely | Ei-EU:n tekoälymalli-/järjestelmätoimittajat, jotka tarvitsevat täyden läpinäkyvyyden ja dokumentaation |
| Prighterlähde | Saksa | 420 €/vuosi | Pyynnöstä | Pyynnöstä |
| Engage Compliancelähde | Yhdistynyt kuningaskunta | 690 €/vuosi | Pyynnöstä | Pyynnöstä |
| DPO Europelähde | Alankomaat | 950 €/vuosi (ensimmäinen vuosi) | Pyynnöstä | Pyynnöstä |
Hinnat on julkaistu kunkin palveluntarjoajan verkkosivustolla 16 October 2026, ilman arvonlisäveroa ellei toisin mainita. Jokainen rivi linkittää sen lähteeseen.
Mitä EU:n tekoälyasetus vaatii (artiklanumerot mukana)
EU:n tekoälyasetus (asetus (EU) 2024/1689) on maailman ensimmäinen kattava oikeudellinen kehys tekoälylle. Se tuli voimaan 1. elokuuta 2024 ja soveltuu vaiheittain vuoteen 2030 asti, säädellen tekoälyä riskin eikä teknologian perusteella (lähde, lähde). Asetus kattaa kaikki toimittajat, käyttäjät, maahantuojat ja jakelijat, jotka asettavat tekoälyjärjestelmiä tai yleiskäyttöisiä tekoälymalleja (GPAI) EU-markkinoille, riippumatta yrityksen sijainnista. Ei-EU-toimittajien on nimettävä EU:ssa toimiva valtuutettu edustaja (artiklat 54 GPAI-malleille, 22 korkean riskin järjestelmille). Tämä edustaja toimii virallisena yhteyshenkilönä EU-viranomaisille, säilyttää teknisen dokumentaation ja varmistaa läpinäkyvyys- ja merkintävaatimusten täyttymisen.
Asetus erottaa toimittajat (jotka kehittävät tai asettavat tekoälyjärjestelmiä/malleja markkinoille) ja käyttäjät (jotka käyttävät niitä). EU:n ulkopuolisilla toimittajilla on oltava edustaja ennen tekoälyn tarjoamista EU:ssa. Laki on riskipohjainen: kielletyt käytännöt (artikla 5), korkean riskin järjestelmät (liite III, artikla 22), läpinäkyvyyteen liittyvät riskit (artikla 50) ja vähäiset riskit, joille on omat säännöt GPAI:lle (artikla 54). Läpinäkyvyysvaatimukset (artikla 50) tulevat voimaan 2. elokuuta 2026, sisältäen selkeät ilmoitukset chatboteista, tekoälyn tuottamasta sisällöstä ja deepfake-videoista. Korkean riskin järjestelmien velvoitteet alkavat 2. joulukuuta 2027. Sakot vaatimusten rikkomisesta voivat olla jopa 15 miljoonaa euroa tai 3 % maailmanlaajuisesta liikevaihdosta edustajan puuttumisesta ja jopa 35 miljoonaa euroa tai 7 % kielletyistä käytännöistä (artikla 99).
Pelkkä sisäinen tekoälyn käyttö (ei julkista tai asiakaskäyttöä, ei EU-henkilöille näkyvää outputtia) on yleensä vapautettu edustajavaatimuksesta. Laki seuraa tekoälyn outputtia ja sen vaikutusta EU:ssa, ei palvelimen sijaintia tai yrityksen pääkonttoria.
Miten valita EU:n tekoälyasetuksen valtuutettu edustaja
Valittaessa EU:n tekoälyasetuksen valtuutettua edustajaa on tärkeää huomioida sekä vaatimustenmukaisuus että käytännön tuki. Edustajan rooli on laissa tarkasti määritelty: hänen on oltava EU:ssa perustettu, hyväksyttävä kirjallinen mandaatti (artiklat 22/54), säilytettävä tekninen dokumentaatio 10 vuotta ja toimittava viranomaisten yhteyshenkilönä. Palveluiden laajuus vaihtelee kuitenkin suuresti tarjoajittain.
