Egy AI ir\u00e1ny\u00edt\u00e1si rendszer k\u00f6nnyen pap\u00edron marad, ha a szervezet csak szab\u00e1lyokat \u00edr, de nem biztos\u00edtja a betart\u00e1sukhoz sz\u00fcks\u00e9ges tud\u00e1st, id\u0151t \u00e9s eszk\u00f6z\u00f6ket. Ilyenkor a munkat\u00e1rsak l\u00e1tsz\u00f3lag k\u00f6vetik az el\u0151\u00edr\u00e1sokat, de nem felt\u00e9tlen\u00fcl tudj\u00e1k, mikor kell kock\u00e1zatot jelezni, mikor sz\u00fcks\u00e9ges emberi fel\u00fclvizsg\u00e1lat, vagy milyen bizony\u00edt\u00e9kot kell meg\u0151rizni egy d\u00f6nt\u00e9si helyzetben.<\/p>\n\n\n\n
A felel\u0151s AI-ir\u00e1ny\u00edt\u00e1s ez\u00e9rt nem kiz\u00e1r\u00f3lag technol\u00f3giai vagy megfelel\u0151s\u00e9gi k\u00e9rd\u00e9s. Az AIMS akkor v\u00e1lik m\u0171k\u00f6d\u0151k\u00e9pes szervezeti rendszerr\u00e9, ha a k\u00fcl\u00f6nb\u00f6z\u0151 szerepk\u00f6r\u00f6kben dolgoz\u00f3k \u00e9rtik saj\u00e1t felel\u0151ss\u00e9g\u00fcket, felismerik az AI-kimenetek korl\u00e1tait, \u00e9s rendelkeznek azokkal az er\u0151forr\u00e1sokkal, amelyekkel a szab\u00e1lyok t\u00e9nylegesen v\u00e9grehajthat\u00f3k. Az ISO\/IEC 42001 az AI ir\u00e1ny\u00edt\u00e1si rendszer l\u00e9trehoz\u00e1s\u00e1t, fenntart\u00e1s\u00e1t \u00e9s folyamatos fejleszt\u00e9s\u00e9t \u00edrja le, amelyben a t\u00e1mogat\u00e1si elemek \u2014 k\u00f6zt\u00fck az er\u0151forr\u00e1sok, kompetencia, tudatoss\u00e1g, kommunik\u00e1ci\u00f3 \u00e9s dokument\u00e1lt inform\u00e1ci\u00f3 \u2014 a m\u0171k\u00f6d\u00e9s alapfelt\u00e9telei (International Organization for Standardization, 2023a).<\/p>\n\n\n\n
Az AI-ir\u00e1ny\u00edt\u00e1si kompetencia nem azonos azzal, hogy valaki k\u00e9pes algoritmust \u00edrni vagy modellt fejleszteni. A szervezeti AI ir\u00e1ny\u00edt\u00e1si rendszerben a technikai tud\u00e1s csak az egyik r\u00e9teg. Legal\u00e1bb ugyanilyen fontos a kock\u00e1zatkezel\u00e9si, adatv\u00e9delmi, jogi, etikai, \u00fczleti, inform\u00e1ci\u00f3biztons\u00e1gi \u00e9s audit\u00e1l\u00e1si meg\u00e9rt\u00e9s.<\/p>\n\n\n\n
Egy napi AI-felhaszn\u00e1l\u00f3nak nem kell m\u00e9lyen ismernie a modellarchitekt\u00far\u00e1kat, de pontosan tudnia kell, mire haszn\u00e1lhatja az adott eszk\u00f6zt. A mindennapi m\u0171k\u00f6d\u00e9sben az AI-kimenet nem automatikusan megb\u00edzhat\u00f3 d\u00f6nt\u00e9si alap<\/strong>, k\u00fcl\u00f6n\u00f6sen akkor, ha \u00fcgyf\u00e9lkommunik\u00e1ci\u00f3ban, vezet\u0151i el\u0151k\u00e9sz\u00edt\u00e9sben vagy bels\u0151 d\u00f6nt\u00e9st\u00e1mogat\u00e1sban jelenik meg. A felhaszn\u00e1l\u00f3i kompetencia itt azt jelenti, hogy a munkat\u00e1rs felismeri a kimenet ellen\u0151rz\u00e9si ig\u00e9ny\u00e9t, az adatbeviteli korl\u00e1tokat \u00e9s az eszkal\u00e1ci\u00f3s pontokat.<\/p>\n\n\n\n Az \u00fczleti tulajdonos kompetenci\u00e1ja m\u00e1s term\u00e9szet\u0171. Neki azt kell \u00e9rtenie, milyen c\u00e9lb\u00f3l m\u0171k\u00f6dik az AI-rendszer, milyen folyamatba illeszkedik, milyen d\u00f6nt\u00e9seket t\u00e1mogat, kikre hat, \u00e9s milyen \u00fczleti vagy \u00e9rintetti kock\u00e1zatokat hordoz. Ebben a szerepben a felel\u0151ss\u00e9g nem adhat\u00f3 \u00e1t teljesen a technikai csapatnak<\/strong>, mert a rendszer k\u00f6vetkezm\u00e9nyei az \u00fczleti folyamatban jelennek meg.<\/p>\n\n\n\n A technikai felel\u0151snek a modell m\u0171k\u00f6d\u00e9s\u00e9t, adatkapcsolatait, teljes\u00edtm\u00e9nym\u00e9r\u00e9s\u00e9t, v\u00e1ltoz\u00e1sait, hibakezel\u00e9s\u00e9t \u00e9s korl\u00e1tait kell \u00e1tl\u00e1tnia. Nem el\u00e9g, ha a rendszer haszn\u00e1lhat\u00f3 eredm\u00e9nyeket ad. AI-k\u00f6rnyezetben a m\u0171k\u00f6d\u00e9s min\u0151s\u00e9g\u00e9t is igazolni kell: milyen adatokon tesztelt\u00e9k, milyen k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt romolhat a teljes\u00edtm\u00e9nye, milyen hib\u00e1k v\u00e1rhat\u00f3k, \u00e9s mikor kell \u00fajra\u00e9rt\u00e9kelni.