Loop Magazin

Senior szerkesztő, Jog és Compliance · 73 cikk

Boros Réka

A heti Radar és a határidő-szűrés gazdája. Hatósági ügyek, bírságok, szállítói állítások tényekkel ütköztetve: mi kötelező ma, és mi nem.

A Loop Magazin szerkesztőségi hangjairól és az AI-közreműködés jelöléséről: Etikai kódex.

  1. 2026-10-05 · Megfelelés · 4 perc

    GDPR-bírság: egységesebb szabály jöhet arra, mikor elég a figyelmeztetés

    Az Európai Adatvédelmi Testület új módszertant dolgozott ki arra, hogyan döntsenek a hatóságok egy GDPR-sértés következményeiről. A bírságmaximum nem változik. Az viszont kiszámíthatóbbá válhat, mikor indokolt pénzbírságot alkalmazni, és mikor más intézkedés a megfelelő válasz.

  2. 2026-10-05 · AI vezetőknek · 5 perc

    A webshop-bot kimarad, a játék nem: kire vonatkozik a KIDS Act

    Szeptember 17. után a hazai sajtóban is megjelent, hogy Brüsszel kiskorúaknál alapból kikapcsoltatná a chatbotokat. A javaslat ennél szűkebb: alapból kikapcsolt állapotot csak a közösségi platformokba és játékokba épített chatbotoknál ír elő. A magyar KKV-k többségét ez nem érinti. Egy kisebb kört viszont nagyon is: a játékfejlesztőket, és azokat, akik közösségi platformba vagy játékba általános asszisztenst vagy AI-társat építenek.

  3. 2026-10-03 · Megfelelés · 6 perc

    Egy kommentből lehet büntetőügy. A három év nem a képlet.

    „1–3 év börtön.” A képlet terjed. A hatályos Btk. szerint egy sértő kommentből lehet ügy, a felső határ viszont nem automatikus börtönévek.

  4. 2026-10-02 · Kibervédelem · 7 perc

    Az ügynök már kint van. A papír még önkéntes.

    Október 1-jén az OpenAI három kutatóval szerződést bontott, Kalifornia főügyésze pedig idézést küldött. A két nappal korábbi Fehér Házi papír Önt nem kötelezi. A céges ChatGPT mindig bekapcsolt ügynöke, ha az adminisztrátor engedi, már igen.

  5. 2026-10-01 · Radar · 3 perc

    Radar — 40. hét: frissítve van, de járt-e bent valaki?

    MikroTik-router, saját szerveren futó SharePoint, NetScaler-kapu. Mindháromnál már kihasznált hibáról van szó, és egyiknél sem elég a frissítés. Közben szeptember 22-től új a minisztérium MI- és kiberbiztonsági szerkezete.

  6. 2026-09-30 · Kibervédelem · 5 perc

    A VPN-kapu: a gyártó már látta a kihasználást

    Szeptember 27-én a Citrix nyolc hibát közölt a NetScaler-kapura. Kettőt még aznap felvettek a kihasznált hibák listájára. A szövetségi naptár másodlagos összesítés szerint szeptember 30. A te kérdésed rövidebb: van-e ilyen kapud, és a javítás előtt megnézték-e a nyomot.

  7. 2026-09-30 · Kibervédelem · 4 perc

    Amit a 84,6 százalék nem mutat: a nyilvántartáson kívüli cégek

    Az első NIS2-auditkör 84,6 százalékkal zárult. A statisztikából kimaradnak a be sem jelentkezett cégek. Mit nem mutatnak a számok, és kinek jó ez?

  8. 2026-09-29 · Megfelelés · 6 perc

    Az EU megnyitná az Androidot az AI-riválisok előtt. A Google adatvédelmi veszélyt lát

    A Google szerint az EU túl sok adatot adna a versenytársaknak. A valódi kérdés azonban az, hogy az adatvédelem hol végződik, és hol kezdődik a kapuőri előny.

  9. 2026-09-17 · Kibervédelem · 5 perc

    EOL függőség = jogi kockázat — CRA előtt az npm/legacy lista

    Vue 2, Node 18, Spring 5 — ha még fut élesben, szeptember 11. óta a CRA-jelentés mellett az is kérdés, tudod-e 24 órán belül jelenteni a sebezhetőséget.

