Hol tart a cége az AI Act és az AI-biztonság terén?
Tudja meg 3 perc alatt, 12 kérdésből, regisztráció nélkül. Az eredmény mellé letöltheti a kézikönyvet és a sablonokat.
Rollout IT · 2018 óta · 40+ fejlesztő és szakértő · éles AI-rendszerek pénzügyi, oktatási és ipari ügyfeleknek
Szabályozott
Vannak szabályok, de még hiányoznak a technikai intézkedések.
- Felelősség és rálátás50%
- Szabályok75%
- Megfelelés50%
- Biztonság és beszállítók33%
- Emberek és működés25%
Az AI már bent van a cégénél. A kérdés, hogy látja-e.
Hol bújik meg az AI? Valószínűleg több helyen, mint gondolná.
Saját előfizetések
Saját ChatGPT- vagy Claude-fiók céges adatokkal.
Copilot és irodai AI
Be van kapcsolva, de mihez fér hozzá?
Szoftverekbe épített AI
Új AI-funkciók a CRM-, HR- és ügyfélszolgálati rendszerekben, gyakran alapból bekapcsolva.
Jegyzetelők és bővítmények
Megbeszéléseket rögzítő eszközök, amelyekről senki nem döntött.
Automatizált folyamatok
Make-, Zapier- vagy n8n-folyamatok, amelyek AI-jal írnak ajánlatot vagy e-mailt.
AI-ügynökök
Önállóan küldenek e-mailt, írnak fájlt, és céges rendszerekhez kapcsolódnak.
Határidők: ami már kötelező, és ami jön
Néhány kötelezettség már él, a többi 2027 végéig jön. Kattintson egy kártyára: mi a teendője?
Mi a teendője?
Ne használjon tiltott megoldást (például munkahelyi érzelemfelismerést), legyen AI-képzési programja, és az ügyfélchatbot jelezze, hogy AI-val beszél az ügyfél. A Digital Omnibus ezeket a határidőket nem tolta ki.
- MA
Mi a teendője?
A 2026 augusztusa előtt piacra került generatív AI-nál is kötelező lesz a jelölés. Az új termékfelelősségi irányelv szerint a szoftver és az AI is termék: nézze át a beszállítói szerződéseket.
Mi a teendője?
HR, hitelbírálat, biztosítási árazás: leltár, emberi felügyelet, naplózás, alapjogi hatásvizsgálat. A felkészülés 12–18 hónap, érdemes most elkezdeni.
Mi a teendője?
Gyártóknak: gépek, orvostechnikai eszközök és más szabályozott termékek AI-komponensei.
Bírság: tiltott gyakorlatoknál legfeljebb 35 millió euró vagy a teljes éves világpiaci árbevétel 7%-a, a legtöbb egyéb kötelezettségnél 15 millió euró vagy 3%.4
Szabályozási állapot: 2026. október 27., a Digital Omnibus módosításaival.5
Nézze meg, Önnél mi hiányzik ebből.
Gyorsteszt indítása (3 perc)Hol tart a cége? 12 kérdés, azonnali eredmény.
Utána 2 rövid kérdés a cégéről. Az eredményt regisztráció nélkül, rögtön látja.
Folytatja, ahol abbahagyta?
1 / 12 · Felelősség és rálátás · még kb. 3 perc
Van a cégnél kijelölt, vezetői szintű felelőse az AI-nak?
Felelős nélkül a döntések szétszóródnak: ki hagyja jóvá az új eszközt, ki felel az incidensért?
Tudja, hány AI-eszköz és AI-t használó automatizált folyamat fut ma a cégénél?
Az AI governance a leltárral kezdődik. Amit nem lát, azt nem tudja szabályozni.
Tudja, mely AI-ügynökök vagy integrációk férnek hozzá a céges rendszerekhez?
Az AI-ügynökök nemcsak válaszolnak, hanem cselekszenek is: e-mailt küldenek, fájlt írnak, más rendszereket hívnak meg.
