هاءِ رسڪ اي آءِ سسٽم: اي آءِ ايڪٽ توهان جي تنظيم کان ڇا گهري ٿو

هاءِ رسڪ اي آءِ سسٽم يورپي اي آءِ ريگيوليشن ( ريگوليشن (EU) 2024/1689 ) جو مرڪزي نقطو آهن، جنهن کي عام طور تي اي آءِ ايڪٽ چيو ويندو آهي، جيڪو مصنوعي ذهانت (اي آءِ) سسٽم کي ترقي، فراهمي ۽ استعمال ڪرڻ لاءِ خطري تي ٻڌل فريم ورڪ متعارف ڪرائيندو آهي. صحت، حفاظت ۽ بنيادي حقن لاءِ خطرو جيترو وڌيڪ هوندو، اوترو ئي ڳرو ذميواريون هونديون.

تنظيمن لاءِ، تنهن ڪري تعميل ٽيڪنيڪل دستاويزن جي مسودي سان شروع نه ٿيندي آهي، پر صحيح درجه بندي سان. پهرين اهو طئي ڪريو ته ڪهڙا AI سسٽم تنظيم اندر ترقي يافته، خريد ڪيل يا استعمال ٿيل آهن. پوءِ جائزو وٺو ته ڇا ڪو نظام منع ٿيل آهي ، وڌيڪ خطرو آهي، شفافيت جي ذميدارين جي تابع آهي، يا ڪنهن خاص ذميدارين کان ٻاهر آهي.

هي آرٽيڪل بيان ڪري ٿو ته ڪڏهن هڪ AI سسٽم اعليٰ خطري جي طور تي قابليت حاصل ڪري سگهي ٿو، فراهم ڪندڙن ۽ ڊيپلائيرز تي ڪهڙيون ذميواريون لاڳو ٿين ٿيون، ۽ تنظيمون هاڻي ڪهڙا قدم کڻي سگهن ٿيون. اهو ڊجيٽل اومني بس جي تحت اعليٰ خطري جي ذميوارين جي ملتوي ٿيڻ کان پوءِ، هاڻي جي ٽائم لائن کي پڻ بيان ڪري ٿو.

ڪڏهن هڪ AI سسٽم وڌيڪ خطرو هوندو آهي؟

اعليٰ خطري واري AI سسٽم جو جائزو بنيادي طور تي AI ايڪٽ جي آرٽيڪل 6 ۽ ضميمه I ۽ III جي تحت ڪيو ويندو آهي. ٻه رستا آهن.

پهريون رستو AI سسٽم سان لاڳاپيل آهي جيڪي ضميمه I ۾ درج ٿيل يورپي پراڊڪٽ قانون سازي جي احاطي ۾ شامل ڪيل شين جو حصو آهن ۽ ٽئين پارٽي جي مطابقت جي تشخيص جي ضرورت آهي. ڪجهه طبي ڊوائيسز، مشينري، لفٽ ۽ رانديڪن بابت سوچيو. انهن سسٽم لاءِ AI ايڪٽ موجوده مطابقت جي تشخيص جي طريقيڪار تي تعمير ڪري ٿو.

ٻيو رستو ضميمه III ۾ درج ڪيل ڊومينز ۾ استعمال ٿيندڙ AI سسٽم سان لاڳاپيل آهي: بايوميٽرڪس، نازڪ انفراسٽرڪچر، تعليم ۽ پيشه ورانه تربيت، روزگار ۽ افرادي قوت جو انتظام، ضروري نجي ۽ سرڪاري خدمتن تائين رسائي، قانون لاڳو ڪندڙ، لڏپلاڻ، پناهگير ۽ سرحد ڪنٽرول، ۽ انصاف ۽ جمهوري عملن جو انتظام. اهڙي ڊومين اندر هر استعمال خودڪار طريقي سان اعلي خطري واري AI سسٽم جي وچ ۾ درجه بندي جو نتيجو نه ٿو ڏئي: سسٽم جي مخصوص ڪم ۽ آرٽيڪل 6 جي حالتن جو پڻ جائزو وٺڻ گهرجي.

