Hangi yükümlülüklerin ve sistemlerin kapsamda olduğuna yetkili uzmanınız karar veriyor. Biz karşılık gelen kanıtın, kontrollerin, sorumluların, istisnaların ve iyileştirme kayıtlarının var olup olmadığını ve güncelliğini inceliyoruz, uyum sonucu onlarda kalıyor.

Yetkili uzmanınız, hangi AB Yapay Zeka Tüzüğü yükümlülüklerinin ve sistemlerin kapsamda olduğunu belirliyor. Biz de bunlara karşılık gelen kurumsal kanıtın, kontrollerin, sorumluların, istisnaların ve iyileştirme kayıtlarının varlığını ve güncelliğini inceliyoruz. Hukuki ve uyum sonucu yetkili uzmanınızda kalıyor. Rapor uyumlu olup olmadığınızı söylemiyor. Hangi hazırlık ifadesinin örneklenen sistemlerde doğrulandığını, hangi istisnanın kritik olduğunu ve kapatmayı kimin taahhüt ettiğini söylüyor.

AB Yapay Zeka Tüzüğü Hazırlık Değerlendirmesi illüstrasyonu: bir yönetişim çerçevesinde yapay zeka politikasını ve risk kontrollerini inceleyen ekip

Birlikte çalıştığımız 500'den fazla markadan birkaçı

Tüm referansları gör
  • KPMG
  • Arabam.com
  • BNP Paribas Cardif
  • Exquise
  • DYO
  • S Sport Plus
  • Amazon
  • BMW
  • Shell
  • Hyundai
  • PepsiCo
  • Red Bull
  • MediaMarkt
  • Decathlon
  • Trendyol
  • Hepsiburada
  • Sahibinden.com
  • Bayer
  • Sanofi
  • EY
  • DenizBank
  • Acıbadem Sağlık Grubu
  • Abdi İbrahim
  • Yemeksepeti

Müşterinin sunduğu yorum hukuki sınırı sabitliyor. Bu sınır içinde her hazırlık ifadesini güncel kanıta kadar izliyor, öz bildirimle yetinmek yerine seçilen sistemleri doğrudan inceliyoruz.

  1. Yorumlanan kapsamı doğruluyoruz

    Yetkili uzmanınız uygulanabilir yükümlülükleri, sistemleri, rolleri ve değerlendirme sonucunu kabul edecek kişiyi sağlıyor. Biz bu sınırı kendi hukuki yorumumuzu eklemeden teknik inceleme noktalarına çeviriyoruz. Yetkili uzmanınız yorumu ve teknik incelemenin sınırını onaylıyor.

  2. Her ifadeyi kanıta kadar izliyoruz

    Politikaları, rol kayıtlarını, teknik çıktıları, işletim kontrollerini, olayları, istisnaları ve bağımlılıkları başlangıçta üzerinde anlaştığımız değerlendirme noktalarına bağlıyoruz. Eksik ya da eski kanıt görünür kalıyor. Hangi hazırlık ifadelerinde yeterli ve güncel kanıt bulunmadığına yetkili uzmanınız karar veriyor.

  3. Temsili sistemleri doğrudan inceliyoruz

    Seçilen sistem ve kontrollerde işletim kanıtının bildirilen hazırlık durumuyla örtüşüp örtüşmediğine bakıyoruz. Çelişkili, eksik ya da zayıf kanıtı istisna olarak kaydediyor, geçer sonuç içinde saymıyoruz. Hangi istisnanın hazırlık kaydının kabulünü engellediğine yetkili uzmanınız karar veriyor.

  4. İyileştirme sorumluluğunu atıyoruz

    Gözlenen açıkları önceliğine göre sıralıyor, sorumlularını ve bağımlılıklarını belirliyoruz. Çözülmemiş her iş için karar kaydı ve sonraki inceleme tarihi oluşturuyoruz. Yetkili uzmanınız devir kaydını kabul ediyor ve açık kalan her boşluğun sorumlusunu onaylıyor.

Son kayıt, yetkili uzmanınızın yorumladığı kapsam karşısında ne gözlemlediğimizi ve hangi kanıtı incelediğimizi gösteriyor. Zeo'nun hukuki ya da uyumla ilgili bir görüşünü içermiyor.

  • Risk kaydı

    Hazırlık açıkları ve arkalarındaki iyileştirme planı

    Anlaştığımız yükümlülüklerde gördüğümüz açıkları, dayandıkları kanıtı, önceliği, sorumluyu, bağımlılığı ve sonraki adımı gösterir.

  • Test kanıtı

    Kaynak listesi ve hazırlık görüşünün açık varsayımları

    Hangi kaynakları kullandığımızı, bu kaynakların nerede bittiğini, hangi varsayımların açıkta durduğunu ve sonucu neyin etkilediğini bir arada tutar.

  • Rapor

    Örneklenen sistemlerin bulgu özeti ve kritik istisnalar

    Örneklenen sistemleri, incelenen kontrolleri, çelişkili kanıtı, kritik istisnaları ve incelemede görülen koşulları içeriyor.

  • Karar kaydı

    Kabul edilen kapsam, taahhütler ve sonraki inceleme

    Kabul edilen değerlendirme sınırını, açık koşulları, iyileştirme taahhütlerini, karar sorumlusunu ve sonraki inceleme tarihini kaydediyor.

