megfelelőségértékelés

angolul: conformity assessment

haladóterjedő

Az az eljárás, amellyel a gyártó vagy egy független szervezet igazolja, hogy egy termék – például egy AI-rendszer – teljesíti a jogszabály előírásait.

Érthetően

A megfelelőségértékelés hasonlít az autó műszaki vizsgájára, két fontos különbséggel: még a forgalomba kerülés előtt történik, és sokszor nem független vizsgáló, hanem maga a gyártó végzi. Mielőtt egy kockázatos terméket eladnának vagy használatba vennének, valakinek ellenőriznie és írásban igazolnia kell, hogy megfelel a szabályoknak.

Az EU-ban régóta így kerül piacra a játék, a lift vagy az orvosi műszer. Az uniós AI-rendelet (AI Act) ugyanezt a logikát alkalmazza a magas kockázatú AI-rendszerekre, például azokra, amelyek álláspályázókat szűrnek, hitelképességet bírálnak el vagy orvosi döntést segítenek.

Az eljárás nem azt nézi, hogy a rendszer okos vagy hasznos-e. Azt vizsgálja, hogy a gyártó kezeli-e a kockázatokat, rendben vannak-e az adatok és a dokumentáció, biztosított-e az emberi felügyelet, és elég pontos, biztonságos-e a rendszer.

A legtöbb magas kockázatú AI-rendszernél a gyártó saját maga végzi el az értékelést, belső ellenőrzéssel. Bizonyos esetekben kötelező független tanúsító szervezetet bevonni, például egyes biometrikus azonosító rendszereknél vagy az orvostechnikai eszközökbe épített AI-nál.

Hogyan működik

A szolgáltató (a fejlesztő vagy gyártó) először eldönti, hogy a rendszere a jogszabály szerint magas kockázatúnak számít-e. Ha nem, erre az eljárásra nincs szükség, de ha a rendszer a rendeletben felsorolt érzékeny területek egyikén működik, ezt a döntést írásban meg kell indokolnia.
Ha igen, kiépíti a kötelező elemeket: kockázatkezelést, minőségirányítási rendszert, műszaki dokumentációt, naplózást, emberi felügyeletet, és teszteli a pontosságot és a kiberbiztonságot.
Ezután következik maga az értékelés. Ezt vagy a szolgáltató végzi belső ellenőrzéssel, vagy egy kijelölt független szervezet (bejelentett szervezet) vizsgálja át a dokumentációt és a minőségirányítást.
Sikeres értékelés után a szolgáltató EU-megfelelőségi nyilatkozatot állít ki, felteszi a CE-jelölést, és a rendszert rendszerint bejegyzi az uniós adatbázisba.
Az értékelés nem egyszeri: ha a rendszert lényegesen módosítják, újra el kell végezni, és a piacra kerülés után is figyelni kell a működését.

Példa a mindennapokból

Jelentkezel egy állásra, és a cég AI-rendszerrel rangsorolja az önéletrajzokat. Ez az EU-ban magas kockázatú felhasználás, ezért a szoftver fejlesztőjének megfelelőségértékelést kell végeznie, mielőtt a rendszert eladja a munkáltatónak. Ez a kötelezettség a 2026-os halasztás miatt várhatóan 2027 decemberétől él. Ugyanez igaz akkor is, ha a szűrést egy önállóan dolgozó AI-agent végzi.

Kit érint

fejlesztőHa magas kockázatú AI-rendszert vagy ilyen célra szánt agentet építesz, a dokumentációt, a tesztelést és a naplózást már a tervezéskor az értékelés követelményeihez kell igazítanod. → Kód

vállalkozó, vezetőAI-rendszer beszerzésekor érdemes elkérned a megfelelőségi nyilatkozatot, mert nem megfelelő rendszer használata a te cégedre is kockázatot és bírságot hozhat.

beteg, orvosA diagnózist segítő AI-eszközök az orvostechnikai szabályok szerint már ma is jellemzően csak független tanúsítás után kerülhetnek a rendelőbe. Ez az egyik biztosítéka a megbízhatóságuknak. → Egészség

jogász, állampolgárAz eljárás során készült dokumentáció és nyilatkozat az egyik alapja annak, hogy a rólad döntő AI-rendszerek gyártóját a hatóság számon tudja kérni. → Jog

Gyakori félreértés

TévhitA CE-jelölés azt jelenti, hogy egy hatóság bevizsgálta és jóváhagyta az AI-rendszert.

