Tekoälyasetuksen vaatimustenmukaisuus — määräajat, sakot, GPAI, FRIA
Tämä skill tukee vaatimustenmukaisuuden ajoitusta ja riskien arviointia EU:n
tekoälyasetuksen mukaan.
Vastuuvapaus: tarkistettavaa ensiarviota — ei oikeudellista neuvontaa. Sakkojen ja
luokittelun lopullinen arvio kuuluu asiantuntijalle. Katso tekoalysaantely/CLAUDE.md.
Perusteet: ../tekoaly-luokittelu/references/ai-act-perusteet.md.
Käytä EU AI Act -MCP:tä — älä arvaa lukuja äläkä päiviä
euaiact_check_deadlines — soveltamisen virstanpylväät, jäljellä olevat päivät,
next_milestone-pikatieto ja only_upcoming-suodatin. Hae päivämäärät aina tästä,
älä esitä niitä muistista; asetuksen soveltaminen on vaiheittaista ja tilanne muuttuu.euaiact_calculate_penalty — enimmäissakko rikkomustyypin, liikevaihdon ja pk-statuksen
mukaan (99 art), pk-/startup-kevennys (99(6)) ja vertailu pk vs. ei-pk.euaiact_check_gpai_systemic_risk — ylittääkö GPAI-malli 10²⁵ FLOPs -kynnyksen;
palauttaa 53 art perustason + 55 art systeemisen riskin velvoitteet ja 52 art
ilmoitusvelvollisuuden.euaiact_assess_art6_3_exception — 6(3) "ei merkittävää riskiä" -poikkeuksen läpikäynti
(profilointivaroitus + 6(4)/49(2) muistutukset).
Jos MCP ei ole käytettävissä, kerro se äläkä esitä lukuja tai päiviä varmistettuina.
Tehtävät
Määräajat ja siirtymäajat
Kutsu euaiact_check_deadlines. Esitä käyttäjän tilanteeseen osuvat virstanpylväät ja
seuraava määräpäivä. Jos jokin tilan muutos (esim. Digital Omnibus) on vasta ehdotus eikä
voimassa olevaa lakia, sano se selvästi — voimassa olevat päivät ovat ratkaisevia
neuvonnassa, kunnes muutos on hyväksytty ja julkaistu virallisessa lehdessä.
Seuraamukset
Kutsu euaiact_calculate_penalty rikkomustyypillä, liikevaihdolla ja pk-statuksella.
Esitä enimmäissakko ja pk-kevennys vertailuna. Korosta, että kyseessä on enimmäismäärä,
ei ennuste todellisesta seuraamuksesta.
GPAI:n systeeminen riski
Kutsu euaiact_check_gpai_systemic_risk mallin laskentamäärällä/tiedoilla. Raportoi, ylittääkö
malli kynnyksen, ja siitä seuraavat 53/55 art velvoitteet sekä 52 art ilmoitus.
FRIA — perusoikeusvaikutusten arviointi (27 art)
Selvitä, onko käyttöönottaja FRIA-velvollinen (mm. Annex III(5)(b) luottokelpoisuus/
luottoluokitus ja (5)(c) henki-/sairausvakuutuksen riskinarviointi ja hinnoittelu; Annex
III(2) kriittinen infrastruktuuri on vapautettu). Jos FRIA tarvitaan, ohjaa sen sisältöön:
käyttöprosessin kuvaus, vaikutukset perusoikeuksiin, riskit ja lieventävät toimet. FRIA ja
GDPR:n DPIA limittyvät — ohjaa tarvittaessa tietosuoja-plugariin.
Raportointi
Tuota selkeä yhteenveto haetuista luvuista ja päivistä lähdemerkinnöin (MCP / EUR-Lex),
ja merkitse tulkinnanvaraiset kohdat [varmista — asiantuntijan arvioitava]. Muistuta
kansallisen kerroksen tarkistuksesta (toimivaltaiset viranomaiset, kansallinen täytäntöönpano).
Mitä tämä skill EI tee
- Ei tee lopullista vaatimustenmukaisuus- tai luokittelupäätöstä. Tukee ajoitusta ja riskien arviointia tarkistettavin ensiarvioin; sitova arvio kuuluu asiantuntijalle.
- Ei esitä määräpäiviä eikä sakkoja muistista. Soveltamisen siirtymäajat ja seuraamusten enimmäismäärät haetaan aina eu-ai-act-MCP:n työkaluilla (
euaiact_check_deadlines, euaiact_calculate_penalty) suoraan asetuksesta.