آرٽيڪل 6(3) ۾ استثنا

هڪ نظام جيڪو ضميمه III ڊومين ۾ اچي ٿو، ان کي خود بخود اعليٰ خطري واري AI سسٽم ۾ شمار نه ڪيو ويندو آهي: اها درجه بندي خارج ڪئي ويندي آهي جتي اهو ماڻهن جي صحت، حفاظت يا بنيادي حقن لاءِ ڪو خاص خطرو پيدا نٿو ڪري ۽ فيصلي سازي جي نتيجي تي مادي طور تي اثر انداز نه ٿئي. اهو معاملو ٿي سگهي ٿو جتي نظام صرف هڪ تنگ طريقيڪار وارو ڪم انجام ڏئي ٿو، صرف هڪ سرگرمي کي بهتر بڻائي ٿو جيڪا اڳ ۾ ئي هڪ انسان پاران ڪئي وئي آهي، صرف ان تشخيص کي تبديل ڪرڻ کان سواءِ اڳوڻي انساني فيصلي سازي کان انحراف کي نشانو بڻائي ٿو، يا صرف هڪ تياري وارو ڪم انجام ڏئي ٿو.

هن استثنا تي ڀروسو احتياط سان دليل ۽ دستاويزي طور تي ڪيو وڃي. تنظيم نه رڳو نتيجو رڪارڊ ڪري ٿي، پر حقيقتون ۽ تشخيص پڻ جنهن تي اهو نتيجو بيٺل آهي. هڪ فراهم ڪندڙ جيڪو سمجهي ٿو ته هڪ اينيمڪس III سسٽم اعليٰ خطري واري AI سسٽم مان نه آهي، ان کي سسٽم کي مارڪيٽ ۾ رکڻ يا خدمت ۾ رکڻ کان اڳ ان تشخيص کي دستاويز ڪرڻ گهرجي، ۽ اضافي طور تي آرٽيڪل 49(2) ۾ رجسٽريشن جي ذميواري جي تابع آهي.

هڪ نقطي تي ضابطو مطلق آهي. آرٽيڪل 6(3) مهيا ڪري ٿو ته ضميمه III ۾ حوالو ڏنل هڪ AI سسٽم هميشه اعليٰ خطري واري AI سسٽم ۾ شمار ڪيو ويندو آهي جتي اهو قدرتي ماڻهن جي پروفائلنگ ڪندو آهي. ان صورت ۾ استثنا کي استعمال نٿو ڪري سگهجي.

توهان جي تنظيم جو ڪهڙو ڪردار آهي؟

AI ايڪٽ زنجير ۾ ڪيترن ئي ڪردارن کي الڳ ڪري ٿو. انهن مان ٻه اڪثر تنظيمن لاءِ اهم آهن. هڪ پارٽي جيڪا AI سسٽم ٺاهي ٿي، يا ان کي پنهنجي نالي يا ٽريڊ مارڪ هيٺ مارڪيٽ ۾ رکي ٿي، هڪ فراهم ڪندڙ جي حيثيت سان اهل آهي. هڪ پارٽي جيڪا AI سسٽم کي پنهنجي ڪاروبار دوران استعمال ڪري ٿي بغير ان کي ترقي ڪرڻ جي عام طور تي هڪ ڊيپلائيئر جي حيثيت سان اهل آهي.

