ISO/IEC 42001:2023 · Karadağ
Karadağ'da ISO 42001 standardının uygulanması
Karadağ'daki adı: MEST ISO/IEC 42001:2023
ISO/IEC 42001, yapay zeka yönetim sistemleri (YZYS) için ilk uluslararası sertifikasyon standardıdır. Bir kuruluşun yapay zekayı sorumlu biçimde nasıl geliştirdiğini, tedarik ettiğini ve kullandığını — risk yönetimi, şeffaflık ve insan gözetimi ile birlikte — tanımlar.
ISO/IEC 42001:2023 nedir?
2023 yılının sonunda yayımlanan ISO 42001, tam zamanında geldi: kuruluşlar toplu halde yapay zeka araçları uyguluyor, AB Yapay Zeka Yasası gibi mevzuat ise somut yükümlülükler getiriyor. Standart, yapay zekanın sorumlu biçimde kullanılması için bir çerçeve sunar — inovasyonu boğmadan, ancak yanlılık, şeffaflık, veri koruma ve insan gözetimi sorularına net yanıtlarla.
YZYS, hem yapay zeka geliştirenler hem de onu yalnızca kullananlar için önemlidir: yapay zeka ile kredi değerlendirmesi uygulayan bir banka, adayları seçmek için yapay zeka kullanan bir şirket ya da yapay zeka ürünleri geliştiren bir yazılım firması — standardın düzenlediği roller ve sorumluluklar herkes için geçerlidir.
Uygulama aşamaları
Her projede izlediğimiz gerçek aşamalar — hazırlıktan, en sonunda gelen sertifikaya kadar:
Standardın gereklilikleri (madde 4–10)
Adımlar, yapay zekaya özgü adımlarla — etki değerlendirmesi ve Ek A kontrolleriyle — birlikte 4–10 maddeleri izler.
Bağlam ve yapay zeka zincirindeki rol
Üretici, sağlayıcı veya kullanıcı olup olmadığınızı ve sizin için geçerli olan iç ve dış yükümlülükleri (AB Yapay Zeka Yasası dahil) belirleriz.
Yapay zeka politikası ve sorumluluklar
Üst yönetim, sorumlu kullanım ilkelerini içeren bir yapay zeka politikası benimser ve yapay zeka sistemlerinin gözetimi için roller atar.
Yapay zeka risk ve etki değerlendirmesi
Klasik risk değerlendirmesinin yanı sıra standart, yapay zeka sistemlerinin bireyler ve toplum üzerindeki etkisinin değerlendirilmesini ister — yanlılık, ayrımcılık, gizlilik.
Yetkinlikler ve farkındalık
Yapay zeka geliştiren veya kullanan ekipler için eğitimler: model sınırlamaları, çıktı doğrulama, sorun bildirimi.
Yapay zeka yaşam döngüsü kontrolleri
Ek A kontrollerinin uygulanması: veri kalitesi ve kökeni, model dokümantasyonu, kullanıcılara şeffaflık, insan gözetimi, üretimde performans izleme.
İzleme ve iç denetim
Yapay zeka sistemlerinin performansını ve olaylarını ölçer, YZYS'nin iç denetimini ve yönetim gözden geçirmesini yaparız.
İyileştirme
Olaylar ve bulgular, model, veri ve süreç iyileştirmelerine dönüştürülür.
Sertifikaya giden yol
Akredite bir kuruluşta iki aşamalı standart modele göre sertifikasyon.
Her şeyin ön koşulu: sistem uygulanmış ve pratikte hayata geçirilmiştir — standardın tüm gereksinimleri karşılanmış, iç denetim ve yönetim gözden geçirmesi yapılmıştır.
Yapay zeka politikası, yapay zeka sistemleri kaydı, etki değerlendirmeleri ve kontrollerin uygulanabilirliği.
Ekiplerle görüşmeler ve yapay zeka sistemlerinin çalışırken gözetildiğine dair kanıtlar yoluyla uygulamanın kontrolü.
3 yıl geçerli sertifika.
Yıllık denetimler ve üçüncü yıl yeniden sertifikasyon.
Standardın uygulanmasının faydaları
AB Yapay Zeka Yasası ve gelecekteki yerel yapay zeka mevzuatından doğan yükümlülükler için sistematik bir temel.
