ISO/IEC 42001 Yapay Zekâ Yönetim Sistemi Danışmanlığı
Yapay zekâyı geliştiren, sunan ve kullanan kurumlar için yönetim sistemi
ISO/IEC 42001, yapay zekâ sistemleri için yayımlanan ilk yönetim sistemi standardıdır. Yapay zekâ politikanızı, risk ve etki değerlendirmenizi, veri ve yaşam döngüsü kontrollerinizi belgelendirilebilir bir yapıya kavuşturuyoruz.
Kimler için?
Standart, yapay zekâyla ilişkiniz ne olursa olsun uygulanabilir. Kapsamı kuruluşunuzun rolüne göre birlikte belirliyoruz.
Yapay zekâ geliştirenler
Model, algoritma ya da yapay zekâ destekli ürün geliştiren yazılım ve teknoloji şirketleri.
Yapay zekâ hizmeti sunanlar
Müşterilerine yapay zekâ tabanlı hizmet ya da platform sunan ve bu hizmetin güvenilirliğini kanıtlaması gereken kuruluşlar.
Yapay zekâ kullananlar
İşe alım, kredi değerlendirme, müşteri hizmetleri ya da üretim planlamasında üçüncü taraf yapay zekâ araçlarını kullanan şirketler.
AB pazarına çalışanlar
AB Yapay Zekâ Yasası kapsamında yükümlülüğü doğan ya da AB'deki müşterilerinden yönetişim kanıtı istenen tedarikçiler.
Danışmanlık kapsamı
Bağlam ve roller
Kuruluşun yapay zekâ sistemleri karşısındaki rolü (geliştirici, sağlayıcı, kullanıcı), ilgili tarafların beklentileri ve sistemin kapsamı.
Politika ve sorumluluklar
Üst yönetimin onayladığı yapay zekâ politikası, roller, yetkiler ve hesap verebilirlik düzeni.
Risk değerlendirmesi
Yapay zekâ sistemlerine özgü risklerin (yanlılık, şeffaflık eksikliği, güvenlik açığı, hatalı karar) belirlenmesi ve risk işleme planı.
Etki değerlendirmesi
Sistemin bireyler, gruplar ve toplum üzerindeki olası etkilerinin değerlendirilmesi ve kayda alınması.
Ek A kontrolleri
Yaşam döngüsü, veri kalitesi, ilgili taraflara bilgi verme, sorumlu kullanım ve üçüncü taraf ilişkileri kontrollerinin uygulanabilirlik bildirgesiyle seçilmesi.
İzleme ve iç denetim
Performans göstergeleri, iç denetim programı ve yönetimin gözden geçirmesi.
Kurulumdan belgelendirmeye
- 01
Yapay zekâ envanteri
Kullandığınız ve geliştirdiğiniz yapay zekâ sistemlerini, veri kaynaklarını ve sorumlularını listeliyoruz.
- 02
Boşluk analizi
Mevcut uygulamalarınızı standardın şartları ve Ek A kontrolleriyle karşılaştırıyor, öncelikli eksikleri raporluyoruz.
- 03
Risk ve etki değerlendirmesi
Her sistem için risk ve etki değerlendirmesini ekiplerinizle birlikte yapıyor, risk işleme planını hazırlıyoruz.
- 04
Politika ve süreçler
Politika, prosedür ve kayıtları mevcut yönetim sistemlerinizle uyumlu biçimde yazıyoruz.
- 05
Eğitim ve uygulama
Geliştirme, hukuk, bilgi güvenliği ve iş birimlerindeki ekiplerinizi rollerine göre bilgilendiriyoruz.
- 06
İç denetim ve belgelendirme hazırlığı
İç denetimi ve yönetimin gözden geçirmesini yürütüyor, sizi belgelendirme denetimine hazırlıyoruz.
ISO 42001'de farkımız
Mevcut sistemlerle tek yapı
ISO 42001'i ISO 27001, ISO 27701 ve ISO 9001 ile aynı ortak yapı üzerinde kuruyor, belge ve denetim yükünü tekrarlamıyoruz.
Mevzuatla eşleştirme
Kontrolleri AB Yapay Zekâ Yasası, KVKK ve GDPR yükümlülükleriyle eşleştiriyor, hangi kaydın hangi yükümlülüğü karşıladığını gösteriyoruz.
Uygulanabilir belgeler
Ekiplerinizin günlük işinde kullanacağı sade prosedürler yazıyoruz.
Denetimi bilen kadro
Yönetim sistemi projelerimizi sahada denetim yapan baş denetçilerle yürütüyoruz.
Sık sorulan sorular
ISO 42001 yalnız yapay zekâ geliştiren şirketler için mi?
Hayır. Standart, yapay zekâ sistemi geliştiren, sunan ya da kullanan her kuruluşa uygulanabilir. Kapsam, kuruluşun bu sistemler karşısındaki rolüne göre belirlenir.
AB Yapay Zekâ Yasası ile ISO 42001 arasındaki ilişki nedir?
AB Yapay Zekâ Yasası (Tüzük (AB) 2024/1689) yasal yükümlülükleri belirler. ISO 42001 bu yükümlülükleri karşılamak için gereken yönetim düzenini kurar. Belge tek başına yasaya uygunluk anlamına gelmez ama risk yönetimi, kayıt ve insan gözetimi gibi şartlar için sağlam bir zemin sunar.
ISO 27001 belgemiz var. Ne kadarını yeniden kurmamız gerekir?
İki standart aynı ortak yönetim sistemi yapısını (madde 4–10) kullanır. Politika, iç denetim, yönetimin gözden geçirmesi ve doküman kontrolü gibi süreçler ortak yürütülür. Yapay zekâya özgü risk ve etki değerlendirmesi ile Ek A kontrolleri ayrıca kurulur.
Belgelendirmeyi kim yapar?
Belgelendirme denetimini akredite bir belgelendirme kuruluşu yapar. HRQ belge vermez. Sistemi kurar, iç denetimi yürütür ve sizi belgelendirme denetimine hazırlar.
Ekiplerimiz için eğitim veriyor musunuz?
Evet. HRQ Academy'deki ISO 42001 eğitimleri kurumunuza özel, online ya da yerinde verilir.
İlgili eğitimler
HRQ Academy'de bu alanda kurumunuza özel eğitimler.
İhtiyacınızı birlikte konuşalım
30 dakikalık ücretsiz ön görüşmede kurumunuzun durumunu dinliyor, size uygun yolu birlikte belirliyoruz.