Bilus Teknoloji
Hakkında ve çalışma esasları
Yapay zekâ yönetimi, Bilus Teknoloji’nin icra ortaklığı modelinin bu alana uygulanmış hâlidir. Analiz yazıp çekilmiyoruz: kararı alıyor, ekiplerle uyguluyor, kontrol çalışana kadar sahada kalıyoruz. Ayrı bir şirket kurulmadı. Sözleşme, fatura ve hukuki sorumluluk Bilus Teknoloji A.Ş. üzerindedir.
2024 · Acıbadem, İstanbul · bilusteknoloji.com
BÖLÜM 1Neden bu iş var
Türkiye'de bu alanda çalışan taraflar üç grupta toplanmaktadır. Uyum danışmanları doküman seti üretir: boşluk analizi, politika, prosedür ve iç denetim raporu. Sistem entegratörleri teknik yapılandırma yapar: yetki düzeni, veri kaybı önleme kuralları, hassasiyet etiketleri. Büyük denetim ve danışmanlık şirketleri kurumsal çerçeve kurar.
Bu üç işi tek sözleşme altında birleştiren bir taraf bulunmamaktadır. Sonuç, sahada iki biçimde ortaya çıkmaktadır. Birincisinde kuruluş politika setini teslim alır ancak politikanın teknik karşılığını kuracak taraf tanımlı değildir. İkincisinde teknik yapılandırma tamamlanır ancak yapılan işin hangi yükümlülüğü karşıladığı belgelenmediği için denetimde veya müşteri sorusunda kanıt olarak kullanılamaz.
Bu boşluk için buradayız. Bilus’un işi zaten yazılım ve teknoloji icrası; politikanın arkasındaki kurulumu fiilen yapabilmemizin sebebi budur.
BÖLÜM 2Çalışma esasları
Aşağıdaki esaslar tercih değil, yöntemin parçasıdır ve teslimat sözleşmesinde de yer alır.
| Esas | Gerekçe |
|---|---|
| Envanter olmadan politika yazılmaz | Hangi araçların kullanıldığı bilinmeden hangisinin onaylanacağına karar verilemez. Kapsamı bilinmeyen bir politika, yerine getirilemeyecek bir taahhüttür. |
| Engelleyici kontrol doğrudan açılmaz | En az otuz gün simülasyon uygulanır ve yanlış pozitif oranı kabul edilebilir düzeye inmeden bloğa geçilmez. Geri alınmak zorunda kalınan kontrol, hiç kurulmamış kontrolden daha zararlıdır. |
| Yasak, çözüm olarak sunulmaz | Kişisel Verileri Koruma Kurumunun tespiti de bu yöndedir: kurumsal çerçeve dışında gerçekleşen kullanımın izlenmesi güçleşir. Her kısıtlamanın karşısına çalışan bir alternatif konur.[1] |
| Sahipsiz kayıt bırakılmaz | Envanterdeki her kayıt bir kişiye atanır. “Bilgi teknolojileri ekibi ilgilenir” bir sahiplik tanımı değildir ve isimsiz iş altı ay içinde durur. |
| Her iddia kaynağa ve tarihe bağlanır | Doğrulanamayan bilgi “doğrulanmadı” olarak işaretlenir. Müşteri sunumuna, emin olunmayan veri girilmez. |
| Kapasite tavanına uyulur | Eş zamanlı yürütülen iş sayısı sınırlıdır. Sıra beklenmesi gerekiyorsa bu baştan bildirilir; kaliteyi düşürerek iş alınmaz. |
BÖLÜM 3Taahhüt edilmeyen işler
Bu liste, taahhüt edilen işler kadar belirleyicidir ve sözleşmede açıkça yer alır.
