Egy szervezetben az AI haszn\u00e1lata gyakran gyorsabban terjed, mint ahogy a bels\u0151 szab\u00e1lyoz\u00e1s k\u00f6vetni tudn\u00e1. El\u0151sz\u00f6r megjelenik egy generat\u00edv AI-eszk\u00f6z a marketingben, egy el\u0151rejelz\u0151 modell az \u00e9rt\u00e9kes\u00edt\u00e9sben, egy chatbot az \u00fcgyf\u00e9lszolg\u00e1laton, majd hirtelen m\u00e1r nem az a k\u00e9rd\u00e9s, haszn\u00e1l-e a szervezet mesters\u00e9ges intelligenci\u00e1t, hanem az, hogy tudja-e ir\u00e1ny\u00edtani.<\/p>\n\n\n\n
Az AI-politika, az AI-ir\u00e1ny\u00edt\u00e1si c\u00e9lok \u00e9s a bels\u0151 szab\u00e1lyok ezt a helyzetet teszik kezelhet\u0151v\u00e9. Nem technol\u00f3giai k\u00e9zik\u00f6nyvr\u0151l van sz\u00f3, hanem olyan szervezeti ir\u00e1nyt\u0171r\u0151l, amely megmondja, milyen c\u00e9lb\u00f3l, milyen \u00e9rt\u00e9kek ment\u00e9n, milyen korl\u00e1tokkal \u00e9s milyen felel\u0151ss\u00e9gi rendben haszn\u00e1lhat\u00f3 az AI. Az ISO\/IEC 42001 logik\u00e1ja szerint az AI ir\u00e1ny\u00edt\u00e1si rendszer nem egyszeri megfelel\u0151s\u00e9gi dokumentum, hanem olyan ir\u00e1ny\u00edt\u00e1si rendszer, amely politik\u00e1kat, c\u00e9lokat \u00e9s folyamatokat kapcsol \u00f6ssze a felel\u0151s AI-haszn\u00e1lat \u00e9rdek\u00e9ben (International Organization for Standardization, 2023a).<\/p>\n\n\n\n
Az AI-politika a szervezet mesters\u00e9ges intelligenci\u00e1hoz kapcsol\u00f3d\u00f3 alap\u00e1ll\u00e1s\u00e1t r\u00f6gz\u00edti. Nem el\u00e9g annyit kimondani, hogy a szervezet \u201efelel\u0151sen haszn\u00e1lja az AI-t\u201d, mert ez \u00f6nmag\u00e1ban nem ir\u00e1ny\u00edt d\u00f6nt\u00e9st, nem oszt felel\u0151ss\u00e9get, \u00e9s nem ad t\u00e1mpontot egy konkr\u00e9t haszn\u00e1lati helyzetben. A politika akkor m\u0171k\u00f6dik, ha vil\u00e1gosan \u00f6sszek\u00f6ti az \u00fczleti c\u00e9lokat, az etikai elveket, a kock\u00e1zati hat\u00e1rokat \u00e9s a j\u00f3v\u00e1hagy\u00e1si rendet.<\/p>\n\n\n\n
Egy j\u00f3l megfogalmazott AI-politika nem a technol\u00f3gi\u00e1b\u00f3l indul ki, hanem a szervezeti c\u00e9lb\u00f3l. Ebben az AI-politika nem eszk\u00f6zlista, hanem d\u00f6nt\u00e9si keret<\/strong>, amely megmutatja, milyen c\u00e9lokra tartja elfogadhat\u00f3nak a szervezet az AI alkalmaz\u00e1s\u00e1t. M\u00e1s szab\u00e1ly kell egy bels\u0151 tud\u00e1skeres\u0151 rendszerhez, mint egy \u00fcgyf\u00e9lprofiloz\u00f3 modellhez vagy egy munkav\u00e1llal\u00f3i teljes\u00edtm\u00e9nyt elemz\u0151 megold\u00e1shoz.<\/p>\n\n\n\n Az AI-politika minim\u00e1lis tartalma \u00e1ltal\u00e1ban \u00f6t nagy k\u00e9rd\u00e9sre ad v\u00e1laszt. Ezeket \u00e9rdemes r\u00f6viden, de ellen\u0151rizhet\u0151 m\u00f3don r\u00f6gz\u00edteni:<\/p>\n\n\n\n milyen c\u00e9lb\u00f3l haszn\u00e1lhat\u00f3 az AI;<\/p>\n\n\n\n milyen \u00e9rt\u00e9kek \u00e9s ir\u00e1ny\u00edt\u00e1si elvek mellett m\u0171k\u00f6dhet;<\/p>\n\n\n\n milyen szerepek \u00e9s felel\u0151ss\u00e9gek kapcsol\u00f3dnak hozz\u00e1;<\/p>\n\n\n\n milyen kock\u00e1zati vagy megfelel\u0151s\u00e9gi korl\u00e1tok \u00e9rv\u00e9nyesek;<\/p>\n\n\n\n milyen j\u00f3v\u00e1hagy\u00e1si, fel\u00fclvizsg\u00e1lati \u00e9s dokument\u00e1l\u00e1si k\u00f6telezetts\u00e9gek sz\u00fcks\u00e9gesek.<\/p>\n\n\n\n A politika akkor ad val\u00f3di ir\u00e1nymutat\u00e1st, ha a szervezet mindennapi d\u00f6nt\u00e9seiben is haszn\u00e1lhat\u00f3. Egy \u00faj AI-eszk\u00f6z beszerz\u00e9s\u00e9n\u00e9l p\u00e9ld\u00e1ul nem el\u00e9g azt vizsg\u00e1lni, hogy a term\u00e9k hat\u00e9kony-e vagy olcs\u00f3bb\u00e1 tesz-e egy folyamatot. Ilyenkor a felel\u0151s AI-haszn\u00e1lat m\u00e1r a <\/strong>beszerz\u00e9sn\u00e9l kezd\u0151dik<\/strong>, mert a kock\u00e1zatok egy r\u00e9sze a besz\u00e1ll\u00edt\u00f3, az adatfelhaszn\u00e1l\u00e1s, a modellkorl\u00e1tok \u00e9s a szerz\u0151d\u00e9ses felel\u0151ss\u00e9gek szintj\u00e9n jelenik meg.<\/p>\n\n\n\n Az AI-politik\u00e1nak a szervezet strat\u00e9gi\u00e1j\u00e1hoz is illeszkednie kell. Ha az \u00fczleti c\u00e9l a gyors automatiz\u00e1l\u00e1s, de a politika nem hat\u00e1rozza meg, hol sz\u00fcks\u00e9ges emberi fel\u00fcgyelet, akkor a gyorsas\u00e1g k\u00f6nnyen a kontrollok rov\u00e1s\u00e1ra mehet. Ha a szervezet \u00fcgyf\u00e9lbizalmat \u00e9p\u00edt, de nem mondja ki, mikor kell \u00e1tl\u00e1that\u00f3v\u00e1 tenni az AI haszn\u00e1lat\u00e1t, akkor az \u00fcgyf\u00e9l\u00e9lm\u00e9ny \u00e9s a megfelel\u0151s\u00e9g k\u00f6z\u00f6tt fesz\u00fclts\u00e9g alakulhat ki.<\/p>\n\n\n\n Az OECD AI-elvek a megb\u00edzhat\u00f3, emberk\u00f6zpont\u00fa, jogokat tiszteletben tart\u00f3 \u00e9s elsz\u00e1moltathat\u00f3 AI-haszn\u00e1latot hangs\u00falyozz\u00e1k (OECD, 2019). Ez a szervezeti politik\u00e1ban nem \u00e1ltal\u00e1nos \u00e9rt\u00e9knyilatkozatk\u00e9nt, hanem konkr\u00e9t m\u0171k\u00f6d\u00e9si elvk\u00e9nt jelenik meg. Ilyen elv lehet p\u00e9ld\u00e1ul, hogy az AI nem hozhat \u00f6n\u00e1ll\u00f3an magas hat\u00e1s\u00fa d\u00f6nt\u00e9st megfelel\u0151 emberi fel\u00fclvizsg\u00e1lat n\u00e9lk\u00fcl, vagy hogy szem\u00e9lyes adatot csak el\u0151zetesen j\u00f3v\u00e1hagyott c\u00e9lra \u00e9s jogszer\u0171 felt\u00e9telek mellett lehet haszn\u00e1lni.