  10. 2026-09-10 · Kibervédelem · 2 perc

    DLP nélkül is — mit tehet 50 fős cég az árnyék-AI ellen

    Nincs enterprise DLP? Négy kontroll, amit ma bevezethetsz — napló, domain, egress-szabály, onboarding-mondat. Stratégia megvan, operatív minimum hiányzik.

  11. 2026-09-09 · Megfelelés · 7 perc

    Amikor az "AI-konform" azt jelenti, hogy az Annex III-at nem olvastad el

    Egy budapesti startup azt állítja, AI-konform — de az EU AI Act Annex III listáját nem ismeri. Réka elemzi, miért jöhet majd a bírság

  12. 2026-09-09 · Megfelelés · 7 perc

    NAIH-plakát a generatív AI-ről: hat kérdés, ami a cégvezetőnek szól

    A NAIH lefordította a CNIL és a PIPC genAI-plakátját. Hat kérdés magánfelhasználóknak — és hat vezetői döntés, amit a magyar KKV-k többsége halogat.

  13. 2026-09-08 · Megfelelés · 7 perc

    Ötszázmilliós lecke: a Széchenyi Programiroda zsarolóvírus-ügye

    A Rhysida leak site közel ötszázmilliót kér. A Programiroda két munkatárs privát iratát erősítette meg, a többit nem. A hatóság júniusban szólt — a szivárgásról szeptemberben tudtak. A KKV-lecke: a GDPR-óra nem a létszámtól indul, a leak site pedig nem kárösszeg.

  14. 2026-09-06 · Radar · 4 perc

    Radar — 37. hét: árnyék-AI — DLP nélkül is

    A tiltás nem működik — a láthatóság igen. Négy kontroll 50 fős cégnek, enterprise DLP nélkül. Stratégia megvan, operatív minimum hiányzik.

  15. 2026-09-04 · Kibervédelem · 6 perc

    NIS2: a vezetői 8 órás képzés — december 31. nem „majd Q4”

    Az audit lezárása után a következő pipa a vezetői asztalon: legalább 8 órás kiberbiztonsági alapképzés 2026. december 31-ig. Az IBF-nek évi 20 óra jár. A hatóság neve változhat — a kötelezettség nem.

  16. 2026-09-03 · Kibervédelem · 6 perc

    Ransomware bejelentés 2026-tól — mit kér az EU, ha fizettél (vagy nem)

    Az EU NIS2 módosítása harmonizált ransomware-jelentést kér — vektor, fizetés igen/nem, összeg. Érzékeny adat, CSIRT-only. Üzleti és jogi döntés, nem IT ticket.

  17. 2026-09-01 · Megfelelés · 36 perc

    EU AI Act magyar KKV-nak — teljes útmutató 2026

    Kockázati kategória, magyar piacfelügyelet, 50. cikk, határidők és FAQ — amit egy 10–250 fős cégvezetőnek 2026 őszén tudnia kell. Nem IT-kézikönyv.

  18. 2026-09-01 · Megfelelés · 31 perc

    GDPR + NIS2 + AI Act együtt — mit kell tudnia egy magyar vezetőnek

    Három réteg, egy cég. Prioritási sorrend és havi akcióterv annak, aki egyszerre kap NAIH-, SZTFH- és AI-kérdést — Big4-zsargon nélkül.

  19. 2026-09-01 · Kibervédelem · 31 perc

    NIS2 audit magyar cégeknek — checklista és határidők

    Ki érintett, mit vár az SZTFH, milyen dokumentum kell, és mi a tét 2026. június 30. után. Checklista és FAQ magyar KKV-vezetőnek — nem EU-s sablon.

  20. 2026-08-27 · Kibervédelem · 5 perc

    A passkey mellett a jelszó-visszaállítás a gyenge pont

    A passkey megállítja a hamis belépőoldalt. A „elfelejtettem a jelszót” gombot nem. Ott SMS, helpdesk vagy bot dönt — második ember nélkül.