ValójábanA legtöbb esetben a gyártó saját maga értékeli a rendszerét, és saját felelősségére nyilatkozik a megfelelésről. A hatóság jellemzően csak utólag, piacfelügyeleti ellenőrzéskor vizsgálódik.

Korlátok és kockázatok

A megfelelőség nem garancia a hibátlan működésre: a rendszer ettől még tévedhet vagy torzíthat, az értékelés csak a kockázatok szabályos kezelését igazolja.
Az önértékelés a gyártó gondosságán és őszinteségén múlik, ezért a tényleges ellenőrzés ereje a piacfelügyeleti hatóságok kapacitásától függ.
Az értékelés egy adott állapotot rögzít, miközben az AI-rendszerek frissülnek és változnak, így a papír könnyen elavulhat a valósághoz képest.
Az eljárás költséges és időigényes, ami a kisebb cégeket aránytalanul terhelheti.

Hasonló, de nem ugyanaz

audit – Az audit bármikor elvégezhető, gyakran önkéntes átvilágítás, a megfelelőségértékelés viszont jogszabályban előírt, a piacra lépés feltételéül szabott eljárás.
alapjogi hatásvizsgálat – A hatásvizsgálatot a rendszert alkalmazó szervezetek egy része (például közfeladatot ellátó szervek, hitelbírálatot végző cégek) végzi a saját felhasználására, a megfelelőségértékelést pedig a rendszer szolgáltatója magára a termékre.
tanúsítás – A tanúsítás a megfelelőségértékelés egyik formája, amikor független harmadik fél állít ki igazolást, de értékelés önellenőrzéssel is történhet.

Kapcsolódó fogalmak

Tágabb

AI-szabályozás, uniós AI-rendelet, termékbiztonság

Szűkebb

belső ellenőrzés, bejelentett szervezet, EU-megfelelőségi nyilatkozat, CE-jelölés

Rokon

magas kockázatú AI-rendszer, harmonizált szabvány, kockázatkezelés, piacfelügyelet, alapjogi hatásvizsgálat

Röviden a története

A megfelelőségértékelés az uniós termékszabályozás régi eszköze. Az alapjait az 1985-ben elfogadott „új megközelítés” rakta le, az eljárások mai rendszere pedig a 2008-as „új jogszabályi keretre” épül. Ez a rend szabja meg, hogyan kerülhetnek piacra a kockázatos termékek. Az AI-rendszerekre a 2024-ben elfogadott uniós AI-rendelet terjesztette ki.

Hol tart most

2026 végén a jogi keret adott, de a magas kockázatú rendszerekre vonatkozó kötelezettségek még nem alkalmazandók. Az eredeti, 2026. augusztusi határidőt az uniós jogalkotó 2026-ban elhalasztotta (digitális omnibusz): az önálló magas kockázatú rendszerekre 2027. december 2-tól, a más termékekbe (például orvostechnikai eszközökbe) épített rendszerekre 2028. augusztus 2-tól kell alkalmazni a szabályokat. A harmonizált szabványok még készülnek, a cégek és a tanúsító szervezetek jellemzően a felkészülésnél tartanak.

Állapot: 2026. november

A hírekben

1 Agent Age-sztoriban fordul elő; a görbe a hírmagazin heti előfordulása.

EU AI Act magas kockázatú határidő: az orvostechnikai eszközök a szektorális megfelelőségi úton haladnak2026. szept. 19. · Egészség

Más nevei

megfelelőségértékelés · megfelelőségértékelési eljárás · megfelelőség-értékelés · megfelelőségi értékelés · conformity assessment · conformity assessment procedure · CE-tanúsítás · third-party conformity assessment

Források

Conformity assessment – Wikipedia

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.