EU AI Act.
Az MI-rendelet vállalatoknak: szerepek, felhasználási esetek, alkalmazandó kötelezettségek és a megfelelő igazolás útja.
- (EU) 2024/1689 rendelet · módosítási állapot: 2026.07.27.
- Szerző: Derya Altinay
- Állapot: 2026. 10. 22.
- Olvasási idő: 8 perc
Rövid válasz.
Az EU AI Act a felhasználási eset, a kockázat és a szerep alapján szabályozza a mesterséges intelligenciát. Az MI-rendelet többek között megkülönbözteti a szolgáltatókat és az alkalmazókat, tilt bizonyos gyakorlatokat, és különleges védelmet és igazolásokat követel a nagy kockázatú MI-nél. Az átláthatóságot, az MI-jártasságot és a modellszolgáltatók kötelezettségeit külön kell vizsgálni; a lépcsőzetes alkalmazást a 113. cikk határozza meg.
Az MI-rendelet és aktuális állapota.
Az EU AI Act közvetlenül alkalmazandó uniós rendelet, nem önkéntes biztonsági szabvány. Az (EU) 2024/1689 rendelet az MI-rendszerek és az általános célú MI-modellek kötelezettségeit rendezi. Az AI Act kockázati osztályainak ismert áttekintése segíti az elindulást; a konkrét döntéshez a vállalat szerepe és a tervezett felhasználás is szükséges.
Az (EU) 2026/1744 rendelet módosította az MI-rendeletet, és 2026. július 27. óta alkalmazandó. Az 1. cikk 40. pontja módosítja az MI-rendelet 113. cikkének ütemezését: a 6. cikk (2) bekezdése és a III. melléklet szerinti nagy kockázatú rendszereknél a III. fejezet 1–3. szakasza főszabály szerint 2027. december 2-től, a 6. cikk (1) bekezdése és az I. melléklet szerinti termékhez kötött útnál 2028. augusztus 2-től alkalmazandó. A 6. cikk (5) bekezdése kivételt képez.
Az alkalmazás általános kezdőnapja továbbra is 2026. augusztus 2. A tilalmaknak, az MI-jártasságnak és az általános célú modellek szabályainak saját korábbi időpontjaik vannak; egyes újonnan beillesztett tilalmak csak 2026. december 2-től alkalmazandók. Bizonyos nagy kockázatú határidők meghosszabbítása ezért nem tolja el az egész MI-rendeletet. A már rendelkezésre bocsátott rendszereknél és modelleknél a 111. cikk átmeneti szabályait is vizsgálni kell.
Kire vonatkozik az EU AI Act?
Az EU AI Act a 2. cikk szerint különösen azokra a szolgáltatókra vonatkozik, akik MI-rendszert hoznak az uniós piacra vagy helyeznek üzembe, valamint az EU-ban székhellyel vagy telephellyel rendelkező alkalmazókra. Bizonyos EU-n kívüli szereplőkre is kiterjed, ha a rendszer kimeneteit az EU-ban használják. Az importőröknek, forgalmazóknak és termékgyártóknak önálló szerepeik vannak. A tisztán magáncélú, nem szakmai használatot másként kell kezelni, mint a vállalati alkalmazást.
A vállalatnak minden felhasználási esetnél tisztáznia kell a szerepét. Egy külső szolgáltatás megvásárlása még nem határozza meg véglegesen a szerepet minden ráépülő alkalmazásban. A modell és a kész rendszer szintén különböző viszonyítási pont. Ezért a célt, a rendelkezésre bocsátást és a tényleges felhasználást is vizsgálni kell; a kizárólag a modell neve alapján végzett vállalati szintű besorolás túl pontatlan.
Az AI Act kötelezettségei a szereptől és a felhasználástól függenek.
Az AI Act kötelezettségei nem alkotnak minden MI-felhasználásra egységes intézkedéscsomagot. Az alábbi területek tájékozódást szolgálnak; az alkalmazandó cikkeket és időpontokat az adott rendszerhez és szerephez kell meghatározni.
A tilalmak és a nagy kockázatú besorolás vizsgálata.
Az 5. cikk a tiltott gyakorlatokat, a 6. cikk a nagy kockázatú besorolást írja le. A termékhez kötött út az I. melléklethez való kapcsolódást a szükséges harmadik fél általi vizsgálattal kapcsolja össze; a második út a III. mellékletben felsorolt felhasználási eseteket érinti. Egy megnevezett ágazat nem minden alkalmazása automatikusan nagy kockázatú. A kivételek a konkrét funkció indokolt vizsgálatát igénylik.
Az MI-jártasság fejlesztése.
