Short
observations.

NIS2: az audit után kezdődik a munka

Az első kiberbiztonsági audit határideje június 30-án lejárt, és a piac jelentős része ezt úgy könyvelte el, mint egy letudott vizsgát. A nyilvános jelzések alapján azonban az SZTFH most lép a kényelmetlenebb szakaszba: az auditban érintett vállalkozások ellenőrzésébe.

Két dolgot érdemes ebből leszűrni. Az audit nem megfelelés, hanem pillanatfelvétel, a felügyelet azt fogja nézni, hogy a feltárt hiányosságok kezelése elindult-e, és hogy a védelmi intézkedések a hétköznapokban is működnek-e, nem csak a dokumentumokban. És a felelősség vezetői: a kibervédelmi törvény logikájában a megfelelés a menedzsment tulajdona, nem az IT-é. Aki most teszi el az auditjelentést a fiókba, az a következő ellenőrzésen a saját jelentésével szemben fog magyarázkodni.

Vibe lawyering reaches the workplace

The Economist reports on what it calls "vibe lawyering": lay people litigating with AI. The numbers are arresting, Canadian courts flagged fabricated citations in 79 rulings this year against 7 in all of 2024, and self-representation in US federal civil cases has climbed from 11% to 17%.

The angle I would put in front of HR leaders: chatbots encourage claims and inflate the perceived odds of winning. A two-sentence grievance now arrives as a ten-page, AI-drafted discrimination claim, fully cited, sometimes to cases that do not exist. Most employer processes are built for neither the volume nor the format. The response is not to dismiss such claims for how they were written; it is to triage on substance, verify the citations, and answer with the same precision the claimant borrowed. The liability frontier, whether the model provider answers for encouraging the claim, is being tested; worth watching, not yet worth relying on.