NatusAIVarsayılan olarak içeride kalanlar
- Kaynak dokümanlar, iş kayıtları ve geçmişleri
- Kimin sorduğuna, neyin kullanıldığına ve neye karar verildiğine dair kayıtlar
- Çıkarımlar ve arama indeksleri; kaynaklarından daha geniş bir erişime asla sahip olmazlar
- Ana sayfa
- Güven
Yönetişim, veri egemenliği ve geri yükleme: yapay zeka kontrolünüzde kalır
Kontrol pratik sorularla başlar: bilginin sahibi kim, onu kim kullanabilir, nerede çalışıyor, ne dışarı çıkabilir ve nasıl geri yüklersiniz? Bu soruları, herhangi bir geliştirme yapılmadan önce mimaride yanıtlarız.
Sahiplik ve veri egemenliği
Veri egemenliği: nerede çalışacağına ve neyin dışarı çıkacağına siz karar verirsiniz
Verileriniz, seçtiğiniz modeller ve geliştirdiğimiz uygulamalar sizindir. Risk profilinizin gerektirdiği ortamda çalışırlar; çıkışı da sonda değil, en başta planlarız.
Şirket içi kurulum (on-premise)
Standart BT donanımı dahil kendi sunucularınızda; gerektiğinde yerel yapay zeka modelleriyle.
Egemen bulut
Onayladığınız sözleşmeler kapsamında Avrupa'da barındırma; AB'de barındırılan yapay zeka modelleri arasından seçim imkânı.
Hibrit
Hassas veriler şirket içinde, diğer iş yükleri bulutta, tek bir yönetişim modeli; mevzuatın gerektirdiği yerlerde yurt içinde.
Modelden bağımsız. Politikanızın izin verdiği yapay zeka modellerini kullanırız: bulutta barındırılan, AB'de barındırılan ya da yerel olarak çalışan.
Veri sınırı
Veri sınırınız, mimarinin içine yazılır
“Veriniz asla dışarı çıkmaz”, dürüst hiçbir tedarikçinin her kurulum için verebileceği bir söz değildir. Biz daha işe yarar bir şey yaparız: her veri akışını listeleriz ve her birine siz karar verirsiniz.
Yalnızca sizin kararınızla dışarı çıkanlar
- Politikanız izin veriyorsa, harici bir yapay zeka modeline yapılan çağrılar
- Her biri listelenmiş ve onaylanmış dış sistem bağlantıları
- Ekibimizin kapsamı belirli ve süreyle sınırlı destek erişimi
Satın alma süreci için belgelenenler
- Veri koruma sorumlunuz (DPO) ve CISO'nuz için bir veri akışı haritası
- DORA kapsamındaki üçüncü taraf BİT kayıt defteriniz için bilgiler
- Bir çıkış ve devir planı: neleri teslim alacağınız ve nasıl geçiş yapacağınız
Uzaktaki bir yapay zeka hizmeti, verinin ortamınızdan çıkması anlamına gelebilir. Bu kabul edilebilir olduğunda, varsayılan değil, kayda geçirilmiş bir tercihtir.
Yapay zeka sağlayıcıları veri kararının bir parçası olmaya devam eder
Sağlayıcıları ve modelleri bir uygulamanın gereksinimlerine göre seçin. Uzak çalışma ortamlarının, harici olarak yönetilen yerel ortamların ve nitelendirilmiş, Cygnus tarafından yönetilen yerel ortamların operasyonel sınırları farklıdır.
Uzak API
Uzak bir API, verinin kurulumun dışına çıkmasını gerektirebilir.
Operatörün işlettiği yerel hizmet
Operatörün işlettiği yerel bir hizmet, Cygnus bellek garantilerinin kapsamına otomatik olarak girmez.
Cygnus yönetimli yerel çalışma ortamı
Cygnus yönetimli yerel bir çalışma ortamı, tam model, çalışma ortamı, yapılandırma ve cihaz kombinasyonunun nitelendirilmesini gerektirir.
Bir ürün adından evrensel bir çevrimdışı çalışma, veri yerelliği ya da gizlilik vaadi çıkmaz. Planlanan yapay zeka desteği ve sınırları
Kanıt ve insan kontrolü
Yönetişim: her yanıtın bir kaynağı, her eylemin bir sorumlusu var
Yapay zeka önerir, insanlar karar verir. Uygulamalarımız uyum, risk ve denetim ekiplerine yapay zekayı denetlemek için ihtiyaç duydukları her şeyi sunar.
Onayladığınız kaynaklar
Yapay zeka yalnızca bağladığınız dokümanları ve sistemleri kullanır ve hangilerini kullandığını gösterir.