A 4. cikk módosított változata az MI-jártasság fejlesztését támogató intézkedéseket követel meg. Figyelembe kell venni az előzetes ismereteket, a tapasztalatot, a feladatokat és a felhasználási környezetet. A szolgáltatóknak és alkalmazóknak nem kell egy meghatározott egyéni kompetenciaszintet garantálniuk. Egy általános tanfolyami tanúsítvány ezért sem a megfelelő intézkedések kiválasztását, sem a használt rendszerek megismerését nem helyettesíti.
A nagy kockázatú MI biztonságos és követhető kialakítása.
A 9–15. cikk nagy kockázatra vonatkozó követelményei többek között a kockázatkezelést, az adatokat, a dokumentációt, a feljegyzéseket, a tájékoztatást, az emberi felügyeletet, valamint a pontosságot, robusztusságot és kiberbiztonságot érintik. A szolgáltatói kötelezettségek és a 17. cikk szerinti minőségirányítás szervezik meg ezt a munkát. Az, hogy mely előírás mikor alkalmazandó, a konkrét szabályozási rendből és az alkalmazási ütemtervből következik.
Felelősségvállalás a működésben.
A 26. cikk szerinti alkalmazói kötelezettségek eltérnek a szolgáltatók feladataitól. Alkalmazandó nagy kockázatú szabályok esetén különösen az utasítások szerinti működtetés, a megfelelő emberi felügyelet és a használat nyomon követése tartozik ide. A felügyelethez felkészült, tényleges cselekvési lehetőséggel rendelkező személyek kellenek; egy illetékes egység puszta kijelölése még nem bizonyít hatékony beavatkozást a munkafolyamatban.
Az átláthatóság célzott megvalósítása.
Az 50. cikk bizonyos rendszerekre és kimenetekre külön tájékoztatási és jelölési kötelezettségeket tartalmaz. Ide tartozik például az MI-vel való kapcsolat felismerhetősége és bizonyos mesterségesen előállított tartalmak kezelése. Az előírás és a szerep határozza meg, kinek kell tájékoztatnia vagy jelölnie. Ebből nem vezethető le általános szabály minden, belsőleg MI-vel feldolgozott dokumentumra.
A modellkötelezettségek külön vizsgálata.
Az V. fejezet saját kötelezettségeket tartalmaz az általános célú MI-modellek, angolul General-Purpose AI vagy GPAI, szolgáltatói számára. További követelmények vonatkoznak a rendszerszintű kockázatot jelentő modellekre. Egy ilyen modell használata nem teszi automatikusan modellszolgáltatóvá a vállalatot; ugyanakkor a modell dokumentációja még nem tisztáz minden kötelezettséget a ráépülő rendszerre.
A megvalósítás a felhasználási esettel kezdődik.
A cél és a felhasználás rögzítése.
Gyakorlati kezdésként írja le, milyen feladatot vesz át az MI-rendszer, ki használja, és mely személyeket vagy döntéseket érintik a kimenetei.
A szerep és a hatály tisztázása.
Rögzítse, milyen szereplői szerepet tölt be a szervezete, és az uniós kapcsolat, valamint a lehetséges kivételek milyen vizsgálata alapozza meg ezt a döntést.
A besorolás szakmai vizsgálata.
A szakmai, technikai és jogi felelősökkel vizsgálja meg a tilalmakat, a nagy kockázatú besorolás útjait és az átláthatósági kérdéseket, és dokumentálja az indoklást.
A kötelezettségek és időpontok meghatározása.
Rendeljen konkrét felelősöket és alkalmazási időpontokat az irányadó előírásokhoz, beleértve a külön átmeneti szabályokat.
A bizonyítékok és a működés összekapcsolása.
Úgy tervezze meg a szükséges iratokat, vizsgálatokat és felügyeletet, hogy tükrözzék a rendszer tényleges használatát és az alkalmazandó igazolási utat.
A változások újraértékelése.
Gyakorlati ajánlásként vizsgálja felül a döntéseket a cél, a funkciók, az alkalmazási környezet vagy a felelősségi körök változásakor, és rögzítse az új állapotot.
Az igazolás az adott eljárást követi.
Az MI-rendelet nem ír elő minden vállalatnak egységes tanúsítványvásárlást. Nagy kockázatú MI esetén a 43. cikk határozza meg az alkalmazandó megfelelőségértékelési eljárást. Rendszertől függően belső ellenőrzést vagy bejelentett szervezet részvételét írja elő; a termékelőírások is meghatározhatják az eljárás útját. A dokumentációt, adott esetben az EU-megfelelőségi nyilatkozatot, a CE-jelölést és a regisztrációt mindig a megfelelő jogszabályi összefüggésben kell vizsgálni.
