Kis csapat, arányos szabályzat: a dokumentum méretezése
Ebben a cikkben megmutatjuk, hogyan érdemes arányos, élő dokumentumot kialakítania egy kisebb csapatnak, hogy a szabályzat valóban a mindennapokat segítse, ne pedig akadályozza.
A probléma
Miért nem elég a jó szándék
Négy szakasz
A munka négy szakasza tételesen, mindegyik önálló
A folyamat
A folyamat, amiből a dokumentum vagy az eredmény lesz.
Megfogalmazás
Hibás és helyes megfogalmazás párban
Egy tízfős szolgáltatócégnél a száznál is több oldalas szabályzatgyűjtemény a gyakorlatban nem védte az adatokat, csupán a polcra került. Az adatvédelmi megbízott ezért egy arányos, negyedéves ütemezésű bevezetést javasolt, amely a belső használati és eszközkezelési dokumentumokkal indul. A megközelítés a belső szabályzatok méretezésének logikáját követi, és összhangban áll az (EU) 2024/1689 rendelet 4. és 26. cikkében foglalt kockázatalapú, méretarányos megfelelés követelményével. Röviden: kevesebb oldal, több betartott szabály.
Miért nem elég a jó szándék?
A szabályzatok terjedelme és a szervezet mérete közötti arányosság kérdése ritkán kerül a felszínre, pedig a gyakorlatban ez határozza meg, hogy egy dokumentum valóban betartható-e. Egy tízfős csapat esetében a részletes, több tíz oldalas belső szabályzat könnyen kezelhetetlenné válik, és a dolgozók nem olvassák végig, nem értik meg, vagy nem tartják naprakésznek. Az arányosság hiánya így a megfelelés látszatát teremti meg anélkül, hogy a valódi védelmet biztosítaná.
A szabályzat terjedelme önmagában nem érték, sőt bizonyos esetekben kifejezetten hátrányt jelent. Amikor egy rövid, világos dokumentum helyett egy terjedelmes szöveget kell követni, nő a félreértés és a figyelmen kívül hagyás kockázata. Egy tízfős cégnél a kommunikáció rendszerint gyors és közvetlen, ezért a belső előírásoknak is illeszkedniük kell ehhez a működési ritmushoz, különben a szabályzat életszerűtlenné válik.
A probléma
A karbantartás kérdése szorosan összefügg a dokumentum méretével. Egy hosszú, összetett szabályzatot rendszeresen felül kell vizsgálni, frissíteni kell, és gondoskodni kell arról, hogy minden érintett megismerje a változásokat. Kis létszámú szervezetnél erre jellemzően kevés erőforrás áll rendelkezésre, ezért a terjedelmes dokumentum fenntartása aránytalan terhet ró a csapatra, és a frissítések elmaradása miatt a szabályzat fokozatosan elavul.
Az (EU) 2024/1689 rendelet 4. cikke és 26. cikke olyan követelményeket fogalmaz meg, amelyeket a szervezet méretétől függetlenül alkalmazni kell, ugyanakkor a megvalósítás módját a szolgáltatóra bízza. Ez a szabályozási logika éppen arra ösztönöz, hogy a kis csapatok saját működésükhöz igazított, arányos dokumentumokat alakítsanak ki, nem pedig általános, több száz oldalas sablonokat másoljanak át. A megfelelés nem a terjedelemben, hanem a célzott, érthető szabályozásban mérhető.
Amit a gyakorlat mutat
A szabályzat méretezése nem öncél: egy tízfős cégnél a dokumentum terjedelme arányban áll a működés egyszerűségével, ezért a részletes, hosszú szabályzat általában több adminisztrációs terhet jelent, mint amennyi kockázatot lefed. A belső szabályozás célja, hogy a kollégák egyértelmű eligazítást kapjanak, nem pedig az, hogy a teljes anyagot évente többször át kelljen írni. A terjedelem önmagában nem garancia a minőségre, sőt gyakran épp a karbantarthatóság rovására megy, ha egy szabályzat a működésnél nagyobbra növekszik.
A munka első szakasza a hatókör tisztázása: pontosan mit kell szabályozni, és mit lehet belső megbeszélések szintjén hagyni. Ilyenkor érdemes a valódi döntési pontokat számba venni, mert ezek jelzik, hol van tényleges iránymutatásra szükség. A tízfős csapatoknál rendszerint kevés olyan folyamat van, amelyet többoldalas előírás nélkül ne lehetne biztonságosan működtetni. A hatókör szűkítése megalapozza, hogy a későbbi szakaszokban mi kerül a dokumentumba, és mi marad ki belőle.
A négy szakasz, tételesen
1. szakasz
A második szakasz a meglévő belső szokások feltárása, mert a szabályzat akkor használható, ha illeszkedik a már kialakult gyakorlathoz. A kollégák ilyenkor rendszerint maguk is tudják jelezni, hogy egy-egy lépés felesleges, vagy éppen hiányzik az iránymutatás. Ez a fázis védi meg a dokumentumot attól, hogy a valós működéstől elszakadt, elméleti szöveg szülessen. A feltárt szokások alapján a későbbi szövegezés pontosabb és rövidebb lehet.