Karar veren insanlar
Sonuç doğuran eylemler adı belli bir onaylayıcıyı bekler. Bir yapay zeka ajanı kendi değişikliğini onaylayamaz ya da kendi erişimini genişletemez.
Sizde kalan kayıtlar
Kimin sorduğu, neyin kullanıldığı, neye ve ne zaman karar verildiği; sizin ortamınızda saklanır.
Ölçebileceğiniz kalite
Yanıtları yaygınlaştırmadan önce test eder, gerçek vakalarla iyileştirmeye devam ederiz.
Tamamlanan projelerde ölçüldü
%89
otomatikleştirilen 12 kategorideki taleplerin insan müdahalesi olmadan çözülen oranı; karmaşık vakalar insanlara aktarıldı
Güvenlik ve geri yükleme
Güvenlik ve geri yükleme: varsayılmaz, test edilir
Bir yedek ancak geri yükleme test edildiğinde bir anlam taşır. Erişim, herhangi bir şey gösterilmeden önce kontrol edilir. Bir bileşen ya da yapay zeka sağlayıcısı devre dışı kalırsa platform bir dönüş yolunu korur.
Göstermeden önce erişim kontrolü
Yetkiler, veri gösterilmeden, aranmadan ya da sıralanmadan önce kontrol edilir; böylece erişimi reddedilen bilgi sayılar ya da ipuçları üzerinden sızmaz.
Metin asla yetki vermez
Dokümanlar ve yapay zeka çıktıları incelenecek içerik olarak ele alınır. Bir eylemi yalnızca sizin verdiğiniz yetkiler onaylayabilir.
Doğrulanmış geri yükleme
Geri yükleme noktaları, geri yükleme tatbikatları ve kanıtları: NatusAI Gemini (Yol haritasında). Bugün: geri yükleme ve çıkış her projede planlanır.
Bağlamı içinde operasyonlar
Her olay, etkilediği uygulama ve yayınla ilişkilendirilir: NatusAI Draco (Yol haritasında).
Düzenleme haritası
Düzenleme haritası: kontrollerimiz neleri desteklemek üzere tasarlandı
Yükümlülüklerinizi destekleriz. Sistemlerinizi sertifikalandırmayız ve hukuki değerlendirmenizin yerini almayız.
| Çerçeve | Mevcut durum | Kontrollerimizin desteklemek üzere tasarlandığı konular |
|---|---|---|
| GDPR | AB/AEA genelinde yürürlükte. | Sizin ortamınızda kurulum, tasarımdan gelen veri minimizasyonu ve belgelenmiş bir veri akışları listesi. |
| AB Yapay Zeka Yasası | AB Yapay Zeka Tüzüğü'nde (AI Act) yasaklar ve genel amaçlı yapay zekaya ilişkin yükümlülükler hâlihazırda uygulanıyor. Digital Omnibus geçici uzlaşmasına göre, bağımsız yüksek riskli sistemlere ilişkin yükümlülüklerin 2 Aralık 2027'den, düzenlemeye tabi ürünlere gömülü olanlarınkinin ise 2 Ağustos 2028'den itibaren, nihai kabule bağlı olarak uygulanması bekleniyor. | Uygulayıcı olarak yükümlülüklerinizi destekleyen kayıt tutma, insan gözetimi iş akışları, kaynaklar konusunda şeffaflık ve veri yönetişimi dokümantasyonu (Madde 9–15 ve 26). |
| DORA | 17 Ocak 2025'ten bu yana finansal kuruluşlara doğrudan uygulanıyor; NIS2 ile örtüştüğü yerlerde bu kuruluşlar için önceliklidir. | Şirket içi ya da AB'de kurulum, belgelenmiş bir çıkış stratejisi, üçüncü taraf BİT kayıt defteriniz için bilgiler ve geri yükleme kanıtları (NatusAI Gemini yol haritasında). |
| NIS2 | Ulusal mevzuata aktarım üye devlete göre değişir. Enerji ve telekom operatörleri temel hizmet sağlayıcısı (essential entity) sayılır. | Güvenlik çevrenizin içinde kendi barındırdığınız işletim, erişim kontrolü ve bir denetim izi. |
| Solvency II · EIOPA | Yapay zeka ve harici BİT hizmet sağlayıcıları kullanan sigortacılar için yönetişim sistemi ve dış kaynak kullanımına ilişkin beklentiler. | Aynı kontroller (insan gözetimi, kayıt tutma, belgelenmiş veri akışları ve çıkış), yönetişim ve dış kaynak kullanımı dokümantasyonunuz için girdi olarak. |
| KVKK (Türkiye) | 2024'te değiştirildi: yurt dışına veri aktarımı yeterlilik kararına, standart sözleşmelere (Kurul'a 5 iş günü içinde bildirilir) ya da bağlayıcı şirket kurallarına dayanır. | Yurt içinde ya da şirket içinde kurulum; böylece yurt dışına veri aktarımı gerekmez. |
| NIST AI RMF | Dört işlevli, gönüllülük esasına dayalı bir ABD çerçevesi: Yönetişim (Govern), Haritalama (Map), Ölçüm (Measure), Yönetim (Manage). | Kontrollerimizin bu dört işlevle eşleştirmesi talep üzerine paylaşılır. |
| SOC 2 · ISO/IEC 27001 · ISO/IEC 42001 | Güvenlik ve yapay zeka yönetimi için yaygın satın alma referansları. | Güvenlik ve yapay zeka yönetimi dokümantasyonu talep üzerine paylaşılır. |
NatusAI uyum programınızı destekler; hukuki değerlendirmenizin yerini almaz ve sistemlerinizi sertifikalandırmaz. Düzenleyici bilgilerin son gözden geçirilmesi: Ekim 2026.
