ISO/IEC 42001: a megfelelés szabványa, nem a jogszabály betűje
Egy szabvány és egy jogszabály ritkán esik egybe szó szerint. Az ISO/IEC 42001:2023 MI-menedzsmentrendszer a hazai keret hivatkozott nemzetközi standardja, míg a 2025. évi LXXV. törvény az uniós rendelet végrehajtását és a hatósági felügyeletet rendezi. A kettő együtt ad védhető, auditálható működést. szabványos keretrendszerA szabvány a menedzsmentrendszer logikáját adja. A szervezet dokumentáltan, nyomon követhetően és auditálhatóan 0,5–50 MW A hazai keret hivatkozott standardja az ISO/IEC 42001:2023, amely a mesterséges intelligencia menedzsment-rendszerének követelményeit rögzíti. SZÜF-ön A rendszer csak akkor véd, ha a szervezet a szabvány logikáját követi: tervez, működtet, ellenőriz, javít. A hatósági felügyelet pedig a 2025. évi LXXV. törvény alapján a Nemzeti Akkreditáló Hatóság (NAH) kezében összpontosul, mint MI-bejelentő hatóság.
Miben más a szabvány, mint a. A szabvány és a jogszabály eltérő szerepeA jogszabály megmondja, hogy mi kötelező, a szabvány pedig azt, hogyan lehet mindezt auditálható, dokumentált és folyamatosan felügyelt módon működtetni egy szervezeten belül. A jogszabályi háttér és a szabvány kapcsolódási. A szabvány szerinti menedzsmentrendszer és a jogszabály szó szerinti követése nem ugyanaz, és nem is egymás helyettese. A 2025. évi LXXV. törvény a mesterséges intelligenciáról szóló európai uniós rendelet végrehajtásáról és a mesterséges intelligencia hatósági felügyeletéről rendelkezik, és a hazai megfelelési keret hivatkozott nemzetközi standardjaként az ISO/IEC 42001:2023 MI-menedzsmentrendszert jelöli meg. A szabvány a rendszer működését írja le: a kockázatkezelést, a felelősségi köröket, a dokumentálást és az auditálhatóságot.
- Fő engedély
- a szabvány szerinti MI-menedzsmentrendszer tanúsítható kiépítése
- Szabvány és jogszabály viszonya
- a SZÜF-ön
- Miért nem elég a jogszabály betűje
- a jogszabály végrehajtási rendelkezései
- Menedzsment rendszer
- az európai uniós rendelethez igazodó
- Időkeret-azon belüli kötelezettség
- nem betű szerinti követés, hanem rendszerszemléletű megfelelés
- Szabályozási belépő Magyarországon
- akkreditáció a megfelelőségértékelő szervezetek kijelölésének önálló lépcsője
- Ami a cikkből kimarad
- konkrét díjtétel vagy audit-határidő, mert az a hivatalos eljárásrendhez kötött
Miben más az ISO/IEC 42001:2023, mint a törvény szó szerinti követése?
Az MI-menedzsmentrendszer nem pusztán a szabály betűjét másolja, hanem kimutatható, működtetett megfelelést építamely a 2025. évi LXXV. törvény végrehajtási rendelkezéseit a szervezet mindennapi gyakorlatához köti, és a NAH mint MI-bejelentő hatóság által végzett kijelöléssel és felügyelettel zárul Hogyan épül fel a megfelelés a szabvány és a jogszabály együttes alkalmazásával?amely a megfelelőséget nem jogszabály-szöveg másolásával, hanem auditálható, dokumentált folyamatokkal igazolja; az MI-rendszerek teljes életciklusán végigvonuló, kockázatalapú keretrendszer egyszerre ad nyelvet a belső irányításhoz és a külső felülvizsgálathoz. a szabvány logikája. A szabvány szerinti menedzsmentrendszer megléte nem mentesít a jogszabályi kötelezettségek alól, de rendet tesz a teljesítésükben.
A leggyakoribb hiba a visszafelé építkezés: a szabvány betűszerinti lemásolásával kezdeni, miközben a szervezet valódi folyamatait nem rendezik, vagy fordítva, a saját folyamatleírásokra támaszkodni és a szabvány auditálható követelményeit a végére hagyni. Mindkét út csődöt mond, amikor a felügyelet vagy egy tanúsító szervezet szembesíti a kettőt a hazai jogrenddel. mi kerüljön a szabványba haladunk végig a három kapcsolódási ponton – erre ad választ a következő szakaszok gondolatmenete.
Miben más a szabványkövetés a megfelelésnél?
A magyar szabályozás egy nemzetközi szabványra épül: az MI-menedzsmentrendszer keretét az ISO/IEC 42001:2023 adja, amelyet a 2025. évi LXXV. törvény is hivatkozik. gerinceamelyre a megfelelőség értelmezése épül.
