MI-leltár sablon: az első felmérés két óra alatt
Hogyan készül el az MI-leltár két óra alatt? Négy kérdés a csapatnak, hét oszlop a táblázatban, és a leggyakoribb hiba, amitől a leltár használhatatlan lesz - gyakorlati műhely húsz-negyven fős cégekre.
Kör
Kérdezés a csapattól, nem a rendszerekből. Kimenet: nyers lista.
Rendezés
Hét oszlop kitöltése soronként. Kimenet: leltártáblázat.
Súlyozás
Melyik sor érint személyt vagy döntést. Kimenet: jelölés.
Zárás
Felelős, dátum, felülvizsgálati esemény. Kimenet: aláírt lap.
A leltár emberekkel kezdődik, nem rendszerekkel: a tényleges használat nagyobb része sem a számlán, sem az informatikánál nem látszik. Négy kérdés kell hozzá, és a legfontosabb a harmadik: mit szokott bemásolni a rendszerbe. A táblázat hét oszlopos, és a sorai használatok, nem eszközök – ugyanaz a szolgáltatás fogalmazásra és jelöltszűrésre is használható, ami két külön sor, két külön kockázattal. A negyedik oszlop, a bemenet tartalma, nem maradhat üresen: e nélkül sem a besorolás, sem a hatásvizsgálati mérlegelés nem építhető rá. Húsz fős cégnél az egész felmérés két és fél-három óra, és a leltár akkor él tovább, ha van felelőse és felülvizsgálati eseménye – naptári határidő helyett.
Miért nem a rendszerekből kell kiindulni?
A leltár emberekkel kezdődik
Az első ösztön az, hogy nézzük meg, milyen szolgáltatásokra van előfizetésünk. Ez a leggyorsabb út a hiányos leltárhoz. A tapasztalat az, hogy a tényleges használat nagyobb része ingyenes vagy személyes fiókon fut, amiről sem a számla, sem az informatika nem tud.
A kérdezés fordítva működik: nem azt kérdezzük, milyen eszközt használnak, hanem azt, melyik feladatnál kérnek gépi segítséget. A második kérdésre őszinte választ kapunk, az elsőre védekezőt – főleg, ha a cégnél még nincs szabályzat, és a munkatárs nem tudja, bajba kerül-e.
Ebből következik a felmérés hangneme is. Ha a kérdezés számonkérésnek hangzik, a leltár hiányos lesz, és a hiány pont ott keletkezik, ahol a kockázat a legnagyobb. Érdemes kimondani az elején: a cél a feltérképezés, nem a felelősség megállapítása.
A gyakorlati eredmény ennek megfelelően alakul. Egy húszfős cégnél a vezetés jellemzően három-négy eszközről tud, a felmérés viszont nyolc-tíz valós használatot hoz elő – és a különbség nem trükközés, hanem az, hogy a napi munka gyorsabban változik, mint a beszerzés.
Az első kör: hogyan kérdezzünk?
A felmérés első fele beszélgetés, nem űrlap. Négy kérdés elég, és a sorrendjük szándékos: az első oldja a helyzetet, a második adja a lényeget, a harmadik a rejtett használatot hozza elő, a negyedik pedig azt, amit a kérdező magától nem tudna megkérdezni.
- 01
Melyik feladatnál szokott elakadni vagy sokat időzni? Ez nem MI-kérdés, és szándékosan nem az. A válaszból derül ki, hol van valódi igény, és a beszélgetés is oldottabb lesz, mert a saját munkájáról beszélhet.
- 02
Használ ehhez valamilyen gépi segítséget? Ha igen, mit és mire? Itt jön a tényleges adat. A válasz gyakran „csak fogalmazáshoz”, ami első hallásra ártalmatlan – a következő kérdés viszont pontosít.
- 03
Mit szokott bemásolni hozzá? Ez a legfontosabb kérdés az egész felmérésben, és ezt szokták kihagyni. A válaszból derül ki, hogy ügyfélnév, szerződés vagy levelezés kerül-e a rendszerbe.
- 04
Van olyan, amiről tudja, hogy más is használja a cégnél? A közvetett kérdés olyan használatot hoz elő, amit az illető magáról nem mondana el, másról viszont természetesen említ.
A négy kérdés személyenként öt-nyolc perc. Húsz főnél ez két és fél óra, egy hét alatt elosztva. Nem kell mindenkit megkérdezni: elég azokat, akik szöveggel, dokumentummal vagy ügyféladattal dolgoznak. A raktáros és a sofőr rendszerint kimarad, hacsak nem használ valamit a telefonján, ami éppen ezért szerepel a negyedik kérdésben.
