Egy AI-rendszer bevezet\u00e9se ritk\u00e1n bukik el az\u00e9rt, mert senki nem \u00e9rt hozz\u00e1 technikailag. Sokkal gyakrabban ott keletkezik a val\u00f3di kock\u00e1zat, ahol nem vil\u00e1gos, ki d\u00f6nthet a haszn\u00e1latr\u00f3l, ki viseli a felel\u0151ss\u00e9get a kimenetek\u00e9rt, ki ellen\u0151rzi a kontrollokat, \u00e9s ki \u00e1ll\u00edtja meg a rendszert, ha a m\u0171k\u00f6d\u00e9s m\u00e1r nem elfogadhat\u00f3.<\/p>\n\n\n\n
Az AI-ir\u00e1ny\u00edt\u00e1s ez\u00e9rt nem informatikai r\u00e9szfeladat, hanem vezet\u00e9si k\u00e9rd\u00e9s. Az AI ir\u00e1ny\u00edt\u00e1si rendszer akkor m\u0171k\u00f6dik, ha a felel\u0151ss\u00e9gek nem inform\u00e1lis meg\u00e1llapod\u00e1sokban, hanem c\u00e9lokban, szerepekben, d\u00f6nt\u00e9si jogokban, er\u0151forr\u00e1sokban, dokument\u00e1lt kontrollokban \u00e9s sz\u00e1monk\u00e9rhet\u0151 m\u0171k\u00f6d\u00e9sben jelennek meg. Az ISO\/IEC 42001 ezt a logik\u00e1t menedzsmentrendszerk\u00e9nt kezeli: a szervezetnek nemcsak AI-eszk\u00f6z\u00f6ket kell haszn\u00e1lnia, hanem ir\u00e1ny\u00edtania kell az AI-val kapcsolatos kock\u00e1zatokat, lehet\u0151s\u00e9geket, folyamatokat \u00e9s bizony\u00edt\u00e9kokat is (International Organization for Standardization, 2023).<\/p>\n\n\n\n
Az AI-rendszerek szervezeti hat\u00e1sa nem \u00e1ll meg a fejleszt\u0151i vagy IT-ter\u00fclet hat\u00e1r\u00e1n. Egy \u00fcgyf\u00e9lszegment\u00e1l\u00f3 modell \u00e9rintheti az \u00e9rt\u00e9kes\u00edt\u00e9st, marketinget, adatv\u00e9delmet, inform\u00e1ci\u00f3biztons\u00e1got, \u00fcgyf\u00e9lkommunik\u00e1ci\u00f3t, jogi megfelel\u00e9st \u00e9s reput\u00e1ci\u00f3t is. Ez\u00e9rt a felel\u0151s AI-haszn\u00e1lat nem m\u0171k\u00f6dhet \u00fagy, hogy a d\u00f6nt\u00e9sek kiz\u00e1r\u00f3lag technikai csatorn\u00e1kon sz\u00fcletnek.<\/p>\n\n\n\n
A vezet\u00e9s szerepe az, hogy vil\u00e1goss\u00e1 tegye, milyen c\u00e9lb\u00f3l haszn\u00e1lhat\u00f3 AI, milyen kock\u00e1zati szint elfogadhat\u00f3, milyen esetekben kell el\u0151zetes j\u00f3v\u00e1hagy\u00e1s, \u00e9s mikor kell a haszn\u00e1latot korl\u00e1tozni. Ebben az AI-ir\u00e1ny\u00edt\u00e1s vezet\u0151i d\u00f6nt\u00e9si k\u00e9pess\u00e9get ig\u00e9nyel<\/strong>, nem puszt\u00e1n projektmenedzsmentet. Ha a vezet\u00e9s nem hat\u00e1rozza meg a kereteket, a szervezetben p\u00e1rhuzamos, elt\u00e9r\u0151 min\u0151s\u00e9g\u0171 \u00e9s nehezen ellen\u0151rizhet\u0151 AI-gyakorlatok alakulhatnak ki.<\/p>\n\n\n\n Az ISO\/IEC 42001 szervezeti kontextusban \u00e9rtelmezi az AI ir\u00e1ny\u00edt\u00e1si rendszert, vagyis a k\u00f6vetelm\u00e9nyek nem egyetlen modell m\u0171szaki megfelel\u0151s\u00e9g\u00e9re sz\u0171k\u00fclnek. A szabv\u00e1nyos gondolkod\u00e1s a c\u00e9lok, felel\u0151ss\u00e9gek, kock\u00e1zatok, kontrollok, dokument\u00e1lt inform\u00e1ci\u00f3k \u00e9s folyamatos fejleszt\u00e9s rendszer\u00e9t helyezi el\u0151t\u00e9rbe. Ez az\u00e9rt fontos, mert az AI-kock\u00e1zat nem gazd\u00e1tlan technikai esem\u00e9ny<\/strong>, hanem ir\u00e1ny\u00edt\u00e1si feladat, amelyhez d\u00f6nt\u00e9si jogosults\u00e1g \u00e9s elsz\u00e1moltathat\u00f3s\u00e1g tartozik.<\/p>\n\n\n\n A vezet\u0151i felel\u0151ss\u00e9g nem azt jelenti, hogy a fels\u0151 vezet\u00e9snek minden modellt technikailag \u00e9rtenie kell. Azt jelenti, hogy k\u00e9pesnek kell lennie ir\u00e1ny\u00edt\u00e1si k\u00e9rd\u00e9seket feltenni: ki a rendszer \u00fczleti tulajdonosa, milyen d\u00f6nt\u00e9sekhez haszn\u00e1lj\u00e1k a kimenetet, hogyan m\u00e9rik a teljes\u00edtm\u00e9nyt, milyen kock\u00e1zatok maradnak fenn, \u00e9s milyen bizony\u00edt\u00e9kok alapj\u00e1n \u00e1ll\u00edthat\u00f3, hogy a rendszer kontroll\u00e1ltan m\u0171k\u00f6dik.<\/p>\n\n\n\n A NIST AI Risk Management Framework hasonl\u00f3 logik\u00e1t k\u00f6vet, amikor a \u201eGovern\u201d funkci\u00f3t az AI-kock\u00e1zatkezel\u00e9s eg\u00e9sz\u00e9t \u00e1tfog\u00f3 ir\u00e1ny\u00edt\u00e1si r\u00e9tegk\u00e9nt kezeli. A keret k\u00fcl\u00f6nbs\u00e9get tesz a szervezeti ir\u00e1ny\u00edt\u00e1s, a kock\u00e1zatok felt\u00e9rk\u00e9pez\u00e9se, m\u00e9r\u00e9se \u00e9s kezel\u00e9se k\u00f6z\u00f6tt, ami j\u00f3l illeszkedik az AIMS m\u0171k\u00f6dtet\u00e9s\u00e9hez (National Institute of Standards and Technology, 2023).