AI kasutamise kord raamatupidamisbüroos: valmis mall
Kliendid eeldavad juba, et kasutate AI-d. Üheleheline kord ütleb, kus te seda teete, kes kontrollib ja mis ei tohi kunagi vestlusrobotisse sattuda. Tasuta mall.
Sisukord
Raamatupidamisbüroo AI kasutamise kord on lühike sisedokument, mis ütleb, kus büroo AI-d kasutab, millised andmed ei tohi kunagi AI-tööriista sattuda ja kes kontrollib AI väljundit enne, kui see kliendini jõuab. Sinna kuulub kümme jaotist ja see mahub kolmele leheküljele. Mõte ei ole vormitäites. Kliendid eeldavad niikuinii, et kasutate AI-d, ja usaldust hoiavad need bürood, kes oskavad vastata: „siin, täpselt siin, ja seda kontrollib tema“. Need, kes küsimuse peale improviseerima hakkavad, ei hoia.
Enamik büroosid pole seda kirja pannud. Seal see auk ongi — ja see läheb tunniga kinni.
Kaks õigusakti, mida bürood pole AI-ga sidunud
Mõlemad kehtivad juba täna ja kumbki ei oota ühtki uut tähtaega.
Isikuandmete kaitse üldmäärus ei maini tehisintellekti kordagi. Ta reguleerib seda sellegipoolest täielikult. AI-pakkuja, kes teie kliendi andmeid töötleb, on alltöötleja: ta kuulub nimekirja, temaga on vaja andmetöötluslepingut ja klient peab sellest teadma. Artikkel 32 nõuab tehnilisi ja korralduslikke turvameetmeid — AI-tööriistad kuuluvad nende meetmete hulka, mitte nende kõrvale. Ja andmeid, mis teil juba on, ei tohi kasutada uuel eesmärgil lihtsalt sellepärast, et uus tööriist seda võimaldab.
AI-pädevus on juba kohustus, mitte soovitus. Tehisintellektimääruse artikkel 4 kehtib 2. veebruarist 2025 ja see puudutab kõiki, kes teie nimel AI-d kasutavad — kaasa arvatud lepingulist raamatupidajat, kes teie klientide raamatupidamist teeb. Kohustus ei ole „saata inimesed koolitusele“, vaid tagada, et nad teavad, mida tööriist teeb, kus ta eksib ja mida teie kord neilt nõuab.
Kummaski õigusaktis ei esine sõna „vestlusrobot“. Mõlemad reguleerivad seda, mida te sellega teete.
Mis kehtib ja millal
| Mis kehtib | Millal | |
|---|---|---|
| Kliendiandmed kolmandale osapoolele | Üldmäärus: AI-pakkuja on alltöötleja, vaja on lepingut | kehtib |
| Turvabaas | Üldmääruse art. 32: tehnilised ja korralduslikud meetmed | kehtib |
| Töötajate AI-pädevus | Tehisintellektimääruse art. 4, hõlmab lepingulisi | 2.02.2025 |
| Keelatud praktikad | Tehisintellektimääruse art. 5 | 2.02.2025 |
| AI kasutamisest teavitamine | Tehisintellektimääruse art. 50 | 2.08.2026 |
| AI värbamisel | Kõrge riskiga kategooria | kohustused 2027–2028 (kokkuleppe järgi) |
Kaks esimest rida on kehtinud aastaid ja neid kontrollitakse tihedamini, kui väike büroo eeldab. Viies rida jõuab kohale 2. augustil 2026.
Kümme jaotist
Raamatupidamisbüroo AI kasutamise kord vajab kümmet jaotist, just selles järjekorras:
- Kellele kord kehtib. Töötajad, partnerid, praktikandid ja lepingulised. Kõige tavalisem auk ei ole töötaja, kes kasutab lubatud tööriista. See on lepinguline raamatupidaja, kes kasutab isiklikku AI-kontot teie kliendi palgafailiga.
- Kus te AI-d kasutate ja kus mitte. Päris tööd, mitte kategooriad. „Andmete lugemine arvetelt“ ja „sisemiste kokkuvõtete koostamine“, mitte „efektiivsuse tõstmine“.
- Töö kinnitab inimene. Miski ei jõua kliendini ilma dokumenteeritud inimkontrollita. See üks rida ongi kogu kord. Ülejäänu on detail.
