ISO 42001 Doküman Listesi

ISO/IEC 42001:2023 standardı, dünyada yapay zeka (YZ) sistemleri için yayınlanan ilk yönetim sistemi standardıdır. Bu yazıda iso 42001 doküman listesi kapsamında, kuruluşunuzda ihtiyacınız olan tüm zorunlu ve temel doküman listelerini görebilirsiniz.

Uygulamanız gereken iso 42001 çekirdek doküman yapısından, denetimde mutlaka hazır bulunması gereken zorunlu kayıtlara kadar kapsamlı bir liste sunmaktadır.

Ayrıca iso 42001 belgesi hakkında daha detaylı bilgi için bu sayfamızı ziyaret edebilirsiniz.

ISO 42001 Çekirdek Dokümantasyon Listesi

Çekirdek dokümanlar, sistemin iskeletini oluşturur ve ISO 42001’in (Planla-Uygula-Kontrol Et-Önlem Al) döngüsünün çalışmasını sağlar.

• Yapay Zeka Politikası: Kuruluşun YZ kullanımıyla ilgili vizyonunu ve etik ilkelerini belirleyen üst düzey doküman.
• YZ Yönetim Sistemi Kapsamı: Sistemin hangi departmanları, ürünleri veya YZ modellerini kapsadığının net tanımı.
• Roller, Sorumluluklar ve Yetkiler: YZ sistem sorumluları, veri bilimciler ve etik kurul üyelerinin görev tanımları.
• Yapay Zeka Risk Yönetimi Prosedürü: YZ’ye özgü risklerin (yanlılık, açıklanabilirlik, güvenlik) nasıl tespit edileceğine dair yöntem.
• Yapay Zeka Etki Değerlendirme (AI Impact Assessment) Metodolojisi: YZ sistemlerinin bireyler ve toplum üzerindeki etkilerini ölçme yöntemi.
• Veri Yönetimi ve Kalite Prosedürü: Eğitim ve test verilerinin yönetimi, gizliliği ve doğruluğu için süreçler.
• Tedarikçi Yönetimi Prosedürü: Üçüncü taraf YZ servisleri (API’ler, kütüphaneler) için seçim kriterleri.

ISO 42001 Zorunlu Doküman Listesi ve Kayıtlar

Bir iso 42001 belgelendirme denetimi sırasında denetçinin “görmek isteyeceği” kanıta dayalı dokümanlar şunlardır:

ISO 42001 Stratejik ve Operasyonel Kayıtlar Listesi

• Uygulanabilirlik Bildirgesi (SoA): Ek-A’daki kontrollerin hangilerinin uygulandığının ve nedenlerinin listesi.
• YZ Hedefleri ve Planlama Dokümanı: Ölçülebilir YZ performans hedefleri.
• İç Tetkik Raporları: Sistemin düzenli olarak denetlendiğine dair kanıtlar.
• Yönetimin Gözden Geçirmesi (YGG) Toplantı Tutanakları: Üst yönetimin sisteme dahil olduğunu gösteren kayıtlar.

ISO 42001 Doküman Listeleri Hakkında Sıkça Sorulan Sorular

• ISO 42001, ISO 27001 ile entegre edilebilir mi? Evet, High Level Structure (HLS) yapısında olduğu için ISO 27001 Bilgi Güvenliği ile tam uyumludur ve ortak dokümantasyon kullanılabilir.
• Sadece YZ geliştirenler mi bu belgeyi almalı? Hayır. Hazır YZ modellerini (OpenAI, Gemini vb.) iş süreçlerine entegre eden “YZ Kullanıcısı” kuruluşlar da bu standardı uygulayabilir.
• YZ Etki Değerlendirmesi ne sıklıkla yapılmalı? Sistemde önemli bir güncelleme yapıldığında veya en az yılda bir kez düzenli olarak yapılmalıdır.