EU AI നിയമം യുഎസ് കമ്പനികൾക്ക്: അധികാരപരിധിക്ക് പുറത്തുള്ള പാലിക്കാനുള്ള മാർഗ്ഗനിർദ്ദേശം

EU AI നിയമം നിങ്ങളുടെ യുഎസ് കമ്പനിക്ക് ബാധകമാണോ?

അതെ, ഈ സാഹചര്യങ്ങളിൽ:

• നിങ്ങൾ ഒരു AI സിസ്റ്റം EU വിപണിയിൽ അവതരിപ്പിക്കുന്നു (വിൽക്കുക, ലൈസൻസ് നൽകുക അല്ലെങ്കിൽ EU ഉപഭോക്താക്കൾക്ക് ലഭ്യമാക്കുക)
• നിങ്ങൾ ഒരു AI സിസ്റ്റം നൽകുന്നു, അതിന്റെ ഔട്ട്പുട്ട് EU-ൽ ഉപയോഗിക്കുന്നു
• നിങ്ങൾ ഒരു AI സിസ്റ്റം EU-യിൽ സ്ഥാപിക്കുന്നു, സിസ്റ്റം എവിടെ ഹോസ്റ്റ് ചെയ്താലും ഇത് ബാധകമാണ്
• നിങ്ങൾ ഒരു യുഎസ് ആസ്ഥാനമായുള്ള ദാതാവ്, നിങ്ങളുടെ മോഡൽ EU-യിലെ ഒരു ഉൽപ്പന്നത്തിൽ സംയോജിപ്പിച്ചിരിക്കുന്നു

ക്ലൗഡ്-ഹോസ്റ്റ് ചെയ്ത SaaS-ഉം, വെബ് അടിസ്ഥാനമാക്കിയുള്ള AI ടൂളുകൾ EU ഉപയോക്താക്കൾക്ക് ലഭ്യമാക്കുകയും ചെയ്യുന്നു. EU-യിലെ ഇടപെടലിന് കുറഞ്ഞ പരിധിയില്ല.

EU പ്രതിനിധി ആവശ്യകത

ആർട്ടിക്കിൾ 22, EU-ക്ക് പുറത്തുള്ള ദാതാക്കൾക്ക് ഒരു അംഗീകൃത പ്രതിനിധിയെ നിയമിക്കാൻ ആവശ്യപ്പെടുന്നു:

ഉയർന്ന അപകടസാധ്യതയുള്ള AI സിസ്റ്റങ്ങളുടെ EU-ക്ക് പുറത്തുള്ള ദാതാക്കൾ, സിസ്റ്റം EU വിപണിയിൽ അവതരിപ്പിക്കുന്നതിന് മുമ്പ്, EU-ൽ സ്ഥിതി ചെയ്യുന്ന ഒരു അംഗീകൃത പ്രതിനിധിയെ നിയോഗിക്കണം. EU റെഗുലേറ്റർമാർക്ക് ഈ പ്രതിനിധി ഒരു ബന്ധപ്പെടേണ്ട വ്യക്തിയായിരിക്കും. കൂടാതെ, സാങ്കേതിക രേഖകൾ കൈവശം വെക്കുകയും വേണം.

യുഎസ് കമ്പനികൾ എന്താണ് ചെയ്യേണ്ടത്

യുഎസ് ആസ്ഥാനമായുള്ള സ്ഥാപനങ്ങൾക്ക് പാലിക്കേണ്ട പ്രായോഗിക മാർഗ്ഗങ്ങൾ:

• EU-വുമായി ബന്ധമുള്ള AI സിസ്റ്റങ്ങളുടെ പട്ടിക തയ്യാറാക്കുക
• ഓരോ സിസ്റ്റത്തെയും ആർട്ടിക്കിൾ 6 / അനുബന്ധം III-ന് കീഴിൽ തരംതിരിക്കുക
• ഉയർന്ന അപകടസാധ്യതയുള്ള സിസ്റ്റങ്ങൾക്ക് ആർട്ടിക്കിൾ 9-14 നിയന്ത്രണങ്ങൾ നടപ്പിലാക്കുക
• നിങ്ങൾ ഉയർന്ന അപകടസാധ്യതയുള്ള AI-യുടെ EU-ക്ക് പുറത്തുള്ള ദാതാവാണെങ്കിൽ, ഒരു EU പ്രതിനിധിയെ നിയോഗിക്കുക
• പാലിക്കാനുള്ള വിലയിരുത്തലും, CE മാർക്കിംഗും പൂർത്തിയാക്കുക
• EU AI ഡാറ്റാബേസിൽ രജിസ്റ്റർ ചെയ്യുക
• ഏത് അധികാരം നിങ്ങളുടെ പ്രധാന മേൽനോട്ടമായിരിക്കണമെന്ന് തീരുമാനിക്കുക (സാധാരണയായി നിങ്ങളുടെ EU പ്രതിനിധിയുടെ രാജ്യമായിരിക്കും)

യുഎസ് ചട്ടക്കൂടുകളുമായിട്ടുള്ള ഇടപെടൽ

യുഎസ് കമ്പനികൾ നിലവിലുള്ള പാലിക്കാനുള്ള പ്രോഗ്രാമുകൾ ഉപയോഗപ്പെടുത്താം:

• NIST AI RMF 9-ാം വകുപ്പിലെ അപകടസാധ്യത മാനേജ്‌മെന്റുമായി നന്നായി യോജിക്കുകയും, ഉപയോഗപ്രദമായ ഒരു താരതമ്യപ്പെടുത്തൽ നൽകുകയും ചെയ്യുന്നു
• NYC LL144 (HR AI പക്ഷപാത ഓഡിറ്റുകൾ) മൂന്നാം അനുബന്ധത്തിലെ തൊഴിൽ-AI ബാധ്യതകളുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു
• സംസ്ഥാന നിയമങ്ങൾ (CO AI നിയമം, CT, IL) ഒരുപോലെ അപകടസാധ്യത അടിസ്ഥാനമാക്കിയുള്ള ഒരു മാതൃകയിലേക്ക് നീങ്ങുന്നു - ഒരൊറ്റ ആന്തരിക പ്രോഗ്രാം ഒന്നിലധികം അധികാരപരിധികൾക്ക് ഉപയോഗിക്കാം
• SOC 2 / ISO 27001 AI നിയമവുമായി പൊരുത്തപ്പെടുന്നതിന് പകരമായി ഉപയോഗിക്കാൻ കഴിയില്ല, എന്നാൽ നിയന്ത്രണങ്ങൾ കൃത്യമായി ക്രമീകരിച്ചിരിക്കുന്നു