Van jóváhagyott, kihirdetett AI-szabályzata?
A szabályzat rögzíti, mit szabad, mit nem, és ki dönt. Enélkül minden kolléga maga dönt.
Tudják a munkatársak, milyen adat nem kerülhet AI-eszközbe?
A szivárgások többsége jó szándékú kollégáktól ered, akik nem tudták, mi számít érzékeny adatnak.
Besorolták az AI Act kockázati kategóriái szerint, mire használják az AI-t?
A kötelezettségek a kategóriától függnek. A magas kockázatú rendszerekre 2027. december 2-ig kell felkészülni.
Jelzik az ügyfélchatbotjai, hogy az ügyfél AI-val beszél?
2026. augusztus 2. óta kötelező (AI Act 50. cikk).
Tesztelték az AI-alkalmazásaikat rejtett utasítások (prompt injection) és adatszivárgás ellen?
Ha nem Ön felel érte, a „Nem tudom” is jó válasz.
A prompt injection az OWASP LLM Top 10 első helyén áll. Egy rejtett utasítás egy e-mailben is elég lehet.
Kell emberi jóváhagyás az AI-ügynökök visszafordíthatatlan műveleteihez (utalás, küldés, törlés)?
Az AI-ügynök hibája már nem egy rossz válasz, hanem egy elküldött e-mail vagy egy végrehajtott utalás.
Tudja, hogy az AI-szolgáltatói felhasználják-e a cége adatait a modelljeik tanításához?
Ezt a szerződés dönti el, nem a beszállító marketinganyaga.
Kapott minden AI-t használó kolléga legalább alapszintű AI-képzést?
Az AI Act 4. cikke 2025. február 2. óta előírja az AI-jártasság támogatását.
Naplózzák az AI-rendszerek használatát és döntéseit, és van AI-incidenskezelési tervük?
Incidensnél és auditnál a napló a bizonyíték. Magas kockázatú rendszereknél legalább 6 hónap megőrzés kötelező lesz.
Utolsó lépés, két kattintás: a cége méretét és iparágát a riporthoz kérdezzük.
Hány fős a cége?
Melyik iparágban működik?
- Pontszám és szint kiszámítása
- Kritikus pontok összevetése az AI Act határidőivel
- Teendők rangsorolása
Az Ön eredménye
- Rejtett0–20(az Ön szintje)
- Tudatosodó21–40(az Ön szintje)
- Szabályozott41–60(az Ön szintje)
- Irányított61–80(az Ön szintje)
- Beépült81–100(az Ön szintje)
Összehasonlításul
Az európai cégek 31%-ának van formális, átfogó AI-szabályzata (ISACA, 2025)6.
Témakörök
- Felelősség és rálátásNem releváns
- SzabályokNem releváns
- MegfelelésNem releváns
- Biztonság és beszállítókNem releváns
- Emberek és működésNem releváns
Az adatkezelés és adatvédelem területét a gyorsteszt nem méri, ez a teljes, 50 tételes ellenőrzőlistában szerepel.
A három legfontosabb teendő
A másik két teendő, a témakörönkénti magyarázat és a válaszaira szabott 90 napos terv a letölthető PDF-riportban van.
Van magas kockázatú AI-rendszere? Nézze meg 4 kérdésben, melyik kategóriába tartozik.
Köszönjük! Elkészült a riportja.
Letöltés előtt belenézhet az előnézetben.
A teljes csomag: kézikönyv PDF-ben (kb. 3 MB), szerkeszthető Word (kb. 1,2 MB) és Excel (kb. 0,2 MB).
Szerkeszthető változat: Word (kb. 1,2 MB) és Excel (kb. 0,2 MB)
A csomag fájljai helykitöltők, a végleges anyagok még készülnek.
