Az MI-dokumentáció: mit őrizzünk meg, és meddig
Cikkünkben tételesen áttekintjük, hogy az egyes MI-dokumentumokat melyik jogszabályi kötelezettség írja elő, és meddig kell megőrizni azokat.
Az MI-rendszerek üzemeltetőinek az uniós szabályozás [ELLENŐRIZENDŐ] alapján az életciklus minden szakaszában írásos nyilvántartást kell vezetniük, amely a tervezéstől a forgalomba hozatalon át az üzemeltetésig terjed. Az átláthatóság nem utólagos teher, hanem a megfelelés alapfeltétele: a megőrzött dokumentáció a rendszer teljes élete során alkalmas kell, hogy legyen a visszakövetésre és a bizonyíthatóságra. A dokumentáció állapota nem akkor válik kritikussá, amikor hatósági eljárás indul, hanem már a mindennapi üzemeltetésben. Éppen ezért a megőrzési kötelezettség teljesítését rendszeres felülvizsgálattal kell alátámasztani, nem pedig csupán a kockázatkezelési vagy piacfelügyeleti eljárásokra kell hagyni. A cikk tételesen veszi sorra, hogy az egyes MI-rendszerekre vonatkozó [ELLENŐRIZENDŐ] mely kötelezettsége mely konkrét iratokat követeli meg.
Miért a felhasználás dönt, és nem az eszköz?
Az MI-rendszerek dokumentációjában nem az eszköz típusa határozza meg a megőrzési kötelezettséget, hanem az, ahogyan a szervezet ténylegesen használja azt. Egy nyelvi modell üzleti elemzésre és egy látens modell arcfelismerésre egészen más nyilvántartási és igazolási terheket ró. A cikk célja, hogy az (EU) 2024/1689 rendelet 11. cikke, 12. cikke és 19. cikke alapján különválaszthatóvá váljon, melyik felhasználási helyzet melyik megőrzési előírást aktiválja.
Az adatvédelmi és a termékbiztonsági szemlélet gyakran összemosódik a dokumentáció tervezésénél. A megőrzési idő hossza nem önmagában a technológia jellemzőjétől függ, hanem attól, hogy a rendszer kimenete joghatást vált ki, vagy magas kockázatú felhasználásnak minősül. A cikk a gyakorlatban is segít rendszerezni, hogy a napló, a tanítási nyilvántartás és az emberi felügyeleti igazolás melyik szabályhely alá tartozik.
A kiindulópont
A felhasználás oldaláról nézve a megőrzés elsősorban bizonyíthatósági kérdés. Nem mindegy, hogy egy eseményt utólag kell rekonstruálni, vagy a rendszer működését kell előzetesen igazolni a hatóság felé. A 11. cikk, a 12. cikk és a 19. cikk eltérő logikát követ, ezért az iratokat érdemes már a bevezetés előtt az adott kötelezettséghez rendelni, nem utólagosan utólagosan rendszerezni.
A kulcskifejezések – dokumentáció, megőrzési idő, napló, bizonyíthatóság – együttesen jelzik, hogy a téma nem technikai, hanem szabályzati és iratkezelési. A szervezetnek nem az MI-modell erőforrásigényét kell felmérnie, hanem azt, hogy az egyes felhasználási esetek a rendelet melyik cikke alá esnek, és ott milyen igazoló anyagokat kell előállítania. Ez a felosztás adja a cikk gerincét.
Mit tudunk biztosan, és mit nem?
A (EU) 2024/1689 rendelet 11. cikke a megőrzési kötelezettség egyik alapköve, amely az átláthatóságot szolgáló dokumentációs előírásokat rendezi. Az üzemeltetőknek a rendszer teljes életciklusára kiterjedő nyilvántartást kell vezetniük, és ezt a dokumentációt a felhasználók, valamint a felügyeleti hatóságok számára hozzáférhetővé kell tenniük. A cikk egyértelműsíti, hogy a megőrzés nem öncélú adminisztráció, hanem a bizonyíthatóság garanciája, amely visszanyúlik a tervezési döntésekig, és egészen a rendszer utolsó üzemelési napjáig terjed.