2. szakasz
A harmadik szakasz a szöveg megfogalmazása, ahol a terjedelem tudatos korlátok közé szorítása a feladat. A cél, hogy minden lényeges pont rögzítve legyen, de a dokumentum ne tartalmazzon üresjáratokat és ismétléseket. A (EU) 2024/1689 rendelet 4. cikke szerinti, a rendszer általános működésére vonatkozó előírások átvétele önmagában nem igényel hosszú kifejtést, ha a csapat mérete ezt nem teszi szükségessé. A rövidebb, lényegre törő megfogalmazás könnyebben karbantartható, és a kollégák is szívesebben olvassák.
3. szakasz
A negyedik szakasz a karbantartás és a felülvizsgálat rendjének rögzítése, mert egy szabályzat csak addig hasznos, amíg a valósággal összhangban marad. A tízfős cégnél rendszerint elegendő egy éves vagy a komolyabb változáshoz kötött felülvizsgálat, nem kell bonyolult verziókövetési rendszer. A (EU) 2024/1689 rendelet 26. cikke szerinti nyilvános bejelentési és átláthatósági kötelezettségek teljesítése a mérettől függetlenül kötelező, de ez nem jelenti a szabályzat szövegének indokolatlan bővítését. A felülvizsgálati ritmus rögzítése megakadályozza, hogy a dokumentum elavuljon.
4. szakasz
Összességében a négy szakasz együtt biztosítja, hogy a szabályzat a csapat valós működését tükrözze, arányos terjedelmű maradjon, és ne járjon felesleges adminisztrációval. A hangsúly nem a hosszúságon, hanem a pontosságon és a karbantarthatóságon van: egy tízfős cégnél rendszerint a rövidebb, jól strukturált szabályzat hatékonyabb, mint a részletes, de ritkán frissített változat. Az arányosság elve azt is jelenti, hogy a dokumentum a szervezettel együtt fejlődik, nem pedig évekig változatlanul kering a mappa mélyén. A fenti lépések követésével a szabályzat a mindennapi munka valódi segédletévé válik.
A folyamat, amiből az eredmény lesz
A szabályzat nem szövegként, hanem folyamatként értelmezhető: a készítés, a bevezetés és a felülvizsgálat együtt adja ki azt a dokumentumot, amelyet a munkatársak nap mint nap használnak. Egy tízfős szervezetben ez a folyamat gyorsan áttekinthető maradhat, ha a szabályzat terjedelme igazodik a valós arányokhoz. Az arányosság nem öncélú egyszerűsítés, hanem a működési sebesség és az átláthatóság közös nevezője.
A menet
A méretezés abból indul, hogy feltérképezzük, milyen döntési pontok és kockázatok fordulnak elő a mindennapi működésben. Ezt követi annak meghatározása, hogy ezeket a pontokat milyen szinten kell szabályozni: útmutatással, belső eljárással vagy kötelező előírással. Ahol alacsonyabb szintű szabály is elegendő, ott a terjedelmet nem szabad feleslegesen növelni. A végeredmény egy olyan dokumentum, amely a valódi igényekre válaszol, nem pedig általános sablonra.
A folyamat kulcslépése a műszaki dokumentáció gondozása, amelyet a (EU) 2024/1689 rendelet 4. cikk ír le. Ebben a szakaszban kell rögzíteni a rendszer rendeltetését, a működési feltételeket és a felügyeleti intézkedéseket. Egy kisebb csapatnál ezek a tételek rendszerint rövidebben, de pontosabban megfogalmazhatók, mert a felelősök személy szerint ismertek. Így a szabályzat a valós működés tükörképe marad.
A dokumentum használhatóságát a bevezetés utáni karbantartás határozza meg, amelynek kereteit a (EU) 2024/1689 rendelet 26. cikk határozza meg. A felülvizsgálatok ütemezése, a változások nyomon követése és a munkatársak tájékoztatása ugyanolyan súllyal esik latba, mint maga a szöveg. Ha a szabályzat terjedelme arányos, ezek a feladatok rövidebb idő alatt, kisebb erőforrással elvégezhetők. A túlméretes dokumentum ezzel szemben rendszerint ritkábban frissül, és előbb veszíti el a kapcsolatát a valósággal.
A karbantarthatóság szempontjából a rövidebb, jól strukturált szabályzat előnye, hogy a munkatársak könnyebben azonosítják a számukra releváns részt. Az arányosság itt is megjelenik: nem a szabályok számát kell csökkenteni, hanem a terjedelmet kell a szervezet méretéhez igazítani. A folyamat lezárásaként a szabályzatot érdemes rendszeres időközönként felülvizsgálni, és a tapasztalatok alapján tovább finomítani. Ezzel a dokumentum nem egyszeri projekt, hanem a szervezet élő, használható eszköze marad.
