CSRD 2026: high-risk rendszerek és a magyar bankok 2027-es megfelelése
A hitelképesség-értékelés és a hitelpontozás az (EU) 2024/1689 rendelet Annex III 5(b) pontja alapján magas kockázatú AI-alkalmazásnak minősül, ezért a magyar hitelintézetek 2027. december 2-ig kötelesek teljes megfelelést elérniük. A pénzügyi csalásfelderítés kivételt élvez, de az eltérést és az alkalmazott kontrollokat minden esetben dokumentálni kell. A határidő nemcsak technológiai, hanem szervezeti és dokumentációs feladat is: kockázatkezelési rendszer, adatminőség-ellenőrzés, emberi felülvizsgálat, nyilvántartás és átláthatóság. Az MNB 13/2025. (XII. 3.) számú ajánlása a 4/2021-es ajánlást váltja fel, és egyebek mellett előírja, hogy a hitelintézetek első alkalommal 2026. június 30-ig nyújtsák be MI-alstratégiájukat a jegybanknak, míg az ajánlás egyéb rendelkezései 2026. április 1-től alkalmazandók. A magyar banki gyakorlatban a scoring modellek, a limitkiszámítás és a viselkedéselemzés tipikusan AI-megoldásokra épül, ezért a 2027-es határidő a teljes hitelciklust érinti. A felkészülés lépései: először a high-risk rendszerek teljes leltára és osztályozása, másodszor az adat- és modellkormányzás megerősítése, harmadszor a belső szabályzatok és az MI-alstratégia összehangolása az MNB elvárásaival, negyedszer az emberi felülvizsgálati mechanizmusok és a dokumentációs nyilvántartás kialakítása, végül a folyamatos monitoring és audit. Aki 2026 második felében kezdi, az a 2027-es határidőt technikailag már nem tudja felelősséggel teljesíteni.
Az AI Act Annex III 5(b) pontja a hitelképesség-értékelést és a hitelpontozást magas kockázatú AI-rendszernek minősíti, így a magyar hitelintézetek 2027. december 2-ig kötelesek teljes megfelelést elérniük. Az MNB 13/2025 ajánlása ehhez igazítja a jegybanki elvárásokat, és a pénzügyi csalásfelderítés kivételként kezelendő, de dokumentációs kötelezettséggel. A felkészülésnek három lába van: a MI-alstratégia 2026. június 30-i benyújtása, az ajánlás 2026. április 1-től alkalmazandó rendelkezéseinek átvétele, valamint a high-risk rendszerek 2027. december 2-i határidőre történő felépítése.
Az AI Act Annex III 5(b) pontja alapján a hitelképesség-értékelés és a hitelpontozás magas kockázatú AI-rendszernek minősül, ezért a magyar hitelintézeteknek 2027. december 2-ig kell teljes megfelelést elérniük. A pénzügyi csalásfelderítés kivételt élvez, de az alkalmazását dokumentálni szükséges. A felkészülés nem halasztható, mert a jegybanki ajánlás már most konkrét kötelezettségeket ír elő a belső irányításra és a kockázatkezelésre vonatkozóan.
A 2027-es határidőig tartó átmeneti időszak nem lassításra, hanem strukturált felkészülésre szolgál. Az MI-alstratégia 2026. június 30-ig történő benyújtása, a belső szabályzatok felülvizsgálata és a dokumentációs keretrendszer kialakítása mind olyan lépés, amely csökkenti a megfelelési kockázatot és erősíti a hitelintézet irányítási rendszerét.
- Jogszabály
- „Stop-the-clock" irányelv (EU) 2025/794
- Új küszöb
- 1000 fő + 450 millió EUR nettó árbevétel
- ESRS-csomag
- A Bizottság 2026 júliusában fogadta el a felülvizsgált ESRS-eket
- Az AI Act magyar banki hatása
- A magas kockázatú MI-rendszerekre 2027. december 2-ig kell teljes megfelelést elérniük a hitelintézeteknek.
- High-risk besorolás
- A hitelképesség-értékelés és a hitelpontozás az EU 2024/1689 rendelet Annex III 5(b) pontja alapján magas kockázatú.
- CSDDD
- Az MNB 13/2025. számú ajánlása 2026. április 1-jétől alkalmazandó, az MI-alstratégia első benyújtási határideje 2026. június 30.