<\/p>\n\n\n\n A politika egyik legfontosabb funkci\u00f3ja a hat\u00e1rok kijel\u00f6l\u00e9se. Ebben a j\u00f3 politika nemcsak enged\u00e9lyez, hanem korl\u00e1toz is<\/strong>, mert a szervezetnek tudnia kell, milyen AI-haszn\u00e1lat nem f\u00e9r \u00f6ssze a c\u00e9ljaival, kock\u00e1zatt\u0171r\u00e9s\u00e9vel vagy jogi k\u00f6rnyezet\u00e9vel. A korl\u00e1tok hi\u00e1nya gyakran inform\u00e1lis d\u00f6nt\u00e9sekhez vezet: a munkat\u00e1rsak saj\u00e1t \u00e9rtelmez\u00e9s\u00fck szerint kezdenek AI-eszk\u00f6z\u00f6ket haszn\u00e1lni, mik\u00f6zben nem vil\u00e1gos, milyen adatot vihetnek be, milyen kimenetet haszn\u00e1lhatnak fel, \u00e9s ki viseli a felel\u0151ss\u00e9get.<\/p>\n\n\n\n A politika nem lehet t\u00fal r\u00e9szletes sem. Ha minden technikai l\u00e9p\u00e9st ebben pr\u00f3b\u00e1l r\u00f6gz\u00edteni a szervezet, gyorsan elavul, \u00e9s elvesz\u00edti ir\u00e1ny\u00edt\u00f3 szerep\u00e9t. A megfelel\u0151 megold\u00e1s az, hogy a politika magas szint\u0171 elveket \u00e9s d\u00f6nt\u00e9si hat\u00e1rokat ad, a bels\u0151 szab\u00e1lyok pedig r\u00e9szletezik az egyes helyzeteket. \u00cdgy a politika stabil, a szab\u00e1lyoz\u00e1s pedig alkalmazkod\u00f3k\u00e9pes marad<\/strong>, ami k\u00fcl\u00f6n\u00f6sen fontos a gyorsan v\u00e1ltoz\u00f3 AI-k\u00f6rnyezetben.<\/p>\n\n\n\n A megb\u00edzhat\u00f3 AI eur\u00f3pai etikai ir\u00e1nymutat\u00e1sa h\u00e9t kulcsk\u00f6vetelm\u00e9ny k\u00f6r\u00e9 rendezi a felel\u0151s AI m\u0171k\u00f6d\u00e9s\u00e9t: emberi fel\u00fcgyelet, technikai robusztuss\u00e1g \u00e9s biztons\u00e1g, adatv\u00e9delem \u00e9s adatir\u00e1ny\u00edt\u00e1s, \u00e1tl\u00e1that\u00f3s\u00e1g, sokf\u00e9les\u00e9g \u00e9s megk\u00fcl\u00f6nb\u00f6ztet\u00e9smentess\u00e9g, t\u00e1rsadalmi \u00e9s k\u00f6rnyezeti j\u00f3ll\u00e9t, valamint elsz\u00e1moltathat\u00f3s\u00e1g (High-Level Expert Group on Artificial Intelligence, 2019). Ezek a szempontok akkor hasznosak egy szervezet sz\u00e1m\u00e1ra, ha nem k\u00fcl\u00f6n plak\u00e1tk\u00e9nt jelennek meg, hanem visszak\u00f6sz\u00f6nnek a c\u00e9lokban, a kontrollokban \u00e9s a d\u00f6nt\u00e9si szab\u00e1lyokban.<\/p>\n\n\n\n Az AI-politika v\u00e9gs\u0151 soron azt akad\u00e1lyozza meg, hogy a szervezet minden AI-k\u00e9rd\u00e9st eseti vitak\u00e9nt kezeljen. Egy\u00e9rtelm\u0171 ir\u00e1ny n\u00e9lk\u00fcl a d\u00f6nt\u00e9sek szem\u00e9lyf\u00fcgg\u0151v\u00e9 v\u00e1lnak: az egyik ter\u00fclet megenged\u0151bb, a m\u00e1sik \u00f3vatosabb, a harmadik pedig szab\u00e1lyoz\u00e1s n\u00e9lk\u00fcl k\u00eds\u00e9rletezik. Ilyenkor a k\u00f6vetkezetlens\u00e9g maga is AI-kock\u00e1zatt\u00e1 v\u00e1lik<\/strong>, mert ugyanazt a technol\u00f3gi\u00e1t elt\u00e9r\u0151 felel\u0151ss\u00e9gi \u00e9s kontrollszint mellett haszn\u00e1lj\u00e1k.<\/p>\n\n\n\n Az AI-politika csak akkor v\u00e1lik menedzsmentrendszer-szint\u0171 ir\u00e1ny\u00edt\u00e1ss\u00e1, ha m\u00e9rhet\u0151 c\u00e9lok kapcsol\u00f3dnak hozz\u00e1. A c\u00e9lok adj\u00e1k meg, hogy a szervezet mit akar el\u00e9rni az AI-ir\u00e1ny\u00edt\u00e1ssal: nemcsak azt, hogy \u201emegfelel\u0151en\u201d m\u0171k\u00f6dj\u00f6n, hanem azt is, hogyan lehet ezt ellen\u0151rizni. Az ISO\/IEC 42001 szeml\u00e9let\u00e9ben a politika \u00e9s a c\u00e9lok \u00f6sszetartoznak, mert a c\u00e9lok ford\u00edtj\u00e1k le az ir\u00e1nyelveket m\u0171k\u00f6d\u00e9si eredm\u00e9nyekk\u00e9 (International Organization for Standardization, 2023a).<\/p>\n\n\n\n A m\u00e9rhet\u0151 c\u00e9l nem felt\u00e9tlen\u00fcl sz\u00e1mszer\u0171 teljes\u00edtm\u00e9nymutat\u00f3, de ellen\u0151rizhet\u0151nek kell lennie. Ebben az AI-c\u00e9l akkor j\u00f3, ha bizony\u00edt\u00e9khoz k\u00f6thet\u0151<\/strong>, vagyis meg\u00e1llap\u00edthat\u00f3, hogy teljes\u00fclt-e, r\u00e9szben teljes\u00fclt-e vagy int\u00e9zked\u00e9st ig\u00e9nyel. Egy c\u00e9l p\u00e9ld\u00e1ul sz\u00f3lhat arr\u00f3l, hogy minden \u00faj AI-haszn\u00e1lati eset el\u0151zetes kock\u00e1zati \u00e9rt\u00e9kel\u00e9sen menjen \u00e1t, vagy hogy magas hat\u00e1s\u00fa rendszerekn\u00e9l dokument\u00e1lt emberi fel\u00fclvizsg\u00e1lati rend m\u0171k\u00f6dj\u00f6n.<\/p>\n\n\n\n A c\u00e9lokat a szervezeti strat\u00e9gi\u00e1hoz kell igaz\u00edtani. Ha az AI-t \u00fcgyf\u00e9lszolg\u00e1lati hat\u00e9konys\u00e1g jav\u00edt\u00e1s\u00e1ra haszn\u00e1lj\u00e1k, akkor c\u00e9l lehet a v\u00e1laszid\u0151 cs\u00f6kkent\u00e9se, de ezt ki kell eg\u00e9sz\u00edteni min\u0151s\u00e9gi \u00e9s kock\u00e1zati c\u00e9lokkal is. P\u00e9ld\u00e1ul nem elegend\u0151 a gyorsabb v\u00e1laszad\u00e1s, ha k\u00f6zben n\u0151 a hib\u00e1s t\u00e1j\u00e9koztat\u00e1s vagy az \u00fcgyf\u00e9lpanaszok sz\u00e1ma. Ilyenkor a hat\u00e9konys\u00e1gi c\u00e9l nem \u00edrhatja fel\u00fcl a felel\u0151s m\u0171k\u00f6d\u00e9st<\/strong>, hanem egy\u00fctt kell m\u00e9rni a pontoss\u00e1ggal, panaszkezel\u00e9ssel \u00e9s emberi beavatkoz\u00e1si lehet\u0151s\u00e9ggel.