Dizin
Çalışma Biçimleri
Teklif isterken ne alacağınızı bilin.
Yedi tanımlı çalışma biçimi. Her birinde süre, teslim edilecek çıktılar, kurumun sorumluluğu ve kabulün hangi ölçüte göre yapılacağı yazılı.
Uyum Kontrolü Prototipi
Bir mevzuat yükümlülüğünü seçiyoruz, onu çalışan bir kontrole ve denetim izine çeviriyoruz. Sonuçta rapor değil, çalışan kod teslim ediliyor.
Kime
Mevcut bir ürünü olan, uyum yükümlülüğünü sisteme bağlamak isteyen kurumlar
Kurumun sorumluluğu
Mevcut sistem erişimi ve süreç sahibi bir muhatap kurum tarafından sağlanır.
Süre
Altı hafta
Teslim edilenler
- 01Hüküm matrisi. Hangi kural, hangi süreçte, hangi veri alanında
- 02Veri akış haritası ve saklama süresi tablosu
- 03Çalışan kontrol bileşeni ve kaynak kodu
- 04Denetim izi şeması ve örnek kayıtlar
- 05Sorumluluk tablosu ve devir belgesi
Kabul ölçütü
Seçilen yükümlülüğün çalışma anında uygulandığı ve kayıt ürettiği, kabul testiyle gösterilir.
Denetlenebilir Yapay Zekâ İş Akışı
Model çıktısının nasıl üretildiğini, kimin sorumlu olduğunu ve itiraz geldiğinde nasıl cevap verileceğini sistemin kendi kaydına yazıyoruz.
Kime
Yapay zekâ kullanan ya da kullanmaya hazırlanan, kararın dayanağını gösterebilmesi gereken kurumlar
Kurumun sorumluluğu
Model ya da sağlayıcı seçimi kurumla birlikte yapılır. Eğitim verisi kurum tarafından sağlanır.
Süre
Sekiz hafta
Teslim edilenler
- 01Model kartı ve veri kökeni kaydı
- 02İnsan denetimi noktasının tanımı ve arayüzü
- 03Risk sınıflandırması ve eşik kalibrasyonu
- 04Karar kaydı şeması, girdi, sürüm, gerekçe ve insan kararı
- 05İtiraz akışı ve cevap şablonu
Kabul ölçütü
Rastgele seçilen on karar için dayanağın uçtan uca gösterilebilmesi.
Ar-Ge Proje Dosyası
Proje fikrini Ar-Ge niteliği savunulabilir bir dosyaya çeviriyoruz. Belirsizliğin nerede olduğunu ve nasıl ölçüleceğini yazıyoruz.
Kime
TÜBİTAK, KOSGEB ya da Avrupa programlarına başvuracak, teknik ve hukuki tarafı birlikte kurulmuş dosya isteyen kurumlar
Kurumun sorumluluğu
Başvuru sahibi kurumdur. Uygunluk şartlarının sağlanması kuruma aittir.
Süre
Dört hafta
Teslim edilenler
- 01Ar-Ge belirsizliğinin tanımı ve literatür konumlandırması
- 02Yöntem tasarımı ve ölçüm planı
- 03İş paketleri, takvim ve bütçe taslağı
- 04Fikri mülkiyet ve veri erişim planı
- 05Başvuru formu taslağı
Kabul ölçütü
Dosyanın hakem değerlendirme ölçütleri karşısında maddeler hâlinde savunulabilir olması.
Veri Envanteri ve Uyum Haritası
Önce hangi kişisel verinin, hangi tabloda, hangi amaçla, hangi hukuki sebeple tutulduğunu çıkarıyoruz. Aydınlatma metni ve saklama süresi bu envanterden sonra yazılıyor, önce değil.
Kime
Hangi veriyi nerede tuttuğunu net biçimde bilmeyen, KVKK aydınlatma metnini bir şablondan devralmış kurumlar
Kurumun sorumluluğu
Veritabanı şemasına erişim ve süreç sahiplerinin görüşme için ayrılması kurum tarafından sağlanır.
Süre
Beş hafta
Teslim edilenler
- 01Fiziksel konumu da gösteren veri envanteri tablosu
- 02Her veri kategorisi için hukuki sebep eşleşmesi
- 03Saklama süresi ve süreyi uygulayan bileşenin tasarımı
- 04Envanterden türetilmiş aydınlatma metni taslağı
- 05Alt işleyen zinciri ve yurt dışı aktarım tespiti
Kabul ölçütü
Bir denetimde sorulacak ilk soruya, verinin fiziksel olarak nerede durduğuna, doğrudan cevap verilebilmesi.
