Yönetim sistemi tasarımı · Hazırlık

ISO/IEC 42001 Hazırlığı ve Yapay Zeka Yönetim Sistemi Tasarımı

ISO/IEC 42001 hazırlığı, her süreci açık yetki, saklanan kanıt, bilinen istisna ve düzenli inceleme sorumluluğuyla buluşturan tanımlı bir yönetim sistemi sınırına dayanıyor.

AI yönetim sisteminin sınırını tanımlıyor, süreçlerin, rollerin, kontrollerin, ekipler arası temas noktalarının ve saklanan kayıtların nasıl bir araya geldiğini gösteriyoruz. Temsili kanıtla sorumlusu belli bir hazırlık iş listesi oluşturuyoruz. Sertifikasyon kararı akredite bağımsız kuruluşun ayrı yetkisinde kalıyor.

Teslimde örneklenen kayıtlara, süreç bağımlılıklarına, sorumlulara, önceliklere ve sonraki inceleme tarihlerine bağlı bir yönetim sistemi tasarımı ve hazırlık iş listesi alıyorsunuz.

Yönetim sisteminizi konuşalımAI yönetişimini incele
ISO/IEC 42001 Hazırlığı ve Yapay Zeka Yönetim Sistemi Tasarımı illüstrasyonu: bir yönetişim çerçevesinde yapay zeka politikasını ve risk kontrollerini inceleyen ekip

Birlikte çalıştığımız 500'den fazla markadan birkaçı

Tüm referansları gör
  • PepsiCo
  • Acıbadem Sağlık Grubu
  • A101
  • Little Caesars
  • TransferGo
  • Wall Street English

Adımlar, kapılar ve kararı verenler

Çalışma şeklimiz

Kurumun bugün gösterebildiği süreç ve kayıtlarla başlıyoruz. Tasarım işi, eksik kanıt, gözlenen hazırlık ve gelecekteki sertifikasyon çalışma boyunca birbirine karışmıyor.

  1. Yönetim sistemi sınırını çiziyoruz

    Yönetim sistemi sorumlunuz ve yönetişim liderimiz kurumsal kapsamı, hedefleri, ekipler arası temas noktalarını, yetkiyi ve kanıt erişimini tanımlıyor. Her sürecin sorumlusu atanabilsin diye sınırın yeterince açık olması gerekiyor.

    Yapay zeka desteği
    Mevcut yönetişim belgelerinden olası kapsam ve hedefler çıkarılıyor. Öneriyi yönetim sistemi sorumlunuz düzenliyor.
    İnsan onayı
    Kabul edilen kapsam, yönetim sistemi sorumlunuzun gerekli her sürece sorumlu atayabileceği kadar açık mı? Yönetim sistemi sorumlunuz sınırı ve bu sınıra bağlı yetkiyi onaylıyor.

  2. Süreçleri kayıtlara bağlıyoruz

    Sınır içindeki her süreci rolleri, prosedürleri, kontrolleri, girdileri, çıktıları, saklanan kanıtı, bağımlılıkları ve bilinen istisnalarıyla eşliyoruz. Sorumlusu ya da kaydı olmayan süreç eksik kalıyor.

    Yapay zeka desteği
    Onaylı prosedürler, rol kayıtları, kontroller ve saklanan kanıt ilk süreç haritasında düzenleniyor.
    İnsan onayı
    Her süreç sorumlusuyla, girdisiyle, çıktısıyla ve sakladığı kayıtla gösterilebiliyor mu? Yönetim sistemi sorumlunuz süreç sorumluluğunu ve her sürecin saklayacağı kaydı onaylıyor.

  3. Süreç kanıtını örnekliyoruz

    Süreçlerin bildirilen durumuna dayanmak yerine temsili süreç ve kayıtları doğrudan inceliyoruz. Çelişkili kanıtı, eksik kayıtları ve dürüst bir hazırlık değerlendirmesini engelleyen koşulları istisna olarak kaydediyoruz.

    Yapay zeka desteği
    Onaylı örnekte eksik ya da çelişkili belgeler işaretleniyor. Boşluğun ne anlama geldiğine uzman karar veriyor.
    İnsan onayı
    Süreç hazır sayılmadan önce hangi kritik istisna kapanmalı? Gözlenen hazırlık değerlendirmesini hangi istisnaların engellediğine yönetim sistemi sorumlunuz karar veriyor.

  4. Kalan işleri sıraya koyuyoruz

    Gözlenen her boşluğa öncelik, sorumlu, bağımlılık, sonraki karar ve inceleme tarihi bağlıyoruz. Devir kaydı süreç tasarımını, eksik kanıtı ve çözülmemiş yetkiyi ayırıyor, böylece iş listesi doğru sırada ilerleyebiliyor.

    Yapay zeka desteği
    Denenen boşluklar, sorumlular ve bağımlılıklardan bir iş listesi sırası taslağı hazırlanıyor. Öncelikleri yönetim sistemi sorumlunuz belirliyor.
    İnsan onayı
    Öncelikli her iş listesi maddesinin sorumlu kişisi ve tanımlı sonraki kararı var mı? Yönetim sistemi sorumlunuz iş listesinin önceliklerini kabul ediyor ve sorumluları atıyor.

