MI KOCKÁZAT & GOVERNANCE
MI Irányítás és Dokumentáció
MI-rendszerleltár, előzetes alkalmazhatósági és kockázati besorolás, valamint belső irányítási dokumentáció.
Rendszerleltár
A ténylegesen használt és tervezett MI-eszközök egy helyen.
Alkalmazhatóság és kockázat
Mely használatok igényelnek részletesebb vizsgálatot és kontrollt.
Belső irányítás
Ki engedélyez új eszközt, milyen adat használható, és hol kell emberi felülvizsgálat.
Magyar kontextus
Uniós keret, magyar működés
A keretrendszer uniós, a működés viszont magyar: a dokumentáció a hazai szervezeti és beszállítói gyakorlathoz igazodik, hogy egy vevői kérdőívre vagy egy belső átvilágításra is válasz legyen.
- EU AI Act
- ISO/IEC 42001
- NIS2
Az MI gyorsabban terjed, mint a szabályozás
Chatbotok, kódasszisztensek, dokumentum-összegzők és beépített SaaS-funkciók jelennek meg a napi működésben.
- Nincs AI-rendszer / use-case leltár
- Nem egyértelmű a kockázati besorolás és a felelősségi határok
- Vevői vagy belső audit kérdéseket tesz fel az AI-használatról
- Szükség van arányos policy- és dokumentációs keretre
Leltár nélkül nincs kontroll
Ha a vezetés nem látja, milyen eszközök működnek és milyen célra, a felelősségi körök sem lehetnek tiszták.
- Bevezetők és alkalmazók, akik leltárt és kockázati besorolást keresnek
- Csapatok, ahol az AI-használat növekszik, de a szabályzat hiányzik
- Szervezetek, amelyek emberi felülvizsgálattal támogatott irányítást akarnak
Nem minden use case ugyanolyan
A szükséges kontrollok meghatározásánál a rendszer funkcióját, alkalmazási célját, használati környezetét, az érintett szereplőket és az AI Act releváns rendelkezéseit együtt vizsgáljuk.
MI-eszközök és rendszerek felmérése és leltározása
Use case-ek és adatkezelési folyamatok térképezése
Előzetes alkalmazhatósági és szerepkör-vizsgálat
Előzetes kockázati besorolási munkalap
Belső jóváhagyási és emberi felügyeleti kontrollok tervezése
Acceptable-use és governance szabályzattervezetek
Prioritizált dokumentációs roadmap
A szabályozás nem akadály, hanem a professzionális, skálázható növekedés alapja.
A szervezeti valóságból indulunk ki, azonosítjuk az eszközöket és megalkotjuk a működő irányítási keretet.
Minden lépés dokumentált kimenettel zárul: nincsenek elvarratlan szálak, a vezetőség minden pillanatban világos tényekkel rendelkezik.
Leltár
Jelenlegi és tervezett rendszerek, külső eszközök, beszállítók és use case-ek felmérése.
Adat- és szerepkörtérkép
Milyen adat kerülhet a rendszerbe, és milyen szervezeti szerep kapcsolódik hozzá.
Előzetes besorolás
A releváns AI Act kategóriák, szervezeti szerepek és kapcsolódó kötelezettségek előzetes feltérképezése.
Kontrollok
Új eszközök jóváhagyása, kimenetek ellenőrzése és emberi felügyelet.
Szabályozás
Belső használati, felelősségi és beszállítói keretek dokumentálása.
Hatókörön belül (In Scope)
A szervezet céljaihoz és kockázati kitettségéhez szabva:
- MI-eszközök és rendszerek felmérése és leltározása
- Use case-ek és adatkezelési folyamatok térképezése
- Előzetes alkalmazhatósági és szerepkör-vizsgálat
- Előzetes kockázati besorolási munkalap
- Belső jóváhagyási és emberi felügyeleti kontrollok tervezése
- Acceptable-use és governance szabályzattervezetek
- Prioritizált dokumentációs roadmap
Átlátható működés ma. Erősebb szervezet holnap.
Az eszközök és use case-ek számától függ. A felmérés után pontos ütemezést adunk.
Dokumentált
Kézzelfogható kimenet
Fókuszált
Kockázatalapú ütemterv
- MI-eszközök és rendszerek felmérése és leltározása
- Use case-ek és adatkezelési folyamatok térképezése
- Előzetes alkalmazhatósági és szerepkör-vizsgálat
- Előzetes kockázati besorolási munkalap
- Belső jóváhagyási és emberi felügyeleti kontrollok tervezése
- Acceptable-use és governance szabályzattervezetek
- Prioritizált dokumentációs roadmap
- MI-modellek és algoritmusok egyedi fejlesztése
- Hivatalos vagy bejelentett megfelelőségértékelés
- AI Act tanúsítás vagy hatósági jóváhagyás
- Hivatalos jogi szakvélemény
- Teljes körű adatvédelmi hatásvizsgálat (DPIA)
- Folyamatos automatizált monitorozás
Mit tartalmaz a munka?
MI-rendszerleltár (használt és tervezett eszközök)
Alkalmazhatósági áttekintés és szerepkör-meghatározás
Előzetes kockázati munkalap és kategorizálás
Acceptable-use policy tervezet (elfogadható használat)
Governance framework tervezet (belső irányítás)
Prioritizált dokumentációs roadmap
Gyakran ismételt kérdések
Minden lényeges információ a felkészülésről, a felelősségi körökről és a követelményekről.
Nem. A funkciót, alkalmazási célt, kontextust és az adott szervezeti szerepet együtt kell vizsgálni.
A Regcytech tanácsadói és dokumentációs felkészülési támogatást nyújt. A világos határok a megbízható együttműködés részei:
Jogi értelmezési kérdésekben minden esetben javasoljuk szakképzett jogász bevonását.
Kapcsolódó szakmai elemzések
NIS2 megfelelőség: mit jelent a felkészülés a gyakorlatban?
Stratégiai vezetői olvasat: üzleti döntések, költségek, tipikus hibák, várható ellenőrzések és trendek — nem checklist. A lépésről lépésre teendőkhöz lásd a Tudástár NIS2 útmutatóját.
ESG és VSME: mit kell tudni a kis- és középvállalkozásoknak?
Stratégiai ESG/VSME értelmezés KKV-knak: mi kötelező, mi üzleti elvárás, hol van a kockázat — nem lépésről lépésre útmutató. A „hogyan csináljam” a Tudástár ESG/VSME anyagában van.
Nevezze meg a három leggyakrabban használt MI-eszközt.
Ebből már el tudjuk kezdeni feltérképezni, hol érdemes részletesebb leltározás és besorolás.
Felelős technológiai tanácsadás a magyar és uniós piac számára.
Kapcsolódó szolgáltatások