A táblázat: hét oszlop
A beszélgetésekből egyetlen táblázat készül. Hét oszlop, soronként egy használat. Nem eszközönként, hanem használatonként: ha ugyanazt a rendszert két különböző feladatra használják, az két sor, mert a kockázatuk is más.
| Oszlop | Mit tartalmaz | Példa |
|---|---|---|
| 1. Eszköz | A megnevezés, amit a cégnél használnak rá. Nem kell hivatalos terméknév, elég a belső elnevezés – a lényeg, hogy azonosítható legyen. | „a szövegfogalmazó”, „a fordító a böngészőben” |
| 2. Ki használja | Név vagy szerep. Ha többen, akkor a szerepkör. Ez adja meg, kitől kell kérdezni, ha a sor később kérdésessé válik. | értékesítés (3 fő), ügyfélszolgálat |
| 3. Mire | A konkrét feladat, egy mondatban. Nem kategória, hanem tevékenység. Ez a mező adja a kockázatértékelés alapját. | „ügyféllevelek megfogalmazása”, „ajánlatok összefoglalása” |
| 4. Mi megy bele | Milyen adat kerül a bemenetbe. A leltár legfontosabb oszlopa: ebből derül ki, hogy személyes adat érintett-e, és ezzel a jogi minősítés is. | „ügyfél neve és a levelezés”, „csak általános terméktájékoztató” |
| 5. Hat-e személyre | A kimenet alapján születik-e döntés, amely valakit érint. Igen vagy nem, és ha igen, egy mondat arról, milyen döntés. | „nem, csak fogalmazás”, „igen: a jelöltek sorrendje” |
| 6. Fiók | Céges vagy személyes. A személyes fiókon futó használat a leggyakoribb rejtett kockázat: a cégnek nincs hozzáférése az adathoz és a naplókhoz. | céges előfizetés / személyes ingyenes fiók |
| 7. Megjegyzés | Bármi, ami a beszélgetésben elhangzott, és a sorhoz tartozik. Ide kerülnek a későbbi teendők csírái. | „azt kérte, legyen sablon hozzá” |
A negyedik oszlop az, amelyik miatt az egész felmérés készül. Ha ez üresen marad, a leltár nem használható semmire: sem a hatásvizsgálati kérdés, sem a besorolás, sem a szabályzat nem építhető rá. Ezért érdemes minden sornál rákérdezni, akkor is, ha a válasz nyilvánvalónak tűnik.
A módszer és a korlátok
- 01
A négy kérdés és a hét oszlop több tényleges kkv-felmérésből alakult ki; a sorrend a válaszadási hajlandóság szerint van optimalizálva, nem elméleti szempontból.
- 02
A leltár nem helyettesíti a hatásvizsgálatot vagy a kockázati besorolást – a bemenetét adja azoknak.
- 03
A cikk a felmérés elvégzéséről szól, nem a jogi minősítésről. A minősítés önálló lépés, saját mércével.
- 04
A megadott időigények húsz-negyven fős cégre vonatkoznak. Nagyobb szervezetnél a kérdezés mintavételes, és a leltár szervezeti egységenként készül.
- 05
Időbélyeg: 2026 nyári állapot.
Esettanulmány: a tizenegyedik sor
Húsz fő, két óra, egy meglepetés
Anonimizált eset. Egy húszfős kereskedelmi cégnél a vezetés három eszközről tudott, és a felmérést formalitásnak szánta. A kérdezés két és fél órát vett igénybe, tizenegy sor került a táblázatba, és a tizenegyedik sor változtatta meg a projekt irányát.
| Szakasz | Mi történt | Szám |
|---|---|---|
| Előzetes | A vezetés által ismert használatok | 3 sor |
| 1. kör | A kérdezésből előkerült további használatok | 8 sor |
| 1. kör | Ebből személyes fiókon futó | 5 sor |
| 2. kör | Sorok, ahol ügyféladat került a bemenetbe | 4 sor |
| 2. kör | A 11. sor: ajánlatok árazásának javaslata | 1 sor |
| Zárás | Azonnali intézkedést igénylő sorok | 2 sor |
Eredmény. A tizenegyedik sor egy értékesítő saját gyakorlata volt: a beérkező ajánlatkérésekhez árazási javaslatot kért gépi segítséggel, korábbi szerződések bemásolásával. Ez egyszerre volt üzleti kockázat (árazási logika kikerülése) és adatvédelmi kérdés (szerződéses adatok). A vezetés erről nem tudott, és a munkatárs sem gondolta problémásnak – a saját szempontjából csak gyorsabban dolgozott. A megoldás nem tiltás lett, hanem egy árazási sablon, amely ugyanazt a gyorsaságot adta szerződésmásolás nélkül. A leltár ára két és fél óra volt.
