Haberler

IRM360 B.V. 28 Kasım 2025

 

Yöneticiler: AB Yapay Zeka Yasası (EU AI Act) artık yürürlükte — organizasyonunuz hazır mı?

Avrupa’daki siber güvenlik, gizlilik, veri ve yapay zekâ ile ilgili düzenlemeler hızlı bir şekilde birbirini izliyor. NIS2, DORA, CER, CRA… Birçok yönetici için genel durumu takip etmek ve doğru öncelikleri belirlemek giderek daha zor hale geliyor.

IRM360 olarak sık sık yöneticilerden ve idarecilerden sorular alıyoruz:

  • AI Act, NIS2 veya DORA’ya şimdiden uymamız gerekiyor mu?

  • AI Act, sistemlerimiz ve süreçlerimiz için ne anlama geliyor?

  • Ürünlerimiz CRA kapsamına giriyor mu?

Hızla büyüyen ve karmaşık bir düzenleyici ortam

Organizasyonlar, siber güvenlik, gizlilik, yapay zekâ ve dijital yönetişimle ilgili artan sayıda yasa ve düzenlemeye giderek daha fazla takılıyor.
Son yıllarda AB, işletme süreçlerini, risk yönetimini ve uyumluluğu doğrudan etkileyen güçlü bir düzenleyici paket sundu.

Önemli çerçeveler arasında şunlar yer alıyor: NIS2/CBW, CER, DORA, DSA & DMA, DGA, CRA, eIDAS 2.0 ve EU AI Act.

EU AI Act artık yürürlükte, ancak birçok organizasyon yaklaşan yükümlülükler konusunda yeterli bilgiye sahip değil. Yasa önümüzdeki iki yıl boyunca kademeli olarak uygulanacak. Bu da şimdi netlik gerektiriyor:

  • Hangi yapay zekâ sistemlerini kullanıyorsunuz?

  • Bunlarla ilgili hangi riskler var?

  • Mevcut hangi süreçler daha sıkı gereksinimlere tabi olacak?

  • Ve en az bunun kadar önemli: Çalışanlarınız bu yeni çerçevelerle çalışacak şekilde yeterince eğitimli mi?

Regülasyon (AI Act, DORA, DMA, DSA — doğrudan yürürlükte) ile Yönerge (NIS2 — ulusal olarak uygulanması gerekiyor) arasındaki fark, organizasyonunuzun ne kadar hızlı uyumluluğunu göstermek zorunda olduğunu da belirliyor.

Olası yaptırımlar ciddi: yüksek para cezaları, operasyonel kısıtlamalar ve itibar kaybı.

IRM360 Nasıl Yardımcı Oluyor

CyberManager yazılımımız ile tüm bu çerçeveleri somut politikalara, kontrol önlemlerine ve sürekli izlemeye dönüştürüyoruz — verimli ve geleceğe dönük şekilde.

Entegre risk farkındalığı platformumuz, AI farkındalığı ve NIS2 çerçevesinde Yönetim & İdare eğitimleri dahil olmak üzere yeni e-öğrenim modülleri ile genişletildi.
Ayrıca, organizasyonların yapay zekâ mevzuatına uyum sağlamasına yardımcı olacak tamamen yeni bir yönetim sistemi olan AIMS (AI Management System)’i tanıtıyoruz.

💬 Durumunuzu tartışmak ister misiniz? Mesaj göndermekten çekinmeyin.

#compliance #NIS2 #AIAct #DORA #CRA #cybersecurity #privacy #dijitaldayanıklılık #IRM360 #riskyonetimi