EU AI Act Madde 17 yüksek-riskli AI sistem sağlayıcılarının bir Kalite Yönetim Sistemi kurmasını gerektirir. Bu şablonlar bir başlangıç noktası sağlar — kurumunuza uyarlayın.
| Şablon | EU AI Act Referansı | Amaç |
|---|---|---|
| Model Eğitimi SOP | Md. 17(1)(b)(c)(d) | Fine-tuning onay, yürütme ve doğrulama için standart prosedür |
| Veri Yönetimi SOP | Md. 17(1)(f), Md. 10 | Veri toplama, annotation, kalite güvencesi ve yönetişim |
| Olay Yanıtı SOP | Md. 17(1)(h)(i) | Model arızalarını, güvenlik olaylarını ve düzeltici eylemleri yönetme |
| Değişim Yönetimi SOP | Md. 17(1)(b)(c) | Versiyonlama, inceleme, onay ve geri alma prosedürleri |
| Roller & Sorumluluklar | Md. 17(1)(m) | AI Officer, Data Steward, ML Engineer, Compliance Officer rolleri |
| Erişim Kontrolü | Md. 17(1)(c) + ISO A.5.15-A.8.5 | Operatör kimliği + secret rotasyonu (Wave 4 / Faz 23) |
| Encryption at Rest | Md. 17(1)(c) + ISO A.5.33 + A.8.10 + A.8.24 | Substrate-side şifreleme rehberi (Wave 4 / Faz 23) |
| Risk Treatment Plan | Md. 17(1)(c) + ISO A.5.7-A.8.30 | ISO 27005 risk register şablonu (Wave 4 / Faz 23) |
| Statement of Applicability | Md. 17(1)(c) + ISO 6.1.3 d) | 93-kontrol uygulanabilirlik matrisi (Wave 4 / Faz 23) |
- Bu şablonları kurumunuzun iç dokümantasyon sistemine kopyalayın
[YOUR ORGANIZATION]ifadesini şirket adınızla değiştirin- Her role gerçek isimler atayın
- Yasal/uyumluluk ekibinizle inceleyin ve onaylayın
- ForgeLM'in otomatik artefaktlarını kanıt olarak referans verin
- Uyumluluk özeti — özlü EU AI Act + ISO + SOC 2 kanıt haritası.
- ISO / SOC 2 operatör (deployer) rehberi — Wave 4 denetim cookbook'u.
- Audit event kataloğu — tam event vocabulary.
| QMS Gereksinimi | ForgeLM Artefaktı | Üreten |
|---|---|---|
| Eğitim kayıtları | compliance_report.json |
forgelm --config job.yaml |
| Veri provenance | data_provenance.json |
Koşum başına otomatik |
| Değerlendirme kanıtı | benchmark_results.json, safety_results.json |
Koşum başına otomatik |
| Model kimliği | model_integrity.json |
Koşum başına otomatik |
| Audit trail | audit_log.jsonl |
Koşum başına otomatik |
| Risk değerlendirmesi | risk_assessment.json |
Config risk_assessment: bölümünden |
| Operatör (deployer) talimatları | deployer_instructions.md |
Koşum başına otomatik |