Az MI-menedzsmentrendszer három, egymásra épülő elemből áll: a vezetői felelősségből, a kockázatkezelési eljárásból és a. nemzetközi szabvány és a hazai kereta hazai megfelelési keret hivatkozott standardja az ISO/IEC 42001:2023, a kötelező jogi MI-menedzsmentrendszeramely a szervezet szintjén auditálható keretet ad a 2025. évi LXXV. törvényben megjelenő NAH-kijelölésamely az MI-bejelentő hatóságként a nagy kockázatú MI-rendszerek megfelelőségértékelését végző szervezetek kijelöléséért és felügyeletéért felel, így a szabvány és a jogszabály egymást erősíti. akkreditálás és tanúsítása megfelelőségértékelő szervezetek kijelölésének előfeltétele.
A menedzsmentrendszer és a jogszabály sorrendje sem cserélhető fel. Először a hazai szabályozási keret adja a kötelező mércét: a 2025. évi LXXV. törvény hajtja végre az uniós rendeletet, és jelöli ki a Nemzeti Akkreditáló Hatóságot mint MI-bejelentő hatóságot. Erre a hatósági alapra épül rá az ISO/IEC 42001:2023 szabvány szerinti MI-menedzsmentrendszer, amely az auditálhatóság nyelvét adja.
Ez a felső réteg a leghosszabb átfutású: a kijelölés és a felügyelet nem a szervezet tempójától függ, hanem a hatóság eljárásrendjétől. Az akkreditálás és a tanúsítás ezért előzi meg a tényleges piacra lépést, és nem követheti azt. Aki ezt a sorrendet felcseréli, utólag kénytelen rendszert visszafejleszteni, ami sem költségben, sem időben nem versenyképes.
A mellékelt ábra ezt a három réteget mutatja: a jogszabályi alap, a szabványos menedzsmentrendszer és a hatósági kijelölés egymásra épülése jelenti a védhető megfelelést. Minden elem nélkülözhetetlen, önmagában egyik sem elegendő.
Aki ezt a három réteget a helyes sorrendben építi fel, nemcsak gyorsabb, hanem védhetőbb is: minden lépcső dokumentálható, auditálható, visszakereshető marad.
A megfelelés helyes felépítése nemcsak szervezeti érettség, hanem piacra léphetőség kérdése is. Egy nagy kockázatú MI-rendszert fejlesztő vagy üzemeltető szervezet a megfelelőségértékelést végző szervezet megbízhatóságán keresztül tudja hitelesen igazolni a rendszerét. működtethetővé A szabvány betűje és a rendszer. A szabvány követelményt ír elő; a menedzsmentrendszer működő bizonyítékot ad. A kettő együtt véd: a jogszabály a kötelező minimum, a szabvány az igazolható, auditálható gyakorlat.
Jogszabály és szabvány
A szabályozási keret a jogszabály, a működési keret a szabvány. A jogszabály a határ; a szabvány a híd a határ és a mindennapi működés között. Együtt adják a megfelelés valódi értelmét.
Szabványi háttér
Az ISO/IEC 42001:2023 nem új kötelezettség, hanem a meglévő kötelezettségek rendszerszintű kezelése. A szervezet így a jogszabályi elvárásokat belső folyamatokba, dokumentumokba és felelősségi körökbe ülteti át.
A kijelölés feltétele
Az MI-rendszerek megfelelőségértékelését végző szervezetek kijelölése önálló hatósági eljárás, amely a Nemzeti Akkreditáló Hatóság hatáskörébe tartozik, és a szabvány szerinti működés feltétele.
Miért nem elég a jogszabály betűje?A megfelelés nem a paragrafusok betű szerinti követésén, hanem működő irányítási rendszeren múlik. A jogszabály megmondja, mi tilos és mi kötelező, a szabvány pedig azt, hogyan kell ezt a szervezetnek nap mint nap bizonyíthatóan működtetnie - a kettő együtt ad védhető, auditálható megfelelést.
Melyik szintet kell először rendezni? A vezetői felelősség és a keretrendszer terjedelme
A kérdés nem az, hogy „mit ír elő a jogszabály betűje”, hanem az, hogyan épül köré menedzsmentrend-szer a jogszabály szintjeA jogszabály a kötelező minimumot rögzíti: a 2025. évi LXXV. törvény végrehajtja az uniós rendeletet, és kijelöli a Nemzeti Akkreditáló Hatóságot (NAH) mint MI-bejelentő hatóságot. A szabvány ezzel szemben a működés rendjét írja le: a hazai megfelelési keret hivatkozott nemzetközi standardja az ISO/IEC 42001:2023 MI-menedzsmentrendszer.