<\/p>\n\n\n\n A compliance, jogi \u00e9s adatv\u00e9delmi szerepk\u00f6r\u00f6k feladata az AI-haszn\u00e1lat megfelel\u0151s\u00e9gi \u00e9rt\u00e9kel\u00e9se. Ez mag\u00e1ban foglalhatja az adatkezel\u00e9si jogszer\u0171s\u00e9get, az \u00e9rintetti jogokat, a diszkrimin\u00e1ci\u00f3s kock\u00e1zatokat, a dokument\u00e1l\u00e1si k\u00f6telezetts\u00e9geket \u00e9s a k\u00fcls\u0151 szab\u00e1lyoz\u00e1si elv\u00e1r\u00e1soknak val\u00f3 megfelel\u00e9st. Az EU AI Act k\u00fcl\u00f6n is neves\u00edti az AI-m\u0171velts\u00e9get: a szolg\u00e1ltat\u00f3knak \u00e9s alkalmaz\u00f3knak t\u00f6rekedni\u00fck kell arra, hogy az AI-rendszerek m\u0171k\u00f6dtet\u00e9s\u00e9ben \u00e9s haszn\u00e1lat\u00e1ban r\u00e9szt vev\u0151 szem\u00e9lyek megfelel\u0151 szint\u0171 ismerettel rendelkezzenek, figyelembe v\u00e9ve tud\u00e1sukat, tapasztalatukat, k\u00e9pzetts\u00e9g\u00fcket, a haszn\u00e1lati kontextust \u00e9s az \u00e9rintett szem\u00e9lyeket vagy csoportokat (European Parliament & Council of the European Union, 2024).<\/p>\n\n\n\n A bels\u0151 auditor kompetenci\u00e1ja szint\u00e9n k\u00fcl\u00f6n kezelend\u0151. Az auditor feladata nem az, hogy \u00fajrasz\u00e1molja a modell m\u0171k\u00f6d\u00e9s\u00e9t vagy technikai fejleszt\u0151k\u00e9nt l\u00e9pjen fel. Az \u0151 szerepe az, hogy megvizsg\u00e1lja, a szervezet rendelkezik-e megfelel\u0151 ir\u00e1ny\u00edt\u00e1si folyamattal, bizony\u00edt\u00e9kokkal, felel\u0151ss\u00e9gi renddel \u00e9s fel\u00fclvizsg\u00e1lati mechanizmussal. Ebben az audit\u00e1l\u00e1si kompetencia a bizony\u00edt\u00e9kl\u00e1nc meg\u00e9rt\u00e9s\u00e9t jelenti<\/strong>, nem puszt\u00e1n szabv\u00e1nyk\u00f6vetelm\u00e9nyek visszamond\u00e1s\u00e1t.<\/p>\n\n\n\n Az AI-ir\u00e1ny\u00edt\u00e1shoz sz\u00fcks\u00e9ges kompetenciater\u00fcletek legal\u00e1bb a k\u00f6vetkez\u0151 csoportokban jelennek meg:<\/p>\n\n\n\n AI-alapfogalmak \u00e9s haszn\u00e1lati korl\u00e1tok;<\/p>\n\n\n\n kock\u00e1zatkezel\u00e9s \u00e9s kontrollkijel\u00f6l\u00e9s;<\/p>\n\n\n\n adatkezel\u00e9s, adatmin\u0151s\u00e9g \u00e9s adatv\u00e9delem;<\/p>\n\n\n\n inform\u00e1ci\u00f3biztons\u00e1g \u00e9s hozz\u00e1f\u00e9r\u00e9s-kezel\u00e9s;<\/p>\n\n\n\n etikai, m\u00e9lt\u00e1nyoss\u00e1gi \u00e9s diszkrimin\u00e1ci\u00f3s kock\u00e1zatok;<\/p>\n\n\n\n \u00fczleti folyamatok \u00e9s d\u00f6nt\u00e9si felel\u0151ss\u00e9gek;<\/p>\n\n\n\n audit\u00e1l\u00e1s, dokument\u00e1l\u00e1s \u00e9s bizony\u00edt\u00e9kkezel\u00e9s;<\/p>\n\n\n\n incidenskezel\u00e9s \u00e9s jav\u00edt\u00f3 int\u00e9zked\u00e9sek.<\/p>\n\n\n\n Ezek a kompetenci\u00e1k nem minden szerepk\u00f6rben azonos m\u00e9lys\u00e9gben sz\u00fcks\u00e9gesek. Egy napi felhaszn\u00e1l\u00f3n\u00e1l a megengedett haszn\u00e1lat, az adatbeviteli szab\u00e1lyok \u00e9s a kimenetellen\u0151rz\u00e9s fontosabb, mint a modellvalid\u00e1l\u00e1s m\u00f3dszertana. Egy \u00fczleti tulajdonosn\u00e1l viszont a megfelel\u0151 tud\u00e1s mindig a d\u00f6nt\u00e9si felel\u0151ss\u00e9ghez igazodik<\/strong>, ez\u00e9rt neki a kock\u00e1zati \u00e9s \u00fczleti k\u00f6vetkezm\u00e9nyeket kell \u00e1tl\u00e1tnia.<\/p>\n\n\n\n Az ISO\/IEC 23894 az AI-kock\u00e1zatok kezel\u00e9s\u00e9t a szervezeti tev\u00e9kenys\u00e9gekbe \u00e9s funkci\u00f3kba val\u00f3 integr\u00e1ci\u00f3k\u00e9nt \u00e9rtelmezi, vagyis a kock\u00e1zatkezel\u00e9s nem k\u00fcls\u0151 mell\u00e9klet, hanem a m\u0171k\u00f6d\u00e9s r\u00e9sze (International Organization for Standardization, 2023b). Ez kompetenciaoldalon azt jelenti, hogy a munkat\u00e1rsaknak nem elvont AI-ismeretre, hanem saj\u00e1t folyamataikban alkalmazhat\u00f3 felismer\u00e9si \u00e9s d\u00f6nt\u00e9si k\u00e9pess\u00e9gre van sz\u00fcks\u00e9g\u00fck.<\/p>\n\n\n\n A kompetencia hi\u00e1nya ritk\u00e1n l\u00e1tv\u00e1nyos az els\u0151 pillanatban. Ink\u00e1bb apr\u00f3 d\u00f6nt\u00e9sekben jelenik meg: valaki ellen\u0151rz\u00e9s n\u00e9lk\u00fcl tov\u00e1bb\u00edt egy AI \u00e1ltal k\u00e9sz\u00edtett \u00f6sszefoglal\u00f3t, \u00fcgyf\u00e9ladatot \u00edr be nem j\u00f3v\u00e1hagyott eszk\u00f6zbe, nem jelzi a hib\u00e1s v\u00e1laszt, vagy nem dokument\u00e1lja egy modellv\u00e1ltoz\u00e1s hat\u00e1s\u00e1t. Ilyenkor a kompetenciahi\u00e1ny rejtett megfelel\u0151s\u00e9gi kock\u00e1zat<\/strong>, mert a szab\u00e1ly l\u00e9tezik, de a m\u0171k\u00f6d\u00e9sben nem v\u00e1lik d\u00f6nt\u00e9si szok\u00e1ss\u00e1.