A legerősebb ellenérv
Az állítás: A leltárt kérdezéssel kell elkészíteni, nem a rendszerekből kiindulva.
Ami ellene szól: A kérdezés időigényes, szubjektív, és a válaszok pontatlanok. A munkatárs nem emlékszik mindenre, egyes dolgokat nem tart említésre méltónak, mást pedig szégyell elmondani. Egy technikai felmérés – hálózati forgalom, böngészőbővítmények, számlák átnézése – objektív adatot ad, gyorsabban és megbízhatóbban. Húsz beszélgetés helyett egy délután az informatikussal.
Amit erre mondani lehet: A technikai felmérés valóban pontosabb abban, amit lát – és éppen ez a korlátja. Megmutatja, hogy egy szolgáltatás forgalma áthaladt a hálózaton, de nem azt, mire használták, és főleg nem azt, mit másoltak bele. A leltár negyedik és ötödik oszlopa – a bemenet és a személyre gyakorolt hatás – technikai úton nem tölthető ki. A legjobb megoldás ezért a kettő együtt: a technikai felmérés adja a listát, a kérdezés a tartalmát. Ha csak egyre van idő, a kérdezés a hasznosabb, mert a kockázat a tartalomban van, nem a forgalomban.
Végrehajtási sorrend és erőforrásigény
| # | Lépés | Ki | Ráfordítás | Kimenet |
|---|---|---|---|---|
| 1 | A cél kimondása a csapatnak, írásban | vezető | 15 perc | egy bekezdés e-mailben |
| 2 | A kérdezendő kör kijelölése | vezető | 15 perc | névsor |
| 3 | A négy kérdés végigkérdezése | felmérő | 5-8 perc fejenként | nyers jegyzetek |
| 4 | A táblázat kitöltése soronként | felmérő | 45 perc | leltártáblázat |
| 5 | A negyedik és ötödik oszlop visszaellenőrzése | felmérő | 30 perc | pontosított sorok |
| 6 | A kockázatos sorok megjelölése | MI-felelős | 30 perc | jelölt lista |
| 7 | Felelős, dátum, felülvizsgálati esemény rögzítése | vezető | 15 perc | lezárt leltár |
Húsz fős cégnél a teljes felmérés két és fél-három óra, ebből a kérdezés kettő. A leggyakoribb hiba az ötödik lépés kihagyása: a beszélgetés közben felírt válaszok pontatlanok, és a visszaellenőrzés nélkül a leltár félrevezet. A hetedik lépés hiánya pedig azt eredményezi, hogy a leltár fél év múlva már nem tükrözi a valóságot.
Másolható: a leltár fejléce
Leltártáblázat – hét oszlop, egy sor használatonként
- Eszköz – a belső megnevezés, ahogy a cégnél hívják.
- Ki használja – név vagy szerepkör, a létszámmal.
- Mire – a konkrét feladat, egy mondatban, nem kategóriaként.
- Mi megy bele – a bemenet tartalma. Ez az oszlop nem maradhat üresen.
- Hat-e személyre – igen vagy nem, és ha igen, milyen döntés születik.
- Fiók – céges vagy személyes. A személyes külön jelölést kap.
- Megjegyzés – amit a beszélgetésben mondtak, és a sorhoz tartozik.
- A táblázat alatt három sor: a felmérést végezte, dátum, a következő felülvizsgálatot kiváltó események.
A táblázat szándékosan hét oszlopos, mert ennyi fér el egy A4-es lapon fekvő tájolásban, olvasható méretben. Ami nem fér el egy lapra, azt nem fogják használni.
Fogalomtár
Amit ez a műhely nem old meg
- Nem minősít jogilag. A leltár a bemenet, a besorolás és a hatásvizsgálati mérlegelés önálló lépés, saját mércével.
- Nem tárja fel a technikai kockázatokat: hozzáférési jogosultságok, adattovábbítás, titkosítás. Ezek külön felmérést igényelnek.
