A felelős kijelölése: a legolcsóbb MI-megfelelési intézkedés
Az MI-megfelelés legolcsóbb lépése nem szoftver és nem jogi szakvélemény, hanem egy név: a kijelölt belső felelős. Az EU AI-rendelet 4. cikke minden szolgáltatótól és üzemeltetőtől elvárja az MI-műveltség támogatását – kötelező tréningforma és vizsgáztatás nélkül. Gyakorlati útmutató arról, mit vár el a Bizottság négy minimum-lépése, mit gyengített a Digital Omnibus, és hogyan épül fel a belső MI-felelősi szerep egy kkv-nál – primer forrásokkal, a 2026 nyári állapot szerint.
A cikk lényegeAz MI-megfelelés legolcsóbb lépése nem szoftver és nem jogi szakvélemény, hanem egy név: a kijelölt belső felelős. Az EU AI-rendelet 4. cikke minden szolgáltatótól és üzemeltetőtől elvárja az MI-műveltség támogatását – kötelező tréningforma és vizsgáztatás nélkül. Gyakorlati útmutató arról, mit vár el a Bizottság négy minimum-lépése, mit gyengített a Digital Omnibus, és hogyan épül fel a belső MI-felelősi szerep egy kkv-nál – primer forrásokkal, a 2026 nyári állapot szerint.
Rövid válasz. Az EU AI-rendelet 4. cikke 2025. február 2. óta minden szolgáltatótól és üzemeltetőtől elvárja, hogy gondoskodjék a munkatársai MI-műveltségéről – kockázati szinttől függetlenül, tehát a chatbotot használó kisvállalkozásnál is. A Digital Omnibus a kötelezettség szövegét enyhítette: az eredménykötelemből – „biztosítja a megfelelő szintet” – gondossági kötelem lett: „intézkedéseket tesz a fejlesztés támogatására”. A Bizottság kérdéstára kifejezetten kimondja: nincs kötelező tréningforma és nincs vizsgáztatási kötelezettség. A gyakorlati minimum ezért nem költséges: egy névvel kijelölt belső felelős, egy egyszerű nyilvántartás arról, ki milyen rendszert mire használ, és egy rövid, dokumentált belső tájékoztató. Ez a néhány munkaórás csomag az egész megfelelési építkezés legolcsóbb és legnagyobb hatású eleme – erre épül a leltár, a besorolás és minden további lépés.
Miért a felelős személy a megfelelés első téglája?
Minden szabályozási megfelelés közös tapasztalata, hogy ami mindenki dolga, az senkié. Az MI-rendelet kötelezettségei – leltár, besorolás, átláthatóság, szállítói nyilatkozatok, emberi felügyelet – önmagukban nem bonyolultak, de gazdát kívánnak: valakit, aki tudja, hogy a cégnél mely rendszerek futnak, figyeli a határidőket, és akihez a munkatársak kérdése befut. A 4. cikk pontosan ezt az alapot teremti meg: nem szakértőt követel, hanem gondoskodást arról, hogy az MI-t használó munkatársak értsék, mit használnak, mire képes és mire nem. A kijelölés költsége egy vezetői döntés és egy feladatleírás – a hozadéka pedig az, hogy a többi kötelezettségnek lesz felelőse. Ezért nevezzük a legolcsóbb intézkedésnek: a befektetés minimális, és minden további lépés megtérülését javítja.
Mit vár el pontosan a 4. cikk – és mit nem?
Az eredeti szöveg 2025. február 2. óta hatályos: a szolgáltatók és üzemeltetők intézkedéseket tesznek annak érdekében, hogy munkatársaik és a nevükben MI-rendszert kezelő személyek megfelelő szintű MI-műveltséggel rendelkezzenek – figyelembe véve technikai tudásukat, tapasztalatukat, képzettségüket és a felhasználási kontextust. A 2026. július 27-én hatályba lépett Digital Omnibus a megfogalmazást enyhítette: a „megfelelő szint biztosítása” helyett a műveltség fejlesztésének támogatása lett a mérce – jogászi nyelven eredménykötelemből gondossági kötelem. Ez a jelentős különbség a számonkérésben: nem azt kell bizonyítani, hogy mindenki mindent tud, hanem azt, hogy a vállalkozás észszerű, dokumentált erőfeszítést tett. Amit a szabály nem vár el, azt a Bizottság kérdéstára tételesen kimondja: nincs előírt tréningforma, nincs kötelező tanúsítvány, és nincs kötelezettség a munkatársak tudásának mérésére, vizsgáztatására.
