CP v2

Tag: Internetas

  • Europos Komisija ruošiasi paduoti Prancūziją ir Ispaniją į teismą: vėluoja NIS2 kibernetinio saugumo įstatymai

    Europos Komisija ruošiasi paduoti Prancūziją ir Ispaniją į teismą: vėluoja NIS2 kibernetinio saugumo įstatymai

    Europos Komisija rengiasi kreiptis į Europos Sąjungos Teisingumo Teismą dėl Prancūzijos ir Ispanijos vėlavimo perkelti į nacionalinę teisę pagrindines ES kibernetinio saugumo taisykles. Kalbama apie NIS2 direktyvą, kuri turėjo būti įgyvendinta iki 2024 metų spalio, tačiau abi šalys termino neįvykdė.

    ES institucijų vertinimu, delsimas reiškia, kad dalis kritinės infrastruktūros operatorių šiose valstybėse vis dar neturi vienodai privalomų reikalavimų, kaip valdyti kibernetines rizikas. NIS2 sugriežtina atsakomybę vadovybei, numato incidentų pranešimo terminus ir reikalauja diegti sistemines saugumo priemones.

    Komisija nurodo, kad dėl vėlavimo buvo imtasi įprastų pažeidimo procedūros žingsnių ir šalims priminta daugiau nei kartą. Dabar planuojamas kreipimasis į Teisingumo Teismą yra eskalacija, kuri tam tikrais atvejais gali baigtis finansinėmis sankcijomis, nors teismas taip pat gali suteikti papildomo laiko įsipareigojimams įvykdyti.

    Kas yra NIS2 ir kodėl ji svarbi

    NIS2 direktyva priimta 2022 metais, o jos tikslas yra suvienodinti kibernetinio saugumo standartus visoje ES ir išplėsti sektorių bei organizacijų, kurioms taikomi reikalavimai, apimtį. Ji apima tokias sritis kaip energetika, transportas, vandens tiekimas, sveikatos apsauga, skaitmeninė infrastruktūra ir kitos gyvybiškai svarbios paslaugos.

    Direktyva numato, kad organizacijos turi taikyti rizikos valdymo priemones, stiprinti tiekimo grandinės saugumą ir aiškiai apibrėžti atsakomybę už saugumą. Praktikoje tai reiškia didesnį dėmesį incidentų prevencijai, reagavimui ir ataskaitų teikimui, kai kibernetinės atakos tampa vis dažnesnės ir sudėtingesnės.

    Kodėl Prancūzija vėluoja

    Viešai skelbta, kad Prancūzija sieja NIS2 perkėlimą su kitu ES kritinės infrastruktūros atsparumo reguliavimu ir planuoja tai įgyvendinti vienu nacionaliniu teisės aktu. Tačiau projektas susidūrė su vėlavimais, todėl realus priėmimo grafikas nusikėlė.

    „Nekomentuojame vykstančių pažeidimo procedūrų. Kadangi NIS2 perkėlimo terminas baigėsi 2024 metais spalį, Komisija gali perduoti kai kurias valstybes nares Teisingumo Teismui“, – sakė Europos Komisijos atstovas spaudai Thomas Regnier.

    Ką tai gali reikšti kitoms šalims

    Komisija leidžia suprasti, kad kartu gali būti keliamos bylos ir kitoms valstybėms, kurios iki šiol neperkėlė NIS2 į nacionalinę teisę. Tai signalas, kad Briuselis siekia greitesnio vienodų kibernetinio saugumo taisyklių įsigaliojimo, ypač kritinių paslaugų sektoriuose.

    NIS2 įgyvendinimas yra svarbus ne tik dėl atitikties ES teisės reikalavimams, bet ir dėl praktinės rizikos: atakos prieš infrastruktūrą, tiekimo grandines ir viešąsias paslaugas gali turėti tiesioginių pasekmių ekonomikai ir gyventojams. Dėl to kibernetinio atsparumo stiprinimas vis dažniau laikomas ne vien IT, bet ir nacionalinio saugumo klausimu.

  • Europos akiratyje išmanieji akiniai: ar „Meta“ ir kiti gamintojai peržengia privatumo ribas?

    Europos akiratyje išmanieji akiniai: ar „Meta“ ir kiti gamintojai peržengia privatumo ribas?

    Europos politikai ir privatumo priežiūros institucijos vis garsiau kalba apie išmaniųjų akinių keliamas stebėjimo rizikas. Į akinių rėmelius integruotos kameros ir mikrofonai, jų ryšys su telefonais bei DI funkcijos kelia klausimą, ar viešoje erdvėje žmonės iš tiesų supranta, kada yra filmuojami.

    Diskusijų aštrumą sustiprino pranešimai, kad su „Meta“ susiję rangovai Kenijoje esą peržiūrinėjo itin jautrią medžiagą, užfiksuotą išmaniaisiais akiniais, siekiant ją anotacijomis paruošti DI modelių mokymui. Tokie atvejai, apie kuriuos skelbė žiniasklaida, privertė politikus reikalauti aiškesnių atsakymų, kaip tvarkomi įrašai ir kas prie jų turi prieigą.

    Europos Parlamento narė Veronika Cifrová Ostrihoňová teigia, kad technologijų plėtra vyksta greičiau nei visuomenės susitarimas, kas yra priimtina viešojoje erdvėje.