<\/p>\n\n\n\n A vezet\u0151i elk\u00f6telezetts\u00e9g akkor v\u00e1lik l\u00e1that\u00f3v\u00e1, ha nemcsak nyilatkozatban jelenik meg, hanem m\u0171k\u00f6d\u00e9si d\u00f6nt\u00e9sekben is. Ilyen d\u00f6nt\u00e9s lehet p\u00e9ld\u00e1ul az AI-haszn\u00e1lati esetek nyilv\u00e1ntart\u00e1s\u00e1nak l\u00e9trehoz\u00e1sa, a magasabb kock\u00e1zat\u00fa rendszerek j\u00f3v\u00e1hagy\u00e1si rendje, a kontrollgazd\u00e1k kijel\u00f6l\u00e9se, a bels\u0151 audit mand\u00e1tuma vagy az AI-k\u00e9pz\u00e9sek k\u00f6telez\u0151v\u00e9 t\u00e9tele. Ebben a vezet\u0151i t\u00e1mogat\u00e1s er\u0151forr\u00e1sokban bizony\u00edthat\u00f3<\/strong>, nem \u00e1ltal\u00e1nos sz\u00e1nd\u00e9knyilatkozatokban.<\/p>\n\n\n\n A vezet\u00e9s feladata az is, hogy kezelje a felel\u0151ss\u00e9g elmos\u00f3d\u00e1s\u00e1t. AI-rendszerekn\u00e9l gyakori, hogy az \u00fczleti ter\u00fclet megrendel\u0151k\u00e9nt tekint mag\u00e1ra, az IT technikai \u00fczemeltet\u0151k\u00e9nt, a jogi vagy compliance csapat tan\u00e1csad\u00f3k\u00e9nt, az adatv\u00e9delmi szerepk\u00f6r pedig ut\u00f3lagos ellen\u0151rz\u0151k\u00e9nt. Ha nincs kijel\u00f6lt d\u00f6nt\u00e9si rend, senki nem \u00e9rzi teljes tulajdon\u00e1nak a kock\u00e1zatot.<\/p>\n\n\n\n A gazd\u00e1tlan AI-kock\u00e1zat egyik tipikus jele, hogy mindenki \u201er\u00e9szben illet\u00e9kes\u201d, de senki nem tud v\u00e9gleges d\u00f6nt\u00e9st hozni. Ilyenkor a megosztott k\u00f6zrem\u0171k\u00f6d\u00e9s nem azonos a megosztott felel\u0151ss\u00e9ggel<\/strong>. A k\u00f6zrem\u0171k\u00f6d\u0151k tud\u00e1st \u00e9s kontrollt adnak, de a d\u00f6nt\u00e9si felel\u0151ss\u00e9get n\u00e9vvel, szereppel \u00e9s hat\u00e1sk\u00f6rrel kell r\u00f6gz\u00edteni.<\/p>\n\n\n\n Az EU AI Act kock\u00e1zatalap\u00fa megk\u00f6zel\u00edt\u00e9se szint\u00e9n azt er\u0151s\u00edti, hogy a szervezeteknek a haszn\u00e1lati c\u00e9lt, a szerepeket, a dokument\u00e1ci\u00f3t, az emberi fel\u00fcgyeletet \u00e9s a kock\u00e1zatkezel\u00e9st ir\u00e1ny\u00edt\u00e1si k\u00e9rd\u00e9sk\u00e9nt kell kezelni\u00fck, k\u00fcl\u00f6n\u00f6sen magas kock\u00e1zat\u00fa AI-rendszerek eset\u00e9n (European Parliament & Council of the European Union, 2024). Ez nem azt jelenti, hogy minden AI-haszn\u00e1lat azonos szab\u00e1lyoz\u00e1si kateg\u00f3ri\u00e1ba esik, de azt igen, hogy a felel\u0151ss\u00e9gi rendnek k\u00e9pesnek kell lennie a kock\u00e1zatok differenci\u00e1lt kezel\u00e9s\u00e9re.<\/p>\n\n\n\n A vezet\u0151i felel\u0151ss\u00e9g teh\u00e1t nem adminisztrat\u00edv r\u00e1\u00e9p\u00edt\u00e9s az AI-projektekre. A szervezet csak akkor tudja biztons\u00e1gosan \u00e9s k\u00f6vetkezetesen haszn\u00e1lni az AI-t, ha a d\u00f6nt\u00e9si jogok, kontrollok \u00e9s fel\u00fclvizsg\u00e1latok ugyanolyan term\u00e9szetes r\u00e9szei a m\u0171k\u00f6d\u00e9snek, mint a p\u00e9nz\u00fcgyi, min\u0151s\u00e9g\u00fcgyi vagy inform\u00e1ci\u00f3biztons\u00e1gi ir\u00e1ny\u00edt\u00e1s.<\/p>\n\n\n\n Az AIMS m\u0171k\u00f6d\u00e9s\u00e9hez t\u00f6bb szerep \u00f6sszehangolt munk\u00e1ja sz\u00fcks\u00e9ges. Nem minden szervezetben ugyanazok az elnevez\u00e9sek jelennek meg, de a felel\u0151ss\u00e9gi funkci\u00f3kat akkor is tiszt\u00e1zni kell, ha egy kisebb szervezetben egy szem\u00e9ly t\u00f6bb szerepet l\u00e1t el. A l\u00e9nyeg nem a c\u00edm, hanem az, hogy minden kritikus d\u00f6nt\u00e9snek \u00e9s kontrollnak legyen gazd\u00e1ja.<\/p>\n\n\n\n Az egyik legfontosabb szerep az \u00fczleti tulajdonos. \u0150 felel az\u00e9rt, hogy az AI-rendszer milyen \u00fczleti c\u00e9lra szolg\u00e1l, milyen folyamatban haszn\u00e1lj\u00e1k, milyen eredm\u00e9nyt v\u00e1rnak t\u0151le, \u00e9s milyen d\u00f6nt\u00e9sekhez kapcsol\u00f3dik a kimenete. Ebben az \u00fczleti tulajdonos a haszn\u00e1lat \u00e9rtelm\u00e9\u00e9rt felel<\/strong>, nem a modell bels\u0151 technikai m\u0171k\u00f6d\u00e9s\u00e9\u00e9rt. Ha az \u00fczleti c\u00e9l hom\u00e1lyos, a technikai megold\u00e1s sem lesz felel\u0151sen \u00e9rt\u00e9kelhet\u0151.<\/p>\n\n\n\n A technikai felel\u0151s feladata elt\u00e9r\u0151. \u0150 a rendszer architekt\u00far\u00e1j\u00e1\u00e9rt, fejleszt\u00e9si vagy konfigur\u00e1ci\u00f3s d\u00f6nt\u00e9sei\u00e9rt, integr\u00e1ci\u00f3j\u00e1\u00e9rt, m\u0171k\u00f6d\u00e9si param\u00e9terei\u00e9rt, technikai korl\u00e1tai\u00e9rt \u00e9s karbantart\u00e1s\u00e1\u00e9rt felel. Fontos azonban, hogy a technikai felel\u0151s nem d\u00f6nthet egyed\u00fcl arr\u00f3l, hogy egy AI-kimenet milyen \u00fczleti vagy \u00e9rintetti k\u00f6vetkezm\u00e9nyekkel haszn\u00e1lhat\u00f3.