A szabványnak két arca van: egyik a rendszer, másik az audit. Az MI-menedzsmentrendszer A szabvány keretet ad, a jogszabály kötelez: a kettő együtt véd a keretrendszer a nemzetközi szabvány módszertani váz, nem jogi norma. A 2025. évi LXXV. törvény a végrehajtás és a hatósági felügyelet hazai rendjét rögzíti. felépítése a 2025. évi LXXV. törvény az irányadó – a menedzsmentrendszer kiépítése önmagában nem pótolja a jogszabályi kötelezettségeket.
A nagy kockázatú MI-rendszerek megfelelőségértékelését végző szervezetek kijelöléséért és felügyeletéért a Nemzeti Akkreditáló Hatóság felel. V435Ca keret hivatkozott standardjánál a V535C 2025. évi LXXV. törvény a mesterséges intelligenciáról szóló európai uniós rendelet hazai végrehajtásáról rendelkezik, és kijelöli a felügyelet rendjét. A jogszabály a megfelelés sarokköve, de önmagában nem módszertan: nem írja le, hogyan kell a szervezetnek a szabályokat a mindennapi működésbe beépíteni, dokumentálni és ellenőrizhetővé tenni.
A felelősségi határ tisztázása azért az első lépés, mert ez dönti el, melyik előírás, melyik szervezeti egységet és melyik eljárást köti. Aki ezt nem rendezi, az a kockázatkezelést a levegőben lógva hagyja: a szabványpontok célzottan, a szervezet valós működésére szabva épülnek csak be, ellenkező esetben csak dokumentum lesz, nem védelem.
A felelősségi határ tisztázása tehát nem formaság, hanem az első érdemi döntés. Ez határozza meg, ki a rendszer üzemeltetője, ki a belső auditgazda, ki tartja a kapcsolatot a Nemzeti Akkreditáló Hatósággal, és ki gondoskodik a NAH által kijelölt megfelelőségértékelő szervezetek feltételeinek teljesítéséről a nagy kockázatú MI-rendszereknél.
Gyakori félreértés
Gyakori kérdés, hogy „elég-e a szabványnak megfelelni a jogszabály betartása helyett”. A válasz nemcsak a kettő együttes alkalmazása, hanem az, hogy a szabvány a működés mikéntjét, a jogszabály a külső kötelezettség minimumát határozza meg - egyik sem helyettesíti a másikat. Az ISO/IEC 42001:2023 szabvány által leírt keret A szabvány és a jogszabály más eszköz. Az ISO/IEC 42001:2023 egy önkéntes, nemzetközi MI-menedzsmentrendszer-szabvány: ajánlásokat fogalmaz meg a tervezésre, bevezetésre, felügyeletre és folyamatos fejlesztésre. A jogszabály ezzel szemben kötelezettséget állapít meg, és hatósági jogkört rendel hozzá. A kettő együtt erősíti egymást: a szabvány rendszerszintű keretet ad, a jogszabály a számon kérhetőséget biztosítja.
A hazai megfelelési keret a 2025. évi LXXV. törvényhez kapcsolódik, amely a mesterséges intelligenciáról szóló európai uniós rendelet végrehajtásáról és a mesterséges intelligencia hatósági felügyeletéről szól. Ebben a keretben a nemzetközi szabványként az ISO/IEC 42001:2023 MI-menedzsmentrendszer van hivatkozva. A Nemzeti Akkreditáló Hatóság (NAH) az MI-bejelentő hatóság: a nagy kockázatú MI-rendszerek megfelelőségértékelését végző szervezetek kijelöléséért és felügyeletéért felel. A szabvány tehát a keret hivatkozási pontja, nem maga a jogi előírás.
Mit ad a szabvány a jogszabály fölé?
A szabvány rendszerszintű gondolkodást vár el: a szervezet tegyen mérhető lépéseket, és legyen auditálható. Az MI-menedzsmentrendszer dokumentált működése A szabvány a menedzsment logikáját írja elő, nem a jogszabály betűjét másolja. Aki csak a rendelet szó szerinti szövegét követi, könnyen lemarad az auditálhatóságról.
A szabvány és a jogszabály más adatkörben mozog: a törvény kötelez V535Ca szabvány működtet V435C. Az előzetes tájékozódás a jogszabály szövegéből indul, de a kötelező érvényű választ mindig a szervezeten belül bevezetett, dokumentált MI-menedzsmentrendszer adja. A kettő együtt véd: a szabvány az eljárásrend, a jogszabály a keret, amelybe az eljárás illeszkedik. A Nemzeti Akkreditáló Hatóság a nagy kockázatú MI-rendszerek megfelelőségértékelését végző szervezetek kijelöléséért és felügyeletéért felel, ezért a külső auditálhatóság nem mellékes.