<\/p>\n\n\n\n A c\u00e9loknak kock\u00e1zatokhoz is kapcsol\u00f3dniuk kell. Az AI-rendszerek kock\u00e1zatai lehetnek jogi, etikai, adatv\u00e9delmi, inform\u00e1ci\u00f3biztons\u00e1gi, \u00fczleti, reput\u00e1ci\u00f3s vagy t\u00e1rsadalmi hat\u00e1s\u00faak. A NIST AI Risk Management Framework a kock\u00e1zatkezel\u00e9st a Govern, Map, Measure \u00e9s Manage funkci\u00f3k ment\u00e9n rendezi, vagyis a szervezetnek nemcsak azonos\u00edtania kell a kock\u00e1zatokat, hanem m\u00e9rnie, kezelnie \u00e9s ir\u00e1ny\u00edt\u00e1si szinten be\u00e9p\u00edtenie is kell \u0151ket (National Institute of Standards and Technology, 2023).<\/p>\n\n\n\n Egy c\u00e9lrendszer akkor haszn\u00e1lhat\u00f3, ha nem csak megfelel\u0151s\u00e9gi jelleg\u0171. A felel\u0151s AI-ir\u00e1ny\u00edt\u00e1sban a c\u00e9lok h\u00e1rom szinten jelenhetnek meg:<\/p>\n\n\n\n Ir\u00e1ny\u00edt\u00e1si c\u00e9lok:<\/strong> p\u00e9ld\u00e1ul minden AI-haszn\u00e1lati eset rendelkezzen tulajdonossal, kock\u00e1zati besorol\u00e1ssal \u00e9s j\u00f3v\u00e1hagy\u00e1si nyomvonallal.<\/p>\n\n\n\n M\u0171k\u00f6d\u00e9si c\u00e9lok:<\/strong> p\u00e9ld\u00e1ul a felhaszn\u00e1l\u00f3k kapjanak \u00fatmutat\u00f3t az AI-kimenetek \u00e9rtelmez\u00e9s\u00e9hez \u00e9s korl\u00e1taihoz.<\/p>\n\n\n\n Kontrollc\u00e9lok:<\/strong> p\u00e9ld\u00e1ul magas kock\u00e1zat\u00fa rendszerekn\u00e9l legyen napl\u00f3z\u00e1s, rendszeres fel\u00fclvizsg\u00e1lat \u00e9s dokument\u00e1lt v\u00e1ltoz\u00e1skezel\u00e9s.<\/p>\n\n\n\n A c\u00e9lok t\u00fal \u00e1ltal\u00e1nos megfogalmaz\u00e1sa gyakori hiba. Az olyan mondat, hogy \u201eaz AI-rendszereket etikusan haszn\u00e1ljuk\u201d, fontos ir\u00e1nyelv lehet, de c\u00e9lk\u00e9nt nehezen ellen\u0151rizhet\u0151. Jobb megfogalmaz\u00e1s p\u00e9ld\u00e1ul: \u201eminden \u00fcgyf\u00e9lre hat\u00f3 AI-rendszern\u00e9l dokument\u00e1lni kell az \u00fcgyf\u00e9lhat\u00e1st, a panaszkezel\u00e9si lehet\u0151s\u00e9get \u00e9s az emberi fel\u00fclvizsg\u00e1lat felt\u00e9teleit\u201d. Ebben az etikai elv ellen\u0151rizhet\u0151 folyamatt\u00e1 v\u00e1lik<\/strong>, nem marad \u00e1ltal\u00e1nos sz\u00e1nd\u00e9k.<\/p>\n\n\n\n A c\u00e9lok meghat\u00e1roz\u00e1s\u00e1n\u00e1l \u00e9rdemes figyelni arra, hogy ne csak a modell teljes\u00edtm\u00e9ny\u00e9t m\u00e9rj\u00e9k. Egy AI-rendszer lehet statisztikailag pontos, mik\u00f6zben \u00fczletileg f\u00e9lrevezet\u0151, adatv\u00e9delmileg kock\u00e1zatos vagy szervezetileg rosszul haszn\u00e1lhat\u00f3. Ez\u00e9rt az AI-ir\u00e1ny\u00edt\u00e1si c\u00e9loknak ki kell terjedni\u00fck a rendszer c\u00e9lj\u00e1ra, adatainak kezel\u00e9s\u00e9re, felhaszn\u00e1l\u00e1si korl\u00e1taira, emberi d\u00f6nt\u00e9si szerep\u00e9re \u00e9s audit\u00e1lhat\u00f3s\u00e1g\u00e1ra is.<\/p>\n\n\n\n A c\u00e9lok tulajdonos n\u00e9lk\u00fcl nem m\u0171k\u00f6dnek. Ha nincs kijel\u00f6lt felel\u0151s, akkor a c\u00e9l csak dokumentumban l\u00e9tezik. Egy AI-ir\u00e1ny\u00edt\u00e1si c\u00e9lhoz ez\u00e9rt hozz\u00e1 kell rendelni a felel\u0151s szerepk\u00f6rt, a m\u00e9r\u00e9si m\u00f3dot, a fel\u00fclvizsg\u00e1lati gyakoris\u00e1got \u00e9s azt, hogy elt\u00e9r\u00e9s eset\u00e9n mi t\u00f6rt\u00e9nik. Ilyenkor a c\u00e9l nem k\u00edv\u00e1ns\u00e1g, hanem sz\u00e1mon k\u00e9rhet\u0151 m\u0171k\u00f6d\u00e9si v\u00e1llal\u00e1s<\/strong>, amelyet vezet\u0151i fel\u00fclvizsg\u00e1latban \u00e9s bels\u0151 auditban is \u00e9rtelmezni lehet.<\/p>\n\n\n\n A c\u00e9loknak ar\u00e1nyosnak kell lenni\u00fck a szervezet m\u00e9ret\u00e9vel \u00e9s kock\u00e1zati profilj\u00e1val. Egy kisebb szervezetnek nem felt\u00e9tlen\u00fcl kell bonyolult AI-ir\u00e1ny\u00edt\u00e1si mutat\u00f3rendszert \u00e9p\u00edtenie, de alapvet\u0151 c\u00e9lokra akkor is sz\u00fcks\u00e9ge van: haszn\u00e1lati esetek nyilv\u00e1ntart\u00e1sa, adatkezel\u00e9si felt\u00e9telek ellen\u0151rz\u00e9se, felel\u0151ss\u00e9gek kijel\u00f6l\u00e9se, \u00e9s legal\u00e1bb minim\u00e1lis felhaszn\u00e1l\u00f3i \u00fatmutat\u00e1s. A l\u00e9nyeg az, hogy a c\u00e9lok ne legyenek elszak\u00edtva a t\u00e9nyleges AI-haszn\u00e1latt\u00f3l.<\/p>\n\n\n\n A m\u00e9rhet\u0151 c\u00e9lok a folyamatos fejleszt\u00e9s alapj\u00e1t is megteremtik. Ha a szervezet l\u00e1tja, hogy bizonyos AI-eszk\u00f6z\u00f6k t\u00fal sok kiv\u00e9telt, panaszt vagy k\u00e9zi korrekci\u00f3t ig\u00e9nyelnek, akkor nemcsak technikai hib\u00e1t l\u00e1t, hanem ir\u00e1ny\u00edt\u00e1si jelz\u00e9st is. Ez\u00e9rt a j\u00f3 c\u00e9lrendszer tanul\u00e1si mechanizmus is<\/strong>, amely seg\u00edt felismerni, hol kell szab\u00e1lyt, kontrollt, k\u00e9pz\u00e9st vagy j\u00f3v\u00e1hagy\u00e1si rendet m\u00f3dos\u00edtani.<\/p>\n\n\n\n A bels\u0151 szab\u00e1lyok feladata, hogy az AI-politika elveit konkr\u00e9t d\u00f6nt\u00e9si helyzetekre ford\u00edts\u00e1k le. Az etikai elvek fontosak, de egy munkat\u00e1rsnak gyakran nem el\u00e9g azt tudnia, hogy az AI-haszn\u00e1lat legyen \u00e1tl\u00e1that\u00f3, m\u00e9lt\u00e1nyos \u00e9s biztons\u00e1gos. A gyakorlatban arra van sz\u00fcks\u00e9ge, hogy tudja: milyen adatot vihet be egy generat\u00edv AI-eszk\u00f6zbe, mikor kell j\u00f3v\u00e1hagy\u00e1st k\u00e9rnie, hogyan ellen\u0151rizze a kimenetet, \u00e9s mikor tilos az AI haszn\u00e1lata.