Egy AI ir\u00e1ny\u00edt\u00e1si rendszer k\u00f6nnyen v\u00e1lhat j\u00f3l meg\u00edrt szab\u00e1lyok gy\u0171jtem\u00e9ny\u00e9v\u00e9, ha a szervezet nem biztos\u00edtja hozz\u00e1 a sz\u00fcks\u00e9ges tud\u00e1st, id\u0151t, eszk\u00f6z\u00f6ket \u00e9s szakmai t\u00e1mogat\u00e1st. A munkat\u00e1rsak ilyenkor l\u00e1tsz\u00f3lag k\u00f6vetik az el\u0151\u00edr\u00e1sokat, de val\u00f3j\u00e1ban nem \u00e9rtik, mikor kell kock\u00e1zatot jelezni, mikor kell emberi fel\u00fclvizsg\u00e1latot k\u00e9rni, vagy milyen bizony\u00edt\u00e9kot kell meg\u0151rizni.<\/p>\n\n\n\n
Az AIMS m\u0171k\u00f6d\u0151k\u00e9pess\u00e9ge ez\u00e9rt nem csak dokument\u00e1ci\u00f3s k\u00e9rd\u00e9s. A felel\u0151s AI-ir\u00e1ny\u00edt\u00e1s att\u00f3l v\u00e1lik mindennapi gyakorlatt\u00e1, hogy a k\u00fcl\u00f6nb\u00f6z\u0151 szerepk\u00f6r\u00f6kben dolgoz\u00f3k k\u00e9pesek felismerni saj\u00e1t felel\u0151ss\u00e9g\u00fcket, meg\u00e9rtik az AI-kimenetek korl\u00e1tait, \u00e9s rendelkeznek azokkal az er\u0151forr\u00e1sokkal, amelyekkel a szab\u00e1lyok t\u00e9nylegesen betarthat\u00f3k. Az ISO\/IEC 42001 a t\u00e1mogat\u00e1si elemek k\u00f6z\u00f6tt kezeli az er\u0151forr\u00e1sokat, kompetenci\u00e1t, tudatoss\u00e1got, kommunik\u00e1ci\u00f3t \u00e9s dokument\u00e1lt inform\u00e1ci\u00f3t, ami j\u00f3l mutatja, hogy az AI ir\u00e1ny\u00edt\u00e1si rendszer nem puszt\u00e1n kontrollrendszer, hanem szervezeti k\u00e9pess\u00e9g is.<\/p>\n\n\n\n
Az AI-ir\u00e1ny\u00edt\u00e1shoz sz\u00fcks\u00e9ges kompetencia nem azonos azzal, hogy valaki tud modellt fejleszteni. A szervezeti AI ir\u00e1ny\u00edt\u00e1si rendszerben a technikai tud\u00e1s csak az egyik \u00f6sszetev\u0151. Legal\u00e1bb ugyanilyen fontos a kock\u00e1zatkezel\u00e9si, adatv\u00e9delmi, jogi, etikai, \u00fczleti, inform\u00e1ci\u00f3biztons\u00e1gi \u00e9s audit\u00e1l\u00e1si meg\u00e9rt\u00e9s.<\/p>\n\n\n\n
A kompetencia ez\u00e9rt mindig szerepk\u00f6rh\u00f6z k\u00f6t\u00f6tt. Egy napi AI-felhaszn\u00e1l\u00f3nak nem kell ismernie a modellarchitekt\u00far\u00e1k r\u00e9szleteit, de \u00e9rtenie kell, hogy az AI-kimenet nem automatikusan megb\u00edzhat\u00f3 d\u00f6nt\u00e9si alap<\/strong>, k\u00fcl\u00f6n\u00f6sen akkor, ha \u00fcgyf\u00e9lkommunik\u00e1ci\u00f3ban, bels\u0151 elemz\u00e9sben vagy vezet\u0151i el\u0151k\u00e9sz\u00edt\u00e9sben haszn\u00e1lja. A technikai r\u00e9szletek helyett neki a haszn\u00e1lati korl\u00e1tokat, adatbeviteli szab\u00e1lyokat \u00e9s j\u00f3v\u00e1hagy\u00e1si pontokat kell pontosan ismernie.<\/p>\n\n\n\n Az \u00fczleti tulajdonos kompetenci\u00e1ja m\u00e1s term\u00e9szet\u0171. Neki azt kell \u00e9rtenie, milyen c\u00e9lb\u00f3l m\u0171k\u00f6dik az AI-rendszer, milyen \u00fczleti folyamatba illeszkedik, milyen d\u00f6nt\u00e9seket t\u00e1mogat, kikre hat, \u00e9s milyen kock\u00e1zatokat hordoz. Ebben a szerepben a felel\u0151ss\u00e9g nem deleg\u00e1lhat\u00f3 teljesen a technikai csapatnak<\/strong>, mert az AI-rendszer \u00fczleti k\u00f6vetkezm\u00e9nyei a folyamatgazd\u00e1n\u00e1l jelennek meg.<\/p>\n\n\n\n A technikai felel\u0151snek ezzel szemben a modell m\u0171k\u00f6d\u00e9s\u00e9t, adatkapcsolatait, v\u00e1ltoz\u00e1sait, teljes\u00edtm\u00e9nym\u00e9r\u00e9s\u00e9t, hibakezel\u00e9s\u00e9t \u00e9s korl\u00e1tait kell \u00e1tl\u00e1tnia. Nem el\u00e9g, ha a rendszer \u201em\u0171k\u00f6dik\u201d. AI-k\u00f6rnyezetben a m\u0171k\u00f6d\u00e9s min\u0151s\u00e9g\u00e9t is bizony\u00edtani kell: milyen adatokon tesztelt\u00e9k, milyen kimenetekn\u00e9l hib\u00e1zik, mikor kell \u00fajra\u00e9rt\u00e9kelni, \u00e9s milyen k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt nem haszn\u00e1lhat\u00f3 biztons\u00e1gosan.