- A kérdezésre épül, ezért annyira teljes, amennyire a válaszok őszinték. Ezt a hangnem és a kimondott cél befolyásolja a legjobban.
- Nagyobb szervezetnél a módszer mintavételessé válik, és a leltár egységenként készül; a cikk húsz-negyven fős méretre íródott.
A négy szakasz, tételesen
A felmérés négy szakaszra bomlik, és mindegyiknek van kimenete. A szakaszok nem cserélhetők fel: a rendezés csak akkor működik, ha a kérdezés megtörtént, a súlyozás pedig csak kitöltött táblázaton.
Első és második szakasz
A kör. A négy kérdés végigkérdezése. Papíron vagy jegyzetben, nem táblázatba írva – a táblázat közben lassít, és a beszélgetés megakad. A kimenet nyers lista: kinél mi hangzott el.
A kör közben érdemes egyetlen dolgot rögzíteni szó szerint: a harmadik kérdésre adott választ, hogy mit másol be. Ez lesz a leltár legértékesebb oszlopa, és ez az, amit utólag senki nem tud pontosan felidézni.
A rendezés. A nyers listából táblázat lesz. Itt derül ki, hogy ugyanaz az eszköz több sorba tartozik, és hogy egyes válaszok pontosításra szorulnak. A rendezés magányos munka, negyvenöt perc.
A rendezésnél gyakori kísértés az összevonás: két hasonló használatot egy sorba írni. Ezt érdemes elkerülni. Ha a bemenet vagy a személyre gyakorolt hatás eltér, a két sor kockázata is eltér, és az összevonás pont a különbséget tünteti el.
Harmadik és negyedik szakasz
A súlyozás. Minden soron végigmenve két kérdés: kerül-e személyes adat a bemenetbe, és születik-e döntés személyről a kimenet alapján. Ahol bármelyikre igen a válasz, ott a sor jelölést kap.
A jelölt sorok mennek tovább a besorolásba és a hatásvizsgálati mérlegelésbe. A leltár itt véget is ér: nem minősít, csak előkészít. Húsz fős cégnél jellemzően a sorok harmada-negyede kap jelölést.
A zárás. Három adat kerül a táblázat alá: ki készítette, mikor, és milyen esemény után kell frissíteni. Ez a három sor különbözteti meg az élő leltárt a pillanatfelvételtől.
A leggyakoribb mulasztás a harmadik adat: ha nincs megnevezve, mi váltja ki a frissítést, akkor a leltár fél év múlva egy régi állapotot ír le, és ez rosszabb, mint ha nem lenne.
Ami a felmérés közben mindig előjön
A kérdezés mellékterméke legalább olyan értékes, mint a leltár maga. Négy dolog szokott előkerülni, és mindegyik olcsón kezelhető – ha valaki feljegyzi.
- 01
A hiányzó sablon. A munkatársak nagy része ugyanazt a néhány feladatot végzi gépi segítséggel, mindenki a maga módján. Egy közös, előre megírt minta a feladat idejét is csökkenti, és a bemenetet is szabályozza – tiltás nélkül.
- 02
A felesleges lépés. A beszélgetés közben rendszerint kiderül, hogy a folyamat egy része csak megszokásból van benne. Ezek elhagyása azonnali javulást hoz, gép nélkül.
- 03
A rossz irányú félelem. Sokan attól tartanak, ami ártalmatlan (fogalmazás), és nem tartanak attól, ami kockázatos (szerződésmásolás). A leltár ezt a képet helyre teszi, és a képzés is erre épülhet.
- 04
Az egy ember, aki mindent tud. Minden cégnél van valaki, aki a leggyorsabban tanulta meg a rendszert, és akihez a többiek kérdezni járnak. Ő a legjobb belső képző, és rendszerint senki nem kérte meg rá.
Érdemes ezt a négy dolgot külön lapon vezetni a felmérés közben. Nem a leltár része, de a leltárnál gyakran hasznosabb, és a következő műhely – a tiltólista megírása – ebből építkezik.
