Pojmy za AI, softvérom a digitálnou reguláciou EÚ.

Softvér, ktorý pomocou jazykového modelu plánuje a vykonáva kroky smerom k cieľu, napríklad vyhľadá záznam, vyplní formulár alebo zavolá API. Agent koná v rámci oprávnení a nástrojov, ktoré dostal, a každý jeho krok sa dá zaznamenať.

Návrh, v ktorom človek výstup AI posúdi, opraví alebo schváli skôr, ako začne platiť. Pri vysokorizikových systémoch AI akt o umelej inteligencii vyžaduje účinný ľudský dohľad zo strany osôb s potrebnou odbornosťou a právomocou zasiahnuť.

Dátová platforma, ktorá ukladá dáta v otvorených súborových a tabuľkových formátoch na lacnom objektovom úložisku ako data lake a pridáva k tomu funkcie dátového skladu: transakcie, schémy, riadenie prístupu a SQL. Umožňujú to otvorené tabuľkové formáty, napríklad Apache Iceberg a Delta Lake.

Dátová sada spravovaná ako produkt: má menovitého vlastníka, zdokumentovanú schému, zverejnené ukazovatele kvality, jasné pravidlá prístupu a dohodnuté časy aktualizácie, takže ju iné tímy môžu používať bez toho, aby sa pýtali, ako vznikla.

Postup, pri ktorom systém najprv vyhľadá relevantné pasáže zo schválených zdrojov, napríklad z postupov, interných smerníc alebo spisov, a jazykový model potom odpovedá len z týchto pasáží. Odpoveď môže uviesť dokument a časť a prístupové práva používateľa sa rešpektujú už pri vyhľadávaní.

Výstup AI, ktorý znie presvedčivo, ale nemá oporu v zdrojoch ani vo faktoch. Halucinácie sa znižujú, nie odstraňujú: opretím odpovedí o vyhľadané zdroje, povinnými citáciami, tým, že systém smie povedať, že nevie, a meraním ich výskytu pri overovaní.

Čítanie, triedenie a vyťažovanie údajov z dokumentov, ako sú formuláre, faktúry, potvrdenia a naskenované listy, kombináciou rozpoznávania textu, analýzy rozloženia a jazykových modelov. Každá vyťažená hodnota má mieru spoľahlivosti a hodnoty pod prahom spoľahlivosti idú na kontrolu človekom.

Postupy, ktoré udržiavajú systémy strojového učenia a jazykových modelov spoľahlivé v prevádzke: verzovanie modelov, promptov a dát, automatizované overovanie, nasadzovacie pipeline a monitorovanie kvality, nákladov a odozvy.

Kontroly okolo jazykového modelu, ktoré udržia jeho použitie v dohodnutých hraniciach: kontroly vstupu a výstupu, obmedzenia tém, maskovanie osobných údajov, kontrola oprávnení pred volaním nástroja a kroky schválenia pri akciách so závažnými následkami.

Systematické testovanie AI systému na referenčnej sade otázok alebo dokumentov podľa dohodnutých kritérií, napríklad správnosti, opory v zdrojoch, úplnosti a odmietnutia, keď odpoveď nie je známa. Overovanie beží pred spustením a znova po každej zmene modelu, promptu alebo dát.

Vyhľadávanie podľa významu, nie podľa presných slov. Text sa prevedie na číselné vektory (embeddingy) a systém nájde pasáže, ktorých vektory sú blízko otázke. V praxi sa zvyčajne kombinuje s vyhľadávaním podľa kľúčových slov, pretože kódy, mená a čísla paragrafov treba nájsť presne.

Neurónová sieť natrénovaná na veľmi veľkom množstve textu, aby predpovedala ďalšie slovo. Dokáže písať návrhy, zhŕňať, triediť a vyťažovať text v mnohých jazykoch, ale nie je databázou faktov: bez opory vo vašich vlastných zdrojoch môže dávať plynulé odpovede, ktoré sú nesprávne.

Prístup, pri ktorom sa rozhranie systému navrhne a odsúhlasí najprv, zvyčajne ako špecifikácia OpenAPI alebo AsyncAPI, a implementuje sa až potom. Ostatné systémy, partneri a front endy sa potom napájajú cez zdokumentované a verzované API namiesto priameho prístupu do databázy.

