Mi változott?
Ez nem híroldal. Csak olyan változásokat emelek ki, amelyek hivatalos vagy elsődleges forrás alapján érdemben módosítják az AI governance, compliance vagy security környezetet.
73 forrás: OWASP GenAI Data Security Best Practices v2 – Part1
A november 3-án közzétett, önkéntes adatbiztonsági útmutató önálló rekordot kapott. A PDF októberi Version 2.0 jelölését és CC BY-SA 4.0 licencét külön rögzítettem. A 12 részes sorozatból ez az első rész.
Célzott forrásfelvétel; a november 2-i teljes audit és a tíz nyitott tétel állapota változatlan.
72 forrás: NIST PPFL és MITRE ATLAS-frissítés
Új technikai tesztkörnyezet és adatkészlet a federált tanulás és differenciális adatvédelem vizsgálatához. A MITRE ATLAS v2026.10 tartalomkiadása október 28-án jelent meg; a jegyzék ezt is követi.
Teljes jegyzékfelülvizsgálat: 42 kiadói összevetés, 20 ISO Open Data-ellenőrzés, 6 részleges és 4 kizárt újraellenőrzés. Javított szűrők, licencfelirat, kezdőlapi határidő és TTM-forráshivatkozások.
71 forrás: OWASP LLM Exploit Generation – Phase 2
Felvettem a 2026. október 27-én közzétett önkéntes szakmai útmutatót. A kiadói oldal Guide 2.0 címe és a dokumentum Version 1.0 jelölése külön szerepel. A CC BY-SA 4.0 licencet a PDF licencoldala igazolja.
Ez célzott forrásfelvétel, nem új teljes audit; a korábbi nyitott ellenőrzések állapotát nem módosítja.
Új rekord és hivatalos forrás →70 forrás: új OWASP red teaming kézikönyv
Felvettem a Version 1.0 kiadói rekordját. A jegyzék áttekintésének eredményeit és a kézi ellenőrzésre nyitva maradt kérdéseket külön dokumentáltam.
Ellenőrzési kör és nyitott tételek →69 forrásrekord auditja és új NIST–NSA–CISA útmutató
Felvettem a 2026.10.16-án megjelent, önkéntes agentikus AI-incidenskezelési útmutatót (PP-26-4396, Version 1.0). A teljes jegyzékből 40 rekord kiadói összevetést, 20 ISO-tétel OpenData-ellenőrzést kapott; 9 újraellenőrzés nyitott. A bizottsági szerzői jogi konzultáció határidejét november 10-re javítottam. Az ISO/IEC 27090 kiadási adatait már az engedélyezett nyílt adatállomány is megerősíti. Nem teljes dokumentumszöveg-audit.
OECD Government Unstuck – agentikus MI a közszektorban
A 2026.10.12-én megjelent kormányzati modernizációs jelentés a közszektori agentikus MI irányításával is foglalkozik. A forráskártya a műveleti jogosultságokat, az emberi jóváhagyási pontokat, a nyomon követhetőséget és a felügyeletet emeli ki. Nem kötelező szakpolitikai háttéranyag. A forrásjegyzék 66 tételes lett.
Forrás: OECD (2026), Government Unstuck, különösen a 2. fejezet 2.2. szövegdoboza. Saját rövid magyar ismertető. Célzott felvétel, nem teljes jegyzékfelülvizsgálat.
Az FSB véglegesítette a felelős AI-bevezetés 12 gyakorlatát
Az FSB 2026.10.15-én közzétette pénzügyi intézményeknek szóló végleges jelentését, mintegy 160 konzultációs válasz figyelembevételével. A gyakorlatok szervezeti AI-irányítási és életciklus-kockázatkezelési szempontokat adnak. Nem kötelező szakmai ajánlás, nem általános közszférás előírás. A forrásjegyzék 65 tételes lett.
Forrás: Financial Stability Board – végleges jelentés és konzultációs összegzés. Saját rövid szerkesztői ismertető; nem hivatalos fordítás. Ez célzott felvétel, nem teljes jegyzékfelülvizsgálat.
Megjelent az ISO/IEC 27090:2026 – AI-rendszerek biztonsága
A 2026.10.14-én kiadott szabvány az AI-rendszerek biztonsági fenyegetéseivel, azok következményeivel, felismerésével és mérséklésével foglalkozik a teljes életciklus során. A Security és Kockázatkezelés témákhoz vettem fel. A rövid magyar ismertető az ISO Open Data nyílt adataira épül; a kiadási dátumot és státuszt az ISO és az IEC adatlapjával ellenőriztem. A nyílt adatállomány még korábbi státuszt mutat; az eltérést a forráskártyán rögzítettem. A jegyzék 64 tételes; ez célzott felvétel, nem teljes jegyzékfelülvizsgálat.
