22 – Ρυθμιστικό Δοκιμαστήριο Τεχνητής Νοημοσύνης

Ο περί της Τεχνητής Νοημοσύνης Νόμος του 2026

(1) Ο Επίτροπος σε συνεργασία με το Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αποτελούν τις εθνικές αρχές αρμόδιες για τη σύσταση και λειτουργία του εθνικού ρυθμιστικού δοκιμαστηρίου τεχνητής νοημοσύνης, σύμφωνα με το άρθρο 57 του Κανονισμού.

(2) Με την επιφύλαξη οποιωνδήποτε άλλων αρμοδιοτήτων, καθηκόντων, εξουσιών και λειτουργιών που ενδέχεται να διαθέτουν οι εθνικές αρχές όπως καθορίζονται στο εδάφιο 1, σε σχέση με το εθνικό ρυθμιστικό δοκιμαστήριο ΤΝ, οι εν λόγω εθνικές αρχές, υπό τους όρους που προβλέπονται στα άρθρα 62 και 70(8) του Κανονισμού, οφείλουν:

(α) να παρέχουν στις ΜΜΕ, συμπεριλαμβανομένων των νεοφυών επιχειρήσεων και των ΜΕΜΚ, που διαθέτουν καταστατική έδρα ή υποκατάστημα στην Ένωση, προτεραιότητα πρόσβασης στο ρυθμιστικό δοκιμαστήριο ΤΝ·

(β) να οργανώνουν ειδικές δράσεις ευαισθητοποίησης και κατάρτισης σχετικά με την εφαρμογή του Κανονισμού, προσαρμοσμένες στις ανάγκες των ΜΜΕ, συμπεριλαμβανομένων των νεοφυών επιχειρήσεων, και των ΜΕΜΚ, των φορέων εφαρμογής και, αναλόγως, των τοπικών δημόσιων αρχών·

(γ) να αξιοποιούν υφιστάμενους ειδικούς διαύλους και, όπου ενδείκνυται, να θεσπίζουν νέους με τις ΜΜΕ, συμπεριλαμβανομένων των νεοφυών επιχειρήσεων και των ΜΕΜΚ, των φορέων εφαρμογής, άλλων φορέων καινοτομίας και, αναλόγως, των τοπικών δημόσιων αρχών, προκειμένου να παρέχουν συμβουλές και να απαντούν σε ερωτήματα σχετικά με την εφαρμογή του Κανονισμού, μεταξύ άλλων όσον αφορά τη συμμετοχή σε ρυθμιστικά δοκιμαστήρια ΤΝ και

(δ) να διευκολύνουν τη συμμετοχή των ΜΜΕ και άλλων συναφών ενδιαφερομένων μερών στη διαδικασία ανάπτυξης της τυποποίησης.

Τέλος


9 Σχόλια

  1. Κρίνεται αναγκαία η παροχή πρακτικής και συντονισμένης καθοδήγησης μέσω της λειτουργίας ενιαίου σημείου καθοδήγησης.

  2. Τι προτείνουμε: Να αξιοποιηθεί πολύ πιο στρατηγικά η συγκεκριμένη πρόνοια και να δημιουργηθεί ένα ολοκληρωμένο Cyprus AI Regulatory & Testing Hub. Εκτός από regulatory guidance, να μπορεί να παρέχει ή να συντονίζει technical testing, model evaluation, cybersecurity assessment, robustness, explainability, bias/fairness testing, documentation support, GDPR guidance και conformity-readiness. Θα μπορούσε να λειτουργεί μέσω συνεργασίας κράτους, πανεπιστημίων, ερευνητικών κέντρων και ιδιωτικού τομέα, με fast-track και ουσιαστική υποστήριξη για SMEs/startups.

    Γιατί: Θεωρώ ότι αυτό μπορεί να αποτελέσει σημαντική ευκαιρία για την Κύπρο. Αντί να αντιμετωπίσουμε τον AI Act αποκλειστικά ως κανονιστική υποχρέωση, μπορούμε να αναπτύξουμε expertise και infrastructure γύρω από AI testing, compliance και assurance και δυνητικά να καταστήσουμε την Κύπρο περιφερειακό hub. Παράλληλα, εταιρείες όπως η Goldman θα μπορούν να δοκιμάζουν και να προετοιμάζουν τα προϊόντα τους σε ένα οργανωμένο τοπικό περιβάλλον πριν από την ευρωπαϊκή αγορά.

  3. Τι προτείνουμε: Να αξιοποιηθεί πολύ πιο στρατηγικά η συγκεκριμένη πρόνοια και να δημιουργηθεί ένα ολοκληρωμένο Cyprus AI Regulatory & Testing Hub. Εκτός από regulatory guidance, να μπορεί να παρέχει ή να συντονίζει technical testing, model evaluation, cybersecurity assessment, robustness, explainability, bias/fairness testing, documentation support, GDPR guidance και conformity-readiness. Θα μπορούσε να λειτουργεί μέσω συνεργασίας κράτους, πανεπιστημίων, ερευνητικών κέντρων και ιδιωτικού τομέα, με fast-track και ουσιαστική υποστήριξη για SMEs/startups.