ڪردارن جي اها ورهاست جامد نه آهي. هڪ تنظيم جيڪا خريد ڪيل نظام کي بنيادي طور تي تبديل ڪري ٿي، ان کي پنهنجي نالي يا ٽريڊ مارڪ تحت فراهم ڪري ٿي، يا ان جي ارادي مقصد کي تبديل ڪري ٿي، ان کي اڃا تائين فراهم ڪندڙ سمجهيو وڃي ٿو ۽ ان ڪري ذميوارين جي ڳري سيٽ هيٺ اچي ٿو. هر سسٽم لاءِ قائم ڪريو ته توهان ڪهڙو ڪردار ادا ڪيو ٿا، ۽ ان تشخيص کي رڪارڊ ڪريو.

مکيه ذميداريون

اعليٰ خطري واري AI سسٽم فراهم ڪندڙ ذميدارين جي تابع آهن جن ۾ آرٽيڪل 8 کان 17، 43 ۽ 47 کان 49 ۾ شامل آهن:

• هڪ خطري جي انتظام جو نظام جيڪو سڄي زندگي جي چڪر کي ڍڪيندو آهي
• ڊيٽا گورننس، جنهن ۾ استعمال ٿيل ڊيٽا ۾ تعصب کي ڳولڻ ۽ درست ڪرڻ شامل آهي، جنهن ۾ تربيت، تصديق ۽ ڊيٽا جي جانچ شامل آهي.
• ضميمه IV جي مطابق ٽيڪنيڪل دستاويز، ۽ واقعا لاگنگ
• ڊيپلائيرز لاءِ استعمال لاءِ واضح هدايتون
• هڪ اهڙو ڊزائن جيڪو اثرائتي انساني نگراني کي فعال بڻائي ٿو
• درستگي، مضبوطي ۽ سائبر سيڪيورٽي جون گهرجون
• هڪ معيار جي انتظام جو نظام، هڪ مطابقت جو جائزو، هڪ EU مطابقت جو اعلان، سي اي مارڪنگ ۽ EU ڊيٽابيس ۾ رجسٽريشن

ريموٽ بايوميٽرڪ سڃاڻپ لاءِ استعمال ٿيندڙ هاءِ ريسڪ اي آءِ سسٽم لاءِ جيئن ضميمه III، پوائنٽ 1(a) ۾ حوالو ڏنو ويو آهي، آرٽيڪل 14(5) انساني نگراني تي هڪ اضافي گهرج لاڳو ڪري ٿو: سڃاڻپ جي بنياد تي ڪا به ڪارروائي يا فيصلو نه ٿو ڪري سگهجي جيستائين ان کي گهٽ ۾ گهٽ ٻن قدرتي ماڻهن طرفان الڳ الڳ تصديق ۽ تصديق نه ڪئي وڃي جن وٽ ضروري صلاحيت، تربيت ۽ اختيار هجي. ان کي چار اکين جي اصول طور سڃاتو وڃي ٿو.

ڊيپلائيئرز آرٽيڪل 26 ۽ 27 جي هلڪي پر گهٽ اهم ذميدارين جي تابع آهن: استعمال جي هدايتن جي مطابق استعمال، قابل انساني نگراني، سسٽم جي آپريشن جي نگراني، خطرن ۽ سنگين واقعن جي رپورٽنگ، ۽ گهٽ ۾ گهٽ ڇهن مهينن تائين لاگ کي برقرار رکڻ. ملازم جيڪي سسٽم سان ڪم ڪندا، ۽ اهي ماڻهو جن تي اهو لاڳو ڪيو ويندو آهي، انهن کي اڳواٽ اطلاع ڏنو وڃي.

ڪجهه ڊيپلائيئرز کي بنيادي حقن جي اثر جو جائزو پڻ ڪرڻ گهرجي، آرٽيڪل 27 تحت بنيادي حقن جي اثر جو جائزو. اهو ڪنهن به صورت ۾ عوامي قانون جي تحت هلندڙ ادارن، سرڪاري خدمتن جي خانگي فراهم ڪندڙن، ۽ ڪريڊٽ اسڪورنگ لاءِ سسٽم استعمال ڪندڙ ڊيپلائيئرز تي يا زندگي ۽ صحت جي انشورنس ۾ انشورنس خطرن جو جائزو وٺڻ لاءِ لاڳو ٿئي ٿو.