Hibás és helyes megfogalmazás
Egy tízfős csapat esetében a terjedelmes belső szabályzat gyakran több adminisztrációs terhet ró a munkatársakra, mint amennyi kockázatot kezel. Ilyen szervezetnél rendszerint az arányosság hiánya okozza a legnagyobb problémát: a szöveg terjedelme és a működés valós igényei közötti szakadék egyre nő.
Hibás
Helyes megközelítés, ha a szabályzat célja nem a teljes lefedettség látszata, hanem a tényleges működés támogatása. A dokumentum hossza önmagában nem jelent garanciát, sőt a túlzott részletezés rendszerint épp az értelmezhetőséget rontja. Egy rövidebb, világos szöveget könnyebb olvasni, és a csapat is hajlamosabb követni.
Helyes
A karbantartás szempontjából a terjedelmes szabályzat különösen sérülékeny. Minden módosítás, kiegészítés vagy hatályon kívül helyezés több tucat oldalt érinthet, és a dokumentum hamar elavulhat. Egy tízfős cégnél nincs külön szabályzatgazda, ezért a frissítés gyakran elmarad, és a dokumentum pont a lényegi kérdésekben válik megbízhatatlanná.
Hibás
Jogi szempontból sem indokolja semmi, hogy a szabályzat terjedelme önmagában értékké váljon. Az (EU) 2024/1689 rendelet 4. cikk általános elve, hogy az intézkedések legyenek a kockázathoz igazítottak és a cél elérésére alkalmasak. Ez az arányossági követelmény kifejezetten azt támasztja alá, hogy a dokumentum méretét a szervezet valós helyzetéhez kell igazítani.
Helyes
A gyakorlatban a hibás változat jellemzője, hogy a szabályzat más szervezeteknél már bevett, hosszabb struktúráját másolja át, és ezt tekinti kiindulópontnak. Helyes megoldás ezzel szemben, ha előbb a csapat valós folyamatait térképezik fel, és csak azt követően születnek írásos szabályok, mégpedig szűk, érthető megfogalmazásban. Az (EU) 2024/1689 rendelet 26. cikk szerint a magas kockázatú rendszerekre vonatkozó kötelezettségek is csak ott alkalmazandók, ahol a feltételek valóban fennállnak.
Mennyi időt visz el valójában?
| Szakasz | Ki végzi | Mennyi idő |
|---|---|---|
| A szabályzat karbantartása nem egy egyszeri feladat, hanem a teljes életciklusán végigkíséri a szervezetet. | A frissítéshez ugyanis nem elég az új szöveget megírni: azonosítani kell az érintett folyamatokat, egyeztetni kell a csapattagokkal, és gondoskodni kell a régi verziók archiválásáról is. | Egy tízfős csapatnál ez a ráfordítás aránytalanul terheli a munkatársakat, mert nincs dedikált szabályzatgazda, aki kizárólag ezzel foglalkozna. |
| Az (EU) 2024/1689 rendelet 4. | cikke rögzíti, hogy a mesterséges intelligenciát fejlesztő vagy alkalmazó szervezeteknek kockázatalapú megközelítést kell alkalmazniuk a megfelelőség bizonyítására. | Ez a keretrendszer lehetőséget ad arra, hogy a dokumentum terjedelmét a tényleges kockázatokhoz igazítsuk, nem pedig egy általános sablonhoz. |
| A 26. | cikk értelmében a szolgáltatóknak és a bevezetésért felelős szereplőknek folyamatosan dokumentálniuk kell a rendszer működését és a meghozott intézkedéseket. | Ez a kötelezettség nem jelenti automatikusan azt, hogy minden részletet hosszú oldalakon kell kifejteni; a lényeg, hogy a döntések nyomon követhetők legyenek. |
| Összességében a kis létszámú szervezeteknek érdemes szakaszonként átgondolniuk, mely elemek igényelnek részletes leírást, és melyek kezelhetők egyszerűsített formában. | A dokumentum méretének csökkentése nem a felelősség kikerülését jelenti, hanem a fókusz visszaállítását a lényegi kérdésekre. | Az arányosság elve segít abban, hogy a szabályzat a valódi működést tükrözze, ne pedig egy belső bürokratikus terhet. |
Hogyan lesz belőle működő gyakorlat?
A meghonosítás
A tízfős csapatnál a szabályzat akkor válik napi gyakorlattá, ha a terjedelme arányban áll a működés valós ritmusával. Egy rövid, négy-öt oldalas dokumentumot a kollégák át tudnak olvasni egy kávé mellett, és hivatkozni tudnak rá anélkül, hogy keresgélniük kellene a feltételek között. Az (EU) 2024/1689 rendelet 4. cikke éppen azt az elvárást fogalmazza meg, hogy a belső szabályok a szervezet méretéhez és tevékenységéhez igazodjanak, ne pedig egy általános sablont másoljanak. Amikor a szöveg hossza meghaladja a feldolgozhatóság határát, a munkatársak rendszerint a régi megszokásaikhoz vagy szóbeli megállapodásokhoz fordulnak vissza.