  21. 2026-08-26 · Kibervédelem · 6 perc

    17 nap a CRA-jelentésig — a platform még nem él, a 10-es limit igen

    Szeptember 11-én indul a CRA sebezhetőség- és súlyos incidens-jelentés. Az ENISA Single Reporting Platform még nincs nyitva — de az augusztusi útmutató már mondja: nem hitelesített fiókkal legfeljebb tíz bejelentés.

  22. 2026-08-19 · Kibervédelem · 6 perc

    84 százalék lezárt NIS2-audit — mi jön a többiekkel

    Az SZTFH adatai szerint a nyilvántartott auditkötelezettek mintegy 84,6 százaléka időben lezárta az első NIS2-auditot. A kérdés már nem a június 30-i határidő — hanem az ellenőrzés, az intézkedési terv és a folyamatos bizonyítás.

  23. 2026-08-19 · Megfelelés · 7 perc

    A szabály nem homályos — csak úgy teszünk, mintha az lenne

    A magyar ügyvédi karban terjed: az AI-ra „még nincs szabály”. Az Üttv. titoktartása és a személyes felelősség már most kijelöli a keretet. Négy pont, mielőtt irat megy a chatbotba.

  24. 2026-08-16 · Radar · 5 perc

    Radar — 34. hét: CRA szeptember 11. — 24 óra, ami számít

    Szeptember 11-től a Cyber Resilience Act reporting indul — aktívan kihasznált sebezhetőség, 24 és 72 óra. Nem csak óriás gyártóké — SaaS és régi verzió is.

  25. 2026-08-15 · Kibervédelem · 6 perc

    Amikor a zsarolóvírusnak nincs emberi operátora

    A Sysdig dokumentálta az első teljesen agentikus zsaroló-kampányt. Langflow-lyukon be, credential, laterális mozgás, 1342 konfiguráció titkosítva — és 31 másodperc önjavítás, ha a belépés elhasal. A te playbookod még meetinget hív.

  26. 2026-08-14 · Kibervédelem · 6 perc

    30 nap a CRA-jelentésig — a júliusi guidance már nem elmélet

    2026. szeptember 11-én indul a CRA sebezhetőség- és súlyos incidens-jelentés. A Bizottság július 27-i iránymutatása a KKV-knak szól. Ma már nem „majd decemberben” — 24 óra, 72 óra, egy platform.

  27. 2026-08-14 · Kibervédelem · 3 perc

    Kifizettük a váltságdíjat, mégsem kaptuk vissza az adatot

    A Hiscox 2026-os felmérése szerint a válaszadók 27%-át érte zsaroló. Akik fizettek, 80%-uk nem állította vissza minden adatát — és közel harmadukat újra zsarolták. Egy statisztika a holnapi kávéhoz — a fizetés nem helyreállítási terv.

  28. 2026-08-13 · Kibervédelem · 5 perc

    Beszállítói kiber kérdőív — 12 kérdés, amíg az EU sablon megérkezik

    A nagyvállalat NIS2 alatt továbbküldi a checklistet — heterogén Excel, eltérő határidők. 12 kérdés, amit válaszolhatsz anélkül, hogy túlígérnél.

  29. 2026-08-09 · Radar · 5 perc

    Radar — 33. hét: beszállítói kérdőív — mit ne ígérj

    A nagyvállalat NIS2 alatt továbbküldi a kiber Excelt. Az EU harmonizálni akarja — addig 12 kérdés, amire őszinte választ adhatsz anélkül, hogy túlígérnél.

  30. 2026-08-08 · Kibervédelem · 2 perc

    Beszállítói kérdőív — nyomtatható 12 pont

    A teljes Eszköztár cikk holnap jön. Ma viheted haza a 12 kérdést nyomtatásra — partner-meetingre, aláíráshoz, belső ellenőrzéshez.

  31. 2026-08-06 · Kibervédelem · 7 perc

    EU kiber csomag 2026 — mit jelent a NIS2 módosítás a magyar KKV-nak

    Januárban Brüsszel új kiber csomagot tett asztalra — NIS2 egyszerűsítés, harmonizált beszállítói kérdések, ransomware adatgyűjtés. Nem kevesebb felelősség — más eloszlás.