Hálózati engedélyes
Az elosztó vagy az átviteli rendszerirányító jellemzően a hazai megfelelési keretben hivatkozott ISO/IEC 42001:2023 szabvány szerinti MI-menedzsmentrendszer érintettje - a szabvány a folyamatokat és felelősségi köröket, nem a konkrét technológiát szabályozza.
Nemzeti Akkreditáló Hatóság
A 2025. évi LXXV. törvény a mesterséges intelligenciáról szóló európai uniós rendelet végrehajtásáról és a mesterséges intelligencia hatósági felügyeletéről rendelkezik - az ISO/IEC 42001:2023 szabvány ehhez a kerethez igazítja a szervezeti megfelelést.
Az MI-rendszerek megfelelősége
A megfelelés két, egymást kiegészítő rétegből áll. Az egyik a jogszabály betűje: a nagy kockázatú MI-rendszerekre vonatkozó kötelezettségek, amelyeket a hazai hatóság végrehajtási feladataival együtt kell teljesíteni. A másik az ISO/IEC 42001:2023 szabvány szerinti MI-menedzsmentrendszer, amely a működés egészét szervezi.
Miért nem elég a jogszabály betűje?
A jogszabály előírja, hogy mit kell teljesíteni, az ISO/IEC 42001:2023 pedig megmutatja, hogyan kell azt rendszerszinten, dokumentálhatóan, auditálhatóan működtetni. A kettő együtt ad védelmet: a jogszabály a határ, a szabvány a belső rend, amely a határ betartását mindennap biztosítja.
Szabványt és jogszabályt együtt kell olvasni
Az ISO/IEC 42001:2023 keretet ad, nem jogszabályt másol. Aki kizárólag a szabvány klauzuláit követi, az a felügyeleti elvárásokat veszélyezteti. Aki csak a törvény betűjét olvassa, az auditálható rendszer nélkül marad. A két megközelítés együtt véd: a szabvány a működés rendje, a jogszabály a kötelező alsó korlát.
A szabvány és a jogszabály kapcsolata: hol húzódik a határ
ahol a felelősség eldől
A leggyakoribb csúszás nem a rendelet szövegének pontatlansága, hanem a rendszerszemlélet hiányaHa a szervezet csak a rendelet betűjét olvassa végig, de nem épít ki menedzsmentrendszert, a megfelelés eseti marad, és auditálhatósága sem támasztható alá. A rendelet adja a kötelezettségeket, a szabvány pedig azt, hogyan lehet ezeket a kötelezettségeket mérhető, felügyelhető és tanúsítható formában működtetni.
A második forrás a tanúsítható működési keretrendszerMegfelelőség-értékelésre akkreditált szervezetet csak kijelölés után lehet bevonni, ezért a folyamat a kijelölés jogerőre emelkedésével párhuzamosan, szigorú ütemezésben indul. Aki ezt utólag szervezi, az a piacra lépés dátumát kockáztatja.
A harmadik – és rendszeresen alábecsült – forrás az akkreditáció és a kijelölés időigényeEz önálló, több szervet érintő eljárás, amelyet a projekt ütemtervében külön mérföldkőként kell kezelni, nem a fejlesztés végén, kapkodva ráakasztani. Aki előre betervezi, az a nagy kockázatú MI-rendszerek megfelelőség-értékelését végző szervezetek kijelölésekor nem kerül sor végére.
A három csúszásforrás közös tanulsága, hogy az idő nem a hatóságon múlik elsősorban, hanem a tervezés minőségén, amelyben a szabványtól eltérő saját belső logika ritkán áll meg a saját tempójánál, és a megfelelés-igazolás mindig hatósági ütemezést követ.
Érdemes a három csúszásforrást együtt, egyetlen ütemtervben kezelni, nem külön szálakon futtatni. Az MI-menedzsmentrendszer szerinti auditálhatóság, a megfelelőség-értékelés és a jogszabály szerinti kijelölés egymásra épül, ezért a szervezet akkor tud a hazai megfelelési keretben megnyugtatóan helytállni, ha a mérföldkövek nem egymás után, hanem egyszerre, közös felelősségi rendben készülnek.
A gyakorlati tanulság egyszerű: az MI-rendszer megfelelőségét nem a jogszabály szövegének ismételgetésével, hanem az ISO/IEC 42001:2023 szerinti menedzsmentrendszer működtetésével lehet bizonyítani. Aki a kettőt együtt kezeli, az auditálható nyomot és jogszabályi védelmet is kap egyszerre.
Szabvány szerinti megfelelés
A megfelelőséget nem a jogszabály szó szerinti másolása jelenti, hanem egy működő MI-menedzsmentrendszer. Az ISO/IEC 42001:2023-es keretben a kockázatkezelés, a felelősségi körök és az auditálhatóság adja a védelmet, nem a paragrafusok felolvasása.
