Szakmai összefoglaló · 2026. október
Megjelent az ISO 19011:2026
Új kiadást kapott az irányítási rendszerek auditálásának nemzetközi útmutatója. Összefoglaltuk, mi változott, mit mond a szabvány a mesterséges intelligenciáról, és mire számíthatnak ügyfeleink az auditokon.
Az alapok
Mire való az ISO 19011?
Az ISO 19011 útmutatást ad az irányítási rendszerek auditálásához: rögzíti az auditálás alapelveit, az auditprogram irányítását, az auditok lefolytatását és az auditorok felkészültségének értékelését. Belső auditokhoz és beszállítói auditokhoz közvetlenül használható, a tanúsító szervezetek pedig az ISO/IEC 17021-1 követelményei mellett kiegészítő útmutatóként alkalmazzák.
A szabvány így határozza meg az auditot: módszeres, független és dokumentált folyamat objektív bizonyíték megszerzésére és objektív értékelésére. Ez a mondat a mesterséges intelligenciáról szóló résznél is kulcsfontosságú lesz.
Távauditálás
A szabvány beépítette az ISO/IEC TS 17012:2024 útmutatását, és önálló fogalomként határozza meg a távauditálási módszert. Az audit részben vagy egészben a szervezet telephelyén kívülről is végezhető.
3.4 · A1 · A16
Virtuális helyszínek
Ha egy szervezet online környezetben dolgozik vagy szolgáltat, az is auditálandó helyszín. Az auditterület már a fizikai és a virtuális helyszíneket egyaránt magában foglalja.
3.6 · 6.3.2.2 · A16
Új technológiák és MI
Az auditori kompetenciák között most már név szerint szerepelnek a mesterséges intelligencián alapuló értékelőeszközök, és az auditprogramnak figyelembe kell vennie a szervezet digitális eszközeit.
5.1 · 7.2.1 · 7.2.3.2
Kiemelt téma
Mesterséges intelligencia az auditban
Sokan kérdezik, használhat-e mesterséges intelligenciát az auditor, és mit vár el a szabvány. Az új kiadás egyetlen helyen említi az MI-t, az auditorok általános ismeretei és készségei között. Eszerint az auditor legyen képes
„megérteni az információs és kommunikációs technológiai eszközök, valamint az auditok elvégzésére szolgáló új technológiák [pl. mesterséges intelligencián (AI) alapuló értékelőeszközök] alkalmazhatóságát és következményeit”MSZ EN ISO 19011:2026, 7.2.3.2 a) 10)
A szabvány tehát nem tiltja és nem is szabályozza tételesen az MI használatát. Az MI-t az auditor szakmai felkészültségének részeként kezeli: az auditornak értenie kell, mire alkalmas egy ilyen eszköz és milyen következményekkel jár a használata. Ami elfogadható, az a szabvány alapelveiből következik, elsősorban a bizonyítékokon alapuló megközelítésből, a bizalmasságból és a szakmai gondosságból.
Így alkalmazzuk az MCert auditjain
✓Elfogadható
- Az auditor saját jegyzeteinek nyelvi javítása, tagolása.
- Ellenőrző listák, kérdéssorok tervezetének előkészítése, amelyet az auditor átnéz.
- Szabványszöveg, fogalmak visszakeresése, forrásellenőrzéssel.
!Feltételekkel
- Ügyféldokumentum feldolgozása csak jóváhagyott, biztonságos eszközben, a titoktartási megállapodással összhangban.
- Interjú rögzítése vagy átiratkészítése csak az érintettek előzetes engedélyével.
- Adatelemzés a mintavétel támogatására, dokumentált módszerrel.
✕Nem elfogadható
- Ellenőrizetlen, gép által generált megállapítás a jelentésben.
- MI-kimenet mint egyedüli auditbizonyíték.
- Az auditkövetkeztetés vagy a tanúsítási döntés átengedése egy eszköznek.
- Ügyféladat bevitele nyilvános, nem jóváhagyott MI-szolgáltatásba.
A szabvány nem ad tételes listát; a fenti besorolás az MCert értelmezése, amely a szabvány 4.4, 4.5, 4.7, 6.4.7, A15 és A16 pontjaira épül.
Ha Önök is használnak MI-t
Mit néz az auditor?
Az új kiadás szerint az auditornak az új technológiákon alapuló folyamatok auditálására is felkészültnek kell lennie 7.2.1 b). Ha szervezetük MI-eszközt használ, az ugyanúgy a folyamatok része, mint bármely más eszköz. Az auditor jellemzően arra keres bizonyítékot, hogy
- meghatározták, mire és hol használják az eszközt, és ki felel az eredményéért;
- az MI által előállított eredményeket ellenőrzik, mielőtt döntést alapoznak rájuk;
- kezelik az adatbiztonsági, bizalmassági és pontossági kockázatokat;
- a használók rendelkeznek a szükséges kompetenciával.
Ha az MI-használat irányítását önálló rendszerben is szeretnék igazolni, az MCert az ISO/IEC 42001 MI-irányítási rendszer tanúsítására is akkreditált.
Távaudit előtt
Mire készüljenek ügyfeleink?
Távauditnál a szervezet és az auditor közösen felel az audit eredményes lebonyolításáért A16. Ezért előre egyeztetjük:
- a kommunikációs platformot és a távoli hozzáférés módját;
- egy rövid műszaki próbát az audit előtt;
- a tartalék megoldást, ha megszakad a kapcsolat;
- az engedélyt képernyőképekhez, fotókhoz és felvételekhez;
- a virtuális helyszíneket, amelyeket az audit érint.
A szünetekben a mikrofonokat némítjuk és a kamerákat kikapcsoljuk, így védve a résztvevők magánszféráját.
Jegyezze meg
- Az ISO 19011:2026 visszavonja a 2018-as kiadást. Új fókusza a távauditálás, a virtuális helyszínek és az új technológiák.
- A szabvány az MI-t nem tiltja, de nem is szabályozza tételesen. Az auditortól azt várja, hogy értse az MI-alapú eszközök alkalmazhatóságát és következményeit.
- Az MI-kimenet nem auditbizonyíték. Bizonyíték csak igazolható, eredeti forrás lehet: dokumentum, feljegyzés, interjú, megfigyelés.
- A döntés mindig az auditoré. Megállapítást, következtetést nem bízunk eszközre.
- Felvétel, fotó, képernyőkép csak előzetes engedéllyel készül, helyszínen és távauditon egyaránt.
Kérdése van az új kiadásról?
Auditoraink az új útmutató szerint készülnek fel. Ha szeretné tudni, mit jelent ez az Önök következő auditjára nézve, keresse tanúsítási munkatársainkat.
© 2026 MCert Rendszertanúsító Kft. · 1145 Budapest, Torontál utca 34.
Ez az oldal tájékoztató összefoglaló, nem helyettesíti a szabvány szövegét. Az MSZ EN ISO 19011:2026 a Magyar Szabványügyi Testületnél szerezhető be.
Üdvözlet! Ez egy hozzászólás.
A hozzászólások moderálásához, szerkesztéséhez és törléséhez látogassunk el a honlapunk vezérlőpultjának
Hozzászólások menüpontjához.
A hozzászólok avatarját a Gravatar biztosítja.