    Γιατί: Θεωρώ ότι αυτό μπορεί να αποτελέσει σημαντική ευκαιρία για την Κύπρο. Αντί να αντιμετωπίσουμε τον AI Act αποκλειστικά ως κανονιστική υποχρέωση, μπορούμε να αναπτύξουμε expertise και infrastructure γύρω από AI testing, compliance και assurance και δυνητικά να καταστήσουμε την Κύπρο περιφερειακό hub. Παράλληλα, εταιρείες όπως η Goldman θα μπορούν να δοκιμάζουν και να προετοιμάζουν τα προϊόντα τους σε ένα οργανωμένο τοπικό περιβάλλον πριν από την ευρωπαϊκή αγορά.

  4. Το Άρθρο 22 του κυπριακού προσχεδίου νόμου ρυθμίζει τα ρυθμιστικά δοκιμαστικά περιβάλλοντα (AI regulatory sandboxes), αλλά δεν περιλαμβάνει ειδικό πλαίσιο για τις δοκιμές συστημάτων ΤΝ υψηλού κινδύνου σε πραγματικές συνθήκες εκτός sandbox, όπως προβλέπεται στα Άρθρα 57 και 60 του Κανονισμού ΤΝ. Ως αποτέλεσμα, δεν καθορίζονται διαδικασίες υποβολής αιτήσεων, κριτήρια έγκρισης ή απόρριψης·εξουσίες αναστολής, τροποποίησης ή τερματισμού δοκιμών, και μηχανισμοί επανεξέτασης δυσμενών αποφάσεων.Αντίθετα, ο ιρλανδικός νόμος παρέχει πιο ολοκληρωμένο πλαίσιο: (α) θεσπίζει διαδικασία υποβολής αιτήσεων προς την αρμόδια αρχή εποπτείας αγοράς, με εξουσία να ζητά πρόσθετες πληροφορίες, (β) προβλέπει την αναστολή, τροποποίηση ή τον τερματισμό δοκιμών με γραπτή ειδοποίηση, (γ) καθιερώνει μηχανισμό επανεξέτασης δυσμενών αποφάσεων, περιλαμβανομένου ανεξάρτητου αξιολογητή.
    Σύσταση: Είτε η επέκταση του Άρθρου 22 είτε την προσθήκη νέας διάταξης που να ρυθμίζει ειδικά τις δοκιμές σε πραγματικές συνθήκες σύμφωνα με τα Άρθρα 57 και 60 του Κανονισμού ΤΝ.

  5. Σχόλια Κέντρου Παραγωγικότητας (ΚΕΠΑ).
    Το ΚΕΠΑ εισηγείται όπως στο άρθρο 22(2)(β) προστεθεί πρόνοια ως εξής:
    «Κατά την οργάνωση των εν λόγω δράσεων, οι εθνικές αρχές συνεργάζονται, όπου ενδείκνυται, με τους αρμόδιους εθνικούς φορείς ανάπτυξης δεξιοτήτων, κατάρτισης, απασχόλησης και παραγωγικότητας.»
    Το ΚΕΠΑ εισηγείται όπως στο άρθρο 22(2)(γ) διευκρινιστεί ότι:
    «Κατά την ανάπτυξη των εν λόγω διαύλων υποστήριξης, αξιοποιούνται, όπου ενδείκνυται, οι υφιστάμενοι εθνικοί μηχανισμοί και φορείς ανάπτυξης δεξιοτήτων, κατάρτισης και παραγωγικότητας, με στόχο την παροχή ολοκληρωμένης υποστήριξης στις επιχειρήσεις για την ασφαλή, υπεύθυνη και παραγωγική αξιοποίηση της τεχνητής νοημοσύνης.»

  6. ΣΧΟΛΙΑ ΑΡΧΗΣ ΗΛΕΚΤΡΙΣΜΟΥ ΚΥΠΡΟΥ
    1. Συμμετοχή άλλων αρμόδιων εποπτικών αρχών
    Προτείνεται να προστεθεί ρητή πρόνοια ότι για σκοπούς λειτουργίας του εθνικού ρυθμιστικού δοκιμαστηρίου δύνανται να συμμετέχουν ή να καλούνται κατά περίπτωση άλλες αρμόδιες εθνικές αρχές εποπτείας της αγοράς ή τομεακές ρυθμιστικές αρχές, όταν το υπό δοκιμή σύστημα ΤΝ αφορά τομέα της αρμοδιότητάς τους.

    2. Αξιοποίηση δοκιμαστηρίου από οργανισμούς δημοσίου δίκαιου
    Η προτεραιότητα που παρέχεται στις ΜΜΕ είναι κατανοητή και συνάδει με τον Κανονισμό. Ωστόσο, προτείνεται να αποσαφηνιστεί ότι η πρόσβαση στο εθνικό ρυθμιστικό δοκιμαστήριο δεν αποκλείει μεγάλους φορείς εφαρμογής ή φορείς διαχείρισης κρίσιμων υποδομών, όταν η δοκιμή αφορά συστήματα ΤΝ που συνδέονται με την παροχή βασικών υπηρεσιών δημοσίου συμφέροντος.