<\/p>\n\n\n\n Az etikai elv \u00e9s a szab\u00e1ly k\u00f6z\u00f6tt az a k\u00fcl\u00f6nbs\u00e9g, hogy az elv ir\u00e1nyt ad, a szab\u00e1ly d\u00f6nt\u00e9st tesz lehet\u0151v\u00e9. Ebben a bels\u0151 szab\u00e1ly az elv m\u0171k\u00f6d\u00e9si ford\u00edt\u00e1sa<\/strong>, amely konkr\u00e9t szerepl\u0151knek, konkr\u00e9t helyzetekben ad v\u00e1laszt. P\u00e9ld\u00e1ul az \u201eadatv\u00e9delem tiszteletben tart\u00e1sa\u201d elvb\u0151l olyan szab\u00e1ly k\u00f6vetkezhet, hogy \u00fcgyf\u00e9ladatot nyilv\u00e1nos vagy szervezetileg nem j\u00f3v\u00e1hagyott generat\u00edv AI-eszk\u00f6zbe nem lehet bevinni.<\/p>\n\n\n\n A szab\u00e1lyoknak ki kell terjedni\u00fck az AI-\u00e9letciklus fontos pontjaira. Nem csak a haszn\u00e1latra kell gondolni, hanem a tervez\u00e9sre, beszerz\u00e9sre, adatfelhaszn\u00e1l\u00e1sra, tesztel\u00e9sre, j\u00f3v\u00e1hagy\u00e1sra, m\u0171k\u00f6dtet\u00e9sre, monitoringra \u00e9s kivezet\u00e9sre is. Az ISO\/IEC 23894 kock\u00e1zatkezel\u00e9si \u00fatmutat\u00f3ja is azt hangs\u00falyozza, hogy az AI-kock\u00e1zatkezel\u00e9st a szervezet AI-hoz kapcsol\u00f3d\u00f3 tev\u00e9kenys\u00e9geibe \u00e9s funkci\u00f3iba kell integr\u00e1lni (International Organization for Standardization, 2023b).<\/p>\n\n\n\n Egy bels\u0151 AI-szab\u00e1lyoz\u00e1sban k\u00fcl\u00f6n\u00f6sen fontosak az al\u00e1bbi t\u00e9m\u00e1k:<\/p>\n\n\n\n \u00faj AI-eszk\u00f6z vagy szolg\u00e1ltat\u00e1s beszerz\u00e9s\u00e9nek el\u0151zetes vizsg\u00e1lata;<\/p>\n\n\n\n AI-haszn\u00e1lati esetek nyilv\u00e1ntart\u00e1sa \u00e9s kock\u00e1zati besorol\u00e1sa;<\/p>\n\n\n\n szem\u00e9lyes, \u00e9rz\u00e9keny vagy \u00fczleti titkot k\u00e9pez\u0151 adatok felhaszn\u00e1l\u00e1si korl\u00e1tai;<\/p>\n\n\n\n emberi fel\u00fcgyelet \u00e9s kimenetellen\u0151rz\u00e9s k\u00f6vetelm\u00e9nyei;<\/p>\n\n\n\n AI-kimenetek j\u00f3v\u00e1hagy\u00e1sa \u00fcgyf\u00e9lkommunik\u00e1ci\u00f3, HR, jogi vagy p\u00e9nz\u00fcgyi d\u00f6nt\u00e9sek el\u0151tt;<\/p>\n\n\n\n besz\u00e1ll\u00edt\u00f3i felel\u0151ss\u00e9gek \u00e9s dokument\u00e1ci\u00f3s elv\u00e1r\u00e1sok;<\/p>\n\n\n\n incidensek, hib\u00e1k, panaszok \u00e9s kiv\u00e9telek kezel\u00e9se.<\/p>\n\n\n\n A generat\u00edv AI-eszk\u00f6z\u00f6k haszn\u00e1lata k\u00fcl\u00f6n\u00f6sen j\u00f3 p\u00e9lda arra, mi\u00e9rt kell gyakorlati szab\u00e1ly. Egy munkat\u00e1rs sz\u00e1m\u00e1ra nem mindig egy\u00e9rtelm\u0171, hogy egy \u00fcgyf\u00e9lpanasz, szerz\u0151d\u00e9stervezet vagy bels\u0151 strat\u00e9giai dokumentum milyen adatv\u00e9delmi, \u00fczleti titokv\u00e9delmi vagy megfelel\u0151s\u00e9gi kock\u00e1zatot hordoz. Ilyenkor a szab\u00e1ly c\u00e9lja nem a haszn\u00e1lat tilt\u00e1sa, hanem a biztons\u00e1gos hat\u00e1rok kijel\u00f6l\u00e9se<\/strong>, hogy a hasznos alkalmaz\u00e1sok ne keveredjenek kock\u00e1zatos vagy jogszer\u0171tlen gyakorlatokkal.<\/p>\n\n\n\n Egy r\u00f6vid szab\u00e1lyr\u00e9szlet p\u00e9ld\u00e1ul \u00edgy m\u0171k\u00f6dhet egy generat\u00edv AI-eszk\u00f6z \u00fcgyf\u00e9ladatokkal t\u00f6rt\u00e9n\u0151 haszn\u00e1lat\u00e1ra:<\/p>\n\n\n\n \u00dcgyf\u00e9lazonos\u00edt\u00e1sra alkalmas szem\u00e9lyes adat csak j\u00f3v\u00e1hagyott, szerz\u0151d\u00e9sesen \u00e9s adatv\u00e9delmileg ellen\u0151rz\u00f6tt AI-eszk\u00f6zben haszn\u00e1lhat\u00f3.<\/p>\n\n\n\n Nyilv\u00e1nos vagy nem j\u00f3v\u00e1hagyott generat\u00edv AI-eszk\u00f6zbe \u00fcgyf\u00e9ladat, szerz\u0151d\u00e9ses adat, panaszr\u00e9szlet vagy \u00fczleti titok nem vihet\u0151 be.<\/p>\n\n\n\n AI \u00e1ltal k\u00e9sz\u00edtett \u00fcgyf\u00e9lkommunik\u00e1ci\u00f3 csak emberi ellen\u0151rz\u00e9s ut\u00e1n k\u00fcldhet\u0151 ki.<\/p>\n\n\n\n Az AI-kimenet nem tekinthet\u0151 hivatalos jogi, p\u00e9nz\u00fcgyi vagy \u00fcgyf\u00e9lpanasz-d\u00f6nt\u00e9snek kijel\u00f6lt felel\u0151s j\u00f3v\u00e1hagy\u00e1sa n\u00e9lk\u00fcl.<\/p>\n\n\n\n Minden rendellenes vagy t\u00e9ves kimenetet a kijel\u00f6lt folyamatgazd\u00e1nak kell jelezni.<\/p>\n\n\n\n Az ilyen szab\u00e1lyr\u00e9szlet az\u00e9rt haszn\u00e1lhat\u00f3, mert konkr\u00e9t d\u00f6nt\u00e9si helyzetet kezel. Nem csak azt mondja ki, hogy a szervezet fontosnak tartja az adatv\u00e9delmet, hanem meghat\u00e1rozza, mit tehet \u00e9s mit nem tehet a munkat\u00e1rs. Ebben a j\u00f3 szab\u00e1ly cs\u00f6kkenti az \u00e9rtelmez\u00e9si teret<\/strong>, mik\u00f6zben nem akad\u00e1lyozza indokolatlanul a jogszer\u0171 \u00e9s kontroll\u00e1lt AI-haszn\u00e1latot.<\/p>\n\n\n\n A GDPR miatt szem\u00e9lyes adatok eset\u00e9n k\u00fcl\u00f6n\u00f6sen fontos a jogalap, c\u00e9lhoz k\u00f6t\u00f6tts\u00e9g, adatminimaliz\u00e1l\u00e1s, \u00e1tl\u00e1that\u00f3s\u00e1g \u00e9s \u00e9rintetti jogok kezel\u00e9se (European Parliament & Council of the European Union, 2016). AI-rendszerekn\u00e9l ezek a k\u00f6vetelm\u00e9nyek gyakorlati szab\u00e1lyokban jelennek meg: milyen adat haszn\u00e1lhat\u00f3, milyen c\u00e9lra, ki f\u00e9rhet hozz\u00e1, meddig \u0151rizhet\u0151 meg, hogyan t\u00e1j\u00e9koztatj\u00e1k az \u00e9rintettet, \u00e9s milyen m\u00f3don lehet vitatni vagy fel\u00fclvizsg\u00e1ltatni egy d\u00f6nt\u00e9st.