A működő szabályzat nem egy lezárt dokumentum, hanem egy élő keretrendszer, amelyet a csapat maga tart karban. Egy tízfős szervezetnél ez rendszerint annyit jelent, hogy a szabályokat évente egyszer átnézik, és minden változtatást egy rövid megbeszélésen egyeztetnek. Az (EU) 2024/1689 rendelet 26. cikke a felülvizsgálat rendszerességét és nyomon követhetőségét várja el, ami kis létszám mellett nem jelent adminisztrációs terhet, hanem a közös tanulás része. A karbantartás így nem külön projekt, hanem a napi működésbe simuló szokás, amelyet bárki kezdeményezhet, ha változást lát.
A napi gyakorlatba illesztés másik kulcsa a nyelvezet egyszerűsége és a példák jelenléte. Egy rövid szabályzatban minden egyes pont mellé odakerülhet egy-egy konkrét helyzet, amelyet a csapat már átélt, így a leírás nem elvont marad, hanem azonnal értelmezhető. A kollégák ilyenkor nem kivételeket keresnek, hanem a saját munkafolyamatukra ismernek a szövegben, és a szabályozás a döntést segíti, nem akadályozza. Az arányosság itt nem formai kérdés, hanem tartalmi: annyi szabályra van szükség, amennyit a csapat következetesen be tud tartani és ellenőrizni tud.
Végül a polcra kerülés ellen a legerősebb eszköz a visszacsatolás beépítése, vagyis hogy a szabályzat a csapat közös nyelve legyen. Egy tízfős cégnél ez rendszerint azt jelenti, hogy az új belépő az első héten megkapja a dokumentumot, és a mentorával közösen végigmegy rajta, majd jelzi, ami nem érthető. Az arányos terjedelem és a rendszeres karbantartás együttesen biztosítja, hogy a szabályzat ne egy ritkán elővett hivatkozás, hanem a mindennapi együttműködés része legyen. A szabályok így a gyakorlatban is érvényesülnek, nemcsak a felülvizsgálatok alkalmával.
Egy gyakorlati eset
A kiindulópont egy tízfős magyar szolgáltatócég volt
A felülvizsgálat első lépéseként a megbízott végigment a dokumentum minden bekezdésén, és különválasztotta azokat a rendelkezéseket, amelyek ténylegesen a tízfős csapat mindennapi működését érintették, azoktól, amelyek kizárólag elméleti vagy egy nagyobb szervezetre szabott kereteket rajzoltak ki. Ezt követően a szükséges elemeket a (EU) 2024/1689 rendelet 4. cikkében foglalt alapelvek mentén rendezte át, kiegészítve a 26. cikk szerinti érintetti jogok gyakorlati eljárásrendjével. A cél az volt, hogy minden szabály egy konkrét, azonosítható üzleti folyamathoz kapcsolódjon, és a munkatársak fejben is képesek legyenek kapcsolatot teremteni az előírás és a napi feladatuk között.
| Szakasz | Mi történt | Szám |
|---|---|---|
| Kiindulás | Harmadik lépésként a megbízott a szabályzat terjedelmét a lényegre szorította, és a korábbi terjedelmes dokumentumból egy négyoldalas, jól tagolt, példákkal illusztrált belső szabályzatot készített. Minden egyes oldal egy-egy jól körülhatárolt témát ölelt fel, így a szabályzat az új munkatársak betanításának is természetes részévé vált, hiszen a terjedelem már nem riasztotta el az olvasót. A megbízott ezzel párhuzamosan egy rövid, egyoldalas összefoglalót is készített, amely a leggyakoribb kérdésekre azonnal választ adott, ezzel tehermentesítve a későbbi karbantartást is. | 1. |
| Lépések | A bevezetés után a cégnél rendszeressé vált a szabályzat féléves, tervezett felülvizsgálata, amelynek során a megbízott nem a teljes dokumentumot vizsgálta át újra, hanem kizárólag azokat a pontokat, ahol az üzleti folyamatokban vagy a jogszabályi környezetben változás történt. Az arányos terjedelemnek köszönhetően egy-egy felülvizsgálat már nem igényelt több napos munkát, hanem néhány óra alatt lezárult, és a változtatások átvezetése is gyorsan megtörtént. A munkatársak a rövidebb, érthetőbb szövegnek köszönhetően aktívan jelezték, ha egy-egy pont a gyakorlatban nem volt alkalmazható, ami tovább javította a szabályzat minőségét és a belső megfelelés valódi tartalmát. | 2. |
| Eredmény | Az eredményeket összegezve a tízfős cégnél a dokumentum méretezése igazolta az arányosság elvének gyakorlati hasznosságát, hiszen a szabályzat a korábbi, terjedelmes gyűjteménynél lényegesen hatékonyabban töltötte be a belső iránymutatás szerepét. A munkatársak nemcsak elfogadták, hanem rendszeresen hivatkoztak is rá, a megbízott pedig a felülvizsgálatok során a (EU) 2024/1689 rendelet 4. és 26. cikkéhez igazította a szöveget, amikor a gyakorlat ezt indokolta. A kis csapatokra szabott, rövid és karbantartható megközelítés végül azt bizonyította, hogy a megfelelés minősége nem a dokumentum oldalszámától, hanem a szabályok érthetőségétől és a karbantartás rendszerességétől függ. | 3. |
Eredmény. Az eset anonimizált: az azonosító adatok megváltoztatva, a döntési út és a végeredmény változatlan.