Hibás és helyes leltársorok
A leltár értéke a sorok pontosságán múlik. Négy tipikus hibás sor és a javított változata többet mond bármilyen útmutatásnál.
| Hibás sor | Miért rossz | Helyes sor |
|---|---|---|
| Eszköz: szövegfogalmazó · Mire: szövegek | A „szövegek” nem feladat. Ebből sem a kockázat, sem a bemenet nem állapítható meg, és a sor a besorolásnál használhatatlan. | Mire: ügyfélpanaszokra adott válaszlevelek megfogalmazása · Mi megy bele: a panasz szövege, ügyfélnévvel |
| Ki használja: mindenki | A „mindenki” azt jelenti, hogy nem kérdeztük meg. Ha később kérdés merül fel a sorral kapcsolatban, nincs kihez fordulni. | Ki használja: ügyfélszolgálat (2 fő), értékesítés (3 fő) |
| Mi megy bele: munkával kapcsolatos adatok | Semmitmondó. A leltár legfontosabb oszlopa, és így üresnek számít: nem derül ki belőle, hogy személyes adat érintett-e. | Mi megy bele: ajánlatkérés szövege, cégnév és kapcsolattartó neve; árazási adat nem |
| Hat-e személyre: nem tudom | A bizonytalanság önmagában is információ, de így nem használható. A kérdést fel kell tenni annak, aki használja – ő tudja, mi lesz a kimenet sorsa. | Hat-e személyre: közvetve igen – a válaszlevél hangneme befolyásolja a panasz kimenetelét, de a döntést ember hozza |
A négy hibás sor közös vonása, hogy általánosít. A leltár akkor működik, ha konkrét: egy sor egy tényleges munkafolyamatot ír le, nem kategóriát. Ez a különbség dönti el, hogy a következő lépés – a besorolás – elvégezhető-e egyáltalán.
Mit kezdjünk a kész leltárral?
A leltár önmagában nem véd meg semmitől. Az értéke abban van, hogy három további lépés bemenetét adja, és mindhárom elvégezhetetlen nélküle. Ez a szakasz megmutatja, melyik oszlop hova megy tovább.
Hova megy melyik oszlop
A harmadik oszlop – a konkrét feladat – a besorolás bemenete. A kockázati sáv nem az eszköztől függ, hanem attól, mire használják: ugyanaz a rendszer fogalmazásra minimális, jelöltszűrésre magas kockázatú.
A negyedik oszlop – a bemenet tartalma – a hatásvizsgálati mérlegelés bemenete. Ha személyes adat kerül a rendszerbe, a mérlegelést el kell végezni; ha nem, a kérdés fel sem merül.
Az ötödik oszlop – hat-e személyre – a szabályzat felülbírálati szakaszának bemenete. Ahol a válasz igen, ott emberi felülbírálatot kell tervezni, és a nyomát is meg kell őrizni.
A hatodik oszlop – a fiók – a hozzáférési rend bemenete. A személyes fiókon futó használat esetén a cégnek nincs hozzáférése sem az adathoz, sem a naplókhoz, ami a legtöbb kötelezettséget teljesíthetetlenné teszi.
Ebből következik a leltár készítésének egyetlen igazi minőségi mércéje: elvégezhető-e belőle a következő lépés. Ha egy sorra ránézve nem tudjuk megmondani, milyen kockázati sávba esik, akkor az a sor még nincs kész – függetlenül attól, hogy ki van töltve.
A leltár karbantartása
Az első felmérés a könnyebbik fele. A leltár akkor ér valamit, ha fél év múlva is a valóságot írja le, és ehhez nem naptári emlékeztető kell, hanem néhány beépített szokás.
- 01
Új munkatárs beléptetésekor. A leltár egy oldala része a beléptetésnek: megmutatja, mit használunk, mire, és mit nem szabad bemásolni. Öt perc, és egyben a legjobb pillanat a szabályok átadására.
- 02
Új eszköz bevezetésekor. A leltárba új sor kerül még az éles használat előtt, a négy kérdés megválaszolásával. Ez akadályozza meg, hogy a leltár a valóság mögé csússzon.
- 03
Feladatkör-változáskor. Ha valaki új feladatot kap, a hozzá tartozó sorokat át kell nézni. Ugyanaz az eszköz más feladatnál más kockázatú.
- 04
A szolgáltató jelentős frissítésekor. Ha a rendszer új képességet kap, a felhasználás is változik – rendszerint anélkül, hogy bárki döntött volna róla.
- 05
Évente egyszer, teljes átnézés. A négy esemény mellett egy éves kör, amely a kiindulási felmérés után rendszerint fél óra: a sorok többsége változatlan.
A karbantartás akkor működik, ha egyetlen embernek a dolga, és ha ez a feladat le van írva. A megosztott felelősség itt is azt jelenti, hogy senkié. A leltár aljára írt név és dátum nem formalitás: ez teszi valakinek a feladatává.
