AI Risk Assessment ve Kontrol Haritalama
AI varlıklarını risk, etki ve kontrol seviyelerine göre yönetir.
Alt yetenekler
8 test edilebilir işlev
- 37.01İşlev, etkilenen taraflar ve kullanım amacı kayıtlarıİşlev, etkilenen taraflar ve kullanım amacı kayıtları iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 37.02Risk değerlendirme şablonlarıRisk puanı ve iş etkisi kanıtlarla gösterilir; kabul kararı süreli ve atanmış iş sahibine bağlıdır.
- 37.03NIST AI RMF fonksiyon eşlemesiKontrol gereği, sorumlu kişi, tarih ve denetim kanıtı ayrı tutulur; otomatik sertifikasyon vaadi verilmez.
- 37.04ISO/IEC 42001 kontrol kataloğuKontrol gereği, sorumlu kişi, tarih ve denetim kanıtı ayrı tutulur; otomatik sertifikasyon vaadi verilmez.
- 37.05ISO/IEC 23894 risk süreç bağlantısıKontrol gereği, sorumlu kişi, tarih ve denetim kanıtı ayrı tutulur; otomatik sertifikasyon vaadi verilmez.
- 37.06Risk kabul, transfer ve azaltma kararıRisk puanı ve iş etkisi kanıtlarla gösterilir; kabul kararı süreli ve atanmış iş sahibine bağlıdır.
- 37.07Kontrol sahipleri ve kapanış kanıtıİnceleme materyali hash ve custody olaylarıyla saklanır; görüntüleyen kişinin erişim kaydı tutulur.
- 37.08Periyodik yeniden değerlendirme ve expirationPeriyodik yeniden değerlendirme ve expiration iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
Yapay zekâ bu modülde ne yapar?
Risk formu tutarlılık kontrolü ve önerilen önlem. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
AI Risk Assessment ve Kontrol Haritalama kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Yönetim standardına kontrol haritası hazırlamak sertifikasyon iddiasına dönüşmemeli; kapsam ve kanıt ayrı tutulmalı.
Uçtan uca kurumsal genişletme
- Kontrol kanıt eşlemesi
- Sahip, geçerlilik süresi ve test sonucu ile NIST/ISO/OWASP haritalama yapılır.
- Tedarikçi güvencesi
- Model/servis tedarikçisinden veri yerleşimi, subprocessors ve incident bildirim kanıtı toplanır.
- Human oversight
- Riskli kararlarda onay, itiraz, rollback ve sorumluluk matrisi süreç içine yerleştirilir.
AI Risk Assessment ve Kontrol Haritalama sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.