Céges AI-szabályzat: mit tartalmazzon egy KKV-nál
A legtöbb 10–250 fős cégnél már fut néhány AI-eszköz, írásos szabály nélkül. Hét fejezet, minta-bekezdésekkel, amiből három-négy oldalas szabályzat lesz.
Ha megkérdezed a csapatot, ki használ AI-t a munkájához, általában kevesebben jelentkeznek, mint ahányan valójában használják. Egy 20–30 fős cégnél tipikusan 8–15 különböző AI-eszköz fut, jórészt ingyenes fiókokból, és a többségéről a vezetés nem tud. Ez önmagában nem baj. A baj az, hogy nincs egyetlen oldal sem arról, mit szabad beletenni és mit nem.
Miért nem elég a szóbeli megállapodás
A szóbeli szabály három ponton bukik el. Az első: nem lehet rá hivatkozni. Ha valaki ügyféladatot másol be egy ingyenes chatbotba, utólag nincs mihez mérni a döntését. A második: nem skálázódik. Az új belépő nem ismeri a bejáratott gyakorlatot, tehát a saját ítélete alapján dönt. A harmadik: az EU AI Act 4. cikke 2025 februárja óta AI-jártasságot vár el azoktól, akik a cég nevében AI-t használnak, és egy ellenőrzésnél egy rövid szabályzat plusz egy jelenléti ív a legegyszerűbb bizonyíték.
A szabályzat viszont nem jogi pajzs, hanem munkaeszköz. Az a jó szabályzat, amit a kolléga három perc alatt átfut, és utána tudja, mit tehet. Amit senki nem olvas el, az nem véd meg semmitől.
A hét fejezet, ami elég egy KKV-nak
Nem kell negyvenoldalas dokumentum. Három-négy oldal, hét fejezettel, a 10–250 fős cégek túlnyomó részét lefedi.
- Hatály és cél. Kire vonatkozik (alkalmazottak, alvállalkozók, gyakornokok), és mire: minden generatív AI-eszközre, nem csak a megnevezettekre.
- Engedélyezett eszközök. Rövid lista, mellette az, hogy melyik milyen adattal használható. Új eszköz bevezetéséhez legyen egy egymondatos folyamat.
- Adatosztályozás. Három szint elég: nyilvános, belső, bizalmas. Melyik szint mehet be melyik eszközbe.
- Emberi ellenőrzés. Mi az, ami AI-javaslat után sem mehet ki ember jóváhagyása nélkül.
- Jelölés és átláthatóság. Mikor kell jelezni az ügyfélnek, hogy AI-t használtok. Az AI Act 50. cikkének átláthatósági szabályai 2026. augusztus 2-tól élnek.
- Szerepek. Ki hagy jóvá új eszközt, kihez lehet kérdéssel fordulni, ki jelent incidenst.
- Képzés és felülvizsgálat. Belépéskor kötelező rövid oktatás, és fél évente egy órás felülvizsgálat.
- Az ingyenes és a fizetős fiók megkülönböztetése: a kettő adatkezelése eltérő lehet.
- A hangfelvételek és a meeting-átiratok kezelése, pedig ez az egyik leggyakoribb belépési pont.
- Az AI-val készült kód és a szerzői jogi kérdések.
- Egy konkrét e-mail-cím vagy csatorna, ahová a kérdéseket lehet küldeni.
Három minta-bekezdés, amit átvehetsz
Ezek általános megfogalmazások, a saját cégedre igazítva használd őket. Nem helyettesítik a jogi felülvizsgálatot, de a nulláról indulásnál hetekkel előbbre visznek.
Adatosztályozás
Bizalmas adat (ügyfélnév, szerződéses ár, személyes adat, forráskód, üzleti terv) kizárólag a cég által jóváhagyott, üzleti előfizetéssel futó eszközbe kerülhet. Ingyenes vagy magánfiókba bizalmas adat nem másolható. Ha nem tudod eldönteni, melyik kategóriába esik, kérdezd meg, mielőtt beilleszted.
Engedélyezett eszközök
A jóváhagyott eszközök listáját a belső dokumentumtár tartalmazza. Új AI-eszközt bárki javasolhat egy e-mailben, amiben leírja, milyen feladatra, milyen adattal és milyen fiókkal használná. A jóváhagyás öt munkanapon belül megérkezik. Jóváhagyás előtt céges adattal az eszköz nem használható.
Emberi ellenőrzés
AI által készített szöveg, számítás vagy kód akkor hagyhatja el a céget, ha egy nevesített kolléga elolvasta és jóváhagyta. A jóváhagyó felel a tartalomért. Az AI-eszköz javaslata soha nem indoklás, tehát „ezt az AI írta” nem elfogadható magyarázat egy hibás kimenetre.
