AI Act · AI governance · audit readiness

Az AI már dolgozik a cégedben. Legyen kontroll alatt is.

Az AIGOV összeköti az AI Act jogi elvárásait a technológiával és a napi működéssel. Feltérképezünk, besorolunk, szabályozunk, oktatunk és auditálhatóságra készítünk.

§
Legal & Regulatory
AI Act, GDPR, technológiai megfelelés
×
Technology & Operations
folyamatok, kontrollok, implementáció, auditálhatóság
⌘
A valós probléma

A legtöbb szervezet már használ AI-t. A governance rendszerint később érkezik.

A marketing már generatív AI-jal gyárt tartalmat.De nem egyértelmű, mihez kell jóváhagyás, jelölés vagy emberi kontroll.
A kollégák ChatGPT-t, Copilotot és más eszközöket használnak.De nincs egységes szabály arra, milyen adat kerülhet beléjük.
AI-funkciók jelennek meg a CRM-ben, HR-ben és ügyfélszolgálaton.De senki nem vezet teljes AI-leltárt a szervezetben.
Van szabályzat. Nincs működő folyamat.Nem tiszta a felelős, a jóváhagyás, az ellenőrzés és az audit bizonyítéka.
AIGOV 5

A megfelelés nem dokumentum. Működési rendszer.

Öt lépésben tesszük láthatóvá és kontrollálhatóvá a szervezet AI-használatát.

01

Feltérképezés

AI inventory: hivatalos és shadow AI eszközök, use case-ek, érintett adatok és üzleti folyamatok.

02

Besorolás

Szerepek, kockázatok és alkalmazandó követelmények az AI Act és kapcsolódó szabályok alapján.

03

Szabályozás

AI policy, felelősségi körök, approval workflow-k, kontrollok és beszállítói követelmények.

04

Oktatás

Szerepkör és tényleges használat szerinti AI literacy: vezetés, marketing, HR, IT és üzleti területek.

05

Ellenőrzés

Bizonyítékok, felülvizsgálat, kontrollteszt, gap analysis és auditálhatóság fenntartása.

↻ Nem egyszeri projekt: az AI-eszközök és a szabályozási környezet változásával a ciklus újraindul.
Szolgáltatások

Onnan indulunk, ahol most tartotok.

Lehet egy célzott readiness felmérés, egy komplett governance program vagy egy konkrét AI-use case rendbetétele.

01

AI Inventory & Readiness

Megmutatjuk, hol és mire használ AI-t a szervezet, és hol vannak a legfontosabb megfelelési rések.

  • AI-eszköz és use case leltár
  • adat- és folyamatérintettség
  • priorizált gap lista
02

AI Governance Framework

Olyan irányítási modellt alakítunk ki, amelyben a jogi, technológiai és üzleti felelősség találkozik.

  • szerepek és döntési pontok
  • provider/deployer szemlélet
  • kockázati és kontroll modell
03

Policy & Workflow Implementation

Nem csak szabályzatot írunk: megmondjuk, hogyan legyen belőle napi működés.

  • AI használati szabályzat
  • jóváhagyási és incidens workflow
  • beszállítói és dokumentációs kontrollok
04

AI Literacy

A csapat azt tanulja meg, amire a saját munkájában ténylegesen szüksége van.

  • vezetői workshop
  • szerepkör szerinti oktatás
  • használati példák és belső guideline-ok
05

Audit Readiness

Ellenőrizzük, hogy a szabályok mögött megvannak-e a működési és dokumentációs bizonyítékok.

  • gap analysis
  • kontroll- és dokumentum review
  • javító intézkedési terv
06

Ongoing Governance

A governance nem ér véget a szabályzat kiadásával: segítünk követni az új eszközöket, use case-eket és követelményeket.

  • időszakos felülvizsgálat
  • új use case-ek kontrollja
  • vezetői riport és támogatás
E-commerce példák

A jogszabály mindig egy konkrét folyamatban válik valódivá.

Chatbot

Tudja az ügyfél, hogy AI-jal beszél?

Transzparencia, handover, naplózás, felelős és hibás válasz kezelése.

Marketing

AI készíti a kampányt. Ki hagyja jóvá?