| Állítás | Mennyire biztos | Mire alapozzuk |
|---|---|---|
| A (EU) 2024/1689 rendelet 12. | cikke az automatikus naplózás kötelezettségét írja elő, amely a kockázatkezelés és az utólagos vizsgálat egyik legfontosabb eszköze. | Ez a rendelkezés előírja, hogy a rendszer által végrehajtott műveleteket és az emberi beavatkozásokat rögzíteni kell, hogy bármikor rekonstruálható legyen a döntéshozatali folyamat. |
| A (EU) 2024/1689 rendelet 19. | cikke a piacfelügyeleti és védelmi intézkedések között szabályozza azokat a helyzeteket, amikor a megőrzött dokumentáció válik a hatósági fellépés alapjává. | Ha egy rendszer nem felel meg a rendeletben foglalt követelményeknek, a hatóság a dokumentáció hiányából vagy tartalmi elégtelenségéből is következtethet a megfelelés hiányára. |
| A szabályozás egyes részletei, különösen a megőrzési idő konkrét hossza, valamint a különböző iratcsoportokra vonatkozó részletes technikai előírások, a másodlagos jogalkotás és a tagállami végrehajtási rendeletek függvényében még formálódnak. | Egyes gyakorlati kérdések – így a naplóformátumok egységesítése vagy a törlési eljárások dokumentálása – várhatóan a felügyeleti hatóságok útmutatóiban nyernek majd pontosítást. | Mindaddig a három hivatkozott cikk együttes értelmezése adja a legbiztosabb jogi keretet, amelyre a belső dokumentációs szabályzatot érdemes építeni. |
A négy szint, amit ismerni kell
A megőrzési kötelezettségek rendszerezéséhez célszerű négy, egymástól élesen elhatárolható szintet megkülönböztetni. Az első a technikai naplószint, amelyet a rendszer maga állít elő, és amely a működés egyes lépéseit rögzíti. A második a belső igazgatási szint, amely a fejlesztési döntéseket és a felelősségi köröket dokumentálja. A harmadik a szerződéses és üzleti szint, amely a partnerekkel kötött megállapodásokat és az átadott tudást öleli fel. Végül a negyedik a külső, hatósági szint, amelyet az (EU) 2024/1689 rendelet 11. cikke, 12. cikke és 19. cikke hív elő.
A szintek
Az első szint a gép által előállított technikai naplókat foglalja magában. Ezek a bejegyzések rendszerint utólag nem módosíthatók, és kizárólag a szolgáltatás hibafelderítését, valamint a bizonyíthatóság alapját szolgálják. A megőrzés indoka itt nem a jogszabályi előírás közvetlen alkalmazása, hanem az üzemeltetési felelősség teljesítése. Az ilyen típusú adatok jellemzően rövidebb ideig maradnak meg, mint a jogi dokumentumok.
A második szint a belső igazgatási dokumentáció, amely a modell kiválasztásának, a tesztelési eljárásoknak és a kockázatértékeléseknek az írásos nyomait tartalmazza. Ez a szint szolgál arra, hogy a szervezet saját maga számára igazolja a döntései megalapozottságát. A megőrzés hosszát itt a belső szabályzat határozza meg, és a hangsúly a döntéshozatali folyamat visszakereshetőségén van.
A harmadik szint a szerződéses és üzleti dokumentumoké, ideértve a partnerekkel, beszállítókkal és ügyfelekkel folytatott adatkezelési megállapodásokat, valamint a felhasználói tájékoztatókat. Ezek az iratok egyfelől a polgári jogi igényérvényesítés alapjai, másfelől a szolgáltatás nyújtójának átláthatósági kötelezettségét testesítik meg. A megőrzési idő rendszerint a szerződéses jogviszony fennállásához, illetve az abból eredő igények elévüléséhez igazodik.
A negyedik szint a külső, hatósági dokumentáció, amelyet az (EU) 2024/1689 rendelet egyes cikkei írnak elő. A 11. cikk a rendszer leírását, a 12. cikk a naplózási kötelezettséget, a 19. cikk pedig a nyilvánosságra hozatali és tájékoztatási előírásokat foglalja magában. Ez a szint jelenti a megőrzési kötelezettség legkézzelfoghatóbb, jogszabályban rögzített alapját, és az itt keletkező iratok megőrzési ideje jellemzően a többi szinthez képest a leghosszabb.
Négy határeset, ami valóban előfordul
Az MI-rendszerek bevezetésekor a kkv-knál négy olyan helyzet körvonalazódik, ahol a megőrzési kötelezettség terjedelme nem magától értetődő, hanem az irat jellegétől függ. Ezeket a határeseteket az (EU) 2024/1689 rendelet 11. cikke, 12. cikke és 19. cikke együttesen rendezi, ezért az alábbiakban pontról pontra bemutatom, melyik iratot melyik rendelkezés hívja elő, és mi dönti el a peremes kérdéseket.
1. határeset
Az első eset a belső fejlesztésű modell tanító naplója, amely rögzíti, hogy a rendszer milyen adatokon tanult, és milyen beállítások mellett készült. Ez a napló a megőrzési kötelezettség alá esik, mert az (EU) 2024/1689 rendelet 11. cikke a dokumentáció részeként kezeli az ilyen technikai nyomvonalat. A megőrzés addig indokolt, amíg a rendszer aktív, és amíg a hatóság vagy bíróság a döntés hátterét ellenőrizheti, vagyis a bizonyíthatóság nem zárul le.
