Mākslīgais intelekts attīstās tādā tempā, kas apsteidz daudzu organizāciju un to pārvaldības sistēmu pielāgošanās spējas. Gan publiskais, gan privātais sektors saskaras ar izaicinājumu droši, atbildīgi un saskaņā ar arvien prasīgāko normatīvo vidi integrēt šo tehnoloģiju. Ņemot vērā iepriekš minēto, ISACA Eiropas konference 2026 notiks Minhenē no 7. līdz 9. oktobrim., vairāk nekā 50 starptautiskiem runātājiem, lai analizētu, kā stiprināt uzraudzību, pārvaldīt riskus un attīstīt noturību, saskaroties ar jauniem tehnoloģiskiem izaicinājumiem.
Tikšanās sakrīt ar organizāciju sagatavošanās darbiem ieviešanai. Eiropas Savienības mākslīgā intelekta likumskopā ar citiem standartiem, piemēram, NIS2, DORA un Kibernoturības likumu. Kopā šie ietvari no jauna definē pārvaldības, darbības noturības un digitālās uzticēšanās prasības, jo mākslīgais intelekts arvien vairāk tiek integrēts uzņēmumu un iestāžu darbībā.
Mākslīgā intelekta likums iezīmē pagrieziena punktu regulējumā
Sākot ar 2026. gada 2. augustu, lielākā daļa Eiropas Mākslīgā intelekta regulā (MI likums) noteikto saistību ir izpildāmas. Šis tiesību akts, pirmais šāda veida tiesību akts pasaulē, nosaka pakāpenisku ieviešanas režīmu līdz 2028. gadam un tā mērķis ir nodrošināt, ka MI tiek izmantots droši, pārredzami un saskaņā ar pamattiesībām. Uzņēmumiem ir jāinformē lietotāji, kad viņi mijiedarbojas ar mākslīgā intelekta sistēmupiemēram, tērzēšanas roboti vai virtuālie asistenti, lai gan obligāti jāievieš mākslīgā intelekta ģenerēta satura marķēšana, kas noteiktiem ģeneratīvajiem modeļiem, ir atlikta līdz 2026. gada decembrim.
Sankciju režīms ir īpaši bargs: Par vissmagākajiem pārkāpumiem var piemērot naudas sodus līdz pat 35 miljoniem eiro.īpaši, ja tiek izmantotas aizliegtas mākslīgā intelekta sistēmas. Pārkāpumi, kas saistīti ar augsta riska sistēmām, var izraisīt naudas sodus līdz pat 15 miljoniem eiro. Jau no 2025. gada aizliegtie lietojumi ietver sociālās vērtēšanas sistēmas, attālinātu biometrisko identifikāciju reāllaikā sabiedriskās vietās policijas vajadzībām (ar ļoti ierobežotiem izņēmumiem) un rīkus, kas izmanto nepilngadīgo vai cilvēku ar invaliditāti ievainojamību.
Tomēr dažu saistību izpilde ir aizkavējusies. Prasības augsta riska sistēmām, piemēram, tām, ko izmanto personāla atlasē, kredītu piešķiršanā vai apdrošināšanas prēmiju noteikšanāTie tiks piemēroti no 2027. gada decembra. Gadu vēlāk, 2028. gada augustā, būs kārta sistēmām, kas integrētas jau regulētos produktos, piemēram, medicīnas ierīcēs vai autovadītāja asistentos.
Spānija virzās uz priekšu ar savu mākslīgā intelekta pārvaldības likumu
Paralēli Eiropas regulējumam Spānijas valdība veicina projektu Likums par mākslīgā intelekta pareizu izmantošanu un pārvaldībuŠis tiesību akts, kas pašlaik tiek pārskatīts parlamentā, nerada atsevišķu režīmu, bet gan pielāgo Mākslīgā intelekta likuma piemērošanu Spānijas tiesību sistēmai, nosakot kompetentās iestādes, uzraudzības sistēmu un sankciju piemērošanas procedūru. Tas arī nosaka konkrētus pienākumus publiskajam sektoram, uzsverot nepieciešamību valsts pārvaldes iestādēm sagatavoties jauno standartu ievērošanai.
Eksperti, piemēram, BIP Iberia izpilddirektors Džovanni Alesandrello, brīdina, ka Lielākais risks ir tas, ka uzņēmumi interpretēs pagarinājumus kā iemeslu atlikt savu adaptāciju.Viņaprāt, jaunā sistēma sniedz iespēju veicināt Izskaidrojams, auditēts un pārvaldīts mākslīgais intelektsGiljermo Idalgo, tehnoloģiju jurists uzņēmumā Maio Legal, piebilst, ka noteikumi nodrošina juridisko noteiktību, nošķirot pieteikumus ar mazu ietekmi no tiem, kas ietekmē lēmumus par aizdevumiem, nodarbinātību vai izglītību.