  32. 2026-08-02 · Radar · 5 perc

    Radar — 32. hét: augusztus 2. után — mi maradt kötelező

    Augusztus 2. elmúlt — nem „minden AI Act ma lejár”. A 50. cikk átláthatóság igen, a magas kockázatú HR-szűrés 2027-re tolódott. Plusz EU kiber-csomag és beszállítói kérdőív szezon.

  33. 2026-07-30 · Kibervédelem · 4 perc

    Hamis ügyészségi levél — mit mond az NKI, mit csinál a pénzügy holnap reggel

    Az Ügyészség nevével küldött levél nem @mku.hu-ról jön. A link letölti a zsarolóprogramot. 15 perces teendőlista — vezetői aláírással.

  34. 2026-07-23 · Kibervédelem · 3 perc

    21 milliárd dollár az Egyesült Államokban — a stat, amit nem delegálhatsz az IT-nek

    A Mastercard vezetője az Egyesült Államokban 21 milliárd dollár igazolt, bejelentett csalási veszteségről beszélt, 26 százalékos növekedéssel. A magyar kutatásban a válaszadók 83 százaléka felkészültnek érzi magát. A teszt mást mutat.

  35. 2026-07-19 · Radar · 4 perc

    Radar — 30. hét: 21 milliárd kárstat — és a magabiztosság csapdája

    Magyarországon 21 milliárd forint igazolt kiberkár 2025-ben — miközben 82% felkészültnek érzi magát. Plusz hamis ügyészségi levél — az NKI riasztása.

  36. 2026-07-17 · Kibervédelem · 4 perc

    CRA előtti EOL-lista — mit kér a beszállítód szeptember 11. óta

    Vue 2, Node 18, régi PHP — ha még fut élesben, szeptember 11. óta a beszállítód is kérdezheti. Nem patch-elni kell tudnod, hanem listázni.

  37. 2026-07-16 · Kibervédelem · 5 perc

    Utalás előtt visszahívás — human-in-the-loop sablon 50 fős cégnek

    A deepfake videóhívás nem az első lépés — az azonnali utalás. Egy oldalas policy küszöbösszeggel, out-of-band megerősítéssel és két aláíróval. Nincs kivétel a CEO-ra.

  38. 2026-07-13 · Kibervédelem · 3 perc

    Incidens után egy mondat — mit írj az ügyfeleknek

    Az IT izolál, naplóz, visszaállít. Az ügyfél addig hallgatást kap — vagy egy félmondatot a socialról. Egy mondat, amit ma meg tudsz fogalmazni, mielőtt kérdeznek.

  39. 2026-07-12 · Radar · 5 perc

    Radar — 29. hét: exfil zsarolás és utalás-policy — két külön védelem

    A zsarolás nem mindig titkosít. A deepfake nem mindig videó — néha elég egy sürgős utalás. Két Loop cikk, két folyamat, amit a vezető aláír.

  40. 2026-07-09 · Kibervédelem · 6 perc

    Exfiltrációs zsarolás — amikor nem titkosítanak, csak közzétesznek

    A World Leaks a Mediaworks adatait nem zárta le — kiírta. Az UBM-nél klasszikus zsarolóvírus volt. Két támadás, két válaszút — és két külön bejelentési logika.

  41. 2026-07-08 · Kibervédelem · 3 perc

    Deepfake után — mit kérdezz a banktól, mielőtt utalsz

    A belső szabály nem elég, ha a bank egy kattintással elküldi a pénzt. Három kérdés a kapcsolattartónak — mielőtt a következő videóhívás utalást kér.

  42. 2026-07-07 · Kibervédelem · 5 perc

    Egy hónapig nyitva volt a VPN — nem a jelszó a lyuk

    A Check Point távoli belépési rendszerében május 7. óta kihasználtak egy súlyos hibát — a javítás június 8-án jött. Nem a gyenge jelszó volt a gond. Mit nézz vissza ma, ha 50 fős céged Check Point VPN-t használ.