    „Būtent dabar turime veikti, kad būtų aišku, ar tokie sprendimai neprasilenkia su privatumo principais ir ar jie netampa nepageidaujamo filmavimo įrankiu“, – sakė Veronika Cifrová Ostrihoňová.

    Europos duomenų apsaugos valdyba (EDPB), koordinuojanti nacionalinių priežiūros institucijų darbą, yra užsakiusi ataskaitą apie išmaniųjų akinių socialinį priimtinumą ir rizikas. EDPB pirmininkė Anu Talus yra nurodžiusi, kad išvados turėtų būti parengtos vasarą, o tuomet būtų sprendžiama dėl tolesnių veiksmų ir gairių.

    Privatumo klausimų epicentre atsiduria sutikimo principas, įtvirtintas Bendrajame duomenų apsaugos reglamente (BDAR). Kritikai pabrėžia, kad žmogus, patekęs į akinių kamerą, dažnai neturi realios galimybės nei atpažinti filmavimą, nei pareikšti nesutikimą, o tai skiriasi net ir nuo telefono naudojimo, kai filmavimo veiksmas paprastai akivaizdesnis.

    Švedijos duomenų apsaugos institucijos vadovas Ericas Leijonramas sako, kad visuomenėje būtina diskusija apie tai, kaip užtikrinti aiškų supratimą, kada įrašinėjama, ir kaip tokie įrenginiai turėtų būti naudojami viešumoje. Reguliuotojai pabrėžia, kad vien technologinės naujovės nereiškia automatinio socialinio priimtinumo.

    „Turime užtikrinti, kad žmonės iš tikrųjų suprastų, kada jie filmuojami ar įrašinėjami, ir kad tai būtų priimtina mūsų visuomenei“, – sakė Ericas Leijonramas.

    „Meta“ tikina, kad jos išmanieji akiniai turi integruotų saugiklių, skirtų pranešti apie filmavimą. Bendrovė pabrėžia, kad įrenginiuose naudojama švieselė, kuri įsijungia darant nuotrauką ar filmuojant, taip pat numatytos priemonės, trukdančios ją uždengti, o medžiaga, kol vartotojas jos nenusiunčia, esą lieka įrenginyje.

    Tuo pat metu Europoje svarstoma, ar vien indikatoriai išsprendžia problemą, kai filmavimas tampa beveik nepastebimas ir gali būti naudojamas piktnaudžiaujant. Ypač dažnai minimos situacijos, kai žmonės filmuojami be jų žinios, o įrašai vėliau plinta internete, sukeldami rizikų nuo reputacinės žalos iki priekabiavimo.

    Technologijų lenktynės tik įsibėgėja. Be „Meta“, į išmaniųjų akinių rinką aktyviau taikosi ir kiti žaidėjai, o „Samsung“ ir „Google“ yra paskelbę apie bendradarbiavimą kuriant išmaniuosius akinius, kurių pristatymas numatomas artimiausiu metu. Tuo tarpu rinkoje nuolat sklando pranešimai, kad „Apple“ taip pat siekia savo sprendimo, o tai didina tikimybę, jog įrenginiai taps masiniu produktu.

    Skaičiai rodo, kad paklausa auga bent jau už Europos ribų. Akinių gamintoja „EssilorLuxottica“, valdanti „Ray-Ban“ prekės ženklą, yra skelbusi, kad „Meta“ išmaniųjų akinių pardavimai Jungtinėse Valstijose didėja sparčiai, o 2025 metais pasaulyje parduota daugiau nei 7 000 000 porų. Europoje plėtrą lėtina tiek reguliaciniai klausimai, tiek atsargesnis vartotojų požiūris.

    Prie iššūkių prisideda ir kiti Europos teisės aktai, pavyzdžiui, Baterijų reglamentas, numatantis, kad iki 2027 metų daugelyje mobiliųjų įrenginių baterijos turės būti lengvai pakeičiamos. Kai kurių išmaniųjų akinių konstrukcija gali neatitikti šių reikalavimų, todėl gamintojams tektų keisti dizainą arba riboti prekybą.

    Kol institucijos rengia išvadas, dalis visuomenės bando sprendimų ieškoti pati. Viešojoje erdvėje populiarėja programėlės, bandančios perspėti apie šalia esančius išmaniuosius akinius, tačiau tai tik laikinas atsakas į platesnį klausimą, kaip ateityje turėtų atrodyti privatumo apsauga, kai kamera gali būti beveik bet kuriame kasdieniam dėvėjimui skirtame daikte.

    Artimiausi mėnesiai bus svarbūs: EDPB ataskaita ir nacionalinių priežiūros institucijų vertinimai gali nulemti, ar Europoje bus griežtinamos taisyklės, kuriamos naujos gairės arba imtasi aktyvesnio BDAR vykdymo. Esminis klausimas išlieka tas pats: kaip suderinti inovacijas su teise viešumoje nebūti nepastebimai stebimam.

  • Dirbtinio intelekto kibernetinių atakų banga artėja: JAV ekspertai perspėja, laiko liko nedaug

    JAV institucijos ir technologijų bendrovės skuba stiprinti apsaugos priemones, nes nauja dirbtinio intelekto (DI) modelių karta vis geriau randa programinės įrangos spragas ir gali būti panaudota kibernetinėms atakoms. Kibernetinio saugumo ekspertai įspėja, kad reguliavimas ir praktiniai „saugikliai“ gali vėluoti, o tai keičia visą rizikos skaičiavimą.