Sorumlu yapay zeka kullanımının bağımsız onayı, sizi yapay zekayı "körlemesine" kullanan rakiplerinizden ayırır.
Yapay zeka araçları aracılığıyla yanlılık, halüsinasyon ve veri sızıntısı, medyada bir olay hâline gelmeden önce yönetilir.
Bölgedeki ilk sertifikalı kuruluşlar arasında olmak — güçlü bir pazarlama ve ihale argümanı.
Müşterilerden sık duyduğumuz, açıklayıcı ve tipik bir senaryo — belirli, adı geçen bir müşteriyi temsil etmez.
“Riskleri düşünmeye daha başlamadan bir yapay zekâ aracını işimize kattık — modelin kararlarını kim kontrol ediyor, hata yaparsa ne olacak, sorumlu kim. ISO/IEC 42001 bizi yapay zekâ sistemleri kaydı, her biri için etki değerlendirmesi ve modellerin uygulamadaki işleyişi üzerinde net bir gözetim oluşturmaya zorladı — ilk kez yapay zekâ hata yaparsa kimin sorumlu olduğu sorusunu yanıtlayabiliyoruz.”
— müşterilerimiz arasında yaygın bir senaryo
İlgili standartlarla bağlantı
ISO 27001 doğal bir temeldir — yapı ve risk yaklaşımını paylaşırlar, veri güvenliği ise sorumlu yapay zekanın ön koşuludur. NIST Yapay Zeka Risk Yönetimi Çerçevesi, YZYS kontrollerine eşlenen Amerikan karşılığıdır; AB Yapay Zeka Yasası yükümlülükleri ise büyük ölçüde standardın kontrolleriyle kapsanır. ISO 27701, yapay zeka sistemlerinin işlediği verilerin gizliliğini kapsar.
Uyguladığımız tüm standartlar için eğitimler veriyoruz — temel anlayıştan iç denetçiliğe kadar.
ISO/IEC 42001:2023 hakkında sık sorulan sorular
ISO 42001 yalnızca yapay zeka geliştiren firmalar için mi?
Hayır — standart, yapay zekayı yalnızca kullanan kuruluşları da (satın alınan araçlar, yazılımdaki yapay zeka fonksiyonları) kapsar. Yapay zeka zincirindeki rolünüz, hangi kontrollerin geçerli olduğunu belirler.
AB Yapay Zeka Yasasıyla ilişkisi nedir?
Yapay Zeka Yasası, risk seviyelerine göre zorunlu gereksinimleri olan bir mevzuattır; ISO 42001 ise bu yükümlülükleri yönetilebilir, sertifikalı bir çerçeveye dönüştüren bir yönetim sistemidir. Mükemmel şekilde birbirini tamamlarlar.
Uygulama ne kadar sürer?
Genellikle 2 ila 6 ay; kuruluş zaten ISO 27001 temeline sahipse önemli ölçüde daha hızlı. Büyük sistemlerde — 500'den fazla çalışan, birden fazla lokasyon veya birkaç standarttan oluşan entegre sistem — proje gerçekçi olarak bir yılı aşar; bu tür müşterileri de yönetiyoruz.
Yapay zeka sistemi etki değerlendirmesi nedir?
Yapay zeka sisteminin bireyler ve gruplar üzerindeki etkisinin analizi — yanlılık, ayrımcılık, gizlilik, güvenlik — azaltıcı önlemlerle birlikte. Bu standardın kendine özgü bir gerekliliğidir.
ISO 42001 uygulaması ne kadara mal olur?
Herkes için geçerli sabit bir fiyat yoktur — maliyet kuruluşun faaliyet alanına, büyüklüğüne ve çalışan sayısına, seçilen standarda ve sistemin mevcut durumuna bağlıdır. Kuruluşunuzun kısa bir tanımını gönderin, size özel bir ön teklifi ücretsiz hazırlayalım.
MEST ISO/IEC 42001 sertifikası ne anlama gelir?
Bir MEST ISO/IEC 42001 sertifikası (ya da ISO/IEC 42001:2023 sertifikası) istendiğinde, sistemi bu standardın tüm gereksinimleriyle uyumlu olan bir kuruluşa bağımsız bir akredite sertifikasyon kuruluşu tarafından verilen belge kastedilir. Standardın Karadağ'daki ulusal baskısı, uluslararası baskıyla aynı içeriği taşır — aynı gereksinimler, aynı maddeler, sadece ulusal bir etiket altında — bu yüzden ihalelerde aynı standart için her iki etiket de karşımıza çıkar.
