Digitalni nadzor i novi standardi: Kako regulativa oblikuje budućnost tehnologije

Standardizacija kvaliteta za sisteme veštačke inteligencije

Evropska komisija je nedavno napravila ključan korak ka operacionalizaciji Zakona o veštačkoj inteligenciji objavljivanjem harmonizovanog standarda EN 18286:2026. Ovaj dokument pruža formalni okvir za dobavljače visokorizičnih AI sistema kako bi dokazali usklađenost sa regulatornim zahtevima. Umesto nejasnih očekivanja, kompanije sada imaju precizne smernice o tome kako treba da izgledaju njihovi sistemi upravljanja kvalitetom.

Obaveze koje proističu iz ovog standarda obuhvataju čitav životni ciklus proizvoda, od početnog dizajna i razvoja, preko upravljanja rizicima, pa sve do rigoroznog testiranja i tehničke dokumentacije. Poseban fokus stavljen je na procese praćenja nakon stavljanja na tržište, što znači da odgovornost proizvođača ne prestaje trenutkom prodaje. Kompanije koje primene ovaj standard dobijaju pretpostavku usklađenosti, što im znatno olakšava prolazak kroz procese procene konformnosti.

Ipak, važno je razumeti da usklađenost sa ovim standardom nije univerzalna ulaznica za sve zakonske obaveze. Iako EN 18286:2026 pokriva ključne aspekte upravljanja, on ne eliminiše potrebu za drugim specifičnim procenama koje AI zakon nalaže. Za poslovne subjekte, ovo znači da moraju integrisati ove procese u svoje postojeće sisteme upravljanja, umesto da ih posmatraju kao izolovanu administrativnu obavezu.

Privatnost u eri pametnih nosivih uređaja

Pametne naočare predstavljaju izazov za tradicionalne koncepte privatnosti jer često izgledaju kao obični modni dodaci, dok istovremeno prikupljaju audio i vizuelne podatke. Evropski odbor za zaštitu podataka (EDPB) izdao je smernice koje preciziraju kako se Opšta uredba o zaštiti podataka (GDPR) primenjuje na ove uređaje. Glavni problem je transparentnost, jer prolaznici često nisu svesni da su subjekti snimanja ili analize.

Odgovornost za zaštitu podataka deli se između korisnika, proizvođača i provajdera AI usluga, zavisno od toga ko određuje svrhu i sredstva obrade. Iako postoji izuzeće za kućnu upotrebu, ono ne važi za objavljivanje snimaka na društvenim mrežama ili komercijalnu upotrebu. Proizvođači su sada pod pritiskom da implementiraju tehničke mere, poput vidljivih LED indikatora snimanja, zvučnih signala ili obaveštenja na pametnim telefonima, kako bi zaštitili prava osoba u blizini.

Pravni osnov za obradu podataka postaje posebno težak kada je reč o slučajnim prolaznicima. Dobijanje saglasnosti od svake osobe u javnom prostoru je praktično nemoguće, a pozivanje na legitimni interes zahteva detaljnu procenu neophodnosti. Kompanije moraju da ograniče kontinuirano snimanje i lokalno obrađuju podatke kad god je to moguće, kako bi smanjile rizik od neovlašćenog prikupljanja osetljivih informacija.

Pravila za rekonstrukciju profesionalnih kontakata

Francusko regulatorno telo za zaštitu podataka (CNIL) razjasnilo je pravila u vezi sa rekonstrukcijom profesionalnih imejl adresa. Mnoge firme koriste javno dostupne podatke da bi zaključile imejl adresu zaposlenog na osnovu formata kompanije, što je česta praksa u B2B marketingu. CNIL naglašava da se ova aktivnost tretira kao obrada ličnih podataka, bez obzira na to što su podaci o imenu i firmi javno dostupni.

Organizacije mogu da koriste legitimni interes kao osnov za ovakvu obradu, ali samo ako mogu da dokažu zakonitu svrhu i ne narušavaju prava pojedinaca. Ključni test je razumnost očekivanja: da li bi pojedinac mogao da pretpostavi da će njegovi podaci biti korišćeni na ovaj način? Ako osoba nema vidljivo prisustvo na internetu ili aktivno ograničava pristup svojim kontaktima, rekonstrukcija adrese se smatra neprimerenom.

