Az AI Act ((EU) 2024/1689 rendelet) egyre több szervezet számára jelent konkrét kötelezettségeket az AI rendszerek fejlesztésével, bevezetésével és használatával kapcsolatban. A megfelelés első lépése annak megértése, hogy milyen AI rendszereket használ vagy fejleszt a szervezet, milyen szerepkörben érintett, milyen kockázati kategóriába tartoznak az alkalmazott AI megoldások, és milyen intézkedések szükségesek.
AI Act megfelelőségi tanácsadásunk során ezt a folyamatot strukturáltan végigvezetjük:
Feltárjuk → Besoroljuk → Értékeljük → Meghatározzuk a teendőket
A szolgáltatás eredményeként a szervezet világos képet kap az AI Act szerinti érintettségéről, a jelenlegi helyzetéről, azonosított hiányosságairól és a megfelelőséghez szükséges következő lépésekről.
Szolgáltatásunkat olyan szervezeteknek ajánljuk, amelyek:
Sok szervezet már használ mesterséges intelligenciát, miközben nincs pontos képe arról, hogy ez milyen szabályozási következményekkel jár.
Tipikus kérdések:
Első lépésként feltérképezzük a szervezet AI használatát. Megvizsgáljuk, hogy hol és milyen célra alkalmaznak AI rendszereket, milyen üzleti folyamatokat támogatnak, kik használják ezeket, és hol merülhetnek fel megfelelőségi szempontból releváns kérdések.
Eredmény: AI helyzetfelmérési jelentés, AI Use Case lista, AI rendszer-nyilvántartás és az AI használat szervezeti áttekintése.
Meghatározzuk, hogy a szervezet az AI Act alapján milyen szerepkörben érintett, és az egyes AI rendszerekre milyen követelmények vonatkozhatnak.
Az érintett szerepkörök lehetnek többek között:
Szükség esetén egy szervezet több AI Act szerinti szerepkörben is érintett lehet.
Ezzel párhuzamosan elvégezzük az AI Act szerinti jogi és kockázati besorolást, amelynek során megvizsgáljuk többek között, hogy az adott AI alkalmazás:
Eredmény: AI Act szerepkör és osztályozási jelentés (AI Act Role Assessment and Classification Report) és szerepkörönkénti kötelezettséglista.
A jelenlegi AI használatot összevetjük az AI Act vonatkozó követelményeivel, és azonosítjuk a megfelelőség szempontjából releváns hiányosságokat.
Eredmény: AI Act réselemzési jelentés (AI Act Gap Analysis Report) és az azonosított hiányosságok, kockázatok és prioritások összefoglalása.
A feltárt hiányosságok alapján meghatározzuk a megfelelőség eléréséhez szükséges intézkedéseket.
Az intézkedési terv megmutatja:
Eredmény: prioritásokat és felelősségi köröket is tartalmazó, a szervezet számára használható AI Act intézkedési terv.
A szolgáltatás végére a szervezetnek nemcsak egy általános „megfelel / nem felel meg” értékelés áll rendelkezésére, hanem konkrét és strukturált képe lesz az AI Act szerinti helyzetéről és a szükséges következő lépésekről.
Az AI Act szerinti megfelelés nem egyetlen dokumentum elkészítését jelenti. Először azt kell megérteni, hogy a szervezet hol és milyen módon használ AI-t, milyen szerepkörben érintett, és az egyes AI rendszerekre milyen követelmények vonatkoznak.
A strukturált helyzetfelmérés és értékelés ezért megfelelő alapot adhat az ezt követő AI irányítási és megfelelőségi (AI Governance and Compliance) rendszer kialakításához, illetve szükség esetén az ISO/IEC 42001 szerinti AI irányítási rendszer (AIMS - AI Management System bevezetéséhez.
Igen, az AI Act nem kizárólag az AI rendszerek fejlesztőire vonatkozik. A szervezet szerepétől, az alkalmazott AI rendszertől és annak felhasználási módjától függően különböző kötelezettségek merülhetnek fel. A helyzetfelmérés során meghatározzuk, hogy az Ön szervezete milyen módon érintett.
Igen. A szervezeti AI használat feltérképezésének része a széles körben használt generatív AI eszközök vizsgálata is. Nemcsak az számít, hogy milyen AI eszközt használ a szervezet, hanem az is, hogy mire, milyen adatokkal és milyen döntési vagy üzleti folyamatban használják.
Ezt nem lehet kizárólag az AI rendszer megnevezése vagy a technológia alapján eldönteni. Az AI Act szerinti besorolásnál többek között a felhasználási cél, az alkalmazási terület és az AI rendszer szerepe is meghatározó. Az AI Act szerinti jogi és kockázati besorolás során ezeket a szempontokat vizsgáljuk.
A szükséges dokumentáció az érintett AI rendszerektől, a szervezet szerepkörétől és az alkalmazási körülményektől függ. A helyzetfelmérés és a réselemzés alapján meghatározzuk, hogy milyen dokumentumokra, szabályzatokra, nyilvántartásokra és egyéb intézkedésekre van szükség.
Sok esetben igen. Ha az AI rendszer személyes adatokat kezel, az AI Act mellett a GDPR követelményeit is figyelembe kell venni. Az AI Act és a GDPR követelményeinek összehangolása ezért fontos része lehet az AI Governance és Compliance kialakításának.
Nem feltétlenül. Az ISO/IEC 42001 szerinti tanúsítás és az AI Act szerinti jogszabályi megfelelés két külön kérdés. Az ISO/IEC 42001 egy AI irányítási rendszer (AI Management System) szabvány, amely strukturált keretet ad az AI irányításához és kezeléséhez. A szervezet számára azonban a tanúsítástól függetlenül is szükséges lehet az AI Act követelményeinek teljesítése.