Mit jelent a high-risk besorolás a magyar hitelintézeteknek a gyakorlatban
Az AI Act Annex III 5(b) pontja egyértelműen nevesíti a hitelképesség-értékelést és a hitelpontozást mint magas kockázatú AI-alkalmazást. Ez a besorolás nem elvi kategória, hanem konkrét kötelezettségeket vonz: kockázatkezelési rendszer, adatirányítási keret, emberi felügyelet, műszaki dokumentáció és naplózás. A magyar bankoknak és hitelintézeteknek 2027. december 2-ig kell elérniük a teljes megfelelést. A pénzügyi csalásfelderítés kivételt kapott, de a felmentést nem elég „csak igénybe venni": a hatály, a cél és az alkalmazott módszertan dokumentálása minden auditáló szerv számára átlátható formában kell hogy rendelkezésre álljon. Aki ezt most elhalasztja, 2027 derekán kapkodásra számíthat.
Az MNB 13/2025. (XII. 3.) számú ajánlása a hitelintézetek digitális transzformációjáról a korábbi 4/2021-es ajánlást váltja fel, és kifejezetten a mesterséges intelligencia banki alkalmazására is kitér. Az ajánlás egyéb rendelkezései 2026. április 1-től alkalmazandók. Az MNB elvárása, hogy a hitelintézetek MI-alstratégiát nyújtsanak be, első alkalommal 2026. június 30-ig. Ez a stratégia nem marketingdokumentum: azt kell bemutatnia, hogy a hitelintézet hol, milyen célra, milyen kockázati osztállyal és milyen felügyeleti mechanizmussal alkalmaz mesterséges intelligenciát. Az MNB ezzel párhuzamosan szorgalmazza, hogy a felügyelt intézmények a saját belső szabályzataikat is hozzák összhangba az AI Act és a high-risk besorolás elvárásaival, így a dokumentáció ne csupán formai legyen.
A 2027. december 2-i határidőig hátralévő idő szűkös, ha a felkészülés az utolsó pillanatra marad. Érdemes legalább négy területen párhuzamosan dolgozni. Először: a jelenlegi hitelbírálati és pontozási modellek leltára, és ezek high-risk besorolásának értelmezése az Annex III 5(b) alapján. Másodszor: az adat- és modellirányítási keret felülvizsgálata, beleértve a tanító adatok minőségét, a változáskezelést és a naplózást. Harmadszor: az emberi felügyelet tényleges működtetése, vagyis annak bizonyítása, hogy a döntéshozó nemcsak aláírja a gép javaslatát, hanem érdemben képes felülbírálni azt. Negyedszer: a csalásfelderítési kivétel dokumentáltságának rendezése, hogy a hatósági vizsgálat ne a hiányzó indoklást találja meg.
A magyar banki szektor számára az AI Act és az MNB 13/2025 együttese nem egyszerű adminisztratív teher. A high-risk besorolás alól kibúvó nincs, a határidő rugalmatlan. Aki 2026-ban benyújtja az MI-alstratégiát, 2027-re már működő megfelelési rendszerrel állhat a jegybank és az európai felügyeletek elé. Aki viszont a csalásfelderítésre hivatkozva halogat, az a hitelbírálati oldalon fog szembesülni a mulasztással.
2. A high-risk státusz és a pénzügyi csalásfelderítés kivétele
Az EU 2024/1689 rendelet Annex III 5(b) pontja a hitelképesség-értékelést és a hitelpontozást egyértelműen magas kockázatú AI-alkalmazásként sorolja be. Ez azt jelenti, hogy minden magyarországi hitelintézet, amely ilyen rendszert működtet, 2027. december 2-ig köteles teljes megfelelést elérni. A magyar banki szektorban ez nem elméleti kérdés, hanem operatív kötelezettség: a scoring-modellek, a döntéstámogató eszközök és a limit-megállapító algoritmusok mind ide tartoznak.
Fontos ugyanakkor, hogy az Annex III 5(b) kivételt fogalmaz meg a kizárólag pénzügyi csalásfelderítésre használt AI-rendszerekre – ezek nem minősülnek automatikusan high-risknek. A kivétel azonban nem jelent mentességet a dokumentáció alól: a hitelintézetnek igazolnia kell, hogy az adott rendszer valóban csalásfelderítési célt szolgál, és nem vesz részt hitelképesség-döntésben. A gyakorlatban ez azt kívánja meg, hogy a bankok pontosan lehatárolják a két felhasználási területet, és ezt a belső szabályzatokban, valamint a modell-nyilvántartásban is rögzítsék. A magyar jegybank ezt a 13/2025. számú ajánlásában külön is hangsúlyozza.