<\/p>\n\n\n\n Az \u00fczleti \u00e9s technikai felel\u0151ss\u00e9g elv\u00e1laszt\u00e1sa nem b\u00fcrokratikus finoms\u00e1g. Egy modell lehet technikailag j\u00f3l kialak\u00edtott, m\u00e9gis nem megfelel\u0151 \u00fczleti c\u00e9lra haszn\u00e1lva. Ugyan\u00edgy egy \u00fczletileg indokolt c\u00e9l is kock\u00e1zatoss\u00e1 v\u00e1lhat, ha a rendszer technikai teljes\u00edtm\u00e9nye, adatmin\u0151s\u00e9ge vagy fel\u00fcgyelete nem elegend\u0151. Ez\u00e9rt a felel\u0151s AI-haszn\u00e1lat k\u00f6z\u00f6s d\u00f6nt\u00e9si t\u00e9r<\/strong>, ahol az \u00fczleti \u00e9s technikai n\u00e9z\u0151pont nem helyettes\u00edti egym\u00e1st.<\/p>\n\n\n\n Az adatkezel\u00e9si \u00e9s adatv\u00e9delmi szerepek k\u00fcl\u00f6n figyelmet ig\u00e9nyelnek. AI-rendszerekn\u00e9l gyakran nemcsak az a k\u00e9rd\u00e9s, hogy milyen adatot t\u00e1rolnak, hanem az is, hogy milyen adatb\u00f3l tanul a rendszer, milyen adatot haszn\u00e1l m\u0171k\u00f6d\u00e9s k\u00f6zben, hogyan j\u00f6n l\u00e9tre a kimenet, \u00e9s felhaszn\u00e1lj\u00e1k-e a napl\u00f3kat k\u00e9s\u0151bbi fejleszt\u00e9sre. Ha szem\u00e9lyes adatok is \u00e9rintettek, a GDPR szerinti adatv\u00e9delmi logika, k\u00fcl\u00f6n\u00f6sen magas kock\u00e1zat\u00fa adatkezel\u00e9sn\u00e9l az adatv\u00e9delmi hat\u00e1svizsg\u00e1lat, szorosan kapcsol\u00f3dhat az AI-ir\u00e1ny\u00edt\u00e1shoz (European Parliament & Council of the European Union, 2016).<\/p>\n\n\n\n Az inform\u00e1ci\u00f3biztons\u00e1gi szerepk\u00f6r feladata, hogy az AI-rendszerhez kapcsol\u00f3d\u00f3 bizalmass\u00e1gi, s\u00e9rtetlens\u00e9gi \u00e9s rendelkez\u00e9sre \u00e1ll\u00e1si kock\u00e1zatokat \u00e9rt\u00e9kelje. Ide tartozhat a hozz\u00e1f\u00e9r\u00e9s-kezel\u00e9s, napl\u00f3z\u00e1s, incidenskezel\u00e9s, besz\u00e1ll\u00edt\u00f3i kapcsolat, modell- \u00e9s adatv\u00e9delem, valamint az \u00fczemeltet\u00e9si k\u00f6rnyezet biztons\u00e1ga. Ebben az AI biztons\u00e1ga nem csak adatbiztons\u00e1g<\/strong>, mert a modellkimenet manipul\u00e1l\u00e1sa, a hib\u00e1s integr\u00e1ci\u00f3 vagy a kontroll\u00e1latlan hozz\u00e1f\u00e9r\u00e9s is m\u0171k\u00f6d\u00e9si kock\u00e1zatot okozhat.<\/p>\n\n\n\n A jogi vagy compliance szerepk\u00f6r nem puszt\u00e1n a bevezet\u00e9s v\u00e9g\u00e9n ad j\u00f3v\u00e1hagy\u00e1st. Kor\u00e1n be kell vonni, ha a haszn\u00e1lati eset szab\u00e1lyoz\u00e1si k\u00e9rd\u00e9st vet fel, p\u00e9ld\u00e1ul magas kock\u00e1zat\u00fa AI-haszn\u00e1latot, adatv\u00e9delmi hat\u00e1st, fogyaszt\u00f3v\u00e9delmi k\u00f6vetkezm\u00e9nyt, munkajogi \u00e9rz\u00e9kenys\u00e9get, szerz\u0151d\u00e9ses kock\u00e1zatot vagy besz\u00e1ll\u00edt\u00f3i felel\u0151ss\u00e9get. A compliance n\u00e9z\u0151pont akkor hasznos, ha nem ut\u00f3lag tilt, hanem el\u0151re seg\u00edt a m\u0171k\u00f6d\u00e9si felt\u00e9telek meghat\u00e1roz\u00e1s\u00e1ban.<\/p>\n\n\n\n A kontrollgazd\u00e1k azok a szerepl\u0151k, akik egy-egy konkr\u00e9t kontroll m\u0171k\u00f6d\u00e9s\u00e9\u00e9rt felelnek. Lehet ilyen kontroll a rendszeres teljes\u00edtm\u00e9nym\u00e9r\u00e9s, a m\u00e9lt\u00e1nyoss\u00e1gi teszt, az adatforr\u00e1s-ellen\u0151rz\u00e9s, az emberi fel\u00fclvizsg\u00e1lat, a besz\u00e1ll\u00edt\u00f3i dokument\u00e1ci\u00f3 bek\u00e9r\u00e9se, a v\u00e1ltoz\u00e1snapl\u00f3 vezet\u00e9se vagy a panaszok elemz\u00e9se. Itt a kontroll csak akkor l\u00e9tezik, ha valaki m\u0171k\u00f6dteti<\/strong>, k\u00fcl\u00f6nben a dokument\u00e1ci\u00f3ban szerepl\u0151 elv nem v\u00e1lik gyakorlatt\u00e1.<\/p>\n\n\n\n A bels\u0151 audit vagy f\u00fcggetlen ellen\u0151rz\u00e9si funkci\u00f3 szerepe nem az, hogy \u00e1tvegye az \u00fczemeltet\u0151k feladat\u00e1t. Az audit azt vizsg\u00e1lja, hogy a szervezet meghat\u00e1rozta-e a k\u00f6vetelm\u00e9nyeket, m\u0171k\u00f6dteti-e a kontrollokat, megvannak-e a bizony\u00edt\u00e9kok, \u00e9s a d\u00f6nt\u00e9sek \u00f6sszhangban vannak-e az AIMS c\u00e9ljaival. Raji \u00e9s munkat\u00e1rsai az algoritmikus audit\u00e1l\u00e1sn\u00e1l szint\u00e9n azt hangs\u00falyozz\u00e1k, hogy az audit\u00e1lhat\u00f3 m\u0171k\u00f6d\u00e9shez \u00e9letcikluson \u00e1t\u00edvel\u0151 dokument\u00e1ci\u00f3ra, szerepekre \u00e9s ellen\u0151rz\u00e9si pontokra van sz\u00fcks\u00e9g (Raji et al., 2020).<\/p>\n\n\n\n A vezet\u0151i szint mellett sz\u00fcks\u00e9g van operat\u00edv szerepekre is. Ide tartozhatnak a rendszerfelhaszn\u00e1l\u00f3k, folyamatgazd\u00e1k, \u00fcgyf\u00e9lszolg\u00e1lati vezet\u0151k, HR-felel\u0151s\u00f6k, adatgazd\u00e1k vagy beszerz\u00e9si szak\u00e9rt\u0151k. \u0150k l\u00e1tj\u00e1k, hogyan m\u0171k\u00f6dik az AI a mindennapokban, hol keletkezik f\u00e9lre\u00e9rt\u00e9s, hol romlik a min\u0151s\u00e9g, \u00e9s hol v\u00e1lik a rendszer t\u00falzottan befoly\u00e1sol\u00f3v\u00e1.