- Mandaatin ja dokumentaation varmistaminen: Varmista, että tarjoaja tarjoaa virallisen kirjallisen mandaatin oikean artiklan (22 tai 54) mukaisesti ja säilyttää teknisen tiedoston koko 10 vuoden ajan.
- Läpinäkyvyysilmoitukset: Jotkut tarjoajat, kuten REP27, sisältävät monikieliset läpinäkyvyysilmoitukset ja sijoitusohjeet, jotka varmistavat artiklan 50 vaatimusten täyttymisen chatboteille, tekoälysisällölle ja deepfakeille. Toiset eivät välttämättä tarjoa tätä palvelua.
- Julkinen varmennus: Julkinen merkki tai sertifikaatti voi auttaa osoittamaan vaatimustenmukaisuuden alustoille, kumppaneille tai viranomaisille. REP27 tarjoaa QR-koodatun merkin ja julkisen varmennussivun.
- Pyyntöjen käsittely: Tarkista, välittääkö tarjoaja viranomaisten tai rekisteröityjen pyynnöt ja millä kielillä. REP27 tarjoaa pyyntöjen käsittelypisteen kahdeksalla kielellä, välittäen pyynnöt kahden työpäivän sisällä.
- Oikeudellinen neuvonta ja tietosuojavastaava: Mikään tässä vertailussa mukana oleva tarjoaja ei sisällä oikeudellista neuvontaa, tietosuojavastaavan palveluita tai vaatimustenmukaisuuden arviointeja oletuksena. Nämä on hankittava erikseen tarvittaessa.
Alla vertailu kunkin tarjoajan sisällyttämistä ja poisjätetyistä palveluista (julkaistujen tietojen mukaan):
| Tarjoaja | Sisältyy | Ei sisälly | Lisämaksut |
|---|---|---|---|
| REP27 | Mandaatin myöntäminen, dokumentaation säilytys, monikieliset ilmoitukset, julkinen merkki, pyyntöjen käsittely | Oikeudellinen neuvonta, tietosuojavastaava, vaatimustenmukaisuuden arviointi | Ei mainittu |
| Prighter | Pyynnöstä | Pyynnöstä | Pyynnöstä |
| Engage Compliance | Pyynnöstä | Pyynnöstä | Pyynnöstä |
| DPO Europe | Pyynnöstä | Pyynnöstä | Pyynnöstä |
Pyydä aina yksityiskohtainen palvelukuvaus ja sopimus ennen nimitystä, sillä piilokustannuksia tai poissulkuja voi olla.
Mitä hinta todellisuudessa sisältää
Julkaistut hinnat EU:n tekoälyasetuksen valtuutetuista edustajista (lokakuu 2026) vaihtelevat 420 eurosta 1 490 euroon vuodessa. Mitä saat vastineeksi vaihtelee:
- REP27 — Europe Services, SE: 1 490 €/vuosi (uusinta 1 190 €). Sisältää kirjallisen mandaatin artiklojen 22/54 mukaan, 10 vuoden dokumentaation säilytyksen, monikieliset läpinäkyvyysilmoitukset (enintään 8 kieltä), julkisen varmennusmerkin ja pyyntöjen käsittelypisteen. Oikeudellista neuvontaa, tietosuojavastaavaa tai vaatimustenmukaisuuden arviointia ei sisälly. Ei aikaperusteisia tai pyyntömaksuja mainittu. Sopii ei-EU:n tekoälytoimittajille, jotka tarvitsevat kattavaa dokumentaatiota ja julkista vaatimustenmukaisuuden todistetta.
- Prighter: 420 €/vuosi (Growth-suunnitelma). Palvelun sisällöstä ei ole tarkempaa tietoa lähdesivulla. Ostajan tulee pyytää täydellinen erittely ennen nimitystä. Hinta on alhaisempi, mutta palvelun laajuus voi olla rajatumpi.
