3 lépés, amit a következő igazgatósági ülésig megtehet

A héten öt eset futott végig az asztalon. Egy bot, ami visszaállította a jelszavakat. Egy biometrikus kód, amiről senki nem tudott. Egy mérnök, aki nemet mondott az AI-ra. Egy adatközpont a földeken. És egy vezérigazgató, akit személyesen perelnek.

Öt különböző hír, egy közös tanulság. Az AI-kockázat nem a technológiáé. A vezetőé. És a jó hír: három lépésben kezelhető, mielőtt a következő igazgatósági ülés véget ér.

Ez nem szabályzat. Ez egy ellenőrzőlista, amit ki tud nyomtatni és végig tud menni rajta a csapatával.

1. lépés — Leltár: mi fut, és ki engedte be

Nem védi, amiről nem tud. A hét első fele erről szólt: a Meta-bot és a rejtett biometria is azért volt veszélyes, mert láthatatlan maradt. A shadow AI ugyanez belülről. A BlackFog 2026. januári felmérésében az 500 fő feletti brit és amerikai cégek dolgozóinak 49 százaléka használ nem engedélyezett eszközt.

Listázza, milyen AI-eszközt használ ténylegesen a cége — nem amit szabadna, amit valóban.

Jelölje minden eszköznél: ki engedélyezte, és ki a felelőse.

Húzza alá azokat, amelyek hozzáférésről, pénzről, személyes vagy biometrikus adatról döntenek.

Nézze meg, mit kapcsoltak be a legutóbbi szoftverfrissítések — a gyártói vakfolt itt rejtőzik.

Tipp: A leltár fél nap munka, és a legtöbb meglepetés itt jön ki. A „nem tudtam, hogy ezt használjuk” mondatot itt érdemes először kimondani — nem a bíróságon.

2. lépés — Kontrollpont: hol bólint rá egy ember

A Meta-eset tanulsága egyetlen mondat: a gép a kritikus ponton nem állt meg jóváhagyásért. A megoldás a human-in-the-loop. A magas tétű műveletnél legyen ember a hurokban.

Jelölje ki a magas tétű lépéseket — jelszó, fizetés, jogosultság, adatkiadás.

Ezeknél kérjen a rendszer emberi jóváhagyást, mielőtt cselekszik.

Kapcsolja be a többfaktoros azonosítást. A NIS2 21. cikke ezt nem ajánlja — előírja.

Biometrikus adathoz külön, kifejezett hozzájárulás kell. Az ÁSZF nem hozzájárulás.

Vezessen külön naplót az AI-műveletekről: ki, milyen jogkörrel, mit tett.

Figyelem: A III. melléklet magas kockázatú szabályai, köztük a biometria, 2027. december 2-től érvényesek, az 50. cikk átláthatósági kötelezettségei pedig 2026. augusztus 2. óta. Amit ma nem tisztáz, arra a határidő után a törvény kérdez rá.

Frissítve 2026. október 10-én: a III. melléklet magas kockázatú szabályai, köztük a biometria, 2027. december 2-től érvényesek. A BlackFog 49 százalékos adata 500 fő feletti brit és amerikai cégek dolgozóira vonatkozik.

3. lépés — Felelősség: ki felel, ha valami elromlik

A hét vége a vezetőé. Az Altman-per és a magyar Ptk. ugyanazt mondja: az AI-döntés vezetői döntés, és a felelősséget nem lehet a rendszerre tolni. A munkajogi oldal is ide tartozik — a sablonszabályzat a kivételkezelés hiánya miatt buktat.

Emelje a nagy AI-bevezetéseket igazgatósági szintre, dokumentált döntéssel.

Írja le minden rendszerhez: ki hagyta jóvá, ki felügyeli, ki avatkozik be.

Készítsen differenciált AI-szabályzatot, kivételkezelő folyamattal — ne sablont.

Mérlegelje a kockázatot bevezetés előtt, és írja is le. A nyom véd, a hiánya kitesz.

Nézzen utána a vezető tisztségviselői (D&O) felelősségbiztosításnak.

Tipp: A három lépés sorrendje nem véletlen. Előbb lássa, mije van. Aztán tegye biztonságossá. Végül rögzítse, ki felel érte. Fordított sorrendben nem működik.

A hét egy mondatban

Az AI bevezetésénél eddig a kérdés az volt: működik? Ezen a héten kiderült az új kérdés: ki felel érte, és le van-e írva. Erre a kérdésre a fenti három lépés a válasz kezdete.

Egy dolgot vigyen magával a következő ülésre. Ne azt kérdezze, biztonságos-e az AI-uk. Azt kérdezze, ki tudja megmondani, mi fut, ki engedte be, és ki felel érte. Ha erre három néven belül megvan a válasz, jó úton jár.

Ha nincs, akkor tudja, mi a következő ülés első napirendi pontja.

Hogyan készült ez a cikk A checklist a hét öt esetének gyakorlati összegzése. A hivatkozott jogszabályi pontok — NIS2 21. cikk, AI Act 50. cikk és magas kockázatú határidő, GDPR 9. cikk, Ptk. 3:24., Ebktv. — a hét napi cikkeiben élő forrással szerepelnek. AI-segéd: szerkesztés, helyesírás-ellenőrzés. Szerkesztői döntés emberé.