Beszéljük át az eredményét 30 percben
[FOGLALÁSI LINK]
Kézikönyv, ellenőrzőlista és 8 sablon egy csomagban
- Kézikönyv, kb. 32 oldal (PDF és szerkeszthető Word)
- Teljes, 50 tételes önértékelő ellenőrzőlista pontozással
- 8 szerkeszthető sablon
- Bónusz Egyoldalas biztonsági ellenőrzőlista AI-ügynökökhöz, az IT-biztonsági vezető számára
Inkább Excelben töltené ki, a kollégáival?Váltson a PDF + Excel változatra.
Előnézet
AI Governance Kézikönyv 2026
Mire figyeljen, és mit tegyen holnap
- Miért most?
- Hol használ ma AI-t?
- Melyik kockázati kategória?
- Működő szabályzat
- AI-biztonság vezetőknek
- Emberek és AI-jártasság
- A 90 napos terv
- Teljes ellenőrzőlista (50 tétel)
- Sablonok
- Biztonsági ellenőrzőlista AI-ügynökökhöz
2. AI-leltár és rálátás
- Van naprakész nyilvántartás minden használt AI-rendszerről
- A nyilvántartás tartalmazza a szoftverekbe épített AI-funkciókat és az AI-ügynököket
- Ismerjük, mely AI-ügynökök és integrációk férnek hozzá a céges rendszerekhez
- Rendszeresen felderítjük a rejtett AI-használatot
- Minden tételnek van üzleti gazdája és felülvizsgálati dátuma
8 szerkeszthető sablon
- AI-szabályzat
- Munkavállalói AI-használati útmutató
- AI-nyilvántartás (Excel)
- Kockázat- és hatásvizsgálat
- Beszállítói kérdőív (Excel)
- AI-jártassági képzési terv (Excel)
- Incidenskezelési forgatókönyv
- Bizottsági ügyrend és felelősségi mátrix (RACI)
A 90 napos terv a kézikönyvben, a NIST AI-kockázatkezelési keretrendszer négy lépésében7
- 1Irányítás1–3. hét
- 2Feltérképezés3–6. hét
- 3Mérés6–10. hét
- 4Kezelés10–13. hét
Köszönjük! A csomag letölthető.
A kézikönyv PDF-ben, a sablonok Wordben és Excelben.
A teljes csomag: kézikönyv PDF-ben (kb. 3 MB), szerkeszthető Word (kb. 1,2 MB) és Excel (kb. 0,2 MB).
Szerkeszthető változat: Word (kb. 1,2 MB) és Excel (kb. 0,2 MB)
A csomag fájljai helykitöltők, a végleges anyagok még készülnek.
Beszéljük át az AI-rendszereit 30 percben
[FOGLALÁSI LINK]
Tíz AI-kockázat, amelyről érdemes beszélnie az IT-biztonsági vezetőjével
Az OWASP Top 10 for LLM Applications 20258 és az OWASP Top 10 for Agentic Applications 20269 alapján. Válasszon egy számot a térképen a részletekért.
A pontok elhelyezése saját becslésünk egy tipikus nagyvállalatra, nem mért adat.
Válasszon egy számot a térképen a részletekért.
A pontok elhelyezése saját becslésünk egy tipikus nagyvállalatra, nem mért adat.
Prompt injection
Mi ez?
Egy e-mailben, dokumentumban vagy weboldalon elrejtett utasítás átveszi az irányítást az AI felett.
Kérdés az IT-biztonsági vezetőnek
Teszteltük az ügyfelekkel érintkező AI-megoldásainkat közvetett prompt injection ellen?
Mit tehet?
Bemenetszűrés, a jogosultságok szétválasztása, támadásszimulációs teszt (red teaming) élesítés előtt.
Érzékeny adat szivárgása
Mi ez?
Ügyféladat, szerződés, forráskód kerül nyilvános AI-eszközbe vagy naplóba.
Kérdés az IT-biztonsági vezetőnek
Látjuk, milyen adatok kerülnek AI-eszközökbe?
Mit tehet?