2. határeset
A második eset a külső beszállítótól vásárolt, előre tanított modell, ahol a kkv a szolgáltatótól kapott műszaki leírást és felhasználói útmutatót tárolja. Ebben a helyzetben a 12. cikk szerinti átláthatósági és tájékoztatási kötelezettség az irányadó, ezért a megőrzés célja a nyilvánosság és az ügyfelek felé fennálló tájékoztatási kötelezettség teljesíthetősége. A döntő kérdés itt az, hogy a szolgáltató által átadott dokumentum a saját iratanyag részévé válik-e, és így a kkv saját megőrzési kötelezettsége alá esik.
3. határeset
A harmadik eset a felhasználói promptok és a rendszer válaszainak naplózása, amelyek a mindennapi ügyfélkiszolgálás során keletkeznek. Ezek az adatok egyfelől a 12. cikk szerinti átláthatósági kötelezettség alá tartozhatnak, másfelől a 19. cikk szerinti, az MI-rendszer működésének utólagos ellenőrzését szolgáló nyilvántartási kötelezettség hatálya alá is eshetnek. A megőrzési idő hosszát rendszerint az ügyfélpanaszok vagy jogviták elévülési ideje határozza meg, nem pedig a technikai élettartam.
4. határeset
A negyedik eset a rendszer döntését alátámasztó belső feljegyzés, amelyet a kkv a saját munkatársai számára készít, és amelyben az MI kimenetét emberi felülvizsgálat előzte meg. Az ilyen belső kontrollnyomvonalat a 11. cikk szerinti dokumentáció, valamint a 19. cikk szerinti nyilvántartás együttesen hívja elő, ezért a megőrzés mindaddig fennáll, amíg az emberi döntéshozatal igazolható. Végeredményben a négy határesetet nem a méret, hanem az irat rendeltetése dönti el.
Mit tegyen a cég a döntés után?
A sorrend
A besorolás lezárását követően a szervezetnek írásban, dátummal és aláírással hitelesített belső aktust kell létrehoznia, amely a minősítést, az alkalmazott módszertant és a döntéshozó személyét egyaránt rögzíti. Ez a dokumentum a későbbi auditok és hatósági ellenőrzések elsődleges kiindulópontja, ezért a megőrzési kötelezettség az (EU) 2024/1689 rendelet 11. cikke alapján ezen aktus keletkezésétől számítandó.
A döntéssel egyidejűleg meg kell nyitni a kapcsolódó műszaki naplót, amelyben az egyes fejlesztési fázisok, teszteredmények és beavatkozások időrendben követhetők. A napló vezetése nem öncél: az (EU) 2024/1689 rendelet 12. cikke szerinti átláthatósági kötelezettség csak akkor teljesíthető, ha a rendszer működéséről keletkezett bejegyzések visszakereshetők és sértetlenek maradnak a teljes megőrzési időtartam alatt.
A besorolás és a döntés alapjául szolgáló bizonyítékokat – tesztjelentéseket, kockázatelemzéseket, emberi felügyeleti jegyzőkönyveket – egységes iratkezelési rendben kell elhelyezni, és a jogosulatlan módosítás ellen fizikai és logikai védelemmel kell ellátni. Az (EU) 2024/1689 rendelet 19. cikke szerinti, az uniós jog szerinti megfelelés igazolásához szükséges, hogy ezek az iratok a felügyeleti hatóság kérésére az előírt formában és nyelven rendelkezésre álljanak.
Végül a teljes iratanyagra vonatkozóan megőrzési tervet kell kialakítani, amely iratonként jelöli a jogcímet, a megőrzés kezdő időpontját és a rendszeres felülvizsgálat ciklusát. A tervet a szervezet belső szabályzatához kell csatolni, és a változásokat átvezetve kell vezetni, mert a megőrzési kötelezettség nemcsak az iratok meglétére, hanem azok kezelhetőségére és bizonyíthatóságára is kiterjed a megőrzési időszak teljes tartama alatt.
Az idővonal: mi történt, és mi van hátra
A mesterséges intelligenciát érintő uniós szabályozás egyik legfontosabb új kötelezettsége a dokumentációs és naplózási előírások rendszere, amelyet az (EU) 2024/1689 rendelet 11. és 12. cikke határoz meg. Ezek a rendelkezések egyértelművé teszik, hogy a szolgáltatóknak az életciklus minden szakaszában – a tervezéstől a forgalomba hozatalon át az üzemeltetésig – írásos nyilvántartást kell vezetniük a rendszer működéséről és az ahhoz kapcsolódó döntésekről. Az átláthatóság így nem utólagos teher, hanem a megfelelés alapfeltétele lesz.