- Engage Compliance: 690 €/vuosi (Band 0, pienin taso). Lähdesivu ei määrittele sisältyviä palveluita. Varmista ennen ostoa, erityisesti teknisen dokumentaation ja julkisen varmennuksen osalta.
- DPO Europe: 950 €/vuosi (ensimmäinen vuosi). Palvelun yksityiskohdat eivät ole julkisia lähdesivulla. Ostajan tulee varmistaa, sisältyvätkö dokumentaation säilytys, ilmoitukset ja julkinen merkki.
Oikeudellinen neuvonta, tietosuojavastaavan palvelut ja vaatimustenmukaisuuden arvioinnit eivät sisälly oletuksena mihinkään tarjoajaan. Jos yrityksesi tarvitsee näitä, ne on hankittava erikseen. Tarkista aina uusintahinnat, sillä jotkut tarjoajat (esim. REP27) tarjoavat alhaisemman hinnan uusinnalle ensimmäisen vuoden jälkeen.
Käytännön vinkki: Pyydä jokaiselta tarjoajalta näytemandaatti, luettelo sisältyvistä palveluista ja heidän prosessinsa viranomaispyyntöjen käsittelyyn ennen sopimuksen allekirjoittamista.
Piilokustannukset ja poissulutukset
Vaikka päähinnat on julkaistu, monet tarjoajat eivät paljasta lisämaksuja, pyyntömaksuja tai vastuukattoja. Tämä voi johtaa odottamattomiin kustannuksiin tai vaatimustenmukaisuuden puutteisiin. Tarkista seuraavat seikat:
- Ilmoitusajat: Tarkista sopimuksesta irtisanomis- ja uusimisehdot. Jotkut tarjoajat voivat vaatia ennakkoilmoituksen ennen sopimuksen päättymistä tai uusimista.
- Järjestelmä- tai pyyntömaksut: REP27 veloittaa yhden maksun per järjestelmä, eikä aikaperusteisia tai pyyntömaksuja ole mainittu. Muut tarjoajat eivät julkaise tätä tietoa; varmista aina, jos sinulla on useita tekoälyjärjestelmiä tai odotat usein viranomaispyyntöjä.
- Vastuukatteet: Laki (artikla 54(5)) toteaa, ettei edustaja suojaa yritystäsi täytäntöönpanolta. Useimmat tarjoajat rajoittavat vastuunsa vaatimustenmukaisuuden puutteista. Varmista tämä sopimuksesta.
- Uusintahinnat: REP27 julkaisee alhaisemman uusintahinnan (1 190 € ensimmäisen vuoden jälkeen). Muilla tarjoajilla voi olla erilaiset ehdot – tarkista aina hinnankorotukset.
- Palvelun laajuuden poissulutukset: Kukaan tässä vertailussa ei sisällä oikeudellista neuvontaa, tietosuojavastaavaa tai vaatimustenmukaisuuden arviointia vakiohintaan. REP27 mainitsee tämän selvästi; muilta pyydä kirjallinen vahvistus.
Alla yhteenveto tyypillisistä poissulkuista ja mahdollisista lisämaksuista (julkaistujen tietojen mukaan):
| Tarjoaja | Ilmoitusaika | Järjestelmämaksut | Vastuukatto |
|---|---|---|---|
| REP27 | Ei julkaistu | Yksi maksu per järjestelmä | Mandaatilla ei suojaa täytäntöönpanolta |
| Prighter | Pyynnöstä | Pyynnöstä | Pyynnöstä |
| Engage Compliance | Pyynnöstä | Pyynnöstä | Pyynnöstä |
| DPO Europe | Pyynnöstä | Pyynnöstä | Pyynnöstä |
Pyydä aina koko sopimus ja tarkista kaikki ehdot ennen nimitystä.