Architektúra, v ktorej systémy publikujú udalosti, teda fakty ako „žiadosť prijatá“ alebo „odpočet meradla overený“, do brokera a ostatné systémy na ne reagujú vo vlastnom čase. Systémy sú tak oddelené a jeden sa môže zmeniť alebo zlyhať bez toho, aby zastavil ostatné.

Pripravené cloudové prostredie, v ktorom sú štruktúra účtov alebo predplatných, identita, sieť, politiky, logovanie a bezpečnostný základ nastavené skôr, ako príde prvá aplikácia. Zrýchli každý ďalší projekt a udrží jednotné kontroly.

Skupina noriem IEC (IEC 61970, IEC 61968 a IEC 62325), ktorá opisuje elektrické siete, zariadenia a trhovú komunikáciu v jednom spoločnom dátovom modeli. Prevádzkovatelia sietí ju používajú, aby plánovacie, prevádzkové a trhové systémy opisovali sieť rovnako.

Digitálny obraz fyzického zariadenia, procesu alebo siete, ktorý sa priebežne zosúlaďuje s dátami zo skutočnosti. Používa sa na sledovanie stavu, otestovanie zmien pred ich vykonaním a plánovanie údržby. 3D model bez živých dát dvojčaťom nie je.

Otvorený dátový štandard pre informačné modelovanie stavieb (BIM), ktorý vydáva buildingSMART a ktorý je aj normou ISO 16739-1. Verzia IFC 4.3 pridáva infraštruktúru: železnice, cesty, prístavy, vodné cesty a mosty, takže údaje o majetku môžu prechádzať medzi projektovaním, výstavbou a prevádzkou bez prepisovania.

Cloudová platforma na vývoj a prevádzku integrácií s hotovými konektormi, mapovaním dát, orchestráciou a monitorovaním na jednom mieste. Príkladmi sú SAP Integration Suite a MuleSoft.

Cloudové služby, pri ktorých umiestnenie údajov, prevádzka služby a právna jurisdikcia, ktorá sa na ňu vzťahuje, zostávajú pod európskou alebo vnútroštátnou kontrolou. Definície sa líšia: niektoré národné schémy, napríklad francúzsky SecNumCloud, pridávajú výslovné požiadavky na ochranu pred právom krajín mimo EÚ.

Architektonický vzor vo výrobe, v ktorom centrálny broker udalostí drží aktuálny stav závodu, usporiadaný podľa lokality, prevádzky, linky a stroja. Systémy doň publikujú a odoberajú z neho namiesto toho, aby boli prepojené každý s každým.

Spôsob, ako postupne nahradiť starší systém. Pred starý systém sa umiestni fasáda, funkcie sa jedna po druhej presúvajú do nových služieb za ňou a starý systém sa vyradí, keď k nemu už nič nesmeruje. Tým sa predíde jednému rizikovému prepnutiu naraz.

Bezpečnostný model, v ktorom sa žiadnemu používateľovi, zariadeniu ani službe nedôveruje len pre ich umiestnenie v sieti. Každá požiadavka sa overí, autorizuje a posúdi podľa identity, stavu zariadenia a kontextu a prístup sa obmedzí na to, čo úloha vyžaduje.

Strojovo čitateľný zoznam komponentov a závislostí softvéru, zvyčajne vo formáte SPDX alebo CycloneDX. Rýchlo ukáže, či vás novo zverejnená zraniteľnosť zasahuje. V praxi sa používa aj názov softvérový kusovník. Akt o kybernetickej odolnosti vyžaduje, aby ho výrobcovia pre svoje produkty vypracovali.

Nariadenie EÚ o cezhraničnej interoperabilite služieb verejného sektora. Verejné inštitúcie musia posúdiť vplyv nových alebo zmenených transeurópskych digitálnych verejných služieb na interoperabilitu a môžu zdieľať a opakovane používať riešenia interoperability cez spoločný portál.

Nariadenie EÚ, ktoré stanovuje požiadavky kybernetickej bezpečnosti pre produkty s digitálnymi prvkami, hardvér aj softvér, uvádzané na trh EÚ. Výrobcovia musia počas obdobia podpory riešiť zraniteľnosti a od 11. septembra 2026 hlásiť aktívne zneužívané zraniteľnosti; hlavné povinnosti platia od 11. decembra 2027.