<\/p>\n\n\n\n A szerepek kijel\u00f6l\u00e9s\u00e9n\u00e9l nem el\u00e9g a szervezeti hierarchi\u00e1t k\u00f6vetni. Az AI-haszn\u00e1lati eset hat\u00e1sa alapj\u00e1n kell eld\u00f6nteni, kit kell bevonni. Egy marketingt\u00e1mogat\u00f3 sz\u00f6veggener\u00e1l\u00f3 eszk\u00f6z m\u00e1s szerepeket ig\u00e9nyelhet, mint egy \u00fcgyf\u00e9lszegment\u00e1l\u00f3 modell vagy munkav\u00e1llal\u00f3i teljes\u00edtm\u00e9ny\u00e9rt\u00e9kel\u00e9st t\u00e1mogat\u00f3 rendszer. Ilyenkor a felel\u0151ss\u00e9gi modellnek a haszn\u00e1lati esethez kell igazodnia<\/strong>, nem ford\u00edtva.<\/p>\n\n\n\n A szervezet akkor j\u00e1r el \u00e9retten, ha minden AI-rendszerhez legal\u00e1bb h\u00e1rom szintet tiszt\u00e1z: ki a haszn\u00e1lati c\u00e9l \u00fczleti gazd\u00e1ja, ki a technikai m\u0171k\u00f6d\u00e9s felel\u0151se, \u00e9s ki ellen\u0151rzi a kock\u00e1zatokat kezel\u0151 kontrollokat. A tov\u00e1bbi szerepek \u2014 jogi, adatv\u00e9delmi, inform\u00e1ci\u00f3biztons\u00e1gi, audit, beszerz\u00e9si vagy HR \u2014 a kock\u00e1zati profil alapj\u00e1n kapcsol\u00f3dnak be.<\/p>\n\n\n\n A felel\u0151ss\u00e9gi m\u00e1trix az egyik legegyszer\u0171bb, m\u00e9gis leghasznosabb eszk\u00f6z az AI-ir\u00e1ny\u00edt\u00e1sban. Seg\u00edt megmutatni, ki d\u00f6nt, ki hajt v\u00e9gre, ki ellen\u0151riz, kit kell bevonni, \u00e9s kit kell t\u00e1j\u00e9koztatni. Egy AI ir\u00e1ny\u00edt\u00e1si rendszerben ez k\u00fcl\u00f6n\u00f6sen fontos, mert az AI-haszn\u00e1lati esetek gyakran t\u00f6bb szervezeti ter\u00fcletet \u00e9rintenek egyszerre.<\/p>\n\n\n\n A felel\u0151ss\u00e9gi m\u00e1trix nem puszta adminisztr\u00e1ci\u00f3. Akkor van \u00e9rt\u00e9ke, ha val\u00f3s d\u00f6nt\u00e9si helyzeteket fed le: \u00faj AI-rendszer j\u00f3v\u00e1hagy\u00e1sa, adatforr\u00e1s elfogad\u00e1sa, modellv\u00e1ltoz\u00e1s kezel\u00e9se, teljes\u00edtm\u00e9nyroml\u00e1s \u00e9rt\u00e9kel\u00e9se, incidens bejelent\u00e9se, besz\u00e1ll\u00edt\u00f3 cser\u00e9je, emberi fel\u00fcgyelet m\u00f3dos\u00edt\u00e1sa vagy a rendszer le\u00e1ll\u00edt\u00e1sa. Ebben a m\u00e1trix a d\u00f6nt\u00e9si bizonytalans\u00e1got cs\u00f6kkenti<\/strong>, mert el\u0151re tiszt\u00e1zza, kihez kell fordulni.<\/p>\n\n\n\n A klasszikus RACI-logika \u2014 felel\u0151s, elsz\u00e1moltathat\u00f3, konzult\u00e1lt, t\u00e1j\u00e9koztatott \u2014 j\u00f3l haszn\u00e1lhat\u00f3 AI-rendszerekn\u00e9l, de nem szabad mechanikusan alkalmazni. A kritikus d\u00f6nt\u00e9sekn\u00e9l k\u00fcl\u00f6n\u00f6sen fontos, hogy csak egy v\u00e9gs\u0151 elsz\u00e1moltathat\u00f3 szerepl\u0151 legyen. T\u00f6bb k\u00f6zrem\u0171k\u00f6d\u0151 lehet, de ha mindenki egyform\u00e1n \u201efelel\u0151s\u201d, akkor a gyakorlatban gyakran senki nem v\u00e1llalja a v\u00e9gs\u0151 d\u00f6nt\u00e9st.<\/p>\n\n\n\n Egy AI-alap\u00fa \u00fcgyf\u00e9lszegment\u00e1l\u00f3 rendszer eset\u00e9n a felel\u0151ss\u00e9gi m\u00e1trix p\u00e9ld\u00e1ul \u00edgy \u00e9p\u00fclhet fel:<\/p>\n\n\n\n Ter\u00fclet vagy d\u00f6nt\u00e9s<\/p>\n\n\n\n \u00dczleti tulajdonos<\/p>\n\n\n\n Technikai felel\u0151s<\/p>\n\n\n\n Adatv\u00e9delmi\/compliance szerep<\/p>\n\n\n\n Inform\u00e1ci\u00f3biztons\u00e1g<\/p>\n\n\n\n Kontrollgazda<\/p>\n\n\n\n Vezet\u00e9s<\/p>\n\n\n\n \u00dczleti c\u00e9l meghat\u00e1roz\u00e1sa<\/p>\n\n\n\n elsz\u00e1moltathat\u00f3<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n t\u00e1j\u00e9koztatott<\/p>\n\n\n\n t\u00e1j\u00e9koztatott<\/p>\n\n\n\n j\u00f3v\u00e1hagy\u00f3<\/p>\n\n\n\n Adatforr\u00e1s elfogad\u00e1sa<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n felel\u0151s<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n elsz\u00e1moltathat\u00f3<\/p>\n\n\n\n t\u00e1j\u00e9koztatott<\/p>\n\n\n\n Kock\u00e1zat\u00e9rt\u00e9kel\u00e9s<\/p>\n\n\n\n felel\u0151s<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n elsz\u00e1moltathat\u00f3<\/p>\n\n\n\n j\u00f3v\u00e1hagy\u00f3 magas kock\u00e1zatn\u00e1l<\/p>\n\n\n\n Modellv\u00e1ltoz\u00e1s<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n elsz\u00e1moltathat\u00f3<\/p>\n\n\n\n t\u00e1j\u00e9koztatott<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n felel\u0151s<\/p>\n\n\n\n