Az MNB 13/2025. (XII. 3.) számú ajánlása a 4/2021-es korábbi ajánlást váltja fel, és a digitális transzformáció teljes spektrumára kiterjed. Az ajánlás egyéb rendelkezései 2026. április 1-től alkalmazandók, míg az MI-alstratégia első alkalommal történő benyújtásának határideje 2026. június 30. A 2027. december 2-i uniós high-risk határidőre való felkészülés tehát nem késlekedhet: a magyar bankoknak az MNB felé is igazolniuk kell, hogy a hitelbírálati AI-rendszereik megfelelnek a kockázatkezelési, dokumentációs és felügyeleti követelményeknek – nemcsak formálisan, hanem a működés valós szintjén is.
A magyar bankok 2027. december 2-ig kötelesek elérniük a magas kockázatú MI-rendszerekre vonatkozó teljes megfelelést. Ez a hitelbírálati és hitelpontozó modelleket közvetlenül érinti. Az (EU) 2024/1689 rendelet Annex III 5(b) pontja a hitelképesség-értékelést magas kockázatú alkalmazásként sorolja fel. A pénzügyi csalásfelderítés kivételt élvez, de a kivétel alkalmazását dokumentálni kell. A felkészülés nem várhat 2027-ig, mert a jegybanki ajánlás 2026 áprilisától alkalmazandó. Az MNB 13/2025. (XII. 3.) számú ajánlása a 4/2021-es kiadványt váltja fel, és a hitelintézetek digitális transzformációját szabályozza. Az intézményeknek első alkalommal 2026. június 30-ig kell benyújtaniuk MI-alstratégiájukat a jegybankhoz. A magyar bankok gyakorlatában ez a belső irányítás, a modellvalidáció és a dokumentációs fegyelem azonnali felülvizsgálatát jelenti. A határidők egymásra épülnek, ezért a halogatás szűkíti a rendelkezésre álló időt. A 2027-es céldátumig terjedő időszak reálisan két ütemre bontható. Az első az irányítási és dokumentációs alapok lerakása, a második a technikai és szervezeti megfelelés bizonyítása.
A döntéshozói kérdés világos: azonnal kell cselekedni, nem pedig várni. A jegybanki ajánlás 2026. április 1-jétől alkalmazandó, az MI-alstratégiát pedig 2026. június 30-ig kell benyújtani. Aki 2027 nyarára hagyja a felkészülést, az a saját határidejét veszélyezteti. A magas kockázatú besorolás a hitelbírálati modellekre nézve konkrét kötelezettségeket ró. Ezek közé tartozik az adatkezelési nyilatkozat, a kockázatkezelési rendszer és az emberi felülvizsgálat szabályozottsága. Aki most mér fel, annak a 2027-es határidőig reális esélye van a teljes megfelelésre.
| Hullám | Érintett szervezetek | High-risk megfelelési határidő |
|---|---|---|
| Wave 1 | Hitelintézetek és pénzügyi vállalkozások | 2027. december 2-ig kötelező high-risk megfelelés |
| Wave 2 | Hitelképesség-értékelés és hitelpontozás az Annex III 5(b) alapján | MNB 13/2025 ajánlás alkalmazandó 2026. április 1-től |
| Wave 3 | MI-alstratégia benyújtásának határideje: 2026. június 30. | Pénzügyi csalásfelderítés – kivétel, de dokumentálási kötelezettséggel |
| Wave 4 | Magyar banki gyakorlat és felkészülési lépések | kötelezettség nélkül, de jegybanki elvárással |
A cikk téziseAz AI Act 2027-es határideje nem tolódik, a magyar bankoknak 2026-ban kell alstratégiát benyújtaniuk, a teljes megfelelésig tartó időszak pedig most indul.
3. Miért nem kerülhető ki az MNB 13/2025 ajánlás a hitelbírálati MI-nél
A jogi határidő tűnik távolinak, de a felkészülés nem várhat. Az AI Act Annex III 5(b) pontja a hitelképesség-értékelést és a hitelpontozást magas kockázatú alkalmazásként sorolja be, így a magyar bankok és hitelintézetek számára a teljes megfelelés határideje 2027. december 2. Aki most halogat, annak 2026 közepéig kell benyújtania első MI-alstratégiáját az MNB felé. A pénzügyi csalásfelderítés ugyan kivételt élvez, de a kivétel nem jelent dokumentálási felmentést: az alkalmazott modelleket, a belépési küszöböt és az emberi felülvizsgálat rendjét belső nyilvántartásban kell vezetni.
A jegybanki oldal sem késlekedik. Az MNB 13/2025. (XII. 3.) számú ajánlása a 4/2021-es iránymutatást váltja fel, és a hitelintézetek digitális transzformációját szabályozza újra. Az ajánlás egyéb rendelkezései 2026. április 1-től alkalmazandók, az MI-alstratégia benyújtásának első határideje pedig 2026. június 30. A hitelbírálati és csalásfelderítő modellek fejlesztőinek, üzemeltetőinek és belső ellenőreinek közösen kell felépíteniük az adatkezelési, magyarázhatósági és kockázatkezelési keretet. Az MNB szankcióval nem fenyeget, de a felügyeleti vizsgálatoknál hiányzó dokumentációért más jogszabályok alapján már lehet felelősséget vonni.