<\/p>\n\n\n\n A compliance, jogi \u00e9s adatv\u00e9delmi szerepk\u00f6r\u00f6k m\u00e1s t\u00edpus\u00fa kompetenci\u00e1t ig\u00e9nyelnek. Nekik azt kell meg\u00edt\u00e9lni\u00fck, hogy az AI-haszn\u00e1lat megfelel-e a bels\u0151 szab\u00e1lyoknak, az adatkezel\u00e9si k\u00f6vetelm\u00e9nyeknek, az \u00e9rintetti jogoknak \u00e9s a k\u00fcls\u0151 szab\u00e1lyoz\u00e1si elv\u00e1r\u00e1soknak. Az EU AI Act k\u00fcl\u00f6n is neves\u00edti az AI-m\u0171velts\u00e9g k\u00f6vetelm\u00e9ny\u00e9t: az AI-rendszerek szolg\u00e1ltat\u00f3inak \u00e9s alkalmaz\u00f3inak t\u00f6rekedni\u00fck kell arra, hogy a m\u0171k\u00f6dtet\u00e9sben \u00e9s haszn\u00e1latban r\u00e9szt vev\u0151 szem\u00e9lyek megfelel\u0151 szint\u0171 AI-ismerettel rendelkezzenek, figyelembe v\u00e9ve technikai tud\u00e1sukat, tapasztalatukat, k\u00e9pzetts\u00e9g\u00fcket, a felhaszn\u00e1l\u00e1si kontextust \u00e9s az \u00e9rintett szem\u00e9lyeket vagy csoportokat.<\/p>\n\n\n\n A bels\u0151 auditor kompetenci\u00e1ja szint\u00e9n k\u00fcl\u00f6n kezelend\u0151. Az auditor feladata nem az, hogy \u00fajratan\u00edtsa a modellt vagy minden algoritmikus d\u00f6nt\u00e9st technikailag ellen\u0151rizzen. Az \u0151 szerepe az, hogy megvizsg\u00e1lja, a szervezet rendelkezik-e megfelel\u0151 ir\u00e1ny\u00edt\u00e1si folyamattal, bizony\u00edt\u00e9kokkal, felel\u0151ss\u00e9gi renddel \u00e9s fel\u00fclvizsg\u00e1lati mechanizmussal. Ebben az audit\u00e1l\u00e1si kompetencia a bizony\u00edt\u00e9kl\u00e1nc meg\u00e9rt\u00e9s\u00e9t jelenti<\/strong>, nem puszt\u00e1n a szabv\u00e1nyk\u00f6vetelm\u00e9nyek felsorol\u00e1s\u00e1t.<\/p>\n\n\n\n Az AI-ir\u00e1ny\u00edt\u00e1s kompetenciater\u00fcletei legal\u00e1bb a k\u00f6vetkez\u0151 csoportokban jelennek meg:<\/p>\n\n\n\n AI-alapfogalmak \u00e9s haszn\u00e1lati korl\u00e1tok;<\/p>\n\n\n\n kock\u00e1zatkezel\u00e9s \u00e9s kontrollkijel\u00f6l\u00e9s;<\/p>\n\n\n\n adatkezel\u00e9s, adatmin\u0151s\u00e9g \u00e9s adatv\u00e9delem;<\/p>\n\n\n\n inform\u00e1ci\u00f3biztons\u00e1g \u00e9s hozz\u00e1f\u00e9r\u00e9s-kezel\u00e9s;<\/p>\n\n\n\n etikai, m\u00e9lt\u00e1nyoss\u00e1gi \u00e9s diszkrimin\u00e1ci\u00f3s kock\u00e1zatok;<\/p>\n\n\n\n \u00fczleti folyamatok \u00e9s d\u00f6nt\u00e9si felel\u0151ss\u00e9gek;<\/p>\n\n\n\n audit\u00e1l\u00e1s, dokument\u00e1l\u00e1s \u00e9s bizony\u00edt\u00e9kkezel\u00e9s;<\/p>\n\n\n\n incidenskezel\u00e9s \u00e9s jav\u00edt\u00f3 int\u00e9zked\u00e9sek.<\/p>\n\n\n\n Ezek a ter\u00fcletek nem minden szerepk\u00f6rben azonos m\u00e9lys\u00e9gben sz\u00fcks\u00e9gesek. A szervezetnek ez\u00e9rt nem \u00e1ltal\u00e1nos AI-k\u00e9pz\u00e9si programban kell gondolkodnia, hanem kompetenciam\u00e1trixban. A m\u00e1trix seg\u00edt megmutatni, hogy a megfelel\u0151 tud\u00e1s mindig a d\u00f6nt\u00e9si felel\u0151ss\u00e9ghez igazodik<\/strong>, vagyis m\u00e1s szint\u0171 ismeret kell egy kimenetet haszn\u00e1l\u00f3 munkat\u00e1rsnak, egy rendszert j\u00f3v\u00e1hagy\u00f3 vezet\u0151nek \u00e9s egy auditot v\u00e9gz\u0151 szak\u00e9rt\u0151nek.<\/p>\n\n\n\n Az ISO\/IEC 23894 kock\u00e1zatkezel\u00e9si szeml\u00e9lete szint\u00e9n azt er\u0151s\u00edti, hogy az AI-kock\u00e1zatok nem v\u00e1laszthat\u00f3k el a rendszer \u00e9letciklus\u00e1t\u00f3l, k\u00f6rnyezet\u00e9t\u0151l \u00e9s szervezeti haszn\u00e1lat\u00e1t\u00f3l. Ez kompetenciaoldalon azt jelenti, hogy a munkat\u00e1rsaknak nem elvont AI-ismeretekre van sz\u00fcks\u00e9g\u00fck, hanem arra, hogy saj\u00e1t folyamatukban felismerj\u00e9k az AI-b\u00f3l ered\u0151 bizonytalans\u00e1gokat, korl\u00e1tokat \u00e9s kock\u00e1zati jelz\u00e9seket.<\/p>\n\n\n\n A kompetencia hi\u00e1nya gyakran nem l\u00e1tv\u00e1nyos hiba form\u00e1j\u00e1ban jelenik meg. Ink\u00e1bb apr\u00f3 d\u00f6nt\u00e9sekben: valaki ellen\u0151rz\u00e9s n\u00e9lk\u00fcl tov\u00e1bb\u00edt egy AI-kimenetet, \u00fcgyf\u00e9ladatot \u00edr be nem j\u00f3v\u00e1hagyott eszk\u00f6zbe, nem jelzi a hib\u00e1s v\u00e1laszt, vagy nem dokument\u00e1lja a modellv\u00e1ltoz\u00e1s hat\u00e1s\u00e1t. Ilyenkor a kompetenciahi\u00e1ny rejtett megfelel\u0151s\u00e9gi kock\u00e1zat<\/strong>, mert a szab\u00e1ly pap\u00edron l\u00e9tezik, de a m\u0171k\u00f6d\u00e9sben nem v\u00e1lik d\u00f6nt\u00e9si szok\u00e1ss\u00e1.<\/p>\n\n\n\n A k\u00e9pz\u00e9s akkor hat\u00e9kony, ha nem mindenkit ugyanazzal a tananyaggal terhel. Az AI ir\u00e1ny\u00edt\u00e1si rendszerben a k\u00e9pz\u00e9si ig\u00e9nyeket a szerepk\u00f6r, a d\u00f6nt\u00e9si hat\u00e1s, az adatkezel\u00e9si kitetts\u00e9g \u00e9s a kontrollfelel\u0151ss\u00e9g alapj\u00e1n kell meghat\u00e1rozni. Egy \u00e1ltal\u00e1nos bevezet\u0151 k\u00e9pz\u00e9s hasznos alap lehet, de \u00f6nmag\u00e1ban nem elegend\u0151.