Adatszivárgás-megelőzés (DLP) a promptokon, kizárólag céges AI-eszközök egyszeri bejelentkezéssel (SSO), adatbesorolás.
Túl széles jogosultságú AI-ügynök
Mi ez?
Az AI-ügynök a szükségesnél több rendszerhez fér hozzá, és emberi jóváhagyás nélkül cselekszik.
Kérdés az IT-biztonsági vezetőnek
Mely AI-ügynökök tudnak pénzt mozgatni, e-mailt küldeni vagy adatot törölni?
Mit tehet?
Saját technikai felhasználó, legkisebb szükséges jogosultság, emberi jóváhagyás a visszafordíthatatlan lépések előtt, vészleállító.
Ellenőrizetlen AI-kimenet
Mi ez?
Az AI által írt szöveg, kód vagy SQL-lekérdezés ellenőrzés nélkül kerül éles rendszerbe vagy ügyfélhez.
Kérdés az IT-biztonsági vezetőnek
Hol jut el AI által készített tartalom emberi ellenőrzés nélkül ügyfélhez vagy éles rendszerbe?
Mit tehet?
Kimeneti szűrés, kódellenőrzés, mintavételes emberi ellenőrzés.
Hallucináció az üzleti döntésekben
Mi ez?
Magabiztosan hangzó, de téves válasz egy üzleti döntés alapjában.
Kérdés az IT-biztonsági vezetőnek
Mérjük a pontosságot élesítés előtt és működés közben?
Mit tehet?
Kiértékelő tesztkészlet, forrásmegjelölés, emberi jóváhagyás.
Ellátási lánc
Mi ez?
Külső féltől származó modell, bővítmény, integráció vagy az AI-t más rendszerekhez kötő szerver (MCP) sebezhetősége.
Kérdés az IT-biztonsági vezetőnek
Ki hagyta jóvá a használt AI-bővítményeket és -integrációkat?
Mit tehet?
Beszállítói átvilágítás, az engedélyezett eszközök listája, verziókövetés.
Jogosultsági hiba a tudásbázisban
Mi ez?
A céges dokumentumokból válaszoló AI-asszisztens (RAG) olyan dokumentumot is megmutat, amelyhez a kérdezőnek nincs joga.
Kérdés az IT-biztonsági vezetőnek
Az AI-alapú keresés tiszteletben tartja a meglévő jogosultságokat?
Mit tehet?
A jogosultságokat figyelembe vevő keresés, a hozzáférések rendszeres tesztelése.
Deepfake és hangalapú csalás
Mi ez?
Hamisított vezetői videóhívás vagy hang utalást kér. Egy ismert esetben kb. 25,6 millió USD-t utaltak el így.10
Kérdés az IT-biztonsági vezetőnek
Van visszahívási szabály nagy összegű utalásnál?
Mit tehet?
Kétcsatornás megerősítés, biztonságtudatossági képzés.
A rendszerprompt kiszivárgása
Mi ez?
Kiderülnek az AI-alkalmazás belső utasításai, szabályai vagy a beléjük írt titkos adatok.
Kérdés az IT-biztonsági vezetőnek
Vannak titkos adatok (kulcs, jelszó) a promptokban?
Mit tehet?
A titkos adatok eltávolítása a promptokból, szivárgási teszt.
Költségrobbanás
Mi ez?
Elszabaduló hívásszám, végtelen ciklusba kerülő AI-ügynökök, váratlan számla.
Kérdés az IT-biztonsági vezetőnek
Van keret és riasztás az AI-költségekre?
Mit tehet?
Költségkeret, hívásszám-korlát, költségriasztás.
A szabályzatot papíron is megírják. Mi a rendszereibe építjük.
Adatbesorolás: milyen adat kerülhet AI-eszközbe?
- Szabad
Nyilvános információ, általános kérdések, saját, személyes adatot nem tartalmazó szövegek. Bármelyik jóváhagyott AI-eszközben használható.