<\/p>\n\n\n\n A bels\u0151 szab\u00e1lyoknak a kimenetek haszn\u00e1lat\u00e1ra is ki kell t\u00e9rni\u00fck. Sok AI-kock\u00e1zat nem abb\u00f3l fakad, hogy a modell \u00f6nmag\u00e1ban hib\u00e1zik, hanem abb\u00f3l, hogy a szervezet t\u00fal nagy d\u00f6nt\u00e9si s\u00falyt ad a kimenetnek. Ez\u00e9rt az AI-kimenet felhaszn\u00e1l\u00e1si m\u00f3dja kontrollk\u00e9rd\u00e9s<\/strong>, k\u00fcl\u00f6n\u00f6sen akkor, ha \u00fcgyf\u00e9lre, munkav\u00e1llal\u00f3ra, partnerre vagy \u00fczleti kock\u00e1zatra hat\u00f3 d\u00f6nt\u00e9sben jelenik meg.<\/p>\n\n\n\n A szab\u00e1lyoz\u00e1snak k\u00fcl\u00f6nbs\u00e9get kell tennie d\u00f6nt\u00e9st\u00e1mogat\u00e1s \u00e9s automatiz\u00e1lt d\u00f6nt\u00e9s k\u00f6z\u00f6tt. Ha az AI csak javaslatot ad, akkor szab\u00e1lyozni kell, ki \u00e9s hogyan \u00e9rt\u00e9keli a javaslatot. Ha a rendszer automatikusan l\u00e9p\u00e9st ind\u00edt, akkor er\u0151sebb kontrollokra, napl\u00f3z\u00e1sra, tesztel\u00e9sre \u00e9s fel\u00fclvizsg\u00e1latra van sz\u00fcks\u00e9g. Az AI Act kock\u00e1zatalap\u00fa logik\u00e1ja is azt er\u0151s\u00edti, hogy a magasabb hat\u00e1s\u00fa alkalmaz\u00e1sokn\u00e1l szigor\u00fabb k\u00f6vetelm\u00e9nyek \u00e9s dokument\u00e1lt ir\u00e1ny\u00edt\u00e1si mechanizmusok sz\u00fcks\u00e9gesek (European Parliament & Council of the European Union, 2024).<\/p>\n\n\n\n A szab\u00e1lyokat nem szabad kiz\u00e1r\u00f3lag jogi nyelven megfogalmazni. A munkat\u00e1rsaknak haszn\u00e1lhat\u00f3 \u00fatmutat\u00e1sra van sz\u00fcks\u00e9g\u00fck, nem csak megfelel\u0151s\u00e9gi deklar\u00e1ci\u00f3kra. A j\u00f3 bels\u0151 szab\u00e1ly r\u00f6vid, helyzetorient\u00e1lt, szerepk\u00f6r\u00f6kh\u00f6z kapcsolt \u00e9s p\u00e9ld\u00e1kkal \u00e9rtelmezhet\u0151. Ilyenkor a szab\u00e1ly akkor er\u0151s, ha a napi munk\u00e1ban is \u00e9rthet\u0151<\/strong>, nem csak audit sor\u00e1n mutathat\u00f3 be.<\/p>\n\n\n\n Az AI-politika \u00e9s a bels\u0151 szab\u00e1lyok egyik legfontosabb feladata, hogy megk\u00fcl\u00f6nb\u00f6ztess\u00e9k a tiltott, korl\u00e1tozott \u00e9s j\u00f3v\u00e1hagyott AI-haszn\u00e1latokat. Ez a kategoriz\u00e1l\u00e1s az\u00e9rt hasznos, mert nem minden AI-kock\u00e1zatra ugyanaz a v\u00e1lasz. Van, amit egy\u00e9rtelm\u0171en meg kell tiltani, van, amit felt\u00e9telekhez kell k\u00f6tni, \u00e9s van, amit j\u00f3v\u00e1hagyott keretek k\u00f6z\u00f6tt lehet t\u00e1mogatni.<\/p>\n\n\n\n A tiltott AI-haszn\u00e1lat olyan alkalmaz\u00e1s, amely nem f\u00e9r \u00f6ssze a szervezet jogi, etikai, kock\u00e1zati vagy \u00fczleti hat\u00e1raival. Ide tartozhat p\u00e9ld\u00e1ul a nem j\u00f3v\u00e1hagyott eszk\u00f6zbe bevitt \u00fcgyf\u00e9ladat, a titkos vagy szerz\u0151d\u00e9ses adat nyilv\u00e1nos generat\u00edv AI-ba m\u00e1sol\u00e1sa, vagy olyan AI-kimenet \u00f6n\u00e1ll\u00f3 felhaszn\u00e1l\u00e1sa, amely magas hat\u00e1s\u00fa d\u00f6nt\u00e9st befoly\u00e1sol emberi fel\u00fclvizsg\u00e1lat n\u00e9lk\u00fcl. Ebben a tilt\u00e1s a kock\u00e1zati hat\u00e1r egy\u00e9rtelm\u0171 kijel\u00f6l\u00e9se<\/strong>, nem technol\u00f3giaellenes \u00e1ll\u00e1spont.<\/p>\n\n\n\n A korl\u00e1tozott AI-haszn\u00e1lat olyan helyzet, amely nem eleve elfogadhatatlan, de felt\u00e9telekhez k\u00f6t\u00f6tt. Ilyen lehet egy \u00faj \u00fcgyf\u00e9lszegment\u00e1l\u00f3 modell pilotf\u00e1zisa, egy HR-t\u00e1mogat\u00f3 elemz\u0151eszk\u00f6z, vagy egy generat\u00edv AI-val t\u00e1mogatott \u00fcgyf\u00e9lv\u00e1lasz-tervezet k\u00e9sz\u00edt\u00e9se. Ezekben az esetekben el\u0151zetes j\u00f3v\u00e1hagy\u00e1s, kock\u00e1zat\u00e9rt\u00e9kel\u00e9s, adatv\u00e9delmi vizsg\u00e1lat, emberi ellen\u0151rz\u00e9s vagy monitoring lehet sz\u00fcks\u00e9ges.<\/p>\n\n\n\n A j\u00f3v\u00e1hagyott AI-haszn\u00e1lat olyan alkalmaz\u00e1s, amelyre a szervezet m\u00e1r meghat\u00e1rozta a c\u00e9lt, a felel\u0151st, a kock\u00e1zati felt\u00e9teleket, az adatkezel\u00e9si kereteket \u00e9s a kontrollokat. Ez nem jelenti azt, hogy a rendszer kock\u00e1zatmentes. Azt jelenti, hogy a kock\u00e1zatokat azonos\u00edtott\u00e1k, elfogadt\u00e1k vagy kezelt\u00e9k, \u00e9s a haszn\u00e1lat ellen\u0151rizhet\u0151 keretek k\u00f6z\u00f6tt t\u00f6rt\u00e9nik. Ilyenkor a j\u00f3v\u00e1hagy\u00e1s nem egyszeri enged\u00e9ly, hanem felt\u00e9teles m\u0171k\u00f6d\u00e9si \u00e1llapot<\/strong>, amely v\u00e1ltoz\u00e1s eset\u00e9n \u00fajra\u00e9rt\u00e9kel\u00e9st ig\u00e9nyel.