Használható ISO/IEC-ismertetők és témaszűrés
A 19 ISO/IEC-rekord most rövid magyar ismertetőt, szerkesztői felhasználási szempontot és kereshető témacímkéket tartalmaz az ISO Open Data alapján. A 63 forrásból egy, az EN 18286:2026 marad kizárólag bibliográfiai rekord. A teljes szabványszövegeket nem dolgoztam fel. A keretrendszer-összehasonlítást és a forráshasználati tájékoztatást is ehhez igazítottam.
EN 18286:2026: új bibliográfiai referencia és eltérő státuszjelzések
Felvettem az AI Act célú minőségirányítási szabványt a CEN/CENELEC kiadói rekord alapján. Ratifikáció: 2026.07.12.; elérhetőség: 2026.07.22. A kiadó már a 2026.10.14-i OJ L, 2026/2274 hivatkozást jelzi, míg a bizottsági tájékoztató még folyamatban lévő értékelést említ. Az EUR-Lex jogi aktusának tartalmát technikai hozzáférési korlát miatt nem ellenőriztem közvetlenül; megfelelőségi vélelmet nem állítok. A teljes szabványszöveget nem vizsgáltam. A jegyzék 63 rekordos, ebből 20 bibliográfiai referencia. Ez célzott kiegészítés, nem teljes jegyzékfelülvizsgálat.
62 forrásrekord felülvizsgálata és a TTM-hivatkozás pontosítása
40 kiadói alapadat- és ismertetés-összevetést, 19 ISO/IEC bibliográfiai ellenőrzést és 3 részleges újraellenőrzést dokumentáltam. A TTM-re vonatkozó akkori NJT-alapú ellenőrzési állítást 2026.10.21-én visszavontam; az elsődleges forrás ismét a Hivatalos Értesítő. A kijelölt részek kihirdetett szövegének ellenőrzése nem igazolja az aktuális egységes szövegállapotot. Pontosítottam az Omnibus hozzáférési megjegyzését. Nem igazoltam új jogszabályi határidőt vagy a TEVV-Athlon végleges kiadását; a korábbi közzétételi dátumokat megőriztem.
NIST AI 800-3: statisztikai módszerek az AI-értékeléshez
Felvettem a NIST 2026.02.17-én megjelent műszaki jelentését az AI-benchmarkok eredményeinek és mérési bizonytalanságának értelmezéséről. A kiadói alapadatokat és az absztraktot ellenőriztem, nem a teljes dokumentumot. A jegyzék 62 rekordos. Az Omnibus-rekord hozzáférési megjegyzésében rögzítettem a 2026.10.07-én tapasztalt, a Hivatalos Lap napi listájára vezető átirányítást; ez nem igazolt jogszabályváltozás vagy tartós linkhiba. A korábbi ellenőrzési dátumát megőriztem.
Jegyzékfelülvizsgálat, három új forrás és lejárt TEVV-határidő
A teljes jegyzék újraellenőrzése után 61 referencia szerepel a térképen. Felvettem az uniós végrehajtási tájékoztatót, az ENISA frontier-AI jelentését és az OWASP GenAI crosswalkját; ezek nem mind mai kiadványok. A crosswalk nem ellenőrzött megfeleltetéseire külön figyelmeztetek. A TEVV-Athlon október 6-i véleményezési határideje lejárt, de továbbra is tervezet. A MITRE kiadási jegyzékét most sikerült ellenőriznem. Négy rekordnál részleges maradt a vizsgálat.
NIST AI 200-3: kiadott AI-értékelési kézikönyvvel bővült a térkép
Felvettem az ARIA Evaluation Planning Manual önkéntes útmutatót. A NIST 2026.09.18-án adta ki; a mai dátum a rekord felvételét és a kiadói alapadatok ellenőrzését jelöli. Modelltesztelés, red teaming és felhasználói tesztelés tervezéséhez használható; nem a TEVV-Athlon tervezet utódja. A jegyzék 58 tételesre bővült.
57 forrásrekord felülvizsgálata és magyar jogszabályi pontosítások
Három magyar jogszabálynál frissítettem a szövegállapotot, a 344/2025. Korm. rendelet 5. § (1) e) pontjának hatályon kívül helyezését jeleztem. A 19 ISO/IEC-tétel metaadataiban nincs eltérés. Öt forrás újraellenőrzése részleges maradt; a korlátokat a kártyákon is feltüntettem.