| Yapılmayan iş | Gerekçe |
|---|---|
| Belgelendirme | ISO/IEC 17021-1 tarafsızlık şartı, danışmanlık verilen yönetim sisteminin aynı taraf tarafından belgelendirilmesine engeldir. Belge, akredite bir belgelendirme kuruluşu tarafından verilir; tarafımızca hazırlık ve koordinasyon yürütülür.[2] |
| Kurduğumuz sistemin bağımsız denetimi | Bağımsızlık ilkesi gereğidir. İç denetim desteği verilir, güvence görüşü verilmez. |
| Hukuki mütalaa | Avukatlık faaliyetidir. Hukuki yorum gerektiren hususlarda hukuk ortağına yönlendirme yapılır ve bu ayrım sözleşmede belirtilir. |
| Uygunluk garantisi | Uygunluğu düzenleyici makam takdir eder. Taahhüt, kontrollerin kurulması ve kanıtın üretilmesidir. |
| Lisans satışı | Araç önerisinin bağımsız kalabilmesi için lisans ticareti yapılmaz. Lisanslar kuruluşun kendi kanalı veya çözüm ortağı üzerinden temin edilir. |
| Sızma testi | Aracı güvenliği kapsamında istem enjeksiyonu testi yapılır; bu, kapsamlı bir sızma testinin yerine geçmez. |
BÖLÜM 4Bu hizmet kimin için uygun
Uygunluk ölçütlerini açıkça yazmayı tercih ediyoruz. Uygun olmayan bir kuruluşla çalışmak her iki taraf için de kayıptır.
Uygun
- Yüz elli ile iki bin arasında çalışan
- Microsoft 365 veya Google Workspace kurumsal kullanımı
- ISO/IEC 27001 belgesi mevcut veya süreç devam ediyor
- Avrupa Birliği'ne satış yapılıyor ya da AB'li müşteriden yapay zekâ soru listesi gelmiş
- Kamu kurumlarına yazılım veya hizmet sunuluyor
- Bir olay yaşanmış veya konu iç denetim ya da yönetim kurulu gündemine girmiş
Uygun değil
- Çok ülkeli, çok sayıda ekip gerektiren küresel program arayan kuruluşlar
- Bağımsız denetçi güvence görüşü talep edenler
- Yalnızca doküman seti ve hızlı teslim bekleyenler
- Kendi büyük dil modelini eğiten genel amaçlı yapay zekâ sağlayıcıları
- Elli çalışanın altında ve henüz kurumsal araç kullanmayan kuruluşlar. Bu durumda ücretli hizmet önerilmez; sitedeki rehber içerikleri yeterlidir.
BÖLÜM 5Ortaklık yapısı
Bu iş tek başına yürütülemez. Kişisel verilerin korunması ve AB Yapay Zekâ Yasası yorumu gerektiren hususlarda hukuk ortağıyla, belgelendirme aşamasında akredite belgelendirme kuruluşlarıyla, lisanslama tarafında ise çözüm ortaklarıyla çalışılır.
Belgelendirme kuruluşlarının akreditasyon iddiaları her hâlde doğrudan Türk Akreditasyon Kurumu kayıtlarından doğrulanır; kuruluşun kendi beyanı esas alınmaz.[3]
Bu sitede referans listesi, müşteri sayısı, vaka çalışması ve personel sertifikası iddiası yer almamaktadır. Bunun nedeni mütevazılık değil, doğrulanamayan iddiaya yer vermeme ilkesidir. Söz konusu bölümler, gerçek teslimatlar tamamlandıkça ve ilgili belgeler alındıkça eklenecektir.
Keşif görüşmesi. Satış sunumu yok.
Kırk beş dakikanın sonunda ya kapsamı yazılı bir teklif ya da hizmetin henüz gerekli olmadığı yönünde gerekçeli bir görüş çıkar.
EKKaynaklar
Bu sayfadaki her hukuki iddia aşağıdaki birincil kaynaklara dayanır. Bağlantılar yayımlayan makamın kendi sitesine gider.
- KVKK İş Yerlerinde Üretken YZ — İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı. Kişisel Verileri Koruma Kurumu. Kaynak metin · PDF (Bağlayıcı değil)
- ISO/IEC 17021-1 — ISO/IEC 17021-1 — Conformity assessment, Requirements for bodies providing audit and certification of management systems. Uluslararası Standardizasyon Örgütü (ISO/IEC). Kaynak metin (Belgelendirme kuruluşları için bağlayıcı)
- TÜRKAK — Türk Akreditasyon Kurumu — Akredite Kuruluş Sorgulama. Türk Akreditasyon Kurumu. Kaynak metin (—)