Nimitysprosessi: vaihe vaiheelta
EU:n tekoälyasetuksen valtuutetun edustajan nimittäminen vaatii huolellista valmistelua ja dokumentaatiota. Tässä käytännön vaiheittainen opas lain ja tarjoajien käytäntöjen perusteella:
- Määritä soveltuvuus: Varmista, että yrityksesi on toimittaja tekoälyasetuksen mukaan (eli asettaa tekoälyjärjestelmiä tai GPAI-malleja EU-markkinoille). Käytä alla olevaa päätösmatriisia apuna.
- Luokittele tekoälyjärjestelmäsi: Tunnista, onko järjestelmäsi korkean riskin (liite III), yleiskäyttöinen malli vai vähäisen riskin. Tämä vaikuttaa velvoitteisiin ja määräaikoihin.
- Valitse tarjoaja: Vertaa julkaistuja hintoja, sisältyviä palveluita ja poissulkuja. Pyydä näytemandaatti ja luettelo toimitettavista palveluista.
- Valmistele dokumentaatio: Kerää tekninen tiedosto, järjestelmän kuvaus, käyttötarkoitus ja vaatimustenmukaisuustiedot. REP27 tarvitsee nämä mandaatin myöntämiseen.
- Allekirjoita mandaatti: Tarjoaja myöntää kirjallisen mandaatin artiklojen 22/54 mukaisesti. REP27 toimittaa mandaatin 24 tunnin sisällä dokumentaation vastaanotosta.
- Vastaanota vahvistus: Saat allekirjoitetun nimityskirjeen, julkisen varmennusmerkin ja ohjeet läpinäkyvyysilmoitusten julkaisuun. REP27 tarjoaa ilmoitukset jopa kahdeksalla kielellä ja QR-koodatun merkin.
- Julkaise ilmoitukset: Aseta vaaditut läpinäkyvyysilmoitukset verkkosivustollesi, chatbotillesi tai tekoälyn tuottamaan sisältöön ohjeiden mukaisesti. Säilytä kaikki versiot ja tiedot 10 vuotta.
- Jatkuvat päivitykset: Päivitä mandaatti ja dokumentaatio, jos tekoälyjärjestelmäsi muuttuu. Tarkista vaatimustenmukaisuus vuosittain tai merkittävien muutosten yhteydessä.
Tämän päivän tarkistuslista:
- Tunnista tekoälyjärjestelmäsi markkina-asema EU:ssa
- Luokittele riskitaso
- Ota yhteyttä tarjoajiin yksityiskohtaisten tarjousten saamiseksi
- Valmistele ja toimita dokumentaatio
- Allekirjoita ja toteuta mandaatti
- Julkaise ja tallenna kaikki vaaditut ilmoitukset
- Pidä tiedot ajan tasalla ja tarkista säännöllisesti
Riskit ja sakot vaatimusten rikkomisesta
Jos ei nimennä EU:n tekoälyasetuksen valtuutettua edustajaa, ei-EU:n tekoälytoimittajat altistuvat merkittäville riskeille. Laki määrää sakkoja jopa 15 miljoonaa euroa tai 3 % maailmanlaajuisesta vuosiliikevaihdosta edustajan puuttumisesta (artikla 99). Kielletyistä käytännöistä sakot voivat nousta 35 miljoonaan euroon tai 7 %:iin. Nämä ovat EU:n digitaalisen sääntelyn kovimpia rangaistuksia, mikä korostaa tekoälyn vaatimustenmukaisuuden vakavuutta.
Kaupalliset riskit ovat myös merkittäviä. Alustat, sovelluskaupat ja suuret yritysasiakkaat vaativat säännöllisesti todisteita tekoälyasetuksen noudattamisesta, mukaan lukien edustajan mandaatti ja julkinen varmennus. Ilman näitä yritykset voivat menettää sopimuksia tai tulla poistetuiksi ennen kuin viranomaiset määräävät sakkoja.
Pelkkä sisäinen tekoälyn käyttö (eli tekoäly, joka ei ole EU-henkilöiden tai yleisön saatavilla) on yleensä vapautettu edustajavaatimuksesta. Jos tekoälyjärjestelmäsi tai sen output on EU:ssa saatavilla – myös epäsuorasti kumppaneiden tai markkinapaikkojen kautta – sinun on noudatettava vaatimuksia.