- Ei ennusta todellista seuraamusta.
euaiact_calculate_penalty antaa 99 art mukaisen enimmäismäärän, ei arviota viranomaisen tosiasiassa määräämästä sakosta.
- Ei vahvista kansallisia viranomaisnimeämisiä eikä täytäntöönpanon yksityiskohtia. Suomen toimivaltaiset viranomaiset ja menettelyt ovat muotoutumassa — merkitse
[varmista — kansallinen sääntely muotoutumassa].
- Ei kohtele ehdotuksia voimassa olevana lakina. Esimerkiksi Digital Omnibus -tyyppiset muutokset ovat suuntaa-antavia, kunnes ne on hyväksytty ja julkaistu EU:n virallisessa lehdessä — voimassa olevat päivät ovat ratkaisevia.
- Ei kirjoita FRIA- tai DPIA-asiakirjaa valmiiksi. Tunnistaa FRIA-velvollisuuden (27 art) ja ohjaa sen rakenteeseen, mutta varsinaisen arvioinnin laatiminen jää organisaatiolle.
Jatka tästä
- Jos riskiluokka on vielä auki, aloita luokittelusta → /tekoalysaantely:tekoaly-luokittelu
- Velvoitteiden täsmäkokoaminen roolin ja luokan mukaan sekä Annex IV → /tekoalysaantely:tekoaly-velvoitteet
- FRIA:n ja DPIA:n limittäisyys, profilointi ja automaattinen päätöksenteko → /tietosuoja:tietosuoja-arviointi
- Kansallisten määräaikojen, viranomaisten ja täytäntöönpanon tarkistus → /juristi:oikeustutkimus
1---2name: tekoaly-vaatimustenmukaisuus3description: Tekoälyasetuksen (EU 2024/1689) vaatimustenmukaisuuden tukitehtävät: soveltamisen määräajat ja siirtymäajat, seuraamusten (sakkojen) suuruus, GPAI-mallin systeemisen riskin kynnys (10^25 FLOPs) ja perusoikeusvaikutusten arviointi (FRIA, 27 art). Käytä tätä skilliä, kun käyttäjä kysyy milloin velvoitteet tulevat voimaan, mikä on rikkomuksen sakko, ylittääkö tekoälymalli systeemisen riskin kynnyksen, tarvitaanko FRIA, tai mainitsee määräajat, siirtymäajat, sanktiot, GPAI:n tai perusoikeusvaikutusten arvioinnin.4---56# Tekoälyasetuksen vaatimustenmukaisuus — määräajat, sakot, GPAI, FRIA78Tämä skill tukee vaatimustenmukaisuuden ajoitusta ja riskien arviointia EU:n9tekoälyasetuksen mukaan.1011> **Vastuuvapaus:** tarkistettavaa ensiarviota — ei oikeudellista neuvontaa. Sakkojen ja12> luokittelun lopullinen arvio kuuluu asiantuntijalle. Katso `tekoalysaantely/CLAUDE.md`.13> Perusteet: `../tekoaly-luokittelu/references/ai-act-perusteet.md`.1415## Käytä EU AI Act -MCP:tä — älä arvaa lukuja äläkä päiviä1617- **`euaiact_check_deadlines`** — soveltamisen virstanpylväät, jäljellä olevat päivät,18 `next_milestone`-pikatieto ja `only_upcoming`-suodatin. **Hae päivämäärät aina tästä**,19 älä esitä niitä muistista; asetuksen soveltaminen on vaiheittaista ja tilanne muuttuu.20- **`euaiact_calculate_penalty`** — enimmäissakko rikkomustyypin, liikevaihdon ja pk-statuksen21 mukaan (99 art), pk-/startup-kevennys (99(6)) ja vertailu pk vs. ei-pk.22- **`euaiact_check_gpai_systemic_risk`** — ylittääkö GPAI-malli 10²⁵ FLOPs -kynnyksen;23 palauttaa 53 art perustason + 55 art systeemisen riskin velvoitteet ja 52 art24 ilmoitusvelvollisuuden.25- **`euaiact_assess_art6_3_exception`** — 6(3) "ei merkittävää riskiä" -poikkeuksen läpikäynti26 (profilointivaroitus + 6(4)/49(2) muistutukset).2728Jos MCP ei ole käytettävissä, kerro se äläkä esitä lukuja tai päiviä varmistettuina.2930---3132## Tehtävät3334### Määräajat ja siirtymäajat35Kutsu `euaiact_check_deadlines`. Esitä