Šī vēstkopa sagatavota sadarbības platformai — MI forumam, kurā Latvijas standarts (LVS), Latvijas Nacionālais akreditācijas birojs (LATAK) un citas iesaistītās organizācijas seko mākslīgā intelekta standartizācijas, atbilstības novērtēšanas, akreditācijas un regulējuma ieviešanas jautājumiem.
Vēstkopas mērķis ir īsi un praktiski apkopot, kuri standarti šobrīd top Eiropā, kā tie var ietekmēt valsts pārvaldi, atbilstības novērtēšanu un publiskos iepirkumus, sniedzot informāciju par standartu projektiem, kuri ir publiskās aptaujas stadijā, ļaujot Latvijas standartizācijas ekspertiem un ikvienam sabiedrības pārstāvim iesaistīties standartu projektu komentēšanā.
Svarīgākais
- Publiskajā apspriešanā ir nonākuši pirmie Eiropas Parlamenta un Padomes Regulas (ES) 2024/1689 jeb Mākslīgā intelekta akta ieviešanai īpaši nozīmīgie Eiropas standartu projekti. CEN-CENELEC JTC 21 ir paziņojusi, ka publiskajā apspriešanā ir pieejami EN 18228 "AI Risk Management" un EN 18282 "Cybersecurity specifications for AI systems". Tie ir būtiski standarti augsta riska MI sistēmu pārvaldībai, jo saistās ar risku vadību, kiberdrošību, veselības, drošības un cilvēku pamattiesību aizsardzību.
- Eiropas Komisija no CEN un CENELEC sagaida harmonizētos standartus 10 jomās. Tās aptver risku vadību, datu kopu pārvaldību un kvalitāti, reģistrēšanu, caurskatāmību, cilvēka uzraudzību, precizitāti, robustumu, kiberdrošību, kvalitātes vadību un atbilstības novērtēšanu. Pēc publicēšanas un atsaukšanās ES Oficiālajā Vēstnesī šo standartu piemērojums sniegs atbilstības prezumpciju MI akta prasībām.
- Valsts pārvaldei īpaši jāseko standartiem, kas pārvērš MI akta prasības praktiskās procedūrās. Risku vadības, kiberdrošības, datu kvalitātes, žurnālfailu, caurskatāmības un atbilstības novērtēšanas standarti būs noderīgi gan publiskajiem iepirkumiem, gan uzraudzības praksēm, gan LATAK un atbilstības novērtēšanas institūciju sagatavotībai.
Ko tas nozīmē Latvijai?
Latvijas valsts pārvaldes institūcijām šie standarti būs praktisks instruments, lai MI akta prasības pārvērstu pārbaudāmās prasībās publiskajos iepirkumos, iekšējās vadlīnijās, risku novērtējumos un uzraudzības procedūrās.
Īpaši svarīgi laikus saprast, kā dokumentēt risku vadību, cilvēka uzraudzību, datu kvalitāti, kiberdrošības kontroles un incidentu vadību, lai MI risinājumu ieviešana publiskajā sektorā būtu auditējama un salīdzināma.
LATAK un atbilstības novērtēšanas jomai šie standarti būs nozīmīgi, jo veidos pamatu turpmākai atbilstības novērtēšanas un akreditācijas praksei.
Kur mēs varam ietekmēt?
MI foruma dalībnieki var iesaistīties, pārskatot standartu projektu platformā viedoklis.lvs.lv publiskajā apspriešanā esošos projektus un sniedzot komentārus.
Īpaši vērtīgi būtu komentāri no:
- uzraudzības iestādēm;
- pamattiesību un datu aizsardzības ekspertiem;
- publisko iepirkumu speciālistiem;
- kiberdrošības ekspertiem;
- institūcijām, kas plāno vai jau izmanto MI risinājumus valsts pārvaldē.
Standartizācijas radars (EN/ISO → LV)
MI akta ieviešanai nozīmīgie projekti.