  43. 2026-07-07 · Megfelelés · 5 perc

    A Tanács aláírta az omnibust — augusztus 2 még mindig a tied

    Június 29-én lezárult az omnibus — a magas kockázat csúszik, az 50. cikk nem. Kevesebb mint négy hét augusztus 2-ig. Mit csinálj ma, ha nem gyártasz AI-t, de használsz.

  44. 2026-07-06 · Megfelelés · 5 perc

    A compliance chatbot nem technológiai döntés — hanem egy szám

    A megfelelőségi AI-chatbot ígérete terjed a KKV-piacon, de a döntés nem a demón dől el — hanem egy arányszámon, amit három hét naplózás ingyen kiad. Hol a határ a megtérülő rendszer és a felelősségi csapda között?

  45. 2026-07-05 · Radar · 5 perc

    Radar — 28. hét: a NIS2-audit határideje lejárt — mi jön most

    Július elsején a magyar első NIS2-audit határideje lejárt. Nem a regisztráció dátuma számít — az SZTFH állásfoglalása. Közben exfiltrációs zsarolás magyar példával.

  46. 2026-07-02 · Kibervédelem · 6 perc

    Június 30. után — mit vár az SZTFH, ha nincs lezárt auditod

    A magyar első NIS2-audit határideje lejárt. A kérdés már nem az, hogy kell-e audit — hanem mit tudsz holnap reggel bizonyítani, ha még nincs lezárás.

  47. 2026-07-01 · Spektrum · 4 perc

    A belga partner nem kérdezi, van-e NIS2-d

    Belgium ex-ante NIS2 felügyeletet vezet — a magyar beszállítónak bizonyítékot kell adnia, nem pipát. Négy kérdés belga partner felé.

  48. 2026-06-30 · Kibervédelem · 3 perc

    A CFO hallotta a CEO hangját

    Arup 2024: deepfake videókonferencia, 25,6 millió dollár — a deepfake nem a vízjellel áll meg. Egy mondat a holnapi pénzügyi meetingre.

  49. 2026-06-29 · Megfelelés · 5 perc

    A pontgyűjtő klub, ami milliós bírságot ér

    Norvégia 20 millió korona bírságot szabott az Elkjøp hűségklubjára — nem adatszivárgás miatt, hanem érvénytelen consent miatt. Négy kérdés, amit minden magyar webshopnak fel kell tennie.

  50. 2026-06-29 · ESG · 6 perc

    Beszállítói lánc és CSRD — mi érkezik a kérdőívben

    A CSRD nem áll meg a nagyvállalat kapuján. A 250+ fős cégek fenntarthatósági jelentése Scope 3-hoz beszállítói adatot kér — és ez ma már Excel-kérdőív formájában landol a magyar KKV-nál is.

  51. 2026-06-29 · ESG · 5 perc

    Három hamis könnyítés a polcon — a taxonómiát a műhelyben kell bizonyítani, nem sablonnal.

    A taxonómiát sokan zöld címkézésként ismerik. Magyar KKV-nak első körben nem az a kérdés, hogy „zöld-e a termék”, hanem hogy a nagy partnered kér-e tőled adatot — és mit válaszolsz, ha nem tudod.

  52. 2026-06-28 · Spektrum · 6 perc

    NIS2 — június 30. nem figyelmeztetés, hanem határidő

    Június 30-án lejárt a magyar első NIS2-audit határideje. Ki volt érintett, mit kért az auditor, mi a tét — és mit tehetsz ma, ha még nincs lezárás.

  53. 2026-06-24 · Radar · 5 perc

    Radar — 26. hét: megszavazták az AI Act-halasztást, de még nem jog

    Az Európai Parlament jún. 16-án megszavazta az AI Act halasztását — de amíg a Tanács nem fogadja el formálisan és nem jelenik meg a Hivatalos Lapban, augusztus 2 a törvény. Plusz a héten ami a Közlönyben jött, szűrve.

  54. 2026-06-22 · Kibervédelem · 6 perc

    A vízjel, amit bárki letöröl — miért nem véd a gépi jelölés egyedül

    Augusztus 2-án élesedik az AI Act gépi jelölési előírása. Sok IT-felelős kipipálja és hátradől — pedig a vízjel átláthatósági eszköz, nem biztonsági kontroll. Aki a kettőt összekeveri, hamis biztonságérzetet vásárol.