t\u00e1j\u00e9koztatott<\/p>\n\n\n\n Teljes\u00edtm\u00e9nymonitoring<\/p>\n\n\n\n felel\u0151s<\/p>\n\n\n\n felel\u0151s<\/p>\n\n\n\n t\u00e1j\u00e9koztatott<\/p>\n\n\n\n t\u00e1j\u00e9koztatott<\/p>\n\n\n\n elsz\u00e1moltathat\u00f3<\/p>\n\n\n\n t\u00e1j\u00e9koztatott<\/p>\n\n\n\n Incidenskezel\u00e9s<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n felel\u0151s<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n elsz\u00e1moltathat\u00f3<\/p>\n\n\n\n felel\u0151s<\/p>\n\n\n\n t\u00e1j\u00e9koztatott vagy d\u00f6nt\u00e9shoz\u00f3<\/p>\n\n\n\n Haszn\u00e1lat le\u00e1ll\u00edt\u00e1sa<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n konzult\u00e1lt<\/p>\n\n\n\n javaslattev\u0151<\/p>\n\n\n\n elsz\u00e1moltathat\u00f3<\/p>\n\n\n\n A t\u00e1bl\u00e1zat csak akkor m\u0171k\u00f6dik, ha nem \u00e1ltal\u00e1nos n\u00e9vjegyz\u00e9k marad. Minden szerepl\u0151nek \u00e9rtenie kell, milyen d\u00f6nt\u00e9si helyzetben mit v\u00e1rnak t\u0151le. Ez\u00e9rt a felel\u0151ss\u00e9gi m\u00e1trix k\u00e9pz\u00e9si eszk\u00f6z is<\/strong>, nem csak auditdokumentum. Ha a szerepl\u0151k nem ismerik saj\u00e1t feladatukat, a m\u00e1trix form\u00e1lisan l\u00e9tezik, de a kontroll nem m\u0171k\u00f6dik.<\/p>\n\n\n\n A kontrollgazd\u00e1k kijel\u00f6l\u00e9se k\u00fcl\u00f6n\u00f6sen fontos. Egy kontrollgazda nem felt\u00e9tlen\u00fcl fels\u0151 vezet\u0151, de vil\u00e1gos mand\u00e1tummal kell rendelkeznie. Tudnia kell, milyen kontrollt m\u0171k\u00f6dtet, milyen gyakoris\u00e1ggal, milyen bizony\u00edt\u00e9kot kell el\u0151\u00e1ll\u00edtania, milyen elt\u00e9r\u00e9st kell jeleznie, \u00e9s kinek kell eszkal\u00e1lnia, ha a kontroll nem m\u0171k\u00f6dik.<\/p>\n\n\n\n Az ISO 31000 \u00e1ltal\u00e1nos kock\u00e1zatkezel\u00e9si logik\u00e1ja is hangs\u00falyozza, hogy a kock\u00e1zatkezel\u00e9snek be kell \u00e9p\u00fclnie a szervezeti m\u0171k\u00f6d\u00e9sbe, \u00e9s t\u00e1mogatnia kell a d\u00f6nt\u00e9shozatalt (International Organization for Standardization, 2018). AI-k\u00f6rnyezetben ez azt jelenti, hogy a kock\u00e1zat\u00e9rt\u00e9kel\u00e9s nem k\u00fcl\u00f6n\u00e1ll\u00f3 megfelel\u0151s\u00e9gi f\u00e1jl, hanem szerepekhez, kontrollokhoz \u00e9s int\u00e9zked\u00e9sekhez kapcsol\u00f3d\u00f3 m\u0171k\u00f6d\u00e9si folyamat.<\/p>\n\n\n\n A felel\u0151ss\u00e9gi m\u00e1trixnak kezelnie kell a v\u00e1ltoz\u00e1sokat is. AI-rendszerekn\u00e9l a kock\u00e1zat nem csak bevezet\u00e9skor keletkezik. V\u00e1ltozhat az adatforr\u00e1s, az \u00fczleti c\u00e9l, a modellverzi\u00f3, a felhaszn\u00e1l\u00f3i k\u00f6r, a besz\u00e1ll\u00edt\u00f3, az integr\u00e1ci\u00f3 vagy a szab\u00e1lyoz\u00e1si k\u00f6rnyezet. Ilyenkor a v\u00e1ltoz\u00e1s felel\u0151ss\u00e9gi esem\u00e9ny<\/strong>, nem puszt\u00e1n technikai m\u00f3dos\u00edt\u00e1s.<\/p>\n\n\n\n A dokument\u00e1latlan v\u00e1ltoz\u00e1s k\u00fcl\u00f6n\u00f6sen vesz\u00e9lyes. Ha egy modell \u00faj adatt\u00edpusokat kezd haszn\u00e1lni, \u00faj \u00fcgyf\u00e9lk\u00f6rre terjesztik ki, vagy m\u00e1s \u00fczleti d\u00f6nt\u00e9shez kapcsolj\u00e1k, a kor\u00e1bbi kock\u00e1zat\u00e9rt\u00e9kel\u00e9s m\u00e1r nem biztos, hogy \u00e9rv\u00e9nyes. A felel\u0151ss\u00e9gi m\u00e1trixnak ez\u00e9rt tartalmaznia kell, ki kezdem\u00e9nyezhet v\u00e1ltoz\u00e1st, ki \u00e9rt\u00e9keli a hat\u00e1s\u00e1t, \u00e9s ki adhat enged\u00e9lyt az \u00e9les\u00edt\u00e9sre.<\/p>\n\n\n\n Az AI-rendszerek m\u0171k\u00f6d\u00e9s\u00e9ben gyakori a besz\u00e1ll\u00edt\u00f3i f\u00fcgg\u0151s\u00e9g is. K\u00fcls\u0151 AI-eszk\u00f6z, felh\u0151szolg\u00e1ltat\u00e1s, API, tan\u00edtott modell vagy tan\u00e1csad\u00f3i megold\u00e1s eset\u00e9n a szervezet nem mondhat le a saj\u00e1t felel\u0151ss\u00e9g\u00e9r\u0151l. A besz\u00e1ll\u00edt\u00f3 technikai dokument\u00e1ci\u00f3t, biztons\u00e1gi inform\u00e1ci\u00f3t vagy t\u00e1mogat\u00e1st adhat, de az \u00fczleti haszn\u00e1lat k\u00f6vetkezm\u00e9nyeit a szervezetnek kell ir\u00e1ny\u00edtania.<\/p>\n\n\n\n A besz\u00e1ll\u00edt\u00f3i kapcsolatokn\u00e1l a felel\u0151ss\u00e9gi m\u00e1trixnak r\u00f6gz\u00edtenie kell, ki \u00e9rt\u00e9keli a szolg\u00e1ltat\u00f3 dokument\u00e1ci\u00f3j\u00e1t, ki vizsg\u00e1lja a szerz\u0151d\u00e9ses felt\u00e9teleket, ki ellen\u0151rzi az adatkezel\u00e9si rendelkez\u00e9seket, \u00e9s ki fogadja el a maradv\u00e1nykock\u00e1zatot. Ebben a kiszervez\u00e9s nem jelenti a felel\u0151ss\u00e9g kiszervez\u00e9s\u00e9t<\/strong>, legfeljebb a feladatok megoszt\u00e1s\u00e1t.