Ugrás a fő tartalomhoz
Welcome to Deloitte

If we have selected the wrong experience for you, please change it above.

AI HUB


Az AI akkor teremt értéket, ha a szervezet képes biztonságosan működtetni és skálázni

Az EU AI Act első rendelkezései már hatályosak.

 


Az AI stratégia, a megfelelő data foundation és a technológia önmagában még nem biztosít üzleti eredményt. Az értékhez világos use case-ek, felelős tulajdonosok, biztonságos működés, következetes adoption és mérhető eredmények szükségesek

A Secure AI szolgáltatás összekapcsolja az üzleti, technológiai, governance, risk és security szempontokat. Segítünk meghatározni, mit érdemes elindítani, mit lehet biztonságosan skálázni, és milyen kontrollokra van szükség a fenntartható működéshez.

Deloitte & the World Economic Forum

Deloitte & the Olympic Global partnership

Webinár | Október 14.

Agentic AI: lehetőség vagy új kockázat?

Az autonóm AI-rendszerek már nem a jövőt jelentik, hanem a vállalati működés részévé válnak. Az AI-ügynökök képesek döntéseket hozni, rendszerekkel kommunikálni és üzleti folyamatokat végrehajtani minimális emberi beavatkozás mellett, ami új lehetőségeket, ugyanakkor új biztonsági és irányítási kihívásokat is teremt.

Csatlakozzon online szakértői webinárunkhoz, ahol bemutatjuk az agentic AI-hoz kapcsolódó legfontosabb kockázatokat, a vállalati AI governance jó gyakorlatait, valamint azt, hogyan tehetők az AI-rendszerek biztonságossá, ellenállóvá és megfelelően kontrollálttá.

Ajánljuk CIO-knak, CTO-knak, CISO-knak, AI- és adatvezetőknek, valamint kockázatkezelési, compliance- és üzleti vezetőknek.

Időpont: 2026. október 14. (online)

A pontos kezdési időpont és a részletes program a regisztrációs oldalon érhető el.

Deloitte & the World Economic Forum

Deloitte & the Olympic Global partnership

Egy összekapcsolt AI portfólió a stratégiától a biztonságos működésig

Az AI nem egyetlen technológiai projekt. Üzleti prioritások, data és platform képességek, munkafolyamatok, emberek, kontrollok és folyamatos oversight összehangolt működését igényli.

A Secure AI egyetlen belépési pontból vezeti tovább az érdeklődőt a releváns képességterülethez. Legyen a kiindulópont egy AI roadmap, egy Copilot vagy GenAI program, Shadow AI, AI Act readiness, ISO 42001, egy RAG megoldás vagy agentic AI, a cél ugyanaz: az innovációt kontrollált, használható és mérhető vállalati képességgé alakítani.

A technológia hozzáférést biztosít. Az üzleti értéket a biztonságos használat, az adoption és a mérhető működés teremti meg.
Ez a narratíva a kampány központi állítására épül: a licencek és pilotok után az üzleti értékhez biztonságos napi használat, beépült működés és mérés szükséges.

Miben segítünk?

A Secure AI szolgáltatás öt összekapcsolt képességterületet fog össze. Minden terület önálló aloldalt kap, de a szolgáltatások közös governance és security alapra épülnek.

Közös alap

A skálázható AI alapja a láthatóság, a felelősség és a bizonyítható kontroll

Nem lehet kontrollálni azt, amit a szervezet nem lát. Az AI rendszerek, use case-ek, tulajdonosok, felhasznált adatok, kockázatok és alkalmazandó kötelezettségek áttekintése ezért minden fenntartható AI program kiindulópontja.

A governance nem kizárólag policy-k és template-ek létrehozását jelenti. A gyakorlatban minden fontos lifecycle ponton egyértelmű döntésekre, accountable ownerre és dokumentált evidence-re van szükség.

Minden mesterségesintelligencia-rendszerhez és felhasználási esethez egyértelműen ki kell jelölni a felelős személyt vagy szervezeti egységet. A felelős nem feltétlenül az AI-megoldás technikai fejlesztője, hanem az, aki az üzleti célért, a kapcsolódó döntésekért és a kockázatok kezeléséért elszámoltatható. Fontos meghatározni azt is, hogy ki értékeli a kockázatokat, ki adja meg az engedélyt, és ki dönt az esetleges korrekciókról. Az egyértelmű felelősség megakadályozza, hogy problémák esetén a döntések gazdátlanul maradjanak az üzleti, technológiai és kontrollfunkciók között. A szerepeket és döntési jogokat célszerű például RACI-mátrixban vagy más felelősségi modellben dokumentálni. A jól kialakított elszámoltathatóság gyorsabb és biztonságosabb döntéshozatalt tesz lehetővé az AI teljes életciklusa alatt.