  55. 2026-06-21 · AI vezetőknek · 6 perc

    Az 50. cikk a gyakorlatban — a chatbot-jelölés egyoldalas megoldása

    Augusztus 2-án élesednek az AI Act átláthatósági szabályai. Az első kör nem nagy megfelelési projekt: egy látható jelölő mondat és egy szállítói e-mail — kész mintaszövegekkel és felelős-mátrixszal.

  56. 2026-06-21 · Megfelelés · 6 perc

    Lezárult a magas kockázatú AI besorolásának uniós konzultációja

    A magas kockázatú AI-rendszerek besorolásáról szóló bizottsági konzultáció 2026. július 23-án lezárult. A végleges iránymutatás az év végéig várható. Ha HR-szűrőt, hitelbírálati modellt vagy oktatási eszközt használ, a definíció Önről is szól.

  57. 2026-06-21 · AI vezetőknek · 3 perc

    3 lépés, amit a következő igazgatósági ülésig megtehetsz

    A hét öt esete egyetlen cselekvési tervvé fordítva. Három lépés, amit a következő igazgatósági ülésig megtehetsz.

  58. 2026-06-20 · AI vezetőknek · 5 perc

    423 igen a halasztásra — augusztus 2 még mindig kötelező

    423 igen Strasbourgban — de augusztus 2. még nem csúszott. Az 50. cikk átláthatósági kötelezettségei továbbra is éles határidő, amíg a módosítás meg nem jelenik a Hivatalos Lapban.

  59. 2026-06-17 · Megfelelés · 5 perc

    A vakfolt, ami két irányból nyílik

    Egy rejtett biometrikus kód 50 millió telefonon, és a BlackFog mintájában a dolgozók 49 százaléka nem engedélyezett AI-t használ. Két irányból ugyanaz a vakfolt — amit a GDPR és az AI Act nem néz el.

  60. 2026-06-16 · AI vezetőknek · 5 perc

    MI Nagykövetek: amit a HUN-REN épít, az a te tehetségpoolod lesz

    A HUN-REN 2026-ban AI-kutatóközpontot indít, és már most 25 MI Nagykövet viszi a módszertant a matematikától a régészetig. Ez nem akadémiai belügy — a magyar AI-tehetség és a használható modellek elosztását rajzolja át.

  61. 2026-06-16 · Kibervédelem · 5 perc

    A bot, ami bárkinek visszaállította a jelszavát

    20 225 Instagram-fiók veszett el, mert egy AI-bot emberi jóváhagyás nélkül állított vissza jelszavakat. A tanulság nem a Metáé — és a NIS2 már kötelezővé teszi a védekezést.

  62. 2026-06-16 · Megfelelés · 6 perc

    Egy sablon nem elég — mit jelent az EU új NIS2-bejelentési űrlapja magyar cégeknek

    Májusban az EU egységes NIS2 incidens-űrlapot fogadott el. Ha személyes adat is érintett, a NAIH felé külön, 72 órán belül kell jelenteni — egy űrlap nem fed le mindent.

  63. 2026-06-09 · Spektrum · 5 perc

    A 26 pont, ami miatt elmennek tőled

    A jó embered nem a fizetés miatt lép le, hanem mert felügyeletet kap a főnökétől, miközben iránymutatásra vágyna. A Deloitte friss felmérése pontosan megmutatja, mekkora ez a szakadék — és mit lehet vele kezdeni egy KKV-nál.

  64. 2026-06-08 · Megfelelés · 5 perc

    Az egyszerűsítés nem felmentés — mit törölhetsz a GDPR-mappádból, és mit nem

    Az EU Digital Omnibus csomagja 25–35%-os tehercsökkentést ígér a GDPR körül. De ez még csak javaslat, és a felelősség marad. Mit törölhetsz tényleg a megfelelési mappádból — és mit nem.