<\/p>\n\n\n\n A felel\u0151ss\u00e9gi m\u00e1trixot rendszeresen fel\u00fcl kell vizsg\u00e1lni. Egy szervezet AI-\u00e9retts\u00e9ge v\u00e1ltozhat: \u00faj rendszerek jelennek meg, \u00faj szerepek alakulnak ki, er\u0151s\u00f6dik a bels\u0151 audit, vagy k\u00fcl\u00f6n AI governance f\u00f3rum j\u00f6n l\u00e9tre. A m\u00e1trix akkor marad hasznos, ha k\u00f6veti ezt a fejl\u0151d\u00e9st, \u00e9s nem csak a tan\u00fas\u00edt\u00e1si felk\u00e9sz\u00fcl\u00e9s idej\u00e9n friss\u00fcl.<\/p>\n\n\n\n Az AIMS-ben a felel\u0151ss\u00e9gi m\u00e1trix v\u00e9gs\u0151 c\u00e9lja nem az, hogy minden lehets\u00e9ges helyzetet t\u00falszab\u00e1lyozzon. A c\u00e9l az, hogy a kritikus AI-d\u00f6nt\u00e9sek ne maradjanak inform\u00e1lis egyeztet\u00e9sekre, egy\u00e9ni j\u00f3indulatra vagy technikai felt\u00e9telez\u00e9sekre b\u00edzva. A felel\u0151s m\u0171k\u00f6d\u00e9shez el\u0151re ismert d\u00f6nt\u00e9si utakra van sz\u00fcks\u00e9g.<\/p>\n\n\n\n A vezet\u0151i elk\u00f6telezetts\u00e9g nem att\u00f3l bizony\u00edthat\u00f3, hogy a szervezet strat\u00e9giai dokumentumokban t\u00e1mogatja az AI-t. A val\u00f3di bizony\u00edt\u00e9k az, hogy a vezet\u00e9s c\u00e9lokat hat\u00e1roz meg, er\u0151forr\u00e1sokat rendel, szerepeket jel\u00f6l ki, kock\u00e1zati d\u00f6nt\u00e9seket hoz, fel\u00fclvizsg\u00e1latot k\u00e9r, \u00e9s sz\u00e1mon k\u00e9ri a m\u0171k\u00f6d\u00e9st. Ez teszi k\u00fcl\u00f6nbs\u00e9gg\u00e9 a deklar\u00e1lt AI-amb\u00edci\u00f3t \u00e9s a t\u00e9nyleges AI-ir\u00e1ny\u00edt\u00e1st.<\/p>\n\n\n\n Az ISO\/IEC 38507 kifejezetten az AI szervezeti haszn\u00e1lat\u00e1nak ir\u00e1ny\u00edt\u00e1si k\u00f6vetkezm\u00e9nyeire ad \u00fatmutat\u00e1st a vezet\u0151 test\u00fcletek sz\u00e1m\u00e1ra, k\u00fcl\u00f6n hangs\u00falyozva az AI hat\u00e9kony, eredm\u00e9nyes \u00e9s elfogadhat\u00f3 haszn\u00e1lat\u00e1t (International Organization for Standardization, 2022). Ez a vezet\u0151i n\u00e9z\u0151pont az\u00e9rt l\u00e9nyeges, mert az AI elfogadhat\u00f3s\u00e1ga nem csak teljes\u00edtm\u00e9nyk\u00e9rd\u00e9s<\/strong>, hanem etikai, kock\u00e1zati, jogi \u00e9s szervezeti d\u00f6nt\u00e9s is.<\/p>\n\n\n\n A vezet\u0151i elk\u00f6telezetts\u00e9g egyik bizony\u00edt\u00e9ka az AI-politika vagy AI-ir\u00e1ny\u00edt\u00e1si alapelv elfogad\u00e1sa. Ez nem lehet t\u00fal \u00e1ltal\u00e1nos sz\u00f6veg. Tartalmaznia kell, milyen c\u00e9lokra t\u00e1mogatott az AI haszn\u00e1lata, milyen kock\u00e1zatokat kell el\u0151zetesen vizsg\u00e1lni, mikor sz\u00fcks\u00e9ges vezet\u0151i j\u00f3v\u00e1hagy\u00e1s, \u00e9s milyen elvek alapj\u00e1n t\u00f6rt\u00e9nik a kontrollok kijel\u00f6l\u00e9se.<\/p>\n\n\n\n A m\u00e1sodik bizony\u00edt\u00e9k az er\u0151forr\u00e1s. Egy AIMS nem m\u0171k\u00f6dik id\u0151, kompetencia, eszk\u00f6z \u00e9s felel\u0151s n\u00e9lk\u00fcl. Ha a szervezet AI-kock\u00e1zatkezel\u00e9st v\u00e1r el, de nem ad id\u0151t a kock\u00e1zat\u00e9rt\u00e9kel\u00e9sre, nem k\u00e9pez kontrollgazd\u00e1kat, nem biztos\u00edt auditkapacit\u00e1st, \u00e9s nem tart fenn nyilv\u00e1ntart\u00e1st, akkor az elk\u00f6telezetts\u00e9g nem v\u00e1lik m\u0171k\u00f6d\u00e9ss\u00e9. Ebben az er\u0151forr\u00e1s n\u00e9lk\u00fcli elv\u00e1r\u00e1s kontrollhi\u00e1nyt termel<\/strong>, m\u00e9g akkor is, ha a sz\u00e1nd\u00e9k helyes.<\/p>\n\n\n\n A harmadik bizony\u00edt\u00e9k a d\u00f6nt\u00e9si f\u00f3rum. Magasabb kock\u00e1zat\u00fa AI-haszn\u00e1lati esetekn\u00e9l sz\u00fcks\u00e9g lehet olyan f\u00f3rumra, ahol \u00fczleti, technikai, jogi, adatv\u00e9delmi, inform\u00e1ci\u00f3biztons\u00e1gi \u00e9s compliance szempontok egy\u00fctt jelennek meg. Ez lehet k\u00fcl\u00f6n AI governance test\u00fclet, kock\u00e1zati bizotts\u00e1g, megl\u00e9v\u0151 megfelel\u0151s\u00e9gi f\u00f3rum kib\u0151v\u00edtett mand\u00e1tummal, vagy kisebb szervezetben kijel\u00f6lt vezet\u0151i d\u00f6nt\u00e9si pont.<\/p>\n\n\n\n A negyedik bizony\u00edt\u00e9k a rendszeres vezet\u0151i fel\u00fclvizsg\u00e1lat. Az AI ir\u00e1ny\u00edt\u00e1si rendszer nem egyszeri bevezet\u00e9si projekt, hanem folyamatos m\u0171k\u00f6d\u00e9s. A vezet\u00e9snek id\u0151r\u0151l id\u0151re l\u00e1tnia kell az AI-haszn\u00e1lati esetek list\u00e1j\u00e1t, a f\u0151 kock\u00e1zatokat, incidenseket, kontrollhib\u00e1kat, auditmeg\u00e1llap\u00edt\u00e1sokat, k\u00e9pz\u00e9si \u00e1llapotot \u00e9s fejleszt\u00e9si int\u00e9zked\u00e9seket. Itt a fel\u00fclvizsg\u00e1lat az ir\u00e1ny\u00edt\u00e1s visszacsatol\u00e1sa<\/strong>, nem puszt\u00e1n t\u00e1j\u00e9koztat\u00f3 prezent\u00e1ci\u00f3.