Amit ne írj bele, és hol kell ember a körbe
A leggyakoribb hiba a teljes tiltás. Nem működik, csak láthatatlanná teszi a használatot: a kollégák ugyanúgy használják az AI-t, csak a telefonjukról, és utána nem kérdeznek. A második hiba a névre szóló eszközlista. Fél év múlva elavul, és a szabályzat hiteltelen lesz. Kategóriákban gondolkodj, ne márkanevekben.
A harmadik hiba a betarthatatlan ígéret. Ha a szabályzat havi naplózást ír elő, de senki nem naplóz, az rosszabb, mint ha ki sem lenne írva.
Van viszont néhány terület, ahol tényleg kell ember a döntési láncba. Ezeket írd bele nevesítve:
- Munkaerő-felvétel és bérdöntés. Az önéletrajz-szűrés az AI Act III. melléklete szerinti magas kockázatú kategória. A szűrésre adott AI-javaslat legfeljebb rangsorolás lehet, elutasítást ember mond ki.
- Ár, ajánlat, szerződéses feltétel. A tervezetet írhatja AI, a számot ember hagyja jóvá.
- Elutasítás, felmondás, panaszlezárás. Ha egy döntést meg kell indokolni egy embernek, akkor azt embernek is kell meghoznia.
- Pénzügyi könyvelési tétel véglegesítése. A javasolt kontírozás jó gyorsító, de a lezárás emberi felelősség.
- Egészségügyi, jogi vagy biztonsági tanács ügyfélnek. Itt a hibás kimenet ára aránytalanul magas.
Mennyi munka, és mikor térül meg
A szabályzat elkészítése belső munkaként tipikusan 6–8 óra. A megoszlás a mi tapasztalatunk szerint így néz ki, ez iparági tipikus tartomány, nem ígéret:
| Lépés | Tipikus ráfordítás |
|---|---|
| Eszközleltár és rövid interjúk | 2–3 óra |
| A szabályzat megírása | 3–4 óra |
| Vezetői átnézés és jóváhagyás | 1 óra |
| Bevezető képzés (2×90 perc) | 3 óra / fő |
A megtérülés a leggyakrabban nem is a kockázatcsökkentésből jön, hanem az ad hoc kérdésekből. Egy 30 fős cégnél hetente tipikusan 4–6 alkalommal merül fel a „ezt beírhatom a ChatGPT-be?” kérdés, és egy ilyen tisztázás vezetői oldalon 15–20 percet visz el. Ez heti 60–120 perc, havi 4–8 óra. Belső 25 €/órás önköltséggel számolva havi 100–200 €. A 6–8 órás egyszeri ráfordítás így tipikusan egy-két hónap alatt visszajön, és utána az új belépők beillesztése is gyorsabb.
Ha meg akarod nézni, nálatok mekkora a szám, a kalkulátorban ki tudod számolni a saját óraszámaitokkal.
Az első 30 nap
- 1. hét: leltár. Kérdezd meg csapatonként, ki milyen AI-eszközt használ, milyen fiókkal. Ne büntess, csak gyűjts. A lista mindig hosszabb, mint amire számítasz.
- 2. hét: tervezet. A hét fejezet alapján írd meg a három-négy oldalt. Egy fejezet maximum egy oldal.
- 3. hét: átnézés. Vezetői kör plusz egy adatvédelmi szempontú olvasat. Ha személyes adat is érintett, itt kérj jogi szemet rá.
- 4. hét: kihirdetés és képzés. Két rövid alkalom, gyakorlati példákkal a saját folyamataitokból, és egy jelenléti ív. Ez utóbbi az AI Act 4. cikkéhez is dokumentum.
Utána fél évente egy óra: az eszközlista frissítése és a felmerült kérdések beépítése. Ennél többet ne tervezz be, mert nem fog megvalósulni.
A szabályzat nem a cél, hanem az a keret, amiben az automatizálás biztonságosan elindulhat. Ha kíváncsi vagy, milyen folyamatot érdemes elsőként megfogni, nézd meg a blog többi cikkét vagy a publikált árakat.
Nézzük meg, ebből mi igaz a te cégedre.
30 perc, kötelezettség nélkül. Átvesszük a folyamataitokat, és megmondjuk, mit érdemes elsőként automatizálni, és mit nem.
Ingyenes 30 perces konzultációPDF-kalauz + heti egy cikk
Add meg az e-mail-címed: minden kedden egy rövid, gyakorlati cikk az AI céges használatáról, és azonnal letöltheted az 52 folyamatos katalógust PDF-ben.
PDF letöltése (52 folyamat)