Nariadenie EÚ o spravodlivom prístupe k údajom a ich používaní, ktoré sa uplatňuje od 12. septembra 2025. Používateľom pripojených produktov dáva prístup k údajom, ktoré tieto produkty vytvárajú, uľahčuje prechod medzi cloudovými službami a službami spracovania údajov a obmedzuje nekalé zmluvné podmienky pri zdieľaní údajov.

Nariadenie EÚ o umelej inteligencii. Triedi systémy AI podľa rizika: niektoré praktiky sú zakázané, vysokorizikové systémy musia spĺňať požiadavky na dáta, dokumentáciu, ľudský dohľad a presnosť a niektoré systémy majú povinnosti transparentnosti. Zákazy platia od 2. februára 2025, povinnosti transparentnosti od 2. augusta 2026 a povinnosti pre vysokorizikové systémy z prílohy III po zmene z roku 2026 od 2. decembra 2027. Na Slovensku zatiaľ nie je určený orgán dohľadu podľa aktu o umelej inteligencii (stav na jeseň 2026).

Štruktúrovaná elektronická faktúra podľa normy EN 16931 (UBL 2.1 alebo CII), nie PDF. Od 1. januára 2027 sa na Slovensku tuzemské faktúry B2B a B2G posielajú ako e-faktúry cez certifikovaných poskytovateľov v sieti Peppol, s hlásením údajov Finančnej správe; povinnosť zaviedol zákon č. 385/2025 Z. z., ktorým sa mení zákon o DPH. Faktúry spotrebiteľom (B2C) sa jej netýkajú. E-faktúry musí od toho dňa vedieť prijímať každá tuzemská zdaniteľná osoba vrátane neplatiteľov DPH.

Slovenská elektronická identita: občiansky preukaz s elektronickým čipom a mobilná aplikácia eIDENTITA, ktorými sa občania prihlasujú do elektronických služieb verejnej správy. Slovenská eID je uznávaná cezhranične podľa nariadenia eIDAS.

Aplikácia peňaženky podľa revidovaného nariadenia eIDAS, v ktorej ľudia môžu mať svoje identifikačné údaje a osvedčenia, napríklad diplomy alebo oprávnenia, zdieľať len to, čo služba potrebuje, a podpisovať dokumenty. Každý členský štát musí ponúknuť aspoň jednu peňaženku a mnohé verejné aj súkromné služby ju budú musieť akceptovať.

Smernica EÚ, ktorá vyžaduje, aby určité výrobky a služby boli prístupné pre osoby so zdravotným postihnutím, napríklad elektronický obchod, bankové služby pre spotrebiteľov, elektronické knihy a webové sídla, aplikácie a elektronické cestovné lístky v osobnej doprave. Uplatňuje sa prostredníctvom vnútroštátnych zákonov od 28. júna 2025; na Slovensku je to zákon č. 351/2022 Z. z. o prístupnosti výrobkov a služieb pre osoby so zdravotným postihnutím.

Finančná správa Slovenskej republiky je slovenský daňový orgán a zároveň slovenská autorita Peppol (Peppol Authority). Od 1. januára 2027 jej podnikatelia hlásia údaje z tuzemských e-faktúr.

Séria medzinárodných noriem pre bezpečnosť priemyselných automatizačných a riadiacich systémov. Rozdeľuje prevádzku na zóny prepojené kanálmi (conduits), určuje úrovne bezpečnosti a prideľuje zodpovednosti vlastníkom zariadení, systémovým integrátorom a dodávateľom produktov.

Medzinárodná norma pre systémy riadenia informačnej bezpečnosti. Organizácia, ktorá je podľa nej certifikovaná, má auditovaný systém na identifikáciu bezpečnostných rizík, výber opatrení a ich priebežné zlepšovanie. FromNine má certifikáciu ISO/IEC 27001.

Ministerstvo investícií, regionálneho rozvoja a informatizácie Slovenskej republiky, ktoré zodpovedá za informatizáciu verejnej správy. Spravuje ústredný portál slovensko.sk a monitoruje prístupnosť webových sídiel a mobilných aplikácií verejného sektora, ktorú upravujú zákon č. 95/2019 Z. z. a vyhláška č. 78/2020 Z. z.

Nariadenie EÚ o digitálnej prevádzkovej odolnosti finančného sektora, ktoré sa uplatňuje od 17. januára 2025. Pokrýva riadenie IKT rizika, hlásenie incidentov súvisiacich s IKT, testovanie digitálnej prevádzkovej odolnosti a riadenie externého IKT rizika vrátane požiadaviek na zmluvy s externými poskytovateľmi IKT služieb a registra informácií.