    3. Προθεσμίες εξυπηρέτησης φορέων
    Προτείνεται να καθοριστεί διαδικασία συμμετοχής στο εθνικό ρυθμιστικό δοκιμαστήριο, συμπεριλαμβανομένων ενδεικτικών προθεσμιών αξιολόγησης αιτήσεων και παροχής καθοδήγησης προς τους συμμετέχοντες, ώστε να διασφαλίζεται αποτελεσματική και προβλέψιμη λειτουργία του θεσμού.

  7. ICPAC-GM has asked on this thread for a stakeholder advisory group with representation from professional bodies, transparent admission criteria, publication of non-confidential guidance, and sector-specific actions for accounting, audit and assurance services. That ask is well made and this comment asks for the same for education, on the same provision.

    Article 22(1) makes the Commissioner, together with the Office of the Commissioner for Personal Data Protection, the national authorities responsible for the sandbox, so those are the two offices on which the following duties fall. Article 22(2)(b) requires the authorities to organise awareness-raising and training actions on the application of the Regulation, tailored to the needs of SMEs including start-ups, small mid-caps, deployers and, as appropriate, local public authorities. Article 22(2)(c) requires them to use and where appropriate establish channels with the same classes to give advice on the application of the Regulation.

    Of those classes only one reaches a school. Education in Cyprus is centrally administered: municipalities and communities hold no competence in education, and the «Σχολικές Εφορείες», though local legal persons, have a statutory remit concerning school buildings, furnishings and equipment rather than the deployment of systems that evaluate learning outcomes. The local public authorities limb therefore does not reach the body that operates such a system. The deployer limb does, because a school running an AI system is a deployer within the meaning of article 3(4) of the Regulation, and deployers are separately listed in both (b) and (c).

    That matters because of Article 4 of the Regulation, as amended by Regulation (EU) 2026/1744, which keeps the AI literacy duty with the deployer while requiring the Commission and the Member States to support deployers in meeting it. Article 22(2) is the instrument through which Cyprus discharges that support duty, and education is the sector where the deployer is least likely to be reached by any other limb.

    One observation from the evidence, offered for what it is. Across seventeen national and system-level AI-in-education programmes reviewed by this practice, the strongest observed predictor of a programme surviving past its second year is whether teachers were prepared before pupils met the tools. Estonia prepared first and reports 94 per cent use among participating teachers. Korea deployed first in March 2025; adoption fell from 37 per cent in the first semester to 19 per cent in the second, and in August 2025 the National Assembly revoked the programme’s textbook status. Seventeen programmes is a small number with no counterfactual and no causal claim is made; the sequencing is an observation across them, and the two anchor cases are documented in opposite directions from named public sources.

    Suggestion. Name education and vocational training expressly among the sectors served by article 22(2)(b) and (c), and provide that for that sector the training may take the form of a recognised teacher qualification, which discharges the deployer’s duty and the State’s support duty in one act and is measurable. This specifies how an existing duty is discharged; it does not purport to extend the list in article 62(1) of the Regulation, on which the chapeau to article 22(2) is conditioned. On that conditioning, a separate point: article 20 of this Bill enumerates the Union acts the Authorities are to take into account and omits article 62, although article 22(2) is expressly made subject to the conditions in articles 62 and 70(8). The enumeration should include article 62.

    Uncommon People Consulting is an independent practice working on the deliverability of national AI-in-education policy. On 27 August 2026 it made a submission to the consultation on the draft National AI Strategy 2032 carrying twelve numbered comments, and that record is public. We are an independent practice, not a candidate delivery vehicle, and we take no part in recurring delivery work; our interest is strategic work on ordinary commercial terms openly stated. That position is unchanged. This comment is filed on the evidence.

  8. The regulatory testing facility should promote innovation without creating uncertainty as to the legal status of participation, regulatory guidance or experimental activity.

    Suggestion – Expressly define that participation does not constitute certification, approval, exemption from applicable law or State warranty. Establish clear rules for regulatory reliance, confidentiality, IP ownership, data governance, cybersecurity, incident reporting and exit. Where participants act in good faith on written regulatory guidance, clarify its legal and enforcement consequences.

    This would protect both innovators and the Republic while preserving the integrity of subsequent supervision and enforcement.

  9. Η πρόβλεψη για ρυθμιστικό δοκιμαστήριο είναι θετική και πρέπει να αποτελέσει πρακτικό μηχανισμό συμμόρφωσης, ιδίως για ΜΜΕ και επαγγελματικές υπηρεσίες.
    Εισήγηση: να προβλεφθεί συμβουλευτική ομάδα ενδιαφερομένων μερών με εκπροσώπηση επαγγελματικών σωμάτων και επιχειρηματικών φορέων, διαφανή κριτήρια εισδοχής, δημοσίευση μη εμπιστευτικών οδηγιών και ειδικές δράσεις για υπηρεσίες λογιστικής, ελέγχου και διασφάλισης.

Back to top button