    Vertinimai, kuriais remiasi JAV politikos formuotojai ir saugumo bendruomenė, rodo, kad artimiausi 6–12 mėnesių gali būti kritinis laikotarpis, per kurį Kinija priartės prie panašaus pajėgumo pažangių DI modelių. Tokia dinamika reiškia, kad laiko tarpas pasirengti galimai DI sustiprintų atakų bangai yra ribotas.

    Modeliai greitina atakas ir gynybą

    Naujausi pažangūs modeliai jau demonstruoja gebėjimus, kurie anksčiau reikalavo daug laiko ir žmonių darbo: nuo kodo analizės iki pažeidžiamumų identifikavimo. Saugumo įmonės pabrėžia, kad DI gali sumažinti operacijų trukmę nuo dienų ar savaičių iki sekundžių, todėl auga atakų mastas ir dažnis.

    Tuo pat metu DI tampa ir esminiu gynybos įrankiu: organizacijos siekia pasinaudoti modeliais tam, kad greičiau aptiktų spragas, automatizuotų prioritetizavimą ir spartintų pataisų diegimą. Tačiau čia kyla dilema: kuo plačiau tokie modeliai prieinami, tuo didesnė tikimybė, kad jų galimybėmis pasinaudos ir nusikaltėliai.

    „Tai uragano perspėjimas, o ne bangolaužis“, – sakė SANS Institute atstovas Robas T. Lee, kalbėdamas apie laiką, kurį JAV turi pasirengti iki tol, kol DI pakoreguos kibernetinio saugumo taisykles.

    Prieiga prie modelių ir „distiliavimo“ rizika

    Technologijų bendrovės DI modelių testavimą ir prieigą dažnai riboja iki patikimų partnerių, ypač kai kalbama apie galimybes, susijusias su pažeidžiamumų paieška ar kenkėjiškų veiksmų automatizavimu. Vis dėlto spaudimas atverti prieigą auga, nes įmonės, valdžios institucijos ir sąjungininkų vyriausybės siekia stiprinti tinklų atsparumą.

    Vienas iš papildomų JAV nerimo veiksnių siejamas su vadinamaisiais distiliavimo metodais, kai iš „mokytojo“ modelio išvesties apmokomas „mokinio“ modelis. Tokia praktika gali padėti greičiau sukurti konkurencingus modelius, net neturint prieigos prie visos infrastruktūros ar mokymo duomenų, todėl modelių „nutekėjimo“ ir netiesioginio kopijavimo rizikos tampa geopolitinės.

    Reguliavimas vejasi realybę

    JAV administracija laikosi nuostatos, kad pernelyg griežtas reguliavimas gali slopinti inovacijas ir mažinti konkurencingumą, ypač konkurencijoje su Kinija. Vis dėlto spaudimas įvesti daugiau saugumo reikalavimų auga, kai viešumoje daugėja signalų, kad pažangūs DI modeliai gali būti pritaikomi ne tik gynybai, bet ir puolimui.

    JAV prezidentas Donaldas Trumpas šią savaitę pasirašė vykdomąjį įsaką, kuriuo DI bendrovės skatinamos savanoriškai pateikti galingus naujus modelius valdžios peržiūrai bent 30 dienų prieš jų viešą išleidimą. Kongrese taip pat pristatytas didelės apimties įstatymo projekto juodraštis, numatantis DI saugos ir saugumo reguliavimo kryptis, nors jo priėmimo perspektyvos kol kas neaiškios.

    Kinija tuo pat metu DI integraciją į ekonomiką yra įtraukusi į strateginius planus, o Pekinas siekia spartinti technologinį savarankiškumą. Tokios konkurencinės aplinkos sąlygomis JAV saugumo ekspertai pabrėžia, kad realistiškiausias atsakas yra ne vien teisėkūra, bet ir greitas praktinis pasirengimas: spragų paieška, pataisų diegimo disciplina, atsarginių scenarijų pratybos ir griežtesnė tiekimo grandinės kontrolė.

    „Jūs dar turite laiko užkalti langus ir perkelti tai, kas svarbiausia. Tačiau audra ateis, ir reikia užtikrinti, kad jos nesitiksite stovėdami kieme“, – sakė Robas T. Lee.

  • JK duomenų priežiūros vadovas nedirba nuo vasario, bet toliau gauna apie 235 000 eurų algą

    JK duomenų priežiūros vadovas nedirba nuo vasario, bet toliau gauna apie 235 000 eurų algą

    Jungtinės Karalystės duomenų apsaugos priežiūros institucijos vadovas Johnas Edwardsas nuo vasario pabaigos faktiškai nevykdo pareigų, tačiau toliau gauna maždaug 235 000 eurų metinį atlyginimą. Jis laikinai pasitraukė iš pareigų, kai pradėtas nepriklausomas darbo aplinkos tyrimas.

    Institucija nurodo, kad tyrimas susijęs su darbovietės aplinkybėmis, tačiau detalių viešai neatskleidžia, o pažeidimų ar kaltės kol kas nenustatyta. Pats Johnas Edwardsas yra teigęs, kad su tyrimu bendradarbiauja, tačiau į žiniasklaidos užklausas neatsakė.