A hitelbírálati AI-rendszerekre az AI Act Annex III 5(b) pontja 2027. december 2-i teljes körű megfelelési határidőt ír elő, ami a magyar bankok számára is kötelező, és ez a határidő az MNB 13/2025. (XII. 3.) számú ajánlásával együtt alakítja a felkészülési ütemtervet. A hitelképesség-értékelés és a hitelpontozás magas kockázatú besorolása alól kivételt csak a pénzügyi csalásfelderítés kap, de ezt a kivételt is megfelelően dokumentálni kell. A magyar hitelintézeteknek ezért nem csupán a technikai megfelelésre, hanem a dokumentációs és irányítási követelmények teljesítésére is összpontosítaniuk kell.
A gyakorlatban a felkészülés több területen egyszerre zajlik: egyrészt a modellek kockázati osztályozása és a folyamatos monitoring kialakítása, másrészt a magyarázhatóság és az emberi felülvizsgálat beépítése a döntéstámogatásba, harmadrészt pedig az adatminőség, az adatvédelem és a naprakész nyilvántartások biztosítása. Az MNB 13/2025. (XII. 3.) számú ajánlás kiegészíti az AI Act követelményeit: a hitelintézeteknek 2026. június 30-ig első alkalommal MI-alstratégiát kell benyújtaniuk, az ajánlás egyéb rendelkezései pedig 2026. április 1-jétől alkalmazandók, ami a jegybanki felügyeleti elvárások korai beépítését teszi szükségessé.
Összefoglalva: az AI Act Annex III 5(b) és az MNB 13/2025. (XII. 3.) számú ajánlás együttesen határozzák meg a magyar hitelintézetek hitelbírálati AI-felkészülésének kereteit, a 2027. december 2-i high-risk megfelelési határidőig.
4. Mit jelent a high-risk besorolás a hitelbírálatban
Az (EU) 2024/1689 rendelet Annex III 5(b) pontja a hitelképesség-értékelést és a hitelpontozást magas kockázatú AI-alkalmazásként sorolja be. Ez a besorolás a magyar hitelintézetek számára azt jelenti, hogy a teljes megfelelést 2027. december 2-ig kell elérniük. A pénzügyi csalásfelderítés kivételt élvez, de az alkalmazás körülményeit dokumentálni szükséges. Az MNB 13/2025. (XII. 3.) számú ajánlása a hitelintézetek digitális transzformációjáról a 4/2021-es ajánlást váltja fel, és az MI-alstratégia benyújtását első alkalommal 2026. június 30-i határidővel írja elő. Az ajánlás egyéb rendelkezései 2026. április 1-től alkalmazandók. A jegybanki elvárás nemcsak a stratégiai keretekre, hanem a kockázatkezelési és irányítási folyamatokra is kiterjed. A high-risk minősítés miatt a bankoknak bizonyítaniuk kell a rendszerek megbízhatóságát, átláthatóságát és emberi felügyeletét. A felkészülés lépései között a dokumentáció, a kockázati keretrendszer, a monitoring és a belső képzés egyaránt szerepelnek. A magyar banki gyakorlatban ez a szabályozói hullám a hitelbírálati modellek átvilágítását és az adatkezelési eljárások felülvizsgálatát is magával hozza.
Az AI Act Annex III 5(b) pontja a hitelképesség-értékelést és a hitelpontozást magas kockázatú alkalmazási területként jelöli meg, ezért a magyar bankok és hitelintézetek számára a teljes megfelelés 2027. december 2-ig kötelező. A pénzügyi csalásfelderítés kivételt kap, de az alkalmazás körülményeit dokumentálni kell. Az MNB 13/2025. (XII. 3.) számú ajánlása a hitelintézetek digitális transzformációjáról ezt a keretet egészíti ki, és a korábbi 4/2021-es ajánlást váltja fel. A szabályozói logika egyszerű: ahol az automatizált döntés anyagi helyzetet érint, ott fokozott átláthatóság és emberi felügyelet kell.
Az MI-alstratégia benyújtása az MNB elvárása szerint első alkalommal 2026. június 30-ig esedékes, az ajánlás egyéb rendelkezései pedig 2026. április 1-től alkalmazandók. A magyar banki gyakorlatban ez azt jelenti, hogy a hitelbírálati modellek dokumentációját, validációját és felügyeleti láncát most kell újratervezni. A jegybanki ajánlás nem pusztán technikai kérdés: a felügyeleti vizsgálatok során a stratégia megléte és minősége önmagában is értékelési szempont. Aki 2026 nyaráig nem nyújtja be a dokumentumot, az a 2027-es high-risk határidőre gyakorlatilag esélytelenné válik a rendes megfelelésre.
