A cégedben már használják az AI-t.
A papírok viszont nincsenek meg.
Egy kézből rendbe tesszük: cégre szabott belső AI szabályzat és teljes napos, dokumentált, vizsgával záruló oktatás. A csapatod végre profin és biztonságosan használja az AI-t — és ha jön egy ellenőrzés, nálad minden a helyén van.
A helyzet
Elég egyetlen kolléga, egyetlen bemásolt e-mail
Nem kell hozzá AI-projekt, fejlesztés vagy chatbot. Elég, hogy valaki a csapatból megnyit egy ingyenes AI eszközt, és beilleszt egy ügyféllevelet, egy árajánlatot vagy egy szerződésrészletet, mert így gyorsabb. Onnantól céges adat van egy olyan rendszerben, amiről nem te döntesz.
Ez történt a Samsungnál is: fejlesztők belső anyagokat töltöttek egy nyilvános AI-ba. Nem rossz szándékból — csak segítséget kértek a munkájukhoz.
A legtöbb cégvezető erre azt mondja: „nálunk nincs annyi AI, hogy ez számítson." A tapasztalatunk az, hogy van — csak nem központilag, hanem egyénileg, ingyenes fiókokból, mindenki a saját belátása szerint. Így viszont nincs róla se szabály, se nyilvántartás, se felelős.
A probléma nem az, hogy a cégedben AI-t használnak. Hanem hogy nincs mögötte se szabály, se papír — és a felelősség így is a tiéd.
Mi kötelező már ma
A határidő nem közeleg. Egy része elmúlt.
Az AI Act nem egyszerre lépett életbe, hanem szakaszosan — és pont az a része él a legrégebben, ami a legtöbb cégre vonatkozik. Nem riogatunk: itt van pontosan, mi hol áll ma.
-
A munkatársak felkészítése az AI-ra
Az AI Act 4. cikke szerint intézkedéseket kell tenned azért, hogy azok, akik a cégnél AI eszközt használnak, értsék is, amit használnak. A 2026 nyarán elfogadott módosítás életszerűbbé tette a mércét: nem azt kell garantálnod, hogy mindenki „elég képzett", hanem azt, hogy tettél érte.
Csakhogy ezt igazolni kell. Egy ellenőrzésen nem a jó szándék számít, hanem a dokumentum: mit tanítottak, kinek, mikor, és mit tud a csapat.
-
Tiltott AI-gyakorlatok
Van néhány AI-felhasználás, amit a rendelet egyszerűen tilt — például a munkavállalók érzelmeinek felismerése a munkahelyen. Ezek nem elméleti esetek: egy jószándékkal bevezetett monitorozó eszköz is beleeshet.
-
Átláthatóság: közölni kell, ha AI van a másik oldalon
Aki chatbotot üzemeltet, annak jelezni kell, hogy a látogató AI-jal beszél. Az AI-jal készült vagy módosított tartalmat géppel olvashatóan jelölni kell, a deepfake-et közölni kell, és a közérdekű témában közzétett AI-szöveg eredetét fel kell tüntetni, ha nem nézte át ember. Érzelemfelismerő vagy biometrikus rendszernél tájékoztatni kell az érintetteket.
Ez az a szakasz, amivel együtt a felügyeleti és bírságolási keret is felállt. Az átláthatósági szabályok megsértése 15 millió euróig vagy a világpiaci éves árbevétel 3%-áig bírságolható, a kettő közül a magasabb — kis- és középvállalkozásoknál a kettő közül az alacsonyabb a plafon.
-
Gépi jelölés a korábbi rendszereknél
Ha egy AI rendszer 2026. augusztus 2. előtt került piacra, akkor a generált tartalom gépi jelölésére eddig a napig van türelmi idő. Fontos: ez a haladék csak a jelölésre szól, semmi másra.
-
Magas kockázatú rendszerek
Ide tartozik például a HR és a toborzás, a hitelbírálat, az oktatás vagy az alapszolgáltatásokhoz való hozzáférés — ha AI dönt vagy döntést befolyásoló javaslatot tesz. Ezek kötelezettségeit 2027. december 2-re tolták, a szabályozott termékekbe épített rendszerekét pedig 2028. augusztus 2-re.
