# AI-eszköz leltár (AI Register)

**[CÉGNÉV]** · Verzió: 1.0 · Utolsó frissítés: [DÁTUM] · Felelős: [NÉV]
*EU AI Act 4. és 26. cikk — a deployer ismerje a használt AI-eszközöket*

> **Miért kell:** Az AI-leltár bizonyítja a hatóságnak, hogy a cég tudja, milyen AI-eszközöket használ, melyik milyen kockázatú, és melyikhez van DPA. Egyben ez vezérli a képzést (kire mit kell képezni). **Negyedévente** frissítendő.

---

## Leltár-tábla

| # | Eszköz | Szállító (ország) | Felhasználási cél | Kezelt adat­típusok | Kockázati besorolás | DPA? | Adattárolás | Felelős | Bevezetve | Utolsó felülvizsg. |
|---|---|---|---|---|---|---|---|---|---|---|
| 1 | *pl. ChatGPT Team* | *OpenAI (USA)* | *szövegfogalmazás* | *nincs PII* | *Korlátozott (Tier 3)* | *Igen* | *USA* | *[név]* | *[dátum]* | *[dátum]* |
| 2 | *pl. Copilot M365* | *Microsoft (USA/EU)* | *email, összefoglaló* | *belső dok.* | *Korlátozott* | *Igen* | *EU* | | | |
| 3 | *pl. HR CV-szűrő* | *[szállító]* | *toborzás* | *jelölt PII* | **High-risk (Annex III)** | *Igen* | *EU* | | | |
| … | | | | | | | | | | |

### Kockázati besorolás kulcs
- **Tiltott (Tier 1):** Art. 5 — azonnal megszüntetendő.
- **High-risk (Tier 2):** Annex III (toborzás, hitel, biztosítás, oktatás, biometria…) — teljes megfelelőség + DPIA/FRIA.
- **Korlátozott (Tier 3):** átláthatósági kötelezettség (Art. 50).
- **Minimális (Tier 4):** csak Art. 4 (képzés).

## Beágyazott AI ("rejtett") feltérképezése
A meglévő szoftverekben (CRM, ERP, HR, könyvelő) is lehet AI-funkció. Minden szállítótól kérj **„AI feature disclosure"-t**, és vedd fel a fenti táblába a beágyazott funkciókat is.

## Karbantartási ritmus
- **Negyedévente:** új eszközök, megszűnt eszközök, szállítói ToS-változás, hatósági eljárás a szállító ellen.
- **Évente:** teljes due diligence ismétlése, DPA-megújítás, shadow AI ellenőrzés.

---
*[CÉGNÉV] — belső dokumentum · a megfelelőségi dosszié része*