Yönetim sistemi tasarımı · Hazırlık

ISO/IEC 42001 Hazırlığı ve Yapay Zeka Yönetim Sistemi Tasarımı

ISO/IEC 42001 hazırlığı, her süreci açık yetki, saklanan kanıt, bilinen istisna ve düzenli inceleme sorumluluğuyla buluşturan tanımlı bir yönetim sistemi sınırına dayanıyor.

AI yönetim sisteminin sınırını tanımlıyor, süreçlerin, rollerin, kontrollerin, ekipler arası temas noktalarının ve saklanan kayıtların nasıl bir araya geldiğini gösteriyoruz. Temsili kanıtla sorumlusu belli bir hazırlık iş listesi oluşturuyoruz. Sertifikasyon kararı akredite bağımsız kuruluşun ayrı yetkisinde kalıyor. Teslimde örneklenen kayıtlara, süreç bağımlılıklarına, sorumlulara, önceliklere ve sonraki inceleme tarihlerine bağlı bir yönetim sistemi tasarımı ve hazırlık iş listesi alıyorsunuz.

Yönetim sisteminizi konuşalımAI yönetişimini incele
ISO/IEC 42001 Hazırlığı ve Yapay Zeka Yönetim Sistemi Tasarımı illüstrasyonu: bir yönetişim çerçevesinde yapay zeka politikasını ve risk kontrollerini inceleyen ekip

Birlikte çalıştığımız 500'den fazla markadan birkaçı

Tüm referansları gör
  • PepsiCo
  • Acıbadem Sağlık Grubu
  • A101
  • Little Caesars
  • TransferGo
  • Wall Street English
  • Amazon
  • BMW
  • Shell
  • Hyundai
  • Red Bull
  • MediaMarkt
  • Decathlon
  • Trendyol
  • Hepsiburada
  • Sahibinden.com
  • Bayer
  • Sanofi
  • EY
  • KPMG
  • DenizBank
  • Abdi İbrahim
  • Yemeksepeti
  • Domino’s

Adımların sırası ve her adımı kimin onayladığı

Çalışma şeklimiz

Kurumun bugün gösterebildiği süreç ve kayıtlarla başlıyoruz. Tasarım işi, eksik kanıt, gözlenen hazırlık ve gelecekteki sertifikasyon çalışma boyunca birbirine karışmıyor.

  1. Yönetim sistemi sınırını çiziyoruz

    Yönetim sistemi sorumlunuz ve yönetişim liderimiz kurumsal kapsamı, hedefleri, ekipler arası temas noktalarını, yetkiyi ve kanıt erişimini tanımlıyor. Her sürecin sorumlusu atanabilsin diye sınırın yeterince açık olması gerekiyor. Yönetim sistemi sorumlunuz sınırı ve bu sınıra bağlı yetkiyi onaylıyor.

  2. Süreçleri kayıtlara bağlıyoruz

    Sınır içindeki her süreci rolleri, prosedürleri, kontrolleri, girdileri, çıktıları, saklanan kanıtı, bağımlılıkları ve bilinen istisnalarıyla eşliyoruz. Sorumlusu ya da kaydı olmayan süreç eksik kalıyor. Yönetim sistemi sorumlunuz süreç sorumluluğunu ve her sürecin saklayacağı kaydı onaylıyor.

  3. Süreç kanıtını örnekliyoruz

    Süreçlerin bildirilen durumuna dayanmak yerine temsili süreç ve kayıtları doğrudan inceliyoruz. Çelişkili kanıtı, eksik kayıtları ve dürüst bir hazırlık değerlendirmesini engelleyen koşulları istisna olarak kaydediyoruz. Gözlenen hazırlık değerlendirmesini hangi istisnaların engellediğine yönetim sistemi sorumlunuz karar veriyor.

  4. Kalan işleri sıraya koyuyoruz

    Gözlenen her boşluğa öncelik, sorumlu, bağımlılık, sonraki karar ve inceleme tarihi bağlıyoruz. Devir kaydı süreç tasarımını, eksik kanıtı ve çözülmemiş yetkiyi ayırıyor, böylece iş listesi doğru sırada ilerleyebiliyor. Yönetim sistemi sorumlunuz iş listesinin önceliklerini kabul ediyor ve sorumluları atıyor.

Adı konmuş, sizde kalan çıktılar

Elinize geçenler

Teslim edilen sistem tasarımı, yönetim süreçlerinin nasıl çalışması gerektiğini gösteriyor. İş listesi ise eksik kanıtı, tamamlanmamış tasarımı, bağımlılıkları ve hâlâ sorumlu kararı bekleyen konuları ayrı tutuyor.

  • Mimari dokümanı

    Yönetim sistemi süreç haritası ve hazırlık listesi

    Kararlaştırdığımız sınırı, hedefleri, süreç mimarisini, rolleri, ekipler arası temas noktalarını, açıkları, öncelikleri ve sorumluları bir araya getirir.

  • Matris

    Süreç bağımlılıkları için kaynak kayıtları listesi

    Hazırlık incelemesinde kullanılan kaynak kayıtları, varsayımları, istisnaları ve süreçler arası bağımlılıkları taşır.

  • Test kanıtı

    Örneklenen süreç bulguları ve istisna raporu

    Örneklenen süreçleri, kanıt kontrollerini, çelişkili kayıtları, kritik istisnaları ve inceleme koşullarını toplar.