ٽائم لائن ۽ موجوده حيثيت

اي آءِ ايڪٽ 1 آگسٽ 2024 تي لاڳو ٿيو ۽ مرحلن ۾ لاڳو ٿيندو. عملي طور تي اهو ضروري آهي ته اڳ ۾ ئي لاڳو ٿيندڙ ذميدارين، مستقبل جي درخواست جي تاريخ سان ذميدارين، ۽ اعلان ڪيل ترميمن جي وچ ۾ فرق ڪيو وڃي جن جي باضابطه داخلا اڃا تائين مڪمل نه ٿي آهي.

منع ٿيل طريقا (آرٽيڪل 5): 2 فيبروري 2025 کان لاڳو

مصنوعي ذهانت جي خواندگي (آرٽيڪل 4): 2 فيبروري 2025 کان لاڳو

عام مقصد واري اي آءِ ماڊل: 2 آگسٽ 2025 کان لاڳو

شفافيت جون ذميواريون (آرٽيڪل 50): 2 آگسٽ 2026 کان لاڳو؛ ملتوي نه ڪيو ويو

ضميمه III ذريعي وڌيڪ خطرو: ملتوي ٿيڻ کان پوءِ، 2 ڊسمبر 2027 کان لاڳو

ضميمه I ذريعي وڌيڪ خطرو: ساڳئي ملتوي ٿيڻ کان پوءِ، 2 آگسٽ 2028 کان لاڳو

اهو ملتوي ڪرڻ هڪ طئي ٿيل قانون آهي. يورپي ڪميشن 19 نومبر 2025 تي ڊجيٽل اومني بس پيڪيج پيش ڪيو جنهن ۾ اعليٰ خطري واري AI سسٽم لاءِ ذميواريون ملتوي ڪرڻ جي تجويز هئي. ترميمي ضابطو، ريگيوليشن (EU) 2026/1744، 24 جولاءِ 2026 تي سرڪاري جرنل ۾ شايع ٿيو ۽ 27 جولاءِ 2026 تي لاڳو ٿيو.

صرف اعليٰ خطري واري نظام کي منتقل ڪيو ويو. باب III جي تحت ضميمه III ذريعي درجه بندي ڪيل سسٽم لاءِ ذميواريون هاڻي 2 ڊسمبر 2027 کان لاڳو ٿين ٿيون، ۽ ضميمه I ذريعي درجه بندي ڪيل سسٽم لاءِ 2 آگسٽ 2028 کان. باقي هر شيءِ پنهنجي اصل تاريخ رکي، تنهن ڪري ملتوي ڪرڻ AI ايڪٽ ۾ عام وقفو پيدا نه ڪيو.

ملتوي ڪرڻ غير مشروط نه آهي جيئن تاريخ جي هڪ سادي تبديلي هوندي. اعليٰ خطري واري ذميدارين جو اطلاق انهن جي تعميل لاءِ گهربل هم آهنگ معيارن ۽ معاون اوزارن جي دستيابي سان ڳنڍيل آهي، ۽ نئين تاريخون ان انتظام جي ٻاهرين حد جي طور تي ڪم ڪن ٿيون بجاءِ هڪ هدف جي طور تي جيڪو اڃا تائين وڌيڪ سلپ ٿي سگهي ٿو. تنهن ڪري ٻي واڌ جي مفروضي تي منصوبه بندي ڪرڻ غير دانشمندي آهي.

