ШІ на водоканалах у 2027 році — класифікація високих ризиків, тестування безпеки та ручне резервне керування | Word/PDF/Excel

Чи розглядає підприємство водопостачання впровадження ШІ для критично важливого моніторингу води, тривог або підтримки роботи? Цей спеціалізований пакет допомагає шведським водоканалам, операторам водопостачання, комунальним водоканалам та системним інтеграторам документувати класифікацію високого ризику відповідно до Закону ЄС про ШІ, докази від постачальника, синтетичні тестування безпеки, ручне резервне керування та рішення про зупинення або розслідування впровадження.

Закон ЄС про ШІ, Додаток III, пункт 2, охоплює системи ШІ, призначені для використання як компоненти безпеки при управлінні та експлуатації, зокрема водопостачання. Тому не весь ШІ на водоканалі автоматично є високого ризику. Генератор звітів на основі ШІ або окремий прогноз для профілактичного обслуговування може не підпадати під саме це застосування.

Що входить до пакета документів?

Excel – дев’ять вкладок, вісім протестованих індикаторів контролю

Система, Класифікація, Захист даних, Постачальник, Тестування безпеки, Резервне керування, Рішення про впровадження, Огляд, Прочитайте мене. Укладення показує зареєстровані системи, неясні класифікації високого ризику, відсутні докази від постачальника, відкриті питання GDPR та LIVSFS, незадовільні синтетичні тести, незадовільне резервне керування та заблоковані рішення. Варіанти статусу та формули перевірено окремими синтетичними випадками; остаточна клієнтська версія очищена від тестових справ.

Важливо: Нуль ризикових прапорців може означати, що жодних даних не було зареєстровано. Це ніколи не є схваленням оцінки ризику, CE-сертифікацією або рішенням про введення ШІ в експлуатацію. Додавайте в Excel лише анонімізовані ідентифікатори систем/доказів – ніколи карти OT-мереж, дані для входу, коди PLC, недоліки безпеки або персональні дані.

Юридична основа – що насправді застосовується?

Закон про ШІ – Додаток III, пункт 2 та Стаття 6. Оцінка високого ризику стосується систем ШІ, які мають функцію безпеки, зокрема у водопостачанні. Її необхідно пов’язати з реальним запланованим застосуванням і перевірити відповідно до Статті 6. Те, що постачальник рекламує ШІ як «розумне аналізування води», саме по собі не означає певної правової класифікації.

Застосування вимог високого ризику. Відповідно до поточного графіка Єврокомісії, особливі правила для ШІ високого ризику згідно з Додатком III почнуть застосовуватися 2 грудня 2027 року. Раніше діючі правила щодо захисту даних, якості води та безпеки діяльності не зазнають впливу відкладеного графіка ШІ.

Важливе виключення у Статті 27. Стаття 27.1 прямо виключає ШІ високого ризику згідно з Додатком III, пунктом 2 із особливого зобов’язання проводити FRIA відповідно до самеї Статті 27. Це не означає, що всі оцінки наслідків, операційні перевірки безпеки або вимоги GDPR зникають.

Стаття 26 та людський перегляд. Коли правила високого ризику застосовуються, висуваються вимоги до операторів, зокрема використання відповідно до інструкцій, компетентний людський нагляд, моніторинг, керування ризиками та відповідні журнали. Прочитайте Статтю 26. Названий оператор без реальної можливості втручання є недостатньою підставою.

Правила LIVSFS уже діють. LIVSFS 2022:12 регулює питну воду в межах своєї сфери застосування. Деякі нові вимоги до досліджень, зокрема для сирої води та кількох хімічних параметрів, почали діяти 1 січня 2026 року. Прогнози ШІ не замінюють встановлений законом контроль води. LIVSFS також направив на консультації додаткові зміни, запропоновані з 2027 року; пропозиція на консультації сама по собі не є обов’язковою вимогою.