<\/p>\n\n\n\n Az AIMS szempontj\u00e1b\u00f3l ez\u00e9rt a kompetenci\u00e1t nem \u00e1ltal\u00e1nos k\u00e9pzetts\u00e9gk\u00e9nt kell kezelni. A l\u00e9nyeg az, hogy az adott szem\u00e9ly k\u00e9pes-e a saj\u00e1t szerep\u00e9ben felel\u0151sen cselekedni. Ez a szeml\u00e9let seg\u00edt elker\u00fclni k\u00e9t v\u00e9gletet: azt, hogy mindenkit technikai szak\u00e9rt\u0151k\u00e9nt k\u00e9pezzenek, \u00e9s azt is, hogy a nem technikai szerepl\u0151k felk\u00e9sz\u00edt\u00e9se elmaradjon.<\/p>\n\n\n\n A k\u00e9pz\u00e9s akkor m\u0171k\u00f6dik j\u00f3l, ha nem mindenki ugyanazt kapja. Egy AI ir\u00e1ny\u00edt\u00e1si rendszerben a k\u00e9pz\u00e9si ig\u00e9nyeket a szerepk\u00f6r, a d\u00f6nt\u00e9si hat\u00e1s, az adatkezel\u00e9si kitetts\u00e9g \u00e9s a kontrollfelel\u0151ss\u00e9g alapj\u00e1n kell meghat\u00e1rozni. Egy \u00e1ltal\u00e1nos AI-tudatoss\u00e1gi k\u00e9pz\u00e9s hasznos alap, de \u00f6nmag\u00e1ban nem elegend\u0151.<\/p>\n\n\n\n A napi AI-felhaszn\u00e1l\u00f3k k\u00e9pz\u00e9s\u00e9nek k\u00f6z\u00e9ppontj\u00e1ban a biztons\u00e1gos, j\u00f3v\u00e1hagyott \u00e9s ellen\u0151rizhet\u0151 haszn\u00e1lat \u00e1ll. Nekik tudniuk kell, milyen eszk\u00f6z\u00f6k enged\u00e9lyezettek, milyen adatokat tilos bevinni, mikor kell a kimenetet ellen\u0151rizni, mikor nem haszn\u00e1lhat\u00f3 automatiz\u00e1lt v\u00e1lasz, \u00e9s hogyan kell hib\u00e1t jelezni. Ebben a k\u00f6rben a tudatoss\u00e1g c\u00e9lja a kock\u00e1zatos rutinok felismer\u00e9se<\/strong>, nem a m\u00e9ly technikai szak\u00e9rtelem kialak\u00edt\u00e1sa.<\/p>\n\n\n\n Az \u00fczleti tulajdonos k\u00e9pz\u00e9se m\u00e1s f\u00f3kuszt ig\u00e9nyel. Neki az AI-rendszer c\u00e9lj\u00e1t, folyamatbeli szerep\u00e9t, \u00e9rintetti hat\u00e1s\u00e1t \u00e9s kontrollig\u00e9ny\u00e9t kell \u00e9rtenie. Ha p\u00e9ld\u00e1ul egy \u00fcgyf\u00e9lszegment\u00e1l\u00f3 rendszer t\u00e1mogatja a marketing- vagy \u00e9rt\u00e9kes\u00edt\u00e9si d\u00f6nt\u00e9seket, akkor nem el\u00e9g azt vizsg\u00e1lni, hogy n\u00f6veli-e a hat\u00e9konys\u00e1got. Azt is l\u00e1tni kell, hogy egyes \u00fcgyf\u00e9lcsoportokat nem kezel-e indokolatlanul h\u00e1tr\u00e1nyosan.<\/p>\n\n\n\n A bels\u0151 auditorok k\u00e9pz\u00e9s\u00e9nek az AI-kock\u00e1zatok \u00e9s bizony\u00edt\u00e9kok kapcsolat\u00e1ra kell \u00e9p\u00fclnie. Tudniuk kell, milyen dokumentumokat, napl\u00f3kat, j\u00f3v\u00e1hagy\u00e1sokat, teszteredm\u00e9nyeket, kock\u00e1zat\u00e9rt\u00e9kel\u00e9seket \u00e9s v\u00e1ltoz\u00e1srekordokat \u00e9rdemes vizsg\u00e1lni. Itt az auditor nem a modell helyett d\u00f6nt<\/strong>, hanem azt ellen\u0151rzi, hogy a szervezet d\u00f6nt\u00e9si rendszere megb\u00edzhat\u00f3an \u00e9s dokument\u00e1ltan m\u0171k\u00f6dik-e.<\/p>\n\n\n\n A technikai \u00e9s adatcsapatok k\u00e9pz\u00e9se m\u00e9lyebb szakmai tartalmat ig\u00e9nyel. Ide tartozik az adatmin\u0151s\u00e9g, a modellvalid\u00e1l\u00e1s, a teljes\u00edtm\u00e9nym\u00e9r\u00e9s, a driftfigyel\u00e9s, a dokument\u00e1lt v\u00e1ltoz\u00e1skezel\u00e9s, a hozz\u00e1f\u00e9r\u00e9s-szab\u00e1lyoz\u00e1s \u00e9s a biztons\u00e1gi tesztel\u00e9s. AI-rendszerekn\u00e9l a teljes\u00edtm\u00e9ny nem puszt\u00e1n pontoss\u00e1gi k\u00e9rd\u00e9s. A teljes\u00edtm\u00e9nyt a felhaszn\u00e1l\u00e1si k\u00f6rnyezethez, az \u00e9rintetti hat\u00e1shoz \u00e9s a szervezet kock\u00e1zati toleranci\u00e1j\u00e1hoz kell k\u00f6tni.<\/p>\n\n\n\n A vezet\u0151i k\u00e9pz\u00e9s c\u00e9lja nem az, hogy a vezet\u0151k technikai szak\u00e9rt\u0151v\u00e9 v\u00e1ljanak. Ink\u00e1bb az, hogy k\u00e9pesek legyenek j\u00f3 ir\u00e1ny\u00edt\u00e1si k\u00e9rd\u00e9seket feltenni. A vezet\u00e9snek azt kell l\u00e1tnia, milyen d\u00f6nt\u00e9st t\u00e1mogat az AI-rendszer, kikre hat, milyen adatokat haszn\u00e1l, milyen kontrollok m\u0171k\u00f6dnek, \u00e9s milyen bizony\u00edt\u00e9kok alapj\u00e1n tekinthet\u0151 elfogadhat\u00f3nak a haszn\u00e1lata.<\/p>\n\n\n\n A vezet\u0151i k\u00e9rd\u00e9sek gyakorlati form\u00e1ban \u00edgy jelenhetnek meg:<\/p>\n\n\n\n Milyen \u00fczleti vagy m\u0171k\u00f6d\u00e9si c\u00e9lt szolg\u00e1l az AI-rendszer?<\/p>\n\n\n\n Milyen d\u00f6nt\u00e9st t\u00e1mogat vagy automatiz\u00e1l?