E-ITS ja tehisintellekt

E-ITSi portaalis on nüüd kataloogi 2026. aasta versioonis moodul SYS.5.15: Tehisarusüsteem (eits.ria.ee, SYS.5.15). Selle öeldud eesmärk on kirjeldada meetmeid tehisintellektisüsteemi kasutusele võtmiseks ja organisatsioonis turvaliselt käitamiseks.

Lühike ajalugu, et tunneksite ära vanema nime. RIA 2025. aasta septembri uudiskirja järgi lisas 2024. aasta versioon kaks uut moodulit, millest üks on tehisintellektisüsteemide jaoks (RIA uudiskiri nr 4, 2025). 2024. aasta versioonis asus moodul Eesti rakenduste grupis nimega APP.EE.2 "Tehisintellektisüsteemid". 2026. aasta kataloogis on AI-moodul SYS.5.15. Kui seadistasite kontrollmeetmed 2024. aasta versiooni alusel, vastendage need 2026. aasta versioonile üleminekul.

Mooduli meetmed on M1 kuni M22. Tehisintellekti kasutavale organisatsioonile on olulisemad need:

• M1 Planeerimine. Määrake tehisintellektisüsteemi eesmärk, kasutajad, kasutusjuhud ja ulatus. Hinnake, kas ja mil määral avalikke suuri keelemudeleid (LLM) võib kasutada, kas kõigi kaasatud andmete töötlemiseks on õiguslik alus ja kuidas kasutust ning tulemusi kontrollitakse.
• M3 Riskihindamine ja mõjuhindamine. Hinnake mõju äriprotsessidele ja maksimaalset võimalikku kahju ning süsteemi otsuste mõju inimeste põhiõigustele.
• M4 Vastutus. Määrake rollid kogu elutsükli jooksul, iga tehisintellektisüsteemi andmeomanik ja tooteomanik ning juhtkonna tasandi juhtrühm, mis vaatab üle AI-projektid ja poliitikate täitmise.
• M5 Õigusaktidele vastavus. Tuvastage õigusnõuded, kontrollige intellektuaalomandit ja litsentsitingimusi ning arvestage Euroopa Liidu tehisintellekti määruse ja GDPRiga.
• M12 Tulemuste õigsus ja läbipaistvus. Kõrge riskiga kasutuse korral kinnitab ja kiidab süsteemi esialgsed otsused heaks inimene ning töö tulemused logitakse, et saaks kontrollida, millised parameetrid ja millal otsust mõjutasid.
• M16 Tarneahel. Kaardistage välised pakkujad ja kontrollige neid enne välise mudeli või andmete kasutuselevõttu.
• M17 ja M22 Konfidentsiaalsed andmed. Kaitske konfidentsiaalseid andmeid, kasutage võimaluse korral pseudonümiseerimist või anonümiseerimist, krüpteerige ja kasutage andmelekke tõkestamise (DLP) vahendeid, määratud inimeste ja DLP-hoiatuste menetlusega.

Pange tähele vastutuse jaotust mooduli tekstis: juhtkonnale kuuluvad planeerimine ja vastutus (M1, M4), IT-juhile enamik tegevusmeetmeid ning infoturbejuhile täiendavad tehnilised kaitsemeetmed (M19). Mooduli lisateabe jaotis viitab Euroopa Liidu tehisintellekti määrusele (määrus (EL) 2024/1689), OWASP-i LLM-rakenduste TOP 10 2025 ja standardile ISO/IEC 42001:2023.

E-ITSi moodul seob oma meetmed ohtude kataloogiga. Mitu neist on need, millega inimesed iga päev kokku puutuvad:

• Uue tehnoloogia kontrollimatu kasutuselevõtt (T1.06). AI-tööriistad võetakse kasutusele kiiresti ja konfidentsiaalsed andmed võivad jõuda volitamata isikuteni, sest turvalisusele ei mõeldud enne.
• Isiku- või konfidentsiaalsete andmete kadu (T3.02). Töötajad kleebivad avalikku vestlustööriista dokumente, lepinguid, kliendiandmeid või intsidendi üksikasju. Kui tekst on teie kontrolli alt väljas, ei saa seda tagasi võtta.
• Kolmanda osapoole ja pilvest sõltuvus (T2.10). Pakkuja kasutab andmeid ilma omaniku loata, andmete kaardistus on ebaselge ja äriprotsess seiskub, kui pakkujal on tõrge.
• Seire puudumine (T2.07). Logide puudumine tähendab, et puudub tõend selle kohta, mida tööriist tegi või kes seda palus.
• Valed tulemused ja tarneahel (T3.01, T6.03). Enesekindel, kuid vale väljund, mille põhjal inimene tegutseb, ning mudelid või pistikprogrammid allikatest, mida keegi ei uurinud.

Sellest tulenevad kaks praktilist punkti. Kui te ei oska öelda, millised andmed millisesse tööriista tohivad minna, otsustavad töötajad ise, seega kirjutage lühike reegel. Ja kirjutusõigusega tööriist on suurem risk kui vestlusaken: assistent, kes saab kirjeid muuta, on teie süsteemides tegutseja ning vajab sama läbimõtlemist nagu uus töötaja. Mida ta tohib teha, kes kontrollib, kuidas te teate, mida ta tegi? Kui tegemist on isikuandmetega, nõuab M5 vastavust GDPRile ja Eesti isikuandmete kaitse seadusele.

AI-assistendid on vastavustöös tõeliselt kasulikud. Nad koostavad riske, seostavad kontrollmeetmeid, võtavad dokumente kokku ja valmistavad ette ülesandeid. Risk peitub selles, kuidas nad on ühendatud. Kolm põhimõtet katavad suurema osa.

Vähim õigus. Assistent peaks nägema ja muutma ainult seda, mida seda kasutav inimene tohib näha ja muuta, ning ainult ühes organisatsioonis. Ärge andke talle ühist administraatorikontot. Eelistage sisselogimist kasutaja enda kontoga pikaealise võtme asemel, et kasutaja õiguste äravõtmine võtaks ära ka assistendi õigused.

Inimese kinnitus. Iga muudatus tuleks välja pakkuda, mitte rakendada. Inimene vaatab iga kirje üle ja kinnitab selle. See vastab E-ITSi meetme M12 vaimule, kus inimene kinnitab otsused kõrge riskiga kasutuse korral. Assistent ei tohiks ka ise tsüklit sulgeda: ta ei tohiks märkida tööd tehtuks ega kontrollmeetmeid rakendatuks. Valmimine on inimese faktiväide.

Auditijälg. Iga AI abiga tehtud muudatus tuleks salvestada: kes selle kinnitas, millise ühenduse kaudu ja mis muutus. Parimal juhul on logi muutmist tuvastav, nii et hilisem muudatus on märgatav. See vastab E-ITSi M12 punktile (e) ja M13 seirenõuetele ning just seda audiitor küsib.

Lisaks nendele kolmele:

• Kontrollige, mis väljub. Teadke, milline pakkuja sisu töötleb, kus ja millistel tingimustel. Eelistage lähenemist, kus andmed jäävad teie süsteemi ja assistent loeb neid vajaduse korral, mitte ei looda koopiat mujale.
• Käsitlege väljundit mustandina. Inimene vaatab selle üle, enne kui see muutub kirjeks.
• Tehke eemaldamised kaheastmelisena, eelvaatega enne, kui midagi rakendatakse.
• Koolitage inimesi. Lühike juhis selle kohta, mida mitte kleepida, on parem kui pikk poliitika, mida keegi ei loe.

Kuidas InfoPol seda teeb

InfoPol on vastavus- ja infoturbejuhtimise platvorm, kus on riskid, protsessid, varad, tarnijad, kontrollmeetmed, dokumendid, ülesanded, intsidendid, koolitus ja muutmist tuvastav auditilogi. Selle AI-kiht AbleTrace võimaldab teie enda AI-assistendil töötada InfoPoli MCP-serveri kaudu ning piirangud on ehitatud serverisse, mitte ainult kirja pandud juhistesse (AI ja MCP, AbleTrace'i ülevaade):

• Assistent logib sisse OAuthiga teie enda InfoPoli kontoga ja organisatsiooni administraator peab MCP-juurdepääsu enne sisse lülitama. See on vaikimisi välja lülitatud.
• Ühendus on seotud ühe organisatsiooni ja selle kasutaja õigustega, kes ühenduse lõi.
• Iga kirjutamine vajab inimese kinnitust konkreetse kirje kohta. Kinnituseta päring lükatakse tagasi enne, kui midagi salvestatakse.