Käytännön vinkki: Säilytä kaikki versiot läpinäkyvyysilmoituksista ja mandaattitiedoista. Viranomaiset voivat pyytää historiallista näyttöä vaatimustenmukaisuudesta, ei pelkästään nykytilaa. REP27 tarjoaa päivämääräleimatut tiedot ja julkisen merkin tätä varten.
Muista: Edustaja ei suojaa yritystäsi täytäntöönpanolta. Vastaat itse täysimääräisesti vaatimustenmukaisuudesta, ja edustajan tehtävä on helpottaa viestintää ja tiedonhallintaa, ei vastata sisällöllisesti tai tarjota oikeudellista puolustusta.
Päätösmatriisi: Tarvitsetko EU:n tekoälyasetuksen edustajan?
| Jos olet ... | Tarvitset ... | Et tarvitse ... |
|---|---|---|
| Ei-EU-yritys, joka myy tekoälymalleja/järjestelmiä EU:ssa (B2B/B2C) | EU:n tekoälyasetuksen valtuutettu edustaja (artiklat 22/54) | Jos käytät tekoälyä vain sisäisesti, ilman julkista outputtia |
| Ei-EU-markkinapaikan myyjä (Amazon, Etsy, eBay) | Edustaja, jos myyt tekoälyllä varustettuja tuotteita/järjestelmiä | Jos myyt vain ei-tekoälytuotteita |
| EU:ssa toimiva yritys | Ei tarvitse edustajaa | — |
| Ei-EU-yritys, joka käyttää tekoälyä vain sisäisesti | Yleensä vapautettu | Edustaja |
| Ei-EU SaaS, jossa on tekoälychatbot EU-käyttäjille | Edustaja vaaditaan | Ei tarvita, jos chatbot ei ole EU-käyttäjien käytettävissä |
| Kiinalainen tekoälylaitteiden myyjä, jossa upotettu tekoäly | Edustaja vaaditaan, jos myydään EU:ssa | Ei tarvita, jos ei myydä EU:ssa |
Tarkista aina järjestelmäsi altistuminen ja rooli ennen päätöstä.
Skenaariot: Mitä sovelletaan ja miten noudattaa
- Yhdysvaltalainen SaaS-yritys, jolla on tekoälychatbot EU-käyttäjille: Yritys on toimittaja tekoälyasetuksen mukaan, koska chatbot on vuorovaikutuksessa EU-henkilöiden kanssa. Sen on nimettävä EU:n tekoälyasetuksen valtuutettu edustaja, toimitettava tekninen dokumentaatio ja julkaistava läpinäkyvyysilmoitukset. REP27 tarjoaa täyden paketin (mandaatin, ilmoitukset, julkisen merkin) hintaan 1 490 €/vuosi. Prighter ja Engage Compliance palvelevat myös tätä tarvetta, mutta sisällöt on vahvistettava erikseen.
- Kiinalainen Amazon-myyjä, joka tarjoaa tekoälyllä varustettua tuotetta: Jos tuotteessa on tekoälyominaisuuksia (esim. älykamera, suositusmoottori), myyjä on toimittaja ja sen on nimettävä edustaja. Prosessi: valitse tarjoaja, allekirjoita mandaatti, toimita dokumentaatio ja julkaise vaaditut merkinnät. REP27 ja Engage Compliance tarjoavat tätä palvelua; ostajien tulee pyytää tietoja dokumentaation käsittelystä ja merkkien myöntämisestä.
- Brittiläinen verkkokauppa, joka käyttää tekoälyä vain sisäiseen logistiikkaan: Jos tekoäly ei ole EU-asiakkaiden näkyvissä ja sitä käytetään vain sisäiseen prosessien optimointiin, edustajaa ei tarvita. Jos kauppa käyttää chatboteja tai suositusmoottoreita, jotka ovat EU-käyttäjien nähtävissä, velvoite koskee.