  • Yol haritası

    Yönetim sistemi kapsamı, sorumlular ve inceleme planı

    Kabul edilen sistem sınırını, öncelikli iş listesini, sorumluları, bağımlılıkları, açık koşulları ve sonraki inceleme tarihini kaydediyor.

Kapsam ve dürüst sınırlar

Bu çalışmanın size uyduğu durumlar

AI yönetişim çalışmaları var olsa da henüz tek bir yönetim sistemi gibi işlemiyorsa buradan başlayabilirsiniz. Sertifikasyon kararı bu çalışmadan ayrı kalıyor.

Şu durumlarda iyi bir seçim

  • AI yönetimi için birçok çalışma yürütülüyor, ama bu faaliyetleri tek sorumlu altında toplayan yönetim sistemi sınırını kimse çizemiyor.
  • Süreçlerin sorumluları belli, ama saklanan kayıtlar ve inceleme görevleri ekipten ekibe değiştiği için hazırlık birlikte okunamıyor.
  • Hazırlık iş listesi sürekli büyüyor, ama bağımlılıklar, sorumlular ve sonraki inceleme tarihi bağlanmadığı için öncelikler netleşmiyor.
  • Yönetim sistemi sınırı farklı belgelerde parçalı kalıyor, bu yüzden süreç rolleri ve temas noktaları tek kabul edilmiş kapsama bağlanamıyor.
  • Kontroller listeleniyor, ama saklanan kanıt ve bilinen istisnalar süreç bazında aynı haritada birlikte görünmüyor.
  • Ekipler süreçlerini hazır olarak anlatıyor, ama temsili kayıtlar eksik veya çelişkili kanıt açısından henüz doğrudan incelenmiyor.
  • Gözlenen açıklar iş listesine giriyor, ama her madde için öncelik, adı belli sorumlu, bağımlılık ve sonraki karar tarihi eksik kalıyor.

Şu durumlarda başka bir çalışma daha doğru

  • Sertifikasyon ya da uygunluk kararı istiyorsunuz. Yönetim sistemi tasarımı hazırlığı kaydediyor, bu kararı akredite bağımsız kuruluş veriyor.
  • ISO/IEC 42001'i veya hukuku sizin adınıza yorumlamamızı istiyorsunuz. Bu sorumluluk yetkili uzmanlarınızda ve kurumlarınızda kalıyor.
  • İş listesindeki her maddenin bu çalışmada uygulanmasını bekliyorsunuz. Anlaşılan tasarımın ötesindeki işler ayrı bir teslim kapsamı gerektiriyor.

Bunlardan biri sizin durumunuza daha yakınsa, buradan başlayın: AI yönetişimini incele

Tavsiye veren ekip aynı zamanda kuruyor

Zeo 2011'den bu yana 500'den fazla markayla çalıştı. AI'ın işinizin neresine uyup neresine henüz uymadığına karar verirken aynı masada, production'da AI sistemleri kuran ve işleten kıdemli mühendisler ve stratejistler oturuyor. Verdiğimiz tavsiye de gerçekten çalışan sistemlerden gelen deneyime dayanıyor.

AI blogumuzu okuyun

Kullandığımız araçlar

Bu işin arkasındaki araçlar

  • Vanta

    ISO/IEC 42001 kanıtlarını bağlı kaynak sistemlerden sürekli topluyoruz

  • Langfuse

    Örneklenen AI sürecini gerçek çalışma kayıtları üzerinden kontrol ediyoruz

  • ISMS.online

    Yönetim sistemi sınırını ISO 42001 yapısına göre modelliyoruz

Sonraki adım

Sertifikasyon incelemesinden önce sistemi tanımlayalım

Mevcut süreçleri, kayıtları ve sorumluları birlikte inceleyelim. Tasarım, gözlenen her hazırlık boşluğunu sorumlusu belli bir iş listesinde bırakıyor.
Sistemi haritalayalım

Karar vermeden önce

Sık duyduğumuz sorular

Yönetim sistemini tasarlamak için neler gerekiyor?

Önerilen kapsam ve hedefleri, mevcut süreçleri, politikaları, rolleri, kontrolleri, saklanan kanıtı, bilinen boşlukları ve sorumlu kişileri paylaşın. Yönetim sistemi sorumlunuzun sınırı ve iş listesini kabul etmek için erişilebilir olması da gerekiyor.

AI, ISO/IEC 42001 uygunluğunu değerlendirebilir mi?

Hayır. AI onaylı kayıtları düzenleyebilir, kapsamı karşılaştırabilir ya da eksik kanıtı uzman incelemesine işaretleyebilir. Standardı yetkili kişiler yorumluyor, sertifikasyon ve uygunluk kararları ise akredite bağımsız kuruluşun yetkisinde kalıyor.

Gözlenen hazırlığı nasıl değerlendiriyoruz?

Temsili süreç kanıtını üzerinde anlaştığımız karar kapılarına göre doğrudan inceliyoruz. Eksik kayıt eksik kalıyor, çelişkili kanıt istisna olarak kaydediliyor. Kritik bir boşluk, toplu görünüm olumlu olsa bile ilgili süreç ve sorumlu kişinin yanında görünmeye devam ediyor.

Bu çalışma yönetim sistemimizi sertifikalandırır mı?

Bu çalışma sistemi tasarlıyor ve üzerinde anlaşılan kapsam için gözlenen hazırlık boşluklarını kaydediyor. Sertifikasyon, denetim görüşü, akreditasyon, hukuki yorum ve uygunluk beyanları yetkili bağımsız kuruluşlarda kalıyor.