NIST NCCoE DevSecOps: módosult kiadói megnevezések és közlemény-URL
A kiadói oldal „Super Intelligence / Agentic SI” megnevezéseit és a régi közlemény-URL átirányítását ellenőriztem, a közvetlen linket javítottam. A közlemény törzsében AI-megnevezések is megmaradtak. A „Soliciting Comments” státusz és a 2026.11.09-i határidő változatlan; a teljes projektanyag változatlanságát nem állítom.
Három OECD/OECD–UNESCO szakmai forrással bővült a térkép
Két agentic AI-munkatanulmányt és a közszférás G7 AI-eszköztárat vettem fel. Nem kötelező szakmai anyagok, kiadói hivatkozással és CC BY 4.0 licencjelöléssel. A térkép 57 tételes; ez a felvétel dátuma, nem három új kiadvány megjelenése.
Kiadói hivatkozások javítása és két új forrás
A közvetlen PDF-hivatkozásokat kiadói oldalakra cseréltem, javítottam az AI literacy gyakorlattár linkjét. A jegyzék 54 tételes lett. Az alábbi két hír dátuma a kiadói közzétételt jelöli.
Uniós konzultáció a technológia szerzői jogi hatásairól
Az AI-célú tartalomfelhasználás is téma. Frissítés 2026.10.23.: az aktuális határidő 2026.11.10. (a korábbi november 3. helyett). Konzultáció, nem új jogszabály.
NIST NCCoE: DevSecOps- és AI-frissítés
SSDF-megfeleltetés és frissített AI-rész; véleményezés 2026.11.09-ig. A Build 3 agentes megvalósítása még tervezés alatt áll.
Az IMDA agentic AI-keretének közvetlen ellenőrzése
A kiadói oldal és a hivatalos PDF alapján megerősítettem az 1.5-ös változatot: 2026.05.20-án jelent meg, 2026.06.05-én frissült. A forrásrekord már nem részleges; a jelenlegi megoszlás 33 közvetlenül ellenőrzött rekord és 19 bibliográfiai ISO/IEC-tétel. Az előző auditbejegyzés az akkori állapotot őrzi.
Teljes forrásjegyzék-ellenőrzés, célzott pontosítások
Mind az 52 megjelenített rekordot újra áttekintettem: 32 forrásismertetést hivatalos forrással, 19 ISO/IEC-metaadatot a nyílt adatkészlettel ellenőriztem; az IMDA-rekord részleges maradt. Pontosítottam az AI Act átmeneteit és a tesztkörnyezetekre vonatkozó összefoglalót, kiegészítettem a bizonyító hivatkozásokat. Ez az ellenőrzés eredménye, nem új jogszabály kihirdetése.
Az 52 forrásrekord áttekintése és pontosítása
32 rekord adatait és rövid ismertetését hivatalos forrással, 19 ISO/IEC-tétel metaadatait az ISO nyílt adatbázisával vetettem össze. Az IMDA-rekord részleges maradt. Pontosítottam az AI Act átmeneti szabályait, a TTM-utasítás hatálybalépését, a bizottsági kódexértékelés dátumait és két forráslinket. A kártyák az ellenőrzés tényleges napját és körét mutatják.
Az AI Omnibus-rekord alapadatainak kézi pontosítása
A szerkesztő által az EUR-Lexről bemásolt adatok alapján pontosítottam az (EU) 2026/1744 rendelet hivatalos címét, a 2026.07.24-i kihirdetést és a 4. cikkből következő 2026.07.27-i hatálybalépést. Ez részleges kézi ellenőrzés; az egyes kötelezettségek alkalmazási határidőinek ellenőrzésére nem terjed ki.
Új ENISA kiberbiztonsági referencia
Felvettem a 2023.06.07-én kiadott Multilayer Framework for Good Cybersecurity Practices for AI című ENISA-jelentést. Három rétegben rendszerezi az AI-rendszerek kiberbiztonsági gyakorlatait; önkéntes szakmai referencia.
Megjelent a TTM új szervezeti és működési szabályzata
A 2/2026. (IX. 21.) TTM utasítás a minisztérium szervezeti és működési szabályzata. Az 1. melléklet 53. §-ának MI-ért felelős helyettes államtitkárt megnevező címét a szerkesztő kézzel ellenőrizte. Frissítés 2026.09.25.: a 3. § szerint főszabályként 2026.09.22-től hatályos, a 2. § külön módosításai 2026.10.01-től; az 53–54. § feladatait és szervezeti irányítását a hivatalos szöveggel összevetettem. Belső szervezeti utasítás; külső kötelezettség megállapításához a vonatkozó jogszabályokat külön kell vizsgálni.