Etiketler neden farklı ama standart aynı?
Avrupa ve uluslararası standardizasyon sisteminin her üye ülkesi aynı standardı kendi ulusal kataloğuna alır ve ona bir ulusal ön ek ekler — Karadağ'da bu MEST'tir. İçerik, yapı, maddeler ve denetçinin sertifikasyonda kontrol ettiği tüm gereksinimler, belgede hangi etiketin yazdığından bağımsız olarak tamamen aynı kalır. Bu yüzden bir etiketle düzenlenen sertifika diğerini de tam olarak kapsar — iki farklı standarttan değil, iki farklı adı olan tek bir standarttan söz ediyoruz.
Asıl faaliyetimiz standartların uygulanması ve hayata geçirilmesidir: kuruluşunuzu sertifikasyon denetimi sürprizsiz geçecek şekilde hazırlıyoruz; müşteriler tam olarak böyle aradıkları için "ISO/IEC 42001:2023 sertifikasyonu" ve "MEST ISO/IEC 42001 sertifikası" kavramlarını da açıklıyoruz. Sertifikasyon, akreditasyon, IAF ve gözetim denetimlerinin neleri kapsadığını Sertifikasyon / ISO sertifikası sayfasında, ihalelerdeki etiketleri ise İhalelerde ISO Standartları sayfasında okuyabilirsiniz.
Petek gibi birbirine uyan standartlar
Her standart kendi biçimini korur, ama bir araya geldiklerinde boşluk ve çakışma olmadan sağlam, entegre bir yönetim sistemi (EYS) oluştururlar. İlgili standardı açmak için altıgene tıklayın.
Entegre yönetim sistemi hakkında daha fazla bilgi
Entegre yönetim sistemi (EYS), iki veya daha fazla ISO standardını — örneğin ISO/IEC 42001 ile ISO 9001 veya ISO 14001'i — her standardın kendi paralel prosedüründe yaşaması yerine, tek bir ortak dokümantasyon, hedef ve iç denetim çerçevesinde birleştirir.
Tüm modern ISO standartlarının paylaştığı ortak bir yapı (yüksek düzey yapı — HLS). Bu sayede kalite politikası, risk yönetimi, iç denetimler ve yönetim gözden geçirmesi birden fazla standart için ortak olabilir.
Her standart işin bir kısmını tek başına ele alır — kalite, çevre, güvenlik, bilgi. Bir kuruluş birden fazlasını uygularken, ayrı sistemler kısa sürede aynı dokümantasyonu ve aynı denetçileri tekrarlar.
Daha az prosedür tekrarı, daha basit yönetim, süreçler üzerinde daha güçlü gözetim, kaynakların daha verimli kullanımı ve kombine sertifikasyon denetimine daha kolay hazırlık.
ISO/IEC 42001 tek başına ya da entegre bir sistemin parçası olarak uygulanabilir — karar, hedeflediğiniz standart sayısına ve bunları aynı anda mı yoksa kademeli mi uygulayacağınıza bağlıdır.
Kuruluşunuzun hazırlık düzeyini kontrol edin
Birkaç soruyu yanıtlayın ve kuruluşunuzun mevcut hazırlık düzeyine ilişkin yol gösterici bir değerlendirme alın (ISO/IEC 42001).
Bu öz değerlendirme yalnızca yol gösterici bir hazırlık sonucu verir. Sertifikasyon, resmî denetim veya uygunluğun resmî teyidi niteliği taşımaz.
Referanslarımızdan bazıları
Karadağ ve bölgede 400’ü aşkın kuruluş uygulamayı bizimle birlikte tamamladı — bankalardan ve kamu kurumlarından üretime, BT’ye, laboratuvarlara ve konaklamaya kadar.
Bunlar müşterilerimizden sadece bazıları. Hakkımızda daha fazlası →
Ücretsiz danışmanlık talep edin
İşin kapsamını değerlendirip kuruluşunuz için gerçekçi bir plan ve bütçe önereceğiz. Bizi arayın ya da bir talep gönderin — 24 saat içinde yanıtlıyoruz.