Yapay Zekâyı Güvenli, Şeffaf ve Denetlenebilir Kullanın
ISO/IEC 42001:2023, yapay zekâ sistemlerini geliştiren, sunan veya kullanan kuruluşlar için Yapay Zekâ Yönetim Sistemi (YZYS) şartlarını tanımlayan ilk uluslararası standarttır. Yapay zekânın sorumlu, şeffaf, güvenli ve hesap verebilir biçimde yönetilmesini sağlar.
Avrupa Birliği Yapay Zekâ Yasası (EU AI Act) ile birlikte yapay zekâ yönetişimi müşterilerin ve düzenleyicilerin gündemine girdi. Türkiye’de de TÜRKAK’ın ISO/IEC 42001 kapsamında akreditasyon hizmeti sunmaya başlamasıyla standarda göre belgelendirme mümkün hale geldi.
ISO 42001 Kimler İçin?
- Yapay zekâ tabanlı ürün ve hizmet geliştiren yazılım ve teknoloji firmaları
- Müşteri hizmetleri, insan kaynakları, kredi ve risk süreçlerinde yapay zekâ kullanan kuruluşlar
- AB pazarına ürün ve hizmet sunan, AB Yapay Zekâ Yasası’na hazırlanan şirketler
- Yapay zekâ kullanımında veri gizliliği ve bilgi güvenliği risklerini yönetmek isteyen ISO 27001 sahipleri
ISO 42001 Danışmanlığı Nasıl İlerler?
1. Boşluk Analizi ve Proje Planı
Kuruluşunuzda geliştirilen ve kullanılan yapay zekâ sistemleri, veri kaynakları, üçüncü taraf yapay zekâ hizmetleri ve mevcut yönetişim uygulamaları envanterlenir. Analiz sonunda eksikler, kaynak ve altyapı ihtiyaçları, varsa test ve ürün gereksinimleri raporlanır; çalışmanın takvimi bu rapora göre netleşir.
2. Eğitimler
Sistemden sorumlu ekip ve çalışanlar için temel, farkındalık ve iç denetçi eğitimlerinden ihtiyaç duyulanlar proje içinde verilir. Eğitimler yüz yüze ya da online yapılır ve katılım veya başarı sertifikasıyla belgelenir. Standarda özel eğitim içeriklerini ISO 42001 eğitimleri sayfasında bulabilirsiniz.
3. Sistemin Kurulması ve Dokümantasyon
Standardın şartları kuruluşunuzun gerçek işleyişine göre uyarlanır; hazır şablon dosyalar yerine kullanılan, yaşayan bir sistem kurulur.
- Yapay zekâ politikası, roller ve sorumluluklar
- Yapay zekâ sistemleri envanteri ve kullanım amaçları
- Yapay zekâ risk değerlendirmesi ve risk işleme
- Yapay zekâ sistem etki değerlendirmesi (bireyler ve toplum üzerindeki etkiler)
- Veri kalitesi, veri kaynağı ve model yaşam döngüsü kontrolleri
- Şeffaflık, insan gözetimi ve kullanıcı bilgilendirmesi
- Ek A kontrollerinin uygulanması ve tedarikçi yönetimi
4. İç Tetkik, Yönetimin Gözden Geçirmesi ve Belgelendirme
Sistem bir süre işletildikten sonra iç tetkik ve yönetimin gözden geçirmesi yapılır. Ardından belgelendirme süreçlerinizi yönetiyor, denetim boyunca yanınızda oluyor, varsa uygunsuzlukların kapatılmasını ve sonraki yılların gözetim denetimlerine hazırlığınızı takip ediyoruz. Ayrıntılar için ISO 42001 belgelendirme sayfamıza göz atabilirsiniz.
Türkiye genelinde ve yurt dışında, yerinde ya da uzaktan çalışıyoruz.
Kapsamı, takvimi ve bütçeyi kısa bir görüşmede birlikte netleştirelim.
ISO 42001 Hakkında Sıkça Sorulan Sorular
ISO 42001 belgesi alınabilir mi?
Evet. ISO/IEC 42001 belgelendirilebilir bir yönetim sistemi standardıdır ve Türkiye’de de akreditasyon kapsamına alınmıştır. Belgelendirme sürecinizi baştan sona yönetiyoruz.
ISO 42001, AB Yapay Zekâ Yasası’na uyumu sağlar mı?
Tek başına yasal uyum anlamına gelmez; ancak risk yönetimi, şeffaflık, veri yönetişimi ve insan gözetimi gibi yasanın beklediği birçok unsuru sistematik hale getirerek uyum çalışmalarına güçlü bir temel oluşturur.
ISO 42001, ISO 27001 ile birlikte kurulabilir mi?
Evet. İki standart aynı yönetim sistemi yapısını kullanır; mevcut ISO 27001 sisteminiz üzerine ISO 42001 kurmak süreyi önemli ölçüde kısaltır.
ISO 42001 danışmanlık ve belgelendirme fiyatı nedir?
Sabit bir fiyat yoktur. Çalışan sayısı, lokasyon sayısı, süreçlerin karmaşıklığı, mevcut hazırlık düzeyi ve birlikte kurulan diğer standartlar ücreti belirler. Projeleri sabit paket fiyatıyla teklif ediyoruz; kısa bir ön görüşmeyle net teklif hazırlıyoruz.