Ez az, amit „eltolták a határidőt"-ként hallani. A halasztás valós — de csak erre a körre vonatkozik.
Hivatkozott jogszabályok: az EU mesterséges intelligenciáról szóló rendelete, (EU) 2024/1689 („AI Act"), és az azt módosító Digital Omnibus, (EU) 2026/1744. Ez az összefoglaló tájékoztató jellegű, nem jogi tanácsadás — a cégedre vonatkozó pontos kötelezettségeket a felmérésen nézzük meg.
A megközelítésünk
Nem ügyvédet kapsz. Partnert, aki bevéd.
A jogi megfelelőségre a legtöbb cégvezető nem szívesen költ, és ezt megértjük: úgy érződik, mint egy szükséges rossz, amiből semmi nem lesz. Csak közben az AI-megfelelőség nem is klasszikus jogi munka.
- Egy ügyvéd érti a jogot, de jellemzően nem látja, hogyan van összekötve a CRM-ed a levelezéssel, és mit tesz pontosan az az automatizmus, ami hetente 200 ajánlatot állít elő.
- Egy AI fejlesztő megépíti a rendszert, de nem szól, hogy a mellé milyen dokumentáció kötelező — és a legtöbb esetben nem is adja hozzá.
- A kettő külön drága és lassú: neked kell a két szolgáltató között fordítanod, mert nem értik egymás területét.
Mi 2023 eleje óta magyar cégeknek építünk AI rendszereket, és a csapatban ott van egy AI-jogra specializálódott ügyvéd is. Ezért nem két szolgáltatót kapsz, hanem egyet, aki egyszerre látja, mit használ a céged és mit ír elő a szabályozás.
Nem a papírt adjuk el. Azt, hogy nyugodtan aludhass.
Mit kapsz
Két dolog, ami után védhető a céged
Nem egy letölthető sablon és nem egy online kurzus. A szabályzat a te cégedre, a ti eszközeitekre készül, az oktatást pedig a te csapatodnak tartjuk meg.
Cégre szabott belső AI szabályzat
Az a dokumentum, amit egy ellenőrzésen fel tudsz mutatni — és ami a hétköznapokban is használható, mert a csapat érti. Nem jogi szöveg a fiók aljára.
- Mely AI eszközöket használhatja a csapat, és melyeket nem
- Milyen adat nem kerülhet be soha: ügyféladat, üzleti titok, szerződés, forráskód
- Ki felel miért, és mi a teendő, ha valaki mégis hibázik
- Lefedi az AI Act és a GDPR AI-használatra vonatkozó kötelezettségeit
- Rendezi az engedély nélküli, „fű alatti" AI-használatot is
Teljes napos oktatás, dokumentáltan és vizsgával
Egyszerre két dolgot ad: igazolható nyomot arról, hogy felkészítettétek a csapatot, és egy napot, ami után tényleg jobban dolgoznak.
- Dokumentált: megvan a tananyag, a jelenlét és a vizsgaeredmény
- A jogi rész érthetően: mit lehet, mit nem, és miért
- A gyakorlati rész: hogyan használják jól az AI-t a napi munkájukban
- Nem félelmet adunk, hanem biztonságos rutint — a félelem miatt kerülni is kár
- Online vagy személyesen, a ti naptáraikhoz igazítva
Folyamatonkénti dokumentáció a saját rendszereidre
Ha nálatok automatizmus fut, több rendszer van összekötve, vagy saját logika épült egy AI modellre, akkor az már a te rendszered — és a dokumentáció a te felelősséged. Ezt folyamatonként tesszük rendbe.
- Kockázati besorolás folyamatonként (alacsony, közepes, magas)
- Műszaki dokumentáció: rendeltetés, felépítés, működési logika
- Kockázatelemzés és teljesítményelemzés
- Verziótáblázat, hogy a változások követhetők legyenek
Hogy erre szükséged van-e — és ha igen, hány folyamatra —, a felmérésen derül ki. Lehet, hogy egyetlen folyamatra sem.