Adı konmuş, sizde kalan çıktılar

Elinize geçenler

Teslim edilen sistem tasarımı, yönetim süreçlerinin nasıl çalışması gerektiğini gösteriyor. İş listesi ise eksik kanıtı, tamamlanmamış tasarımı, bağımlılıkları ve hâlâ sorumlu kararı bekleyen konuları ayrı tutuyor.

  • Mimari dokümanı

    Yönetim sistemi süreç haritası ve hazırlık listesi

    Kararlaştırdığımız sınırı, hedefleri, süreç mimarisini, rolleri, ekipler arası temas noktalarını, açıkları, öncelikleri ve sorumluları bir araya getirir.

  • Matris

    Süreç bağımlılıkları için kaynak kayıtları listesi

    Hazırlık incelemesinde kullanılan kaynak kayıtları, varsayımları, istisnaları ve süreçler arası bağımlılıkları taşır.

  • Test kanıtı

    Örneklenen süreç bulguları ve istisna raporu

    Örneklenen süreçleri, kanıt kontrollerini, çelişkili kayıtları, kritik istisnaları ve inceleme koşullarını toplar.

  • Yol haritası

    Yönetim sistemi kapsamı, sorumlular ve inceleme planı

    Kabul edilen sistem sınırını, öncelikli iş listesini, sorumluları, bağımlılıkları, açık koşulları ve sonraki inceleme tarihini kaydediyor.

Kapsam ve dürüst sınırlar

Bu çalışmanın size uyduğu durumlar

AI yönetişim çalışmaları var olsa da henüz tek bir yönetim sistemi gibi işlemiyorsa buradan başlayabilirsiniz. Sertifikasyon kararı bu çalışmadan ayrı kalıyor.

Şu durumlarda iyi bir seçim

  • AI yönetimi için birçok çalışma yürütülüyor, ama bu faaliyetleri tek sorumlu altında toplayan yönetim sistemi sınırını kimse çizemiyor.
  • Süreçlerin sorumluları belli, ama saklanan kayıtlar ve inceleme görevleri ekipten ekibe değiştiği için hazırlık birlikte okunamıyor.
  • Hazırlık iş listesi sürekli büyüyor, ama bağımlılıklar, sorumlular ve sonraki inceleme tarihi bağlanmadığı için öncelikler netleşmiyor.
  • Yönetim sistemi sınırı farklı belgelerde parçalı kalıyor, bu yüzden süreç rolleri ve temas noktaları tek kabul edilmiş kapsama bağlanamıyor.
  • Kontroller listeleniyor, ama saklanan kanıt ve bilinen istisnalar süreç bazında aynı haritada birlikte görünmüyor.
  • Ekipler süreçlerini hazır olarak anlatıyor, ama temsili kayıtlar eksik veya çelişkili kanıt açısından henüz doğrudan incelenmiyor.
  • Gözlenen açıklar iş listesine giriyor, ama her madde için öncelik, adı belli sorumlu, bağımlılık ve sonraki karar tarihi eksik kalıyor.

Şu durumlarda başka bir çalışma daha doğru

  • Sertifikasyon ya da uygunluk kararı istiyorsunuz. Yönetim sistemi tasarımı hazırlığı kaydediyor, bu kararı akredite bağımsız kuruluş veriyor.
  • ISO/IEC 42001'i veya hukuku sizin adınıza yorumlamamızı istiyorsunuz. Bu sorumluluk yetkili uzmanlarınızda ve kurumlarınızda kalıyor.
  • İş listesindeki her maddenin bu çalışmada uygulanmasını bekliyorsunuz. Anlaşılan tasarımın ötesindeki işler ayrı bir teslim kapsamı gerektiriyor.

Bunlardan biri sizin durumunuza daha yakınsa, buradan başlayın: AI yönetişimini incele

Tavsiye veren ekip aynı zamanda kuruyor

Zeo 2011'den bu yana 500'den fazla markayla çalıştı. AI'ın işinizin neresine uyup neresine henüz uymadığına karar verirken aynı masada, production'da AI sistemleri kuran ve işleten kıdemli mühendisler ve stratejistler oturuyor. Verdiğimiz tavsiye de gerçekten çalışan sistemlerden gelen deneyime dayanıyor.

AI blogumuzu okuyun

Kullandığımız araçlar

Bu işin arkasındaki araçlar

  • Vanta

    ISO/IEC 42001 kanıtlarını bağlı kaynak sistemlerden sürekli topluyoruz

  • Langfuse

    Örneklenen AI sürecini gerçek çalışma kayıtları üzerinden kontrol ediyoruz

  • ISMS.online

    Yönetim sistemi sınırını ISO 42001 yapısına göre modelliyoruz

Sonraki adım

Sertifikasyon incelemesinden önce sistemi tanımlayalım

Mevcut süreçleri, kayıtları ve sorumluları birlikte inceleyelim. Tasarım, gözlenen her hazırlık boşluğunu sorumlusu belli bir iş listesinde bırakıyor.
Sistemi haritalayalım

Karar vermeden önce

Sık duyduğumuz sorular

Önerilen kapsam ve hedefleri, mevcut süreçleri, politikaları, rolleri, kontrolleri, saklanan kanıtı, bilinen boşlukları ve sorumlu kişileri paylaşın. Yönetim sistemi sorumlunuzun sınırı ve iş listesini kabul etmek için erişilebilir olması da gerekiyor.