Ami hátravan
A 11. cikk elsősorban a műszaki dokumentáció tartalmát részletezi, és felsorolja, hogy a szolgáltatónak milyen információkat kell összegyűjtenie és naprakészen tartania a rendszer jellemzőiről, a tervezett felhasználási módokról, valamint a kockázatkezelési eljárásokról. A 12. cikk ezzel összhangban az automatikus naplózásról rendelkezik, előírva, hogy a rendszernek a teljes élettartam alatt rögzítenie kell a működési eseményeket, hogy azok utólag visszakereshetők és ellenőrizhetők legyenek. A két cikk együttesen teremti meg azt az igazolható nyomot, amelyre a 19. cikk szerinti utólagos tájékoztatási és együttműködési kötelezettségek épülnek.
A 19. cikk a bevezetés utáni szakaszra helyezi a hangsúlyt: a szolgáltató a forgalomba hozatalt követően is köteles megőrizni és kérésre rendelkezésre bocsátani a szükséges dokumentációt, valamint együttműködni a nemzeti hatóságokkal. Ez a rendelkezés teremti meg a kapcsolatot a technikai előírások és a piacfelügyeleti gyakorlat között, hiszen a megőrzés célja nem önmagában az archiválás, hanem a bizonyíthatóság. A dokumentáció tehát egyfajta bizonyítékként szolgál arra, hogy a rendszer a tervezés és az üzemeltetés során megfelelt a rendeletben foglalt követelményeknek.
A gyakorlatban ez azt jelenti, hogy a szolgáltatóknak már most érdemes felkészülniük: rendszeresíteniük kell a belső dokumentációs eljárásokat, gondoskodniuk kell a naplóadatok biztonságos tárolásáról, és ki kell alakítaniuk egy olyan iratkezelési rendet, amely a teljes életciklust lefedi. A megőrzési idő hosszát a jogszabály részletszabályai és a nemzeti kiegészítő előírások határozzák meg, de az egyértelmű, hogy a dokumentumoknak a forgalomba hozatalt, illetve a rendszer utolsó üzemeltetését követően is hosszabb ideig elérhetőknek kell maradniuk. Aki ezt a rendszert időben kiépíti, az a későbbi hatósági ellenőrzések során lényegesen könnyebben tudja igazolni a megfelelést.
A három leggyakoribb hiba
| Hiba | Miből fakad | Mi a helyes |
|---|---|---|
| A dokumentációs hiányosságok egyik leggyakoribb formája, hogy a fejlesztési naplók bejegyzéseit utólag, a felülvizsgálat előtti napokban igazítják össze a kóddal. | Ez a megőrzési kötelezettség megszegéséhez vezet, mert az (EU) 2024/1689 rendelet 12. | cikke a naplók hitelességét és sértetlenségét írja elő. |
| Sokan kizárólag a forráskódot tekintik dokumentációnak, és a tervezési döntéseket, kockázati elemzéseket nem rögzítik külön iratként. | Ez azért hiba, mert az (EU) 2024/1689 rendelet 11. | cikke a technikai dokumentációt a rendszer tervezett fejlesztésének igazolására szolgáló teljes körű anyagként határozza meg. |
| A harmadik tipikus tévedés, hogy a tesztelési jegyzőkönyveket és a modellverziók kiértékelésének eredményeit csak belső használatra szánják, ezért nem veszik fel a megőrzendő iratok jegyzékébe. | A kockázatkezelési folyamat nyomon követhetősége viszont megköveteli, hogy az (EU) 2024/1689 rendelet 19. | cikke alapján készült értékelések is a teljes megőrzési ciklus alatt hozzáférhetők legyenek. |
| Végül gyakori mulasztás, hogy a megőrzési időket egységesen kezelik, és nem különböztetik meg az egyes iratcsoportok jogszabályi előírásait. | Az (EU) 2024/1689 rendelet egyes cikkei eltérő megőrzési feltételeket támasztanak a naplók, a technikai dokumentáció és az értékelési anyagok esetében. | A egységes tárolási szabályzat ezért nem alkalmas a bizonyíthatóság garantálására. |
Egy gyakorlati eset
A cég egy korábbi MI-fejlesztésének utólagos auditja során az iratkezelőnek kellett összeállítania
Első lépésként az iratkezelő tételesen összegyűjtötte a projekthez kapcsolódó műszaki és szervezeti dokumentumokat, különválasztva a tanítási adatok eredetére, a modellverziókra, a teszteredményekre és az üzemeltetési naplókra vonatkozó anyagokat. Ezt követően megvizsgálta, hogy az egyes iratok mögött az (EU) 2024/1689 rendelet 11. cikke szerinti műszaki dokumentáció, a 12. cikke szerinti automatikus naplózás, vagy a 19. cikke szerinti, a hatóság kérésére benyújtandó információk állnak-e, és ennek megfelelően jelölte ki a megőrzési idő hosszát.