Forráskezelési felülvizsgálat és ideiglenes korlátozások
Négy rekord közzétételét átmenetileg visszavontam, az ISO/IEC-tételeket bibliográfiai megjelenítésre korlátoztam. A napi figyelésben az érintett kiadók automatizált feldolgozása szünetel. A publikálási ellenőrzés folytatódik; a Pro technikai próbakitöltést fogad, a nyilvános igényfelmérés még nem indult el.
13 új hivatalos referenciaforrás került a térképbe
A forrástérkép új ISO/IEC átláthatósági, bias-, kontrollálhatósági és adatminőségi szabványokkal, három NIST biztonsági és tartalomtranszparencia-forrással, valamint Szingapúr generatív és agentic AI governance keretrendszereivel bővült. A bővítéskor a nyilvántartás 54 rekordra nőtt. A későbbi forráskezelési felülvizsgálat után 50 rekord jelent meg; a TTM utasítás és az ENISA-jelentés felvételével akkor 52 rekord lett látható. A 19 ISO/IEC-tételnél csak bibliográfiai adatok érhetők el.
Az Article 50 átláthatósági kötelezettségek alkalmazandók
Az AI Act 50. cikke ettől az időponttól alkalmazandó többek között az AI-val való közvetlen interakció jelzésére, az AI-generált vagy manipulált tartalom géppel olvasható megjelölésére, valamint a deepfake-ek és egyes közérdekű AI-generált szövegek közzétételére. A Bizottság 2026.07.20-án iránymutatást adott ki. Egyes, 2026.08.02. előtt piacra helyezett szintetikustartalom-generáló rendszerek szolgáltatóinál az 50. cikk (2) átmeneti határideje 2026.12.02.
Magyar szabályozói tesztkörnyezet – újonnan hatályos rendelkezések
A 2025. évi LXXV. törvény 3. § (2) bekezdése és 10. §-a ettől a naptól hatályos. Ezek alapján az MI piacfelügyeleti hatóság működteti az AI Act szerinti szabályozói tesztkörnyezetet; a részletszabályokat a törvény szerint miniszteri rendelet állapítja meg. Ez a jogalapra vonatkozó állítás, nem a működés megindulásának igazolása.
Az AI Omnibus hatálybalépése és a közzétett alkalmazási idővonal
Az (EU) 2026/1744 rendelet 2026.07.27-i hatálybalépését a szerkesztő az EUR-Lex adatai alapján kézzel ellenőrizte. Frissítés 2026.09.25.: az 1. cikk 40. pontjával is ellenőriztem a fő high-risk dátumokat (2027.12.02., illetve 2028.08.02.). Ezek a III. fejezet 1–3. szakaszára vonatkoznak, a 6. cikk (5) kivételével, a besorolás és az egyedi hatály figyelembevételével.
High-risk besorolási iránymutatás: a konzultáció lezárult, a dokumentum még tervezet
A Bizottság Article 6, Annex I és Annex III szerinti high-risk besorolást magyarázó tervezetéhez kapcsolódó célzott konzultáció 2026.07.23-án lezárult. A jelenlegi dokumentum még nem végleges iránymutatás; a Bizottság a végleges változat elfogadását 2026 végére tervezi.
Végleges Article 50 transparency guidelines
A Bizottság közzétette az AI-rendszerek szolgáltatói és alkalmazói számára készült végleges átláthatósági iránymutatást. A dokumentum a jogi kötelezettségek hatályát tisztázza, és kiegészíti az AI-generated Content Transparency Code gyakorlati intézkedéseit.
Megjelent a Transparency Code megfelelőségét értékelő bizottsági közlemény
A Bizottság július 8-án, az AI Board július 9-én értékelte a kódexet. A csatlakozás önkéntes; a benne szereplő intézkedések használhatók az Article 50(2), (4) és (5) szerinti kötelezettségek teljesítésének demonstrálására. A csatlakozás önmagában nem jelent automatikus megfelelést.
NIST AI RMF 1.0 – felülvizsgálat folyamatban
A NIST hivatalos AI RMF oldala szerint az AI RMF 1.0 felülvizsgálata folyamatban van. Emiatt governance mappingnél érdemes verziószámot és ellenőrzési dátumot is rögzíteni.