See ülevaade koondab olulisimad oskussõnad, mis puudutavad ELi tehisintellektimäärust, NIS2 ja tehisintellektimudeleid. See on mõeldud teatmeteosena — nii algajatele kui ka professionaalidele, kes peavad mõne mõiste kiiresti ja järjepidevalt selgitama.
ELi tehisintellektimäärus
Tehisintellektimäärus (AI Act). Määrus (EL) 2024/1689 tehisintellekti reguleerimiseks siseturul. Maailma esimene terviklik tehisintellektimäärus, vastu võetud 2024, kohaldatav etapiviisiliselt kuni aastani 2027.
Tehisintellektiamet (AI Office). Euroopa Komisjoni aparaadi juurde loodud üksus, mis teostab järelevalvet GPAI-mudelite üle, annab välja suuniseid ja tõlgendab vaidlusküsimusi. Tegevuses alates 2024. aasta kevadest.
ELi tehisintellektimääruse artikkel 50. Läbipaistvuskohustused — vestlusroboti märgistamine, tehisintellekti vesimärk, süvavõltsingu (deepfake) teabeavaldus, teavitamine emotsioonituvastuse korral. Täies ulatuses kohaldatav alates 2. augustist 2026.
III lisa. Suure riskiga tehisintellektirakenduste loetelu — personalitöö/kandideerimisavalduste sõelumine, krediidiandmine, haridus, õiguskaitse, ränne, elutähtis taristu, biomeetriline tuvastamine. Täies ulatuses kohaldatav alates 2. augustist 2027.
GPAI. General-Purpose AI — üldotstarbeline tehisintellekt — mudelid, mida saab kasutada paljude eri ülesannete jaoks ja mis on aluseks paljudele muudele tehisintellektirakendustele. Eraldi kohustused tehisintellektimääruse artiklis 53 jj.
Tegevusjuhend (GPAI). Vabatahtlik vastavusjuhend GPAI-pakkujatele, koostatud sõltumatute ekspertide poolt. Allakirjutanuid loetakse vastavaks asjakohastele tehisintellektimääruse kohustustele.
Vastavuseeldus. Õiguslik põhimõte: kes järgib harmoneeritud standardit või tunnustatud tegevusjuhendit, loetakse eeldatavasti nõuetele vastavaks. Tõendamiskoormis pöördub ümber.
Baasmudel (Foundation Model). Suur üldotstarbeline tehisintellektimudel, mis on õpitud treenimise teel laiadel andmekogumitel ja mida saab kohandada mitmesuguste järgnevate (downstream) ülesannete jaoks. Sageli kasutatakse GPAI sünonüümina.
Süsteemne risk. Tehisintellektimääruse kontekstis: GPAI-mudelid, millel on väga suur treenimiseks kasutatud arvutusvõimsus (lävend 10^25 FLOP) või eriti suur levik. Rangemad kohustused kui „tavalisel” GPAI-l.
NIS2 / küberturvalisus
NIS2 direktiiv. Direktiiv (EL) 2022/2555 meetmete kohta, millega tagada küberturvalisuse ühtlaselt kõrge tase kogu liidus. 2016. aasta NIS-direktiivi järglane. Ülevõtmise tähtaeg oli oktoober 2024; riigisisesed ülevõtmisseadused jõustuvad järk-järgult.
NISG 2026. Austria võrgu- ja infosüsteemide turvalisuse seadus 2026 — NIS2 direktiivi riigisisene ülevõtmine. Vastu võetud 12. detsembril 2025, jõustub 1. oktoobril 2026.
Elutähtis üksus. NIS2 mõiste ettevõtete kohta alates 250 töötajast või 50 mln euro suurusest aastakäibest 11 väga kriitilises sektoris (energeetika, transport, pangandus, tervishoid, joogivesi, digitaristu, IKT-teenused, avalik haldus, kosmos jne).
Oluline üksus. NIS2 mõiste ettevõtete kohta alates 50 töötajast või 10 mln euro suurusest aastakäibest 7 ülejäänud kriitilises sektoris (post, jäätmed, kemikaalid, toiduained jne). Madalamad sanktsioonide ülempiirid kui elutähtsatel üksustel.
KRITIS. Elutähtsad taristud (kriitische Infrastrukturen) — Saksamaal reguleeritud BSI-seaduses ja KRITIS-määruses. Austrias üle võetud NISG-s. KRITIS-käitajad on NIS2 adressaatide alamhulk, kellel on täiendavad kohustused.