<\/p>\n\n\n\n A napi AI-felhaszn\u00e1l\u00f3k k\u00e9pz\u00e9s\u00e9nek k\u00f6z\u00e9ppontj\u00e1ban a biztons\u00e1gos \u00e9s megengedett haszn\u00e1lat \u00e1ll. Nekik tudniuk kell, milyen AI-eszk\u00f6z\u00f6k haszn\u00e1lhat\u00f3k, milyen adatok vihet\u0151k be, milyen kimeneteket kell ellen\u0151rizni, mikor tilos automatiz\u00e1lt v\u00e1laszt adni, \u00e9s mikor kell szak\u00e9rt\u0151h\u00f6z vagy vezet\u0151h\u00f6z fordulni. Ebben a k\u00f6rben a tudatoss\u00e1g c\u00e9lja a kock\u00e1zatos rutinok felismer\u00e9se<\/strong>, nem pedig m\u00e9ly technikai szak\u00e9rtelem kialak\u00edt\u00e1sa.<\/p>\n\n\n\n Az \u00fczleti tulajdonosok k\u00e9pz\u00e9s\u00e9nek m\u00e1s f\u00f3kusza van. Nekik meg kell \u00e9rteni\u00fck, hogyan kapcsol\u00f3dik az AI-rendszer a folyamatc\u00e9lokhoz, milyen \u00e9rintetti hat\u00e1sokkal j\u00e1rhat, milyen teljes\u00edtm\u00e9nymutat\u00f3k alapj\u00e1n \u00e9rt\u00e9kelhet\u0151, \u00e9s milyen kontrollokat kell fenntartani. Egy AI-alap\u00fa \u00fcgyf\u00e9lszegment\u00e1l\u00f3 rendszer eset\u00e9ben p\u00e9ld\u00e1ul nem el\u00e9g azt tudni, hogy a modell pontosabb aj\u00e1nlatokat ad. Azt is vizsg\u00e1lni kell, hogy egyes \u00fcgyf\u00e9lcsoportok nem ker\u00fclnek-e indokolatlanul kedvez\u0151tlen besorol\u00e1sba.<\/p>\n\n\n\n A bels\u0151 auditoroknak olyan k\u00e9pz\u00e9sre van sz\u00fcks\u00e9g\u00fck, amely \u00f6sszekapcsolja az AI-kock\u00e1zatokat a bizony\u00edt\u00e9kokkal. Tudniuk kell, milyen dokumentumokat, napl\u00f3kat, j\u00f3v\u00e1hagy\u00e1sokat, kock\u00e1zat\u00e9rt\u00e9kel\u00e9seket, teszteredm\u00e9nyeket \u00e9s v\u00e1ltoz\u00e1srekordokat \u00e9rdemes vizsg\u00e1lni. Ebben az auditor nem a modell helyett d\u00f6nt<\/strong>, hanem azt ellen\u0151rzi, hogy a szervezet d\u00f6nt\u00e9si rendszere megb\u00edzhat\u00f3an m\u0171k\u00f6dik-e.<\/p>\n\n\n\n A technikai \u00e9s adatcsapatok k\u00e9pz\u00e9se m\u00e9lyebb szakmai tartalmat ig\u00e9nyel. Ide tartozhat az adatmin\u0151s\u00e9g, modellvalid\u00e1l\u00e1s, teljes\u00edtm\u00e9nym\u00e9r\u00e9s, driftfigyel\u00e9s, dokument\u00e1lt v\u00e1ltoz\u00e1skezel\u00e9s, napl\u00f3z\u00e1s, hozz\u00e1f\u00e9r\u00e9s-szab\u00e1lyoz\u00e1s \u00e9s biztons\u00e1gi tesztel\u00e9s. AI-rendszerekn\u00e9l k\u00fcl\u00f6n\u00f6sen fontos, hogy a technikai csapat \u00e9rtse: a teljes\u00edtm\u00e9ny nem csak pontoss\u00e1gi mutat\u00f3kb\u00f3l \u00e1ll, hanem a felhaszn\u00e1l\u00e1si k\u00f6rnyezethez, \u00e9rintetti hat\u00e1shoz \u00e9s kock\u00e1zati toleranci\u00e1hoz is k\u00f6t\u0151dik.<\/p>\n\n\n\n A vezet\u0151i k\u00e9pz\u00e9s c\u00e9lja nem az, hogy a vezet\u0151k technikai szak\u00e9rt\u0151v\u00e9 v\u00e1ljanak. Ink\u00e1bb az, hogy tudjanak j\u00f3 k\u00e9rd\u00e9seket feltenni. P\u00e9ld\u00e1ul:<\/p>\n\n\n\n Milyen d\u00f6nt\u00e9st t\u00e1mogat vagy automatiz\u00e1l az AI-rendszer?<\/p>\n\n\n\n Kikre hat a kimenet?<\/p>\n\n\n\n Milyen adatokat haszn\u00e1l?<\/p>\n\n\n\n Milyen kontrollok cs\u00f6kkentik a hib\u00e1s vagy elfogult kimenet kock\u00e1zat\u00e1t?<\/p>\n\n\n\n Milyen bizony\u00edt\u00e9k alapj\u00e1n mondhat\u00f3, hogy a rendszer megb\u00edzhat\u00f3?<\/p>\n\n\n\n Ki felel a m\u0171k\u00f6d\u00e9s fel\u00fclvizsg\u00e1lat\u00e1\u00e9rt?<\/p>\n\n\n\n A vezet\u0151i szerepben a j\u00f3 k\u00e9rd\u00e9s gyakran er\u0151sebb kontroll, mint a r\u00e9szletes technikai tud\u00e1s<\/strong>, mert a vezet\u00e9s \u00edgy tudja sz\u00e1mon k\u00e9rni a felel\u0151s m\u0171k\u00f6d\u00e9s felt\u00e9teleit. A NIST AI Risk Management Framework korm\u00e1nyz\u00e1si funkci\u00f3ja is arra \u00e9p\u00edt, hogy az AI-kock\u00e1zatkezel\u00e9s szervezeti felel\u0151ss\u00e9gekhez, folyamatokhoz \u00e9s d\u00f6nt\u00e9si rendhez kapcsol\u00f3djon, m\u00edg a rendszer-specifikus \u00e9rt\u00e9kel\u00e9s a kontextus, m\u00e9r\u00e9s \u00e9s kezel\u00e9s funkci\u00f3iban jelenik meg.