ٻہ نقطا الڳ الڳ ڌيان جي لائق آهن. پهريون، آرٽيڪل 50 جي شفافيت جي ذميدارين ۽ آرٽيڪل 4 جي AI خواندگي جي ذميداري کي ملتوي نه ڪيو ويو: آرٽيڪل 50 2 آگسٽ 2026 کان ۽ آرٽيڪل 4 2 فيبروري 2025 کان لاڳو ٿيو آهي. ٻيو، پيڪيج آرٽيڪل 5 ۾ هڪ نئين پابندي شامل ڪري ٿو، جنهن جو مقصد غير رضامندي واري مباشرت تصويرن ۽ AI پاران ٺاهيل ٻارن جي جنسي زيادتي جي مواد کي پيدا ڪرڻ واري AI ايپليڪيشنن تي آهي.

تنظيمن لاءِ ان جو مطلب اهو آهي ته ڊسمبر 2027 اعليٰ خطري واري دستاويز جي منصوبابندي ڪرڻ جي تاريخ آهي، جڏهن ته شفافيت، خواندگي ۽ عام مقصد جون ذميواريون تياري جي بدران موجوده تعميل جا معاملا آهن.

نگراني ۽ سزائون

هالينڊ ۾ AI ايڪٽ لاءِ لاڳو ڪندڙ ايڪٽ اڃا تائين لاڳو نه ٿيو آهي. 20 اپريل 2026 تي عوامي صلاح مشوري لاءِ هڪ مسودو جاري ڪيو ويو. اهو ڊچ ڊيٽا پروٽيڪشن اٿارٽي (Autoriteit Persoonsgegevens) کي انهن شعبن لاءِ نگران جو ڪردار ڏئي ٿو جتي ڪو به شعبي جو نگران مقرر نه ڪيو ويو آهي، هڪ وقف AI يونٽ سان، ۽ ڊچ اٿارٽي فار ڊجيٽل انفراسٽرڪچر (RDI) کي هڪ هم آهنگي وارو ڪردار ڏئي ٿو، جڏهن ته شعبي جا نگران پنهنجا ڊومين رکن ٿا. جيستائين اهو قانون منظور نه ڪيو وڃي ۽ لاڳو نه ڪيو وڃي، اختيارن جي صحيح ورڇ ۽ قومي سزا جو نظام طئي نه ڪيو ويندو.

اي آءِ ايڪٽ جي آرٽيڪل 99 ۾ سزا جي ڪيترن ئي قسمن جي وڌ ۾ وڌ حد مقرر ڪئي وئي آهي. سطح خلاف ورزي جي نوعيت تي ۽ جتي لاڳاپيل هجي، ڪمپني جي عالمي سالياني ٽرن اوور تي منحصر آهي. سڀ کان وڌيڪ حد آرٽيڪل 5 ۾ منع ٿيل طريقن جي خلاف ورزي تي لاڳو ٿئي ٿي؛ گهٽ حد ٻين ذميدارين جي خلاف ورزي تي لاڳو ٿئي ٿي، جن ۾ اعليٰ خطري واري اي آءِ سسٽم جي فراهم ڪندڙن ۽ ڊيپلائيرز لاءِ شامل آهن؛ ۽ گهٽ حد اختيارين کي غلط، نامڪمل يا گمراهه ڪندڙ معلومات فراهم ڪرڻ تي لاڳو ٿئي ٿي. هڪ وڌيڪ سازگار نظام ننڍن ۽ وچولي درجي جي ادارن (SMEs) تي لاڳو ٿئي ٿو، جن ۾ اسٽارٽ اپ شامل آهن. اصل سزا سزا تي لاڳو ضابطن ۽ ڪيس جي حالتن کي نظر ۾ رکندي طئي ڪئي ويندي آهي.

