Sisäinen kanava siellä, missä direktiivi sitä vaatii
Velvoite tulee whistleblowing-direktiivistä: yksityiset toimijat, joilla on vähintään 50 työntekijää, ja julkiset elimet. Tekoälyilmoitukset kuuluvat siihen kanavaan, ei toiseen.
EU:n tekoälyasetus — 87 artikla
Tekoälyasetuksen ilmoittajansuoja: luottamuksellinen raportointi tekoälyrikkomuksista.
2.8.2026 alkaen tekoälyasetuksen 87 artikla soveltaa whistleblowing-direktiiviä (2019/1937) tekoälyasetuksen rikkomuksiin. Ashio antaa kanavan jo omaaville organisaatioille turvallisen ja anonymin reitin tekoälyilmoituksille, tapauskortti mukana.
Viimeksi tarkistettu: 7. lokakuuta 2026
Yleiskatsaus
Mitä tekoälyasetus vaatii whistleblowingilta?
Vuonna 2024 hyväksytty EU:n tekoälyasetus (asetus 2024/1689) on maailman ensimmäinen kattava tekoälysääntely. Sen 87 artikla tekee yhden asian: se soveltaa whistleblowing-direktiiviä (2019/1937) tekoälyasetuksen rikkomuksiin. Harhaa, turvatonta käyttöä tai muita tekoälyrikkomuksia ilmoittava on siis suojattu samoilla ehdoilla kuin muut EU-oikeuden ilmoittajat, ja kanavan omaavat organisaatiot käsittelevät tekoälyilmoitukset siinä. Tekoälyasetus ei luo toista ilmoitusjärjestelmää.
Keskeiset vaatimukset
Mitä 87 artikla tarkoittaa organisaatioille.
Koska tekoälyasetus ottaa käyttöön whistleblowing-direktiivin sen sijaan, että keksisi uusia sääntöjä, velvoitteet ovat ne, jotka kehys jo asettaa:
Suoja kostotoimia vastaan
Tekoälyasetuksen rikkomuksen ilmoittaminen saa direktiivin suojan: ei irtisanomista, alennusta, evättyä ylennystä tai muuta haittaa.
Kuittaus 7 päivässä, palaute 3 kuukaudessa
Kuten EU:n ilmoittajansuojeludirektiivissä, ilmoitukset on kuitattava 7 päivässä ja niitä on seurattava 3 kuukaudessa vastaanottoilmoituksesta.
Kattava dokumentointi
Kaikki tekoälyyn liittyvät ilmoitukset, tutkimukset ja tulokset on dokumentoitava vaatimustenmukaisuuden osoittamiseksi.
Miten Ashio auttaa
Täytä tekoälyasetuksen ilmoitusvaatimukset Ashiolla.
Ashio on valmis whistleblowing-alusta whistleblowing-direktiiville, sille kehykselle, jota 87 artikla soveltaa tekoälyilmoituksiin.
Anonyymi ja luottamuksellinen ilmoittaminen
Ilmoittajat voivat raportoida tekoälyrikkomuksista anonyymisti — ei IP-seurantaa, ei evästeitä, ei tunnistetietojen keräämistä.
Auditointivalmis dokumentointi
Jokainen ilmoitus, tilamuutos ja seurantatoimi aikaleimataan muuttumattomaan auditointijälkeen.
Sisäänrakennettu määräaikaseuranta
Määräaikojen automaattinen seuranta: kuittaus 7 päivässä ja palaute 3 kuukaudessa, myös tekoälyluokan ilmoituksissa.
UKK
Usein kysyttyjä kysymyksiä tekoälyasetuksen ilmoittamisesta.
Kenen on käsiteltävä tekoälyilmoitukset?+
Organisaatioiden, jotka whistleblowing-direktiivi jo kattaa: yksityiset toimijat, joilla on vähintään 50 työntekijää, ja julkiset elimet. Jos sinulla on kanava muille EU-oikeuden rikkomuksille, tekoälyrikkomukset kuuluvat sinne. Suuririskisen tekoälyn käyttö ei sinänsä luo kanavavelvoitetta.
Onko tämä erillinen EU:n ilmoittajansuojeludirektiivistä?+
Ei. Ei ole toista järjestelmää, joka pitäisi lisätä. 87 artikla soveltaa olemassa olevaa direktiiviä tekoälyasetuksen rikkomuksiin: laajennat nykyistä kanavaa etkä rakenna uutta. Ashiossa se on yksi luokka samassa tapausvirrassa, omalla reitityksellä ja audit-lokilla.
Milloin tekoälyasetus tulee voimaan?+
Tekoälyasetus hyväksyttiin elokuussa 2024 ja sitä sovelletaan vaiheittain: yleiskäyttöisen tekoälyn säännöt elokuusta 2025, suurin osa mukaan lukien suuririskivelvoitteet elokuusta 2026 ja loput tuotesäännöt elokuusta 2027. 87 artiklaa sovelletaan 2.8.2026 alkaen.
Voimmeko käyttää samaa kanavaa tekoälyasetukselle ja ilmoittajansuojeludirektiiville?+
Kyllä, ja niin on tarkoitettu. Yksi kanava, tekoälyilmoitukset omassa luokassaan, jotta reititys, käyttöoikeudet ja audit-loki pysyvät selkeinä.
Mitä tekoälyasetuksen vaatimukset edellyttävät?+
Tekoälyasetus (asetus (EU) 2024/1689) asettaa riskeittäin porrastetut vaatimukset: kielletyt tekoälykäytännöt ovat kiellettyjä; suuririskisten järjestelmien on täytettävä läpinäkyvyyttä, datanhallintaa, ihmisen valvontaa ja dokumentointia koskevat velvoitteet; ja yleiskäyttöisten mallien on toimitettava tekninen dokumentaatio ja yhteenvedot EU:n tekijänoikeuksista. Rikkomusten ilmoittaminen kulkee whistleblowing-direktiivin kautta, jota 87 artikla soveltaa, ja Ashio tarjoaa sen kanavan.
Katetut EU-direktiivit
Aiheeseen liittyvät vaatimustenmukaisuusoppaat.
Katso, miten Ashio kattaa kunkin EU-asetuksen.
EU:n ilmoittajansuojan vaatimustenmukaisuus
Yksi alusta jokaiseen EU-direktiiviin — NIS2, AI Act, CSRD, CSDDD, palkka-avoimuus, ISO 37002.
Lue lisääEU:n ilmoittajansuojeludirektiivi
Direktiivin 2019/1937 vaatimukset, määräajat ja seuraamukset.
Lue lisääNIS2-poikkeamailmoitukset
Kyberturvallisuuspoikkeamien ilmoitusmääräajat ja sisäiset kanavat.
Lue lisääISO 37002:2021
Miten Ashio vastaa kansainvälistä ilmoittamisen standardia.
Lue lisääValmiina 87 artiklaan?
Ota minuuteissa käyttöön kanava, joka kattaa tekoälyrikkomukset ja muun whistleblowing-direktiivin yhdessä paikassa.