Hazai akkreditáció időigénye
A szabvány szerinti menedzsmentrendszer kiépítése önálló, hosszú folyamat, amely a többi megfelelési lépéstől független időt vesz igénybe, és külön mérföldkő a hazai MI-szabályozás teljesítésében.
Fordított sorrendű felkészülés
A szabványt pusztán szó szerint átvenni olyan keretet rögzít, amelyet a hazai jogi környezet felülír; a menedzsmentrendszer viszont az üzemi folyamatokból épül fel, és azokat a rendelet csak kiegészíti.
Miért nem a záráshoz tolható a szabvány bevezetése?
Fordított logikájú rendszer-tervezés elkülönített figyelmet és tervezéstHa a szervezet a megfelelőséget a jogszabály szövegére szűkíti, könnyen kimarad az, amit a szabvány hozzátesz. Az ISO/IEC 42001:2023 MI-menedzsmentrendszer ugyanis a tervezéstől a működésen át a felülvizsgálatig ívelő folyamatot ír elő, amelyben a felelősségek, a kockázatkezelés és a dokumentálás egyaránt rögzített. Aki csak a rendelet cikkeit követi, az auditálható rendszer híján nehezen tudja bizonyítani, hogy a gyakorlatban is működőképes a folyamata.
A megelőzés egyszerű, de fegyelmet kíván: a szabványnak megfelelő keret a jogszabály-követéssel párhuzamos sávon fut érdemes a 2025. évi LXXV. törvény végrehajtási és felügyeleti lépéseivel együtt haladnia. Így mire a nagy kockázatú MI-rendszereket vizsgáló szervezetek kijelölése a Nemzeti Akkreditáló Hatóságnál lezárul, a hazai megfelelési keret minden eleme összhangba kerül a nemzetközi standard előírásaival.
A dokumentumtól a felügyeleti döntésig: mit kell kiépítenünk és milyen sorrendben?
A megfelelést nem a rendszer élesítése után, hanem a tervezés korai szakaszában kell beépíteni - akkor, amikor a célok, az adatkezelés és az emberi felügyelet módja még alakítható. Az MI-rendszer életciklusa így a kockázatértékeléstől a dokumentáláson át a rendszeres felülvizsgálatig egységes elvek mentén halad. A Nemzeti Akkreditáló Hatóság mint MI-bejelentő hatóság a nagy kockázatú MI-rendszerek megfelelőségértékelését végző szervezetek kijelöléséért és felügyeletéért felel.
A helyes kiindulás a kockázati alapállapot felvétele. Előbb az MI-rendszer Hogyan működik az ISO/IEC 42001 a magyar jogrendben? A szabvány önmagában nem ír elő konkrét szankciót, hanem egy irányítási keretet ad: a szervezet megtervezi, üzemelteti, felügyeli és folyamatosan fejleszti az MI-rendszereinek kezelését. A 2025. évi LXXV. törvény ehhez képest a jogkövetkezményeket és a hatósági jogosítványokat rögzíti. A kettő együtt ad auditálható, megismételhető és védhető megfelelést.
Az akkreditáció menete Kijelölés és felügyeletA szabvány szerinti rendszert nem utólag, hanem a jogszabályi kötelezettségekkel párhuzamosan kell bevezetni: a kockázati osztályba sorolás, az adatszabályozás és a dokumentáció már a tervezésnél az MI-menedzsmentrendszer eleme legyen. Így a nagy kockázatú rendszereknél a megfelelőségértékelés nem pótlólagos teher, hanem a mindennapi üzemeltetés része.
Összefoglalva: a szabvány és a jogszabály nem helyettesíti, hanem kiegészíti egymást. Az ISO/IEC 42001:2023 a „hogyan” kérdésére ad választ, vagyis a folyamatra, a dokumentáltságra és a felelősségi rendre. A hazai jogszabály a „ki mit tesz, ha nem” kérdést tisztázza, és a Nemzeti Akkreditáló Hatóság mint MI-bejelentő hatóság révén a megfelelőségértékelő szervezetek kijelöléséről és felügyeletéről is rendelkezik.
A megfelelés három, egymásra épülő rétegből áll, és mindegyik a felkészülés szakaszához tartozik. Először a jogszabályi kötelezettségek azonosítása, amelyek az érintett MI-rendszer kockázati besorolásából következnek. Másodszor a szabvány szerinti belső irányítási rendszer kiépítése, amely a felelősségi köröket, a kockázatkezelést és az átláthatóságot rendezi. Harmadszor az auditálhatóság biztosítása, vagyis hogy a működés külső fél számára is megismételhető módon igazolható legyen. A 2025.