<\/p>\n\n\n\n A tudatoss\u00e1g nem egyszeri k\u00e9pz\u00e9si esem\u00e9ny. Az AI-eszk\u00f6z\u00f6k gyorsan v\u00e1ltoznak, \u00faj felhaszn\u00e1l\u00e1si m\u00f3dok jelennek meg, \u00e9s a munkat\u00e1rsak gyakran inform\u00e1lis \u00faton kezdenek el \u00faj eszk\u00f6z\u00f6ket kipr\u00f3b\u00e1lni. Ez\u00e9rt az AI-tudatoss\u00e1g fenntart\u00e1sa folyamatos kommunik\u00e1ci\u00f3t ig\u00e9nyel<\/strong>, p\u00e9ld\u00e1ul r\u00f6vid \u00fatmutat\u00f3kat, d\u00f6nt\u00e9si seg\u00e9dleteket, tiltott \u00e9s enged\u00e9lyezett haszn\u00e1lati p\u00e9ld\u00e1kat, bels\u0151 k\u00e9rd\u00e9s-v\u00e1lasz f\u00f3rumot \u00e9s rendszeres friss\u00edt\u00e9seket.<\/p>\n\n\n\n A k\u00e9pz\u00e9si tartalomnak k\u00fcl\u00f6nbs\u00e9get kell tennie a felhaszn\u00e1l\u00f3i tudatoss\u00e1g \u00e9s a szak\u00e9rt\u0151i kompetencia k\u00f6z\u00f6tt. A felhaszn\u00e1l\u00f3i tudatoss\u00e1g azt jelenti, hogy a munkat\u00e1rs felismeri a kock\u00e1zatos helyzeteket \u00e9s tudja, mit kell tennie. A szak\u00e9rt\u0151i kompetencia enn\u00e9l m\u00e9lyebb: mag\u00e1ban foglalja az \u00e9rt\u00e9kel\u00e9st, kontrollkijel\u00f6l\u00e9st, valid\u00e1l\u00e1st, audit\u00e1l\u00e1st vagy szab\u00e1lyoz\u00e1si d\u00f6nt\u00e9st. A kett\u0151 \u00f6sszekever\u00e9se vesz\u00e9lyes, mert vagy t\u00falterheli a felhaszn\u00e1l\u00f3kat, vagy alulk\u00e9pzi a kulcsszerepl\u0151ket.<\/p>\n\n\n\n Egy j\u00f3l kialak\u00edtott k\u00e9pz\u00e9si program legal\u00e1bb h\u00e1rom r\u00e9tegb\u0151l \u00e1ll. Az els\u0151 az \u00e1ltal\u00e1nos AI-tudatoss\u00e1g, amely minden \u00e9rintett munkat\u00e1rsnak sz\u00f3l. A m\u00e1sodik a szerepk\u00f6ralap\u00fa k\u00e9pz\u00e9s, amely az \u00fczleti tulajdonosok, auditorok, compliance szak\u00e9rt\u0151k, technikai felel\u0151s\u00f6k \u00e9s napi felhaszn\u00e1l\u00f3k elt\u00e9r\u0151 feladataira \u00e9p\u00fcl. A harmadik a m\u00e9ly szak\u00e9rt\u0151i k\u00e9pz\u00e9s, amely a magasabb kock\u00e1zat\u00fa AI-rendszerek tervez\u00e9s\u00e9hez, m\u0171k\u00f6dtet\u00e9s\u00e9hez, fel\u00fclvizsg\u00e1lat\u00e1hoz \u00e9s audit\u00e1l\u00e1s\u00e1hoz sz\u00fcks\u00e9ges.<\/p>\n\n\n\n A k\u00e9pz\u00e9s akkor v\u00e1lik audit\u00e1lhat\u00f3v\u00e1, ha bizony\u00edt\u00e9k is kapcsol\u00f3dik hozz\u00e1. Nem elegend\u0151 azt \u00e1ll\u00edtani, hogy a munkat\u00e1rsak \u201er\u00e9szt vettek k\u00e9pz\u00e9sen\u201d. R\u00f6gz\u00edteni kell a k\u00e9pz\u00e9si c\u00e9lt, c\u00e9lcsoportot, tananyagot, id\u0151pontot, r\u00e9szv\u00e9telt, tud\u00e1sellen\u0151rz\u00e9st \u00e9s sz\u00fcks\u00e9g eset\u00e9n az ism\u00e9tl\u00e9si ciklust. Ilyenkor a k\u00e9pz\u00e9si bizony\u00edt\u00e9k a kompetencia igazol\u00e1si m\u00f3dja<\/strong>, \u00e9s nem puszta adminisztrat\u00edv mell\u00e9klet.<\/p>\n\n\n\n A kompetenciam\u00e1trix k\u00fcl\u00f6n\u00f6sen hasznos eszk\u00f6z. H\u00e1rom szerepk\u00f6r p\u00e9ld\u00e1ja j\u00f3l mutatja a logik\u00e1t:<\/p>\n\n\n\n Szerepk\u00f6r<\/p>\n\n\n\n Sz\u00fcks\u00e9ges kompetencia<\/p>\n\n\n\n Igazol\u00e1si m\u00f3d<\/p>\n\n\n\n AI-rendszer \u00fczleti tulajdonosa<\/p>\n\n\n\n c\u00e9l, folyamat, \u00e9rintetti hat\u00e1s, kontrollfelel\u0151ss\u00e9g<\/p>\n\n\n\n szerepk\u00f6ralap\u00fa k\u00e9pz\u00e9s, j\u00f3v\u00e1hagy\u00e1si rekord, kock\u00e1zat\u00e9rt\u00e9kel\u00e9si r\u00e9szv\u00e9tel<\/p>\n\n\n\n Bels\u0151 auditor<\/p>\n\n\n\n AIMS-k\u00f6vetelm\u00e9nyek, bizony\u00edt\u00e9kkezel\u00e9s, auditk\u00e9rd\u00e9sek<\/p>\n\n\n\n auditk\u00e9pz\u00e9s, auditprogram, lefolytatott auditok dokument\u00e1ci\u00f3ja<\/p>\n\n\n\n Napi AI-felhaszn\u00e1l\u00f3<\/p>\n\n\n\n megengedett haszn\u00e1lat, adatbeviteli szab\u00e1lyok, kimenetellen\u0151rz\u00e9s<\/p>\n\n\n\n felhaszn\u00e1l\u00f3i k\u00e9pz\u00e9s, tud\u00e1sellen\u0151rz\u00e9s, szab\u00e1lyelfogad\u00e1s<\/p>\n\n\n\n A t\u00e1bl\u00e1zat nem v\u00e9gleges megold\u00e1s, hanem mint\u00e1zat. Minden szervezetnek a saj\u00e1t AI-haszn\u00e1lati eseteihez kell igaz\u00edtania. A d\u00f6nt\u0151 szempont az, hogy a k\u00e9pz\u00e9s ne \u00e1ltal\u00e1nos lelkes\u00edt\u00e9s legyen az AI-r\u00f3l, hanem konkr\u00e9t, ellen\u0151rizhet\u0151 felk\u00e9sz\u00edt\u00e9s a felel\u0151s haszn\u00e1latra.