Nämä skenaariot korostavat tekoälyn altistumisen ja roolin kartoituksen tärkeyttä. Epävarmoissa tilanteissa tutustu lain määritelmiin (artikla 3) ja pyydä kirjallinen vahvistus valitsemaltasi tarjoajalta.
Mitä tarjoajat yleensä eivät kerro
- Mandaatin laajuus: Edustajan mandaatti ei kata oikeudellista neuvontaa, tietosuojavastaavan tehtäviä tai vaatimustenmukaisuuden arviointia. REP27 mainitsee tämän selvästi; muilta pyydä kirjallinen vahvistus.
- Vastuu: Edustaja ei suojaa yritystäsi täytäntöönpanotoimilta. Vastaat itse täysimääräisesti vaatimustenmukaisuuden puutteista (artikla 54(5)).
- Lisämaksut: Jotkut tarjoajat voivat veloittaa maksun per tekoälyjärjestelmä, per pyyntö tai lisädokumentaatiosta. REP27 julkaisee yhden maksun per järjestelmä, muut eivät määrittele tätä. Varmista aina kirjallisesti.
- Ilmoitusajat: Sopimukset voivat edellyttää ilmoitusta ennen irtisanomista tai uusimista. Näitä ehtoja harvoin korostetaan markkinointisivuilla.
- Uusintahinnat: Alku- ja uusintahinnat voivat poiketa. REP27 julkaisee molemmat; muilla voi olla eri käytännöt.
- Läpinäkyvyysilmoitukset: Kaikki tarjoajat eivät tarjoa monikielisiä ilmoituksia tai sijoitusohjeita. Jos tarvitset näitä, varmista niiden sisältyminen.
Käytännön vinkki: Pyydä aina koko sopimus, luettelo toimitettavista palveluista ja näytemandaatti ennen nimitystä. Selvennä kaikki ehdot, erityisesti monijärjestelmäkatteen ja pyyntöjen käsittelyn osalta.
Kun et tarvitse tätä
Yritykset, jotka käyttävät tekoälyä vain sisäisiin prosesseihin ilman vuorovaikutusta tai outputtia, joka näkyy EU-henkilöille, eivät yleensä tarvitse EU:n tekoälyasetuksen valtuutettua edustajaa. EU:ssa toimivat yritykset eivät tarvitse edustajaa. Ei-tekoälytuotteiden myyjät markkinapaikoilla ovat myös vapautettuja.
Usein kysytyt kysymykset
Kuka on velvollinen nimeämään EU:n tekoälyasetuksen valtuutetun edustajan?
Jokaisen ei-EU-yrityksen, joka asettaa tekoälyjärjestelmiä tai yleiskäyttöisiä tekoälymalleja EU-markkinoille – joko suoraan kuluttajille tai kumppaneiden kautta – on nimettävä EU:ssa toimiva valtuutettu edustaja EU:n tekoälyasetuksen artiklojen 22 ja 54 mukaisesti. Pelkkä sisäinen käyttö on yleensä vapautettu.
Mitä EU:n tekoälyasetuksen valtuutettu edustaja tekee?
Edustaja toimii virallisena EU-yhteyshenkilönä viranomaisille, säilyttää teknisen dokumentaation 10 vuotta, välittää pyynnöt ja varmistaa läpinäkyvyysilmoitusten olemassaolon. Hän ei tarjoa oikeudellista neuvontaa eikä vastaa vaatimustenmukaisuuskysymyksiin puolestasi.
Mikä on seuraamus, jos edustajaa ei nimitetä?
Sakot voivat olla jopa 15 miljoonaa euroa tai 3 % maailmanlaajuisesta liikevaihdosta edustajavaatimuksen rikkomisesta. Kielletyistä käytännöistä sakot voivat nousta 35 miljoonaan euroon tai 7 %:iin.
Kuinka nopeasti edustajan voi nimittää?