A keret két pillére
A hazai keret két pillérre épül, és ezek együtt adnak védelmet. Az egyik a jogszabály, amely a 2025. évi LXXV. törvény végrehajtásával a mesterséges intelligenciáról szóló európai uniós rendeletet ülteti át.
Szabvány és jogszabály egyszerre
A szabvány a jogszabály szellemét ülteti működő rendszerbe; az ISO/IEC 42001:2023 szerinti MI-menedzsmentrendszer a 2025. évi LXXV. törvény végrehajtási keretében a megfelelés ellenőrizhető nyoma
Igazolt működési keret
A szabvány a tervezett, működtetett és felügyelt MI-folyamatokat dokumentálja; a Nemzeti Akkreditáló Hatóság mint MI-bejelentő hatóság ezen a nyomon követhető rendszeren méri a nagy kockázatú MI-rendszerek megfelelőségét
Gyakori kérdések az engedélyezésről
Mi az ISO/IEC 42001:2023, és miben más egy szabványnál?
Az ISO/IEC 42001:2023 a hazai megfelelési keretben hivatkozott nemzetközi szabvány, amely egy MI-menedzsmentrendszer kereteit írja le: szervezeti szinten szabályozza a tervezést, a kockázatkezelést, az üzemeltetést és a felülvizsgálatot a jogszabályi előírások teljesítésén túl. A szabvány a 2025. évi LXXV.
A lényege a rendszerszemlélet: a szabvány előírja, hogy a szervezet hogyan azonosítja, méri és kezeli az MI-használatból fakadó kockázatokat, miként dokumentálja a döntéseket, és miként biztosítja a felülvizsgálatot. A jogszabály a „mit kell teljesíteni” kérdést válaszolja meg, a szabvány a „hogyan kell szervezetten működni” kérdést.
A szabvány szerinti menedzsmentrendszer önmagában nem mentesít a jogszabályi kötelezettségek alól, de a kettő együtt nyújt védelmet: a jogszabály adja a kötelező értéket, a rendszer a bizonyíthatóságot. A Nemzeti Akkreditáló Hatóság (NAH) az MI-bejelentő hatóság, így a nagy kockázatú MI-rendszerek megfelelőségértékelését végző szervezetek kijelöléséért és felügyeletéért felelős szervezetek akkreditálása ezen az úton történik.
- Sáv
- 0,5–50 MW
- Indítás
- a SZÜF-ön
- Feltétel
- szabványalapú megfelelés
Miért nem elég a jogszabály betű szerinti követése a felelős MI-működéshez?
A szabvány a keret, nem a jogszabály betűje – az ISO/IEC 42001:2023-as MI-menedzsmentrendszer a 2025. évi LXXV. törvény mellett a megfelelés másik pillére. A kettő együtt véd: a törvény a kötelező érvényű minimum, a szabvány pedig az a rendszer, amellyel ez a minimum auditálhatóvá, nyomon követhetővé és fejleszthetővé válik.
Aki csak a rendelet szó szerinti betartására törekszik, az egy-egy ellenőrzésre készül. Aki a szabvány szerinti menedzsmentrendszert építi, az a folyamatos megfelelésre – dokumentált kockázatkezeléssel, felelősségi körökkel, belső audittal és felülvizsgálattal. A kettő között a különbség a pillanatkép és a folyamat közötti.
A jogszabályi megfelelés önmagában törékeny: ha változik a rendszer vagy a környezet, a megfelelést újra kell bizonyítani. A szabvány szerinti megközelítés ezt a bizonyítást szervezi – a Nemzeti Akkreditáló Hatóság mint MI-bejelentő hatóság felé is, amely a nagy kockázatú MI-rendszerek megfelelőségértékelését végző szervezetek kijelöléséért felel.
- Első lépés
- a szabvány adta keret
- Kockázat
- a kettő együtt véd
- Átfutás
- a folyamatos megfelelésért
Mit jelent a megfelelés a szabvány és a jogszabály rendszerében?
A szabvány egy önkéntesen választott keretrendszer, amely a menedzsmentrendszer egészét szabályozza, a jogszabály pedig kötelező előírás. A hazai keret hivatkozott nemzetközi standardja az ISO/IEC 42001:2023 MI-menedzsmentrendszer, míg a 2025. évi LXXV. törvény a mesterséges intelligenciáról szóló európai uniós rendelet végrehajtásáról és a mesterséges intelligencia hatósági felügyeletéről rendelkezik.
A szabvány a tervezést, a működést, az auditálhatóságot és a folyamatos fejlesztést fogja egybe, míg a jogszabály a hatósági felügyelet és a megfelelőségértékelés kötelező keretét adja. A Nemzeti Akkreditáló Hatóság a nagy kockázatú MI-rendszerek megfelelőségértékelését végző szervezetek kijelöléséért és felügyeletéért felel, vagyis a kijelölt szervezetek auditálhatósága a szabvány mentén lesz vizsgálható.