<\/p>\n\n\n\n Az OECD AI Principles az elsz\u00e1moltathat\u00f3s\u00e1got, \u00e1tl\u00e1that\u00f3s\u00e1got, robusztuss\u00e1got \u00e9s emberk\u00f6zpont\u00fa m\u0171k\u00f6d\u00e9st a megb\u00edzhat\u00f3 AI alapvet\u0151 elveik\u00e9nt kezeli (OECD, 2019). Szervezeti k\u00f6rnyezetben ezek az elvek akkor v\u00e1lnak gyakorlatt\u00e1, ha szerepekhez, kontrollokhoz, d\u00f6nt\u00e9sekhez \u00e9s bizony\u00edt\u00e9kokhoz kapcsol\u00f3dnak. Az elv \u00f6nmag\u00e1ban nem audit\u00e1lhat\u00f3; a m\u0171k\u00f6d\u00e9s igen.<\/p>\n\n\n\n A vezet\u0151i elk\u00f6telezetts\u00e9g \u00f6t\u00f6dik bizony\u00edt\u00e9ka a sz\u00e1monk\u00e9r\u00e9s. Ha egy AI-rendszerhez kijel\u00f6ltek \u00fczleti tulajdonost, technikai felel\u0151st \u00e9s kontrollgazd\u00e1t, akkor a vezet\u00e9snek nyomon kell k\u00f6vetnie, hogy ezek a szerepek t\u00e9nylegesen m\u0171k\u00f6dnek-e. Ez nem hibakeres\u0151 szeml\u00e9letet jelent, hanem azt, hogy az AI-kock\u00e1zatok kezel\u00e9s\u00e9t a szervezet ugyanolyan komolyan veszi, mint m\u00e1s ir\u00e1ny\u00edt\u00e1si ter\u00fcleteket.<\/p>\n\n\n\n A gazd\u00e1tlan AI-kock\u00e1zatok felismer\u00e9se k\u00fcl\u00f6n\u00f6sen fontos vezet\u0151i feladat. A szervezetben t\u00f6bb jel is utalhat arra, hogy a felel\u0151ss\u00e9gi rend nem m\u0171k\u00f6dik megfelel\u0151en:<\/p>\n\n\n\n az AI-haszn\u00e1lati esetekr\u0151l nincs teljes nyilv\u00e1ntart\u00e1s;<\/p>\n\n\n\n a pilotok \u00e9les k\u00f6vetkezm\u00e9nyekkel m\u0171k\u00f6dnek, de nincs j\u00f3v\u00e1hagy\u00e1si rend;<\/p>\n\n\n\n a technikai csapat \u00fczleti d\u00f6nt\u00e9si felel\u0151ss\u00e9get visel;<\/p>\n\n\n\n az \u00fczleti ter\u00fclet nem ismeri a rendszer technikai korl\u00e1tait;<\/p>\n\n\n\n az adatv\u00e9delmi \u00e9s compliance bevon\u00e1s ut\u00f3lagos;<\/p>\n\n\n\n a kontrollok szerepelnek a dokument\u00e1ci\u00f3ban, de nincs kontrollgazda;<\/p>\n\n\n\n a modellv\u00e1ltoz\u00e1sok nem ind\u00edtanak \u00faj kock\u00e1zat\u00e9rt\u00e9kel\u00e9st;<\/p>\n\n\n\n az incidensek ut\u00e1n nincs vezet\u0151i tanuls\u00e1glevon\u00e1s;<\/p>\n\n\n\n a besz\u00e1ll\u00edt\u00f3i AI-megold\u00e1sok\u00e9rt senki nem v\u00e1llal szervezeti felel\u0151ss\u00e9get.<\/p>\n\n\n\n Ezek a jelek nem felt\u00e9tlen\u00fcl rossz sz\u00e1nd\u00e9kra utalnak. Gyakran abb\u00f3l fakadnak, hogy az AI gyorsabban terjed a szervezetben, mint ahogy az ir\u00e1ny\u00edt\u00e1si rend kialakul. Ilyenkor az AI-\u00e9retts\u00e9g els\u0151 l\u00e9p\u00e9se a l\u00e1that\u00f3v\u00e1 t\u00e9tel<\/strong>, vagyis a rendszerek, d\u00f6nt\u00e9sek, felel\u0151s\u00f6k \u00e9s kontrollok felt\u00e9rk\u00e9pez\u00e9se.<\/p>\n\n\n\n A vezet\u0151i elk\u00f6telezetts\u00e9gnek a kult\u00far\u00e1ban is meg kell jelennie. Ha a szervezet azt \u00fczeni, hogy az AI haszn\u00e1lata t\u00e1mogatott, de a kock\u00e1zatok jelz\u00e9se kellemetlen akad\u00e9koskod\u00e1snak sz\u00e1m\u00edt, akkor a kontrollok form\u00e1liss\u00e1 v\u00e1lnak. A felel\u0151s m\u0171k\u00f6d\u00e9shez olyan k\u00f6rnyezet kell, ahol a munkat\u00e1rsak jelezhetik a hib\u00e1t, bizonytalans\u00e1got vagy etikailag k\u00e9nyes helyzetet.<\/p>\n\n\n\n A bels\u0151 kommunik\u00e1ci\u00f3 ez\u00e9rt nem mell\u00e9kes. A felhaszn\u00e1l\u00f3knak tudniuk kell, mikor haszn\u00e1lhatnak AI-eszk\u00f6zt, milyen adatot nem vihetnek be, mikor kell emberi fel\u00fclvizsg\u00e1lat, hogyan jelentsenek hib\u00e1t, \u00e9s milyen esetben kell a kimenetet megk\u00e9rd\u0151jelezni. Ebben a felel\u0151ss\u00e9g nem \u00e1ll meg a kijel\u00f6lt szerepekn\u00e9l<\/strong>, mert a mindennapi m\u0171k\u00f6d\u00e9sben a felhaszn\u00e1l\u00f3i d\u00f6nt\u00e9sek is kock\u00e1zatot alak\u00edtanak.<\/p>\n\n\n\n A k\u00e9pz\u00e9s szint\u00e9n bizony\u00edt\u00e9k. Nem minden munkat\u00e1rsnak kell ugyanazt tudnia az AI-r\u00f3l, de minden \u00e9rintett szerepnek \u00e9rtenie kell a saj\u00e1t felel\u0151ss\u00e9g\u00e9t. Az \u00fczleti tulajdonosnak a haszn\u00e1lati c\u00e9lokat \u00e9s hat\u00e1sokat, a technikai felel\u0151snek a m\u0171k\u00f6d\u00e9si korl\u00e1tokat, a kontrollgazd\u00e1nak a bizony\u00edt\u00e9kokat, a vezet\u00e9snek pedig a d\u00f6nt\u00e9si \u00e9s fel\u00fclvizsg\u00e1lati k\u00e9rd\u00e9seket kell ismernie.