A gyakorlati hatás a hitelbírálati folyamatokban több ponton jelentkezik. Egyrészt a scoring modellek magyarázhatóságát kell biztosítani minden olyan döntésnél, ahol az ügyfél kedvezőtlen eredményt kap. Másrészt az emberi felügyeleti pontokat be kell építeni a folyamatba, nem elég utólag felülvizsgálati jogot adni. A harmadik terület az adatkezelés: a betanító adathalmazok minőségét, reprezentativitását és torzításvizsgálatát igazolni kell. Végül a modellverzió-váltásokat is dokumentálni kell, hogy a felügyelet bármikor visszakövethesse a döntéshozatali logikát.
A belső kontroll és az audit kérdése sem oldódik meg automatikusan. A hitelintézet belső ellenőrzésének és a megfelelőségi funkciónak értenie kell a modellek működését, nem csupán a folyamatvégi kimenetet ellenőrizheti. A külső könyvvizsgáló és a felügyeleti auditor számára is biztosítani kell a modellkártyákat, a validációs jegyzőkönyveket és a torzításvizsgálati eredményeket. A 2027. december 2-i határidőig tartó időszakban a felkészülés lépései a következők: a jelenlegi modellek leltára, a magas kockázatú felhasználási esetek azonosítása, a hiányosságok feltérképezése, majd a szükséges beavatkozások ütemezése a belső kapacitás függvényében.
A high rendszerek 2027-es határidőre való felkészülés főbb lépései a banki gyakorlatban
A hitelbírálatban használt MI-rendszereket az EU 2024/1689 rendelet, ismertebb nevén az AI Act, kifejezetten magas kockázatú alkalmazásként sorolja be az Annex III 5(b) pontjában. Ez a besorolás a hitelképesség-értékelésre és a hitelpontozásra egyaránt vonatkozik, függetlenül attól, hogy a döntést emberi szakember vagy automatizált folyamat hozza meg. A magyar hitelintézetek számára ez azt jelenti, hogy ezeket a rendszereket 2027. december 2-ig a high-risk kategória teljes követelményrendszerének megfelelően kell működtetniük.
A magas kockázatú minősítés nem egyszerű adminisztratív teher, hanem érdemi átalakítást jelent. A hitelintézetnek bizonyítania kell a modellek dokumentáltságát, az adatkezelés jogszerűségét, az emberi felülvizsgálat működését, valamint a kockázatkezelési és monitoring rendszerek meglétét. Az AI Act a megfelelést nem csupán papíron, hanem a teljes életciklusra kiterjedően várja el, így a fejlesztéstől a rendszeres auditig és az ügyfélpanaszok kezeléséig.
A magyar bankok és hitelintézetek nemcsak az uniós jogszabály hatálya alá tartoznak, hanem a Magyar Nemzeti Bank 13/2025. (XII. 3.) számú ajánlásának is. Ez az ajánlás a 4/2021-es korábbi iránymutatást váltja fel, és a digitális transzformáció szélesebb kontextusában kezeli a mesterséges intelligencia alkalmazását. Az MNB elvárása, hogy minden érintett intézmény 2026. június 30-ig nyújtsa be első MI-alstratégiáját, míg az ajánlás egyéb rendelkezései 2026. április 1-től alkalmazandók.
A magyar banki gyakorlatban a hitelbírálati modellek többnyire hagyományos statisztikai módszerekre és gépi tanulási eljárásokra épülnek. Ezek fejlesztése és karbantartása jellemzően belső csapatok és külső partnerek együttműködésében zajlik. A 2027-es határidőre való felkészülés magában foglalja a modellkockázati keretrendszer felülvizsgálatát, a dokumentációs rend újratervezését, valamint az emberi beavatkozási pontok egyértelmű definiálását.
A pénzügyi csalásfelderítés az AI Act alapján kivételt élvez a magas kockázatú besorolás alól, mivel azt a bűnüldözési irányelv szabályozza. Ugyanakkor a magyar hitelintézeteknek ezt a kivételt is dokumentálniuk kell, és bizonyítaniuk kell, hogy az adott rendszer valóban csalásmegelőzési, nem pedig hitelbírálati célt szolgál. A két terület határvonalának pontos meghatározása ezért a megfelelési projektek egyik legfontosabb feladata.