A szabvány betűje nem írható felül a jogszabályéval, és fordítva sem. A kettő együtt véd: a jogszabály megadja, mit kell elérni, a szabvány pedig azt, hogyan legyen ez a rendszer igazolható, dokumentált és auditálható. Aki csak az egyikre támaszkodik, az a másik irányában védtelen marad.
- szabvány és jogszabály
- megfelelőségértékelés
- Irányadó
- megfelelés és szabvány
- Adatkör
- V535C / V435C
Miben más a szabvány, mint a jogszabály?
A szabvány szerinti MI-menedzsmentrendszer a működésre ad keretet, nem a szó szerinti szabálykövetésre. Az ISO/IEC 42001:2023 azt írja le, hogyan szervezi, méri és javítja egy szervezet a mesterséges intelligencia használatát, míg a 2025. évi LXXV. törvény a hazai végrehajtás és hatósági felügyelet rendje.
Ami biztosan állítható: a szabvány a folyamatos megfelelés eszköze, a jogszabály pedig a kötelező alsó korlát. A kettő együtt ad védhető, auditálható rendszert, amelyben a szervezet nemcsak a hatósági ellenőrzésre készül, hanem saját működését is kézben tartja.
Egy általánosított megoldás félrevezető lenne, mert szervezetenként változik, milyen mély a szabvány szerinti bevezetés. A védhető megközelítés a kockázat-alapú tervezés: a magas kockázatú MI-rendszerekre súlyozottan, az alacsonyra arányosan alkalmazni a kontrollokat, és mindezt dokumentálni a 2025. évi LXXV. törvény szerinti felügyeleti elvárásokkal összhangban.
- Szabvány és jogszabály kapcsolata
- A nemzetközi szabvány és a hazai.
- Idő forrása
- szabványos menedzsmentrendszer és hatósági.
- Gyorsítás
- a megfelelés logikus rendje
Miben más a szabvány szerinti rendszer, mint a jogszabály követése?
A szabvány egy önkéntes, auditálható keretrendszert ad a szervezeten belüli irányításhoz, kockázatkezeléshez és felülvizsgálathoz; a jogszabály ezzel szemben kötelező magatartási előírásokat és hatósági felügyeletet ír elő. A kettő kiegészíti egymást: a szabvány a belső rendet építi, a jogszabály a külső elvárást rögzíti, és együtt teremtik meg azt a védelmet, amely sem a betű szerinti jogkövetésből, sem a puszta tanúsításból nem állna össze.
Az akkreditáció a szabványos működéstől független, önálló eljárás, ezért a megfelelésre való felkészülést érdemes a belső menedzsmentrendszer kialakításával párhuzamosan, nem pedig utólag elindítani; a Nemzeti Akkreditáló Hatóság az MI-bejelentő hatóság, és a nagy kockázatú MI-rendszerek megfelelőségértékelését végző szervezetek kijelöléséért és felügyeletéért felel.
A szabvány szerinti menedzsmentrendszer a törvény betűjét nem pótolja, de a végrehajtását méri: a kockázatkezelés, a felelősségek és az átláthatóság kereteit adja, amelyek nélkül a megfelelés nem dokumentálható és nem auditálható.
- Mi ez
- szabvány és jogszabály együtt
- Jelleg
- önálló, kiegészítő
- Ütemezés
- párhuzamos pálya
Miben más a szabvány és a jogszabály?
Az ISO/IEC 42001:2023 a hazai megfelelési keret hivatkozott nemzetközi standardja: a mesterséges intelligencia menedzsmentrendszerének felépítését írja le, míg a 2025. évi LXXV. törvény az európai uniós rendelet végrehajtásáról és a hatósági felügyeletről rendelkezik, és a Nemzeti Akkreditáló Hatóságot jelöli ki a nagy kockázatú rendszerek megfelelőségét vizsgáló szervezetek felügyeletére.
Az ISO/IEC 42001:2023-as szabvány szerinti MI-menedzsmentrendszer akkor véd valamennyire, ha a szervezet kockázatalapú gondolkodásra építi a felépítését. Aki a létesítményt dokumentálja, a felelősséget kiosztja, a felügyeletet belső audittal zárja, az a külső auditálhatóságot is előkészíti.
A szabvány önmagában nem jogosít fel és nem mentesít kötelezettség alól: a kötelező érvényű kérdést mindig a hazai jogszabály szövege válaszolja meg. A 2025. évi LXXV. törvény mondja ki, mi végrehajtható és mi hatósági feladat, a szabvány pedig megadja hozzá az eljárásrendet.