    Tyrimas, kaip rodo viešumo teisės pagrindu gauta korespondencija, išryškino sisteminę problemą: pagal dabartinę teisinę sandarą institucijos vadovas turi tokį statusą, kad jį atleisti gali tik parlamentas. Tai reiškia, kad nei institucijos valdyba, nei Vyriausybė negali jo nušalinti net laikinai.

    Vidiniuose laiškuose laikinai pareigas einantis vadovas patvirtino, kad Johnui Edwardsui ir toliau bus mokamas visas atlyginimas bei kaupiamos su darbu susijusios garantijos, kol vyksta procesas. Tuo pat metu jis įsipareigojo nedalyvauti kasdienėje veikloje, nebendrauti su darbuotojais ir viešai neatstovauti institucijai, išskyrus ribotą kontaktą su laikinuoju vadovu ir savo biuru.

    Iki balandžio pabaigos darbuotojams buvo komunikuojama, kad vadovas yra ilgesnėse atostogose, o parlamentui išsamesnė informacija pateikta tik vėliau. Tai sukėlė klausimų dėl skaidrumo, nes institucija viešai deklaruoja skaidrumą kaip vieną pagrindinių strateginių principų.

    Situacija taip pat atsiliepė planuojamai priežiūros institucijos pertvarkai. Pagal naujesnį teisinį reguliavimą numatoma pereiti prie modelio, kuriame veiktų kolegialus valdymas su valdyba ir vadovu, o tai, valdžios argumentu, turėtų sustiprinti atskaitomybę ir sumažinti priklausomybę nuo vieno pareigūno sprendimų.

    Kol vyksta tyrimas, kasdienę veiklą koordinuoja laikinasis vadovas ir vadovų komanda pagal delegavimo tvarką. Institucija tikina, kad toliau nagrinėja gyventojų skundus, vertina duomenų saugumo pažeidimus, teikia gaires ir įgyvendina suplanuotus darbus, susijusius su vaikų privatumu, automatizuotu sprendimų priėmimu ir viešojo sektoriaus skaidrumu.

    Nepriklausomo tyrimo išvados bus pateiktos atsakingai ministerijai, kuri spręs dėl tolimesnių veiksmų ir dėl to, kiek informacijos gali būti atskleista viešai. Kol kas pagrindinis klausimas išlieka tas pats: kaip užtikrinti skaidrumą ir atskaitomybę, kai aukščiausio lygmens pareigūno statusas praktiškai neleidžia greitai pritaikyti įprastų laikino nušalinimo mechanizmų.

  • ES ombudsmenė kritikuoja Komisiją: dingusi Macrono žinutė von der Leyen dėl „Mercosur“ kelia klausimų

    ES ombudsmenė kritikuoja Komisiją: dingusi Macrono žinutė von der Leyen dėl „Mercosur“ kelia klausimų

    Europos Sąjungos ombudsmenė Teresa Anjinho pareiškė, kad Europos Komisija netinkamai administravo prašymą suteikti prieigą prie Prancūzijos prezidento Emmanuelio Macrono trumposios žinutės Ursulai von der Leyen. Žinutėje, kuri buvo išsiųsta 2024 metų pradžioje, Macronas ragino stabdyti derybas dėl prekybos susitarimo su „Mercosur“ bloku.

    Tyrimas pradėtas po žurnalistinio prašymo susipažinti su šia žinute, kai Komisija pripažino, kad pranešimas egzistavo, tačiau nurodė, jog jis buvo automatiškai ištrintas. Pasak Komisijos, taip nutiko todėl, kad susirašinėjimui naudotoje programėlėje „Signal“ buvo įjungta dingstančių žinučių funkcija.

    Ką rekomenduoja ombudsmenė?

    Ombudsmenė rekomendavo Komisijai užtikrinti, kad tekstinės ir momentinių žinučių platformose siunčiami pranešimai, susiję su ES politikos formavimu, veikla ar sprendimais, būtų išsaugomi pagrįstą laikotarpį. Tai turėtų galioti ir tais atvejais, kai naudojamos automatinio ištrynimo funkcijos.

    Be to, ombudsmenė sukritikavo Komisiją dėl to, kad atsakymas į prašymą pateikti informaciją užtruko apie 15 mėnesių. Anot jos, toks delsimas kelia abejonių, ar institucijos tinkamai laikosi skaidrumo ir dokumentų valdymo pareigų.

    „Tai, kaip Komisija tvarkė pareiškėjo prašymą dėl viešos prieigos, buvo netinkamas administravimas“, – rašė Teresa Anjinho.

    Komisijos pozicija ir platesnis kontekstas

    Europos Komisija teigia, kad ombudsmenės pastabos pirmiausia susijusios su vėlavimu atsakyti, o ne su pačiu faktu, kad žinutė nebuvo išsaugota. Komisijos atstovas taip pat akcentavo, jog Komisijos pirmininkei ir valstybių vadovams svarbu turėti galimybę bendrauti pasitikėjimo ir konfidencialumo aplinkoje.

    Šis atvejis prisideda prie platesnių diskusijų apie tai, kaip ES institucijos turi tvarkyti aukšto lygio pareigūnų susirašinėjimą, kai sprendimai ir derybos vis dažniau aptariami ne tik oficialiais raštais, bet ir momentinių žinučių programėlėse. Praktikoje tai reiškia, kad skaidrumo principas vis dažniau susiduria su technologiniais įpročiais, kai dalis komunikacijos išnyksta automatiškai.