6. Felkészülési ütemezés 2027-ig – gyakorlati útiterv a high-risk teljes megfelelésig
A felkészülés három fázisra bontható. Az első fázis 2026 első felében a teljes körű helyzetértékelés: fel kell tárni a hitelbírálatban és a hitelpontozásban használt összes MI-alapú rendszert, osztályozni kell őket az AI Act Annex III 5(b) pontja szerint, és azonosítani kell a pénzügyi csalásfelderítés kivételi körébe tartozókat. Ezzel párhuzamosan az MNB 13/2025 ajánlás alapján első alkalommal 2026. június 30-ig be kell nyújtani a hitelintézet MI-alstratégiáját. [ELLENŐRIZENDŐ]
A második fázis 2026 második felében a kockázatkezelési keretrendszer kialakítása. Az Annex III 5(b) szerinti high-risk rendszerekre vonatkozóan ki kell alakítani a kockázatkezelési rendszert, az adatirányítási mechanizmusokat, a műszaki dokumentációt, az emberi felügyeleti intézkedéseket, valamint az átláthatósági és pontossági kötelezettségeket. A jegybanki ajánlás egyéb rendelkezései 2026. április 1-től alkalmazandók, így a belső szabályzatok, a modellkockázati eljárások és az MI-irányítási struktúra összehangolása ezen időszakra esik. A csalásfelderítési kivételeket ekkor kell dokumentálni. [ELLENŐRIZENDŐ]
A harmadik fázis 2027-ben a teljes megfelelés elérése és a folyamatos üzemeltetés megalapozása. A 2027. december 2-i határidőig minden high-risk hitelbírálati és hitelpontozási rendszer esetében teljesíteni kell a megfelelőségi értékelést, a regisztrációt, a CE-jonelölést, valamint a nyilvántartásba vételt. Gondoskodni kell a rendszerek életciklus-monitoringjáról, az incidenskezelési eljárásokról, a szállítói lánc átvilágításáról és a felhasználói tájékoztatásról. A 2026-ban kiépített MI-alstratégia és a jegybanki ajánlásnak való megfelelés együttesen biztosítja, hogy a hitelintézet 2027 decemberére felkészülten, auditálható módon működtesse a hitelbírálati MI-rendszereit. [ELLENŐRIZENDŐ]
Az MNB 13/2025. számú ajánlásának alkalmazását követő szakasz a hitelbírálati és pontozási modellek teljes körű high-risk felkészítését célozza. Ide tartozik a modellkockázati keretrendszer felülvizsgálata, a dokumentációs rendszer kiegészítése az Annex III 5(b) szerinti követelményekkel, valamint a belső validáció és külső auditálhatóság feltételeinek megteremtése a 2027. december 2-i határidőre.
A high-risk megfelelés költsége a magyar bankoknál jellemzően többszintű: technológiai, szervezeti és szabályozási elemekből áll össze. A felkészülés megtérülése nem azonnali, de a hatékonyabb hitelbírálat, az alacsonyabb nemteljesítési arány és a felügyeleti bizalom erősödése hosszú távon mérhető előnyt jelent.
| Fázis | Időablak | High-risk besorolás |
|---|---|---|
| Q1–Q2 2026 | Felkészülés 2027-ig | Hitelbírálati folyamatok felmérése |
| Q2–Q3 2026 | Alkalmazási kör pontos azonosítása | Érintetti csoportok és hatáselemzés |
| Q3–Q4 2026 | Adat- és modell-architektúra | Hitelintézeti rendszerekkel való integráció |
| Q4 2026 – Q1 2027 | Megfelelőségi audit előkészítése | Belső kontroll és jegybanki elvárások |
7. Teendők most – a döntéshozói feladatlista
A 2026. évi teendők a szabályozási, technológiai és szervezeti dimenziót egyaránt érintik. Első lépésként az MI-alstratégiát kell összeállítani és 2026. június 30-ig benyújtani a jegybankhoz, az MNB 13/2025. számú ajánlása szerint. Ezzel párhuzamosan el kell végezni a hitelbírálati és credit scoring modellek teljes körű leltárát, és osztályozni kell, hogy melyek tartoznak az AI Act Annex III 5(b) hatálya alá.
Második lépésként a pénzügyi csalásfelderítési rendszerek kivételi státuszát kell dokumentálni, mert ezek az AI Act alapján nem minősülnek magas kockázatúnak, de a felmentés feltételeit írásban rögzíteni kell. Szintén 2026-ban szükséges a 4/2021-es ajánlás felváltása miatt előírt egyéb rendelkezések átvétele a belső szabályzatokba, 2026. április 1-jei hatállyal.