Amikor a leltár nem hoz semmit
Előfordul, hogy a felmérés három-négy sorral zárul, és a vezetés megnyugszik: nálunk nincs miről beszélni. Ez a kimenet szinte mindig a felmérés hibája, nem a valóságé. Négy oka szokott lenni.
Az első a formális kérdezés: e-mailben kiküldött kérdőív, amit hárman töltenek ki. A módszer nem működik, mert az árnyékhasználatot senki nem írja le egy hivatalos nyomtatványra. A javítás egyszerű: ugyanaz a négy kérdés élőszóban.
A második a rossz kör: a vezetőket kérdezték meg, nem azokat, akik a napi munkát végzik. A vezetők arról tudnak, amit ők vezettek be; a napi használat máshol keletkezik.
A harmadik a szűk értelmezés: a kérdés úgy hangzott el, hogy „használ mesterséges intelligenciát?”. Erre a legtöbben nemet mondanak, mert nem így gondolnak arra, amit csinálnak. A helyes kérdés a feladatra kérdez, nem a technológiára.
A negyedik a félelem: a cégnél korábban volt már figyelmeztetés vagy tiltás, és a munkatársak nem akarnak bajba kerülni. Ezt csak a kimondott cél oldja, és néha az sem elsőre. Ilyenkor a negyedik kérdés – „tud olyanról, aki más is használ” – a leghasznosabb, mert nem magáról kell beszélnie.
A kérdezés gyakorlata: mit mondjunk az elején?
A felmérés eredménye nagyrészt az első harminc másodpercen múlik. Ha a bevezetés számonkérésnek hangzik, a válaszok óvatosak lesznek, és a leltár pont ott lesz hiányos, ahol a kockázat a legnagyobb. Négy mondat elég, és mindegyik szándékos.
- 01
„Feltérképezzük, ki mit használ, hogy tudjunk segíteni benne.” A cél a segítség, nem az ellenőrzés. Ez nem retorikai fogás: a felmérés melléktermékeként valóban sablonok és képzés születik.
- 02
„Nincs jó vagy rossz válasz, és ebből senkinek nem lesz baja.” Ki kell mondani, mert a kérdezett fejében ez az első kérdés. Ha nem mondjuk ki, ő fogja kitalálni a választ, és óvatosan felel.
- 03
„Engem az érdekel, hogyan dolgozik, nem az, hogy milyen eszközt használ.” Ez irányítja a beszélgetést a feladat felé. A technológia felőli kérdezés nemleges válaszokat termel.
- 04
„Öt perc, és a végén megmutatom, mit írtam fel.” Az időkeret megnyugtat, a visszaolvasás pedig pontosít – és bizalmat is épít a következő körre.
A negyedik mondat betartása fontosabb, mint amilyennek látszik. A visszaolvasásnál derül ki a félreértések nagy része, és rendszerint ilyenkor egészül ki a válasz azzal, ami valóban számít: hogy mit másol be a rendszerbe.
Amit a felmérésből tanulunk a következőre
Az első leltár után érdemes tíz percet szánni arra, hogy a felmérés menetéről is készüljön jegyzet. Három dolgot érdemes rögzíteni, mert a következő körnél – fél év vagy egy év múlva – ez teszi gyorssá az egészet.
Az első: kinél mennyi idő ment el. Van, akinél két perc, van, akinél húsz. A hosszabb beszélgetések rendszerint a legértékesebbek, és érdemes tudni, kiknél számoljunk velük legközelebb.
A második: melyik kérdés hozta a legtöbb új információt. Cégenként eltér: van, ahol a harmadik, van, ahol a negyedik. A következő körben ezzel érdemes hosszabban foglalkozni.
A harmadik: mi az, amit nem kérdeztünk, de kiderült. Ezek a spontán információk jelzik, hogy a négy kérdés hol nem fedi le a valóságot, és ebből lesz a következő kör ötödik kérdése. A leltár módszere is fejlődik, nemcsak a tartalma.
A leltár és a szabályzat viszonya
Gyakori kérdés, hogy melyik legyen előbb: a leltár vagy a használati szabályzat. A válasz egyértelmű, és a sorrend felcserélése a leggyakoribb oka annak, hogy a szabályzat papírtigris marad.