- Mida ei tohi kunagi sisestada. Isikukoodid, pangaväljavõtted, palgaandmed, kliendinimekirjad, allkirjastatud lepingud. Ja see osa, mis bürool kipub kahe silma vahele jääma: kliendi nime eemaldamine ei muuda faili anonüümseks. Asukoht, ebatavaline tehing ja tegevusala tuvastavad ettevõtte sama kindlalt kui nimi.
- Lubatud tööriistad ja uue tööriista kontroll. Ainult büroo kontod. Viis küsimust enne uue lisamist: kas meie sisend läheb mudeli treenimisse, kus andmeid hoitakse, kas on andmetöötlusleping, kes pakkuja poolel neile ligi pääseb, kui kiiresti need kustutatakse.
- Alltöötlejad ja kliendi teavitamine. AI-pakkuja, kes kliendi andmeid töötleb, on alltöötleja. Ta läheb nimekirja, temaga on leping ja klientidele öeldakse.
- Teie õiguslik baas. Koonda artiklinumbrid ja tähtajad ühte jaotisse, et kord ei aeguks iga tähtajanihkega.
- Mida klientidele räägite. Üks lõik kliendilepingusse. See on ainus osa, mida klient loeb.
- Kui AI eksib. Kes vastutab (nimeline inimene, mitte kunagi „süsteem“), kuidas vigadest teatatakse, mida te alles hoiate, et juhtunut hiljem taastada.
- Kes korda haldab ja millal seda üle vaadatakse. Kuupäevata kord on aasta pärast vale.
Seejärel prindi meeskonnale üheleheline versioon. Täisdokument on toimiku jaoks. Üheleheline on see, mida inimesed päriselt järgivad.
Lõik, mille saadad oma klientidele
Suurem osa väärtusest on siin ja see võtab kümme minutit:
Osa meie tööst toetub AI-tööriistadele, sealhulgas [lühike loetelu]. Need aitavad meil koostada mustandeid ja infot korrastada. Nad ei tee otsuseid teie raamatupidamise ega ettevõtte kohta. Iga töö vaatab üle ja kinnitab meie meeskonnaliige, kes selle eest ka vastutab. Me ei sisesta teie konfidentsiaalset infot avalikesse AI-tööriistadesse ja iga AI-pakkuja, kes teie andmeid töötleb, on seotud kirjaliku lepinguga. Võite meilt igal ajal küsida, kuidas teie töös AI-d kasutatakse, ja võite paluda, et me seda ei kasutaks.
Saada see oma kolmele suurimale kliendile enne, kui nad ise küsima tulevad. Parem varakult kui põhjalikult.
Mida teha ajaga, mille AI tagasi annab
Korra taga on vaiksem küsimus. Kui AI võtab rutiinsest tööst suurema osa üle, siis mis nendest tundidest saab?
Vastus, mis kliendisuhte alles hoiab, ei ole soodustus. See on tähelepanu: kõne enne tähtaega, mitte pärast; ülevaatus, mida keegi ei palunud; plaan, mis arvestab sellega, mida omanik järgmisel aastal ette võtab. Kiirust märkab klient umbes nädala jagu. Seda, et teda mõistetakse, märkab ta kümme aastat.
Sellepärast ei ole kolmanda jaotise inimkontroll AI-le pidur. See ongi see, mida te müüte.
Uku on ehitatud just selle mudeli jaoks: rutiin jälgitud ja automatiseeritud, kliendisuhe jäetud sinna, kuhu ta kuulub. Vaata Uku pakette ja hindu või loe meie raportist, kuidas bürood AI-d päriselt kasutavad.
Mall, valmis kopeerimiseks
Midagi pole vaja alla laadida ega ühtki vormi täita. Kopeeri allolev dokument, kleebi see Wordi või Google Docsi, täida nurksulud ja kustuta see, mis teie büroo kohta ei käi. Suurtähtedes kohatäited (nt [BÜROO NIMI]) asenda oma andmetega; väiketähtedes read on näidised — jäta, muuda või kustuta. Arvesta tunniga — suurema osa sellest võtab teine jaotis — see on ainus koht, kus pead meeskonnalt küsima, mida nad päriselt kasutavad.
AI-kasutamise-kord-[BÜROO-NIMI].docx Muudetav
[BÜROO NIMI] AI kasutamise kord · Versioon [1.0] · Kehtib alates [KUUPÄEV] · Haldaja [NIMI, ROLL] · Järgmine ülevaatus [KUUPÄEV + 12 KUUD]
1. Kellele see kord kehtib. Kord kehtib kõigile, kes kasutavad AI-tööriistu [BÜROO NIMI] nimel: töötajatele, partneritele, praktikantidele ja lepingulistele. Kui sa töötad meie kliendifailidega, on see kord osa sinu tööst.