<\/p>\n\n\n\n A h\u00e1rom kateg\u00f3ria gyakorlati alkalmaz\u00e1s\u00e1t egy egyszer\u0171 t\u00e1bl\u00e1zat is seg\u00edtheti:<\/p>\n\n\n\n Kateg\u00f3ria<\/p>\n\n\n\n Jellemz\u0151 helyzet<\/p>\n\n\n\n Szervezeti v\u00e1lasz<\/p>\n\n\n\n Tipikus bizony\u00edt\u00e9k<\/p>\n\n\n\n Tiltott haszn\u00e1lat<\/p>\n\n\n\n nem j\u00f3v\u00e1hagyott AI-eszk\u00f6z \u00fcgyf\u00e9ladattal<\/p>\n\n\n\n haszn\u00e1lat megtilt\u00e1sa, incidenskezel\u00e9s<\/p>\n\n\n\n szab\u00e1ly, tilt\u00e1si lista, incidensnapl\u00f3<\/p>\n\n\n\n Korl\u00e1tozott haszn\u00e1lat<\/p>\n\n\n\n AI-kimenet d\u00f6nt\u00e9st\u00e1mogat\u00e1sra magasabb hat\u00e1s\u00fa folyamatban<\/p>\n\n\n\n el\u0151zetes vizsg\u00e1lat, emberi fel\u00fclvizsg\u00e1lat<\/p>\n\n\n\n kock\u00e1zat\u00e9rt\u00e9kel\u00e9s, j\u00f3v\u00e1hagy\u00e1s, kontrollle\u00edr\u00e1s<\/p>\n\n\n\n J\u00f3v\u00e1hagyott haszn\u00e1lat<\/p>\n\n\n\n kontroll\u00e1lt chatbot vagy bels\u0151 tud\u00e1skeres\u0151 rendszer<\/p>\n\n\n\n m\u0171k\u00f6dtet\u00e9s szab\u00e1lyozott felt\u00e9telekkel<\/p>\n\n\n\n haszn\u00e1lati eset nyilv\u00e1ntart\u00e1sa, monitoring, felel\u0151s kijel\u00f6l\u00e9se<\/p>\n\n\n\n A kateg\u00f3ri\u00e1k akkor m\u0171k\u00f6dnek, ha a szervezet nemcsak felsorolja \u0151ket, hanem d\u00f6nt\u00e9si logik\u00e1t is kapcsol hozz\u00e1juk. P\u00e9ld\u00e1ul: ha szem\u00e9lyes adat \u00e9rintett, adatv\u00e9delmi vizsg\u00e1lat sz\u00fcks\u00e9ges; ha \u00fcgyf\u00e9lre hat\u00f3 d\u00f6nt\u00e9sben haszn\u00e1lj\u00e1k a kimenetet, emberi ellen\u0151rz\u00e9s kell; ha \u00faj besz\u00e1ll\u00edt\u00f3i AI-funkci\u00f3 ker\u00fcl bevezet\u00e9sre, szerz\u0151d\u00e9ses \u00e9s inform\u00e1ci\u00f3biztons\u00e1gi vizsg\u00e1lat sz\u00fcks\u00e9ges. Ilyenkor a szab\u00e1lyoz\u00e1s d\u00f6nt\u00e9si \u00fatvonalat ad<\/strong>, nem puszt\u00e1n tilt\u00e1sokat gy\u0171jt.<\/p>\n\n\n\n A tiltott haszn\u00e1latok list\u00e1ja legyen r\u00f6vid \u00e9s egy\u00e9rtelm\u0171. Ha t\u00fal hossz\u00fa vagy t\u00fal absztrakt, a munkat\u00e1rsak nem fogj\u00e1k megjegyezni. \u00c9rdemes olyan helyzeteket neves\u00edteni, amelyek val\u00f3ban magas kock\u00e1zatot jelentenek: szem\u00e9lyes adatok jogosulatlan bevitele, \u00fczleti titkok k\u00fcls\u0151 AI-rendszerbe t\u00f6lt\u00e9se, AI-kimenet ellen\u0151rizetlen \u00fcgyf\u00e9lkommunik\u00e1ci\u00f3ban val\u00f3 haszn\u00e1lata, vagy szab\u00e1lyozott d\u00f6nt\u00e9si folyamat megker\u00fcl\u00e9se.<\/p>\n\n\n\n A korl\u00e1tozott haszn\u00e1latokn\u00e1l a felt\u00e9telek a legfontosabbak. Nem el\u00e9g annyit \u00edrni, hogy \u201ecsak j\u00f3v\u00e1hagy\u00e1ssal haszn\u00e1lhat\u00f3\u201d. Meg kell hat\u00e1rozni, ki hagy j\u00f3v\u00e1, milyen inform\u00e1ci\u00f3 alapj\u00e1n, milyen id\u0151t\u00e1vra, milyen kontrollok mellett, \u00e9s milyen v\u00e1ltoz\u00e1s eset\u00e9n kell \u00faj j\u00f3v\u00e1hagy\u00e1s. Ebben a j\u00f3v\u00e1hagy\u00e1si rend a felel\u0151ss\u00e9g nyomvonala<\/strong>, amely k\u00e9s\u0151bb auditban, incidenskezel\u00e9sben vagy vezet\u0151i fel\u00fclvizsg\u00e1latban is haszn\u00e1lhat\u00f3.<\/p>\n\n\n\n A j\u00f3v\u00e1hagyott haszn\u00e1latok nyilv\u00e1ntart\u00e1sa szint\u00e9n alapvet\u0151. Ha a szervezet nem tudja, milyen AI-rendszereket haszn\u00e1l, akkor nem tudja hat\u00e9konyan kezelni a kock\u00e1zatokat sem. A nyilv\u00e1ntart\u00e1s tartalmazhatja a rendszer c\u00e9lj\u00e1t, \u00fczleti tulajdonos\u00e1t, technikai felel\u0151s\u00e9t, adatforr\u00e1sait, kock\u00e1zati besorol\u00e1s\u00e1t, \u00e9rintetti hat\u00e1sait, kontrolljait, j\u00f3v\u00e1hagy\u00e1si \u00e1llapot\u00e1t \u00e9s fel\u00fclvizsg\u00e1lati d\u00e1tum\u00e1t.<\/p>\n\n\n\n Az AI Act kock\u00e1zatalap\u00fa megk\u00f6zel\u00edt\u00e9se miatt k\u00fcl\u00f6n\u00f6sen fontos, hogy a szervezet ne kezeljen minden AI-haszn\u00e1latot azonos s\u00faly\u00fanak (European Parliament & Council of the European Union, 2024). Egy bels\u0151 tartalom\u00f6sszefoglal\u00f3 eszk\u00f6z m\u00e1s kock\u00e1zati kateg\u00f3ria, mint egy hitelb\u00edr\u00e1lati, HR-el\u0151sz\u0171r\u00e9si vagy \u00fcgyf\u00e9lhozz\u00e1f\u00e9r\u00e9st befoly\u00e1sol\u00f3 rendszer. Ez\u00e9rt az ar\u00e1nyoss\u00e1g a j\u00f3 AI-szab\u00e1lyoz\u00e1s egyik kulcsa<\/strong>, mert a t\u00fal laza \u00e9s a t\u00fal merev szab\u00e1lyoz\u00e1s egyar\u00e1nt hib\u00e1s m\u0171k\u00f6d\u00e9shez vezethet.<\/p>\n\n\n\n A kategoriz\u00e1l\u00e1st a kommunik\u00e1ci\u00f3ban is haszn\u00e1lni kell. A munkat\u00e1rsak sz\u00e1m\u00e1ra vil\u00e1gos, k\u00f6nnyen \u00e9rthet\u0151 p\u00e9ld\u00e1kra van sz\u00fcks\u00e9g\u00fck: mit tehetnek szabadon, mit tehetnek csak j\u00f3v\u00e1hagy\u00e1ssal, \u00e9s mit nem tehetnek semmilyen k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt. Ha ezt a szervezet nem magyar\u00e1zza el, a szab\u00e1lyok pap\u00edron l\u00e9teznek, de a napi m\u0171k\u00f6d\u00e9sben nem v\u00e1lnak viselked\u00e9si norm\u00e1v\u00e1.<\/p>\n\n\n\n Az AI-politika \u00e9s a bels\u0151 szab\u00e1lyok \u00e9rt\u00e9ke azon m\u00falik, hogy eljutnak-e azokhoz, akiknek alkalmazniuk kell \u0151ket. A szab\u00e1lyzat nem att\u00f3l m\u0171k\u00f6dik, hogy felker\u00fcl az intranetre, hanem att\u00f3l, hogy a munkat\u00e1rsak meg\u00e9rtik a d\u00f6nt\u00e9si helyzeteket, a korl\u00e1tokat \u00e9s a felel\u0151ss\u00e9g\u00fcket. Az AI-ir\u00e1ny\u00edt\u00e1s ez\u00e9rt kommunik\u00e1ci\u00f3s \u00e9s kompetenciafejleszt\u00e9si feladat is.