Az AI-leltár a felelős vállalati AI-használat alapdokumentuma. Megmutatja, milyen mesterségesintelligencia-eszközök működnek a szervezetben, ki használja őket, milyen adatokat kapnak, és milyen üzleti vagy jogi kockázat kapcsolódik hozzájuk.
Frissítve: 2026. július 29. A cikk üzleti-technológiai tájékoztató, nem egyedi jogi tanácsadás.
Mi kerüljön bele az AI-leltárba?
Ne csak a központilag beszerzett rendszereket írjuk össze. Kerüljön a listába a generatív szöveg- és képkészítés, a chatbot, az automatikus e-mail, a dokumentumfeldolgozás, a HR-szűrés, az értékesítési pontozás, a fejlesztői asszisztens és minden saját AI-funkció. Rögzítsük a szolgáltatót, modellt, verziót, üzleti célt, felhasználói kört és a rendszer tulajdonosát.
Az adatáramlás feltérképezése
Minden eszköznél tisztázni kell, milyen adat kerül be, hol történik a feldolgozás, mennyi ideig őrzik a bemenetet és a kimenetet, illetve felhasználhatja-e a szolgáltató modellfejlesztésre. Külön jelölést érdemel a személyes adat, üzleti titok, egészségügyi vagy pénzügyi információ és az ügyfél által átadott dokumentum.
Szerepek és felelősségek
Legyen üzleti tulajdonos, technikai felelős és jóváhagyó. Dokumentáljuk, ki engedélyezhet új AI-eszközt, ki vizsgálja a beszállítót, ki kezeli az incidenst, és mikor szükséges adatvédelmi vagy jogi szakértőt bevonni. Az „mindenki használja, de senki sem felel érte” állapot a shadow AI fő oka.
Kockázati besorolás egyszerűen
Első körben vizsgáljuk meg, érint-e a rendszer emberekre vonatkozó döntést, hozzáfér-e érzékeny adathoz, kommunikál-e közvetlenül ügyféllel, publikál-e tartalmat, vagy képes-e jelentős üzleti műveletet végrehajtani. A magasabb hatású felhasználás részletesebb tesztelést, naplózást és emberi felügyeletet igényel.
Felülvizsgálat és életciklus
Az AI-leltár nem egyszeri Excel-tábla. Új modell, funkció, beszállítói feltétel vagy adatforrás esetén frissíteni kell. Jó gyakorlat a negyedéves felülvizsgálat és az automatikus emlékeztető. Ha a folyamat kinövi a táblázatot, egyedi üzleti rendszerrel kezelhető a jóváhagyás és a változástörténet.
Gyakori kérdések
Kell-e minden ingyenes AI-eszközt nyilvántartani?
Az üzleti célra használt ingyenes eszközöket is érdemes, mert ugyanúgy kaphatnak céges vagy személyes adatot.
Ki legyen az AI-leltár gazdája?
Olyan szereplő, aki szervezeti szinten rálát a folyamatokra; a részletes adatokat az üzleti és technikai felelősök együtt adják.
Milyen gyakran frissítsük?
Lényeges változáskor azonnal, ezen felül legalább negyedéves felülvizsgálat javasolt.
Források és további olvasnivaló
- AI Act – EUR-Lex
- Európai Bizottság: AI Act
- NIST AI Risk Management Framework
- EU AI Act 2026 gyakorlati útmutató
Digitális AI-leltárt és jóváhagyási folyamatot szeretne?
A Tangerine Design olyan belső rendszert készít, amelyben az eszközök, felelősök, kockázatok és felülvizsgálatok követhetők. Kérjen technikai konzultációt.