KURUMSAL HİZMET
ISO/IEC 42001 Hazırlık
Yapay zekâ yönetim sistemi standardına belgelendirme denetimine girilebilecek düzeyde hazırlanma.
Problem
Müşteri veya ihale şartnamesi yapay zekâ yönetim sistemi belgesi istiyor; kurumda politika var ama kanıt yok. Denetçi "kontrolünüzün işlediğini gösterin" dediğinde sunulabilecek kayıt, yıl içinde bir kez doldurulmuş bir tablo oluyor.
Çözüm
Standardın beklediği yönetim sistemi unsurlarını kurumun mevcut yönetim sistemleriyle birleştiriyoruz; ayrı bir dokümantasyon evreni kurmuyoruz. Kapsam tanımı, risk ve etki değerlendirmesi, hedefler, roller ve iç denetim düzeni kurulur. Her kontrol için kanıtın nereden, hangi sıklıkla ve otomatik olarak üretileceği tanımlanır.
Kullanım alanları
- Yönetim sistemi kapsamının ve sınırlarının tanımlanması
- Mevcut ISO 27001 veya 9001 yapısıyla birleştirme
- Yapay zekâ etki değerlendirmesi sürecinin kurulması
- Rol, yetki ve yeterlilik kayıtlarının düzenlenmesi
- İç denetim ve yönetim gözden geçirme ritminin kurulması
- Belgelendirme denetimi öncesi boşluk kapatma
Referans mimari
Katmanlar sabit değildir; kurumun veri ve uyum kısıtlarına göre şekillenir.
- Bağlam ve kapsam: hangi sistemler, hangi roller, hangi coğrafya
- Politika ve hedefler: ölçülebilir hedeflerle bağlantılı
- Risk ve etki değerlendirmesi süreci
- Kontrol seçimi ve uygulanabilirlik bildirimi
- Kanıt otomasyonu: kontrol çıktısının sistemden üretilmesi
- İç denetim, uygunsuzluk ve düzeltici faaliyet döngüsü
Güvenlik ve uyum
Yönetim sistemi kayıtlarının değiştirilemez biçimde saklanması
Kontrol kanıtlarının kişisel veri içermeyecek biçimde üretilmesi
Tedarikçi ve alt yüklenici yapay zekâ kullanımının kapsam içinde ele alınması
Yaklaşımımız
- 01
Discovery
Senaryo, veri ve kısıtların çıkarılması.
- 02
Assessment
Olgunluk ve uygulanabilirlik değerlendirmesi.
- 03
Prototype
En kısa yoldan çalışan ilk sürüm.
- 04
PoC
Tanımlı başarı ölçütüyle kanıt çalışması.
- 05
Production
Güvenlik, ölçek ve operasyon devri.
- 06
Monitoring
Kalite, maliyet ve kayma izleme.
Sık sorulan sorular
ISO/IEC 42001 tam olarak ne?
Yapay zekâ yönetim sistemi için Aralık 2023'te yayımlanan ilk uluslararası standart. Modelin kendisini değil, kurumun yapay zekâyı yönetme biçimini denetler: kapsam, politika, risk değerlendirmesi, roller, kontroller ve sürekli iyileştirme. Model doğruluğu hakkında bir beyan içermez.
Belge almak AB Yapay Zekâ Yasası uyumu sağlar mı?
Sağlamaz. İkisi farklı türde yükümlülüktür: standart gönüllü bir yönetim sistemi denetimi, yasa ise bağlayıcı ürün düzenlemesidir. Belgelendirme çalışmasının pratik faydası, yasanın istediği dokümantasyon ve kayıt düzeninin bir bölümünü zaten kurmasıdır; örtüşmenin hangi maddelerde olduğu ayrı bir eşleme çalışmasıyla gösterilir.
Hangi durumda bu belgeye gerek yok?
Ticari bir talep yoksa ve düzenlenmiş bir pazara satış yapmıyorsanız belgelendirme maliyeti karşılığını vermeyebilir. Bu durumda standardın yapısını referans alıp belge almadan uygulamak daha makul olur; karar, satış ve ihale tarafındaki taleple birlikte verilir.
İLETİŞİM
ISO/IEC 42001 Hazırlık için değerlendirme oturumu
İlk görüşmede kullanım senaryonuzu, veri durumunuzu ve kısıtlarınızı birlikte çıkarıyoruz.