A leltár nélkül írt szabályzat általános tiltásokból áll, mert nem tudja, mit kell szabályozni. A munkatárs elolvassa, nem ismer rá a saját munkájára, és a napi gyakorlata változatlan marad. A leltár alapján írt szabályzat viszont névre szóló: a tiltólista pontosan azokat az adatköröket sorolja, amelyek a felmérésben előkerültek, a felülbírálati szakasz pedig azokat a sorokat fedi le, ahol döntés születik.
Egy gyakorlati jel arra, hogy a sorrend helyes volt: a szabályzat rövidebb lesz. Ha a cégnél nyolc valós használat van, akkor nyolc helyzetet kell szabályozni, nem harmincat. A leltár nélküli szabályzat azért hosszú, mert mindent le akar fedni – és ezért nem fed le semmit igazán.
Ebből az is következik, hogy a szabályzat frissítése a leltár frissítéséhez kötődik. Ha új sor kerül a leltárba, meg kell nézni, kell-e hozzá szabály. A legtöbb új sornál a válasz nemleges, és ez rendben van: a szabályzat nem attól jó, hogy növekszik.
Két óra: mire elég, és mire nem
A cím két órát ígér, és ezt érdemes pontosítani, mert a félreértés csalódáshoz vezet. A két óra a kérdezés ideje húsz fős cégnél. A teljes felmérés – kérdezés, rendezés, súlyozás, zárás – két és fél-három óra, egy hét alatt elosztva. Ez akkor is igaz, ha valaki először csinálja.
Amire ez az idő elég: a tényleges használatok feltérképezése, a kockázatos sorok megjelölése, és a következő lépések bemenetének előállítása. Ez a felmérés célja, és ennyi bőven elég ahhoz, hogy a cég tudja, hol áll.
Amire nem elég: a jogi minősítés, a kockázati besorolás elvégzése, a hatásvizsgálat, a szabályzat megírása vagy a technikai átvilágítás. Ezek mind önálló munkák, saját időigénnyel – és mind erre a két órára épülnek. A leltár nem a megfelelés, hanem az első lépése.
Egy negyven-ötven fős cégnél az idő nem lineárisan nő: a kérdezés három-négy óra, a rendezés viszont alig több, mert a sorok jelentős része ismétlődik. Nagyobb szervezetnél a módszer mintavételessé válik, és szervezeti egységenként érdemes elvégezni – de a négy kérdés és a hét oszlop ott is ugyanaz marad.
Az első lépés, ha ma kezdené
A leltár legnagyobb akadálya nem az időigény, hanem az indulás. A felmérés könnyen projektté nőhet: előbb kellene egy sablon, aztán egy megbeszélés, aztán egy döntés arról, ki vezesse. Ezek egyike sem szükséges az első körhöz.
A gyakorlati indulás egyetlen lépés: válasszon ki három embert, akik a legtöbbet dolgoznak szöveggel vagy ügyféladattal, és tegye fel nekik a négy kérdést. Fél óra. A három válaszból kiderül, hány sor várható összesen, és az is, hogy a kérdések a cég nyelvén szólnak-e. Ha nem, ott lehet igazítani, mielőtt mindenkit végigkérdezne.
A három beszélgetés után rendszerint két dolog derül ki. Az egyik, hogy több használat van, mint gondolta. A másik, hogy a munkatársak megkönnyebbülnek, amikor kiderül, hogy a kérdés nem számonkérés – és ettől a maradék felmérés lényegesen gyorsabb lesz, mert a hír gyorsabban terjed, mint a kérdező.
Aki ennél is kisebb lépéssel akar indulni: elég egyetlen kérdést feltenni a következő megbeszélésen. „Ki használ valamilyen gépi segítséget, és mire?” A kézfeltartások száma önmagában megmutatja, érdemes-e a teljes felmérésbe belefogni – és a tapasztalat az, hogy a válasz igen.
Egy utolsó megjegyzés a felmérés hangulatáról. A tapasztalat az, hogy ezek a beszélgetések a résztvevőknek is jólesnek: ritka, hogy valaki megkérdezze, pontosan hogyan dolgoznak, és mi lassítja őket. A leltár mellékterméke ezért gyakran nem is dokumentum, hanem az, hogy a vezetés pontosabb képet kap a napi munkáról, mint bármelyik beszámolóból. Ezt önmagában is megéri a két óra, még akkor is, ha a megfelelési kérdés fel sem merülne. A leltár tehát nemcsak kötelezettséget teljesít, hanem vezetői eszköz is: megmutatja, hol tart valójában a cég abban, amiről egyébként mindenki beszél.
