Az AI-kockázatkezelés nem egy egyszer elkészített szabályzat, hanem folyamatos irányítási folyamat. Egy KKV-nak nincs szüksége óriási bürokráciára, de szüksége van felelősökre, nyilvántartásra, mérési pontokra és dokumentált döntésekre.
Frissítve: 2026. július 29. A cikk üzleti-technológiai tájékoztató, nem egyedi jogi tanácsadás.
Négy alapfunkció
A NIST AI Risk Management Framework négy funkciója: Govern, Map, Measure és Manage. Magyarul: irányítsuk a felelősségeket és szabályokat, térképezzük fel a kontextust és hatásokat, mérjük a teljesítményt és kockázatot, majd kezeljük a prioritásokat és incidenseket.
Kockázati nyilvántartás
Minden AI-esethez rögzítsük a kockázat leírását, okát, érintettjeit, valószínűségét, hatását, meglévő kontrolljait, felelősét és következő intézkedését. Kapcsoljuk az AI-leltárhoz, hogy a rendszer- és kockázati adatok együtt frissüljenek.
Mit mérjünk?
Pontosság, forráshűség, hibaarány, téves pozitív és negatív eredmény, emberhez irányítás, válaszidő, költség, panasz és incidens. Nem minden mutató releváns minden rendszerhez; az üzleti és emberi hatás alapján válasszunk.
Kontrollok rétegekben
Használati szabály, szerepkörös hozzáférés, adatminimalizálás, forrásalapú válasz, automatikus validáció, költségkorlát, emberi jóváhagyás, naplózás és leállítási lehetőség. Egyetlen kontroll hibája ne tegye szabaddá a teljes folyamatot.
Rendszeres felülvizsgálat
Új modell, adatforrás, cél vagy felhasználói csoport megváltoztatja a kockázatot. Legyen eseményalapú és időszakos felülvizsgálat, kijelölt döntéshozóval. Az elfogadott maradék kockázatot is dokumentálni kell.
Gyakori kérdések
Kötelező a NIST AI RMF?
Nem, önkéntes keretrendszer, de gyakorlati struktúrát ad a megbízható AI-kockázatkezeléshez.
Elég egy Excel-tábla?
Kis leltárnál indulásnak igen, de jogosultság, változástörténet és jóváhagyás igénye esetén célszerű központi rendszert használni.
Ki fogadja el a kockázatot?
Az a vezető vagy üzleti tulajdonos, aki a rendszer hasznáért és következményeiért felel; a döntéshez technikai és jogi input kellhet.
Források és további olvasnivaló
Digitális AI-kockázati nyilvántartást szeretne?
Olyan belső alkalmazást készítünk, amelyben a leltár, kontrollok, mérések, felelősök és felülvizsgálatok együtt kezelhetők. Kérjen technikai konzultációt.