DI, programinės įrangos ir ES skaitmeninio reguliavimo terminai.

Kontrolės priemonės aplink kalbos modelį, kurios jo naudojimą išlaiko sutartose ribose: įvesties ir išvesties patikros, temų apribojimai, asmens duomenų maskavimas, leidimų patikra prieš iškviečiant įrankį ir patvirtinimo žingsniai svarbiems veiksmams.

Programinė įranga, kuri naudoja kalbos modelį žingsniams tikslo link suplanuoti ir atlikti, pavyzdžiui, surasti įrašą, užpildyti formą ar iškviesti API. Agentas veikia jam suteiktų leidimų ir įrankių ribose, o kiekvieną jo žingsnį galima registruoti žurnale.

Neuroninis tinklas, naudojant labai didelį tekstų kiekį išmokytas nuspėti kitą žodį. Jis gali rengti tekstų projektus, juos apibendrinti, klasifikuoti ir išgauti informaciją daugeliu kalbų, tačiau nėra faktų duomenų bazė: neparemtas Jūsų pačių šaltiniais, jis gali pateikti sklandžių, bet klaidingų atsakymų.

Duomenų platforma, kuri, kaip duomenų ežeras, saugo duomenis atvirais failų ir lentelių formatais pigioje objektų saugykloje ir papildo tai duomenų saugyklos funkcijomis: transakcijomis, schemomis, prieigos kontrole ir SQL. Tai įmanoma dėl atvirų lentelių formatų, tokių kaip Apache Iceberg ir Delta Lake.

Duomenų rinkinys, valdomas kaip produktas: jis turi įvardytą savininką, dokumentuotą schemą, skelbiamus kokybės rodiklius, aiškias prieigos taisykles ir sutartus atnaujinimo laikus, todėl kitos komandos gali juo naudotis neklausdamos, kaip jis sukurtas.

DI rezultatas, kuris skamba užtikrintai, bet nėra paremtas šaltiniais ar faktais. Haliucinacijų sumažėja, bet jos visiškai neišnyksta, kai atsakymai grindžiami surastais šaltiniais, reikalaujama nuorodų, sistemai leidžiama pasakyti, kad ji nežino, o jų dažnis matuojamas vertinimo metu.

Duomenų skaitymas, klasifikavimas ir išgavimas iš dokumentų, pavyzdžiui, formų, sąskaitų faktūrų, pažymų ir nuskaitytų laiškų, derinant teksto atpažinimą, maketo analizę ir kalbos modelius. Kiekviena išgauta reikšmė turi patikimumo įvertį, o žemiau ribos esančias reikšmes peržiūri žmogus.

Praktikos, kurios užtikrina patikimą mašininio mokymosi ir kalbos modelių sistemų veikimą: modelių, užklausų ir duomenų versijavimas, automatinis vertinimas, diegimo konvejeriai ir kokybės, sąnaudų bei atsako laiko stebėsena.

Sprendimo šablonas, kai sistema pirmiausia suranda tinkamas ištraukas iš patvirtintų šaltinių, pavyzdžiui, tvarkų, politikų ar bylų, ir tik tada leidžia kalbos modeliui atsakyti remiantis vien tomis ištraukomis. Atsakyme galima nurodyti dokumentą ir skyrių, o naudotojo prieigos teisių paisoma jau paieškos metu.

Paieška pagal prasmę, o ne pagal tikslius žodžius. Tekstas paverčiamas skaitiniais vektoriais (įterpiniais), o sistema randa ištraukas, kurių vektoriai artimi klausimui. Praktikoje ji paprastai derinama su raktažodžių paieška, nes kodams, pavadinimams ir straipsnių numeriams reikia tikslaus atitikimo.

Sistemingas DI sistemos testavimas su etaloniniu klausimų ar dokumentų rinkiniu pagal sutartus kriterijus, pavyzdžiui, teisingumą, pagrįstumą šaltiniais, išsamumą ir atsisakymą atsakyti, kai atsakymas nežinomas. Vertinimas atliekamas prieš paleidimą ir po kiekvieno modelio, užklausos ar duomenų pakeitimo.

Projektavimo būdas, kai žmogus peržiūri, pataiso arba patvirtina DI rezultatą, prieš jam įsigaliojant. Didelės rizikos DI sistemoms Dirbtinio intelekto aktas reikalauja veiksmingos žmogaus atliekamos priežiūros, kurią vykdo žmonės, turintys kompetenciją ir įgaliojimus įsikišti.