<\/p>\n\n\n\n Kik az \u00e9rintettek, \u00e9s milyen hat\u00e1s \u00e9rheti \u0151ket?<\/p>\n\n\n\n Milyen adatokat haszn\u00e1l a rendszer?<\/p>\n\n\n\n Milyen kontrollok cs\u00f6kkentik a hib\u00e1s, elfogult vagy nem megfelel\u0151 kimenetek kock\u00e1zat\u00e1t?<\/p>\n\n\n\n Ki felel a m\u0171k\u00f6d\u00e9s fel\u00fclvizsg\u00e1lat\u00e1\u00e9rt?<\/p>\n\n\n\n Milyen bizony\u00edt\u00e9k igazolja a felel\u0151s haszn\u00e1latot?<\/p>\n\n\n\n Ezek a k\u00e9rd\u00e9sek seg\u00edtenek a vezet\u00e9snek abban, hogy az AI ne csak innov\u00e1ci\u00f3s \u00edg\u00e9retk\u00e9nt, hanem ir\u00e1ny\u00edtott m\u0171k\u00f6d\u00e9si kock\u00e1zatk\u00e9nt jelenjen meg. A NIST AI Risk Management Framework is olyan funkci\u00f3kra \u00e9p\u00fcl, mint a korm\u00e1nyz\u00e1s, felt\u00e9rk\u00e9pez\u00e9s, m\u00e9r\u00e9s \u00e9s kezel\u00e9s, vagyis az AI-kock\u00e1zatok kezel\u00e9se szervezeti folyamatokhoz \u00e9s d\u00f6nt\u00e9si rendhez kapcsol\u00f3dik (National Institute of Standards and Technology, 2023).<\/p>\n\n\n\n A tudatoss\u00e1g nem egyszeri k\u00e9pz\u00e9si esem\u00e9ny. Az AI-eszk\u00f6z\u00f6k gyorsan v\u00e1ltoznak, \u00faj felhaszn\u00e1l\u00e1si m\u00f3dok jelennek meg, \u00e9s a munkat\u00e1rsak gyakran inform\u00e1lis \u00faton kezdenek el \u00faj megold\u00e1sokat kipr\u00f3b\u00e1lni. Emiatt az AI-tudatoss\u00e1g fenntart\u00e1sa folyamatos kommunik\u00e1ci\u00f3t ig\u00e9nyel<\/strong>, p\u00e9ld\u00e1ul r\u00f6vid \u00fatmutat\u00f3kat, tiltott \u00e9s enged\u00e9lyezett haszn\u00e1lati p\u00e9ld\u00e1kat, bels\u0151 k\u00e9rd\u00e9s-v\u00e1lasz csatorn\u00e1t \u00e9s rendszeres friss\u00edt\u00e9seket.<\/p>\n\n\n\n Fontos k\u00fcl\u00f6nbs\u00e9get tenni a felhaszn\u00e1l\u00f3i tudatoss\u00e1g \u00e9s a szak\u00e9rt\u0151i kompetencia k\u00f6z\u00f6tt. A felhaszn\u00e1l\u00f3i tudatoss\u00e1g azt jelenti, hogy a munkat\u00e1rs felismeri a kock\u00e1zatos helyzetet, \u00e9s tudja, mit kell tennie. A szak\u00e9rt\u0151i kompetencia enn\u00e9l m\u00e9lyebb: mag\u00e1ban foglalhatja a kock\u00e1zat\u00e9rt\u00e9kel\u00e9st, kontrollkijel\u00f6l\u00e9st, valid\u00e1l\u00e1st, audit\u00e1l\u00e1st vagy megfelel\u0151s\u00e9gi d\u00f6nt\u00e9st. Ha a kett\u0151 \u00f6sszekeveredik, a szervezet vagy t\u00falterheli a felhaszn\u00e1l\u00f3kat, vagy alulk\u00e9pzi a kulcsszerepl\u0151ket.<\/p>\n\n\n\n Egy j\u00f3l kialak\u00edtott k\u00e9pz\u00e9si program legal\u00e1bb h\u00e1rom r\u00e9tegb\u0151l \u00e1ll. Az els\u0151 az \u00e1ltal\u00e1nos AI-tudatoss\u00e1g, amely minden \u00e9rintett munkat\u00e1rsnak sz\u00f3l. A m\u00e1sodik a szerepk\u00f6ralap\u00fa k\u00e9pz\u00e9s, amely az \u00fczleti tulajdonosok, auditorok, compliance szak\u00e9rt\u0151k, technikai felel\u0151s\u00f6k \u00e9s napi felhaszn\u00e1l\u00f3k elt\u00e9r\u0151 feladataira \u00e9p\u00fcl. A harmadik a m\u00e9ly szak\u00e9rt\u0151i k\u00e9pz\u00e9s, amely a magasabb kock\u00e1zat\u00fa AI-rendszerek \u00e9rt\u00e9kel\u00e9s\u00e9hez, m\u0171k\u00f6dtet\u00e9s\u00e9hez \u00e9s fel\u00fclvizsg\u00e1lat\u00e1hoz sz\u00fcks\u00e9ges.<\/p>\n\n\n\n A k\u00e9pz\u00e9s akkor v\u00e1lik audit\u00e1lhat\u00f3v\u00e1, ha bizony\u00edt\u00e9k kapcsol\u00f3dik hozz\u00e1. Nem el\u00e9g azt \u00e1ll\u00edtani, hogy a munkat\u00e1rsak r\u00e9szt vettek k\u00e9pz\u00e9sen. R\u00f6gz\u00edteni kell a k\u00e9pz\u00e9si c\u00e9lt, c\u00e9lcsoportot, tananyagot, id\u0151pontot, r\u00e9szv\u00e9telt, tud\u00e1sellen\u0151rz\u00e9st \u00e9s sz\u00fcks\u00e9g eset\u00e9n az ism\u00e9tl\u00e9si ciklust. Ilyenkor a k\u00e9pz\u00e9si bizony\u00edt\u00e9k a kompetencia igazol\u00e1si m\u00f3dja<\/strong>, \u00e9s nem puszta adminisztrat\u00edv mell\u00e9klet.<\/p>\n\n\n\n A kompetenciam\u00e1trix k\u00fcl\u00f6n\u00f6sen hasznos eszk\u00f6z az AIMS-ben, mert egyszerre mutatja meg a szerepeket, az elv\u00e1rt tud\u00e1st \u00e9s az igazol\u00e1si m\u00f3dokat. Ez nem csup\u00e1n HR-nyilv\u00e1ntart\u00e1s, hanem ir\u00e1ny\u00edt\u00e1si eszk\u00f6z: seg\u00edt eld\u00f6nteni, hogy ki milyen d\u00f6nt\u00e9st hozhat, milyen kontrollt m\u0171k\u00f6dtethet, \u00e9s milyen felt\u00e9telekkel vehet r\u00e9szt egy AI-rendszer haszn\u00e1lat\u00e1ban vagy fel\u00fclvizsg\u00e1lat\u00e1ban.