A határ
Használod az AI-t, vagy építesz is vele?
Ez az egy kérdés dönti el, mire van szükséged. Egy percben eldöntheted magadról, mielőtt bárkivel beszélnél.
Csak használjátok a kész eszközöket
ChatGPT, Claude, Gemini, jegyzetelő és összefoglaló eszközök — ahogy a gyártó kiadta őket. Ilyenkor magának az eszköznek a megfelelőségét a gyártó viszi. Nálad az a kérdés, ki mit tehet bele és mit tanult meg róla.
Építetek is valamit
Automatizmus, több rendszer összekötése, saját logika egy modellre — akár egy egyszerű folyamat, ami e-mailből ajánlatot csinál. Ez már a te rendszered, még ha egyetlen sor kódot sem írtatok hozzá.
Ha az AI valakire vonatkozó döntést hoz, vagy emberi döntést befolyásoló javaslatot tesz, az a magas kockázatú kategória felé mutat. Tipikusan ide vezet, ha a háttérben egészségügyi, HR-, pénzügyi adat van, vagy gyerekek érintettek. Ugyanaz az eszköz lehet alacsony és magas kockázatú is — azon fordul, mit tesz vele az ember.
Kinek szól
Nem mindenkinek kell. Ezt is megmondjuk.
Nem szeretnénk olyat eladni, aminek nálad most nincs értelme. Ezért mindkét irányban őszinték vagyunk.
Neked szól, ha…
- a cégedben bárki használ AI-t — akár csak levelezésre vagy összefoglalókra,
- fut nálatok automatizmus vagy AI-folyamat, ami mögött nincs dokumentáció,
- felelős vezető vagy, és nem szeretnél egy ellenőrzésen improvizálni,
- azt szeretnéd, hogy a csapat ne félelemből kerülje az AI-t, hanem tudja, hogyan használja jól,
- egy partnerrel akarod letudni a technológiát és a megfelelőséget is.
És nem neked szól, ha…
- nálatok tényleg senki nem használ semmilyen AI eszközt — akkor ez most nem sürgős,
- csak egy aláírt papírra van szükséged tartalom nélkül — nálunk az oktatás valódi nap, valódi vizsgával,
- egyetlen rendszer átvizsgálását szeretnéd a céges alap rendezése nélkül — megcsináljuk, de megmondjuk előre, hogy rendszerszinten így nem lesz védve a cég,
- még csak most ismerkedtek az AI-val, és előbb azt szeretnétek látni, mire jó — a szabályzat és az oktatás akkor ér a legtöbbet, ha már van mit szabályozni.
Ki áll mögötte
A jogi és a technológiai oldal ugyanabban a csapatban
A csomag jogi tartalma mögött dr. Nagy Zsuzsanna ügyvéd áll, aki 2020 óta saját ügyvédi irodáját vezeti, és kifejezetten az AI szabályozására és a megfelelőségre specializálódott. Vállalati AI megfelelőségi auditokat végez, AI Act és GDPR tanácsadást nyújt, és oktatásokat tart.
A piacon ritka különlegessége, hogy ügyvédként maga is épít és működtet AI rendszereket az irodájában — jogi folyamatokat automatizál, dokumentumokat kezel, ügyfélkommunikációt támogat velük. Ezért nem elméletből ismeri a technológiát, amiről szabályt ír. Mögötte nagyvállalati múlt: több ezer fős szervezetek munkajogi és adatvédelmi megfelelőségi projektjei, valamint munkajogi és adatbiztonsági szakjogászi képesítés.
Az AI Boost 2023 eleje óta, Magyarországon az elsők között foglalkozik céges AI-bevezetéssel: 300+ vállalkozás, 100+ kivitelezési projekt, 1500+ eladott könyv.
Hogyan zajlik
Négy lépés, és a papírok a helyükön vannak
A folyamat nálunk van, nem nálad. Az egyetlen dolog, amit tőled kér, az egy egyeztetés és a részvétel az oktatáson.
Beszélgetés és felmérés
Egy munkanapon belül visszahívunk. Átbeszéljük, ki mit használ nálatok, futnak-e saját folyamatok, és mi hiányzik. Itt mondjuk meg az árat is — kötelezettség nélkül.