<\/p>\n\n\n\n Az AIMS nem m\u0171k\u00f6dik megfelel\u0151 er\u0151forr\u00e1sok n\u00e9lk\u00fcl. Az er\u0151forr\u00e1s nem csak k\u00f6lts\u00e9gvet\u00e9st jelent. Ide tartozik az id\u0151, emberi kapacit\u00e1s, szak\u00e9rtelem, technol\u00f3giai eszk\u00f6z, dokument\u00e1ci\u00f3s infrastrukt\u00fara, k\u00fcls\u0151 szak\u00e9rt\u0151i t\u00e1mogat\u00e1s, auditkapacit\u00e1s, monitoringmegold\u00e1s \u00e9s vezet\u0151i figyelem is.<\/p>\n\n\n\n Sok szervezetn\u00e9l a legnagyobb kock\u00e1zat nem az, hogy nincsenek szab\u00e1lyok, hanem az, hogy nincs id\u0151 betartani \u0151ket. Ha az \u00fczleti ter\u00fcletnek gyorsan kell bevezetnie egy AI-eszk\u00f6zt, de nincs kijel\u00f6lt kock\u00e1zat\u00e9rt\u00e9kel\u00e9si kapacit\u00e1s, akkor a kontrollok form\u00e1liss\u00e1 v\u00e1lnak. Ilyenkor az er\u0151forr\u00e1shi\u00e1ny a kontrollok ki\u00fcresed\u00e9s\u00e9hez vezet<\/strong>, mert a folyamat pap\u00edron l\u00e9tezik, de nincs m\u00f6g\u00f6tte v\u00e9grehajthat\u00f3 m\u0171k\u00f6d\u00e9s.<\/p>\n\n\n\n Az AIMS er\u0151forr\u00e1sai k\u00f6z\u00f6tt els\u0151 helyen \u00e1llnak az emberek. Ki fogja vezetni az AI-haszn\u00e1lati esetek nyilv\u00e1ntart\u00e1s\u00e1t? Ki v\u00e9gzi a kock\u00e1zat\u00e9rt\u00e9kel\u00e9st? Ki \u00e9rt\u00e9keli az adatv\u00e9delmi hat\u00e1st? Ki vizsg\u00e1lja az inform\u00e1ci\u00f3biztons\u00e1gi kock\u00e1zatot? Ki d\u00f6nt az emberi fel\u00fcgyeletr\u0151l? Ki ellen\u0151rzi a kimeneteket? Ki kezeli az incidenseket? Ha ezekre nincs v\u00e1lasz, akkor az AI ir\u00e1ny\u00edt\u00e1si rendszer felel\u0151ss\u00e9gi hi\u00e1nyokkal indul.<\/p>\n\n\n\n A m\u00e1sodik er\u0151forr\u00e1s a szakmai t\u00e1mogat\u00e1s. Nem minden szervezet rendelkezik h\u00e1zon bel\u00fcl minden sz\u00fcks\u00e9ges AI-, adatv\u00e9delmi, inform\u00e1ci\u00f3biztons\u00e1gi vagy audit\u00e1l\u00e1si szak\u00e9rtelemmel. Ez \u00f6nmag\u00e1ban nem probl\u00e9ma, de kezelni kell. K\u00fcls\u0151 szak\u00e9rt\u0151, tan\u00e1csad\u00f3, jogi partner vagy technikai valid\u00e1ci\u00f3s t\u00e1mogat\u00e1s bevonhat\u00f3, ha vil\u00e1gos a felel\u0151ss\u00e9gi rend \u00e9s a bizony\u00edt\u00e9kkezel\u00e9s. Ebben a k\u00fcls\u0151 szak\u00e9rtelem nem v\u00e1ltja ki a bels\u0151 felel\u0151ss\u00e9get<\/strong>, csak t\u00e1mogatja a megalapozott d\u00f6nt\u00e9st.<\/p>\n\n\n\n A harmadik er\u0151forr\u00e1s a technol\u00f3giai \u00e9s dokument\u00e1ci\u00f3s h\u00e1tt\u00e9r. Az AI-rendszerek felel\u0151s ir\u00e1ny\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9g lehet nyilv\u00e1ntart\u00e1sra, hozz\u00e1f\u00e9r\u00e9s-kezel\u00e9sre, napl\u00f3z\u00e1sra, verzi\u00f3k\u00f6vet\u00e9sre, teszteredm\u00e9ny-t\u00e1rol\u00e1sra, incidensr\u00f6gz\u00edt\u0151 fel\u00fcletre \u00e9s audit\u00e1lhat\u00f3 dokumentumt\u00e1rra. Ha ezek hi\u00e1nyoznak, akkor a szervezet nehezen tudja bizony\u00edtani, hogy a kock\u00e1zatok kezel\u00e9s\u00e9re kijel\u00f6lt kontrollok val\u00f3ban m\u0171k\u00f6dnek.<\/p>\n\n\n\n A negyedik er\u0151forr\u00e1s a vezet\u0151i d\u00f6nt\u00e9si kapacit\u00e1s. Az AI ir\u00e1ny\u00edt\u00e1si rendszerben id\u0151nk\u00e9nt olyan d\u00f6nt\u00e9seket kell hozni, amelyek \u00fczleti kompromisszumokkal j\u00e1rnak. Egy rendszer bevezet\u00e9s\u00e9t el kell halasztani, ha nincs elegend\u0151 tesztel\u00e9s. Egy AI-eszk\u00f6z haszn\u00e1lat\u00e1t korl\u00e1tozni kell, ha nem kezelhet\u0151 adatv\u00e9delmi kock\u00e1zatot hordoz. Egy modell m\u0171k\u00f6d\u00e9s\u00e9t fel\u00fcl kell vizsg\u00e1lni, ha a kimenetek romlanak. Ilyenkor a vezet\u0151i elk\u00f6telezetts\u00e9g er\u0151forr\u00e1s-allok\u00e1ci\u00f3ban m\u00e9rhet\u0151<\/strong>, nem puszt\u00e1n t\u00e1mogat\u00f3 nyilatkozatokban.<\/p>\n\n\n\n Az er\u0151forr\u00e1sok tervez\u00e9s\u00e9n\u00e9l fontos a kock\u00e1zatalap\u00fa ar\u00e1nyoss\u00e1g. Nem kell minden AI-haszn\u00e1latra azonos m\u00e9rt\u00e9k\u0171 szak\u00e9rt\u0151i kapacit\u00e1st biztos\u00edtani. Egy alacsony kock\u00e1zat\u00fa bels\u0151 sz\u00f6vegseg\u00edt\u0151 eszk\u00f6z m\u00e1s er\u0151forr\u00e1st ig\u00e9nyel, mint egy \u00fcgyf\u00e9lmin\u0151s\u00edt\u00e9si, munkav\u00e1llal\u00f3i \u00e9rt\u00e9kel\u00e9si vagy joghat\u00e1ssal j\u00e1r\u00f3 d\u00f6nt\u00e9st t\u00e1mogat\u00f3 rendszer. Az EU AI Act kock\u00e1zatalap\u00fa logik\u00e1ja is azt er\u0151s\u00edti, hogy az AI-rendszereket hat\u00e1suk \u00e9s felhaszn\u00e1l\u00e1si k\u00f6rnyezet\u00fck szerint kell differenci\u00e1lni.