Általános tudatosság
A szervezet minden érintett munkatársa értse: mi az MI, mit tud, mit nem, és milyen kockázatokkal jár a használata a saját munkakörében.
Szerep tisztázása
A vállalkozás döntse el és rögzítse, hogy az adott rendszernél szolgáltató vagy üzemeltető – ettől függ a kötelezettségek köre.
Kockázatértékelés
A használt rendszerekre készüljön egyszerű kockázati áttekintés: mire használjuk, kit érint, mi történhet rosszul.
Testre szabott képzés
A tájékoztatás mélysége igazodjék a munkakörhöz: a fejlesztőnek más kell, mint az ügyfélszolgálatosnak – a forma szabad.
Hogyan épül fel a belső MI-felelősi szerep egy kkv-nál?
A szerep nem új munkakör, hanem felelősségi kör – jellemzően a minőségügyi, informatikai vagy operatív vezető meglévő feladataihoz illesztve. A feladatleírás négy eleme a gyakorlatban bevált: az MI-leltár vezetése és évenkénti felülvizsgálata; az új MI-eszközök bevezetés előtti átnézése – besorolás, szállítói nyilatkozat, átláthatósági teendők –; a belső tájékoztatók megszervezése és dokumentálása; végül a kapcsolattartás: a munkatársi kérdések fogadása és szükség esetén a hatósági megkeresések kezelése. A dokumentálás egyszerű eszközökkel is védhető: egy kelt kijelölő feljegyzés, egy táblázatos nyilvántartás és a megtartott tájékoztatók jegyzőkönyve. Ingyenes segítség is elérhető: az Európai Digitális Innovációs Központok hálózatában a Bizottság közlése szerint tízből kilenc központ kínál MI-képzést vagy műhelyt, a Bizottság élő gyakorlattára pedig több mint negyven vállalati példát gyűjtött össze mintaként.
Mit tudunk biztosan, és mit nem?
| Állítás | Állapot | Megbízhatóság |
|---|---|---|
| A 4. cikk 2025.02.02. óta minden szolgáltatóra és üzemeltetőre vonatkozik | hatályos, kockázati szinttől függetlenül | igazolt |
| Nincs kötelező tréningforma és nincs mérési kötelezettség | a Bizottság kérdéstára kifejezetten kimondja | igazolt |
| A Digital Omnibus a kötelezettséget gondossági kötelemmé enyhítette | több független jogi elemzés egybehangzóan | közepes |
| Az EDIH-központok többsége MI-képzést kínál | bizottsági közlés: tízből kilenc | igazolt |
| A 4. cikk megsértésének önálló bírságsávja | a 99. cikk tételesen nem nevesíti – pontos sáv nem igazolható | közepes |
Melyik tévhit ellen érdemes védekezni?
Két, egymással ellentétes tévhit kering. Az első: „ez csak a magas kockázatú rendszereket használókra vonatkozik” – valójában a 4. cikk minden szolgáltatót és üzemeltetőt érint, a legegyszerűbb irodai MI-használatnál is. A második: „kötelező tanúsított MI-tréninget venni” – ilyen kötelezettség nincs, és a drága, egyenkatalógusból vett képzés önmagában nem is teljesíti a szabály lényegét, a munkakörhöz igazított, kontextusra szabott tájékoztatást. A középút a védhető: kijelölt felelős, egyszerű nyilvántartás, dokumentált belső tájékoztatás – szükség szerint ingyenes külső forrásokkal kiegészítve. A piacfelügyeleti hatóság – Magyarországon a vállalkozásfejlesztésért felelős miniszter – vizsgálhatja a 4. cikk teljesítését; a jóhiszemű, dokumentált gyakorlat a legjobb válasz erre a vizsgálatra.