Latvijā komentēšanai atvērtie standartu projekti un nacionālie termiņi jāskatās platformā viedoklis.lvs.lv.
prEN 18228 — AI Risk Management
Statuss: Public Enquiry / publiskā apspriešana
Risku vadības prasības un vadlīnijas MI sistēmām visā dzīves ciklā; īpaši attiecas uz riskiem veselībai, drošībai un cilvēku pamattiesībām. Noderīgs uzraudzības institūcijām, publisko iepirkumu prasību izstrādei un iekšējām MI riska pārvaldības procedūrām.
prEN 18282 — Cybersecurity specifications for AI systems
Statuss: Public Enquiry / publiskā apspriešana
Organizatoriski un tehniski risinājumi augsta riska MI sistēmu kiberdrošībai visā dzīves ciklā, tostarp aizsardzība pret datu saindēšanu, modeļa manipulāciju, pretinieku piemēriem un konfidencialitātes uzbrukumiem. Īpaši svarīgs kiberdrošības, kritiskās infrastruktūras un publisko sistēmu ieviešanas kontekstā.
prEN 18284 — Quality and governance of datasets in AI
Statuss: Izstrādē
Datu kopu veidošanas un pārvaldības prasības, tostarp reprezentativitāte, atbilstība, pilnīgums un korektums. Svarīgs publiskajam sektoram, jo daudzi MI risinājumi balstās uz valsts datiem vai publisko pakalpojumu datu kopām.
prEN 18283 — Managing Bias
Statuss: Izstrādē
Aizspriedumu identificēšana, novērtēšana un mazināšana MI sistēmās. Īpaši svarīgs diskriminācijas novēršanas, sociālo pakalpojumu, nodarbinātības, izglītības, tiesību aizsardzības un citu publisko funkciju kontekstā.
prEN ISO/IEC 24970 — AI system logging
Statuss: Apstiprināšanas stadijā / under approval
Prasības un informācijas modelis MI sistēmu žurnālfailiem. Publiskajai pārvaldei tas ir svarīgi, jo žurnālfaili ir pamats auditējamībai, incidentu izmeklēšanai un atbildības sadalījumam.
prEN 18285 — AI Conformity assessment framework
Statuss: Izstrādē
Atbilstības novērtēšanas procedūras un procesi MI sistēmām. Īpaši nozīmīgs LATAK, sertifikācijas iestādēm, shēmu izstrādātājiem un uzraugošajām institūcijām.
prEN 18286 — AI Quality Management System for EU AI Act regulatory purposes
Statuss: Apstiprināšanas stadijā / under approval
Kvalitātes vadības sistēmas prasības MI sistēmu sniedzējiem AI akta vajadzībām. Noderīgs kā tilts starp organizācijas pārvaldību, atbilstības pierādījumiem un AI akta prasībām.
prEN 18281 — Evaluation methods for accurate computer vision systems
Statuss: Projekts / iepriekš publiskajā apspriešanā
Datorredzes sistēmu rezultātu kvalitātes un funkcionālās piemērotības novērtēšanas metodes. Svarīgs publiskajiem iepirkumiem, ja tiek iegādātas vai izmantotas videoanalītikas, biometrikas, transporta, drošības vai industriālās datorredzes sistēmas.
Piezīme
Latvijā komentēšanai atvērtie standartu projekti un nacionālie termiņi jāskatās platformā viedoklis.lvs.lv. Ja konkrētam projektam Eiropas līmenī norādīts viens termiņš, Latvijas komentāru apkopošanai var tikt noteikts agrāks praktiskais termiņš.
MI Foruma aktualitātes
Foruma mērķis ir savlaicīgi apmainīties ar informāciju par Eiropā topošajiem standartiem, identificēt Latvijas institūcijām būtiskākās tēmas un, kur nepieciešams, koordinēt ekspertu iesaisti komentēšanas procesā.
- Atskaites periodā īpaša uzmanība pievēršama publiskajā apspriešanā esošajiem AI akta atbalsta standartu projektiem, tostarp prEN 18228 "AI Risk Management" un prEN 18282 "Cybersecurity specifications for AI systems". Šie dokumenti ir nozīmīgi gan uzraudzības institūcijām, gan LATAK un atbilstības novērtēšanas jomai, gan valsts pārvaldes iestādēm, kas plāno vai ievieš MI risinājumus.
- LVS/STK 59 "Mākslīgais intelekts" pieņēma lēmumu par divu būtisku starptautisku standartu adaptēšanu Latvijas nacionālo standartu statusā. Standarti ISO/IEC 42001:2023 "Informācijas tehnoloģija. Mākslīgais intelekts. Pārvaldības sistēma" un ISO/IEC 42006:2025 "Informācijas tehnoloģija. Mākslīgais intelekts. Prasības institūcijām, kas veic mākslīgā intelekta pārvaldības sistēmu auditu un sertifikāciju" ir adaptēti kā nacionālie standarti LVS ISO/IEC 42001:2026 un LVS ISO/IEC 42006:2026, un abi jau ir pieejami LVS standartu katalogā.