A bejelentett szervezet tanúsítványát meg kell különböztetni egy önkéntes irányítási rendszer tanúsítványától. A 44. cikk (2) bekezdése az ott szabályozott érvényességet az I. melléklet szerinti rendszereknél legfeljebb öt, a III. melléklet szerinti rendszereknél négy évben korlátozza; a megadott időszak és az eljárás feltételei az irányadók. Ezek nem jelentenek általános érvényességet minden AI Act szerinti igazolásra. A működés alatti kötelezettségeket emellett is be kell tartani.
További olvasnivalók a blogon.
Más keretrendszerek különböző feladatokat támogatnak.
MI-termékeknél a Cyber Resilience Act önállóan vizsgálandó termékkötelezettségei is relevánsak lehetnek.
Az ISO 42001 MI-irányítási rendszert strukturál, míg a NIST AI RMF az MI-kockázatok önkéntes keretét nyújtja. Mindkettő támogathatja a munka megszervezését, de nem igazolja az automatikus EU AI Act-megfelelőséget. Személyes adatok kezelésekor a GDPR önállóan továbbra is alkalmazandó; az AI Act szerinti besorolás nem helyettesíti az adatvédelmi jogi vizsgálatot.
A Secaniban.
A Secani saját szerkesztésű vállalati katalógust tartalmaz az EU AI Acthez szerep- és profiladatokkal, megvalósítási útmutatásokkal és bizonyítékpéldákkal. A szolgáltatókat, alkalmazókat és további szerepeket külön rögzíti. A segédlet támogatja a strukturált feldolgozást; sem a szakmai besorolást, sem a jogszabályban előírt értékelési eljárást nem helyettesíti. A katalógus nem hatósági megfelelőségigazolás.
Következő lépés.
Válasszon ki egy konkrét, működő vagy tervezett MI-felhasználási esetet, és vonja össze annak szakmai és technikai felelőseit a jogi vizsgálattal. Az első eredmény a szerepről, a felhasználásról és az irányadó kötelezettségekről szóló indokolt döntés legyen. Ebből kezelhető igazolási terv készülhet; a rendelet összes cikkének ellenőrizetlen listája ehhez kevésbé hasznos.
Források.
- Európai Bizottság: Cyber Resilience Act
- MI-rendelet: egységes szerkezetű állapot, 2026. július 27.
- (EU) 2026/1744 rendelet: Digital Omnibus on AI, különösen az 1. cikk 5. és 40. pontja
- Európai Bizottság: AI Act és alkalmazási ütemterv
- Hivatalos AI Act Service Desk: 2. cikk, hatály
- Hivatalos AI Act Service Desk: 4. cikk, MI-jártasság
- Hivatalos AI Act Service Desk: 6. cikk, nagy kockázatú besorolás
- Hivatalos AI Act Service Desk: 17. cikk, minőségirányítás
- Hivatalos AI Act Service Desk: 26. cikk, alkalmazói kötelezettségek
- Hivatalos AI Act Service Desk: 43. cikk, megfelelőségértékelés
- Hivatalos AI Act Service Desk: 44. cikk, tanúsítványok
- Hivatalos AI Act Service Desk: 50. cikk, átláthatósági kötelezettségek
- Hivatalos AI Act Service Desk: 113. cikk, alkalmazás
Gyakori kérdések.
Nem. A 6. cikk a besorolást bizonyos termékkonstellációkhoz vagy felsorolt felhasználási esetekhez, azok feltételeihez és kivételeihez köti. Egy nagy teljesítményű modell használata önmagában nem dönti el a besorolást.
Nem. A szerep a rendelkezésre bocsátástól, a saját alkalmazástól és az esetleges módosításoktól függ. A modell- vagy szolgáltatásszolgáltatóval kötött szerződés nem tisztázza automatikusan a kész rendszerért viselt felelősséget.
Nem. Az MI-irányítási rendszer rendezheti a felelősségi köröket és folyamatokat, míg az adott felhasználás jogszabályi kötelezettségeit külön kell vizsgálni. Az irányítási rendszer tanúsítványa nem általános igazolása az EU AI Act valamennyi követelményének.
Nem. A szükséges igazolások a szerepből, a rendszerből és az alkalmazandó előírásokból következnek. A 43. cikk több megfelelőségértékelési eljárást különböztet meg; nem mindegyik írja elő külső szervezet részvételét.
Foglalkozzon konkrétan az MI-felelősséggel.
Kapcsolja össze a Secaniban a követelményeket, felelősségi köröket és bizonyítékokat a megvizsgált felhasználási eseteihez.
Ez az oldal általánosságban mutatja be az MI-rendeletet. A hatályos jogi aktusok és a konkrét felhasználási eset vizsgálata az irányadó.