Požiūris, kai sistemos sąsaja pirmiausia suprojektuojama ir suderinama, paprastai kaip OpenAPI ar AsyncAPI specifikacija, ir tik tada įgyvendinama. Kitos sistemos, partneriai ir naudotojo sąsajos tada integruojasi per dokumentuotas, versijuojamas API, o ne tiesiogiai jungdamiesi prie duomenų bazės.

IEC standartų šeima (IEC 61970, IEC 61968 ir IEC 62325), kuri viename bendrame duomenų modelyje aprašo elektros tinklus, turtą ir rinkos komunikaciją. Tinklų operatoriai jį naudoja, kad planavimo, eksploatavimo ir rinkos sistemos tinklą aprašytų vienodai.

Iš anksto parengta debesijos aplinka, kurioje prieš atkeliaujant pirmajam darbo krūviui jau sukurta paskyrų ar abonementų struktūra, tapatybės valdymas, tinklai, politikos, žurnalai ir bazinis saugumo lygis. Ji pagreitina kiekvieną vėlesnį projektą ir užtikrina nuoseklias kontrolės priemones.

Gyventojų ir verslo portalas elektroninėms viešosioms paslaugoms, kurį valdo Valstybės skaitmeninių sprendimų agentūra (VSSA). Prisijungti galima elektroninės atpažinties priemonėmis: asmens tapatybės kortele su kvalifikuotais sertifikatais, mobiliuoju elektroniniu parašu arba Smart-ID.

Atviras pastatų informacinio modeliavimo (BIM) duomenų standartas, kurį skelbia buildingSMART ir kuris paskelbtas kaip ISO 16739-1. IFC 4.3 versija apima ir infrastruktūrą: geležinkelius, kelius, uostus, vidaus vandens kelius ir tiltus, todėl turto duomenys gali keliauti tarp projektavimo, statybos ir eksploatavimo jų neperrašant.

Debesyje veikianti platforma integracijoms kurti ir vykdyti, kurioje vienoje vietoje yra paruoštos jungtys, duomenų atitikmenys, orkestravimas ir stebėsena. Pavyzdžiai yra SAP Integration Suite ir MuleSoft.

Architektūra, kurioje sistemos skelbia įvykius, t. y. faktus, pavyzdžiui, „prašymas gautas“ ar „skaitiklio rodmuo patvirtintas“, tarpininkui, o kitos sistemos į juos reaguoja savo tempu. Ji atsieja sistemas, todėl viena gali keistis ar sutrikti nesustabdydama kitų.

Saugumo modelis, kuriame jokiu naudotoju, įrenginiu ar paslauga nepasitikima vien dėl jų vietos tinkle. Kiekviena užklausa autentifikuojama, autorizuojama ir vertinama pagal tapatybę, įrenginio būklę ir kontekstą, o prieiga ribojama tuo, ko reikia užduočiai.

Mašininio skaitymo programinės įrangos komponentų ir priklausomybių sąrašas, paprastai SPDX ar CycloneDX formatu. Jis greitai parodo, ar naujai paskelbtas pažeidžiamumas paveikia Jus. Kibernetinio atsparumo aktas reikalauja, kad gamintojai jį parengtų savo produktams su skaitmeniniais elementais.

Fizinio turto, proceso ar tinklo skaitmeninis atvaizdas, nuolat atnaujinamas realaus objekto duomenimis. Jis naudojamas būklei stebėti, pakeitimams išbandyti prieš juos atliekant ir priežiūrai planuoti. Trimatis modelis be gyvų duomenų nėra dvynys.

Būdas senąją sistemą pakeisti žingsnis po žingsnio. Prieš senąją sistemą įrengiamas fasadas, funkcijos po vieną perkeliamos į naujas paslaugas už jo, o senoji sistema išjungiama, kai į ją nebenukreipiama jokių užklausų. Taip išvengiama vieno didelės rizikos perjungimo.

Debesijos paslaugos, kuriose duomenų vieta, paslaugos valdymas ir jai taikoma teisinė jurisdikcija lieka Europos ar nacionalinėje kontrolėje. Apibrėžimai skiriasi: nacionalinės schemos, pavyzdžiui, SecNumCloud Prancūzijoje, nustato aiškius apsaugos nuo ne ES teisės reikalavimus.

Gamybos architektūros šablonas, kai centrinis įvykių tarpininkas saugo dabartinę gamyklos būseną, suskirstytą pagal vietą, zoną, liniją ir mašiną. Sistemos į jį skelbia duomenis ir jų prenumeruoja, užuot buvusios sujungtos viena su kita po vieną.