| Szakasz | Mi történt | Szám |
|---|---|---|
| Kiindulás | A rendezés eredményeként egyértelművé vált, hogy a modell tanításához felhasznált adatok forrását, a válogatás módszerét és az adatvédelmi intézkedéseket az (EU) 2024/1689 rendelet 11. cikke alapján a műszaki dokumentáció részeként kell megőrizni, míg a rendszer futása során keletkezett eseménynaplókat a 12. cikk szerinti kötelezettség hívja elő, és ezek megőrzése rendszerint hosszabb időt ölel fel, mint a fejlesztési dokumentációé. A 19. cikk szerinti, hatósági megkeresésre szolgáló információk körét külön nyilvántartásba vette, hogy azok bármikor előhívhatók legyenek, elkülönítve a belső fejlesztési jegyzetek anyagától. | 1. |
| Lépések | Az eset rámutatott, hogy a megőrzési kötelezettség nem pusztán formális archiválási feladat, hanem a bizonyíthatóság egyik záloga: a naplók és a műszaki dokumentáció együttesen teszik lehetővé, hogy a szolgáltató egy későbbi panasz vagy piacfelügyeleti eljárás során hitelt érdemlően igazolja a rendszer megfelelőségét. Az iratkezelő ezért a jövőben minden MI-projektnél a fejlesztés indításakor kialakítja a három cikk szerinti dokumentumtípusok nyilvántartását, és a megőrzési határidőket az egyes iratcsoportokhoz rendelve, áttekinthető mátrixban rögzíti. | 2. |
| Eredmény | Az anonimizált eset tanulsága, hogy a megőrzési kötelezettség nemcsak a jogszabályi megfelelést szolgálja, hanem a szervezet saját érdekét is védi, hiszen a hiányos dokumentáció utólag rendszerint nem pótolható. A gyakorlatban ezért célszerű a műszaki dokumentáció, az automatikus naplók és a hatósági adatszolgáltatáshoz kapcsolódó iratok megőrzését már a projekt életciklusának legelejétől összehangolni, így elkerülhetők a későbbi bizonyítási nehézségek. | 3. |
Eredmény. Az eset anonimizált: az azonosító adatok megváltoztatva, a döntési út és a végeredmény változatlan.
Az ellenérv
Az állítás: A legerősebb ellenérv a téma kapcsán rendszerint az, hogy az MI-rendszerek fejlesztése és üzemeltetése eleve dokumentációigényes, ezért a megőrzési kötelezettség kiterjesztése aránytalan adminisztrációs terhet ró a szolgáltatókra, különösen a kisebb szereplőkre. Az érvelés szerint a folyamatos naplózás és a bizonyíthatóságra alkalmas nyilvántartás fenntartása erőforrást von el a tényleges fejlesztéstől, miközben a megőrzött anyagok jelentős része a későbbiekben amúgy sem kerül felhasználásra. Ez a megközelítés a dokumentációt inkább költségként, mintsem a megfelelőség és az átláthatóság zálogaként kezeli.
Ami ellene szól: A tisztességes válasz ezzel szemben az, hogy az (EU) 2024/1689 rendelet 11. és 12. cikke, valamint a 19. cikk nem öncélú adminisztrációt ír elő, hanem a rendszer működésének, tanítási folyamatának és döntéstámogató mechanizmusainak igazolhatóvá tételét. A megőrzött dokumentáció és napló egyaránt szolgálja a belső minőségellenőrzést és a külső ellenőrző szervek, illetve az érintettek felé fennálló bizonyíthatósági kötelezettséget. Más szóval a nyilvántartás nem a fejlesztéstől vont el figyelmet, hanem a későbbi jogviták, auditok és utólagos vizsgálatok során védi a szolgáltatót, miközben erősíti a felhasználók bizalmát is.
Amit erre mondani lehet: Végeredményben a megőrzési kötelezettség és az átláthatóság nem egymást gyengítő, hanem egymást kiegészítő követelmények, amelyek együttesen biztosítják, hogy az MI-rendszer fejlesztése és működtetése ellenőrizhető maradjon. Aki a dokumentációt pusztán formai teherként kezeli, rendszerint éppen azt a bizonyíthatóságot veszíti el, amely egy vitatott esetben a védelmét jelentené. A szabályozás ezért nem az adminisztráció bővítéséről, hanem a felelősségteljes üzemeltetés alapfeltételének rögzítéséről szól.