<\/p>\n\n\n\n Szerepk\u00f6r<\/p>\n\n\n\n Sz\u00fcks\u00e9ges kompetencia<\/p>\n\n\n\n Igazol\u00e1si m\u00f3d<\/p>\n\n\n\n AI-rendszer \u00fczleti tulajdonosa<\/p>\n\n\n\n c\u00e9l, folyamat, \u00e9rintetti hat\u00e1s, kontrollfelel\u0151ss\u00e9g<\/p>\n\n\n\n szerepk\u00f6ralap\u00fa k\u00e9pz\u00e9s, j\u00f3v\u00e1hagy\u00e1si rekord, kock\u00e1zat\u00e9rt\u00e9kel\u00e9si r\u00e9szv\u00e9tel<\/p>\n\n\n\n Bels\u0151 auditor<\/p>\n\n\n\n AIMS-k\u00f6vetelm\u00e9nyek, AI-kock\u00e1zatok, bizony\u00edt\u00e9kkezel\u00e9s<\/p>\n\n\n\n auditk\u00e9pz\u00e9s, auditprogram, lefolytatott auditok dokument\u00e1ci\u00f3ja<\/p>\n\n\n\n Napi AI-felhaszn\u00e1l\u00f3<\/p>\n\n\n\n megengedett haszn\u00e1lat, adatbeviteli szab\u00e1lyok, kimenetellen\u0151rz\u00e9s<\/p>\n\n\n\n felhaszn\u00e1l\u00f3i k\u00e9pz\u00e9s, tud\u00e1sellen\u0151rz\u00e9s, szab\u00e1lyelfogad\u00e1s<\/p>\n\n\n\n A t\u00e1bl\u00e1zat nem v\u00e9gleges minta, hanem gondolkod\u00e1si keret. Minden szervezetnek saj\u00e1t AI-haszn\u00e1lati eseteihez kell igaz\u00edtania. A l\u00e9nyeg az, hogy a k\u00e9pz\u00e9s konkr\u00e9t d\u00f6nt\u00e9si helyzetekre k\u00e9sz\u00edtsen fel<\/strong>, ne \u00e1ltal\u00e1nos lelkes\u00edt\u00e9st adjon az AI lehet\u0151s\u00e9geir\u0151l.<\/p>\n\n\n\n Az AIMS nem m\u0171k\u00f6dik megfelel\u0151 er\u0151forr\u00e1sok n\u00e9lk\u00fcl. Az er\u0151forr\u00e1s nem csak k\u00f6lts\u00e9gvet\u00e9st jelent. Ide tartozik az id\u0151, az emberi kapacit\u00e1s, a szak\u00e9rtelem, a technol\u00f3giai eszk\u00f6z, a dokument\u00e1ci\u00f3s infrastrukt\u00fara, a k\u00fcls\u0151 szak\u00e9rt\u0151i t\u00e1mogat\u00e1s, az auditkapacit\u00e1s, a monitoringmegold\u00e1s \u00e9s a vezet\u0151i figyelem is.<\/p>\n\n\n\n Sok szervezetben a legnagyobb kock\u00e1zat nem az, hogy nincsenek szab\u00e1lyok, hanem az, hogy nincs id\u0151 betartani \u0151ket. Ha az \u00fczleti ter\u00fclet gyorsan szeretne bevezetni egy AI-eszk\u00f6zt, de nincs kijel\u00f6lt kapacit\u00e1s kock\u00e1zat\u00e9rt\u00e9kel\u00e9sre, adatv\u00e9delmi vizsg\u00e1latra vagy kontrolltervez\u00e9sre, akkor a szab\u00e1lyoz\u00e1s form\u00e1liss\u00e1 v\u00e1lik. Ilyenkor az er\u0151forr\u00e1shi\u00e1ny a kontrollok ki\u00fcresed\u00e9s\u00e9hez vezet<\/strong>, mert a folyamat pap\u00edron l\u00e9tezik, de v\u00e9grehajt\u00e1si felt\u00e9tele nincs.<\/p>\n\n\n\n Az AIMS er\u0151forr\u00e1sai k\u00f6z\u00f6tt els\u0151 helyen \u00e1llnak az emberek. Ki vezeti az AI-haszn\u00e1lati esetek nyilv\u00e1ntart\u00e1s\u00e1t? Ki v\u00e9gzi a kock\u00e1zat\u00e9rt\u00e9kel\u00e9st? Ki vizsg\u00e1lja az adatv\u00e9delmi \u00e9s inform\u00e1ci\u00f3biztons\u00e1gi kock\u00e1zatokat? Ki d\u00f6nt az emberi fel\u00fcgyeletr\u0151l? Ki ellen\u0151rzi a kimeneteket? Ki kezeli az incidenseket? Ha ezekre nincs vil\u00e1gos v\u00e1lasz, akkor az AI ir\u00e1ny\u00edt\u00e1si rendszer felel\u0151ss\u00e9gi hi\u00e1nyokkal indul.<\/p>\n\n\n\n A m\u00e1sodik er\u0151forr\u00e1s a szakmai t\u00e1mogat\u00e1s. Nem minden szervezet rendelkezik h\u00e1zon bel\u00fcl minden sz\u00fcks\u00e9ges AI-, adatv\u00e9delmi, inform\u00e1ci\u00f3biztons\u00e1gi, jogi vagy audit\u00e1l\u00e1si tud\u00e1ssal. Ez \u00f6nmag\u00e1ban nem probl\u00e9ma, de kezelni kell. K\u00fcls\u0151 szak\u00e9rt\u0151, jogi partner, technikai valid\u00e1ci\u00f3s t\u00e1mogat\u00e1s vagy audit\u00e1l\u00e1si tan\u00e1csad\u00e1s bevonhat\u00f3, ha vil\u00e1gos a felel\u0151ss\u00e9gi rend. Ebben a k\u00fcls\u0151 szak\u00e9rtelem nem v\u00e1ltja ki a bels\u0151 felel\u0151ss\u00e9get<\/strong>, hanem t\u00e1mogatja a megalapozott d\u00f6nt\u00e9st.<\/p>\n\n\n\n A harmadik er\u0151forr\u00e1s a technol\u00f3giai \u00e9s dokument\u00e1ci\u00f3s h\u00e1tt\u00e9r. Az AI-rendszerek felel\u0151s ir\u00e1ny\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9g lehet nyilv\u00e1ntart\u00e1sra, hozz\u00e1f\u00e9r\u00e9s-kezel\u00e9sre, napl\u00f3z\u00e1sra, verzi\u00f3k\u00f6vet\u00e9sre, teszteredm\u00e9ny-t\u00e1rol\u00e1sra, incidensr\u00f6gz\u00edt\u0151 fel\u00fcletre \u00e9s audit\u00e1lhat\u00f3 dokumentumt\u00e1rra. Ha ezek hi\u00e1nyoznak, a szervezet nehezen tudja bizony\u00edtani, hogy a kock\u00e1zatok kezel\u00e9s\u00e9re kijel\u00f6lt kontrollok t\u00e9nylegesen m\u0171k\u00f6dnek.