Az ellenérv
Az állítás: A terjedelmes belső szabályzat hívei gyakran hivatkoznak arra, hogy a részletes dokumentum jogi védelmet ad, mert precízen leír minden eljárást és kötelezettséget. Ez az érvelés onnan ered, hogy a vállalatok hozzászoktak ahhoz a gondolathoz, miszerint a mennyiség egyenlő a biztonsággal. A gyakorlatban azonban a részletesség önmagában nem csökkenti a felelősséget, ha a szabályokat nem tudják betartatni a munkatársakkal. Egy tízfős csapatnál a túlírt dokumentum könnyen a rendszeres figyelmen kívül hagyás sorsára jut.
Ami ellene szól: A méretarányos szabályozásra építő megközelítés nem a védelem gyengítését jelenti, hanem annak pontosabb illesztését a szervezethez. Az (EU) 2024/1689 rendelet 4. cikkében foglalt kockázatalapú megközelítés épp azt az elvet követi, hogy a szabályok mértéke a tényleges kockázatokhoz igazodjon. Egy kisebb cég esetében az alacsonyabb komplexitás kisebb szabályrendszert is indokol, miközben a lényegi védelmi elemek továbbra is megmaradnak. A hangsúly így a szabályok minőségén és alkalmazhatóságán van, nem pedig azok mennyiségén.
Amit erre mondani lehet: A fenntarthatóság kérdése különösen súllyal esik latba, amikor a szabályzat karbantartásáról beszélünk. Az (EU) 2024/1689 rendelet 26. cikke a dokumentáció naprakészen tartását írja elő, ami rendszeres felülvizsgálatot és aktualizálást jelent. Egy terjedelmes, sok keresztkapcsolattal átszőtt dokumentumot jóval nehezebb frissen tartani, mint egy tömör, világos szabályzatot. A karbantartás elmaradása rendszerint nagyobb kockázatot jelent, mint a rövidebb terjedelemből fakadó állítólagos védelmi hiányosság.
A dokumentum és a napi működés kapcsolata
| Napi helyzet | Mit mond a dokumentum | Ki dönt |
|---|---|---|
| A szabályzat nem önmagában álló irodalmi mű, hanem a mindennapi döntések háttere, amelyet a kollégák akkor vesznek elő, amikor egy kérdés már a napi munka közben merül fel. | Ha a dokumentum terjedelme elszakad a szervezet méretétől, akkor a keresés és az értelmezés ideje aránytalanul megnő, és a szabályzat gyakorlatilag a polcon marad. | A cél ezért nem az, hogy a szabályzat terjedelmes legyen, hanem hogy a napi kérdésekre gyorsan, egyértelműen tudjon választ adni. |
| Egy tízfős csapatnál a személyes egyeztetés sűrűsége miatt a dokumentumnak más a szerepe, mint egy sok száz fős szervezetnél, ahol az egységes hivatkozási alap a hangsúlyos. | Ilyen létszám mellett a szabályzat inkább emlékeztető és keret, amely összefogja a már megbeszélt elveket, nem pedig helyettesíti a párbeszédet. | Ha a szöveg terjedelme miatt a kolléga nem talál benne gyorsan eligazodást, akkor a kérdéssel inkább a szomszédjához fordul, és a dokumentum fokozatosan kiüresedik. |
| Az arányosság itt azt jelenti, hogy a szabályzat terjedelme a szervezet tényleges működési ritmusához igazodik, nem pedig fordítva. | Egy hosszú, sok fejezetre bontott szöveg rendszerint olyan helyzeteket szabályoz részletesen, amelyek egy ekkora csapatnál a legritkább esetben fordulnak elő, és közben elnyomja azokat a rövid, lényegi pontokat, amelyek viszont mindennaposak. | A dokumentum méretezésénél tehát nem a vállalati előírások teljes körű átvétele a cél, hanem annak a szűk halmaznak a rögzítése, amelyet a csapat rendszeresen használni fog. |
| A karbantartás szempontjából a méret közvetlen hatással van a frissíthetőségre: egy négy-öt oldalas szöveget a csapat tulajdonosa évente át tud olvasni és szükség szerint módosítani tud, míg egy terjedelmes dokumentum felülvizsgálata jellemzően elcsúszik vagy el sem készül. | Az (EU) 2024/1689 rendelet 4. | cikke és 26. |
Három szervezeti minta
A szabályzatok szervezeti mintái nem elméleti kategóriák, hanem a mindennapi működést formáló keretek. Egy tízfős csapatnál a terjedelem és a részletesség más súllyal esik latba, mint egy több száz fős szervezetnél. A kérdés nem az, hogy kell-e szabályzat, hanem az, hogy a mérete illeszkedik-e a csapat valós működéséhez.