Aicinājumi un termiņi
Šobrīd īpaši aicinām MI foruma dalībniekus sekot viedoklis.lvs.lv publicētajiem ar MI saistītajiem standartu projektiem un iesaistīties komentēšanā. Prioritāri jāvērtē projekti, kas tieši ietekmē MI akta ieviešanu publiskajā sektorā, uzraudzības praksē un atbilstības novērtēšanā.
prEN 18228 — AI Risk Management
Aicinām risku vadības, pamattiesību, diskriminācijas novēršanas, datu aizsardzības, publiskās pārvaldes un uzraudzības ekspertus pārskatīt projektu un sniegt komentārus, ja standarta prasības būtu precizējamas Latvijas ieviešanas kontekstā.
prEN 18282 — Cybersecurity specifications for AI systems
Aicinām kiberdrošības, kritiskās infrastruktūras, publisko sistēmu un atbilstības ekspertus izvērtēt, vai prasības ir praktiski piemērojamas augsta riska MI sistēmām.
PIEZĪME: aktuālie dokumenti un nacionālie termiņi jāskatās viedoklis.lvs.lv; par interesi iesaistīties komentēšanā var rakstīt uz lvs@lvs.lv.
Ceturkšņa skaidrojums
Kāpēc MI risku vadība ir svarīga valsts pārvaldei?
MI risku vadība nav tikai tehnisks jautājums par modeļa precizitāti. MI akta kontekstā risku vadība nozīmē sistemātisku pieeju tam, kā identificēt, novērtēt, mazināt un uzraudzīt riskus cilvēku veselībai, drošībai un pamattiesībām visā MI sistēmas dzīves ciklā.
Valsts pārvaldē tas ir īpaši svarīgi, jo MI risinājumi var ietekmēt publisko pakalpojumu pieejamību, vienlīdzīgu attieksmi, personas datu aizsardzību, administratīvo lēmumu kvalitāti un sabiedrības uzticēšanos.
Topošais prEN 18228 "AI Risk Management" palīdzēs pārvērst šīs prasības konkrētā procesā: no risku identificēšanas un dokumentēšanas līdz kontroles pasākumiem un pārskatīšanai.
Resursi un pasākumi
1. CEN-CENELEC JTC 21 AI Standards: Complete Detailed Overview
Pārskats par JTC 21 darba programmu un standartiem MI akta atbalstam.
2. CEN-CENELEC JTC 21 Learning Center
Mācību materiāli un ieraksti par MI aktu un harmonizētajiem standartiem.
https://jtc21.eu/learning-center/
3. ETSI TC SAI (Securing Artificial Intelligence)
Komitejas darba lapa un publicētie dokumenti, tostarp TS 104 223 un TR 104 128.
https://www.etsi.org/committee/2312-sai
4. viedoklis.lvs.lv
Latvijas platforma standartu projektu publiskajai apspriešanai un komentāru iesniegšanai.
Spotlight
Aicinājums publiskajām institūcijām dalīties ar MI pārvaldības jautājumiem
Vai jūsu iestāde plāno vai jau izmanto MI risinājumus publisko pakalpojumu sniegšanā, iekšējo procesu automatizācijā, analītikā, uzraudzībā vai klientu apkalpošanā?
MI forums aicina dalīties ar jautājumiem un praktiskām vajadzībām, kas būtu jāņem vērā standartu komentēšanā: risku novērtējums, cilvēka uzraudzība, datu kvalitāte, caurskatāmība, diskriminācijas riski, auditējamība, iepirkumu prasības un atbildības sadalījums starp iestādi un piegādātāju.
Jūsu piemēri palīdzēs sagatavot Latvijas komentārus tā, lai topošajos Eiropas standartos labāk atspoguļotos publiskā sektora reālās vajadzības.
Man šķiet, ka tagad visa lapa ir konsekventa – katrai sadaļai ir savs virsraksts, "Standartizācijas radars" ir pārveidots no tabulas uz atsevišķiem blokiem, resursi ir viegli pārskatāmi, un viss autora teksts ir saglabāts pilnībā. Tas arī būs daudz ērtāk lasāms gan datorā, gan mobilajās ierīcēs.