    Ombudsmenės rekomendacijos ypač aktualios ir dėl ankstesnių ginčų, kai von der Leyen susirašinėjimas žinutėmis buvo atsidūręs viešumoje, o institucijų pareiga užtikrinti dokumentų prieinamumą tapo teisiniu bei reputaciniu klausimu. Tikėtina, kad po šios išvados Komisija turės tikslinti vidaus taisykles, kaip fiksuojami ir archyvuojami su sprendimų priėmimu susiję pranešimai.

  • ES siūlo technologinį savarankiškumą, bet planas kritikuojamas: Briuselis nepatenkintas, JAV erzina

    ES siūlo technologinį savarankiškumą, bet planas kritikuojamas: Briuselis nepatenkintas, JAV erzina

    Europos Komisija pristatė vadinamąjį technologinio suverenumo paketą, kuriuo siekia mažinti Europos Sąjungos priklausomybę nuo JAV technologijų tiekėjų ir kartu išvengti transatlantinės įtampos. Vis dėlto pirmosios reakcijos rodo, kad planas vienu metu erzina Vašingtoną ir nuvilia dalį Briuselio politikų.

    Europos Parlamento žaliųjų atstovė Kim van Sparrentak pabrėžė, kad dokumentas pagaliau pripažįsta Europos skaitmeninės priklausomybės mastą, tačiau, jos vertinimu, siūlomos priemonės pernelyg atsargios. Kritikai įspėja, kad be aiškesnių ribojimų „Google“, „Microsoft“ ar „Amazon“ įtaka daugelyje sektorių išliks beveik nepakitusi.

    Ką numato debesijos ir DI sertifikavimas?

    Pagrindinė paketo ašis yra Debesijos ir DI plėtros aktas, kuriuo siūloma keturių lygių sertifikavimo schema. Pagal ją viešojo sektoriaus institucijos turėtų vertinti skaitmenines paslaugas pagal riziką dėl galimos užsienio įtakos, įskaitant prieigą prie duomenų ar teisinius įpareigojimus trečiosiose šalyse.

    Kai kuriais atvejais viešajam sektoriui gali tekti atsisakyti didesnės rizikos paslaugų ir rinktis europines alternatyvas. Tačiau kritikai pastebi, kad nemaža rinkos dalis ir toliau liktų atvira JAV bendrovėms, o griežtesni sprendimai priklausytų nuo politinės valios Briuselyje ir valstybėse narėse.

    Europos Parlamento narė Aura Salla per klausymus akcentavo, kad Komisijai pritrūko aiškumo, kiek JAV laikomos patikimu partneriu jautriausioms viešojo sektoriaus sistemoms. Ši linija atspindi platesnį Briuselio debatą: kaip suderinti saugumą, tiekimo grandinių atsparumą ir atvirą konkurenciją.

    Kodėl Vašingtonas jau reaguoja?

    Nors Komisija komunikacijoje pabrėžia, kad technologinis suverenumas nėra protekcionizmas, JAV pusėje jau girdima kritika dėl geografiniais ir pilietybės kriterijais paremtų nuostatų. Pramonės atstovai argumentuoja, kad paslaugos turėtų būti vertinamos pagal saugumo kontrolę, našumą ir patikimumą, o ne pagal kilmę.

    „Europos organizacijos nusipelno prieigos prie geriausių technologijų iš patikimų tiekėjų, pasirinktų pagal saugumą, našumą, patikrinamas kontrolės priemones ir vertę“, – sakė „Amazon“ atstovas spaudai Harry Staight.

    Kritikai Briuselyje į tai atsako, kad priklausomybė nuo kelių dominuojančių tiekėjų gali tapti geopolitinio spaudimo priemone. Pastaraisiais metais šią diskusiją sustiprino ir tai, kad skaitmeninės paslaugos, duomenų centrai, puslaidininkiai bei DI laikomi strategine infrastruktūra, o jų kontrolė tiesiogiai veikia valstybės atsparumą.

    Kur didžiausios spragos ir kas bus toliau?

    Dalis europarlamentarų teigia, kad siūloma sistema pernelyg „permisyvi“ ir gali palikti galimybių užsienio tiekėjams aptarnauti jautrias ekonomikos sritis. Kiti perspėja, kad nepakankamai įtraukti tvarumo reikalavimai duomenų centrams, o tai gali tapti nauju konflikto tašku, kai technologijų infrastruktūros plėtra susiduria su energijos vartojimo ir aplinkosaugos klausimais.

    Teisės aktų paketui dar laukia ilgas derybų kelias tarp Europos Parlamento ir ES Tarybos, o dalis valstybių narių gali prieštarauti nuostatoms, kurias matys kaip kišimąsi į nacionalinius sprendimus. Artimiausi mėnesiai parodys, ar planas taps realiu postūmiu Europos skaitmeniniams čempionams, ar liks kompromisas, kuris nei užtikrina ryškesnį savarankiškumą, nei sumažina įtampą su JAV.

