Birçok şirket son iki yılda bir "yapay zekâ kullanım politikası" yayımladı. Çoğu, hukuk departmanının ya da dış avukatın yazdığı, iyi niyetli ama uygulanamayan metinler. "Çalışanlar gizli bilgileri dış AI araçlarıyla paylaşamaz" cümlesi doğru, ama bunu kim, hangi teknik araçla, nasıl denetleyecek? Bu sorunun cevabı yoksa politika bir kâğıttan ibarettir.
TalyaSmart olarak burada hukukçuların yerini almıyoruz. Politikayı hukukçunuz yazar. Biz o politikanın teknik karşılığını kurar, uygulanması için ne alınması gerektiğini ve ne kadar tutacağını çıkarırız.
Hukuk ekibine teknik destek
Hukukçular mevzuatı bilir, ama bir verinin şirket içinde hangi sistemden hangisine aktığını, hangi bulut servisinin hangi ülkede veri tuttuğunu ya da bir AI aracının girilen veriyi model eğitiminde kullanıp kullanmadığını her zaman bilemez. Bu boşluğu dolduruyoruz:
- KVKK ve GDPR maddelerinin teknik karşılıkları: "Uygun teknik tedbir" ifadesinin sizin şirketinizde tam olarak neye karşılık geldiğini tanımlıyoruz.
- AI kullanım politikasının teknik maddeleri: Hangi araç onaylı, hangi veri sınıfı hangi araca girebilir, kullanım nasıl kayıt altına alınır?
- Veri sınıflandırma ve erişim modeli: Şirket verisini "genel, iç, gizli, kişisel" gibi sınıflara ayırıp kimin neye erişeceğini belirliyoruz.
İyi bir politika, denetlenebilir olandır. Denetlenemeyen bir kural, sadece iyi bir niyettir.
Uygulama için teknik şartname
Politika onaylandıktan sonra asıl soru başlar: Bunu hayata geçirmek için ne almalıyız? Bu noktada çoğu şirket ya tedarikçilerin satış sunumlarına teslim olur ya da hiç adım atmaz. Biz satın alma ekibinin doğrudan kullanabileceği bir teknik şartname hazırlıyoruz:
- Mal alımı: Sunucu, ağ ve güvenlik donanımı, lisanslar, gerekiyorsa şirket içi AI altyapısı.
- Hizmet alımı: Kurulum, entegrasyon, bakım, 7/24 izleme ve eğitim hizmetleri.
- Teknik gereksinimler: Veri kaybı önleme (DLP), kimlik ve erişim yönetimi, loglama ve kayıt saklama, şifreleme ve yedekleme gereksinimleri.
Şartname marka bağımsız yazılır. Amaç, birden fazla tedarikçinin aynı şartnameye teklif verebilmesi ve tekliflerin elma ile elma olarak karşılaştırılabilmesidir.
Bütçe çalışması
Yönetim kurulunun sorduğu ilk soru "ne kadar?" olur. Bütçe çalışması şunları içerir:
- CAPEX ve OPEX kırılımı: Bir kerelik yatırım ile yıllık işletme maliyetinin ayrı ayrı gösterimi.
- Tedarikçi karşılaştırma tablosu: Gelen tekliflerin şartnamedeki her maddeye göre puanlanması.
- Fazlı uygulama takvimi: Tüm yatırımı tek seferde yapmak yerine, riski en yüksek alanlardan başlayan aşamalı bir plan.
Neden şimdi?
Yapay zekâ araçları hızla yayılıyor, düzenlemeler de onların peşinden geliyor. Avrupa Birliği'ne ihracat yapan şirketler AB Yapay Zekâ Yasası kapsamındaki sorularla, kurumsal müşterilere hizmet veren şirketler ise tedarikçi güvenlik anketleriyle şimdiden karşılaşıyor. Bu soruları cevaplayabilen bir şirket olmak, artık bir rekabet avantajı.
Önce mevcut durumunuzu görmek isterseniz AI Readiness Assessment ile başlayabilirsiniz. Hukuk ekibinizle birlikte çalışmak için bizimle görüşün.