tekoaly-velvoitteet

# Tekoälyasetuksen velvoitteet roolin ja riskiluokan mukaan Tämä skill kokoaa tekoälyjärjestelmään kohdistuvat velvoitteet, kun riskiluokka on tiedossa (jos ei ole, käytä ensin `tekoaly-luokittelu`-skilliä). > **Vastuuvapaus:** velvoitelistat ovat tarkistettavia luonnoksia — ei oikeudellista > neuvontaa. Katso `tekoalysaantely/CLAUDE.md`. Perusteet: `../tekoaly-luokittelu/references/ai-act-perusteet.md`. ## Käytä EU AI Act -MCP:tä - **`euaiact_get_obligations`** — anna **rooli** (provider/deployer) ja **riskiluokka**; palauttaa konkreettiset velvoitteet, mukaan lukien GPAI (51–56 art) ja yleinen tekoälylukutaito (4 art). - **`euaiact_annex_iv_checklist`** — palauttaa korkean riskin järjestelmän teknisen dokumentaation yhdeksän kohtaa, halutessa markdown-tarkistuslistana, pk-yrityksen kevennysmaininnalla. - **`euaiact_get_article`** — artiklan tiivistelmä ja EUR-Lex-linkki sitaattiin. Älä luettele velvoitteita muistinvaraisesti, kun MCP on käytettävissä. --- ## Työnkulku ### 1. Varmista rooli ja riskiluokka - **Tarjoaja (provider)** kehittää järjestelmän tai saattaa sen markkinoille omalla nimellään. - **Käyttöönottaja (deployer)** käyttää järjestelmää ammattitoiminnassaan. - Sama organisaatio voi olla molempia eri järjestelmissä. Korkean riskin järjestelmän olennainen muuttaminen voi tehdä käyttöönottajasta tarjoajan (25 art) — nosta tämä esiin. ### 2. Hae velvoitteet Kutsu `euaiact_get_obligations` roolilla ja riskiluokalla. Tyypilliset korkean riskin velvoitteet: - **Tarjoaja:** riskienhallintajärjestelmä (9 art), datanhallinta (10 art), tekninen dokumentaatio (11 art + Annex IV), lokitus (12 art), läpinäkyvyys ja ohjeet (13 art), ihmisen valvonta (14 art), tarkkuus/robustius/kyberturva (15 art), laadunhallinta (17 art), vaatimustenmukaisuuden arviointi (43 art) ja rekisteröinti (49 art). - **Käyttöönottaja:** käyttö ohjeiden mukaan ja ihmisen valvonta (26 art), tietyissä tapauksissa **perusoikeusvaikutusten arviointi FRIA (27 art)**. ### 3. Kokoa tekninen dokumentaatio (korkea riski) Käytä `euaiact_annex_iv_checklist`. Käy yhdeksän kohtaa läpi ja tunnista, mitä organisaatiolla on jo ja mitä puuttuu. Tuota tarkistuslista. ### 4. GPAI-velvoitteet Yleiskäyttöisille malleille hae velvoitteet roolilla "provider" ja huomioi systeemisen riskin lisävelvoitteet (55 art) — tarkista kynnys `tekoaly-vaatimustenmukaisuus`-skillin `euaiact_check_gpai_systemic_risk`-työkalulla. ### 5. Raportoi Tuota velvoitelista ryhmiteltynä (tarjoaja / käyttöönottaja), artiklaviittaukset EUR-Lex- linkein, ja Annex IV -tarkistuslista korkean riskin tapauksessa. Erota **mitä on jo olemassa** ja **mitä puuttuu**. Merkitse tulkinnanvaraiset `[varmista — asiantuntijan arvioitava]`. Muistuta tarvittaessa GDPR-rinnakkaisuudesta (`tietosuoja`-plugari) ja kansallisen kerroksen tarkistuksesta. ## Mitä tämä skill EI tee - **Ei tee lopullista vaatimustenmukaisuuspäätöstä.** Kokoaa tarkistettavan velvoiteluonnoksen roolin ja riskiluokan mukaan; sitova arvio velvoitteiden täyttymisestä kuuluu asiantuntijalle. - **Ei määritä riskiluokkaa.** Edellyttää, että luokka ja rooli (tarjoaja/käyttöönottaja) ovat jo tiedossa — luokittelu tehdään erillisessä skillissä. - **Ei laske määräpäiviä eikä sakkoja muistista.** Velvoitteiden voimaantulon siirtymäajat ja rikkomusten enimmäisseuraamukset haetaan eu-ai-act-MCP:n työkaluilla (`euaiact_check_deadlines`, `euaiact_calculate_penalty`) → `tekoaly-vaatimustenmukaisuus`. - **Ei ratkaise GPAI-mallin systeemisen riskin kynnystä.** 10²⁵ FLOPs -kynnys ja 55 art lisävelvoitteet tarkistetaan `euaiact_check_gpai_systemic_risk`-työkalulla. - **Ei vahvista kansallisia viranomaisnimeämisiä eikä rekisteröinnin yksityiskohtia.** Suomen toimivaltaiset viranomaiset ja menettelyt ovat muotoutumassa — merkitse `[varmista — kansallinen sääntely muotoutumassa]`. - **Ei laadi teknistä dokumentaatiota puolestasi.** Tuottaa Annex IV -tarkistuslistan ja tunnistaa puuttuvat osat, mutta sisällön kirjoittaminen jää organisaatiolle. ## Jatka tästä - Jos riskiluokka tai rooli on vielä auki, palaa luokitteluun → /tekoalysaantely:tekoaly-luokittelu - Voimaantulon määräajat, sakkojen enimmäismäärät, GPAI-kynnys ja FRIA-tarve → /tekoalysaantely:tekoaly-vaatimustenmukaisuus - Rinnakkainen henkilötietojen käsittelyn, profiloinnin tai DPIA:n arvio → /tietosuoja:tietosuoja-arviointi - Kansallisen sääntelytilanteen ja viranomaisnimeämisten tarkistus → /juristi:oikeustutkimus