Autonomie mākslīgā intelekta aģenti paver jaunu riska virsmu
Kamēr regulējums attīstās, tehnoloģiskā realitāte paātrinās. Mākslīgā intelekta aģenti, kas spēj interpretēt norādījumus un autonomi darboties korporatīvajos tīklos, tiek ieviesti strauji. Saskaņā ar Cloud Security Alliance (CSA) 2026. gada aprīļa globālo pētījumu, 82% organizāciju infrastruktūrā darbojas nezināmi mākslīgā intelekta aģenti. Un 65% pēdējo 12 mēnešu laikā jau ir saskārušies ar drošības incidentiem, kas saistīti ar šiem aģentiem. No šīs grupas 61% ziņoja par datu noplūdi, 43% par darbības traucējumiem un 35% par finansiāliem zaudējumiem.
Ēnu mākslīgā intelekta fenomens jeb mākslīgā intelekta rīku izmantošana bez tehnoloģiju komandu atļaujas saasina problēmu. Ponemon institūta sagatavotajā 2025. gada ziņojumā “Datu noplūdes izmaksas” tika atklāts, ka 97 % organizāciju, kurās notika ar mākslīgo intelektu saistīts drošības incidents, nebija atbilstošas piekļuves kontroles.Un šiem 63 % trūkst pārvaldības politikas mākslīgā intelekta pārvaldībai. Ēnu mākslīgā intelekta incidenti jau veido 20 % no visiem pārkāpumiem un vidēji palielina incidenta izmaksas par 670 000 ASV dolāru.
Turklāt 2026. gada maijā Google pētnieki atklāja pirmo reālās pasaules uzbrukumu, kurā mākslīgais intelekts tika izmantots, lai izmantotu nulles dienas ievainojamību, apstiprinot, ka uzbrūkošs mākslīgais intelekts jau ir realitāte. Tādas nozares kā ieguves rūpniecība, enerģētika un ražošana ir īpaši neaizsargātas, jo dalībnieks ar piekļuvi operatīvajām sistēmām var pārnest incidentu no digitālās vides uz fizisko.
ISACA Eiropas konference 2026. gadā kā atbilde uz izaicinājumu
Ņemot vērā šo scenāriju, ISACA Eiropas konference 2026, kas notiks Minhenē no 7. līdz 9. oktobrim, tiek pasniegta kā galvenais forums mākslīgā intelekta pārvaldības jautājumu risināšanai. Vairāk nekā 50 starptautisku runātāju piedalīsies vairāk nekā 40 sesijās Šajās sesijās tiks aplūkotas dažādas tēmas, sākot no aģentūru mākslīgā intelekta pārvaldības līdz kibernoturībai, mākoņa drošībai un privātumam. Svarīgākie temati ir "Mākslīgā intelekta pārvaldība sasniedz briedumu: regulējums, risks un aģentūru mākslīgais intelekts" un "Kā izveidot uz cilvēku orientētu aizsardzību pret mākslīgā intelekta vadītiem uzbrukumiem".
Konferenci sāks ar galveno runu, ko teiks Henrijs Adžers, ģeneratīvā mākslīgā intelekta un dziļviltojumu speciālists, Pasaules Ekonomikas foruma un Eiropas Komisijas padomnieks. Tajā piedalīsies arī bijusī informācijas drošības amatpersona un uzņēmuma “CyberFoyer” dibinātāja Monika Verma, kura dalīsies stratēģijās kibernoturības un līderības stiprināšanai. ISACA arī prezentēs jaunus, uzlabotus mākslīgā intelekta akreditācijas datus.Padziļināta AI audita programma (AAIA), padziļināta AI riska programma (AAIR) un padziļināta AI drošības pārvaldības programma (AAISM), kas izstrādāta, lai sniegtu profesionāļiem īpašas prasmes audita, riska un kiberdrošības jomā.
Pirms kongresa notiks divas specializētas darbnīcas: viena par sagatavošanos Advanced in AI Risk sertifikācijai un otra par privātuma programmu izstrādi un ieviešanu. Dalībnieki varēs iegūt līdz pat 32 profesionālās pilnveides (CPE) kredītpunktiem un veidot kontaktus ar profesionāļiem no visas Eiropas. Konferenci var apmeklēt klātienē vai virtuāli, un reģistrācija tagad ir atvērta par samazinātu cenu līdz 2026. gada 28. augustam.
Mākslīgā intelekta likuma stāšanās spēkā, Spānijas tiesību aktu apstrāde un autonomo mākslīgā intelekta aģentu skaita pieaugums uzsver nepieciešamību steidzami izveidot stabilas pārvaldības sistēmas. Organizācijas, kas nespēs sagatavoties, tagad riskē ar vairāku miljonu dolāru sodiem, drošības incidentiem un uzticības zaudēšanu.Mākslīgā intelekta pārvaldība vairs nav izvēles iespēja, bet gan stratēģiska nepieciešamība, lai konkurētu arvien regulētākā un tehnoloģiski sarežģītākā vidē.