  • ES planas dėl technologijų suvereniteto: kaip Briuselis mažins priklausomybę nuo JAV debesijos ir DI

    ES planas dėl technologijų suvereniteto: kaip Briuselis mažins priklausomybę nuo JAV debesijos ir DI

    Europos Komisija pristatė vadinamąjį technologijų suvereniteto paketą, kuriuo siekia mažinti Europos priklausomybę nuo užsienio technologijų tiekėjų. Pagrindinis tikslas nėra užverti rinką JAV bendrovėms, o užauginti stiprius Europos žaidėjus, galinčius konkuruoti pasauliniu mastu.

    Diskusija Briuselyje paaštrėjo po to, kai JAV politikoje išryškėjo tendencija naudoti ekonominius svertus, o Europa vis dažniau savo skaitmeninę infrastruktūrą vertina kaip saugumo klausimą. Komisija pabrėžia, kad kritinės paslaugos, nuo ligoninių iki energetikos tinklų, neturi tapti priklausomos nuo vienos išorinės jurisdikcijos sprendimų.

    Debesijos ir DI įstatymas

    Paketą vainikuoja siūlomas Debesijos ir dirbtinio intelekto plėtros aktas, kuris numatytų griežtesnius reikalavimus jautriausioms viešojo sektoriaus sistemoms. Viena iš idėjų, apie kurią kalbama Komisijoje, yra valstybių patikimumo vertinimas, sprendžiant, kas gali teikti paslaugas jautrioms sritims.

    Taip pat numatoma, kad valstybės turėtų atlikti suvereniteto rizikos vertinimą kiekvienai svarbiai skaitmeninei paslaugai. Vertinime būtų žiūrima į užsienio kontrolės lygį, galimą prieigą prie jautrių duomenų ir riziką, kad paslauga galėtų būti sutrikdyta.

    Ne draudimai, o paskatos

    Komisija signalizuoja, kad pagrindinis instrumentas bus pramonės politika ir paskatos, o ne plataus masto ribojimai. Siūloma daugiau viešųjų lėšų nukreipti į sprendimus, kurie didina Europos ekonominį atsparumą, spartinti duomenų centrų plėtrą mažinant biurokratiją, stiprinti mokslinius tyrimus ir inovacijas.

    Planuose taip pat numatoma skatinti valstybes dalintis pajėgumais ir koordinuoti sprendimus, kuriant bendresnį Europos debesijos bendradarbiavimo formatą. Lygiagrečiai būtų siekiama spartinti pažangių technologijų, įskaitant DI, diegimą per nacionalines strategijas.

    Ką tai reiškia JAV technologijų milžinams?

    Europos Komisija viešai akcentuoja, kad priemonės nėra nukreiptos prieš „Microsoft“, „Google“ ar „Amazon“, kurios šiandien dominuoja debesijos paslaugose. Tačiau praktikoje jautriausių viešųjų paslaugų srityje gali atsirasti daugiau reikalavimų dėl duomenų kontrolės, audito, tiekimo grandinės ir operacinio tęstinumo.

    „Negalime sau leisti priklausyti nuo kitų technologijų, kurios palaiko ligoninių darbą, užtikrina energetikos tinklų stabilumą ir paslaugų saugumą“, – sakė Europos Komisijos pirmininkė Ursula von der Leyen.

    Komisijos vertinimu, tik nedidelė viešųjų paslaugų dalis būtų priskirta pačiam griežčiausiam lygiui, kuriame reikėtų visiškai išvengti užsienio technologijų. Vis dėlto net ir mažesnė apimtis gali turėti didelį poveikį pirkimams, standartams ir rinkos kryptims, nes viešasis sektorius dažnai formuoja praktikas ir privačiame sektoriuje.

    Derybos dar priešakyje

    Komisijos pasiūlymai keliaus į Europos Parlamentą ir valstybes nares, kur prasidės derybos dėl galutinio teksto. Rezultatą lems ne tik politinės ambicijos, bet ir praktiniai klausimai: ar Europa pajėgi greitai didinti vietinius pajėgumus, kaip bus apibrėžtas jautrumas, ir kokia bus kaina pereinant prie alternatyvų.

    Galutinis paketo poveikis priklausys nuo įgyvendinimo: nuo sertifikavimo taisyklių iki to, kaip griežtai bus vertinamos rizikos ir kokios išimtys bus taikomos, jei perėjimas būtų neproporcingai brangus. Aišku viena: technologijų suverenitetas Europoje iš deklaracijos vis labiau virsta konkrečių teisės aktų ir viešųjų pirkimų klausimu.

  • Europos Parlamentas dėl „Huawei“ tyrimo: imunitetas trims europarlamentarams neliečiamas, vienam panaikintas

    Europos Parlamentas dėl „Huawei“ tyrimo: imunitetas trims europarlamentarams neliečiamas, vienam panaikintas

    Europos Parlamento Teisės reikalų komitetas nusprendė nepritarti Belgijos prokurorų prašymui panaikinti trijų europarlamentarų teisinį imunitetą, susijusį su įtariamu kyšininkavimo už įtaką skandalu, siejamu su „Huawei“. Tuo metu ketvirto europarlamentaro imuniteto panaikinimui komitetas pritarė.

    Imunitetas panaikintas italui Fulvio Martusciello iš Europos liaudies partijos frakcijos. Tuo pačiu komitetas nesutiko panaikinti Maltos socialisto Daniel Attard, taip pat italų europarlamentaro Salvatore De Meo ir bulgaro Nikola Minchev imuniteto.

    Ką reiškia europarlamentaro imunitetas?