- Forrás
- V435C / V535C
- Mire jó
- előszűrés
- Kötelező
- szabvány szerinti irányítás
Mit tudunk biztosan, és mit nem?
Az alábbi áttekintés minden állításhoz megadja, mi a biztos alap és mi a kiegészítés. igazolt (a szabványból vagy a jogszabályból levezethető) közepes A szabvány betűje a minimum, nem a menedzsmentrendszer csúcsa nem helyettesíti a. (a szabvány nem ad konkrét értéket, ezért a mennyiségi állítást mellőzzük).
| Állítás | Konfidencia |
|---|---|
| A megfelelés három egymásra épülő elemből áll: jogszabály, szabvány, folyamatos auditálás | igazolt |
| Az ISO/IEC 42001:2023 a magyar jogszabállyal együtt alkalmazandó; önmagában nem elégséges a megfelelésre | igazolt |
| A dokumentált MI-menedzsmentrendszer a projekt indulásának feltétele, nem menet közben pótolható utólagosan | igazolt |
| A hazai megfelelési keret hivatkozott nemzetközi standardja az ISO/IEC 42001:2023 MI-menedzsmentrendszer, nem a jogszabály szó szerinti másolata. | igazolt |
| A 2025. évi LXXV. törvény a mesterséges intelligenciáról szóló európai uniós rendelet hazai végrehajtásáról és a hatósági felügyeletről szól. | igazolt |
| A Nemzeti Akkreditáló Hatóság az MI-bejelentő hatóság, a nagy kockázatú rendszereket értékelő szervezetek felett. | igazolt |
| A helyes sorrend: jogszabályi keret, szabványos rendszer, majd akkreditált megfelelőségértékelés - egymásra épülve. | igazolt |
| A szabvány szerinti menedzsmentrendszer a belső működést rendezi, a jogszabály a külső kötelezettséget írja elő. | igazolt |
| Az egyes lépések pontos átfutási ideje az adott projektnél és szervezetnél eltérő. | közepes |
| Pontos végrehajtási ütemezést a 2025. évi LXXV. törvény nem közöl. | a szabvány nem jogszabály |
Kulcs-megállapítások
- 01
A megfelelőség igazolása a projekt gerincehosszabb távú, tervezhető keret, amely a jogszabályi végrehajtást szervezetten támasztja alá.
- 02
Két, egymást kiegészítő elem szabvány és jogszabály közösen és a kettő együtt ad védelmet, egymás nélkül nem elég.
- 03
A szabvány a rendszer oldaláról indul: a MI-menedzsmentrendszer működtetése a szervezetben az alapfeltétele annak, hogy a jogszabályi kötelezettségek utólag is visszaigazolhatók legyenek.
- 04
Az igazolt megfelelőség (az ISO/IEC 42001:2023 szerinti keretben) a hatósági eljárás alapja, nem a jogszabály szövegének ismétlése.
- 05
A keret két pillére: jogszabály és.amelyek egymástól eltérően, együtt működnekEgyik a „mit kell” kötelező erejű rendelkezéseit, másik a „hogyan tudjuk bizonyítani” rendszerét adja.
- 06
Az akkreditálás párhuzamos sáv, amely nem várhat a zárásig, különben a megfelelőség-értékelés piacra lépési ideje csúszik.
- 07
A csúszás nem kizárólag a hatóságon múlik, hanem a bejelentett szervezeten is. A szabvány és a jogszabály kapcsolataa kettő együtt ad auditálható védelmet, külön-külön csak töredékes megfelelést.
Források és hivatkozási alap
- 2025. évi LXXV. törvény A hazai megfelelési keret hivatkozott nemzetközi standardja az ISO/IEC 42001:2023 MI-menedzsmentrendszer; a törvény az EU-rendelet hazai végrehajtásáról és a hatósági felügyeletről szól
- Nemzeti Akkreditáló Hatóság A NAH az MI-bejelentő hatóság: a nagy kockázatú MI-rendszerek megfelelőségértékelését végző szervezetek kijelöléséért és felügyeletéért felel
- ISO/IEC 42001:2023 – a megfelelőségi keret hivatkozott szabványa A hazai megfelelési keret hivatkozott nemzetközi standardja az ISO/IEC 42001:2023 MI-menedzsmentrendszer, amely a 2025. évi LXXV. törvény által végrehajtott európai uniós rendelet betartását segíti.
- 2025. évi LXXV. törvény – a mesterséges intelligenciáról szóló uniós rendelet végrehajtása A jogszabály a magyar hatósági felügyelet alapját teremti meg, miközben a szabvány a működési keretet adja.
Kapcsolódó cikkek a tudástárból
14 további téma
Fülöp Henrik intézményvezető, főtanácsadó. Felnőttképzés, informatika és mesterséges intelligencia; Pécs, Baranya, Dél-Dunántúl.