عملي روڊ ميپ

• توهان جي تنظيم جي ترقي، خريداري يا استعمال ڪيل سڀني AI سسٽم جي فهرست ٺاهيو.
• هر سسٽم لاءِ اهو ڪردار قائم ڪريو جيڪو توهان پورو ڪندا آهيو: فراهم ڪندڙ يا مقرر ڪندڙ.
• هر نظام لاءِ خطري جي درجي جو تعين ڪريو ۽ ان تشخيص کي دستاويز ڪريو، جنهن ۾ آرٽيڪل 6(3) ۾ استثنا تي ڪنهن به قسم جي ڀروسو شامل آهي.
• اي آءِ گورننس قائم ڪريو ۽ هڪ ذميوار آفيسر مقرر ڪريو.
• انهن سسٽم سان ڪم ڪندڙ عملي ۾ AI خواندگي کي يقيني بڻايو وڃي؛ اها ذميواري اڳ ۾ ئي لاڳو آهي.
• آرٽيڪل 50 تحت شفافيت جي قدمن کي لاڳو ڪريو؛ اهي 2 آگسٽ 2026 کان لاڳو ڪيا ويا آهن.
• ٽيڪنيڪل دستاويز ۽، جتي ضرورت هجي، بنيادي حقن جي اثر جي تشخيص کي سٺي وقت ۾ شروع ڪريو.
• ڪردارن جي ورهاست، معلومات جي فراهمي ۽ آڊٽ حقن تي سپلائر معاهدن جو جائزو وٺو.
• اينيمڪس III سسٽم لاءِ 2 ڊسمبر 2027 ۽ اينيمڪس I سسٽم لاءِ 2 آگسٽ 2028 جي سامهون اعليٰ خطري واري دستاويز جي منصوبابندي ڪريو.

AI ايڪٽ توهان جي تنظيم کان ڇا پڇي ٿو

AI ايڪٽ بنيادي طور تي تنظيمن جي AI کي ترقي ڪرڻ، خريد ڪرڻ ۽ استعمال ڪرڻ تي اثر انداز ٿئي ٿو. اعليٰ خطري واري ذميدارين کي ملتوي ڪرڻ سان حڪومت جي سڀ کان وڏي حصي لاءِ وقت ملندو آهي، پر اهو هر شيءِ کي پنهنجي جاءِ تي ڇڏي ٿو: آرٽيڪل 5 جون پابنديون، AI خواندگي جي ذميواري، عام مقصد واري AI ماڊلز لاءِ ضابطا ۽ آرٽيڪل 50 جون شفافيت جون ذميواريون سڀ اڄ لاڳو ٿين ٿيون. حاصل ڪيل وقت کي درجه بندي ۽ دستاويزن تي بهترين طور تي خرچ ڪيو ويندو آهي، ڇاڪاڻ ته اهي اهي قدم آهن جن کي بعد ۾ دٻائي نه ٿو سگهجي. ضابطي جي وسيع جائزي لاءِ، اسان جي EU AI ايڪٽ جي مڪمل گائيڊ ڏسو ، جيڪا هن آرٽيڪل جي اعليٰ خطري واري AI سسٽم تي ڌيان کي پورو ڪري ٿي.

Law & More تنظيمن کي انهن جي AI سسٽم جي فهرست ۽ درجه بندي ڪرڻ ۾ مدد ڪري ٿو، فراهم ڪندڙ يا ڊيپلائير جي حيثيت سان انهن جي ڪردار کي طئي ڪري ٿو، AI سپلائرز سان معاهدن جو جائزو وٺي ٿو ۽ مسودو تيار ڪري ٿو، ۽ AI گورننس قائم ڪري ٿو. جيڪڏهن توهان ڄاڻڻ چاهيو ٿا ته ڪهڙيون ذميواريون هن وقت توهان جي تنظيم تي لاڳو ٿين ٿيون ۽ ڪهڙن قدمن کي ترجيح ڏيڻ گهرجي؟ مهرباني ڪري اسان سان رابطو ڪرڻ لاءِ آزاد محسوس ڪريو.

وچان وچان سوال ڪرڻ

هيٺ اسين انهن سوالن جا جواب ڏيون ٿا جيڪي اسان کان هن موضوع تي اڪثر پڇيا ويندا آهن.