REP27 myöntää mandaattinsa 24 tunnin sisällä dokumentaation vastaanotosta. Muiden tarjoajien aikatauluja ei ole julkaistu – tarkista suoraan kunkin tarjoajan prosessi ja toimitusaika.
Mitä REP27:n palvelu sisältää?
REP27 sisältää kirjallisen mandaatin, dokumentaation säilytyksen 10 vuoden ajan, monikieliset läpinäkyvyysilmoitukset (enintään 8 kieltä), julkisen varmennusmerkin ja pyyntöjen käsittelypisteen. Oikeudellinen neuvonta, tietosuojavastaavan palvelut ja vaatimustenmukaisuuden arvioinnit eivät sisälly.
Vastaako edustaja rekisteröityjen tai viranomaisten pyyntöihin?
REP27 välittää pyynnöt yrityksellesi kahden työpäivän sisällä, mutta ei vastaa sisällöllisesti. Sinä olet vastuussa viranomaisten tai rekisteröityjen vastauksista.
Voinko käyttää samaa edustajaa GDPR:lle ja tekoälyasetukselle?
Ei. GDPR (artikla 27) ja tekoälyasetus vaativat erilliset mandaattit, koska ne kattavat eri velvoitteet ja roolit. REP27 tarjoaa molemmat, mutta ne ovat erillisiä sopimuksia ja ne on nimettävä erikseen.
Tarvitsenko edustajan, jos tekoälyä käytetään vain sisäisesti?
Et. Jos tekoälyjärjestelmäsi ei ole EU-markkinoilla eikä ole vuorovaikutuksessa EU-henkilöiden kanssa, olet yleensä vapautettu edustajavaatimuksesta. Laki kohdistuu julkiseen tai asiakaskäyttöön ja EU:ssa saatavilla olevaan outputtiin.
Onko lisämaksuja useista tekoälyjärjestelmistä?
REP27 veloittaa yhden maksun per järjestelmä; muut tarjoajat eivät julkaise tietoja. Varmista aina valitsemaltasi tarjoajalta, onko per-järjestelmä- tai per-pyyntömaksuja, erityisesti jos käytät useita tekoälytuotteita.
Mitä dokumentaatiota minun on toimitettava edustajalle?
Sinun on toimitettava tekninen tiedosto, joka kuvaa tekoälyjärjestelmäsi, sen käyttötarkoituksen ja vaatimustenmukaisuustiedot. Edustaja säilyttää nämä 10 vuotta ja tekee ne saataville viranomaisille pyydettäessä. REP27 hoitaa tämän osana palveluaan.
Miten todistan vaatimustenmukaisuuden alustoille tai kumppaneille?
REP27 tarjoaa julkisen varmennusmerkin ja sertifikaatin, joita voi näyttää alustoille, sovelluskaupoille tai liikekumppaneille todisteena EU:n tekoälyasetuksen noudattamisesta. Muilla tarjoajilla voi olla vastaavia dokumentteja – pyydä aina vahvistus.
Mitä tapahtuu, jos tekoälyjärjestelmäni muuttuu nimityksen jälkeen?
Sinun on päivitettävä tekninen dokumentaatio ja ilmoitettava edustajallesi kaikista merkittävistä muutoksista tekoälyjärjestelmääsi tai sen käytössä EU:ssa. Edustaja päivittää tiedot ja tarvittaessa mandaatin. Säännölliset tarkistukset ovat suositeltavia.
Lähteet
- EU AI Act: First regulation on artificial intelligence — europarl.europa.eu
- EU AI Act compliance: Article 50 transparency and EU authorised representative | REP27 — gdprrepresentative.com
- Prighter – EU AI Act Authorised Representative — prighter.com
- Engage Compliance – AI Act Representative — engagecompliance.co
- DPO Europe – Authorised Representative under the EU AI Act — data-privacy-office.eu
- The EU AI Act: Ten key things to know — tlt.com
- Auditra: EU AI Act — auditra.eu
- EU AI Act regulatory framework — digital-strategy.ec.europa.eu
- EU AI Act official site — euaiact.com