Ami működik
Az első minta az úgynevezett egyszerűsített keret, amelyet jellemzően a legkisebb, néhány fős csapatok alkalmaznak. Itt a szabályzat gyakran néhány oldal, és kizárólag a legszükségesebb pontokra szorítkozik. Az arányosság itt azt jelenti, hogy a dokumentum nem próbál lefedni minden elképzelhető esetet, hanem a gyakorlatban előforduló helyzetekre koncentrál.
A második minta a közepes terjedelmű szabályzat, amelyet tíz-húsz fős csapatoknál szoktak bevezetni. Ez a forma már tartalmaz folyamatleírásokat és felelősségi köröket is, de a terjedelme még nem haladja meg az áttekinthetőség határát. Az ilyen dokumentumok előnye, hogy eligazítanak anélkül, hogy elnyomnák a csapatot a részletekkel, és a karbantartásuk is viszonylag egyszerű marad.
Ami nem
A harmadik minta a hosszú, részletes szabályzat, amelyet jellemzően nagyobb szervezeteknél alkalmaznak. Egy tízfős cégnél ez a forma rendszerint aránytalan, mert a csapatmunka gyorsaságát és rugalmasságát veszélyezteti. A túlzott terjedelem nemcsak nehezíti a mindennapi alkalmazást, hanem a dokumentum rendszeres felülvizsgálatát is ellehetetleníti, ami hosszú terven csökkenti a szabályzat tényleges értékét.
Az első év, hónapról hónapra
| Időszak | Mi esedékes | Kimenet |
|---|---|---|
| A tízfős csapat első évében ritkán van szükség egyidejűleg minden szabályzatra, ezért célszerű a bevezetést negyedéves ütemezésre szabni. | Az első negyedévben a belső használatra szánt dokumentumok – például az elfogadható-használati és az eszközkezelési szabályzat – készüljenek el, mert ezek határozzák meg a napi munkavégzés kereteit. | A terjedelem ekkor sem haladhatja meg az arányosság határát, hiszen a felesleges részletek később teherré válnak a karbantartás során. |
| A második negyedévben a külső kapcsolatokat érintő szabályzatok kerülnek sorra, ilyen a beszállítói és az adatkezelési tájékoztató. | Ezeket érdemes a meglévő belső szabályokra építeni, hogy elkerüljük az átfedéseket és az ellentmondásokat. | Az (EU) 2024/1689 rendelet 4. |
| A harmadik negyedév a munkavállalói tájékoztatás és a képzés időszaka, amikor a korábban elkészült szabályzatokat a gyakorlatban is teszteljük. | Ez a fázis rávilágít, mely rendelkezések maradtak homályban vagy éppen feleslegesen részletesek, és okot ad a következő felülvizsgálatra. | Az (EU) 2024/1689 rendelet 26. |
| A negyedik negyedévben kerül sor az éves felülvizsgálatra és a következő év ütemezésének kialakítására. | Ekkor érdemes mérlegelni, hogy a változások valóban szükségessé teszik-e a dokumentum bővítését, vagy csupán a meglévő szöveg pontosításáról van szó. | A tízfős cégnél a szabályzat terjedelme rendszerint négy-hat oldal között maradhat, ha a karbantartást évente elvégezzük és a felesleges részleteket kivezetjük. |
Mit tegyen holnap reggel?
Első lépésként vegye elő a jelenleg hatályos belső szabályzatot, és jelölje meg benne azokat a bekezdéseket, amelyek egy tízfős csapat mindennapi működéséhez valójában nem járulnak hozzá érdemben. A terjedelem önmagában nem érték: a szöveg hossza és a szabályozás tényleges hasznossága ritkán áll arányban egymással, különösen akkor, ha a dokumentumot hónapok óta nem olvasta senki a szervezetben. Az arányosság kérdése nem esztétikai, hanem működési kérdés, ezért a felülvizsgálatot érdemes a gyakorlatban felmerülő helyzetek felől indítani.
- 01
A következő napirendi pont a karbantarthatóság átgondolása legyen, vagyis az, hogy a jelenlegi szabályzat milyen gyakorisággal, milyen eljárásrend mellett és kinek a bevonásával frissíthető. Az (EU) 2024/1689 rendelet 4. cikke a kockázatalapú megközelítést helyezi előtérbe, ami azt jelenti, hogy a szabályozás terjedelmének a felismert kockázatok súlyához kell igazodnia. Egy tízfős csapat esetében a kockázati profil rendszerint jól körülhatárolható, így a dokumentum terjedelme is ésszerű keretek között tartható, ha a felülvizsgálatot a tényleges működési környezethez igazítják.