    Europos Parlamento nario imunitetas yra teisinė apsauga, skirta užkirsti kelią politiškai motyvuotam persekiojimui ir užtikrinti, kad parlamentinė veikla nebūtų varžoma. Vis dėlto jis nėra absoliutus: jei nacionalinės teisėsaugos institucijos pateikia pagrįstą prašymą, Europos Parlamentas gali imunitetą panaikinti.

    Praktikoje sprendimai dėl imuniteto priklauso nuo to, ar prašymas atitinka procedūrinius reikalavimus, ar įtarimai pakankamai konkretūs, ir ar nėra požymių, kad byla gali būti naudojama politiniams tikslams. Šiuos aspektus vertina komitetas, o galutinį sprendimą tvirtina Europos Parlamento plenarinių posėdžių salė.

    Belgijos tyrimas ir politinė įtampa

    Belgijos prokuratūra 2025 metų kovą pradėjo tyrimą, kuriame minimi įtarimai dėl aktyvios korupcijos, dokumentų klastojimo ir pinigų plovimo Europos Parlamente. Teisėsauga yra viešai nurodžiusi, kad įtariama veikla galėjo būti naudinga „Huawei“ interesams.

    Komiteto balsavimas vyko už uždarų durų, o šaltiniai Europos Parlamente nurodė, kad prieš sprendimą buvo juntamos frakcijų derybos ir nesutarimai dėl įrodymų pakankamumo. Kritikai teigia, kad tokie procesai gali sudaryti įspūdį, jog dalis sprendimų priimami vadovaujantis politiniu išskaičiavimu, o ne vien faktų vertinimu.

    Kada sprendimas įsigalios?

    Teisės reikalų komiteto išvada dar nėra galutinis taškas: ją turi patvirtinti Europos Parlamento plenarinis posėdis Strasbūre. Būtent po šio balsavimo taps aišku, ar Belgijos prokurorai galės pilna apimtimi taikyti procesinius veiksmus europarlamentarų atžvilgiu.

    Pastaraisiais mėnesiais imuniteto klausimai Europos Parlamente sulaukia vis daugiau dėmesio, nes keli rezonansiniai atvejai paskatino diskusijas, ar dabartinė tvarka pakankamai skaidri ir nuosekli. Dalis europarlamentarų ragina peržiūrėti procedūras, kad jos vienodai veiktų visų frakcijų atstovams ir mažintų politinių interpretacijų riziką.

  • „OpenAI“ siūlo privalomus DI modelių testus, bet nepritaria Baltųjų rūmų planui su NSA vaidmeniu

    „OpenAI“ paviešino siūlymą, kaip JAV galėtų reguliuoti pažangius dirbtinio intelekto modelius, ir kai kuriais esminiais punktais išsiskyrė su naujausiu Baltųjų rūmų požiūriu. Bendrovė ragina pereiti nuo savanoriškų vertinimų prie privalomų testų, tačiau pabrėžia, kad priežiūra turėtų likti civilinėse institucijose.

    Siūlymo esmė – numatyti pareigą pažangiausiems DI modeliams atlikti sistemingus rizikų vertinimus, ypač dėl kibernetinio saugumo, piktnaudžiavimo ir kitų didelio poveikio scenarijų. „OpenAI“ siūlo, kad šį procesą koordinuotų su standartizavimu dirbantys civiliniai padaliniai, o ne žvalgybos bendruomenė.

    Kur kertasi du požiūriai

    Baltųjų rūmų kryptis, apie kurią kalbama viešai, labiau remiasi savanorišku modelių vertinimu ir didesniu Nacionalinės saugumo agentūros įsitraukimu, ypač kibernetinių grėsmių kontekste. Tuo metu „OpenAI“ akcentuoja, kad privalomas vertinimas būtų veiksmingesnis, jei jį prižiūrėtų Nacionalinio standartų ir technologijų instituto struktūrose veikiantis DI standartų ir inovacijų centras.

    „OpenAI“ argumentas paprastas: jei vertinimai yra savanoriški, dalis rinkos dalyvių gali jų vengti, o visuomenė ir verslas negauna vienodų saugumo garantijų. Be to, bendrovė mano, kad civilinė priežiūra palengvina skaidrumą, palyginamumą ir aiškesnes taisykles visiems.

    Kas kelia daugiausia klausimų

    Vienas didžiausių nesutarimų – idėja dalį pažangių DI modelių „benchmarkinimo“ ar pajėgumų slenksčių nustatymo laikyti įslaptintame režime. „OpenAI“ atstovai perspėja, kad tai gali sukurti neapibrėžtumą, kada ir kokie modeliai pateks į papildomą patikrą, o tai komplikuotų planavimą ir atitiktį taisyklėms.

    „Vienas svarbiausių klausimų yra, kada modelis pasiekia pajėgumo slenkstį, dėl kurio jam turi būti taikomas griežtesnis vertinimas“, – sakė „OpenAI“ vadovų komandos atstovas Chrisas Lehane.

    Šis „pajėgumo slenkstis“ tampa centrine tema ir tarptautiniu mastu: sparčiai didėjant modelių galimybėms, vis dažniau kalbama apie testus, kurie vertintų ne tik įprastą tikslumą, bet ir atsparumą piktnaudžiavimui, gebėjimą generuoti pavojingas instrukcijas, automatizuoti kibernetines atakas ar apeiti apsaugas.