GDPR та кібербезпека. Якщо система обробляє персональні дані, перевірка відповідно до GDPR має проводитися окремо; може бути актуальним DPIA відповідно до Статті 35. Для OT- та інформаційної безпеки водопостачання необхідно також оцінювати застосовні шведські правила кібербезпеки та безперервності в окремому порядку. Цей шаблон не має автоматичного ефекту схвалення.

Як використовується пакет

1. Проінвентаризуйте систему ШІ та задокументуйте точну функцію, а також те, чи впливає вона на будь-яку критично важливу частину водопостачання.
2. Оцініть Статтю 6 та Додаток III, пункт 2. Задокументуйте також, чому звичайний адміністративний ШІ може не підпадати під ці вимоги.
3. Запитуйте реальну інструкцію з використання постачальника, тестову документацію та докази версії/моделі.
4. Окремо перевірте актуальні правила питної води, GDPR/DPIA та інші зобов’язання.
5. Проводьте лише уповновані синтетичні тести в ізольованому середовищі без підключення до реальних функцій керування об’єкта.
6. Перевірте незалежні бар’єри захисту та ручну резервну процедуру за участю фахівців підприємства.
7. Прийміть рішення ПРОСТОРІТИ, РОЗСЛІДИТИ або умовне ізольоване тестування та реєструйте в Excel лише статусні/доказні посилання.

Часті запитання

Чи весь ШІ, що використовується водоканалом, є високого ризику?

Ні. Додаток III, пункт 2 стосується особливих компонентів безпеки в критичній інфраструктурі. Чисто адміністративна підтримка не є автоматично таким компонентом безпеки.

Чи повинен водоканал проводити FRIA відповідно до Статті 27 Закону про ШІ?

Стаття 27.1 прямо виключає Додаток III, пункт 2 із зобов’язання проводити FRIA відповідно до цієї Статті. Проте все одно можуть бути потрібні інші оцінки ризиків і наслідків.

Коли застосовуються правила високого ризику Закону про ШІ?

Для відповідних окремих систем ШІ з Додатка III особливі положення високого ризику почнуть застосовуватися 2 грудня 2027 року. Інші правила можуть бути застосовні вже зараз.

Чи містить пакет готові налаштування тиску, насосів або дозування?

Ні. Пакет призначений лише для документації, класифікації ризиків і синтетичних перевірок. Він не містить операційних інструкцій керування або програм OT.

Чи можна використовувати Excel для схвалення системи ШІ?

Ні. Excel відображає зареєстровані статуси та відкриті ризики, а не технічну або юридичну відповідність.

Чи можна заповнювати PDF-файли цифрово?

PDF-файли доступні для пошуку та друку, але не є інтерактивними бланками. Word та Excel є редагувальними.

Чи були документи перевірені зовнішнім юристом або сертифікованим експертом з водопостачання?

Ні. Контроль джерел здійснюється за допомогою ШІ. Реальна операційна безпека, якість води та схвалення впровадження потребують окремої експертної перевірки.

Споріднені спеціалізовані шаблони

AI Governance – базові роботи відповідно до Закону про ШІ розглядає загальне керування. NIS2 – кіберсертифікати постачальників та відхилення стосується безпеки постачальників. Цей продукт спеціально обмежений ШІ як компонентом безпеки у водопостачанні та його особливими правилами високого ризику.

Версія, правові джерела та обмеження відповідальності

Версія 1.0 · 12 листопада 2026 року · Швеція/ЄС. Контроль джерел документів здійснюється за допомогою ШІ відповідно до Регламенту (ЄС) 2024/1689 у консолідованій редакції, EU AI Act Service Desk, Єврокомісії, GDPR та LIVSFS 2022:12. Жодної зовнішньої юридичної перевірки, оцінки органом влади, реального тестування водопостачання/OT, сертифікації безпеки або впровадження в виробництво не проводилося. Шаблони необхідно доповнити компетентними знаннями у сфері водопостачання, технологічних процесів, OT, права та захисту даних. Продукт створено як неопублікований ПРОЄКТ без прив’язки до клієнтських файлів у Digital Products.