İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust Pro AI SecurityModül 38 / 4410 · AI Governance & Assurance

AI Üçüncü Taraf ve Tedarikçi Güveni

Dış AI servis ve sağlayıcılarının veri, güvenlik ve sözleşme risklerini ölçer.

8 alt yetenekAI destekli

Alt yetenekler

8 test edilebilir işlev

  1. 38.01AI vendor güvenlik anketiDış servis kullanım amacı, sertifika kanıtı, sözleşme süresi ve veri bölgesi doğrulanır; süreli yeniden değerlendirme yapılır.
  2. 38.02DPA, subprocessor ve bölge veri haritasıKimlik sağlayıcı oturum ve grup claim bilgisi RBAC/ABAC kararına bağlanır; süresi biten oturumla işlem yapılamaz.
  3. 38.03Sağlayıcı sertifika/rapor kanıtlarıİnceleme materyali hash ve custody olaylarıyla saklanır; görüntüleyen kişinin erişim kaydı tutulur.
  4. 38.04Model eğitim/veri kullanım şartı analiziModel eğitim/veri kullanım şartı analizi iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  5. 38.05API uptime ve olay bildirim koşullarıTespit, etki, sorumlu, aksiyon ve iyileştirme kanıtı tek vaka sürecine alınır; otomasyon seviyesi kaydedilir.
  6. 38.06Sözleşme bitiş ve yeniden değerlendirmeSözleşme bitiş ve yeniden değerlendirme iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  7. 38.07Alternatif sağlayıcı ve exit planıAlternatif sağlayıcı ve exit planı iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  8. 38.08Risk puanı ile PROCURE entegrasyonuRisk puanı ve iş etkisi kanıtlarla gösterilir; kabul kararı süreli ve atanmış iş sahibine bağlıdır.

Yapay zekâ bu modülde ne yapar?

Sözleşmeden risk ve yükümlülük çıkarımı. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.

Kazanım

AI Üçüncü Taraf ve Tedarikçi Güveni kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.

Güvenlik ve kabul ilkesi

Dış hizmetin güvenlik beyanı doğrulanabilir belgeye bağlanmalı; süresi dolmuş kanıt yenileme görevi açmalıdır.

Uçtan uca kurumsal genişletme

Kontrol kanıt eşlemesi
Sahip, geçerlilik süresi ve test sonucu ile NIST/ISO/OWASP haritalama yapılır.
Tedarikçi güvencesi
Model/servis tedarikçisinden veri yerleşimi, subprocessors ve incident bildirim kanıtı toplanır.
Human oversight
Riskli kararlarda onay, itiraz, rollback ve sorumluluk matrisi süreç içine yerleştirilir.

AI Üçüncü Taraf ve Tedarikçi Güveni sizin ortamınızda

Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

Yetenek raporu