- Csak céges eszközbe
Belső, személyes adatot nem tartalmazó üzleti információ. Csak olyan céges AI-eszközben, amelynél a szerződés kizárja, hogy a szolgáltató az adatokkal tanítsa a modelljét.
- Tilos
Személyes adat, ügyféladat, egészségügyi és pénzügyi adat, üzleti titok, jelszó, kulcs. Csak külön jóváhagyott, naplózott rendszerben kezelhető, máshol sehol.
- „Tilos ügyféladatot nyilvános AI-eszközbe írni.”
- „Minden AI-használatot nyilvántartunk.”
- „Az AI-ügynökök csak jóváhagyással cselekedhetnek.”
- „Az AI által készített tartalmat ellenőrizni kell.”
- „Az incidenseket jelenteni kell.”
- Adatszivárgás-megelőző (DLP) szabály szűri az érzékeny adatokat, a nyilvános AI-oldalak korlátozottan érhetők el, csak céges eszköz használható, egyszeri bejelentkezéssel (SSO).
- Automatikus leltár a bejelentkezési és hálózati naplókból, a felhőszolgáltatások (SaaS) felderítése, AI-ügynök-nyilvántartás.
- Saját technikai felhasználó, legkisebb szükséges jogosultság, kötelező emberi jóváhagyás, vészleállító.
- Kiértékelő tesztkészlet élesítés előtt, kimeneti szűrés, mintavételes emberi ellenőrzés.
- Naplózás legalább 6 hónapos megőrzéssel, riasztás rendellenes működés esetén, begyakorolt incidenskezelési forgatókönyv.
Egy auditon a naplók és a technikai intézkedések bizonyítanak, nem a dokumentum. Így néz ki ez a gyakorlatban.
Mérnökök, akik a governance-t működtetik
A Rollout IT 2018 óta épít szoftvert és AI-rendszereket nagyvállalatoknak és gyorsan növekvő cégeknek: leltárral, naplózással, jogosultságkezeléssel, biztonsági korlátokkal és rendszeres kiértékeléssel.
Ügyfeleink között bankok és pénzügyi szolgáltatók is vannak.
Németh Balázs
CEO, Rollout IT
„Mérnöki szemléletű AI-fejlesztés és -bevezetés nagyvállalati rendszerekhez.”
Melyik kockázati kategóriába tartozik egy konkrét AI-rendszere?
Gondoljon egy konkrét AI-rendszerre, vagy egy feladatra, amelyre AI-t használnak, és válaszoljon legfeljebb négy kérdésre.
Használják az alábbiak valamelyikére?
- Érzelemfelismerés munkahelyen vagy oktatásban
- Emberek manipulálása vagy sebezhetőségük kihasználása
- Társadalmi pontozás
Ez tájékoztató jellegű besorolás, nem jogi minősítés.
Mérje fel a teljes AI governance helyzetét: gyorsteszt, 3 perc
Beszéljünk 30 percet az Ön AI-rendszereiről
Mit kap?
- Egy kiemelt AI-rendszer vagy folyamat áttekintése
- A legnagyobb kockázat megnevezése
- 3 prioritás a következő 90 napra
Egy senior mérnökkel beszél, aki éles AI-rendszereket épít. Kötelezettség nélkül.
Gyakori kérdések
Tényleg ingyenes?
Igen. A gyorsteszt, a riport, a kézikönyv és a sablonok ingyenesek. Ha szeretné, utána egy 30 perces beszélgetést is foglalhat.
Ez jogi tanácsadás?
Nem. Az anyag tájékoztató jellegű, és a technikai és szervezeti teendőkre összpontosít. Jogi kérdésben forduljon ügyvédhez.
Miben más ez, mint egy ügyvédi irodától vásárolt AI-szabályzat?
A szabályzat a kiindulópont. Mi a technikai oldalt adjuk hozzá: naplózást, jogosultságkezelést és ellenőrzést a rendszereiben.