Clean before AIENSL
AI za podjetja · Vodnik po panogi

💻 Pravila za AI: Programska oprema in IT storitve

Če AI razvijate ali preprodajate, ste ponudnik, uvoznik ali distributer — z obveznostmi glede na tveganje — vaša programska oprema pa zdaj spada pod CRA in odgovornost za proizvode.

Tipične rabe AI in stopnja tveganja

Preglednost
SaaS z vgrajenim AI pomočnikom

Povejte, da je AI; če ponujate generiranje, vsebino označite strojno berljivo.

Visoko tveganje
Kadrovska, kreditna ali izobraževalna programska oprema z AI odločitvami

Ste ponudnik sistema visokega tveganja: vse zahteve od 2. 12. 2027.

Minimalno
Razvijalci uporabljajo pomočnike za programiranje

Minimalno; skrivnosti ne v pozive; preverite licence.

Minimalno
RAG klepetalnik nad dokumenti stranke

Preglednost za končne uporabnike; DPA s stranko.

Kaj storiti

  • Vsako AI funkcijo razvrstite po tveganju po AI Act in to dokumentirajte.
  • Vzpostavite obravnavo ranljivosti po CRA in poročanje ENISI.
  • Pogodbe: vloge (ponudnik/uvajalec), odgovornost, pogoji dobavitelja modela, raba podatkov.
  • Strankam zagotovite dokumentacijo, ki jo potrebujejo kot uvajalci.

Pogoste pasti

  • Brezplačne odprtokodne komponente so delno izvzete, vaš komercialni izdelek na njih pa ne.

Primeri

Slovenska agencija za banko zgradi klepetalnik na osnovi GPT

Agencija (ali banka, če je pod njenim imenom) je ponudnik sistema AI; OpenAI je ponudnik modela. Potrebni so preglednost, preizkušanje in veriga DPA.

Predpisi, ki veljajo

Velja postopomaAI Act

Velja za vse, ki AI razvijajo (ponudnik), ga uporabljajo pri poslovanju (uvajalec), ga uvažajo ali distribuirajo v EU — tudi za podjetja zunaj EU, če se rezultat uporablja v EU. Zasebna, nepoklicna raba je izvzeta.

Velja postopomaAkt o kibernetski odpornosti (CRA)

Programska oprema z AI in naprave z AI so izdelki z digitalnimi elementi. Za sistem AI visokega tveganja, ki izpolnjuje bistvene zahteve CRA, se domneva, da izpolnjuje zahtevo AI Act glede kibernetske varnosti.

Začne veljatiDirektiva o odgovornosti za proizvode

Če AI izdelek povzroči telesno poškodbo, škodo na stvari ali izgubo podatkov, lahko oškodovanec zahteva odškodnino brez dokazovanja krivde. Bistvena sprememba (npr. ponovno učenje ali posodobitev) vas lahko naredi za proizvajalca.

VeljaGDPR

Za večino podjetij je GDPR pomembnejši od AI Act: odloča, ali sploh smete podatke strank ali zaposlenih vnesti v AI orodje. V Sloveniji ga dopolnjuje ZVOP-2, nadzira ga Informacijski pooblaščenec.

VeljaAvtorske pravice in AI

Ponudniki modelov splošne rabe morajo imeti politiko avtorskih pravic, ki spoštuje prepovedi, in objaviti povzetek učnih vsebin (AI Act, člen 53). Čisti izdelek AI brez človeškega ustvarjalnega prispevka praviloma ni avtorsko zaščiten.

VeljaNIS2

AI orodja in dobavitelji AI so del vaše IKT dobavne verige: vključite jih v analizo tveganj, nadzor dostopa in odziv na incidente — npr. kaj se zgodi, če zaposleni prilepijo zaupne podatke v zunanji AI.

Dobite celoten seznam obveznosti →
Druge panoge
👥 Kadri in zaposlovanje🏦 Banke, zavarovalnice, lizing🩺 Zdravstvo📣 Marketing, mediji in oblikovanje🛒 Trgovina, e-trgovina, podpora strankam🏛️ Javni sektor in občine🎓 Šole, fakultete, izobraževanje🏭 Proizvodnja, stroji in izdelki⚖️ Odvetniki, računovodje, svetovalci

Splošne informacije, ne pravni nasvet — pri mejnih primerih se posvetujte s pravnikom. Stanje predpisov preverjeno 29. 9. 2026.