AB dışında mısınız? Aynı kontroller (veri akışı haritası, çıkış planı, adı belli kişinin onayı ve denetim kayıtları) diğer düzenleyici rejimler için de çıkış noktamızdır. Hangi kuralların size uygulandığını bize söyleyin; bir brifingde birlikte ele alalım.
Saklama ve sorumluluk
Silme işlemi, saklanan her kopyayı hesaba katmalıdır
Saklama, yasal saklama yükümlülükleri, yedekler ve dışa aktarılan türevler açık politikalar gerektirir.
Planlanan depolama grubu kriptografik sınırı, kişi bazında otomatik kriptografik silme vaadi değildir. Bir proje, silme ve alan geri kazanımını gerçek depolama ve geri yükleme tasarımı genelinde değerlendirmelidir.
Ürün mimarisi bir uyum sertifikası değildir; bir kuruluşun kendi hukuki ve operasyonel değerlendirmesinin yerini de tutmaz.
Karar vermeden önce
Risk, güvenlik ve uyum ekiplerinden gelen sorular
Net yanıtlar. Ayrıntılar için yönetişim paketimizi ya da CISO'nuz ve veri koruma sorumlunuzla (DPO) bir oturum isteyin.
Verilerimiz ortamımızın dışına çıkar mı?
Yalnızca sizin karar verdiğiniz yerlerde. Her veri akışı listelenir ve onaylanır; uzaktaki bir yapay zeka modeli varsayılan değil, kayda geçirilmiş bir tercihtir. Yerel modellerle şirket içi kurulum, işlemeyi kendi duvarlarınızın içinde tutar.
NatusAI sertifikalı mı (ISO 27001, SOC 2)?
Bu sitede herhangi bir sertifika iddiasında bulunmuyoruz. Güncel sertifika durumumuzu ve güvenlik dokümantasyonumuzu bizden isteyin; bunları her satın alma adımından önce paylaşırız.
NatusAI platformu AB Yapay Zeka Yasası'na uyumlu mu?
Hiçbir ürün bu iddiayı sizin adınıza ileri süremez: uyum, bir sistemin nasıl kullanıldığına bağlıdır. Kontrollerimiz (kayıt tutma, insan gözetimi, kaynak şeffaflığı ve veri yönetişimi), uygulayıcı olarak yükümlülüklerinizi desteklemek üzere tasarlandı.
DORA konusunda nasıl yardımcı oluyorsunuz?
Şirket içi ya da AB'de kurulum, belgelenmiş bir çıkış stratejisi, üçüncü taraf BİT kayıt defteriniz için bilgiler ve her projede geri yükleme planlaması.
Bir yapay zekanın yaptıklarını kim onaylayabilir?
Sizin çalışanlarınız. Sonuç doğuran eylemler adı belli bir onaylayıcıyı bekler. Bir yapay zeka ajanı kendi değişikliğini onaylayamaz ya da kendine erişim tanıyamaz.
Ayrılmak istersek ne olur?
Verileriniz, seçtiğiniz modeller ve geliştirdiğimiz uygulamalar sizde kalır. Çıkış planı en başta yazılır ve neleri teslim alacağınızı ve nasıl geçiş yapacağınızı listeler.
Ekibimizle görüşün
Güvenlik ve uyum sorularınızı getirin
CISO'nuza, veri koruma sorumlunuza ve risk ekibinize mimariyi, veri akışlarını ve çıkış planını adım adım anlatalım.
Ya da contact@natusai.com adresine yazın