Hukuki yorum hazır olsa da onu destekleyen kanıt politika dosyalarına, sistem kayıtlarına, sorumlulara ve açık istisnalara dağılmışsa bu inceleme yardımcı oluyor.

Şu durumlarda iyi bir seçim

  • Hukuk ekibiniz hangi yükümlülüklerin geçerli olduğunu yorumluyor, ama onları karşılayacak kanıt politika dosyalarına, sistem kayıtlarına ve kişisel posta kutularına dağılıyor.
  • Bir kontrolün bir yükümlülük karşısında uygulandığı yazıyor, ama hangi sistemi kapsadığını, kimin sürdürdüğünü ve en son ne zaman incelendiğini kimse söyleyemiyor.
  • Kurum geniş bir hazırlık iddiasına hazırlanıyor, ama temsili sistemler ve kontroller bu iddiadan önce yerinde incelenmiyor.
  • Hangi yükümlülüklerin geçerli olduğu belli, ama bunların gerektirdiği değerlendirme sınırı adı belli sistemler ve sorumlular etrafında hiç çizilmiyor.
  • Kanıt, kontroller, sorumlular, bağımlılıklar ve istisnalar bir biçimde duruyor, ama hiçbiri yetkilinizin yorumladığı yükümlülüklerle eşleşmiyor.
  • Hazırlık yalnızca belgelere bakılarak ileri sürülüyor, çünkü temsili bir sistemi açıp içinde gerçekten çalışan kontrolü kimse görmüyor.
  • Açık listesinin sorumlulara, tarihlere ve kalan riski kabul edecek kişiye giden bir yola ihtiyacı var, ama bunların hiçbiri bugün bulunmuyor.

Şu durumlarda başka bir çalışma daha doğru

  • Uyumlu olup olmadığınızı bizim söylememizi istiyorsunuz. Yetkilinizin yorumunun arkasındaki kanıtın var olup olmadığını raporluyoruz, uyum kararı onlarda kalıyor.
  • Bir sertifika ya da ileride uygunluğun süreceğine dair güvence arıyorsunuz. Hazırlık incelemesi bunların ikisini de düzenleyemiyor.
  • Açıkların bu çalışma kapsamında kapatılmasını bekliyorsunuz. İyileştirme, ayrıca kapsamlanmadıkça üzerinde anlaştığımız incelemenin dışında kalıyor.

Bunlardan biri sizin durumunuza daha yakınsa, buradan başlayın: AI yönetişimini incele

Zeo 2011'den bu yana 500'den fazla markayla çalıştı. AI'ın işinizin neresine uyup neresine henüz uymadığına karar verirken aynı masada, production'da AI sistemleri kuran ve işleten kıdemli mühendisler ve stratejistler oturuyor. Verdiğimiz tavsiye de gerçekten çalışan sistemlerden gelen deneyime dayanıyor.

  • OneTrust

    Sistem seviyesini gösterebildiği kanıtlarla karşılaştıran EU AI Act haritası

  • Airtable

    Her boşluğu kanıt durumu ve düzeltme sorumlusuyla bağlayan takip tablosu

  • Credo AI

    Her boşluğu belirli bir EU AI Act maddesine bağlayan politika paketi

Yorumlanan yükümlülükler ve destekleyici kayıtlar sınırı belirliyor. Temsili sistemleri inceleyip açık kalan kontrol, istisna ve sorumluları gösteriyoruz.
Hazırlığı değerlendirelim

Değerlendirme başlamadan önce hangi kararların netleşmesi gerekiyor?

Yetkili uzmanınız uygulanabilir yükümlülüklere ilişkin yorumunu, kapsamdaki sistemleri, rolleri ve değerlendirme noktalarını paylaşmalı. Güncel politika, teknik, işletim, kontrol, olay ve istisna kayıtlarının yanı sıra sonucu kabul etmeye yetkili kişilere de erişmemiz gerekiyor.

AI bu inceleme için AB Yapay Zeka Tüzüğü'nü yorumlayabilir mi?

Hayır. AI onaylı kayıtları düzenleyebilir, kanıt kapsamını karşılaştırabilir ya da eksik bağlantıları uzman incelemesine işaretleyebilir. Yükümlülükleri yetkili uzmanınız yorumluyor ve bütün hukuki ya da uyumla ilgili sonuçların yetkisi onda kalıyor.

Hazırlık kanıtı olarak neyi kabul ediyoruz?

Kapsamdaki her hazırlık ifadesinin güncel bir kaynağı olmalı. Temsili sistem ve kontroller doğrudan incelendiğinde bildirilen durumu desteklemeli. Kritik istisnalar olumlu toplamın dışında görünür kalmalı. Gözlenen kanıtın kendi sonucu için yeterli olup olmadığına yetkili uzmanınız karar veriyor.

Bu değerlendirme AB Yapay Zeka Tüzüğü'ne uyumu kanıtlar mı?

Değerlendirme, yetkili uzmanınızın yorumladığı yükümlülükler karşısında gözlenen hazırlığı kaydediyor. Hukuki tavsiye, düzenleyici karar, denetim görüşü, sertifikasyon ya da gelecekte uyum garantisi vermiyor.