- 02
A harmadik teendő a szabályzat nyelvezetének és szerkezetének egyszerűsítése, vagyis a felesleges ismétlések, a kitöltetlen sablonszövegek és a több szinten egymásra hivatkozó fejezetek kiszűrése. Az (EU) 2024/1689 rendelet 26. cikke az átláthatóság és a közérthetőség követelményét fogalmazza meg, ami egy rövid, jól tagolt dokumentummal sokkal könnyebben teljesíthető, mint egy terjedelmes, egymásra hivatkozó szöveggel. A cél nem a szabályok számának csökkentése, hanem a redundáns elemek kiszűrése és a logikai sorrend áttekinthetővé tétele.
- 03
Végül jelöljön ki egy felelőst és egy éves felülvizsgálati pontot, hogy a szabályzat a változó működési körülményekkel együtt fejlődjön, és ne évről évre ugyanazt a szöveget őrizze. A dokumentum akkor tölti be a rendeltetését, ha a munkatársak ismerik, értik és szükség esetén alkalmazni tudják, nem pedig akkor, ha vastagsága önmagában tekintélyt sugall. A rendszeres, tervezett karbantartás révén a szabályzat a szervezet valódi arányaihoz igazodik, és hosszú távon is használható marad.
A módszerről
- 01
A cikk szerkezete rögzített váz szerint készült; a jogszabályi hivatkozások előzetesen ellenőrzött listáról származnak.
- 02
Ahol a gyakorlat még formálódik, azt a szöveg kimondja, és nem közöl számot.
- 03
A cikk nem nevez meg szoftverterméket és nem tesz szállítói összehasonlítást.
Fogalomtár
Kulcs-megállapítások
- 01
A szabályzatok terjedelme és a szervezet mérete közötti arányosság kérdése ritkán kerül a felszínre, pedig a gyakorlatban ez határozza meg, hogy egy dokumentum valóban betartható-e. Egy tízfős csapat esetében a részletes, több tíz oldalas belső szabályzat könnyen kezelhetetlenné válik, és a dolgozók nem olvassák végig, nem értik meg, vagy nem tartják naprakésznek. Az arányosság hiánya így a megfelelés látszatát teremti meg anélkül, hogy a valódi védelmet biztosítaná.
- 02
A szabályzat terjedelme önmagában nem érték, sőt bizonyos esetekben kifejezetten hátrányt jelent. Amikor egy rövid, világos dokumentum helyett egy terjedelmes szöveget kell követni, nő a félreértés és a figyelmen kívül hagyás kockázata. Egy tízfős cégnél a kommunikáció rendszerint gyors és közvetlen, ezért a belső előírásoknak is illeszkedniük kell ehhez a működési ritmushoz, különben a szabályzat életszerűtlenné válik.
- 03
A kiindulópont egy tízfős magyar szolgáltatócég volt, ahol a frissen kinevezett adatvédelmi megbízott egy korábbi, száznál is több oldalas szabályzatgyűjteményt örökölt. A dokumentum az évek során toldozódott-foldozódott, több korábbi külső tanácsadó munkájának nyomait viselte magán, miközben a munkatársak soha nem olvasták végig. A megbízott első felmérése szerint a kollégák a szabályzatot inkább polcdísznek, mintsem munkaeszköznek tekintették, és a mindennapi döntéseiket továbbra is a megszokás, nem pedig az előírások alapján hozták meg.
- 04
A felülvizsgálat első lépéseként a megbízott végigment a dokumentum minden bekezdésén, és különválasztotta azokat a rendelkezéseket, amelyek ténylegesen a tízfős csapat mindennapi működését érintették, azoktól, amelyek kizárólag elméleti vagy egy nagyobb szervezetre szabott kereteket rajzoltak ki. Ezt követően a szükséges elemeket a (EU) 2024/1689 rendelet 4. cikkében foglalt alapelvek mentén rendezte át, kiegészítve a 26. cikk szerinti érintetti jogok gyakorlati eljárásrendjével. A cél az volt, hogy minden szabály egy konkrét, azonosítható üzleti folyamathoz kapcsolódjon, és a munkatársak fejben is képesek legyenek kapcsolatot teremteni az előírás és a napi feladatuk között.
- 05
Első lépésként vegye elő a jelenleg hatályos belső szabályzatot, és jelölje meg benne azokat a bekezdéseket, amelyek egy tízfős csapat mindennapi működéséhez valójában nem járulnak hozzá érdemben. A terjedelem önmagában nem érték: a szöveg hossza és a szabályozás tényleges hasznossága ritkán áll arányban egymással, különösen akkor, ha a dokumentumot hónapok óta nem olvasta senki a szervezetben. Az arányosság kérdése nem esztétikai, hanem működési kérdés, ezért a felülvizsgálatot érdemes a gyakorlatban felmerülő helyzetek felől indítani.
