Komplex megoldások a céges AI használat biztosításához

A céges AI-használat legnagyobb kockázata a promptba írt bizalmas adat. Ezt kapjuk el.

A vállalati AI-használat egyik legnagyobb kihívása a Shadow AI megakadályozása, valamint annak biztosítása, hogy személyes adatok, üzleti titkok és szellemi tulajdon se kerülhessen az AI-ba. Ezt persze minden szabályzat elő is írja, de mi biztosítja a betartását? A céges szabályozást segítünk érvényesíteni weben, a Wordben és az API-n keresztüli AI-használat során is.

válts nézetetMunkajogi prompt · HR-osztály
Munkavállalónk, Kovács Béla (szül. 1979. 04. 12., adóazonosító 8412345678) ellen a Vértes Logisztika Zrt. telephelyén elvégzett alkoholszondás ellenőrzés eredménye alapján fegyelmi eljárást indítanánk. Az ellenőrzést Nagy Ildikó üzemvezető végezte, tanú Szabó Tamás. Fogalmazz meg egy írásbeli figyelmeztetést az Mt. szerint.
Felismerve: 6 elemFeldolgozás: lokálisElküldött érzékeny adat: 0
RegisztrálokKipróbálom a bővítménytElolvasom a wiki-thamarosanAjánlatot kérekVideós bemutatóhamarosan
NO AI
NO CLOUD
NO AGENT
100% LOKÁLIS
100% PRIVÁT
100% BIZTONSÁGOS

A PromptŐr nem küld el semmit. Minden lokálisan történik.

A felismerés és az álnevesítés helyileg történik, a Te gépeden. Nincs API-hívás, nincs felhő szerver, nincs adattovábbítás, nincs adatfeldolgozás. Az AI részére kizárólag az álnevesített adatok kerülnek beküldésre, de a böngészőben — vizuálisan — továbbra is az eredeti adatokat látod.

Céges használat esetén Team fiók is regisztrálható: ezen keresztül az IT központilag állíthatja be a szabálykészletet, és meghatározhatja, mely AI-felületek engedélyezettek. A bővítmény a nem engedélyezett felületeket — a shadow AI-t — felismeri és tiltja. A tiltás is a böngészőben történik, nem egy szerveren.

3 funkció, mellyel támogatható a vállalati AI compliance.

Team regisztráció eseténKözponti vállalati kontroll

Belső szabályozások kikényszerítése, shadow AI azonosítás és kizárás, központi beállítások az egységes vállalati használat biztosítása érdekében. A cég határozza meg, mely adatkategóriák tiltottak és melyeknél elég a figyelmeztetés, mely AI-felületek engedélyezettek, és mi kerüljön a saját szótárba: ügyfélnevek, projektkódok, belső megnevezések. A szabálykészletet egyszer kell összeállítani, onnantól minden munkatársnál egyformán érvényesül — így a belső AI-szabályzatból leírt szabály helyett működő kontroll lesz.

01 · böngésző + word plugin

Prompt-figyelés és álnevesítés

A böngészőbe és a Wordbe írt vagy onnan bemásolt szöveget a rendszer felismeri, és a küldés előtt álnévre cseréli benne a személyes adatokat.

„Kovács Béla” → [SZEMÉLY_1]
02 · böngésző

Shadow AI észlelés és tiltás

Nem engedélyezett AI-felület megnyitásakor a böngésző felismeri a hozzáférést, és a szabálykészlet szerint figyelmeztet vagy blokkolja azt.

chat.ismeretlen-ai.com → tiltva
03 · saját fejlesztés

API-hívások védelme

Ha a cég saját fejlesztésű rendszere API-n keresztül hív AI-modellt, a kérés összeállításakor ugyanaz a szűrés fut le: a modellhez nem jut ki nyers személyes adat.

POST /v1/messages → álnevesítve
43adatfajta
97,6%találati arány (recall)szintetikus teszt-korpuszon mérve

Kitakarható adatok

A rendszer a magyar nyelvhez és a hazai azonosítókhoz igazodik.

A felismerés a magyar szókészletre és a hivatalos azonosítóformátumokra épült. Amit a szabálykészlet nem ismer eleve, egyedi adattípusként bővíthető.

névszületési dátumlakcíme-mail-címtelefonszámadóazonosító jeladószámTAJ-számszemélyi azonosítóokmányszámbankszámlaszám · IBANbankkártyaszámforgalmi rendszámcégnévcégjegyzékszámügyszám · iktatószámIP-címmunkakörbérösszegegészségügyi adat
Egyedi igény

Ezen felül bármilyen saját adattípus felvehető: belső azonosítók, projektkódok, ügyfélnevek, egyedi iratformátumok. A szabálykészlet bővítése külön fejlesztés nélkül, a saját adatkörökre szabva történik.

Mérés

A találati arányt (recall) a bővítmény 1.39.1-es verziójával, 83 szintetikus (kitalált adatokkal generált) magyar teszt-dokumentumon, 860 annotált adaton mértük 2026 októberében. Szigorú mérésben (pontos határral) 97,6%, laza mérésben (átfedéssel) 99,7%; a pontosság (precision) 95,4%, illetve 97,4%. A formátum-alapú azonosítók (TAJ-szám, adószám, bankszámlaszám, telefonszám, e-mail-cím és társaik) mind a 229 előfordulása megvolt, de a tesztadatok ideális formátumúak. A személynevek szigorú találati aránya 93,3%, lazán 98,6%. A teszt a 43 adatfajtából 21-et fed le, és nem valós dokumentumokon készült. A felismerés sosem 100%-os, ezért a felülvizsgálat kötelező.