<\/p>\n\n\n\n Az er\u0151forr\u00e1shi\u00e1ny k\u00fcl\u00f6n\u00f6sen vesz\u00e9lyes a monitoringn\u00e1l. Egy AI-rendszer kezdetben megfelel\u0151en teljes\u00edthet, de id\u0151vel megv\u00e1ltozhat az adat, a felhaszn\u00e1l\u00f3i viselked\u00e9s, az \u00fczleti k\u00f6rnyezet vagy a besz\u00e1ll\u00edt\u00f3i modellverzi\u00f3. Ha nincs kijel\u00f6lt kapacit\u00e1s a teljes\u00edtm\u00e9ny, hib\u00e1k, panaszok, drift vagy v\u00e1ratlan kimenetek figyel\u00e9s\u00e9re, akkor a bevezet\u00e9skori megfelel\u0151s\u00e9g gyorsan elavulhat<\/strong>, \u00e9s a szervezet csak incidens ut\u00e1n veszi \u00e9szre a probl\u00e9m\u00e1t.<\/p>\n\n\n\n Az AIMS-er\u0151forr\u00e1sokat c\u00e9lszer\u0171 \u00e9ves tervez\u00e9si ciklusba illeszteni. A szervezet felm\u00e9rheti, h\u00e1ny AI-haszn\u00e1lati eset van, ezek milyen kock\u00e1zati kateg\u00f3ri\u00e1ba tartoznak, milyen kontrollokat ig\u00e9nyelnek, \u00e9s ehhez mennyi k\u00e9pz\u00e9sre, auditid\u0151re, szak\u00e9rt\u0151i t\u00e1mogat\u00e1sra, eszk\u00f6zre \u00e9s vezet\u0151i fel\u00fclvizsg\u00e1latra van sz\u00fcks\u00e9g. Ez az er\u0151forr\u00e1s-tervez\u00e9s teszi lehet\u0151v\u00e9, hogy az AI-ir\u00e1ny\u00edt\u00e1s ne alkalmi reakci\u00f3 legyen, hanem fenntarthat\u00f3 m\u0171k\u00f6d\u00e9s.<\/p>\n\n\n\n A kommunik\u00e1ci\u00f3 is er\u0151forr\u00e1sig\u00e9nyes. A szab\u00e1lyok nem m\u0171k\u00f6dnek, ha a munkat\u00e1rsak nem tudj\u00e1k, hol tal\u00e1lj\u00e1k \u0151ket, kit\u0151l k\u00e9rdezhetnek, milyen eszk\u00f6z haszn\u00e1lhat\u00f3, vagy hogyan kell hib\u00e1t jelezni. Ez\u00e9rt a bels\u0151 kommunik\u00e1ci\u00f3 az AIMS m\u0171k\u00f6dtet\u00e9si infrastrukt\u00far\u00e1ja<\/strong>, nem csup\u00e1n t\u00e1j\u00e9koztat\u00f3 tev\u00e9kenys\u00e9g. A r\u00f6vid, szerepk\u00f6rre szabott \u00fatmutat\u00f3k gyakran hat\u00e9konyabbak, mint a hossz\u00fa, \u00e1ltal\u00e1nos szab\u00e1lyzatok.<\/p>\n\n\n\n Az er\u0151forr\u00e1sok hi\u00e1ny\u00e1t nem szabad elrejteni. Ha egy kontrollhoz nincs megfelel\u0151 kapacit\u00e1s, azt kock\u00e1zatk\u00e9nt kell kezelni. P\u00e9ld\u00e1ul ha nincs bels\u0151 kompetencia a modellvalid\u00e1l\u00e1sra, akkor d\u00f6nteni kell k\u00fcls\u0151 t\u00e1mogat\u00e1sr\u00f3l, a haszn\u00e1lat korl\u00e1toz\u00e1s\u00e1r\u00f3l vagy a bevezet\u00e9s halaszt\u00e1s\u00e1r\u00f3l. Az AIMS \u00e9retts\u00e9ge abban is m\u00e9rhet\u0151, hogy a szervezet felismeri-e saj\u00e1t k\u00e9pess\u00e9gkorl\u00e1tait.<\/p>\n\n\n\n A kompetencia \u00e9s tudatoss\u00e1g csak akkor v\u00e1lik ir\u00e1ny\u00edt\u00e1si szempontb\u00f3l \u00e9rt\u00e9kelhet\u0151v\u00e9, ha bizony\u00edt\u00e9kokkal al\u00e1t\u00e1maszthat\u00f3. Az AIMS audit\u00e1lhat\u00f3s\u00e1ga nem mer\u00fcl ki abban, hogy vannak szab\u00e1lyzatok. A szervezetnek meg kell tudnia mutatni, hogy az \u00e9rintett szerepk\u00f6r\u00f6k rendelkeznek a sz\u00fcks\u00e9ges tud\u00e1ssal, a k\u00e9pz\u00e9sek megt\u00f6rt\u00e9ntek, a felel\u0151ss\u00e9gek vil\u00e1gosak, \u00e9s a m\u0171k\u00f6d\u00e9shez sz\u00fcks\u00e9ges er\u0151forr\u00e1sok rendelkez\u00e9sre \u00e1llnak.<\/p>\n\n\n\n A kompetenciabizony\u00edt\u00e9k lehet k\u00e9pz\u00e9si napl\u00f3, jelenl\u00e9ti \u00edv, vizsgaeredm\u00e9ny, szerepk\u00f6rle\u00edr\u00e1s, felel\u0151ss\u00e9gi m\u00e1trix, j\u00f3v\u00e1hagy\u00e1si rekord, auditjelent\u00e9s, kock\u00e1zat\u00e9rt\u00e9kel\u00e9si r\u00e9szv\u00e9tel vagy szak\u00e9rt\u0151i min\u0151s\u00edt\u00e9s. A l\u00e9nyeg az, hogy a kompetencia nem \u00e1ll\u00edt\u00e1s, hanem igazolhat\u00f3 k\u00e9pess\u00e9g<\/strong>, amelyet a szervezetnek a szerepk\u00f6rh\u00f6z \u00e9s a kock\u00e1zathoz kell kapcsolnia.