# AI kockázat-felmérés és képzési indoklás

**[CÉGNÉV]** · Verzió: 1.0 · Dátum: [DÁTUM] · Felelős: [NÉV]
*A „blueprint": ez köti össze a céged AI-kockázati profilját a kiosztott képzéssel*

> **Miért kritikus:** Az auditor azt kérdezi: *„Miért erre képeztetek, és nem másra?"* A válasz ez a dokumentum — bemutatja, hogy felmértétek a cég AI-kockázati lábnyomát, és ehhez **szabtátok** a Fluency Academy képzést. Enélkül a képzés „véletlenszerű", ezzel **bizonyíthatóan tudatos**.

---

## 1. A cég AI-kockázati lábnyoma (footprint)
*Sorold fel, hol és hogyan használ a cég AI-t, és mekkora a kockázat. (Forrás: AI-leltár.)*

| Terület / folyamat | AI-használat | Érintett adat | Kockázat | High-risk? |
|---|---|---|---|---|
| *Marketing* | *tartalomgenerálás* | *nincs PII* | *közepes (copyright, Art.50)* | *nem* |
| *HR / toborzás* | *CV-szűrő* | *jelölt PII* | *magas (diszkrimináció)* | **igen (Annex III)** |
| *Pénzügy* | *jelentés-összefoglaló* | *belső pénzügyi* | *magas (hallucináció, MNPI)* | *eset-függő* |
| *Általános iroda* | *ChatGPT napi munka* | *vegyes* | *közepes (adatszivárgás)* | *nem* |

## 2. Azonosított fő kockázatok és kezelésük
| Kockázat | Hol jelentkezik | Kezelés (kontroll + képzés) |
|---|---|---|
| Adatszivárgás public LLM-be | minden munkatárs | szabályzat + G3.1/G4.2 modul |
| Bias / diszkrimináció | HR, döntéshozatal | emberi felügyelet + G3.2 + HR szakág |
| Hallucináció | pénzügy, jog, ügyfél | verifikáció + G3.3 + szakág |
| Tiltott gyakorlat (Art.5) | HR, ügyfélszolgálat | szabályzat + érzelemfelismerés modul |
| Shadow AI | minden | leltár + policy + G4.2 |

## 3. Képzési hozzárendelés (a footprintből levezetve)
*Mutasd be, melyik szerepkör melyik képzést kapja és miért.*

| Szerepkör | Kiosztott Fluency Academy tananyag | Indoklás (a kockázatból) |
|---|---|---|
| Minden munkatárs | G1–G4 (alapok, jog, kockázatok, gyakorlat) | univerzális AI-írástudás (Art. 4 minimum) |
| HR | + G5 HR szakág | Annex III toborzás high-risk |
| Pénzügy | + G5 Pénzügy | hallucináció, MNPI, hitel/biztosítás |
| IT / fejlesztés | + G5 IT | kód-IP, prompt injection, GPAI |
| Vezetők | + G5 Menedzsment | deployer-felelősség, governance |
| *[többi szerep]* | *[szakág]* | *[indok]* |

## 4. Felülvizsgálati trigger
Ezt a felmérést frissíteni kell, ha: új AI-eszköz kerül be · jogszabály változik · új szerepkör/folyamat keletkezik · incidens történik. **Minimum évente.**

---
*[CÉGNÉV] — belső dokumentum · a megfelelőségi dosszié része*