Amit a döntés után is ellenőrizni kell
| Mit nézünk | Milyen gyakran | Mit jelent, ha eltér |
|---|---|---|
| A rendszeres felülvizsgálat célja annak igazolása, hogy a megőrzött dokumentáció a rendszer teljes életciklusa alatt alkalmas a visszakövetésre és a bizonyíthatóságra. | A dokumentáció állapota nem akkor válik kritikussá, amikor egy hatósági eljárás indul, hanem sokkal korábban: a mindennapi üzemeltetés során. | Ezért a megőrzési kötelezettség teljesítését rendszerint utólagos, dokumentált önellenőrzéssel célszerű kiegészíteni. |
| Az egyik leggyakoribb hiányosság, hogy a megőrzött iratok és a tényleges üzemeltetési gyakorlat között idővel eltérés alakul ki. | Előfordulhat, hogy a napló nem tartalmazza azokat a beavatkozásokat, amelyeket a rendszeren valóban végrehajtottak, vagy fordítva: a naplóban szereplő események nem köthetők vissza a megfelelő dokumentumhoz. | A felülvizsgálat feladata, hogy ezt az eltérést feltárja, és szükség esetén a dokumentációt a valós állapothoz igazítsa. |
| A másik rendszeres ellenőrzési pont a megőrzési idő számítása. | Az (EU) 2024/1689 rendelet 11. | és 12. |
| Végül a felülvizsgálat kiterjed a dokumentáció hozzáférhetőségére és sértetlenségére is. | Nemcsak a tartalomnak, hanem a tárolás technikai feltételeinek is meg kell felelniük annak, hogy a megőrzési idő végén a dokumentumok olvashatók, értelmezhetők és bizonyító erejűek maradjanak. | A rendszeres ellenőrzés tehát nem egyszeri adminisztratív feladat, hanem a megőrzési kötelezettség szerves része. |
Mit tegyen holnap reggel?
A reggel első lépése az legyen, hogy az MI-rendszer használatához kapcsolódó dokumentációt irattípus szerint rendezi: napló, döntéstámogatási jegyzőkönyv, tanító- és tesztadat-állomány, valamint modellverzió. Ezt követően a (EU) 2024/1689 rendelet 11. cikke szerinti műszaki dokumentációt, a 12. cikk szerinti automatikus naplóbejegyzéseket és a 19. cikk szerinti, az alapjogi hatásvizsgálatra vonatkozó nyilvántartást külön mappába vagy adatbázisba gyűjti, hogy később ne kelljen keresgélnie. A rendszerint több szakterületet érintő szervezetnél érdemes azonnal kijelölni egy felelőst az egyes iratcsoportok gondozására. Ezzel a dokumentálási rend már az első munkanap végére áttekinthetővé válik.
- 01
A második lépés a megőrzési idők meghatározása, mégpedig úgy, hogy minden irat mellé feljegyzi, melyik jogszabályi kötelezettség hívja elő. A műszaki dokumentáció a (EU) 2024/1689 rendelet 11. cikkéből, az automatikus naplók a 12. cikkből, az alapjogi hatásvizsgálatok nyilvántartása a 19. cikkből fakadnak. A belső szabályzatban rögzíteni kell, hogy az egyes csoportokat a forgalomba hozataltól vagy utolsó használattól számítva meddig kell megőrizni, és ezt az időtartamot az adatkezelési nyilvántartásban is célszerű feltüntetni. A megőrzési határidő lejártát követően az iratot felül kell vizsgálni, és ha nincs jogi vagy üzleti ok a további tárolásra, törölni kell.
- 02
A harmadik teendő a bizonyíthatóság megerősítése, vagyis a dokumentáció sértetlenségének és visszakereshetőségének technikai biztosítása. A naplókat és a műszaki dokumentációt érdemes olyan módon tárolni, hogy azok utólagos módosítása felismerhető legyen, és az egyes verziók legalább az ellenőrzéshez szükséges ideig hozzáférhetők maradjanak. A (EU) 2024/1689 rendelet 12. cikke szerinti automatikus naplózásnál azt is célszerű ellenőrizni, hogy a naplóbejegyzések valóban rögzítik-e a rendszer működésének lényeges eseményeit. Aki mostanáig manuálisan vezetett naplót, annak a holnapi nap jó alkalom a folyamat gépesítésére, legalább a legfontosabb mezőkre.