    Politinis fonas ir artimiausi terminai

    Diskusijos vyksta tuo metu, kai „OpenAI“ generalinis direktorius Samas Altmanas Vašingtone susitinka su administracijos pareigūnais ir abiejų partijų įstatymų leidėjais. Tikslas – įtikinti, kad privalomi vertinimai būtų įtvirtinti taisyklėse, o civilinis standartų centras gautų aiškesnį mandatą ir didesnį vaidmenį.

    Pagal viešai aptariamą vykdomųjų sprendimų logiką, agentūroms dažnai suteikiamas ribotas laikas parengti įgyvendinimo detales, todėl reguliavimo kryptis dar gali keistis. „OpenAI“ pozicija – vertinimų sistema turėtų būti privaloma, tačiau bendrovė kol kas atsargiai vertina griežtesnius mechanizmus, pavyzdžiui, išankstinius leidimus prieš išleidžiant naujus modelius.

    Praktinis šių debatų rezultatas gali paveikti visą JAV DI sektorių: nuo to, kas nustatys testavimo metodikas ir kaip bus dalijamasi informacija, iki to, ar įmonės turės aiškius, viešus kriterijus, leidžiančius suprasti, kada prasideda griežtesnė priežiūra. Verslui tai reikštų daugiau aiškumo, o vartotojams ir valstybės institucijoms – didesnį nuspėjamumą, kaip valdoma pažangių DI sistemų rizika.

  • Trumpo spaudimas keičia ES kursą: Briuselis skuba mažinti priklausomybę nuo JAV technologijų

    Trumpo spaudimas keičia ES kursą: Briuselis skuba mažinti priklausomybę nuo JAV technologijų

    JAV prezidento Donaldo Trumpo sprendimai ir grasinimai Europai tapo katalizatoriumi seniai vykstančiai diskusijai apie ES technologinę nepriklausomybę. Briuselyje vis garsiau pripažįstama, kad priklausomybė nuo JAV technologijų bendrovių gali virsti ne tik ekonomine, bet ir saugumo bei politinio spaudimo problema.

    Europos Komisija rengia vadinamąjį technologinio suvereniteto paketą, kuriuo siekiama mažinti priklausomybę nuo užsienio tiekėjų debesijos, programinės įrangos, puslaidininkių ir DI sprendimų srityse. Ankstyvieji dokumentų variantai rodo, kad Komisija kol kas nesiekia staigaus atsiribojimo, tačiau nori sustiprinti europinių alternatyvų kūrimą ir diegimą.

    Technologijų priklausomybės rizika ryškiau iškilo po atvejų, kai JAV sankcijos ir politiniai sprendimai paveikė tarptautinių institucijų bei pareigūnų prieigą prie plačiai naudojamų paslaugų. Tai sustiprino argumentą, kad kritinė skaitmeninė infrastruktūra, mokėjimų grandinės ir duomenų saugojimas neturėtų būti pernelyg sutelkti vienoje jurisdikcijoje.

    Kas keičiasi Briuselyje?

    Šalys, kurios anksčiau skeptiškai vertino Prancūzijos pastangas labiau remti europinius tiekėjus, dabar dažniau kalba apie geopolitinę riziką ir derybinę galią. Ypač pasikeitė tonas valstybėse, kurios tradiciškai gynė atvirą debesijos rinką, tačiau pripažįsta, kad tarptautinėje politikoje technologijos tampa spaudimo priemone.

    Vienas svarbiausių poslinkių yra tai, kad technologinė politika vis dažniau siejama su nacionaliniu ir bendru ES saugumu. Diskusijose pabrėžiama, jog elektroninis paštas, duomenų saugyklos, tapatybės valdymo priemonės ar valstybės paslaugas palaikantys sprendimai nėra tik patogumo klausimas.

    Koks galimas planas?

    Komisijos kryptis apima privačių investicijų pritraukimą, atvirojo kodo sprendimų skatinimą ir europinių puslaidininkių pajėgumų stiprinimą. Taip pat numatoma, kad valstybės narės turės sistemiškiau vertinti kritinių technologijų priklausomybes ir pažeidžiamumus.

    Kartu ES viduje išlieka nesutarimų dėl priemonių griežtumo. Viena stovyklą labiau remia rinkos atvirumą ir atsargų balansą, o kita siekia aiškesnių prioritetų europiniams tiekėjams, ypač ten, kur kalbama apie jautrius duomenis ir strateginius sektorius.

    Kodėl ES elgiasi atsargiai?

    Briuselis stengiasi neduoti preteksto interpretacijoms, kad priemonės nukreiptos prieš konkrečias JAV bendroves, ypač esant įtemptai transatlantinei prekybos darbotvarkei. Todėl akcentuojama, kad technologinis suverenitetas, Komisijos požiūriu, neturėtų reikšti izoliacijos ar protekcionizmo.

    Vis dėlto bendras politinis impulsas akivaizdus: po Trumpo laikysenos Europos sostinėse mažiau iliuzijų, kad technologinė priklausomybė visuomet bus neutrali. Dėl to ES vis aktyviau ieško būdų, kaip užsitikrinti didesnę kontrolę savo skaitmeninėje ekonomikoje, kartu neatsisakant partnerystės su JAV ten, kur ji abipusiai naudinga.