Kulcs-megállapítások
- 01
A 4. cikk mindenkire vonatkozik, aki MI-t szolgáltat vagy üzemeltet – 2025. február 2. óta.
- 02
A Digital Omnibus gondossági kötelemmé enyhítette a szabályt: az észszerű, dokumentált erőfeszítés a mérce.
- 03
Nincs kötelező tréningforma, tanúsítvány vagy vizsgáztatás – a forma szabad, a tartalom kontextusfüggő.
- 04
A legolcsóbb intézkedés a kijelölt felelős: egy név, egy feladatleírás, egy nyilvántartás.
- 05
Az EDIH-hálózat és a bizottsági gyakorlattár ingyenes segítséget ad a képzéshez.
- 06
A felelős kijelölése nem cél, hanem alap: erre épül a leltár, a besorolás és minden további megfelelési lépés.
Gyakori kérdések
Ki legyen a kijelölt MI-felelős egy tíz-húsz fős cégnél?
Az a munkatárs, aki már ma a folyamatokért vagy az informatikáért felel, és akihez a kollégák kérdezni járnak. A szabály nem kíván sem jogászt, sem adattudóst: a felelős dolga a rendszerek számontartása, az új eszközök bevezetés előtti átnézése és a belső tájékoztatás megszervezése – a mélyebb szakkérdésekhez külső segítség vonható be esetileg. Fontos, hogy a kijelölés írásban, kelt dokumentumban történjék, és a feladatkör kapjon minimális időkeretet: a papíron létező, de idő nélküli felelős a hatósági vizsgálat szemében nem gondossági bizonyíték, hanem díszlet.
Elég-e egy éves egyszeri tájékoztató a munkatársaknak?
A mérce nem a gyakoriság, hanem az igazodás: a tájékoztatásnak a munkatársak technikai tudásához, tapasztalatához és a használt rendszerek kockázatához kell illeszkednie. Egy irodai, alacsony kockázatú MI-használatnál egy jól dokumentált éves tájékoztató és egy rövid használati szabályzat észszerű minimum; új rendszer bevezetésekor, munkakörváltásnál vagy incidens után viszont eseti kiegészítés indokolt. A dokumentálás a kulcs: jegyzőkönyv arról, mikor, ki, kinek, miről beszélt – ez az, ami egy vizsgálatnál a gondos eljárást igazolja. A vizsgáztatás nem kötelező, és a Bizottság kérdéstára szerint nem is elvárás.
Mi változott pontosan a Digital Omnibusszal a 4. cikkben?
A kötelezettség iránya nem, a szigora igen. Az eredeti szöveg azt kívánta, hogy a vállalkozás biztosítsa a megfelelő szintű MI-műveltséget – ez eredménykötelem, amelynél elvben a szint elmaradása is felróható. A módosított szöveg az MI-műveltség fejlesztésének támogatását várja el – ez gondossági kötelem: azt kell igazolni, hogy a vállalkozás észszerű intézkedéseket tett. A gyakorlatban a különbség a bizonyítási teherben jelentkezik, a teendők listája nem változik: felelős, nyilvántartás, tájékoztatás, dokumentálás. Megjegyezzük: az enyhítést több független jogi elemzés egybehangzóan írja le, a módosított szöveg szó szerinti fordítása azonban a hivatalos magyar nyelvű kihirdetésből veendő át – ezt a pontosságot a saját szabályzatában is tartsa.
Milyen ingyenes forrásokból képezhetem a csapatot?