- 06
A következő napirendi pont a karbantarthatóság átgondolása legyen, vagyis az, hogy a jelenlegi szabályzat milyen gyakorisággal, milyen eljárásrend mellett és kinek a bevonásával frissíthető. Az (EU) 2024/1689 rendelet 4. cikke a kockázatalapú megközelítést helyezi előtérbe, ami azt jelenti, hogy a szabályozás terjedelmének a felismert kockázatok súlyához kell igazodnia. Egy tízfős csapat esetében a kockázati profil rendszerint jól körülhatárolható, így a dokumentum terjedelme is ésszerű keretek között tartható, ha a felülvizsgálatot a tényleges működési környezethez igazítják.
Gyakori kérdések
Tényleg hatékonyabb egy hosszabb belső szabályzat, mint egy rövidebb?
Nem feltétlenül: egy tízfős csapatnál a rövidebb, lényegre szabott dokumentumot gyorsabban átolvassák, megértik és betartják. A terjedelmes szöveg könnyen elveszik a részletekben, és a kollégák inkább átugorják, mintsem elsajátítják.
Milyen kockázatai vannak egy túlméretezett szabályzatnak?
Aki nem érti, nem tartja be. A negyvenoldalas anyag gyakran a fiókban végzi, így a benne foglalt kötelezettségek sem érvényesülnek. Ráadásul a szabályzat „megléte” hamis biztonságérzetet adhat a vezetőnek.
Hogyan hat a dokumentum hossza a munkamorálra?
A túlzottan részletes, bürokratikus szöveget a kollégák bizalmatlanságként élhetik meg. Egy visszafogott, érthető szabályzat ezzel szemben azt üzeni: bízunk Önökben, de közösen tisztázzuk a kereteket.
Milyen elvek mentén érdemes méretezni a szabályzatot?
Érdemes a célra szabott, szükséges és arányos elvet követni. Csak azokat a szabályokat írjuk le, amelyek az adott méretű csapatnál, tevékenységnél és kockázatnál ténylegesen szükségesek, a többit hagyjuk a józan észre.
Hogyan érintik a mesterséges intelligenciára vonatkozó uniós előírások a szabályzatot?
Az (EU) 2024/1689 rendelet egyes rendelkezései – például a 4. és a 26. cikk – érinthetik a szabályzat tartalmát, de ezeket a részeket is érdemes tömören, a csapat nyelvén megfogalmazni, nem pedig 40 oldalon keresztül ismételgetni.
Mennyi idő alatt lehet egy tízfős cégnél átvenni egy új szabályzatot?
Egy jól szerkesztett, négyoldalas anyagot akár egy délelőtti csapatmegbeszélésen végig lehet venni, kérdéseket lehet hozzáfűzni, és mindenki aláírhatja. Egy hosszabb dokumentum ehhez képest napokig tartó, több ülést igénylő feldolgozást követel.
Hogyan győződjünk meg róla, hogy a rövid szabályzat nem lett felületes?
Minden lényeges pontot – adatkezelés, MI-használat, jóváhagyási rendre, incidenskezelés – egy-egy mondatban, világosan kell megfogalmazni. A rövidség nem jelent hiányosságot, ha a tartalom mögött valódi szakértelem áll.
Mikor indokolt a szabályzatot hosszabban, részletesebben megírni?
Akkor, ha a cég nagyobb létszámúvá válik, összetettebb tevékenységet végez, vagy magas kockázatú területen dolgozik. A szabályzat méretének a szervezettel együtt kell növekednie, nem megelőlegezve egy soha el nem jövő helyzetet.
Hogyan lehet a szabályzatot élő, használható dokumentummá tenni?
Érdemes évente átnézni, a tapasztalatok alapján frissíteni, és a változtatásokat röviden kommunikálni. Egy rövidebb szabályzatot könnyebb naprakészen tartani, mint egy terjedelmes, elavult kódexet.
Milyen szerepe van a példáknak egy rövid szabályzatban?
A tömör szabályzat erőssége, hogy helyet hagy a példáknak, amelyek a mindennapi helyzetekre mutatják meg, mit jelent egy-egy előírás a gyakorlatban. Így a kollégák nemcsak elolvassák, hanem érteni is fogják a szabályt.
Források
- (EU) 2024/1689 rendelet, 4. cikk – Előzetesen ellenőrzött hivatkozás. (2026)
- (EU) 2024/1689 rendelet, 26. cikk – Előzetesen ellenőrzött hivatkozás. (2026)
A felnőttképzés, az informatika és a mesterséges intelligencia metszetében dolgozik – a gyakorlati tapasztalatot köti össze a friss kutatással. Gyöngyös, Baranya és a Dél-Dunántúl.