Poslovni subjekti moraju da osiguraju da se rekonstruisane adrese ne čuvaju duže nego što je potrebno i da omoguće pojedincima pravo na prigovor. Ako se prigovor uloži, organizacija mora odmah prestati sa obradom tih podataka bez dodatnih pitanja. Ovo postavlja visoke standarde za marketinške timove koji moraju da balansiraju između efikasnosti kampanja i poštovanja privatnosti.

Međunarodna saradnja u bezbednosti veštačke inteligencije

Kanada i Velika Britanija obnovile su svoje partnerstvo u oblasti bezbednosti veštačke inteligencije, fokusirajući se na tehničke evaluacije i razmenu informacija o rizicima. Ova saradnja povezuje kanadske istraživačke kapacitete sa britanskom ekspertizom u testiranju AI modela. Cilj je stvaranje interoperabilnih standarda koji će omogućiti sigurniji razvoj tehnologije na globalnom nivou.

Prioriteti ove saradnje uključuju razmenu saznanja o novim pretnjama i jačanje ekonomske otpornosti na sajber rizike povezane sa AI. Kroz koordinisane evaluacije, ove dve zemlje nastoje da uspostave međunarodne standarde koji će biti prihvaćeni širom sveta. Ovakve inicijative su odgovor na brzi razvoj frontier AI modela koji zahtevaju zajednički pristup bezbednosnim protokolima.

Za kompanije koje posluju na međunarodnom tržištu, ovo znači da će se bezbednosni zahtevi verovatno ujednačavati. Praćenje ovih bilateralnih i multilateralnih sporazuma pomaže firmama da predvide buduće regulatorne trendove. Usklađivanje sa ovim standardima pre nego što postanu obavezni može pružiti značajnu konkurentsku prednost na tržištu koje sve više ceni sigurnost.

Kontrola lanca snabdevanja i FCC pravila

Američka Federalna komisija za komunikacije (FCC) uvela je stroža pravila za odobravanje opreme, sa ciljem zaštite lanca snabdevanja od nacionalnih bezbednosnih pretnji. Najznačajnija promena je zatvaranje takozvane rupe u komponentama, koja je omogućavala korišćenje hardvera iz rizičnih izvora unutar gotovih uređaja. Sada se autorizacija može uskratiti ako uređaj sadrži komponente koje bi bile zabranjene da su proizvedene kao samostalni proizvodi.

Ova pravila obuhvataju uređaje, module i integrisana kola koja koriste digitalne tehnike ili radio-frekvencijsku energiju. Iako se pravila ne primenjuju retroaktivno na već odobrenu opremu, ona postavljaju nove uslove za sve buduće aplikacije. Proizvođači moraju pažljivije da biraju dobavljače i vrše dubinsku analizu komponenti koje ugrađuju u svoje proizvode.

Dodatno, FCC je proširio odgovornost na onlajn tržišta koja prodaju ovakvu opremu. Platforme sada snose odgovornost za marketing neovlašćenih uređaja, što uključuje skladištenje, obradu porudžbina i isporuku. Od njih se zahteva da jasno prikazuju FCC ID brojeve za sve sertifikovane uređaje, čime se povećava transparentnost i olakšava identifikacija rizičnog hardvera za krajnje korisnike.

Zaključak: Prilagođavanje kao strateška prednost

Regulatorni pejzaž postaje sve složeniji, ali istovremeno pruža jasniji putokaz za odgovorno poslovanje. Kompanije koje proaktivno usvajaju nove standarde kvaliteta, implementiraju tehničke mere zaštite privatnosti i vrše strogu selekciju dobavljača, grade poverenje kod korisnika i regulatora. U svetu gde tehnologija napreduje brže od zakona, usklađenost prestaje da bude samo trošak i postaje ključni element konkurentnosti.

Za lidere u tehnološkom sektoru, poruka je jasna: privatnost i bezbednost moraju biti ugrađeni u same temelje proizvoda, a ne dodati naknadno. Praćenje promena u regulativi, od evropskih AI standarda do američkih pravila o lancu snabdevanja, zahteva kontinuirano angažovanje pravnih i tehničkih timova. Oni koji uspeju da integrišu ove zahteve u svoje svakodnevne operacije biće spremniji za izazove koje donosi budućnost digitalnog tržišta.

Izvor: Kepler, privatnost i sajber bezbednost · Fotografija: Pexels / Freepik (ilustracija)