Tekoäly vesilaitoksilla 2027 – korkean riskin luokitus, turvatestaus ja manuaalinen varajärjestelmä | Word/PDF/Excel

Pohtiko joko jäteveden toimija ottaa käyttöön tekoälyn turvallisuuskriittiseen veden seurantaan, hälytyksiin tai toiminnan tukeen? Tämä erikoistietopakkaus auttaa ruotsalaisia vesilaitoksia, jäteveden päätoimijoita, kunnallisia jäteveden yhtiöitä ja järjestelmäintegraattoreita dokumentoimaan EU:n tekoälyasetuksen mukaisen korkean riskiluokituksen, toimittajan todisteet, synteettiset turvallisuustestit, manuaalisen varatoiminnan sekä päätökset keskeyttää tai tutkia käyttöönottoa.

EU:n tekoälyasetus, liite III kohta 2, kattaa tekoälyjärjestelmät, jotka on tarkoitettu turvallisuuskomponenteiksi muun muassa veden toimituksen johtamisessa ja valvonnassa. Siten kaikki vesilaitoksen tekoäly ei ole automaattisesti korkean riskin luokkaa. Tekoälypohjainen raporttityökalu tai itsenäinen ennustemalli ennaltaehkäisevään huoltoon voi jäädä tämän nimenomaisen käyttötarkoituksen ulkopuolelle.

Mitä dokumenttipakkaus sisältää?

Excel – yhdeksän välilehteä, kahdeksan testattua valvontatunnustetta

Järjestelmät, luokitus, tietosuoja, toimittaja, turvallisuustesti, varatoiminta, käyttöönottopäätös, yleiskatsaus, lue minua. Kooste näyttää rekisteröidyt järjestelmät, epäselvät korkean riskin luokitukset, puuttuvat toimittajan todisteet, avoimet GDPR- ja LIVSFS-kysymykset, epäonnistuneet synteettiset testit, epäonnistuneen varatoiminnan sekä estetyt päätökset. Tilavalinnat ja kaavat on tarkistettu erillisillä synteettisillä tapauksilla; lopullisesta asiakastiedostosta on poistettu testitapaukset.

Tärkeää: Nolla riskilipusta voi tarkoittaa, ettei tietoja ole rekisteröity. Se ei koskaan ole hyväksytty riskinarvio, CE-sertifikaatti tai päätös tekoälyn käyttöönotosta. Lisää Exceliin vain anonyymit järjestelmä-/todistetunnukset – älä koskaan OT-verkkoja, kirjautumistietoja, PLC-koodeja, turvallisuuspuutteita tai henkilötietoja.

Oikeudellinen peruste – mitä todellisuudessa koskee?

AI Act – liite III kohta 2 ja artikkeli 6. Korkean riskin arviointi koskee tekoälyjärjestelmiä, joilla on turvallisuusominaisuus muun muassa veden toimituksessa. Sen on liityttävä todelliseen käyttötarkoitukseen ja arvioitava artikkelin 6 mukaisesti. Toimittajan markkinoima tekoäly ”älykkäänä vedenanalyysinä” ei itsessään tarkoita tiettyä oikeudellista luokitusta.

Korkean riskin vaatimusten soveltaminen. Liitteen III korkean riskin tekoälyyn koskivat erityissäännöt tulevat 2. joulukuuta 2027 sovellettaviksi EU-komission nykyisen aikataulun mukaisesti. Aiemmin voimassa olevat tietosuoja-, vedenlaatu- ja toiminnan turvallisuuteen liittyvät säännöt eivät ole tämän lykätyssä tekoälyaikataulussa muutoksia.

Tärkeä poikkeus artikkelissa 27. Artikkeli 27.1 poistaa nimenomaisesti liitteen III kohdan 2 korkean riskin tekoälyn artikkelin 27 mukaisesta erityisvelvoitteesta suorittaa FRIA-arvioita. Tämä ei tarkoita, että kaikki vaikutusarvioinnit, operatiiviset turvallisuusarvioinnit tai GDPR-vaatimukset jäisivät voimassa olematta.

Artikkeli 26 ja ihmisen valvonta. Kun korkean riskin säännöt soveltuvat, käyttäjiltä vaaditaan muun muassa käyttöohjeiden noudattamista, pätevän ihmisen valvontaa, seurantaa, riskien hallintaa ja asianmukaisia lokitietoja. Lue artikkeli 26. Nimenomaan nimetty toimija ilman todellista mahdollisuutta puuttua ei riitä pätevänä valvontana.

Ruotsin Ruokavalaviraston säännöt ovat jo voimassa. LIVSFS 2022:12 säätelee juomavettä sen soveltamisalueella. Jotkut uudet tutkimusvaatimukset, muun muassa raakavedelle ja useille kemiallisille parametreille, tulivat voimaan 1. tammikuuta 2026. Tekoälyennustukset eivät korvaa lainkaan määrättyä veden valvontaa. Ruokavalavirasto on myös esittänyt lisämuutoksia, jotka on ehdotettu vuodelta 2027; kuulemusluonnos ei itsessään ole sitova vaatimus.