Harmadik lépés a hitelbírálati modellek magas kockázatú státuszából fakadó megfelelési terv elkészítése. A (EU) 2024/1689 rendelet Annex III 5(b) pontja alapján ugyanis a hitelképesség-értékelés és a hitelpontozás magas kockázatú AI-rendszer, és a magyar bankok, hitelintézetek 2027. december 2-ig kötelesek teljes megfelelést elérni. A tervben ki kell jelölni a felelősöket, a mérföldköveket és a szükséges erőforrásokat.
Negyedik lépésként a belső MI-irányítási struktúra kiépítését kell megkezdeni. Ide tartozik a kockázatkezelési keretrendszer, az adatminőségi eljárások és az emberi felülvizsgálati mechanizmusok kialakítása, mivel a high-risk kategória ezeket kötelezően előírja. Aki 2026-ban nem kezdi el a felkészülést, az a 2027. december 2-i határidőhöz közeledve egyre nehezebb helyzetbe kerül.
Ötödik lépés: a magyar átültetés nyomon követése. Az MNB 13/2025 ajánlás egyéb rendelkezései 2026. április 1-jétől alkalmazandók, az MI-alstratégiát pedig első alkalommal 2026. június 30-ig kell benyújtani. A bankoknak érdemes belső megfelelési ütemtervet készíteniük.
Kulcs-megállapítások
- 01
Az (EU) 2024/1689 rendelet Annex III 5(b) pontja a hitelképesség-értékelést és a hitelpontozást magas kockázatú MI-alkalmazásnak minősíti, így a magyar hitelintézetek 2027. december 2-ig kötelesek teljes megfelelést elérni.
- 02
A pénzügyi csalásfelderítés az (EU) 2024/1689 rendelet alapján kivételt élvez, de az alkalmazást és a kockázatkezelést írásban dokumentálni kell a felügyeleti ellenőrzéshez.
- 03
Az MNB 13/2025. (XII. 3.) számú ajánlása a hitelintézetek digitális transzformációjáról a korábbi 4/2025-ös ajánlást váltja, rendelkezései 2026. április 1-jétől alkalmazandók, és az MI-alstratégia első benyújtását 2026. június 30-i határidővel írja elő.
- 04
A magyar banki AI-szabályozás 2027. december 2-ig teljes megfelelést ír elő, de a jegybanki ajánlás részletszabályai 2026 áprilisától már alkalmazandók – a felkészülést nem lehet halogatni.
- 05
A hitelbírálati AI-rendszerekre az AI Act Annex III 5(b) pontja vonatkozik, míg a pénzügyi csalásfelderítés kivételt élvez, de a kivételt dokumentálni szükséges.
- 06
A „ráérünk" olvasat 2027-ben visszaüt – a hitelbírálati modellek auditálása, a jegybanki MI-alstratégia és a 2026. június 30-i benyújtási határidő egyszerre érkezik.
Gyakori kérdések
Mit ír elő az MNB 13/2025. ajánlása a magyar hitelintézetek digitális transzformációjáról?
Az ajánlás felváltja a korábbi 4/2021-es ajánlást, és több új elvárást fogalmaz meg. Elsőként a hitelintézeteknek MI-alstratégiát kell készíteniük, és azt első alkalommal 2026. június 30-ig kell benyújtaniuk a jegybankhoz. Az ajánlás egyéb rendelkezései 2026. április 1-től alkalmazandók. A dokumentum a mesterségesintelligencia-alkalmazások kockázatalapú kezelését írja elő, kitér a modellek dokumentációjára, az emberi felügyeletre és a magas kockázatú rendszerek – köztük a hitelképesség-értékelés – átláthatóságára. A jegybank egyúttal elvárja a felelős AI-irányítási keretrendszer kialakítását, beleértve a belső kontrollokat és az auditálhatóságot.
Kötelező-e 2026-ban MI-alstratégiát benyújtani a jegybankhoz minden hazai hitelintézetnek?
Jogilag nem - a küszöb alatti hitelintézetek mentesülnek. Üzletileg igen - a vevői kérdőívek, a jegybanki adatszolgáltatás és a csoportszintű auditok miatt a kkv-partnerek is beszállítói lesznek az AI-megfelelésnek.
Mikor kell benyújtani az MI-alstratégiát, és mi történik, ha 2026. június 30-ig nem érkezik meg?
A jegybank 13/2025. számú ajánlása 2026. április 1-jétől alkalmazandó, az MI-alstratégia első benyújtási határnapja 2026. június 30. A hitelintézeteknek 2027. december 2-ig kell high-risk besorolású rendszereiket teljes mértékben megfeleltetniük az AI Act Annex III 5(b) pontjának. A pénzügyi csalásfelderítés dokumentált kivételt élvez, ezért érdemes ezt külön szabályozni.
