Igen, hivatalosan besoroltuk A besorolás folyamatban van Még nincs besorolva

Igen, átfogó rendszer működik Csak alapszintű kockázatkezelés létezik Nincs dedikált rendszer

Igen, folyamatos monitoring és értékelés mellett Csak időszakos értékeléseket végzünk Csak egyszeri értékelés történt

Igen, teljeskörűen dokumentáltak és hozzáférhetők Csak részben dokumentáltak vagy hozzáférhetők Nem dokumentáltak vagy nem hozzáférhetők

Igen, átfogó adatminőségi rendszerrel rendelkezünk Csak alapvető ellenőrzéseket végzünk Nincs formális folyamatunk

Igen, teljeskörű adatkormányzási rendszer működik Jelenleg fejlesztés alatt áll Nincs dedikált keretrendszerünk

Igen, szisztematikus elfogultság-monitoringot végzünk Csak alkalomszerűen ellenőrizzük Nincs elfogultság-monitoring

Igen, teljes mértékben nyomon követhető Csak részben nyomon követhető Nem nyomon követhető

Igen, teljeskörűen megfelel a GDPR-nak Csak részben felel meg Még nem értékeltük a megfelelést

Igen, a teljes dokumentáció elkészült A dokumentáció készítése folyamatban van Még nem kezdtük el a készítését

Igen, átfogó felhasználói dokumentáció és tájékoztatás mellett Csak alapvető tájékoztatást adunk Nincs felhasználói dokumentáció vagy tájékoztatás

Igen, regisztráltuk Nem minősül magas kockázatú rendszernek A regisztráció folyamatban van Nincs regisztrálva (de kötelező lenne)

Igen, sikeresen megtörtént Nem releváns (nem magas kockázatú) Az értékelés folyamatban van Nem történt meg (de kötelező lenne)

Igen, minden esetben egyértelműen jelezzük Csak részben vagy nem minden esetben jelezzük Nincs jelezve

Igen, kötelező emberi felügyeletet alkalmazunk Lehetőség van opcionális emberi beavatkozásra Nincs emberi felügyelet

Igen, minden döntés felülbírálható Csak a kritikusan fontos döntések bírálhatók felül Korlátozott a felülbírálati lehetőség Nincs felülbírálati lehetőség

Igen, egyértelműen és előre tájékoztatjuk őket Részben vagy nem egyértelműen tájékoztatjuk őket Nem tájékoztatjuk őket

Igen, átfogó, rendszeres képzésben részesülnek Csak alapszintű képzést kaptak Nem kaptak erre vonatkozó speciális képzést

Titkosítás (adatok és modellek) Szabályozott hozzáférés-vezérlés Behatolásészlelő rendszerek Rendszeres sebezhetőség-vizsgálat Rendszeres biztonsági auditok Egyik sem a fentiek közül

Igen, folyamatosan monitorozzuk és teszteljük Csak időszakosan teszteljük Csak a bevezetéskor teszteltük

Bemeneti adatok naplózása Kimeneti adatok és döntések naplózása Modellverziók követése Felhasználói interakciók naplózása Teljes, ellenőrizhető audit napló Nincs naplózás

Igen, átfogó incidenskezelési tervvel rendelkezünk Csak alapszintű incidenskezelési tervünk van Nincs külön AI-specifikus incidenskezelési terv