Kulcs-megállapítások
- 01
A leltár emberekkel kezdődik, nem rendszerekkel: a valós használat nagyobb része sem a számlán, sem az informatikánál nem látszik.
- 02
A sorok használatok, nem eszközök. Ugyanaz a szolgáltatás két feladatra két sor.
- 03
A negyedik oszlop – mi megy a bemenetbe – a leltár értelme. Ha ez üres, a leltár nem használható semmire.
- 04
A kérdezés hangneme dönti el a teljességet: ha számonkérésnek hangzik, a hiány pont ott lesz, ahol a kockázat a legnagyobb.
- 05
A felmérés húsz főnél két és fél-három óra, és ebből a kérdezés kettő.
- 06
A leltár akkor él, ha van felelőse, dátuma és felülvizsgálati eseménye – naptári határidő helyett.
Gyakori kérdések
Mindenkit meg kell kérdezni?
Nem. Azokat, akik szöveggel, dokumentummal vagy ügyféladattal dolgoznak. A negyedik kérdés – „tud olyanról, aki más is használ” – lefedi azokat, akik kimaradtak, és rendszerint elő is hozza a rejtett használatot.
Mi van, ha valaki nem mond igazat?
Ez elsősorban a hangnem kérdése. Ha a felmérés nyitánya kimondja, hogy a cél a feltérképezés és nem a felelősségre vonás, a válaszok többsége őszinte lesz. A negyedik kérdés ezen felül kereszthivatkozást ad.
Kell hozzá informatikus?
A felméréshez nem. A visszaellenőrzéshez hasznos lehet, főleg a hatodik oszlopnál (céges vagy személyes fiók), de a leltár érdemi része a folyamatot ismerő kolléga munkája.
Milyen gyakran kell frissíteni?
Eseményhez kötve, nem naptárhoz: új eszköz, új feladatkör, új munkatárs, a szolgáltató jelentős frissítése. Ezen felül évente egyszer teljes átnézés, ami a kiindulási leltár után rendszerint fél óra.
Mit kezdjünk a személyes fiókon futó használattal?
Nem tiltással. Először meg kell érteni, miért azt választotta: rendszerint azért, mert a céges megoldás körülményesebb vagy nincs is. A tiltás csak akkor tartható, ha van ugyanolyan gyors alternatíva.
Hány sor a normális?
Húsz fős cégnél nyolc-tizenkettő. Ha három-négy jön ki, a felmérés hiányos: vagy a kérdezés volt túl formális, vagy nem a megfelelő embereket kérdeztük.
A leltár nyilvános legyen a cégen belül?
Igen, és ez segít is. Ha a munkatársak látják, mi került bele, kiegészítik, és a későbbi frissítés is könnyebb. A név helyett szerepkör szerepeltetése ilyenkor praktikusabb.
Mi a teendő a kockázatos sorokkal?
Azok mennek tovább a besorolásba és a hatásvizsgálati mérlegelésbe. A leltár nem dönt róluk, csak megjelöli őket. Ha egy sor azonnali kockázatot jelez – például szerződéses adat kerül külső rendszerbe -, ott érdemes azonnal intézkedni.
Elég egy táblázat, vagy kell hozzá rendszer?
Egy táblázat elég, és tovább is fog élni, mint egy célszoftver. A leltár értéke a tartalmában van, nem a formájában. Ami nem fér el egy lapon, azt nem fogják használni.
Mennyi idő az egész, ha most kezdjük?
Húsz fős cégnél két és fél-három óra, egy hét alatt elosztva. A kérdezés viszi az idő nagy részét, a táblázat kitöltése alig egy óra.
Források
- (EU) 2024/1689 rendelet, 4. cikk – Az MI-ismeretségi kötelezettség: a szervezetnek gondoskodnia kell arról, hogy a rendszereket használó személyek megfelelő ismeretekkel rendelkezzenek. A leltár ennek az első lépése. (2024)
- (EU) 2024/1689 rendelet, 26. cikk – Az alkalmazók kötelezettségei, köztük a rendeltetésszerű használat biztosítása. (2024)
- (EU) 2016/679 rendelet, 30. cikk – Az adatkezelési tevékenységek nyilvántartása. A leltár ehhez is bemenetet ad, de nem helyettesíti. (2016)
Kapcsolódó műhelyek és elemzések
A felnőttképzés, az informatika és a mesterséges intelligencia metszetében dolgozik – a gyakorlati tapasztalatot köti össze a friss kutatással. Gyöngyös, Baranya és a Dél-Dunántúl.