ISO/IEC 42001:2023 pealkiri on "Information technology — Artificial intelligence — Management system". Nagu pealkiri ütleb, on see juhtimissüsteemi standard, ISO 27001-ga samas lähenemisperekonnas, kuid tehisintellekti jaoks. E-ITSi AI-moodul loetleb seda viitena. Praktiline erinevus on ulatus: E-ITS annab meetmed tehisintellektisüsteemide turvaliseks kasutamiseks, juhtimissüsteem aga poliitika, rollid, riskiprotsessi, ülevaatuse ja pideva täiustamise, mis meetmeid ümbritsevad. InfoPolis on sisseehitatud ISO/IEC 42001 raamistik organisatsioonidele, kes soovivad seda teed minna. Me ei saanud standardi lehte iso.org-ilt kätte, sest see blokeeris meie päringu, seega vaadake ametliku ulatuse ja sertifitseerimise üksikasju otse sealt.

Euroopa Liidu tehisintellekti määrus (AI Act) on määrus (EL) 2024/1689 (EUR-Lex). E-ITSi meede M5 käsib seda arvestada ja, kui süsteem on artikli 6 alusel kõrge riskiga, selle nõuded täita. Kolm punkti, mida meeles pidada:

• Ajastus muutus 2026. aastal. Määrus (EL) 2026/1744, "Digital Omnibus on AI", avaldati Euroopa Liidu Teatajas 24. juulil 2026 (EUR-Lex). III lisas loetletud kõrge riskiga süsteemide puhul kohaldatakse III peatüki nõudeid nüüd alates 2. detsembrist 2027 ja I lisa tooteõigusaktidega hõlmatud süsteemide puhul alates 2. augustist 2028.
• Tehisintellektipädevus jääb, pehmema sõnastusega. Muudetud artikli 4 kohaselt peavad pakkujad ja kasutuselevõtjad võtma meetmeid oma töötajate tehisintellektipädevuse toetamiseks, ilma kohustuseta tagada konkreetne tase igaühe jaoks.
• Enamik organisatsioone on kasutuselevõtjad, mitte pakkujad. Kui kasutate AI-tööriista, mille on ehitanud keegi teine, on teie roll tavaliselt kasutuselevõtja oma. Kas kõrge riskiga reeglid teieni ulatuvad, sõltub kasutusjuhust, näiteks kas AI-d kasutatakse töölevõtmise otsustes või muudes määruses loetletud valdkondades. See on õiguslik küsimus teie olukorra kohta.

Omnibus muudab rohkemat kui need kuupäevad ja me ei ole ülejäänut analüüsinud, näiteks artikli 50 läbipaistvusreegleid. Kontrollige neid oma kasutuse vastu.

1. Koostage kasutatavate AI-tööriistade loend, sealhulgas need, mille töötajad ise kasutusele võtsid.
2. Kirjutage ühelehekülgne reegel kinnitatud tööriistade ja andmeklasside kohta (M1).
3. Nimetage igale tehisintellektisüsteemile omanik ja juhtkonna tasandi juhtrühm (M4).
4. Hinnake riski ja mõju kasutuste puhul, mis puudutavad isiku- või konfidentsiaalseid andmeid (M3).
5. Kontrollige tarnijaid ja seda, kus andmeid töödeldakse (M16).
6. Ühendage assistendid vastavussüsteemidega ainult kasutaja enda õigustega, inimese kinnituse ja auditilogiga.
7. Lisage AI kasutamise juhised teadlikkuse koolitusele ning vaadake ISO/IEC 42001, kui vajate täielikku juhtimissüsteemi.

Et näha, kuidas assistent saab neid piiranguid järgides vastavussüsteemis töötada, lugege, kuidas InfoPoli MCP-server töötab, või võtke meiega ühendust.