Igényfelmérés a szabályzathoz
A jogi szakértő bekéri, amire szükség van. Cégmérettől függően 1–4 óra egyeztetés: kisebb cégnél a vezetővel, nagyobbnál az IT-, pénzügyi- és HR-vezetővel is.
A szabályzat elkészül
A cégre szabott belső AI szabályzat fél nap és két munkanap közötti munka, a cég méretétől és a meglévő rendszerektől függően. Ez lesz az oktatás alapja is.
Az oktatási nap
Teljes napos oktatás a csapatnak, dokumentáltan, vizsgával a végén. Innentől megvan a papír, és a csapat tudja, hogyan használja jól az AI-t.
Egy rövid egyeztetés kell tőled, plusz a részvétel az oktatáson. A többit visszük.
Az árat nem itt írjuk le. Megmondjuk — a felmérés után.
Nem titkolózunk: azért nincs kiírva, mert ebből nincs egy méret. Más a munka egy 12 fős cégnél, ahol a ChatGPT-t levelezésre használják, és más egy 200 fősnél, ahol öt automatizmus fut a háttérben. Ezért először felmérjük, mi kell — és a hívásban nyíltan megmondjuk, mennyi, mielőtt bármiről döntenél.
Amit előre érdemes tudni: az ár a cég méretétől és a nálatok futó AI rendszerektől függ. Számlát adunk róla, a cégben költségként elszámolható.
És hogy mihez mérd: egy kikerült ügyféllista vagy üzleti titok nem hívható vissza, egy hatósági eljárás pedig időben és pénzben is nagyságrenddel többe kerül, mint előre rendbe tenni a dolgokat.
Amit igen: hogy ami rajtad áll, az rendben és dokumentálva legyen — a szabályzat, a felkészített csapat és a papírok, amiket egy ellenőrzésen kérni fognak.
Gyakori kérdések
Amit valószínűleg most kérdeznél
Mi van pontosan az AI Compliance csomagban? +
Két dolog. Egy cégre szabott belső AI szabályzat, ami leszabályozza, ki mit használhat, milyen adat nem kerülhet be egy AI eszközbe, és ki felel miért. Plusz egy teljes napos oktatás, ami dokumentált és vizsgával zárul, így igazolható, hogy felkészítettétek a munkatársakat — és közben a csapat meg is tanulja profin, biztonságosan használni az AI-t.
Ha a cégnél saját AI rendszer vagy automatizmus is fut, arra folyamatonkénti műszaki dokumentáció és kockázati besorolás jön. Hogy erre szükség van-e, a felmérésen derül ki.
Mennyi időt kér tőlünk az egész? +
A szabályzathoz egy egyeztetés kell, cégmérettől függően 1–4 óra. Kisebb cégnél elég a cégvezetővel, nagyobbnál az IT-, pénzügyi- és HR-vezetőt is bevonjuk. Ezen kívül a részvétel az oktatási napon. A többit mi visszük.
Online vagy személyesen zajlik? +
Mindkettő lehet. Az egyeztetés jól működik online. A teljes napos oktatás gyakran személyesen erősebb, mert ott tényleg együtt dolgozik a csapat — de online is megtartható. Személyes oktatásnál egy kilométer-alapú kiszállási díj jön hozzá, online esetén nincs.
Azt hallottam, eltolták a határidőt. Akkor miért most? +
Eltolták, de nem azt a részt, ami a legtöbb cégre vonatkozik. A halasztás a magas kockázatú rendszerekre szól: ezek kötelezettségei 2027. december 2-től, a szabályozott termékekbe épített rendszereké 2028. augusztus 2-től alkalmazandók.
Ami nem csúszott: a munkatársak AI-felkészítésére vonatkozó kötelezettség 2025. február 2. óta él, az átláthatósági szabályok pedig 2026. augusztus 2. óta alkalmazandók és kikényszeríthetők. Vagyis a halasztás pont arra a részre nem vonatkozik, ami a legtöbb cégnél hiányzik.