<\/p>\n\n\n\n Egy napi AI-felhaszn\u00e1l\u00f3n\u00e1l elegend\u0151 lehet r\u00f6vid k\u00e9pz\u00e9s, szab\u00e1lyelfogad\u00e1s \u00e9s tud\u00e1sellen\u0151rz\u00e9s. Egy magas hat\u00e1s\u00fa AI-rendszer \u00fczleti tulajdonos\u00e1n\u00e1l m\u00e1r indokolt lehet dokument\u00e1lt r\u00e9szv\u00e9tel kock\u00e1zat\u00e9rt\u00e9kel\u00e9sben, hat\u00e1selemz\u00e9sben \u00e9s kontrollj\u00f3v\u00e1hagy\u00e1sban. Egy bels\u0151 auditorn\u00e1l pedig azt kell bizony\u00edtani, hogy \u00e9rti az AIMS-k\u00f6vetelm\u00e9nyeket, az AI-kock\u00e1zatok saj\u00e1toss\u00e1gait \u00e9s a bizony\u00edt\u00e9kok \u00e9rt\u00e9kel\u00e9si logik\u00e1j\u00e1t.<\/p>\n\n\n\n A kompetenciabizony\u00edt\u00e9koknak frissnek kell lenni\u00fck. Az AI-eszk\u00f6z\u00f6k \u00e9s szab\u00e1lyoz\u00e1si elv\u00e1r\u00e1sok v\u00e1ltoznak, ez\u00e9rt egy t\u00f6bb \u00e9vvel kor\u00e1bbi \u00e1ltal\u00e1nos k\u00e9pz\u00e9s nem felt\u00e9tlen\u00fcl bizony\u00edtja, hogy a munkat\u00e1rs ma is k\u00e9pes felel\u0151sen haszn\u00e1lni vagy ellen\u0151rizni egy AI-rendszert. Ebben a kompetencia id\u0151h\u00f6z \u00e9s kontextushoz k\u00f6t\u00f6tt<\/strong>, vagyis rendszeres fel\u00fclvizsg\u00e1latot \u00e9s sz\u00fcks\u00e9g eset\u00e9n friss\u00edt\u00e9st ig\u00e9nyel.<\/p>\n\n\n\n Az audit\u00e1lhat\u00f3s\u00e1g szempontj\u00e1b\u00f3l fontos, hogy a kompetencia ne k\u00fcl\u00f6n\u00e1ll\u00f3 HR-adatk\u00e9nt jelenjen meg. Kapcsol\u00f3dnia kell az AI-haszn\u00e1lati esetekhez \u00e9s kontrollokhoz. Ha egy rendszerhez emberi fel\u00fclvizsg\u00e1lati kontroll tartozik, akkor bizony\u00edtani kell, hogy a fel\u00fclvizsg\u00e1latot v\u00e9gz\u0151 szem\u00e9ly tudja, mit kell ellen\u0151riznie. Ha egy \u00fczleti tulajdonos j\u00f3v\u00e1hagy egy AI-rendszert, akkor igazolhat\u00f3 legyen, hogy \u00e9rti a d\u00f6nt\u00e9s kock\u00e1zati alapj\u00e1t.<\/p>\n\n\n\n A bizony\u00edt\u00e9kok kezel\u00e9s\u00e9n\u00e9l az adatv\u00e9delmi \u00e9s munkajogi szempontokat is figyelembe kell venni. A k\u00e9pz\u00e9si \u00e9s kompetenciaadatok szem\u00e9lyes adatok lehetnek, ez\u00e9rt kezel\u00e9s\u00fcknek c\u00e9lhoz k\u00f6t\u00f6ttnek, ar\u00e1nyosnak \u00e9s v\u00e9dettnek kell lennie. A GDPR elsz\u00e1moltathat\u00f3s\u00e1gi elve alapj\u00e1n a szervezetnek nemcsak megfelelnie kell az adatv\u00e9delmi k\u00f6vetelm\u00e9nyeknek, hanem bizony\u00edtani is tudnia kell a megfelel\u00e9st (European Parliament & Council of the European Union, 2016). Ez a kompetenciabizony\u00edt\u00e9kok kezel\u00e9s\u00e9re is ir\u00e1nyad\u00f3 gondolkod\u00e1sm\u00f3dot ad.<\/p>\n\n\n\n A kompetenciabizony\u00edt\u00e9kok audit\u00e1l\u00e1sa sor\u00e1n nemcsak a k\u00e9pz\u00e9s megl\u00e9te sz\u00e1m\u00edt, hanem annak alkalmass\u00e1ga is. Egy generat\u00edv AI-haszn\u00e1lati szab\u00e1lyr\u00f3l sz\u00f3l\u00f3 k\u00e9pz\u00e9s p\u00e9ld\u00e1ul akkor \u00e9rt\u00e9kes, ha konkr\u00e9tan kit\u00e9r az adatbevitelre, \u00fcgyf\u00e9ladatokra, kimenetek ellen\u0151rz\u00e9s\u00e9re, tiltott haszn\u00e1latokra \u00e9s hibajelz\u00e9sre. Ilyenkor a k\u00e9pz\u00e9s min\u0151s\u00e9ge a viselked\u00e9sv\u00e1ltoz\u00e1sban m\u00e9rhet\u0151<\/strong>, nem puszt\u00e1n a r\u00e9sztvev\u0151k sz\u00e1m\u00e1ban.<\/p>\n\n\n\n A szervezetnek \u00e9rdemes rendszeresen visszam\u00e9rnie, hogy a k\u00e9pz\u00e9s m\u0171k\u00f6dik-e. Ez t\u00f6rt\u00e9nhet tud\u00e1sellen\u0151rz\u00e9ssel, bels\u0151 auditk\u00e9rd\u00e9sekkel, incidensek elemz\u00e9s\u00e9vel, hib\u00e1s haszn\u00e1lati mint\u00e1k vizsg\u00e1lat\u00e1val vagy felhaszn\u00e1l\u00f3i visszajelz\u00e9sekkel. Ha sok az ism\u00e9tl\u0151d\u0151 hiba, akkor nem el\u00e9g fegyelmez\u00e9si k\u00e9rd\u00e9sk\u00e9nt kezelni a probl\u00e9m\u00e1t. Lehet, hogy a szab\u00e1ly nem \u00e9rthet\u0151, a k\u00e9pz\u00e9s nem gyakorlati, vagy az er\u0151forr\u00e1s nem elegend\u0151.<\/p>\n\n\n\n A bels\u0151 audit sz\u00e1m\u00e1ra j\u00f3l haszn\u00e1lhat\u00f3 ellen\u0151rz\u00e9si k\u00e9rd\u00e9sek lehetnek:<\/p>\n\n\n\n Van-e szerepk\u00f6ralap\u00fa kompetenciam\u00e1trix az AI-ir\u00e1ny\u00edt\u00e1shoz?<\/p>\n\n\n\n Meghat\u00e1rozt\u00e1k-e, mely szerepk\u00f6r\u00f6knek milyen AI-tud\u00e1sra van sz\u00fcks\u00e9g\u00fck?<\/p>\n\n\n\n Rendelkez\u00e9sre \u00e1llnak-e k\u00e9pz\u00e9si \u00e9s tud\u00e1sellen\u0151rz\u00e9si bizony\u00edt\u00e9kok?