Yazılım Sözleşmesi ve Kabul Kriterleri Kurulumu
Sözleşmeyi yalnızca hukuk yazmıyor, mühendislikle birlikte kuruyoruz. Kabul testi, kaynak kodu mülkiyeti ve değişiklik yönetimi baştan çalışabilir hâle geliyor.
Kime
Bir yazılım tedarikine girecek ya da hâlihazırda süren bir geliştirmede teslim tartışmasını önceden bitirmek isteyen kurumlar
Kurumun sorumluluğu
Teknik ekibin sözleşme görüşmelerine mühendislik tarafını temsilen katılması beklenir.
Süre
Üç hafta
Teslim edilenler
- 01Çalıştırılabilir kabul test listesi ve ortam tanımı
- 02Fikri mülkiyet devri ve lisans kapsamının maddeler hâlinde ayrımı
- 03Değişiklik talebi süreci ve etki hesaplama yöntemi
- 04Bakım ve destek için arıza sınıflandırması
- 05Veri işleyen ilişkisi kurulmuşsa buna dair ek sözleşme metni
Kabul ölçütü
Teslim anının, hangi testin geçtiğiyle tanımlanmış, tartışmaya açık olmayan bir cümle hâline gelmesi.
Mevcut Sistem Denetimi ve Modernizasyon Yol Haritası
Sistemi olduğu gibi çıkarıyoruz: veri modeli, erişim yetkileri, entegrasyonlar, güvenlik açıkları. Sonra hangi parçanın değişmesi gerektiğini önceliklendirilmiş bir sırayla yazıyoruz.
Kime
Eski bir sistemi büyütmek, Excel'den düzgün bir veri tabanına geçmek ya da neyin çalışıp neyin çalışmadığını netleştirmek isteyen kurumlar
Kurumun sorumluluğu
Mevcut sisteme okuma yetkisiyle erişim ve ilgili teknik personelin görüşmeye ayrılması kurum tarafından sağlanır.
Süre
Dört hafta
Teslim edilenler
- 01Mevcut mimari ve veri modeli şeması
- 02Güvenlik ve erişim yetkisi bulguları
- 03Önceliklendirilmiş modernizasyon yol haritası
- 04Veri taşıma planı, eski kayıtların nereye gideceği dahil
- 05Maliyet ve süre tahmini eşliğinde iş paketleri
Kabul ölçütü
Yol haritasındaki her adımın, hangi riski azalttığı ve hangi ölçütle tamamlanmış sayılacağı belli olacak şekilde yazılmış olması.
Kişisel Veri İhlali Müdahale Planı
İhlal olmadan önce tespit, sınıflandırma, Kurul bildirimi ve ilgili kişi bildirimini çalışan bir akışa bağlıyoruz. 72 saatlik süre, olay anında değil, tatbikatla ölçülür.
Kime
Kişisel veri işleyen, bir ihlal anında ne yapacağını belgeye değil belleğe bırakmış kurumlar
Kurumun sorumluluğu
BT, hukuk ve üst yönetim arasındaki iç iletişim zincirinin kurum tarafından tanımlanması gerekir.
Süre
Üç hafta
Teslim edilenler
- 01İhlal sınıflandırma ölçütü ve önem derecesi tablosu
- 02Tespit akışının teknik tasarımı: kayıt kaynağı, eşik, uyarı
- 03Kurul bildirim şablonu ve 72 saatlik süre takvimi
- 04İlgili kişi bildirim metni taslağı
- 05Tatbikat senaryosu ve olay sonrası kayıt formu
Kabul ölçütü
Tatbikat senaryosunda tespitten Kurul bildirimine kadar geçen sürenin 72 saati aşmadığının gösterilmesi.
Meseleniz bu yedisinden birine tam oturmuyorsa da yazın.
Bu biçimler, sık karşılaştığımız ihtiyaçların tanımlanmış hâlidir. Kapsamı birlikte belirlediğimiz işler de yürütüyoruz. İlk görüşmede ne alacağınızı ve neyi teslim edeceğimizi yazılı hâle getiriyoruz.
Görüşme talep et