GDPR ja kyberturvallisuus. Jos järjestelmä käsittelee henkilötietoja, GDPR-arviointi on tehtävä erikseen; artikkelin 35 mukainen DPIA voi tulla tarpeelliseksi. Veden toimituksen OT- ja tietoturvallisuuden osalta on lisäksi arvioitava sovellettavia ruotsalaisia kyberturvallisuus- ja jatkuvuusmääräyksiä erillisessä prosessissa. Tällä mallilla ei ole automaattista hyväksyntävaikutusta.

Näin pakkausta käytetään

1. Inventarioi tekoälyjärjestelmä ja dokumentoi tarkka toiminto sekä sen, vaikuttaako se veden toimituksen turvallisuuskriittiseen osaan.
2. Arvioi artikkelin 6 ja liitteen III kohdan 2 soveltuvuus. Dokumentoi myös, miksi tavallinen hallinnollinen tekoäly ei välttämättä kuulu näiden piiriin.
3. Pyydä toimittajan todellinen käyttöohje, testidokumentit sekä mallin-/versiontodisteet.
4. Tarkista voimassa olevat juomaveden säännöt, GDPR/DPIA ja muut velvoitteet erikseen.
5. Suorita ainoastaan pätevästi hyväksytyt synteettiset testit eristetyssä ympäristössä ilman yhteyttä laitoksen todellisiin ohjausominaisuuksiin.
6. Vahvista riippumattomat suojamuurit ja ihmisen varatoimintarutiini toiminnan asiantuntijoiden avulla.
7. Tee STOPPA-, TUTKI- tai ehdollisesti eristetyn testin päätös ja rekisteröi Exceliin vain tilan-/todisteiden viitteet.

Usein kysyttyä

Onko kaikki vesilaitoksen käyttämä tekoäly korkean riskin luokkaa?

Ei. Liitteen III kohta 2 koskee erityisiä turvallisuuskomponentteja kriittisessä infrastruktuurissa. Pelkkä hallinnollinen tuki ei automaattisesti ole tällainen turvallisuuskomponentti.

Onko vesilaitoksen pakko suorittaa FRIA-arviointi tekoälyasetuksen artikkelin 27 mukaisesti?

Artikkeli 27.1 poistaa nimenomaisesti liitteen III kohdan 2 FRIA-velvoitteesta kyseisen artikkelin mukaisesti. Muita riskien- ja vaikutusarvioita voidaan silti vaatia.

Milloin tekoälyasetuksen korkean riskin säännöt tulevat voimaan?

Liitteen III olennaisiin itsenäisiin tekoälyjärjestelmiin korkean riskin erityissäännöt tulevat voimaan 2. joulukuuta 2027. Muut säännöt voivat jo olla voimassa.

Sisältääkö pakkaus valmiita paine-, pumppu- tai annosteluasetuksia?

Ei. Pakkaus koskee ainoastaan dokumentaatiota, riskiluokitusta ja synteettisiä tarkistuksia. Se ei sisällä operatiivisia ohjausohjeita tai OT-ohjelmia.

Voiko Exceliä käyttää tekoälyjärjestelmän hyväksymiseen?

Ei. Excel näyttää rekisteröidyt tilat ja avoimet riskit, ei teknistä tai oikeudellista vaatimustenmukaisuutta.

Voiko PDF-tiedostot täyttää digitaalisesti?

PDF-tiedostot ovat hakukelpoisia ja tulostettavissa, mutta ne eivät ole interaktiivisia lomakkeita. Word- ja Excel-tiedostot ovat muokattavissa.

Ovatko asiakirjat ulkopuolisen juristin tai sertifioidun jäteveden asiantuntijan tarkistamia?

Ei. Lähteiden tarkistus on tekoälyn avustamaa. Todellinen toiminnan turvallisuus, vedenlaatu ja käyttöönoton hyväksyntä vaativat erityistä asiantuntija-arviointia.

Aiheeseen liittyvät erikoistietomallit

AI Governance – perusteellinen tekoälyasetuksen työtuki käsittelee yleistä hallintoa. NIS2 – toimittajan kyberturvallisuusvarmistus ja poikkeamat koskee toimittajaturvallisuutta. Tämä tuote on rajattu erityisesti veden toimituksen turvallisuuskomponenttina toimivaan tekoälyyn ja sen erityisiin korkean riskin sääntöihin.

Versio, oikeudelliset lähteet ja vastuunrajoitus

Versio 1.0 · 12. marraskuuta 2026 · Ruotsi/EU. Asiakirjojen lähteiden tarkistus on tekoälyn avustamaa ja perustuu konsolidoituun asetukseen (EU) 2024/1689, EU AI Act Service Deskiin, EU-komissioon, GDPR:ään ja Ruotsin Ruokavalaviraston LIVSFS 2022:12-määräykseen. Ulkopuolista juristien tarkistusta, viranomaistarvioita, todellisia jäteveden-/OT-testejä, turvallisuus sertifiointia tai tuotantoon käyttöönottoa ei ole suoritettu. Mallit on täydennettävä pätevällä jäteveden-, prosessi-, OT-, oikeudellisella ja tietosuojatiedolla. Tuote on luotu julkaisemattomaksi LUOSTA ilman asiakastiedostoyhteyttä Digital Products -palvelussa.