A szervezetnek naprakész nyilvántartással kell rendelkeznie arról, hogy hol és milyen célból használnak mesterséges intelligenciát. A nyilvántartásnak nemcsak a központilag bevezetett rendszereket, hanem az üzleti területeken alkalmazott AI-eszközöket és felhasználási eseteket is érdemes lefednie. Minden tételnél célszerű rögzíteni többek között a tulajdonost, az üzleti célt, a felhasznált adatokat, a működési státuszt és a kapcsolódó dokumentációt. Ez teremti meg az AI-használat átláthatóságát, amely nélkül sem a kockázatok, sem a szabályozási kötelezettségek nem kezelhetők megfelelően. A nyilvántartás nem egyszeri adatgyűjtés, hanem folyamatosan frissítendő szervezeti eszköz. Alapelve, hogy amit a szervezet nem lát, azt nem tudja megfelelően irányítani és ellenőrizni.

Az AI-megoldásokat a lehetséges üzleti, jogi, adatvédelmi, biztonsági és működési hatásuk alapján kockázati kategóriákba kell sorolni. Nem minden AI-felhasználás igényel azonos mélységű vizsgálatot vagy jóváhagyást. Egy alacsonyabb kockázatú belső támogató megoldás esetében elegendő lehet az alapvető dokumentáció és az egyszerűsített engedélyezés. Egy kiemelt hatású rendszer esetében viszont formális jóváhagyásra, vezetői felügyeletre, részletesebb bizonyítékokra és adott esetben független szakmai kontrollra is szükség lehet. A besorolást az AI-rendszer változásakor, új adatok bevonásakor vagy a használati kör bővítésekor ismételten felül kell vizsgálni. A kockázati besorolás célja nem az innováció akadályozása, hanem az ellenőrzés arányos és következetes alkalmazása.

Az AI-felhasználási eseteket bevezetés előtt világos, dokumentált jóváhagyási folyamaton kell végigvezetni. A folyamatnak meg kell határoznia, hogy ki kezdeményezhet AI-use case-et, ki végzi el a szükséges értékeléseket, és ki jogosult a használat engedélyezésére. A jóváhagyás feltételeit a megoldás kockázati szintjéhez kell igazítani, ezért egy egyszerű belső használat és egy nagy hatású ügyféldöntési rendszer nem kezelhető azonos módon. A döntés eredménye lehet engedélyezés, feltételekhez kötött engedélyezés, további kontrollok előírása vagy elutasítás. A jóváhagyás során a fennmaradó, vagyis reziduális kockázat elfogadásáért felelős személyt is egyértelműen meg kell nevezni. Így az engedélyezés nem puszta adminisztratív lépés, hanem bizonyítható és számonkérhető vezetői döntés lesz.

 

Az AI-rendszerrel kapcsolatos fontos döntéseket, értékeléseket, jóváhagyásokat és kontrollokat megfelelően dokumentálni kell. A dokumentáció bizonyítja, hogy a szervezet tudatosan mérlegelte a megoldás célját, kockázatait és alkalmazási feltételeit. Ide tartozhat például a felhasználási eset leírása, a kockázati értékelés, az engedélyezési döntés, az alkalmazott kontrollok és a felülvizsgálatok eredménye. A dokumentumoknak érthetőnek, visszakereshetőnek és a rendszer aktuális működésével összhangban lévőnek kell lenniük. A cél nem a felesleges sablongyártás, hanem annak biztosítása, hogy egy későbbi vezetői, kontroll- vagy auditvizsgálat során rekonstruálható legyen a döntési folyamat. A jó dokumentáció támogatja az átláthatóságot, a következetes működést és a szervezeti tanulást is.

Az AI-rendszerek ellenőrzése nem érhet véget az üzembe helyezéssel, mert a működés, az adatok és a kockázatok idővel megváltozhatnak. Folyamatosan figyelni kell, hogy a rendszer az engedélyezett cél szerint működik-e, és az alkalmazott kontrollok továbbra is megfelelőek-e. A felügyelet kiterjedhet a működési eredményekre, az incidensekre, a felhasználási mód változására és az újonnan megjelenő kockázatokra. Előre meg kell határozni, hogy ki végzi a megfigyelést, milyen rendszerességgel történik a felülvizsgálat, és mikor szükséges vezetői eszkaláció. Az észlelt problémákhoz javító intézkedést, felelőst és követési határpontot kell rendelni. A monitoring így az AI-irányítást egyszeri megfelelési projekt helyett folyamatosan működő szervezeti képességgé alakítja.

Secure AI Adoption: a pilotoktól a biztonságos, mérhető működésig

Regisztráljon webinárunkra!

Ugrás a leíráshoz

A felismeréstől a működő AI képességig

A legtöbb szervezetnek nem egy újabb általános frameworkre van szüksége, hanem egy világos kiindulópontra, prioritásokra és végrehajtható következő lépésekre.