Három uniós forrás áll rendelkezésre. Az Európai Digitális Innovációs Központok – Magyarországon is működő hálózat – a Bizottság közlése szerint tízből kilenc esetben kínálnak MI-képzést, műhelyt vagy gyakorlati bemutatót, jellemzően ingyenesen vagy támogatott formában. A Bizottság élő gyakorlattára – a Living Repository – több mint negyven vállalati példát mutat arra, hogyan szerveznek mások MI-műveltségi programot, a formális tréningtől a társaktól tanulásig. Végül a Bizottság MI-műveltségi kérdéstára maga is jól használható belső tananyag-vázlat: a négy minimum-lépés mentén egy délutános belső műhely összeállítható. A drága külső képzés tehát nem előfeltétel – a dokumentált, rendszeres belső munka az.
Vizsgálhatja-e a hatóság, hogy teljesítjük-e a 4. cikket?
Igen. A piacfelügyeleti hatóság – Magyarországon a vállalkozásfejlesztésért felelős miniszter – a rendelet kötelezettségeinek teljesítését általában vizsgálhatja, ideértve az MI-műveltségi intézkedéseket is. Két pontosítás ide kívánkozik: egyrészt a 4. cikk megsértésének önálló, tételesen nevesített bírságsávja a 99. cikkben nem azonosítható egyértelműen – ezt a bizonytalanságot elemzésünk nyíltan jelzi –, másrészt e cikk írásakor ismert magyar hatósági eljárás nincs. A védekezés logikája ettől független: a kelt kijelölő dokumentum, a nyilvántartás és a tájékoztatási jegyzőkönyvek együtt percek alatt bemutatható gondossági bizonyítékot adnak – és ez a vizsgálatok túlnyomó többségében a lényeg.
Hogyan kapcsolódik a felelős kijelölése a többi megfelelési lépéshez?
Sorrendben az első. A felelős készíti el az MI-leltárt – erről szól a Tudástár lépésről lépésre útmutatója –, ő végzi el vagy koordinálja a kockázati besorolást, ő kéri be a szállítói nyilatkozatokat, és ő tartja számon az átláthatósági teendőket meg a határidőket, köztük a magas kockázatú rendszerek 2027. december 2-i határidejét. Enélkül a lépések gazdátlanul szóródnak szét a szervezetben. A sorozat következő elemzései – az adatkormányzásról, az emberi felügyeletről és a folyamatba épített megfelelésről – mind ugyanerre a szerepre épülnek: ott már az a kérdés, mit csináljon a felelős, nem az, hogy legyen-e.
Kereszthálózat: a Tudástár kapcsolódó elemzései
MI-leltár lépésről lépésre – a megfelelés első köre
Élő
Tudástár #48Kockázati besorolás a gyakorlatban
Élő
Tudástár #56Bírságkockázat: hol van a valódi tét a kkv-nál
Élő
Tudástár #57Digital Omnibus: mi változott az MI-szabályozásban
Élő
Tudástár #53Emberi felügyelet: mit jelent a rendeletben
Élő
Tudástár #59Folyamatba épített megfelelés: rutin, nem kampány
Élő
Források és hivatkozási alap
- EU AI-rendelet, 4. cikk – MI-műveltségi kötelezettség – (EU) 2024/1689 (artificialintelligenceact.eu/article/4) (2025.02.02-től)
- Európai Bizottság – AI Literacy – Questions and Answers; a négy minimum-lépés és a formakényszer hiánya (digital-strategy.ec.europa.eu, frissítve 2026.07.27.) (2026)
- Európai Bizottság – Living Repository of AI Literacy Practices – 40+ vállalati gyakorlat (digital-strategy.ec.europa.eu) (2025–2026)
- Digital Omnibus on AI – (EU) 2026/1744 – a 4. cikk megfogalmazásának enyhítése; több független jogi elemzés egybehangzó értelmezése (2026.07.)
- Magyar végrehajtás – 2025. évi LXXV. törvény és 344/2025. (X. 31.) Korm. rendelet – piacfelügyeleti kijelölés (njt.jog.gov.hu) (2025–2026)
A felnőttképzés, az informatika és a mesterséges intelligencia metszetében dolgozik – a gyakorlati tapasztalatot köti össze a friss kutatással. Gyöngyös, Baranya és a Dél-Dunántúl.