käyttäjän tilanteeseen osuvat virstanpylväät ja36seuraava määräpäivä. Jos jokin tilan muutos (esim. Digital Omnibus) on vasta ehdotus eikä37voimassa olevaa lakia, sano se selvästi — voimassa olevat päivät ovat ratkaisevia38neuvonnassa, kunnes muutos on hyväksytty ja julkaistu virallisessa lehdessä.3940### Seuraamukset41Kutsu `euaiact_calculate_penalty` rikkomustyypillä, liikevaihdolla ja pk-statuksella.42Esitä enimmäissakko ja pk-kevennys vertailuna. Korosta, että kyseessä on **enimmäismäärä**,43ei ennuste todellisesta seuraamuksesta.4445### GPAI:n systeeminen riski46Kutsu `euaiact_check_gpai_systemic_risk` mallin laskentamäärällä/tiedoilla. Raportoi, ylittääkö47malli kynnyksen, ja siitä seuraavat 53/55 art velvoitteet sekä 52 art ilmoitus.4849### FRIA — perusoikeusvaikutusten arviointi (27 art)50Selvitä, onko käyttöönottaja FRIA-velvollinen (mm. Annex III(5)(b) luottokelpoisuus/51luottoluokitus ja (5)(c) henki-/sairausvakuutuksen riskinarviointi ja hinnoittelu; Annex52III(2) kriittinen infrastruktuuri on vapautettu). Jos FRIA tarvitaan, ohjaa sen sisältöön:53käyttöprosessin kuvaus, vaikutukset perusoikeuksiin, riskit ja lieventävät toimet. FRIA ja54GDPR:n DPIA limittyvät — ohjaa tarvittaessa `tietosuoja`-plugariin.5556### Raportointi57Tuota selkeä yhteenveto haetuista luvuista ja päivistä **lähdemerkinnöin** (MCP / EUR-Lex),58ja merkitse tulkinnanvaraiset kohdat `[varmista — asiantuntijan arvioitava]`. Muistuta59kansallisen kerroksen tarkistuksesta (toimivaltaiset viranomaiset, kansallinen täytäntöönpano).6061## Mitä tämä skill EI tee6263- **Ei tee lopullista vaatimustenmukaisuus- tai luokittelupäätöstä.** Tukee ajoitusta ja riskien arviointia tarkistettavin ensiarvioin; sitova arvio kuuluu asiantuntijalle.64- **Ei esitä määräpäiviä eikä sakkoja muistista.** Soveltamisen siirtymäajat ja seuraamusten enimmäismäärät haetaan aina eu-ai-act-MCP:n työkaluilla (`euaiact_check_deadlines`, `euaiact_calculate_penalty`) suoraan asetuksesta.65- **Ei ennusta todellista seuraamusta.** `euaiact_calculate_penalty` antaa 99 art mukaisen **enimmäismäärän**, ei arviota viranomaisen tosiasiassa määräämästä sakosta.66- **Ei vahvista kansallisia viranomaisnimeämisiä eikä täytäntöönpanon yksityiskohtia.** Suomen toimivaltaiset viranomaiset ja menettelyt ovat muotoutumassa — merkitse `[varmista — kansallinen sääntely muotoutumassa]`.67- **Ei kohtele ehdotuksia voimassa olevana lakina.** Esimerkiksi Digital Omnibus -tyyppiset muutokset ovat suuntaa-antavia, kunnes ne on hyväksytty ja julkaistu EU:n virallisessa lehdessä — voimassa olevat päivät ovat ratkaisevia.68- **Ei kirjoita FRIA- tai DPIA-asiakirjaa valmiiksi.** Tunnistaa FRIA-velvollisuuden (27 art) ja ohjaa sen rakenteeseen, mutta varsinaisen arvioinnin laatiminen jää organisaatiolle.6970## Jatka tästä7172- Jos riskiluokka on vielä auki, aloita luokittelusta → /tekoalysaantely:tekoaly-luokittelu73- Velvoitteiden täsmäkokoaminen roolin ja luokan mukaan sekä Annex IV → /tekoalysaantely:tekoaly-velvoitteet74- FRIA:n ja DPIA:n limittäisyys, profilointi ja automaattinen päätöksenteko → /tietosuoja:tietosuoja-arviointi75- Kansallisten määräaikojen, viranomaisten ja täytäntöönpanon tarkistus → /juristi:oikeustutkimus
akunikkola