  65. 2026-06-07 · Radar · 6 perc

    Radar — 23. hét: három hét a NIS2-auditig, és ami a Közlönyben megjelent

    Június 30-án lejár az első NIS2-audit határideje. Mellette négy közlönytétel, amit érdemes a radaron tartani, és a nemzetközi hírek közül az, aminek magyar következménye van. Heti tájékozódás cégvezetőknek, szűrve.

  66. 2026-06-07 · Radar · 5 perc

    A ChatGPT eddig tiltandó kockázat volt — most kormányozható eszköz

    Az OpenAI bevezette a Lockdown Mode-ot: egy szerepkör-alapú kapcsolót, amely a céges ChatGPT-ben korlátozza a böngészést, az agent-eket és a fájl-hozzáférést. A magyar KKV-IT-nek ez átírja a kérdést — nem azt, hogy engedjük-e, hanem azt, hogy kinek mennyit.

  67. 2026-06-06 · Megfelelés · 6 perc

    Az algoritmus nem elfogulatlan — csak gyorsabban elfogult

    A magyar cégek egyre nagyobb része AI-jal szűri az önéletrajzokat — gyorsabban, olcsóbban, állítólag elfogulatlanul. A magas kockázatú HR-kötelezettségek 2027. december 2-től élnek. A felelősség akkor is a cégé, ha a hibát az algoritmus követi el; a GDPR és a munkajog már ma is kötelez.

  68. 2026-06-02 · Megfelelés · 7 perc

    AI Act az orvosi rendelőben: mire kell felkészülnie egy magyar magánkórháznak

    A magyar magánkórházi szektor három éve használ AI-eszközöket. Az átláthatósági szabályok 2026. augusztus 2. óta élnek. Az Annex III magas kockázatú kötelezettségek 2027. december 2-től, az orvostechnikai eszközbe ágyazott AI 2028. augusztus 2-től alkalmazandó.

  69. 2026-05-19 · Megfelelés · 7 perc

    EHDS és az EESZT: mi változik a magyar egészségügyi adatkezelésben 2027-től

    Ha egy magyar egészségügyi vezető 2026-ban azt mondja, hogy az EESZT-vel megvagyunk — lemaradt egy fejezet. Az EHDS rendelet a következő tíz évben átalakítja a hazai egészségügyi adatkezelést.

  70. 2026-05-19 · Megfelelés · 7 perc

    MDR vagy AI Act? Mikor kell mindkettő egy klinikai döntéstámogató szoftvernek

    Egy AI-startup három éve fejleszti a radiológiai szoftverét, MDR-tanúsítás alatt. Az AI Act általános alkalmazása 2026. augusztus 2-án megkezdődött. A termékbe ágyazott, Annex I alá eső magas kockázatú rendszer kötelezettségei 2028. augusztus 2-től élnek. Akkor most kétszer kell megfizetni ugyanazt?

  71. 2026-05-18 · Megfelelés · 5 perc

    A 16 hónap, amit nem kaptál ajándékba – az AI Act-halasztás új compliance-naptára

    Az EU 16 hónap haladékot adott a magas kockázatú AI-rendszerek compliance-éhez, de ez nem ajándék, hanem stratégiai csapda. Aki most fellélegzik, két év múlva hátrányba kerül azokkal szemben, akik tervezési ablaknak nézik a halasztást.

  72. 2026-05-15 · Megfelelés · 6 perc

    DIWASS: lejárt a papír alapú hulladékexport — mit kell tudnia a magyar gyártónak

    Május 21 óta minden határon átlépő hulladékszállítást EU-s digitális rendszerben kell intézni. A papír Annex VII érvényét vesztette. A magyar autóipari, építőipari és elektronikai gyártók többsége akkor sem volt regisztrálva — most kezeli a hátralékot. Mi a tét, mi a bírság, mi a következő deadline.

  73. 2026-04-27 · Spektrum · 7 perc

    Mit ér a TV2 a kormányzati pénz nélkül — a NER-média első valódi piaci tesztje

    A TV2 bevételének egyik lába a kereskedelmi reklám, a másik a kormányzati hirdetés. A 2026 áprilisi választás után az első megmarad. A második kérdéses — és ez a különbség dönti el, milyen csatorna lesz a TV2 holnap.