2. Kus me AI-d kasutame. Kasutame AI-d, et [lugeda andmeid alusdokumentidelt], [koostada e-kirjade ja sisemiste kokkuvõtete mustandeid], [korrastada ja ristkontrollida andmeid, mis meil juba on], [märgistada kohti, mis vajavad inimese pilku]. Me ei kasuta AI-d [lõpliku nõu andmiseks kliendile], [deklaratsiooni esitamiseks], [personaliotsusteks], [suhtluseks vaidluse või kriisi ajal].
3. Töö kinnitab inimene. AI võib teha mustandi. Nimeline inimene [BÜROO NIMI] poolelt vaatab selle üle ja võtab vastutuse enne, kui see büroost välja läheb. Miski sellest loetelust ei jõua kliendini ilma dokumenteeritud inimkontrollita: finantsaruanded ja juhtimisaruanded, maksudeklaratsioonid ja majandusaasta aruanne, iga nõuanne, mille põhjal klient võib tegutseda, iga number, millel on rahaline tagajärg, iga tundlik vestlus.
4. Mida ei tohi kunagi sisestada. Avalikku või isiklikku AI-kontosse ei lähe kunagi: isikukoodid, pangaväljavõtted ja kontonumbrid, palgaandmed, kliendinimekirjad, allkirjastatud lepingud, miski, mis on kaetud konfidentsiaalsusklausliga. Kliendi nime eemaldamisest ei piisa: asukoht, ebatavaline tehing ja tegevusala tuvastavad koos ettevõtte. Kui kahtled, küsi [NIME] käest enne, kui kleebid.
5. Lubatud tööriistad. Praegu lubatud: [TÖÖRIIST] ([OTSTARVE]), [TÖÖRIIST] ([OTSTARVE]). Ainult büroo kontod. Kliendi töö ei käi läbi kellegi isikliku tellimuse ega tasuta paketi. Enne tööriista lisamist vastab [NIMI] kirjalikult viiele küsimusele: kas meie sisendit kasutatakse pakkuja mudelite treenimiseks, kus andmeid hoitakse, kas on andmetöötlusleping, kes pakkuja poolel neile ligi pääseb, kuidas ja kui kiiresti need kustutatakse.
6. Alltöötlejad ja kliendi teavitamine. AI-pakkuja, kes töötleb kliendi andmeid, on alltöötleja: ta läheb meie alltöötlejate nimekirja, meil on temaga leping ja klientidele öeldakse. Me ei laienda nende andmete kasutusotstarvet, mis meil juba on. Kui kliendi info kolmandale osapoolele edastamiseks on vaja nõusolekut, võtame selle kirjalikult enne edastamist, mitte pärast.
7. Meie õiguslik baas. Isikuandmete kaitse üldmäärus tervikuna: AI-pakkuja on alltöötleja (art. 28), turvameetmed art. 32 järgi, andmete kasutusotstarvet ei laiendata. Tehisintellektimäärus: AI-pädevus (art. 4), kehtib 2. veebruarist 2025 ja hõlmab lepingulisi; keelatud praktikad (art. 5); läbipaistvusnõuded (art. 50) alates 2. augustist 2026. Värbamisel kasutatav AI on kõrge riskiga. [NIMI] vaatab selle jaotise üle vähemalt kord aastas.
8. Mida me klientidele räägime. Tõstatame AI kasutamise uue kliendi vastuvõtmisel ja uuesti iga-aastasel ülevaatusel, kasutades seda sõnastust:
Osa meie tööst toetub AI-tööriistadele, sealhulgas [lühike loetelu]. Need aitavad meil koostada mustandeid ja infot korrastada. Nad ei tee otsuseid teie raamatupidamise ega ettevõtte kohta. Iga töö vaatab üle ja kinnitab meie meeskonnaliige, kes selle eest ka vastutab. Me ei sisesta teie konfidentsiaalset infot avalikesse AI-tööriistadesse ja iga AI-pakkuja, kes teie andmeid töötleb, on seotud kirjaliku lepinguga. Võite meilt igal ajal küsida, kuidas teie töös AI-d kasutatakse, ja võite paluda, et me seda ei kasutaks.