ES reglamentas dėl asmens duomenų tvarkymo, taikomas nuo 2018 m. gegužės 25 d. Jis nustato tokius principus kaip tikslo apribojimas ir duomenų kiekio mažinimas, duomenų subjektų teises ir duomenų valdytojų bei tvarkytojų pareigas, įskaitant poveikio duomenų apsaugai vertinimą didelės rizikos duomenų tvarkymui. Lietuvoje priežiūros institucija yra Valstybinė duomenų apsaugos inspekcija (VDAI).

Sistema, kurioje vykdomos Lietuvos viešųjų pirkimų procedūros pagal Viešųjų pirkimų įstatymą. Ją tvarko Viešųjų pirkimų tarnyba (VPT).

ES reglamentas dėl dirbtinio intelekto, Reglamentas (ES) 2024/1689. Jis DI sistemas skirsto pagal riziką: kai kurios praktikos draudžiamos, didelės rizikos sistemos turi atitikti duomenų, dokumentacijos, žmogaus priežiūros ir tikslumo reikalavimus, o kai kurioms sistemoms taikomos skaidrumo prievolės. Draudimai taikomi nuo 2025 m. vasario 2 d., skaidrumo prievolės nuo 2026 m. rugpjūčio 2 d., o III priede numatytos didelės rizikos prievolės pagal 2026 m. pakeitimą nuo 2027 m. gruodžio 2 d. Lietuvoje rinkos priežiūros institucija yra Ryšių reguliavimo tarnyba (RRT).

ES reglamentas dėl sąžiningos prieigos prie duomenų ir jų naudojimo, taikomas nuo 2025 m. rugsėjo 12 d. Jis suteikia susietųjų gaminių naudotojams prieigą prie tų gaminių generuojamų duomenų, palengvina perėjimą tarp debesijos ir duomenų tvarkymo paslaugų ir riboja nesąžiningas duomenų dalijimosi sutarčių sąlygas.

ES direktyva, reikalaujanti, kad tam tikri gaminiai ir paslaugos būtų prieinami asmenims su negalia, įskaitant e. prekybą, vartotojams teikiamas bankininkystės paslaugas, e. knygas ir keleivių vežimo paslaugų interneto svetaines, programėles bei e. bilietus. Ji taikoma per nacionalinius įstatymus nuo 2025 m. birželio 28 d.; Lietuvoje tai Gaminių ir paslaugų prieinamumo reikalavimų įstatymas, o pagrindinė priežiūros institucija yra Valstybinė vartotojų teisių apsaugos tarnyba (VVTAT).

ES reglamentas dėl tarpvalstybinio viešojo sektoriaus paslaugų sąveikumo. Viešojo sektoriaus institucijos turi įvertinti naujų ar pakeistų transeuropinių skaitmeninių viešųjų paslaugų poveikį sąveikumui ir gali dalytis sąveikumo sprendimais bei juos pakartotinai naudoti per bendrą portalą.

Programėlė, teikiama pagal patikslintą eIDAS reglamentą, kurioje žmonės gali laikyti savo tapatybės duomenis ir patvirtinimus, pavyzdžiui, diplomus ar licencijas, pateikti tik tai, ko reikia paslaugai, ir pasirašyti dokumentus. Kiekviena valstybė narė turi pasiūlyti bent vieną piniginę, o daugelis viešųjų ir privačių paslaugų turės ją priimti.

Lietuvos įstatymas, kuriuo perkeltas Europos prieinamumo aktas. Priimtas 2022 m. gruodžio 22 d. ir taikomas nuo 2025 m. birželio 28 d. Pagrindinė priežiūros institucija yra Valstybinė vartotojų teisių apsaugos tarnyba (VVTAT).

Tarptautinių pramoninės automatikos ir valdymo sistemų saugumo standartų serija. Ji skirsto objektą į zonas, sujungtas kanalais, nustato saugumo lygius ir paskirsto atsakomybę tarp turto savininkų, sistemų integratorių ir gaminių tiekėjų.

ES direktyva dėl ypatingos svarbos subjektų fizinio ir organizacinio atsparumo vienuolikoje sektorių, įskaitant energetiką, transportą, sveikatos priežiūrą, geriamąjį vandenį ir skaitmeninę infrastruktūrą. Valstybės narės savo ypatingos svarbos subjektus nustato iki 2026 m. liepos 17 d.; tada šie subjektai vertina rizikas ir imasi atsparumo priemonių.

Tarptautinis informacijos saugumo valdymo sistemų standartas. Pagal jį sertifikuota organizacija turi audituotą sistemą saugumo rizikoms nustatyti, kontrolės priemonėms parinkti ir nuolat tobulinti. FromNine informacijos saugumo valdymo sistema sertifikuota pagal ISO/IEC 27001.