Generált tartalom, jelölés, fogyasztói megtévesztés, IP és belső approval.

Shadow AI

Mit másolnak be a kollégák az AI-ba?

Személyes adat, üzleti titok, szerződés, belső információ és jogosultság.

Beépített AI

Mi van a CRM és SaaS funkciói mögött?

Beszállítói AI, szerepek, dokumentáció és kontroll az integrált szolgáltatásoknál.

Két nézőpont. Egy működő rendszer.

Jogi megfelelés + technológiai és folyamat implementáció.

Dr. Dávid Péter
Legal & Regulatory

Dr. Dávid Péter

Ügyvéd, mesterséges intelligencia és infokommunikációs szakjogász, a Fintechjog alapítója. Fókusza az AI-jogi megfelelés, az adatvédelem, a technológiai és kiberbiztonsági szabályozás.

fintechjog.hu ↗
Mechura Balázs
Technology & Governance

Mechura Balázs

Technológiai és folyamatmenedzsment szakértő. Fókusza a szabályozási követelmények szervezeti és technológiai implementációja: működési folyamatok, kontrollok, felelősségi körök és auditálhatóság.

nitrodigital.io ↗
AIGOV — önálló AI governance szakmai műhely. Jogi szakmai partner: Dr. Dávid Péter / Fintechjog · Technológiai és governance háttér: Nitro Digital Solutions.
Miért most?

Az AI Act több követelménye már alkalmazandó.

2025.02.02.

AI literacy

Az AI Act 4. cikke alapján a provider és deployer szervezeteknek intézkedéseket kell tenniük a személyzet és a nevükben AI-t használók AI-jártasságának támogatására, a használati kontextus figyelembevételével.

Hivatalos EU-forrás ↗
2026.08.02.

AI-transzparencia

Az 50. cikk egyes AI-rendszerek szolgáltatóira és alkalmazóira transzparencia-követelményeket állapít meg, többek között AI-interakciók és meghatározott AI-generált vagy manipulált tartalmak esetén.

Hivatalos EU-iránymutatás ↗
3 perc · 12 kérdés

Nem tudod, hol álltok? Kezdd a gyorsteszttel.

Azonnali képet kapsz arról, hogy a szervezet AI-használata inkább ad hoc, részben kontrollált vagy már auditálhatóság felé tart.

Gyorsteszt indítása →
GYIK

A kérdések, amelyekkel a legtöbbször találkozunk.

Csak akkor kell AI governance, ha „high-risk” AI-rendszerünk van?

Nem. A szervezeti AI-használatnak lehetnek olyan AI Act, adatvédelmi, fogyasztóvédelmi, információbiztonsági vagy szerződéses következményei is, amelyek nem kizárólag a magas kockázatú rendszerekhez kapcsolódnak. Mindig a konkrét use case-et és szerepet kell értékelni.

Ha csak ChatGPT-t vagy Copilotot használunk, van feladatunk?

Gyakran igen. Legalább azt érdemes tisztázni, kik használhatják, milyen célra, milyen adatokkal, milyen belső kontrollok mellett, és milyen AI literacy intézkedés szükséges a tényleges használati környezetben.

Az AI literacy egy általános, egyszeri AI-oktatást jelent?

Az AI Act megközelítése kontextusfüggő: számít a technikai tudás, a tapasztalat, a képzettség és az, hogy milyen AI-rendszert milyen környezetben használnak. Ezért szerepkör-alapú megközelítést alkalmazunk.

Írtok szabályzatot is?

Igen, de önmagában nem tekintjük késznek a munkát. A policy mellé felelősségi köröket, döntési pontokat, jóváhagyási folyamatokat és bizonyítható kontrollokat is érdemes kialakítani.

Ez jogi tanácsadás vagy technológiai projekt?

A kettő találkozása. A jogi feladatokat a Fintechjog szakmai oldala, a technológiai és folyamatimplementációt a governance oldal fedi le. A pontos feladatmegosztást minden projektben a szükséges kompetenciákhoz igazítjuk.

Kapcsolat

Nézzük meg, hol tart nálatok az AI.

Egy rövid beszélgetésben gyorsan kiderül, hogy egy use case-re, readiness felmérésre vagy teljes governance programra van-e szükség.