<\/p>\n\n\n\n A vezet\u0151i elk\u00f6telezetts\u00e9g v\u00e9g\u00fcl abban m\u00e9rhet\u0151, hogy a szervezet mit tesz, amikor az AI-rendszer probl\u00e9m\u00e1t jelez. Ha teljes\u00edtm\u00e9nyroml\u00e1s, elfogults\u00e1gi jelz\u00e9s, adatmin\u0151s\u00e9gi hiba, \u00fcgyf\u00e9lpanasz vagy incidens jelenik meg, a vezet\u00e9snek nemcsak ut\u00f3lagos magyar\u00e1zatot kell k\u00e9rnie, hanem int\u00e9zked\u00e9st, felel\u0151st \u00e9s hat\u00e1rid\u0151t kell kijel\u00f6lnie. Itt a hibakezel\u00e9s az AI-ir\u00e1ny\u00edt\u00e1s \u00e9retts\u00e9gi pr\u00f3b\u00e1ja<\/strong>, mert megmutatja, hogy a rendszer val\u00f3ban m\u0171k\u00f6dik-e nyom\u00e1s alatt.<\/p>\n\n\n\n Az AI-ir\u00e1ny\u00edt\u00e1si felel\u0151ss\u00e9gek kialak\u00edt\u00e1sa teh\u00e1t nem szervezeti rajz k\u00e9sz\u00edt\u00e9se. A feladat az, hogy az AI haszn\u00e1lata m\u00f6g\u00f6tt d\u00f6nt\u00e9sk\u00e9pes, bizony\u00edt\u00e9kokkal al\u00e1t\u00e1maszthat\u00f3 \u00e9s folyamatosan fejleszthet\u0151 ir\u00e1ny\u00edt\u00e1si rend \u00e1lljon. Egy szervezet akkor tud felel\u0151sen AI-t haszn\u00e1lni, ha nemcsak azt tudja megmondani, mire k\u00e9pes a rendszer, hanem azt is, ki d\u00f6nt\u00f6tt a haszn\u00e1lat\u00e1r\u00f3l, ki ellen\u0151rzi a kock\u00e1zatait, ki tartja karban a kontrollokat, \u00e9s ki v\u00e1llalja a felel\u0151ss\u00e9get a k\u00f6vetkezm\u00e9nyek\u00e9rt.<\/p>\n\n\n\n European Parliament & Council of the European Union. (2016). Regulation (EU) 2016\/679 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data<\/em>. Official Journal of the European Union. https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj<\/p>\n\n\n\n European Parliament & Council of the European Union. (2024). Regulation (EU) 2024\/1689 laying down harmonised rules on artificial intelligence<\/em>. Official Journal of the European Union. https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1689\/oj<\/p>\n\n\n\n International Organization for Standardization. (2018). ISO 31000:2018: Risk management \u2014 Guidelines<\/em>. ISO. https:\/\/www.iso.org\/standard\/65694.html<\/p>\n\n\n\n International Organization for Standardization. (2022). ISO\/IEC 38507:2022: Information technology \u2014 Governance of IT \u2014 Governance implications of the use of artificial intelligence by organizations<\/em>. ISO. https:\/\/www.iso.org\/standard\/56641.html<\/p>\n\n\n\n International Organization for Standardization. (2023). ISO\/IEC 42001:2023: Information technology \u2014 Artificial intelligence \u2014 Management system<\/em>. ISO. https:\/\/www.iso.org\/standard\/42001<\/p>\n\n\n\n National Institute of Standards and Technology. (2023). Artificial intelligence risk management framework (AI RMF 1.0)<\/em>. U.S. Department of Commerce. https:\/\/doi.org\/10.6028\/NIST.AI.100-1<\/p>\n\n\n\n OECD. (2019). OECD AI Principles<\/em>. OECD.AI Policy Observatory. https:\/\/oecd.ai\/en\/ai-principles<\/p>\n\n\n\n Raji, I. D., Smart, A., White, R. N., Mitchell, M., Gebru, T., Hutchinson, B., Smith-Loud, J., Theron, D., & Barnes, P. (2020). Closing the AI accountability gap: Defining an end-to-end framework for internal algorithmic auditing. Proceedings of the 2020 Conference on Fairness, Accountability, and Transparency<\/em>, 33\u201344. https:\/\/doi.org\/10.1145\/3351095.3372873<\/p>\n","protected":false},"excerpt":{"rendered":" Az AI ir\u00e1ny\u00edt\u00e1s vezet\u0151i felel\u0151ss\u00e9g, amely biztos\u00edtja a d\u00f6nt\u00e9si jogokat, kontrollokat \u00e9s elsz\u00e1moltathat\u00f3s\u00e1got a szervezeti AI-kock\u00e1zatok kezel\u00e9s\u00e9re \u00e9s a felel\u0151s haszn\u00e1latra.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_sas_skip_auto_schedule":false,"_sas_force_auto_schedule":false,"footnotes":""},"categories":[761],"tags":[86,764,765,777,781,419,87,85,832,831,830],"series":[],"class_list":["post-721","post","type-post","status-publish","format-standard","hentry","category-iranyitasi-rendszer-aims","tag-adatvedelem","tag-ai-iranyitas","tag-audit","tag-compliance","tag-felelosseg","tag-informaciobiztonsag","tag-kockazat","tag-kontroll","tag-technikai-felelos","tag-uzleti-tulajdonos","tag-vezetes"],"yoast_head":"\nAz AI-ir\u00e1ny\u00edt\u00e1s f\u0151 szervezeti szerepei<\/h2>\n\n\n\n
Felel\u0151ss\u00e9gi m\u00e1trix \u00e9s kontrollgazd\u00e1k az AIMS-ben<\/h2>\n\n\n\n
A vezet\u0151i elk\u00f6telezetts\u00e9g bizony\u00edt\u00e9kai<\/h2>\n\n\n\n
Felhaszn\u00e1lt szakirodalom<\/h2>\n\n\n\n