ES reglamentas, nustatantis kibernetinio saugumo reikalavimus ES rinkai pateikiamiems produktams su skaitmeniniais elementais, tiek aparatinei, tiek programinei įrangai. Gamintojai turi valdyti pažeidžiamumus visą palaikymo laikotarpį ir nuo 2026 m. rugsėjo 11 d. pranešti apie aktyviai išnaudojamus pažeidžiamumus; pagrindinės prievolės taikomos nuo 2027 m. gruodžio 11 d.

Lietuvos įstatymas, kuriuo perkelta TIS 2 direktyva. Jis pakeistas 2024 m. liepos 11 d. ir galioja nuo 2024 m. spalio 18 d.; kibernetinio saugumo reikalavimus nustato 2024 m. lapkričio 6 d. priimtas Vyriausybės nutarimas. Priežiūrą vykdo Nacionalinis kibernetinio saugumo centras (NKSC). Įstatymas numato ir papildomų atsakingų asmenų paskyrimą, kurio direktyva tiesiogiai nereikalauja.

Lietuvos centrinis bankas, prižiūrintis finansų rinkos dalyvius. Pagal DORA finansų sektoriaus subjektai jam teikia IRT registrą ir pranešimus apie didelius su IRT susijusius incidentus.

Kibernetinio saugumo įstatymo priežiūros institucija, veikianti prie Krašto apsaugos ministerijos. Jo sudėtyje veikia CERT-LT.

Tarptautinis tinklas ir specifikacijų rinkinys struktūrizuotiems verslo dokumentams, pavyzdžiui, sąskaitoms faktūroms ir užsakymams, keistis per sertifikuotus prieigos taškus. Kai kurios ES valstybės jį naudoja kaip numatytąjį kanalą: pavyzdžiui, Belgija nuo 2026 m. sausio 1 d. reikalauja struktūrizuotų elektroninių sąskaitų faktūrų tarp įmonių. Lietuvoje e. sąskaitos faktūros perkančiosioms organizacijoms privalomos nuo 2017 m. liepos 1 d. ir teikiamos per SABIS.

Dirbtinio intelekto akto rinkos priežiūros institucija ir bendrasis kontaktinis punktas Lietuvoje. Notifikuojančioji institucija pagal šį aktą yra Inovacijų agentūra.

W3C gairės, kaip padaryti interneto turinį prieinamą, suskirstytos į sėkmės kriterijus A, AA ir AAA lygiais. AA lygis yra įprastas tikslas viešuosiuose pirkimuose ir teisės aktuose; dabartinė versija yra WCAG 2.2, o Europos standartas EN 301 549 remiasi šiomis gairėmis. Lietuvoje valstybės ir savivaldybių institucijų interneto svetainių ir mobiliųjų programų prieinamumo stebėseną atlieka Valstybės skaitmeninių sprendimų agentūra (VSSA).

Sistema, per kurią perkančiosioms organizacijoms teikiamos e. sąskaitos faktūros. Nuo 2017 m. liepos 1 d. e. sąskaitos faktūros perkančiosioms organizacijoms yra privalomos. SABIS pakeitė ankstesnę sistemą „E. sąskaita“.

ES reglamentas dėl skaitmeninės veiklos atsparumo finansų sektoriuje, taikomas nuo 2025 m. sausio 17 d. Jis apima IRT rizikos valdymą, pranešimus apie incidentus, atsparumo testavimą ir trečiosios šalies keliamos IRT rizikos valdymą, įskaitant sutarčių reikalavimus ir informacijos registrą. Lietuvoje finansų rinkos dalyvius prižiūri Lietuvos bankas.

ES direktyva dėl esminių ir svarbių subjektų kibernetinio saugumo tokiuose sektoriuose kaip energetika, transportas, sveikatos priežiūra, skaitmeninė infrastruktūra ir viešasis administravimas. Ji reikalauja rizikos valdymo priemonių, tiekimo grandinės saugumo ir pranešimų apie didelius incidentus: ankstyvojo perspėjimo per 24 valandas ir pranešimo apie incidentą per 72 valandas. Ji taikoma per nacionalinius įstatymus, kurie kiekvienoje šalyje skiriasi; Lietuvoje tai Kibernetinio saugumo įstatymas.

Lietuvos asmens duomenų apsaugos priežiūros institucija pagal BDAR.

ES sistema, sukurta pagal Bendrųjų skaitmeninių vartų reglamentą, per kurią valdžios institucijos tarpvalstybiniu mastu keičiasi oficialiais įrodymais aiškiu piliečio ar įmonės prašymu, kad žmonėms nereikėtų teikti dokumentų, kuriuos valdžios institucijos jau turi. Jos prievolės taikomos nuo 2023 m. gruodžio 12 d.