<\/p>\n\n\n\n A kommunik\u00e1ci\u00f3t szerepk\u00f6r\u00f6nk\u00e9nt kell kialak\u00edtani. Egy fels\u0151vezet\u0151nek azt kell \u00e9rtenie, milyen kock\u00e1zati d\u00f6nt\u00e9seket hagy j\u00f3v\u00e1. Egy \u00fczleti tulajdonosnak azt, hogyan kapcsol\u00f3dik az AI-rendszer a folyamathoz \u00e9s a kontrollokhoz. Egy felhaszn\u00e1l\u00f3nak azt, mikor b\u00edzhat a kimenetben, mikor kell ellen\u0151riznie, \u00e9s mikor kell hib\u00e1t jeleznie. Ebben a szab\u00e1ly csak akkor \u00e9l, ha szerepk\u00f6rre ford\u00edtj\u00e1k<\/strong>, k\u00fcl\u00f6nben t\u00fal \u00e1ltal\u00e1nos marad.<\/p>\n\n\n\n A k\u00e9pz\u00e9snek nem puszt\u00e1n technol\u00f3giai bemutat\u00f3nak kell lennie. Az AI-eszk\u00f6z haszn\u00e1lat\u00e1t \u00f6ssze kell kapcsolni az adatkezel\u00e9ssel, kimenetellen\u0151rz\u00e9ssel, emberi fel\u00fcgyelettel, tiltott haszn\u00e1latokkal, j\u00f3v\u00e1hagy\u00e1si renddel \u00e9s incidensjelz\u00e9ssel. Egy generat\u00edv AI-eszk\u00f6zn\u00e9l p\u00e9ld\u00e1ul a promptol\u00e1si tippek \u00f6nmagukban nem elegend\u0151k; azt is tan\u00edtani kell, milyen adat nem vihet\u0151 be, hogyan kell ellen\u0151rizni a v\u00e1laszt, \u00e9s mikor nem haszn\u00e1lhat\u00f3 fel a kimenet.<\/p>\n\n\n\n A fenntart\u00e1s legal\u00e1bb olyan fontos, mint a kezdeti megfogalmaz\u00e1s. Az AI-k\u00f6rnyezet gyorsan v\u00e1ltozik: \u00faj eszk\u00f6z\u00f6k jelennek meg, besz\u00e1ll\u00edt\u00f3k \u00faj funkci\u00f3kat adnak hozz\u00e1, a munkat\u00e1rsak \u00faj haszn\u00e1lati m\u00f3dokat tal\u00e1lnak, a szab\u00e1lyoz\u00e1si elv\u00e1r\u00e1sok pedig pontosodhatnak. Ez\u00e9rt az AI-politika nem egyszeri dokumentum<\/strong>, hanem rendszeresen fel\u00fclvizsg\u00e1land\u00f3 ir\u00e1ny\u00edt\u00e1si elem.<\/p>\n\n\n\n A fel\u00fclvizsg\u00e1latnak esem\u00e9nyalap\u00fa \u00e9s id\u0151szakos form\u00e1ja is lehet. Id\u0151szakosan p\u00e9ld\u00e1ul \u00e9vente vagy vezet\u0151i fel\u00fclvizsg\u00e1lati ciklusban \u00e9rdemes ellen\u0151rizni, hogy a politika, c\u00e9lok \u00e9s szab\u00e1lyok megfelelnek-e a t\u00e9nyleges AI-haszn\u00e1latnak. Esem\u00e9nyalapon pedig akkor kell friss\u00edteni, ha \u00faj magas hat\u00e1s\u00fa rendszer jelenik meg, jelent\u0151s incidens t\u00f6rt\u00e9nik, \u00faj adatforr\u00e1st vonnak be, vagy megv\u00e1ltozik a jogi k\u00f6rnyezet.<\/p>\n\n\n\n Az ellen\u0151rizhet\u0151s\u00e9g \u00e9rdek\u00e9ben a szervezetnek bizony\u00edt\u00e9kokat kell gy\u0171jtenie arr\u00f3l, hogy a szab\u00e1lyok nem csak l\u00e9teznek, hanem m\u0171k\u00f6dnek is. Ilyen bizony\u00edt\u00e9k lehet a j\u00f3v\u00e1hagyott AI-haszn\u00e1lati esetek nyilv\u00e1ntart\u00e1sa, a kock\u00e1zat\u00e9rt\u00e9kel\u00e9sek, k\u00e9pz\u00e9si r\u00e9szv\u00e9teli adatok, d\u00f6nt\u00e9si jegyz\u0151k\u00f6nyvek, besz\u00e1ll\u00edt\u00f3i \u00e9rt\u00e9kel\u00e9sek, kontrolltesztek, incidensnapl\u00f3k \u00e9s vezet\u0151i fel\u00fclvizsg\u00e1lati anyagok. Ilyenkor az audit\u00e1lhat\u00f3s\u00e1g a m\u0171k\u00f6d\u00e9s bizony\u00edthat\u00f3s\u00e1g\u00e1t jelenti<\/strong>, nem a dokumentumok mennyis\u00e9g\u00e9t.<\/p>\n\n\n\n A bels\u0151 audit sz\u00e1m\u00e1ra az AI-politika \u00e9s a szab\u00e1lyoz\u00e1s akkor vizsg\u00e1lhat\u00f3 j\u00f3l, ha vil\u00e1gos kapcsolat van a politika, a c\u00e9lok, a kontrollok \u00e9s a bizony\u00edt\u00e9kok k\u00f6z\u00f6tt. Ha a politika emberi fel\u00fcgyeletet \u00edr el\u0151, akkor az auditnak meg kell tal\u00e1lnia, hol van ennek folyamata, felel\u0151se \u00e9s dokument\u00e1lt m\u0171k\u00f6d\u00e9se. Ha a szab\u00e1ly tiltja \u00fcgyf\u00e9ladat bevitel\u00e9t nem j\u00f3v\u00e1hagyott AI-eszk\u00f6zbe, akkor ellen\u0151rizhet\u0151nek kell lennie, hogyan kommunik\u00e1lt\u00e1k ezt, hogyan el\u0151zik meg, \u00e9s mi t\u00f6rt\u00e9nik megs\u00e9rt\u00e9se eset\u00e9n.<\/p>\n\n\n\n A vezet\u0151i elk\u00f6telezetts\u00e9g itt is kulcsfontoss\u00e1g\u00fa. Ha a vezet\u00e9s csak j\u00f3v\u00e1hagyja a politik\u00e1t, de nem k\u00e9r visszajelz\u00e9st a m\u0171k\u00f6d\u00e9s\u00e9r\u0151l, akkor a dokumentum elvesz\u00edtheti s\u00faly\u00e1t. Ha viszont a vezet\u00e9s c\u00e9lokat hat\u00e1roz meg, er\u0151forr\u00e1st ad, fel\u00fclvizsg\u00e1latot k\u00e9r \u00e9s sz\u00e1mon k\u00e9ri az elt\u00e9r\u00e9sek kezel\u00e9s\u00e9t, akkor az AI-ir\u00e1ny\u00edt\u00e1s be\u00e9p\u00fcl a szervezeti m\u0171k\u00f6d\u00e9sbe. Ebben a vezet\u0151i figyelem a szab\u00e1lyok v\u00e9grehajt\u00e1si energi\u00e1ja<\/strong>, amely n\u00e9lk\u00fcl a compliance k\u00f6nnyen form\u00e1liss\u00e1 v\u00e1lik.<\/p>\n\n\n\n A kommunik\u00e1ci\u00f3 \u00e9s fenntart\u00e1s egyik gyakorlati eszk\u00f6ze a r\u00f6vid, szerepk\u00f6ralap\u00fa \u00fatmutat\u00f3. A teljes AI-politika mellett \u00e9rdemes lehet k\u00fcl\u00f6n egyoldalas seg\u00e9dletet adni a munkat\u00e1rsaknak: \u201emikor haszn\u00e1lhatsz generat\u00edv AI-t\u201d, \u201emilyen adatot tilos bevinni\u201d, \u201emikor kell j\u00f3v\u00e1hagy\u00e1st k\u00e9rni\u201d, \u201emit kell ellen\u0151rizni a kimeneten\u201d, \u201ehov\u00e1 jelents hib\u00e1t\u201d. Ez a megold\u00e1s az\u00e9rt hasznos, mert a szab\u00e1lyoz\u00e1s nem csak jogi dokumentumk\u00e9nt jelenik meg, hanem napi d\u00f6nt\u00e9st\u00e1mogat\u00f3 eszk\u00f6zk\u00e9nt.