Národná banka Slovenska vykonáva dohľad nad finančným trhom, teda nad bankovníctvom, kapitálovým trhom, poisťovníctvom a dôchodkovým sporením, podľa zákona č. 747/2004 Z. z. o dohľade nad finančným trhom. Dohľad vykonáva aj podľa nariadenia DORA a finančné subjekty jej hlásia závažné IKT incidenty.

Slovenský orgán pre kybernetickú bezpečnosť. Je príslušným orgánom podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti, ktorý zákon č. 366/2024 Z. z. s účinnosťou od 1. januára 2025 zmenil tak, aby transponoval smernicu NIS2. Bezpečnostné opatrenia a bezpečnostnú dokumentáciu upravuje vyhláška NBÚ č. 227/2025 Z. z.

Smernica EÚ o kybernetickej bezpečnosti kľúčových a dôležitých subjektov v odvetviach ako energetika, doprava, zdravotníctvo, digitálna infraštruktúra a verejná správa. Vyžaduje opatrenia na riadenie rizík, bezpečnosť dodávateľského reťazca a hlásenie incidentov: včasné varovanie do 24 hodín a oznámenie do 72 hodín. Uplatňuje sa prostredníctvom vnútroštátnych zákonov, ktoré sa v jednotlivých krajinách líšia; na Slovensku je to zákon o kybernetickej bezpečnosti.

Medzinárodná sieť a súbor špecifikácií na výmenu štruktúrovaných obchodných dokumentov, napríklad faktúr a objednávok, cez certifikované prístupové body. Na Slovensku musí od 1. januára 2027 každá tuzemská zdaniteľná osoba vedieť prijímať e-faktúry cez Peppol a tuzemské faktúry B2B a B2G sa posielajú v štruktúrovanej podobe cez certifikovaných poskytovateľov s hlásením Finančnej správe.

Pravidlá W3C pre prístupný webový obsah, usporiadané do kritérií úspešnosti na úrovniach A, AA a AAA. Úroveň AA je obvyklým cieľom vo verejnom obstarávaní aj v legislatíve; aktuálna verzia je WCAG 2.2 a európska norma EN 301 549 na týchto pravidlách stavia.

Orgán dohľadu nad trhom podľa zákona č. 351/2022 Z. z. o prístupnosti výrobkov a služieb pre osoby so zdravotným postihnutím, ktorým Slovensko transponovalo európsky akt o prístupnosti. Povinnosti platia od 28. júna 2025; mikropodniky, ktoré poskytujú služby, sú vyňaté.

Ústredný portál verejnej správy, ktorého správcom je podľa § 6 zákona č. 305/2013 Z. z. o e-Governmente MIRRI. Do elektronických služieb verejnej správy sa cez neho občania prihlasujú napríklad pomocou eID.

Smernica EÚ o fyzickej a organizačnej odolnosti kritických subjektov v jedenástich odvetviach vrátane energetiky, dopravy, zdravotníctva, pitnej vody a digitálnej infraštruktúry. Členské štáty identifikujú svoje kritické subjekty do 17. júla 2026; tieto subjekty potom posudzujú riziká a prijímajú opatrenia na posilnenie odolnosti.

Systém EÚ zriadený podľa nariadenia o jednotnej digitálnej bráne, cez ktorý si orgány verejnej moci cezhranične vymieňajú úradné doklady na výslovnú žiadosť občana alebo firmy, aby ľudia nemuseli predkladať dokumenty, ktoré už úrady majú. Jeho povinnosti platia od 12. decembra 2023.

Slovenský úrad pre oblasť verejného obstarávania. Verejné obstarávanie na Slovensku upravuje zákon č. 343/2015 Z. z. o verejnom obstarávaní.

Nariadenie EÚ o spracúvaní osobných údajov, ktoré sa uplatňuje od 25. mája 2018. Stanovuje zásady ako obmedzenie účelu a minimalizácia údajov, práva dotknutých osôb a povinnosti prevádzkovateľov a sprostredkovateľov vrátane posúdenia vplyvu pri vysokorizikovom spracúvaní. Na Slovensku ho dopĺňa zákon č. 18/2018 Z. z. o ochrane osobných údajov.