<\/p>\n\n\n\n A negyedik er\u0151forr\u00e1s a vezet\u0151i d\u00f6nt\u00e9si kapacit\u00e1s. Az AI ir\u00e1ny\u00edt\u00e1si rendszerben id\u0151nk\u00e9nt olyan d\u00f6nt\u00e9seket kell hozni, amelyek \u00fczleti kompromisszumokkal j\u00e1rnak. Egy rendszer bevezet\u00e9s\u00e9t el kell halasztani, ha nincs elegend\u0151 tesztel\u00e9s. Egy AI-eszk\u00f6z haszn\u00e1lat\u00e1t korl\u00e1tozni kell, ha nem kezelhet\u0151 adatv\u00e9delmi vagy etikai kock\u00e1zatot hordoz. Ilyenkor a vezet\u0151i elk\u00f6telezetts\u00e9g er\u0151forr\u00e1s-allok\u00e1ci\u00f3ban m\u00e9rhet\u0151<\/strong>, nem puszt\u00e1n t\u00e1mogat\u00f3 nyilatkozatokban.<\/p>\n\n\n\n Az er\u0151forr\u00e1s-tervez\u00e9sn\u00e9l fontos az ar\u00e1nyoss\u00e1g. Nem minden AI-haszn\u00e1lat ig\u00e9nyel azonos szint\u0171 kontrollt, k\u00e9pz\u00e9st vagy fel\u00fclvizsg\u00e1latot. Egy alacsony kock\u00e1zat\u00fa bels\u0151 sz\u00f6vegseg\u00edt\u0151 eszk\u00f6z m\u00e1s er\u0151forr\u00e1st ig\u00e9nyel, mint egy \u00fcgyf\u00e9lmin\u0151s\u00edt\u00e9si, munkav\u00e1llal\u00f3i \u00e9rt\u00e9kel\u00e9si vagy joghat\u00e1ssal j\u00e1r\u00f3 d\u00f6nt\u00e9st t\u00e1mogat\u00f3 rendszer. Az EU AI Act kock\u00e1zatalap\u00fa logik\u00e1ja is azt er\u0151s\u00edti, hogy az AI-rendszereket hat\u00e1suk \u00e9s haszn\u00e1lati k\u00f6rnyezet\u00fck szerint kell differenci\u00e1lni (European Parliament & Council of the European Union, 2024).<\/p>\n\n\n\n Az er\u0151forr\u00e1shi\u00e1ny k\u00fcl\u00f6n\u00f6sen vesz\u00e9lyes a monitoringn\u00e1l. Egy AI-rendszer kezdetben megfelel\u0151en teljes\u00edthet, de id\u0151vel v\u00e1ltozhat az adat, a felhaszn\u00e1l\u00f3i viselked\u00e9s, az \u00fczleti k\u00f6rnyezet vagy a besz\u00e1ll\u00edt\u00f3i modellverzi\u00f3. Ha nincs kijel\u00f6lt kapacit\u00e1s a teljes\u00edtm\u00e9ny, hib\u00e1k, panaszok, drift vagy v\u00e1ratlan kimenetek figyel\u00e9s\u00e9re, akkor a bevezet\u00e9skori megfelel\u0151s\u00e9g gyorsan elavulhat<\/strong>, \u00e9s a szervezet csak incidens ut\u00e1n veszi \u00e9szre a probl\u00e9m\u00e1t.<\/p>\n\n\n\n Az AIMS-er\u0151forr\u00e1sokat c\u00e9lszer\u0171 \u00e9ves tervez\u00e9si ciklusba illeszteni. A szervezet felm\u00e9rheti, h\u00e1ny AI-haszn\u00e1lati eset van, ezek milyen kock\u00e1zati kateg\u00f3ri\u00e1ba tartoznak, milyen kontrollokat ig\u00e9nyelnek, \u00e9s ehhez mennyi k\u00e9pz\u00e9sre, auditid\u0151re, szak\u00e9rt\u0151i t\u00e1mogat\u00e1sra, eszk\u00f6zre \u00e9s vezet\u0151i fel\u00fclvizsg\u00e1latra van sz\u00fcks\u00e9g. Ez teszi lehet\u0151v\u00e9, hogy az AI-ir\u00e1ny\u00edt\u00e1s ne alkalmi reakci\u00f3 legyen, hanem fenntarthat\u00f3 m\u0171k\u00f6d\u00e9s.<\/p>\n\n\n\n A kommunik\u00e1ci\u00f3 is er\u0151forr\u00e1sig\u00e9nyes. A szab\u00e1lyok nem m\u0171k\u00f6dnek, ha a munkat\u00e1rsak nem tudj\u00e1k, hol tal\u00e1lj\u00e1k \u0151ket, kit\u0151l k\u00e9rdezhetnek, milyen eszk\u00f6z haszn\u00e1lhat\u00f3, vagy hogyan kell hib\u00e1t jelezni. Ez\u00e9rt a bels\u0151 kommunik\u00e1ci\u00f3 az AIMS m\u0171k\u00f6dtet\u00e9si infrastrukt\u00far\u00e1ja<\/strong>, nem egyszer\u0171 t\u00e1j\u00e9koztat\u00f3 tev\u00e9kenys\u00e9g.<\/p>\n\n\n\n Az er\u0151forr\u00e1shi\u00e1nyt nem szabad elrejteni. Ha egy kontrollhoz nincs megfelel\u0151 kapacit\u00e1s vagy szak\u00e9rtelem, azt kock\u00e1zatk\u00e9nt kell kezelni. P\u00e9ld\u00e1ul ha nincs bels\u0151 kompetencia a modellvalid\u00e1l\u00e1sra, akkor d\u00f6nteni kell k\u00fcls\u0151 t\u00e1mogat\u00e1sr\u00f3l, a haszn\u00e1lat korl\u00e1toz\u00e1s\u00e1r\u00f3l vagy a bevezet\u00e9s halaszt\u00e1s\u00e1r\u00f3l. Az AIMS \u00e9retts\u00e9ge abban is m\u00e9rhet\u0151, hogy a szervezet felismeri-e saj\u00e1t k\u00e9pess\u00e9gkorl\u00e1tait.