<\/p>\n\n\n\n A szab\u00e1lyok fenntart\u00e1sa sor\u00e1n figyelni kell a t\u00e9nyleges haszn\u00e1lati mint\u00e1kra is. Ha a munkat\u00e1rsak megker\u00fclik a szab\u00e1lyt, t\u00fal bonyolultnak tartj\u00e1k a j\u00f3v\u00e1hagy\u00e1si folyamatot, vagy nem jelzik a hib\u00e1kat, akkor nem felt\u00e9tlen\u00fcl fegyelmez\u00e9si probl\u00e9m\u00e1r\u00f3l van sz\u00f3. Lehet, hogy a szab\u00e1ly nem illeszkedik a munkafolyamathoz, a j\u00f3v\u00e1hagy\u00e1s lass\u00fa, vagy az \u00fatmutat\u00e1s nem el\u00e9g \u00e9rthet\u0151. Ilyenkor a szab\u00e1ly megs\u00e9rt\u00e9se ir\u00e1ny\u00edt\u00e1si visszajelz\u00e9s is lehet<\/strong>, amelyet a szervezetnek elemeznie kell.<\/p>\n\n\n\n Az AI-politika, c\u00e9lok \u00e9s bels\u0151 szab\u00e1lyok akkor t\u00f6ltik be szerep\u00fcket, ha a szervezet k\u00e9pes eljutni az elvekt\u0151l a bizony\u00edt\u00e9kokig. Az elv megmondja, mit tart fontosnak a szervezet. A c\u00e9l megmutatja, mit akar el\u00e9rni. A szab\u00e1ly eligaz\u00edt a d\u00f6nt\u00e9si helyzetben. A bizony\u00edt\u00e9k pedig igazolja, hogy mindez a gyakorlatban is m\u0171k\u00f6dik.<\/p>\n\n\n\n Az AIMS szempontj\u00e1b\u00f3l ez a legfontosabb tanuls\u00e1g: az AI-ir\u00e1ny\u00edt\u00e1s nem att\u00f3l lesz \u00e9rett, hogy a szervezetnek van AI-politik\u00e1ja, hanem att\u00f3l, hogy a politika m\u00e9rhet\u0151 c\u00e9lokk\u00e1, konkr\u00e9t bels\u0151 szab\u00e1lyokk\u00e1, felel\u0151s d\u00f6nt\u00e9sekk\u00e9 \u00e9s ellen\u0151rizhet\u0151 m\u0171k\u00f6d\u00e9ss\u00e9 alakul. A felel\u0151s AI-haszn\u00e1lat nem k\u00fcl\u00f6n projekt, hanem szervezeti m\u0171k\u00f6d\u00e9si rend, amelyben az \u00fczleti \u00e9rt\u00e9k, a kock\u00e1zatkezel\u00e9s \u00e9s az elsz\u00e1moltathat\u00f3s\u00e1g ugyanahhoz a d\u00f6nt\u00e9si rendszerhez tartozik.<\/p>\n\n\n\n European Commission, High-Level Expert Group on Artificial Intelligence. (2019). Ethics guidelines for trustworthy AI<\/em>. Publications Office of the European Union. https:\/\/digital-strategy.ec.europa.eu\/en\/library\/ethics-guidelines-trustworthy-ai<\/p>\n\n\n\n European Parliament & Council of the European Union. (2016). Regulation (EU) 2016\/679 of the European Parliament and of the Council of 27 April 2016: General Data Protection Regulation<\/em>. Official Journal of the European Union. https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj<\/p>\n\n\n\n European Parliament & Council of the European Union. (2024). Regulation (EU) 2024\/1689 laying down harmonised rules on artificial intelligence<\/em>. Official Journal of the European Union. https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1689\/oj<\/p>\n\n\n\n International Organization for Standardization. (2023a). ISO\/IEC 42001:2023: Information technology \u2014 Artificial intelligence \u2014 Management system<\/em>. ISO. https:\/\/www.iso.org\/standard\/42001<\/p>\n\n\n\n International Organization for Standardization. (2023b). ISO\/IEC 23894:2023: Information technology \u2014 Artificial intelligence \u2014 Guidance on risk management<\/em>. ISO. https:\/\/www.iso.org\/standard\/77304.html<\/p>\n\n\n\n National Institute of Standards and Technology. (2023). Artificial intelligence risk management framework (AI RMF 1.0)<\/em>. U.S. Department of Commerce. https:\/\/doi.org\/10.6028\/NIST.AI.100-1<\/p>\n\n\n\n OECD. (2019). OECD AI Principles<\/em>. OECD.AI Policy Observatory. https:\/\/oecd.ai\/en\/ai-principles<\/p>\n","protected":false},"excerpt":{"rendered":" Az AI-politika kulcsfontoss\u00e1g\u00fa a szervezeti ir\u00e1ny\u00edt\u00e1sban, mert meghat\u00e1rozza az AI felel\u0151s haszn\u00e1lat\u00e1nak c\u00e9ljait, \u00e9rt\u00e9keit \u00e9s szab\u00e1lyait, seg\u00edtve a kock\u00e1zatok kezel\u00e9s\u00e9t.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_sas_skip_auto_schedule":false,"_sas_force_auto_schedule":false,"footnotes":""},"categories":[761],"tags":[843,765,844,789,781,315,780,158,7,201,803],"series":[],"class_list":["post-725","post","type-post","status-publish","format-standard","hentry","category-iranyitasi-rendszer-aims","tag-ai-politika","tag-audit","tag-celok","tag-etika","tag-felelosseg","tag-iranyelvek","tag-iranyitas","tag-kockazatkezeles","tag-mesterseges-intelligencia","tag-szabalyozas","tag-szervezet"],"yoast_head":"\nM\u00e9rhet\u0151 AI-ir\u00e1ny\u00edt\u00e1si c\u00e9lok kialak\u00edt\u00e1sa<\/h2>\n\n\n\n
Etikai elvekb\u0151l gyakorlati bels\u0151 szab\u00e1lyok<\/h2>\n\n\n\n
Tiltott, korl\u00e1tozott \u00e9s j\u00f3v\u00e1hagyott AI-haszn\u00e1latok<\/h2>\n\n\n\n
Kommunik\u00e1ci\u00f3, fenntart\u00e1s \u00e9s ellen\u0151rizhet\u0151s\u00e9g<\/h2>\n\n\n\n
Felhaszn\u00e1lt szakirodalom<\/h2>\n\n\n\n