- 03
A negyedik lépés a belső szabályzat és az érintetti tájékoztatás összehangolása. A megőrzési rendet be kell építeni a szervezet adatkezelési szabályzatába, és az adatvédelmi tájékoztatóban jelezni kell, hogy a műszaki dokumentáció, a naplók és az alapjogi hatásvizsgálatok meddig, milyen célból és mely jogalapon maradnak nyilván. Ezzel egy időben a szervezeti egységeket írásban kell tájékoztatni arról, hogy az új MI-rendszer bevezetésekor mely dokumentumokat kötelező előállítaniuk. A gyakorlatban rendszerint az hozza a legjobb eredményt, ha a megőrzési és nyilvántartási kötelezettségek egyetlen belső útmutatóban, dátum- és jogszabályhivatkozásokkal együtt szerepelnek.
A módszerről
- 01
A cikk szerkezete rögzített váz szerint készült; a jogszabályi hivatkozások előzetesen ellenőrzött listáról származnak.
- 02
Ahol a gyakorlat még formálódik, azt a szöveg kimondja, és nem közöl számot.
- 03
A cikk nem nevez meg szoftverterméket és nem tesz szállítói összehasonlítást.
Fogalomtár
Kulcs-megállapítások
- 01
Az MI-rendszerek dokumentációjában nem az eszköz típusa határozza meg a megőrzési kötelezettséget, hanem az, ahogyan a szervezet ténylegesen használja azt. Egy nyelvi modell üzleti elemzésre és egy látens modell arcfelismerésre egészen más nyilvántartási és igazolási terheket ró. A cikk célja, hogy az (EU) 2024/1689 rendelet 11. cikke, 12. cikke és 19. cikke alapján különválaszthatóvá váljon, melyik felhasználási helyzet melyik megőrzési előírást aktiválja.
- 02
Az adatvédelmi és a termékbiztonsági szemlélet gyakran összemosódik a dokumentáció tervezésénél. A megőrzési idő hossza nem önmagában a technológia jellemzőjétől függ, hanem attól, hogy a rendszer kimenete joghatást vált ki, vagy magas kockázatú felhasználásnak minősül. A cikk a gyakorlatban is segít rendszerezni, hogy a napló, a tanítási nyilvántartás és az emberi felügyeleti igazolás melyik szabályhely alá tartozik.
- 03
A cég egy korábbi MI-fejlesztésének utólagos auditja során az iratkezelőnek kellett összeállítania, hogy a rendszer bevezetése és működtetése során keletkezett-e minden olyan dokumentum, amelyet a felügyeleti szerv később bekérhet. Az áttekintés rávilágított, hogy a fejlesztés különböző szakaszaiban más-más típusú iratok jöttek létre, és ezek megőrzési ideje sem egységes, így a megőrzési kötelezettség pontos azonosítása nélkül az audit könnyen hiányos lehet.
- 04
Első lépésként az iratkezelő tételesen összegyűjtötte a projekthez kapcsolódó műszaki és szervezeti dokumentumokat, különválasztva a tanítási adatok eredetére, a modellverziókra, a teszteredményekre és az üzemeltetési naplókra vonatkozó anyagokat. Ezt követően megvizsgálta, hogy az egyes iratok mögött az (EU) 2024/1689 rendelet 11. cikke szerinti műszaki dokumentáció, a 12. cikke szerinti automatikus naplózás, vagy a 19. cikke szerinti, a hatóság kérésére benyújtandó információk állnak-e, és ennek megfelelően jelölte ki a megőrzési idő hosszát.
- 05
A reggel első lépése az legyen, hogy az MI-rendszer használatához kapcsolódó dokumentációt irattípus szerint rendezi: napló, döntéstámogatási jegyzőkönyv, tanító- és tesztadat-állomány, valamint modellverzió. Ezt követően a (EU) 2024/1689 rendelet 11. cikke szerinti műszaki dokumentációt, a 12. cikk szerinti automatikus naplóbejegyzéseket és a 19. cikk szerinti, az alapjogi hatásvizsgálatra vonatkozó nyilvántartást külön mappába vagy adatbázisba gyűjti, hogy később ne kelljen keresgélnie. A rendszerint több szakterületet érintő szervezetnél érdemes azonnal kijelölni egy felelőst az egyes iratcsoportok gondozására. Ezzel a dokumentálási rend már az első munkanap végére áttekinthetővé válik.
- 06
A második lépés a megőrzési idők meghatározása, mégpedig úgy, hogy minden irat mellé feljegyzi, melyik jogszabályi kötelezettség hívja elő. A műszaki dokumentáció a (EU) 2024/1689 rendelet 11. cikkéből, az automatikus naplók a 12. cikkből, az alapjogi hatásvizsgálatok nyilvántartása a 19. cikkből fakadnak. A belső szabályzatban rögzíteni kell, hogy az egyes csoportokat a forgalomba hozataltól vagy utolsó használattól számítva meddig kell megőrizni, és ezt az időtartamot az adatkezelési nyilvántartásban is célszerű feltüntetni. A megőrzési határidő lejártát követően az iratot felül kell vizsgálni, és ha nincs jogi vagy üzleti ok a további tárolásra, törölni kell.