<\/p>\n\n\n\n A kompetencia \u00e9s tudatoss\u00e1g csak akkor v\u00e1lik ir\u00e1ny\u00edt\u00e1si szempontb\u00f3l \u00e9rt\u00e9kelhet\u0151v\u00e9, ha bizony\u00edt\u00e9kokkal al\u00e1t\u00e1maszthat\u00f3. Az AIMS audit\u00e1lhat\u00f3s\u00e1ga nem mer\u00fcl ki abban, hogy vannak szab\u00e1lyzatok. A szervezetnek meg kell tudnia mutatni, hogy az \u00e9rintett szerepk\u00f6r\u00f6k rendelkeznek a sz\u00fcks\u00e9ges tud\u00e1ssal, a k\u00e9pz\u00e9sek megt\u00f6rt\u00e9ntek, a felel\u0151ss\u00e9gek vil\u00e1gosak, \u00e9s a m\u0171k\u00f6d\u00e9shez sz\u00fcks\u00e9ges er\u0151forr\u00e1sok rendelkez\u00e9sre \u00e1llnak.<\/p>\n\n\n\n A kompetenciabizony\u00edt\u00e9k lehet k\u00e9pz\u00e9si napl\u00f3, jelenl\u00e9ti \u00edv, vizsgaeredm\u00e9ny, szerepk\u00f6rle\u00edr\u00e1s, felel\u0151ss\u00e9gi m\u00e1trix, j\u00f3v\u00e1hagy\u00e1si rekord, auditjelent\u00e9s, kock\u00e1zat\u00e9rt\u00e9kel\u00e9si r\u00e9szv\u00e9tel vagy szak\u00e9rt\u0151i min\u0151s\u00edt\u00e9s. A l\u00e9nyeg az, hogy a kompetencia nem \u00e1ll\u00edt\u00e1s, hanem igazolhat\u00f3 k\u00e9pess\u00e9g<\/strong>, amelyet a szervezetnek szerepk\u00f6rh\u00f6z \u00e9s kock\u00e1zathoz kell kapcsolnia.<\/p>\n\n\n\n Egy napi AI-felhaszn\u00e1l\u00f3n\u00e1l elegend\u0151 lehet r\u00f6vid k\u00e9pz\u00e9s, szab\u00e1lyelfogad\u00e1s \u00e9s tud\u00e1sellen\u0151rz\u00e9s. Egy magas hat\u00e1s\u00fa AI-rendszer \u00fczleti tulajdonos\u00e1n\u00e1l m\u00e1r indokolt lehet dokument\u00e1lt r\u00e9szv\u00e9tel kock\u00e1zat\u00e9rt\u00e9kel\u00e9sben, hat\u00e1selemz\u00e9sben \u00e9s kontrollj\u00f3v\u00e1hagy\u00e1sban. Egy bels\u0151 auditorn\u00e1l pedig azt kell bizony\u00edtani, hogy \u00e9rti az AIMS-k\u00f6vetelm\u00e9nyeket, az AI-kock\u00e1zatok saj\u00e1toss\u00e1gait \u00e9s a bizony\u00edt\u00e9kok \u00e9rt\u00e9kel\u00e9si logik\u00e1j\u00e1t.<\/p>\n\n\n\n A kompetenciabizony\u00edt\u00e9koknak frissnek kell lenni\u00fck. Az AI-eszk\u00f6z\u00f6k \u00e9s szab\u00e1lyoz\u00e1si elv\u00e1r\u00e1sok v\u00e1ltoznak, ez\u00e9rt egy t\u00f6bb \u00e9vvel kor\u00e1bbi \u00e1ltal\u00e1nos k\u00e9pz\u00e9s nem felt\u00e9tlen\u00fcl bizony\u00edtja, hogy a munkat\u00e1rs ma is k\u00e9pes felel\u0151sen haszn\u00e1lni vagy ellen\u0151rizni egy AI-rendszert. Ebben a kompetencia id\u0151h\u00f6z \u00e9s kontextushoz k\u00f6t\u00f6tt<\/strong>, ez\u00e9rt rendszeres fel\u00fclvizsg\u00e1latot \u00e9s sz\u00fcks\u00e9g eset\u00e9n friss\u00edt\u00e9st ig\u00e9nyel.<\/p>\n\n\n\n Az audit\u00e1lhat\u00f3s\u00e1g szempontj\u00e1b\u00f3l fontos, hogy a kompetencia ne k\u00fcl\u00f6n\u00e1ll\u00f3 HR-adatk\u00e9nt jelenjen meg. Kapcsol\u00f3dnia kell az AI-haszn\u00e1lati esetekhez \u00e9s kontrollokhoz. Ha egy rendszerhez emberi fel\u00fclvizsg\u00e1lati kontroll tartozik, bizony\u00edtani kell, hogy a fel\u00fclvizsg\u00e1latot v\u00e9gz\u0151 szem\u00e9ly tudja, mit kell ellen\u0151riznie. Ha egy \u00fczleti tulajdonos j\u00f3v\u00e1hagy egy AI-rendszert, igazolhat\u00f3 legyen, hogy \u00e9rti a d\u00f6nt\u00e9s kock\u00e1zati alapj\u00e1t.<\/p>\n\n\n\n A bizony\u00edt\u00e9kok kezel\u00e9s\u00e9n\u00e9l adatv\u00e9delmi szempontokat is figyelembe kell venni. A k\u00e9pz\u00e9si \u00e9s kompetenciaadatok szem\u00e9lyes adatok lehetnek, ez\u00e9rt c\u00e9lhoz k\u00f6t\u00f6tten, ar\u00e1nyosan \u00e9s megfelel\u0151 v\u00e9delemmel kell kezelni \u0151ket. A GDPR elsz\u00e1moltathat\u00f3s\u00e1gi elve alapj\u00e1n a szervezetnek nemcsak meg kell felelnie az adatv\u00e9delmi k\u00f6vetelm\u00e9nyeknek, hanem bizony\u00edtani is tudnia kell ezt a megfelel\u00e9st (European Parliament & Council of the European Union, 2016).<\/p>\n\n\n\n A kompetenciabizony\u00edt\u00e9kok audit\u00e1l\u00e1sa sor\u00e1n nemcsak a k\u00e9pz\u00e9s megl\u00e9te sz\u00e1m\u00edt, hanem annak alkalmass\u00e1ga is. Egy generat\u00edv AI-haszn\u00e1lati szab\u00e1lyr\u00f3l sz\u00f3l\u00f3 k\u00e9pz\u00e9s p\u00e9ld\u00e1ul akkor \u00e9rt\u00e9kes, ha konkr\u00e9tan kit\u00e9r az adatbevitelre, \u00fcgyf\u00e9ladatokra, kimenetek ellen\u0151rz\u00e9s\u00e9re, tiltott haszn\u00e1latokra \u00e9s hibajelz\u00e9sre. Ilyenkor a k\u00e9pz\u00e9s min\u0151s\u00e9ge a viselked\u00e9sv\u00e1ltoz\u00e1sban m\u00e9rhet\u0151<\/strong>, nem puszt\u00e1n a r\u00e9sztvev\u0151k sz\u00e1m\u00e1ban.