Gap analizi ile iç tetkik farkı nedir?

Gap analizi projenin başında, sistemi kurmadan önce mevcut durumu ölçer ve zorunlu değildir. İç tetkik ise kurulmuş sistemi denetleyen, Madde 9.2 gereği zorunlu ve periyodik bir faaliyettir. İç tetkik detayı için ilgili yazımıza bakabilirsiniz.

Gap analizini kim yapar, ne zaman?

Gap analizi, ISO 42001 yolculuğunun en başında yapılır. İç ekibiniz ücretsiz araçla hızlı bir öz-değerlendirme yapabilir; belgelendirme öncesi kapsamlı, kanıt incelemeli bir gap analizi ise danışmanlık kapsamında yürütülür.

ISO 42001 Gap Analizi Nedir ve Nasıl Yapılır?

Q: ISO 42001 gap analizi nedir?

Gap analizi, kuruluşunuzun ISO 42001 gereksinimlerine göre nerede durduğunu gösteren bir başlangıç değerlendirmesidir. Amaç, sistemi kurmadan önce eksik kontrolleri ve öncelik sırasını belirlemektir. Çıktısı, dokümantasyon ve uygulama planının temelini oluşturur.

Q: Gap analizi nasıl yapılır?

Standardın maddeleri tek tek ele alınır ve her gereksinim için mevcut durum 'yapılıyor / kısmen / başlanmadı' olarak puanlanır. Sonuç bir uyum skoru ve kategori kırılımı verir. Ücretsiz gap analizi aracımız 25 soruda bu değerlendirmeyi 10 dakikada yapar.

ISO 42001 gap analizi, yapay zekâ yönetim sistemi yolculuğunuzun ilk adımıdır. Sistemi kurmadan önce nerede olduğunuzu ölçer, eksik kontrolleri ve öncelik sırasını ortaya çıkarır. Bu yazıda gap analizinin ne olduğunu, adım adım nasıl yapıldığını, örnek kategorileri ve skoru nasıl yorumlayacağınızı bulacaksınız.

ISO 42001 gap analizi nedir?

Gap analizi, kuruluşunuzun ISO/IEC 42001 gereksinimlerine göre mevcut durumunu gösteren bir başlangıç fotoğrafıdır. Amaç, dokümantasyon ve uygulamaya geçmeden önce boşlukları görmek ve eforun nereye akacağını belirlemektir. Çıktısı, tüm projenin yol haritasını çıkarır.

Ne zaman ve neden yapılır?

Gap analizi projenin en başında yapılır. Erken yapılan bir değerlendirme, baskı altında değil planlı bir kurulum sağlar; toplam maliyeti ve süreyi düşürür. Talebi çoğu zaman AB’li müşteri denetimleri ve EU AI Act baskısı tetikler. Standarda giriş için ISO 42001 nedir rehberine bakabilirsiniz.

Gap analizi nasıl yapılır? (adımlar)

Kapsamı belirleyin: Hangi AI sistemleri, departmanlar ve süreçler değerlendirilecek?
Maddeleri eşleştirin: Standardın her gereksinimini mevcut uygulamalarınızla karşılaştırın.
Puanlayın: Her madde için durumu “yapılıyor / kısmen / başlanmadı” olarak işaretleyin.
Kanıtı not edin: Var olan kontrollerin kanıtını (belge, kayıt) kaydedin.
Skoru ve boşlukları çıkarın: Uyum skoru + kategori kırılımı + öncelikli boşluk listesi elde edin.

Örnek kategoriler ve sorular

Gap analizi, ISO 42001’in yapısına göre beş kategoride kurulur:

Liderlik ve politika: AI politikası, AIMS kapsamı, roller.
Planlama ve risk: Risk metodolojisi, AI risk değerlendirmesi, hedefler.
Destek ve kaynaklar: Bütçe, yetkinlik, doküman kontrolü.
Operasyon ve kontroller: AI envanteri, Ek A kontrolleri, SoA, insan gözetimi.
Değerlendirme ve iyileştirme: İzleme, iç tetkik, düzeltici faaliyet.

Skoru nasıl yorumlarsınız?

Genel skor, hazırlık seviyenizi kabaca gösterir: yüksek skor belgelendirmeye yakınlığı, düşük skor ise kapsamlı bir kurulum ihtiyacını işaret eder. Asıl değer, en zayıf kategorilerdedir — eforu önce oraya yönlendirin.

Gap analizinden sonra ne olur?

Boşlukları kapattıktan sonra sistemi kurar, ardından ISO 42001 iç tetkik ile provasını yapar ve belgelendirme sürecine geçersiniz.

Ücretsiz gap analizi aracıyla başlayın

Nerede olduğunuzu 10 dakikada görmek için ücretsiz gap analizi aracımızı kullanın: 25 soruda uyum skorunuzu ve en zayıf kategorilerinizi verir, e-posta gerekmez. Firmanıza özel, kanıt incelemeli bir gap analizi için teklif alın — 24 saat içinde dönüyoruz.