9. Kui AI eksib. Vastutus on [BÜROO NIMI] ja nimelise inimese käes, kes töö kinnitas — mitte kunagi „süsteemi“ käes. Teata igast AI veast kohe [NIMELE]: enda avastatud vea eest karistust ei ole, varjatud vea eest on karistus ränk. Parandame selle kliendiga otse, selgitame, mis juhtus, ja hoiame [X KUUD] piisavalt jälge, et taastada, mis sisse läks, mis välja tuli ja kes selle kinnitas.
10. Haldus ja ülevaatus. Haldaja: [NIMI, ROLL]. Igaühele, kes kliendi töös AI-d kasutab, selgitatakse enne kliendifailini jõudmist, mida tööriist teeb, kus ta eksib ja mida see kord nõuab. Koolitust korratakse [kord aastas] ja kirjas on, kes millal selle läbis. Kord vaadatakse üle iga 12 kuu tagant ning kohe, kui võtame kasutusele uue tööriista või reeglid muutuvad. Küsimused: [NIMI, KONTAKT].
Üks lehekülg, mida meeskond päriselt loeb
Prindi see välja ja pane sinna, kus inimesed istuvad. Täiskord on toimiku jaoks.
Jah: kasuta [lubatud tööriistu] büroo kontolt · kasuta AI-d mustandite, kokkuvõtete, andmete korrastamise ja otsimise jaoks · loe kõik läbi, enne kui keegi teine seda näeb · küsi [NIME] käest, kui kahtled.
Ei: kliendi tööks ei kasutata isiklikke ega tasuta AI-kontosid · isikukoodid, pangaväljavõtted, palgaandmed ja kliendinimekirjad ei lähe avalikku tööriista · AI väljund ei lähe kliendile ilma nimelise inimese kinnituseta · AI ei esita aruandeid, ei anna lõplikku nõu ega tee värbamisotsuseid.
Kui midagi läheb valesti: ütle [NIMELE] samal päeval. Probleem ei ole vea märkamine. Probleem on selle varjamine.
See on lähtepunkt, mitte õigusnõu. Teie kohustused sõltuvad sellest, kus te tegutsete ja millist tööd teete. Enne kui valmis dokumendile tugined, lase see pädeval nõustajal üle vaadata.
Korduma kippuvad küsimused
Kas raamatupidamisbürool on AI kasutamise korda üldse vaja?
Praktikas jah. Kliendid eeldavad, et kasutate AI-d, ja küsivad, kus. Kirjalik kord on ka ainus viis vastata hankija või audiitori küsimustikule. Lisaks on AI-pädevuse tagamine Euroopa Liidus 2. veebruarist 2025 tehisintellektimäärusest tulenev kohustus.
Kas tohin kliendi andmed ChatGPT-sse panna?
Ainult siis, kui see tööriist on teie alltöötlejate nimekirjas, teil on temaga andmetöötlusleping ja klient on sellest teadlik. Isiklikult või tasuta kontolt tehtud päring ei vasta ühelegi neist tingimustest. Ja kliendi nime eemaldamine ei muuda faili anonüümseks.
Kas EL-i tehisintellektimäärus puudutab ka väikest bürood?
Kolm osa küll. AI-pädevus kõigi jaoks, kes teie nimel AI-d kasutavad, ja keelatud praktikate keeld kehtivad 2. veebruarist 2025. Läbipaistvusnõuded hakkavad kehtima 2. augustist 2026. Kõrge riski kohustuste tähtajad lükatakse kokkuleppe järgi 2027. ja 2028. aastasse.
Kas AI kasutamine kandidaatide sõelumisel on kõrge riskiga?
Jah. Tehisintellektimääruse järgi kuulub värbamisel ja töötajate hindamisel kasutatav AI kõrge riski kategooriasse. Paljud bürood ei märka seda, sest peavad seda personali-, mitte AI-küsimuseks.
Mida peaks klientidele AI kasutamise kohta ütlema?
Üks lühike lõik kliendilepingus või hinnapakkumises: milliste töödega AI abiks on, et ta otsuseid ei tee, et iga töö vaatab üle nimeline inimene, et konfidentsiaalne info avalikesse tööriistadesse ei lähe, ja kelle käest küsida.
Kui kaua AI kasutamise korra kirjutamine võtab?
Malliga umbes tunni. Tõsist mõtlemist nõuab ainult üks jaotis: see, kus tuleb kirja panna, kus te täna AI-d päriselt kasutate. Selleks peate meeskonnalt küsima ja ausa vastuse vastu võtma.