<\/p>\n\n\n\n A szervezetnek \u00e9rdemes rendszeresen visszam\u00e9rnie, hogy a k\u00e9pz\u00e9s m\u0171k\u00f6dik-e. Ez t\u00f6rt\u00e9nhet tud\u00e1sellen\u0151rz\u00e9ssel, bels\u0151 auditk\u00e9rd\u00e9sekkel, incidensek elemz\u00e9s\u00e9vel, hib\u00e1s haszn\u00e1lati mint\u00e1k vizsg\u00e1lat\u00e1val vagy felhaszn\u00e1l\u00f3i visszajelz\u00e9sekkel. Ha sok az ism\u00e9tl\u0151d\u0151 hiba, akkor nem el\u00e9g fegyelmez\u00e9si k\u00e9rd\u00e9sk\u00e9nt kezelni a probl\u00e9m\u00e1t. Lehet, hogy a szab\u00e1ly nem \u00e9rthet\u0151, a k\u00e9pz\u00e9s nem el\u00e9g gyakorlati, vagy az er\u0151forr\u00e1s nem elegend\u0151.<\/p>\n\n\n\n A bels\u0151 audit sz\u00e1m\u00e1ra hasznos ellen\u0151rz\u00e9si k\u00e9rd\u00e9sek lehetnek:<\/p>\n\n\n\n Van-e szerepk\u00f6ralap\u00fa kompetenciam\u00e1trix az AI-ir\u00e1ny\u00edt\u00e1shoz?<\/p>\n\n\n\n Meghat\u00e1rozt\u00e1k-e, mely szerepk\u00f6r\u00f6knek milyen AI-tud\u00e1sra van sz\u00fcks\u00e9g\u00fck?<\/p>\n\n\n\n Rendelkez\u00e9sre \u00e1llnak-e k\u00e9pz\u00e9si \u00e9s tud\u00e1sellen\u0151rz\u00e9si bizony\u00edt\u00e9kok?<\/p>\n\n\n\n Kapcsol\u00f3dnak-e a kompetenci\u00e1k konkr\u00e9t AI-haszn\u00e1lati esetekhez?<\/p>\n\n\n\n Fel\u00fclvizsg\u00e1lj\u00e1k-e a k\u00e9pz\u00e9si ig\u00e9nyeket v\u00e1ltoz\u00e1s vagy incidens ut\u00e1n?<\/p>\n\n\n\n Biztos\u00edtott-e a sz\u00fcks\u00e9ges id\u0151, eszk\u00f6z \u00e9s szakmai t\u00e1mogat\u00e1s?<\/p>\n\n\n\n Dokument\u00e1lt\u00e1k-e az er\u0151forr\u00e1shi\u00e1nyb\u00f3l fakad\u00f3 kock\u00e1zatokat?<\/p>\n\n\n\n Ezek a k\u00e9rd\u00e9sek seg\u00edtenek elker\u00fclni, hogy az AIMS kompetenciaeleme puszta formalit\u00e1s legyen. A c\u00e9l az, hogy a szervezet meg tudja mondani: ki mit tud, mire jogosult, milyen d\u00f6nt\u00e9st hozhat, milyen kontroll\u00e9rt felel, \u00e9s milyen bizony\u00edt\u00e9k igazolja mindezt.<\/p>\n\n\n\n A kompetencia, tudatoss\u00e1g \u00e9s er\u0151forr\u00e1s az AIMS tart\u00f3oszlopa. Szab\u00e1lyokat lehet gyorsan \u00edrni, de felel\u0151s AI-m\u0171k\u00f6d\u00e9st csak akkor lehet fenntartani, ha az emberek \u00e9rtik a szerep\u00fcket, a vezet\u00e9s biztos\u00edtja a sz\u00fcks\u00e9ges felt\u00e9teleket, \u00e9s a szervezet bizony\u00edtani tudja, hogy a tud\u00e1s nem elszigetelt k\u00e9pz\u00e9sk\u00e9nt, hanem mindennapi d\u00f6nt\u00e9si k\u00e9pess\u00e9gk\u00e9nt van jelen. Az AI ir\u00e1ny\u00edt\u00e1si rendszer \u00e9retts\u00e9ge v\u00e9gs\u0151 soron abban l\u00e1tszik, hogy a munkat\u00e1rsak nemcsak ismerik a szab\u00e1lyokat, hanem k\u00e9pesek is azok alapj\u00e1n felel\u0151sen cselekedni.<\/p>\n\n\n\n European Parliament & Council of the European Union. (2016). Regulation (EU) 2016\/679 of the European Parliament and of the Council of 27 April 2016: General Data Protection Regulation<\/em>. Official Journal of the European Union. https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj<\/p>\n\n\n\n European Parliament & Council of the European Union. (2024). Regulation (EU) 2024\/1689 laying down harmonised rules on artificial intelligence<\/em>. Official Journal of the European Union. https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/1689\/oj<\/p>\n\n\n\n International Organization for Standardization. (2022). ISO\/IEC 27001:2022: Information security, cybersecurity and privacy protection \u2014 Information security management systems \u2014 Requirements<\/em>. ISO. https:\/\/www.iso.org\/standard\/27001<\/p>\n\n\n\n International Organization for Standardization. (2023a). ISO\/IEC 42001:2023: Information technology \u2014 Artificial intelligence \u2014 Management system<\/em>. ISO. https:\/\/www.iso.org\/standard\/81230.html<\/p>\n\n\n\n International Organization for Standardization. (2023b). ISO\/IEC 23894:2023: Information technology \u2014 Artificial intelligence \u2014 Guidance on risk management<\/em>. ISO. https:\/\/www.iso.org\/standard\/77304.html<\/p>\n\n\n\nSzerepk\u00f6ralap\u00fa k\u00e9pz\u00e9s \u00e9s tudatoss\u00e1g<\/h2>\n\n\n\n
Er\u0151forr\u00e1sok \u00e9s m\u0171k\u00f6d\u00e9si felt\u00e9telek<\/h2>\n\n\n\n
Kompetenciabizony\u00edt\u00e9kok \u00e9s audit\u00e1lhat\u00f3s\u00e1g<\/h2>\n\n\n\n
Felhaszn\u00e1lt szakirodalom<\/h2>\n\n\n\n