Gyakori kérdések
Milyen dokumentumokat kell rendszeresen előállítanunk a magas kockázatú MI-rendszereinkről?
Készítsenek technikai dokumentációt, kockázatértékelést, adatkezelési nyilatkozatot, emberi felügyeleti tervet, valamint megfelelőségi és tesztelési jegyzőkönyveket. Ezeket a forgalomba hozatal előtt és a teljes életciklus alatt naprakészen kell tartaniuk, és hatósági kérésre azonnal be kell mutatniuk.
Melyik irat igazolja, hogy a rendszerünk megfelel az uniós MI-rendeletnek?
A megfelelőségi értékelés és az annak alapján kiállított megfelelőségi nyilatkozat, valamint a műszaki dokumentáció együttesen igazolja a megfelelőséget. Ezeket a forgalomba hozatal után tíz évig meg kell őrizniük.
Mit kell dokumentálnunk a tanító- és tesztadatokról?
Írják le az adatgyűjtés forrását, az adat-előkészítés lépéseit, a releváns adatkategóriákat, a lehetséges torzításokat és az adatkezelési jogalapot. Ezt az adatkezelési nyilatkozatban és a műszaki dokumentáció adatkezelési fejezetében rögzítsék.
Milyen nyilvántartást vezessünk a rendszer teljes életciklusáról?
Az automatikus naplózási kötelezettség alapján a rendszer futásáról, a beavatkozásokról, a hibákról és a felülvizsgálatokról vezessenek folyamatos, dátumozott eseménynaplót, amelyet a rendszer teljes élettartama alatt meg kell őrizniük.
Mely dokumentumok szükségesek az emberi felügyelet meglétének igazolásához?
Készítsenek felügyeleti tervet, amely tartalmazza a kezelő személyzet képzési követelményeit, a beavatkozási jogosultságokat és a vészhelyzeti leállítási eljárásokat. Ezt a műszaki dokumentáció részeként és a belső szabályzatban is vezessék.
Hogyan dokumentáljuk a kockázatértékelést?
Azonosítsák a veszélyeket, értékeljék a valószínűségüket és súlyosságukat, dokumentálják a kockázatcsökkentő intézkedéseket és azok hatékonyságát. A magas kockázatú rendszereknél ezt a teljes életciklus alatt frissíteniük kell.
Mit kell megőriznünk a forgalomba hozatal után, és meddig?
A műszaki dokumentációt és a megfelelőségi nyilatkozatot a forgalomba hozataltól számított tíz évig, a naplókat a rendszer teljes üzemideje alatt, a kockázatértékelést és a felügyeleti tervet pedig folyamatosan, naprakészen kell tárolniuk.
Milyen eseményeket kötelesek vagyunk hatóságnak jelenteni?
Súlyos incidenseket, biztonsági eseményeket, a működés lényeges megváltozását és a nemmegfelelőség gyanúját haladéktalanul jelentsék az illetékes hatóságnak, és az eseményről részletes belső jegyzőkönyvet vezessenek.
Miben különbözik a műszaki dokumentáció a felhasználói kézikönyvtől?
A műszaki dokumentáció a hatóság felé igazolja a megfelelőséget, a felhasználói kézikönyv pedig a telepítést, üzemeltetést és felügyeletet segíti a gyakorlatban. Mindkettőt elkészítve és naprakészen kell tartaniuk.
Milyen belső nyilvántartást vezessünk az MI-rendszer változtatásairól?
Minden verzióváltásról, tanítóadat-módosításról és architektúra-frissítésről vezessenek verziókövetési naplót, amely tartalmazza a dátumot, a változás leírását és a felelős személyét, így a teljes életciklus rekonstruálható marad.
Források
- (EU) 2024/1689 rendelet, 11. cikk – Előzetesen ellenőrzött hivatkozás. (2026)
- (EU) 2024/1689 rendelet, 12. cikk – Előzetesen ellenőrzött hivatkozás. (2026)
- (EU) 2024/1689 rendelet, 19. cikk – Előzetesen ellenőrzött hivatkozás. (2026)
A felnőttképzés, az informatika és a mesterséges intelligencia metszetében dolgozik – a gyakorlati tapasztalatot köti össze a friss kutatással. Gyöngyös, Baranya és a Dél-Dunántúl.