2026 Ç4
VERBİS yükümlülük değerlendirmesi ve kayıt
Kayıt yükümlülüğünün değerlendirilmesi, veri envanteri, saklama ve imha politikası, gerekirse sicil kaydı
Hazırlık sürüyor
Uyumluluk
Sertifika yol haritamız, bugünkü durumuyla
Bugün hiçbir standart için sertifikamız yok ve bunu saklamıyoruz. Aşağıda hangi standarda hangi çeyrekte hazır olmayı hedeflediğimizi ve hazırlığının başlayıp başlamadığını yayımlıyoruz. Bir kalem tamamlandığında bu sayfa bağımsız denetim bilgisiyle güncellenir.
Bize yazın
))}
)}
Uyumluluk yol haritası
Bu kalemlerin hiçbiri tamamlanmış sertifika değildir. "Hazırlık sürüyor" yalnız kanıtı olan iç çalışmanın başladığı kalemlerde kullanılır; diğerleri henüz plandır. Çeyrekler hedeftir ve değişebilir.
2027 Ç1
ISO 9001
Kalite yönetim sistemi, yol haritası
Planlandı
2027 Ç1
AB Yapay Zekâ Tüzüğü hazırlığı
Risk sınıflandırması ve şeffaflık yükümlülükleri değerlendirmesi
Planlandı
2027 Ç2
ISO/IEC 27001
Bilgi güvenliği yönetim sistemi, yol haritası
Planlandı
2027 Ç3
ISO/IEC 27701
Gizlilik bilgi yönetimi, yol haritası
Planlandı
2027 Ç4
ISO/IEC 42001
Yapay zekâ yönetim sistemi, yol haritası
Planlandı
2027 Ç4
SOC 2 Type II
Gözlem dönemi ve bağımsız denetim, yol haritası
Planlandı
Standartlar ne anlama geliyor
Tablo her standardın kapsamını ve sizin için neyi değiştireceğini açıklar. Durum sütunu bugünkü gerçeği gösterir.
| Standart | Kapsam | Sizin için anlamı | Bugünkü durum |
|---|---|---|---|
| VERBİS yükümlülük değerlendirmesi ve kayıt | Sicile kayıt yükümlülüğünün değerlendirilmesi, kişisel veri envanteri ve gerekirse kayıt | Hangi veriyi, hangi amaçla, ne süre işlediğimizin resmî kaydı | Hazırlık sürüyor |
| ISO 9001 | Kalite yönetim sistemi | Destek, sürüm ve değişiklik süreçlerinin tanımlı ve ölçülür olması | Yol haritası |
| AB Yapay Zekâ Tüzüğü (2024/1689) | Yapay zekâ sistemleri için risk temelli kurallar | Asistanların risk sınıfı ve şeffaflık yükümlülüklerinin belgelenmesi | Hazırlık değerlendirmesi |
| ISO/IEC 27001 | Bilgi güvenliği yönetim sistemi | Risk değerlendirmesi, erişim, olay yönetimi ve tedarikçi kontrollerinin bağımsız denetimi | Yol haritası |
| ISO/IEC 27701 | 27001 üzerine gizlilik bilgi yönetimi | Veri sorumlusu ve veri işleyen rollerindeki kontrollerin denetimi | Yol haritası |
| ISO/IEC 42001 | Yapay zekâ yönetim sistemi | Yapay zekâ özelliklerinin sorumlu geliştirilmesi ve izlenmesi | Yol haritası |
| SOC 2 Type II | Güvenlik ve erişilebilirlik kontrollerinin bir dönem boyunca etkinliği | Kontrollerin aylarca gerçekten çalıştığına dair denetçi raporu | Yol haritası |
Sık sorulan sorular
Müşavir şu an hangi sertifikalara sahip?
Hiçbirine. Bu sayfadaki bütün kalemler yol haritasıdır. Sertifika aldığımızda belgelendirme kuruluşunun adı ve kapsamla birlikte burada duyuracağız.
"Hazırlık sürüyor" ile "Planlandı" arasındaki fark ne?
"Hazırlık sürüyor" yayımlanmış bir iç çalışmanın başladığı kalemlerdir; VERBİS için saklama süreleri gizlilik politikasında yayımlandı ve veri işleme envanteri güven merkezinde yer alıyor. "Planlandı" yalnız hedeftir. İkisi de bağımsız bir denetim sonucu değildir; ilerlemeyi yüzdeyle değil, tamamlanan somut adımlarla duyururuz.
Sertifika yokken güvenlik anketimizi yanıtlayabilir misiniz?
Evet. Anketinizi güvenlik ve veri işleme sayfalarımızdaki gerçek uygulamalara dayanarak yazılı yanıtlıyoruz; bir kontrolü henüz uygulamıyorsak bunu belirtiriz.
SOC 2 Type II neden en sonda?
Type II raporu, kontrollerin aylar süren bir gözlem dönemi boyunca çalıştığını denetler. Önce 27001 kapsamındaki kontrolleri oturtmak, sonra gözlem dönemini başlatmak gerekir.
Yardım ve son yenilikler
- Denetim İzi ve giriş geçmişi
Denetim İzi ekranı neyi kaydeder, hangi pakette vardır ve neyi yapmaz.
İlgili sayfalar
Güven Merkezi →
Güvenlik, KVKK, alt işleyenler, yedekleme ve uyum yol haritası tek yerde.
Güvenlik →
Altyapı, kiracı izolasyonu, şifreleme, erişim kontrolü ve denetim izi.
KVKK ve GDPR →
İlgili kişi hakları, başvuru yolu, yurt dışı aktarım ve yapay zekâ işleme.
Veri İşleme →
Veri sorumlusu ve işleyen rolleri, modül bazında veri kategorileri ve saklama.
Durum ve SLA →
Hedef %99,9 erişilebilirlik, bakım pencereleri, olay iletişimi ve destek süreleri.
Uyumluluk sorularınızı iletin
Satın alma sürecinizde istenen belge ve kontrolleri birlikte gözden geçirelim.
Bize yazın