Mit tudok felmutatni, ha jön egy ellenőrzés? +
A cégre szabott belső AI szabályzatot, az oktatás dokumentációját (mi volt a tananyag, ki volt jelen) és a vizsgaeredményeket. Ha van saját AI rendszered, és arra is kérted a dokumentációt, akkor a műszaki dokumentációt, a kockázati besorolást és a hozzá tartozó nyilvántartást is.
Mi van, ha már vannak AI rendszereink vagy automatizmusaink? +
Akkor a szabályzat és az oktatás mellé folyamatonként besoroljuk a futó folyamatokat kockázat szerint, és elkészítjük a műszaki dokumentációt, a kockázatelemzést, a teljesítményelemzést és a verziótáblázatot.
Ez folyamatonként kérhető — de amit nem dokumentálunk, arra a cég nem lesz védve, és ezt előre megmondjuk, hogy tudatos döntést hozhass.
Van ügyvédünk. Akkor is kell ez? +
Az AI megfelelőség nem csak jogi kérdés. Kell hozzá a rendszerek technikai besorolása, a műszaki dokumentáció, és az, hogy a csapat tényleg megtanulja, mit tehet be egy AI eszközbe és mit nem. Ezt egy klasszikus ügyvédi iroda jellemzően nem tudja megadni.
Az ügyvédeddel szívesen együttműködünk ott, ahol az ő területe kezdődik — nem helyette jövünk.
Nálunk szerintem senki nem használ AI-t. Nekünk is kell? +
Érdemes megnézni, mielőtt biztosra vennéd. A tapasztalatunk az, hogy a cégek nagy részénél használják — csak nem központilag, hanem egyénileg, ingyenes fiókokból, e-mailek megfogalmazására vagy összefoglalókra. Ez a nehezebb eset, mert nincs róla nyilvántartás.
Ha a felmérésen kiderül, hogy tényleg senki nem használ semmit, azt őszintén megmondjuk, és nem adunk el neked semmit.
Mennyibe kerül? +
Az ár a cég méretétől és a nálatok futó AI rendszerektől függ, ezért nem egy fix listaár. A hívásban felmérjük, mi kell, és nyíltan megmondjuk, mennyi — mielőtt bármiről döntenél. Számlát adunk róla, a cégben költségként elszámolható.
Ki tartja az oktatást, és ki készíti a szabályzatot? +
A jogi tartalom mögött dr. Nagy Zsuzsanna ügyvéd áll, aki az EU AI Act és a GDPR szakértője, és maga is épít, működtet AI rendszereket az irodájában. A gyakorlati, AI-használati részt az AI Boost csapata viszi, 300+ magyar cég AI-bevezetésének tapasztalatával.
Ki ellenőrizhet Magyarországon? +
Az AI Act hazai végrehajtásának keretét a 2025. évi LXXV. törvény rögzíti, a piacfelügyeleti és bejelentő hatóságok kijelölésével együtt. A személyes adatok kezelését érintő kérdésekben a GDPR alapján a NAIH jár el.
Az AI-használat gyakorlatilag mindig adatkezelés is, ezért a két oldal összefügg — a szabályzat ezért nem csak az AI Actre, hanem a GDPR AI-ra vonatkozó részére is kitér.
Mennyi idő alatt lesz kész? +
Az egyeztetés után a szabályzat cégmérettől függően fél nap és két munkanap közötti munka. Az oktatási napot közösen időzítjük, jellemzően néhány héten belül megtartható.
Ha jön az ellenőrzés, nálad minden a helyén lesz
A szabályzat, a felkészített csapat és a dokumentáció — egy kézből, néhány hét alatt. Kezdd egy beszélgetéssel: megnézzük, mi hiányzik nálad, és megmondjuk, mennyibe kerül rendbe tenni.
A jelentkezés semmire nem kötelez — először csak beszélgetünk.
Beszéljünk — kötelezettség nélkül
Töltsd ki az űrlapot, és egy munkanapon belül visszahívunk. Átbeszéljük, ki mit használ nálatok, mi hiányzik a papírokból, és mit érdemes elsőként rendbe tenni. A jelentkezés semmire nem kötelez.