Hogyan érint a high-risk besorolás, ha Ön nem közvetlenül AI Act-kötelezett?
A hitelképesség-értékelés és a hitelpontozás az AI Act Annex III 5(b) alapján magas kockázatú alkalmazás, ezért a magyar bankok és hitelintézetek 2027. december 2-ig kötelesek teljes megfelelést elérni. Ön közvetlenül nem kötelezett, de partnerei beszállítói lesznek a megfelelésnek. A jegybank 13/2025. számú ajánlása 2026. április 1-jétől alkalmazandó, az MI-alstratégiát első alkalommal 2026. június 30-ig kell benyújtani. A csalásfelderítés kivételt élvez, de a dokumentáció ekkor is kötelező.
Mely banki hitelbírálati folyamatok érintettek, és hol húzódik a high-risk határ?
Az AI Act Annex III 5(b) pontja a hitelképesség-értékelést és a hitelpontozást magas kockázatú AI-rendszernek minősíti. Ez a besorolás a magyar bankok és hitelintézetek számára azt jelenti, hogy a meglévő belső modellek, scorecardok és gépi tanulásos pontozóeljárások 2027. december 2-ig teljes körű megfelelést igényelnek. A kategória alá tartozik a retail és vállalati hitelbírálat, a viselkedési pontozás és az ügyfél-szegmentáció is. A pénzügyi csalásfelderítés ezzel szemben kivételt kap, de alkalmazását dokumentálni és indokolni kell.
Milyen lépésekkel érdemes 2026-ban megkezdeni a 2027. december 2-i high-risk megfelelést?
A felkészülés három egymásra épülő szakaszból áll. Az első lépés a hatókör feltérképezése: azonosítani kell minden olyan modellt, amely a hitelképesség-értékelésben, pontozásban vagy automatizált elutasításban részt vesz. A második szakasz a kockázatkezelési rendszer kiépítése, amely magában foglalja az adatminőség-ellenőrzést, a modell-monitoringot, az emberi felülvizsgálati mechanizmust és a dokumentációs eljárásrendet. A harmadik szakasz a folyamatos megfelelés biztosítása: naplózás, auditálhatóság, a felhasználók tájékoztatása és a hatósági bejelentési kötelezettségek teljesítése. Ezzel párhuzamosan az MNB 13/2025. számú ajánlása alapján 2026. június 30-ig benyújtható az első MI-alstratégia, amely a high-risken túl a teljes intézményi AI-használatra kiterjed.
Források és hivatkozási alap
- AI Act Annex III 5(b) – hitelképesség-értékelés – Az EU mesterségesintelligencia-rendelet Annex III 5(b) pontja a hitelbírálatot magas kockázatú AI-alkalmazásnak minősíti https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX%3A32024R1689
- EU 2024/1689 rendelet, Annex III 5(b) – Hitelképesség-értékelés és hitelpontozás magas kockázatú AI-rendszerként a magyar hitelintézeteknél https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=CELEX%3A32024R1689
- MNB 13/2025. (XII. 3.) ajánlás – A hitelintézetek digitális transzformációjáról, a 4/2021-es ajánlás felváltása [ELLENŐRIZENDŐ]
- 2024. évi L. törvény – Az EU mesterségesintelligencia-rendelet, a hitelbírálati kötelezettségek jogi alapja https://eur-lex.europa.eu/eli/reg/2024/1689/oj
- MNB 13/2025. (XII. 3.) számú ajánlás a hitelintézetek digitális transzformációjáról – A magyar bankok MI-stratégiájának és a high-risk hitelbírálati rendszerek megfelelőségének követelményei https://www.mnb.hu/jogszabalyok/ajanlasok/13-2025-szami-ajanlas-a-hitelintezetek-digitalis-transzformaciojarol
- AI a hitelbírálatban: high-risk rendszerek a magyar bankoknál – Az AI Act Annex III 5(b) szerinti high-risk besorolás és a 2027. december 2-i megfelelési határidő hatása a magyar hitelintézetekre [ELLENŐRIZENDŐ: a cikk végleges URL-címe]
- MNB 13/2025. számú ajánlás a digitális transzformációról – A jegybanki elvárások és a 2026. június 30-i MI-alstratégia benyújtási kötelezettség hatása a banki gyakorlatra [ELLENŐRIZENDŐ: a forrás pontos hivatkozása]
Kapcsolódó cikkek a Tudástárban
Fülöp Henrik intézményvezető, főtanácsadó. Felnőttképzés, informatika és mesterséges intelligencia; Pécs, Baranya, Dél-Dunántúl.