Kompatibilitás

Jelenleg ezekkel a felületekkel működik.

ChatGPT

chatgpt.comBöngészőbővítmény

Claude

claude.aiBöngészőbővítmény

Gemini

gemini.google.comBöngészőbővítmény

Microsoft Copilot

copilot.microsoft.comBöngészőbővítmény

Microsoft Word

Word bővítményWord plugin
Más felület

Bármelyik másik chat-alkalmazást igény szerint gyorsan kompatibilissé tesszük. Írd meg, melyiket használjátok, és megnézzük.

Jogi megfelelési támogatás

Kilenc ponton támogatja a vállalati megfelelést.

A megoldás a GDPR, a NIS2, a DORA, az üzleti titok védelme és az AI Act előírásaihoz rendelhető technikai intézkedés. Ahol a kötelezettség fennáll, ott csökken a kockázat is.

GDPR 32. cikk (1) a)

Az adatkezelés biztonsága

A kockázat mértékéhez igazodó technikai intézkedéseket, példaként megnevezve az álnevesítést.Az intézkedés maga.A védendő adat a munkaállomáson álnevesítve kerül a promptba; a kódtábla nem hagyja el a gépet.

GDPR 25. cikk (1)–(2)

Beépített és alapértelmezett adatvédelem

Az adatvédelmet a folyamatba kell beépíteni, alapértelmezetten, nem utólagos kontrollként.Alapértelmezés.A szűrés a beírás pillanatában fut, kliensoldalon — nem a felhasználó fegyelmén múlik, hanem a folyamaton.

GDPR 5. cikk (1) c) és f)

Adatminimalizálás · bizalmas jelleg

Csak a célhoz szükséges adat kezelhető, és biztosítani kell a bizalmas jelleget.Kevesebb adat megy ki.A közvetlen azonosítók nem részei a külső szolgáltatóhoz továbbított szövegnek.

GDPR 5. cikk (2)

Elszámoltathatóság

Az adatkezelőnek igazolnia kell, hogy az alapelveknek megfelelően járt el.Bemutatható kontroll.A szabályzat mellé olyan technikai intézkedés áll, amelynek működése auditon megmutatható.

NIS2 21. cikk (2) g)

2024. évi LXIX. tv. — kiberbiztonsági tv.

Alapvető kiberhigiéniai gyakorlatok és kiberbiztonsági képzés az érintett szervezeteknél.Kiberhigiénia a gyakorlatban.A jelzés a beírás pillanatában érkezik, ott, ahol a hiba történne — ez képzés és kontroll egyszerre.

DORA 9. cikk

(EU) 2022/2554 — pénzügyi szektor

Védelmi és megelőző intézkedések az IKT-kockázatkezelési keretrendszeren belül.Megelőző kontroll.Az AI-csatorna nem felügyelet nélküli kimeneti pont, hanem szabályozott, naplózható folyamat.

2018. évi LIV. törvény

Üzleti titok védelme

A védelem feltétele, hogy a jogosult az adott helyzetben elvárható magatartást tanúsítsa a titokban tartás érdekében.Az elvárhatóság bizonyítéka.Kontroll nélkül a titokminőség maga vitatható.

AI Act 4. cikk

AI-írástudás

Az AI-rendszert használó munkatársaknak megfelelő szintű AI-jártassággal kell rendelkezniük.Képzés a használat pillanatában.A figyelmeztetés ott érkezik, ahol és amikor a kockázat ténylegesen keletkezik.

Üttv. 9. §

Ügyvédi titoktartás

Az ügyvédi tevékenység során tudomására jutott adatot az ügyvéd köteles megőrizni és mással is megőriztetni.A csatorna maga a kockázat.A külső AI-nak átadott ügyféladat enélkül sértheti a titoktartást.

Az általános vállalati AI compliance-t szeretné javítani, vagy esetleg egyedi AI fejlesztést tervez?

Vegye fel velünk a kapcsolatot, és nézzük meg, miben tudunk segíteni.

Árak

Csomagok

EgyéniIngyenesRegisztráció
TeamIngyenesRegisztráció
Prompt-figyelés, álnevesítés böngészőben
✓
✓
—
Álnevesítés Word-ben
✓
✓
—
Eredeti adatok megjelenítése
✓
✓
✓
Tagok és szerepkör-váltás
—
✓
—
Csapattagok meghívása
—
✓
—
Egyéni AI tiltólista, minden tagnál
—
✓
—
Szabályozás kikényszerítése
—
✓
✓
Csapathasználati statisztika
—
✓
—
Saját rendszer API-hívásainak védelme
—
—
✓

Nem ígérjük, hogy az Egyéni és a Team regisztráció örökre ingyenes marad. Díjbevezetést jelenleg nem tervezünk, ha mégis sor kerül rá, azt hónapokkal előre, írásban jelezzük majd. Az API-integrációra vonatkozó ajánlatot a felmérés után adjuk, mert a terjedelem alkalmazásonként eltér.

Rólunk

Ketten találtuk ki.

Marczi Richárd

Minden techLinkedIn

dr. Lojek Levente

Minden másLinkedIn

Legyen a céges AI-használat kontroll alatt.

Az Egyéni és a Team regisztráció ingyenes, a bővítmény és a Word plugin percek alatt működik. API-integrációhoz felmérés után tudunk ajánlatot adni.