<\/p>\n\n\n\n Kapcsol\u00f3dnak-e a kompetenci\u00e1k konkr\u00e9t AI-haszn\u00e1lati esetekhez?<\/p>\n\n\n\n Fel\u00fclvizsg\u00e1lj\u00e1k-e a k\u00e9pz\u00e9si ig\u00e9nyeket v\u00e1ltoz\u00e1s vagy incidens ut\u00e1n?<\/p>\n\n\n\n Biztos\u00edtott-e a sz\u00fcks\u00e9ges id\u0151, eszk\u00f6z \u00e9s szakmai t\u00e1mogat\u00e1s?<\/p>\n\n\n\n Dokument\u00e1lt\u00e1k-e az er\u0151forr\u00e1shi\u00e1nyb\u00f3l fakad\u00f3 kock\u00e1zatokat?<\/p>\n\n\n\n Ezek a k\u00e9rd\u00e9sek seg\u00edtenek elker\u00fclni, hogy az AIMS kompetenciaeleme puszta formalit\u00e1s legyen. A c\u00e9l az, hogy a szervezet meg tudja mondani: ki mit tud, mire jogosult, milyen d\u00f6nt\u00e9st hozhat, milyen kontroll\u00e9rt felel, \u00e9s milyen bizony\u00edt\u00e9k igazolja mindezt.<\/p>\n\n\n\n A kompetencia, tudatoss\u00e1g \u00e9s er\u0151forr\u00e1s az AIMS tart\u00f3oszlopa. Szab\u00e1lyokat lehet gyorsan \u00edrni, de felel\u0151s AI-m\u0171k\u00f6d\u00e9st csak akkor lehet fenntartani, ha az emberek \u00e9rtik a szerep\u00fcket, a vezet\u00e9s biztos\u00edtja a sz\u00fcks\u00e9ges felt\u00e9teleket, \u00e9s a szervezet bizony\u00edtani tudja, hogy a tud\u00e1s nem elszigetelt k\u00e9pz\u00e9sk\u00e9nt, hanem mindennapi d\u00f6nt\u00e9si k\u00e9pess\u00e9gk\u00e9nt van jelen. Az AI ir\u00e1ny\u00edt\u00e1si rendszer \u00e9retts\u00e9ge v\u00e9gs\u0151 soron abban l\u00e1tszik, hogy a munkat\u00e1rsak nemcsak ismerik a szab\u00e1lyokat, hanem k\u00e9pesek is azok alapj\u00e1n felel\u0151sen cselekedni.<\/p>\n\n\n\n European Parliament & Council of the European Union. (2016). Regulation (EU) 2016\/679 of the European Parliament and of the Council of 27 April 2016: General Data Protection Regulation<\/em>. Official Journal of the European Union. https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj<\/p>\n\n\n\n European Parliament & Council of the European Union. (2024). Regulation (EU) 2024\/1689 laying down harmonised rules on artificial intelligence<\/em>. Official Journal of the European Union. https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1689\/oj<\/p>\n\n\n\n International Organization for Standardization. (2022). ISO\/IEC 27001:2022: Information security, cybersecurity and privacy protection \u2014 Information security management systems \u2014 Requirements<\/em>. ISO. https:\/\/www.iso.org\/standard\/27001<\/p>\n\n\n\n International Organization for Standardization. (2023a). ISO\/IEC 42001:2023: Information technology \u2014 Artificial intelligence \u2014 Management system<\/em>. ISO. https:\/\/www.iso.org\/standard\/42001<\/p>\n\n\n\n International Organization for Standardization. (2023b). ISO\/IEC 23894:2023: Information technology \u2014 Artificial intelligence \u2014 Guidance on risk management<\/em>. ISO. https:\/\/www.iso.org\/standard\/77304.html<\/p>\n\n\n\n National Institute of Standards and Technology. (2023). Artificial intelligence risk management framework (AI RMF 1.0)<\/em>. U.S. Department of Commerce. https:\/\/doi.org\/10.6028\/NIST.AI.100-1<\/p>\n","protected":false},"excerpt":{"rendered":" Az AI ir\u00e1ny\u00edt\u00e1s kulcsa a kompetencia \u00e9s az er\u0151forr\u00e1sok biztos\u00edt\u00e1sa, hogy a munkat\u00e1rsak meg\u00e9rts\u00e9k felel\u0151ss\u00e9g\u00fcket \u00e9s betarts\u00e1k az el\u0151\u00edr\u00e1sokat az AIMS-ben.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_sas_skip_auto_schedule":false,"_sas_force_auto_schedule":false,"footnotes":""},"categories":[761],"tags":[86,764,842,477,839,787,56,158,838,841,840],"series":[],"class_list":["post-729","post","type-post","status-publish","format-standard","hentry","category-iranyitasi-rendszer-aims","tag-adatvedelem","tag-ai-iranyitas","tag-ai-rmf","tag-auditalas","tag-eroforras","tag-iso-iec-42001","tag-kepzes","tag-kockazatkezeles","tag-kompetencia","tag-szerepkor","tag-tudatossag"],"yoast_head":"\nSzerepk\u00f6ralap\u00fa k\u00e9pz\u00e9s \u00e9s tudatoss\u00e1g<\/h2>\n\n\n\n
Er\u0151forr\u00e1sok \u00e9s m\u0171k\u00f6d\u00e9si felt\u00e9telek<\/h2>\n\n\n\n
Kompetenciabizony\u00edt\u00e9kok \u00e9s audit\u00e1lhat\u00f3s\u00e1g<\/h2>\n\n\n\n
Felhaszn\u00e1lt szakirodalom<\/h2>\n\n\n\n