Teatamiskohustus. NIS2 kohustus teatada olulistest turvaintsidentidest. Esmateade 24 tunni jooksul, uuendus 72 tunni jooksul, lõpparuanne ühe kuu jooksul.
Tarneahela turvalisus. NIS2 nõue, mille kohaselt asjaomased üksused peavad kontrollima oma alltarnijate küberturvalisuse sobivust ja siduma neid lepinguliselt. Surub NIS2 nõuded mööda väärtusahelat allapoole.
CERT. Computer Emergency Response Team — IT-turvaintsidentide reageerimismeeskond. CERT.at on Austria riiklik CERT (mida käitab nic.at), CERT-Bund on osa Saksamaa BSI-st.
CSIRT. Computer Security Incident Response Team — intsidentidele reageerimise meeskondade üldnimetus. CERT.at on ühtlasi Austria riiklik CSIRT.
ENISA. European Union Agency for Cybersecurity — ELi Küberturvalisuse Amet. Asukoht Ateenas ja Irakleios. Avaldab standardeid, ohuaruandeid ja parimate tavade suuniseid.
BSI. Bundesamt für Sicherheit in der Informationstechnik — Saksamaa küberturvalisuse amet. Asukoht Bonnis. Avaldab WID-hoiatusi, IT-baasturvet (IT-Grundschutz) ja BSI-standardeid.
NIS-kontaktpunkt. Austrias NIS-i rakendamise eest vastutav asutus, mis on organisatsiooniliselt siseministeeriumi juures. Kättesaadav aadressil nis.gv.at.
Andmekaitse ja sellega seonduvad õigusaktid
Isikuandmete kaitse üldmäärus (GDPR). Isikuandmete kaitse üldmäärus (EL) 2016/679 — kohaldatav alates 2018. aasta maist. Jääb kehtima paralleelselt tehisintellektimäärusega; isikuandmeid kasutavad tehisintellektirakendused alluvad mõlemale õigustikule.
EDPB. European Data Protection Board — Euroopa Andmekaitsenõukogu — riiklike andmekaitseasutuste kogu, mis annab välja suuniseid isikuandmete kaitse üldmääruse kohta ja üha enam ka tehisintellektimääruse küsimustes.
EDPS. European Data Protection Supervisor — Euroopa Andmekaitseinspektor, kontrollib ELi institutsioone ja annab arvamusi seadusandlike algatuste kohta.
Andmemäärus (Data Act). Määrus (EL) 2023/2854 ühtlustatud õigusnormide kohta õiglase andmetele juurdepääsu tagamiseks. Kohaldatav alates 2025. aasta septembrist; eraldi kohustused ühendatud toodete tootjatele.
Tehnika
MCP. Model Context Protocol — Anthropicu avatud standard tehisintellektimudelite ühendamiseks väliste tööriistade, andmeallikate ja teenustega. Võimaldab „tõelist” agendifunktsionaalsust.
RAG. Retrieval-Augmented Generation — arhitektuurimuster, mille puhul tehisintellektimudel pärib enne vastuse genereerimist väliseid teadmusallikaid. Eelistatuim vahend hallutsinatsioonide vastu.
Peenhäälestus (Fine-Tuning). Eeltreenitud mudeli kohandamine konkreetsetele andmetele või ülesannetele. Tehisintellektimääruse kontekstis oluline, sest oluline peenhäälestus võib viia kasutaja GPAI-pakkuja rolli.
Järeldamine (Inference). Treenitud mudeli produktiivne kasutamine — ehk „mudeli vastama panemine”. Vastandina treenimisele, mille käigus õpitakse mudeli parameetrid.
Token. Keelemudeli väikseim töötlusühik — tüüpiliselt sõnaosa. Kulusid ja kontekstiakent mõõdetakse tokenites.
Sõnastiku seis: 25. mai 2026. Märkused puuduvate mõistete, parandused või täiendavad definitsioonid on alati teretulnud meie kontaktlehe või meie Fideri tahvli kaudu. Märgistus vastavalt ELi tehisintellektimääruse artiklile 50: uurimistöö ja esmane kavand tehisintellektiga toetatud kureerimise teel, toimetuslik heakskiit Lumi AI News Editorial poolt.