Hybridge consulting
HU EN

AI Governance Gyorsteszt

15–18 kérdés, kb. 4 perc — mennyire kormányzott ma a szervezete AI-használata? Önértékelés: azt méri, hol tartanak a saját megítélésük szerint.

R1
Milyen szerepben érinti Önöket az AI leginkább?
R2
Használnak AI-t emberekkel kapcsolatos döntésekben (kiválasztás, értékelés, előléptetés, munkaszervezés)?
Irányítás és felelősség
Van kijelölt felelőse az AI-irányításnak, és a vezetés rendszeresen kap dokumentált AI-kockázati riportot?
Irányítás és felelősség
Létezik jóváhagyott AI-szabályzat vagy irányelv, amely rögzíti, mit szabad és mit nem — és a munkatársak ismerik?
AI-leltár és kockázati besorolás
Naprakész leltáruk van arról, hol fut AI a szervezetben — beleértve a munkatársak által „házilag” használt eszközöket (shadow AI) is?
AI-leltár és kockázati besorolás
Az AI-rendszereik az EU AI Act kockázati kategóriái szerint be vannak sorolva (tiltott / magas kockázatú / korlátozott / minimális)?
Kockázatkezelés
Készült AI-specifikus kockázatelemzés vagy hatásvizsgálat a fontosabb rendszerekre?
Kockázatkezelés
Van élő, karbantartott AI-kockázati regiszter, hozzárendelt felelősökkel és kontrollokkal?
Adatkormányzás
Az AI-rendszerekbe kerülő adatok minősége, relevanciája és jogszerűsége (GDPR) dokumentáltan biztosított?
Adatkormányzás
Tudják, hogy az AI-eszközeik mit csinálnak a beadott adatokkal (tanulnak-e belőle, hová kerül, meddig tárolódik)?
Átláthatóság
Meg tudják magyarázni — az érintettnek is érthetően —, hogy egy AI-rendszerük miért hozott egy adott döntést vagy javaslatot?
Átláthatóság
Az érintettek (munkavállalók, jelöltek, ügyfelek) tudják, amikor AI vesz részt egy róluk szóló döntésben?
Emberi felügyelet
Ahol „ember van a hurokban”: az illető képzett, ideje is van rá, és tényleges felülbírálati joggal bír — vagy a gyakorlatban jóváhagyó pecsét?
Monitoring és incidensek
Az AI-rendszerek működése naplózott és monitorozott, és van definiált incidens-folyamat (mi számít incidensnek, ki mit tesz, mikor)?
Szerep-specifikus kötelezettségek
Beszerzéskor elkérik és értékelik a szállítói bizonyítékcsomagot (megfelelőségi dokumentáció, bias-teszt módszertan, naplózási képesség, használati utasítás)?
Szerep-specifikus kötelezettségek
Az AI-eszközeiket a szállítói használati utasításnak megfelelően, rendeltetés szerint üzemeltetik — és ezt ellenőrzik is?
Szerep-specifikus kötelezettségek
A saját bemeneti adataik (pl. állásleírások, elvárások, ügyféladatok) relevanciájáért és minőségéért kijelölt felelős felel?
Szerep-specifikus kötelezettségek
A rendszereikhez teljes műszaki dokumentáció készül és karbantartott (adatlapok, architektúra, teljesítmény-metrikák)?
Szerep-specifikus kötelezettségek
Rendszeres, dokumentált bias- és robusztusság-tesztelést futtatnak a modelleiken, a tanítóadatok torzítás-vizsgálatával együtt?
Szerep-specifikus kötelezettségek
Működik minőségirányítási rendszer (QMS) az AI-fejlesztés köré — folyamatok, verziókövetés, kiadás-kontroll, ügyfél-tájékoztatás?
A teszt tájékoztató jellegű önértékelés, nem minősül jogi tanácsadásnak és nem helyettesíti a bizonyíték-alapú érettségfelmérést. A hivatkozások az EU AI Act (2024/1689) rendeleten alapulnak. · Decisions you can defend.