AI Compliance OS
AB Yapay Zekâ Yasası, NIS2 direktifi, DORA ve Siber Dayanıklılık Yasası için geliştirildi.
Gerçek ürünün içinden bir dakika; her ekranı okuyabileceğiniz bir tempoda: puan, sayaçlar, harita, denetim paketi.
Nasıl çalışır
Yerinde danışman yok, yüz sayfalık anket yok. Yazılıma dört tür bilgi verirsiniz; o da size uygulanan her yasal gerekliliği bu bilgilere karşı denetler.
Yaklaşık beş dakika
Nerede kurulu olduğunuz, sektörünüz ve büyüklüğünüz, yapay zekâ kullanıp kullanmadığınız ya da geliştirip geliştirmediğiniz. Yazılım bu yanıtlardan hangi AB yasalarının size uygulandığını çıkarır.
Yirmi evet-hayır sorusu
Kapsamdaki yasalardan türetilen kısa sorular. Henüz hiçbir kanıt toplanmadan önce nereye odaklanmanız gerektiğine dair ilk resmi verir.
Bugün Microsoft 365 ve GitHub
Salt okunur erişim verirsiniz; yazılım da gerçek ayarlarınızı denetler — örneğin her kullanıcının ve yöneticinin çok faktörlü kimlik doğrulamayla giriş yapıp yapmadığını. Hiçbir şeyi değiştirmez.
Yükleyin ya da yazın
Politikalarınızı yükleyin ve her birini karşıladığı gereklilikle ilişkilendirin. Ardından hiçbir aracın göremeyeceğini ekleyin: kişiler ve eğitimler, tedarikçiler ve sertifikalar, yapay zekâ sistemleri, varlıklar ve riskler.
Tarama
Her gereklilik bir sonuç alır — kanıtlandı, kısmen kanıtlandı, güncelliğini yitirdi ya da eksik — ve arkasındaki kanıtla birlikte gösterilir.
Bir kayıtla kanıt birbirini tutmadığında bir bulgu oluşur: süresi dolmuş bir tedarikçi sertifikası, risk düzeyi atanmamış bir yapay zekâ sistemi.
Her boşluk, son tarihi olan bir göreve dönüşür; bunları kapattıkça uyum puanınız yükselir.
Her gereklilik şunlardan biriyle sonuçlanır
Verileriniz
Kendi verinizle, kendi çalışma alanınızın içinde çalışır ve okuduğu hiçbir şey dışarı çıkmaz. Adım adım yaptığı şey şudur.
Bağlanır
Denetler
Puanlar
Planlar
Hâlihazırda kullandığınız araçlara — bugün GitHub ve Microsoft 365'e — yapay zekâ destekli bir bağlantı. Yalnızca okur. Hiçbir şeyi değiştirmez ve gizliliğinize müdahale etmez.
Her denetim; kaynağı, zamanı ve değiştirilemez mührüyle bir kanıt olarak saklanır. Hiçbir şeyin üzerine yazılmaz; böylece bir denetçi neyin ne zaman doğru olduğunu görebilir.
Her AB yasasının hangi gerekliliklerinin tam olarak şirketinize uygulandığını hesaplar ve size kişisel bir uyum puanı verir. Her sonuç gerekçesini gösterir; nedenini görebilirsiniz.
Ardından her boşluğu, zaman çizelgesi ve izlenecek yolu olan net bir listeye dönüştürür. Puanınız, güven merkeziniz ve denetim paketiniz aynı kaydı okur.
Hâlihazırda kullandığınız araçlara — bugün GitHub ve Microsoft 365'e — yapay zekâ destekli bir bağlantı. Yalnızca okur. Hiçbir şeyi değiştirmez ve gizliliğinize müdahale etmez.
Her denetim; kaynağı, zamanı ve değiştirilemez mührüyle bir kanıt olarak saklanır. Hiçbir şeyin üzerine yazılmaz; böylece bir denetçi neyin ne zaman doğru olduğunu görebilir.
Her AB yasasının hangi gerekliliklerinin tam olarak şirketinize uygulandığını hesaplar ve size kişisel bir uyum puanı verir. Her sonuç gerekçesini gösterir; nedenini görebilirsiniz.
Ardından her boşluğu, zaman çizelgesi ve izlenecek yolu olan net bir listeye dönüştürür. Puanınız, güven merkeziniz ve denetim paketiniz aynı kaydı okur.
Bir demo kuruluştan gerçek ekranlar; maket değil. Sistemin sizin için kurduğu ve bir uyum sorumlusunun her gün gördüğü şey budur.
Güven merkezinizi biz kurarız
NIS2 direktifinin beklediği ve müşterilerinizin kendi tedarikçilerini denetlerken istediği merkez. Panelinizden, seçtiğiniz erişim düzeyinde yayımlanır.
Size özel uyum puanınız
Yapay zekâ sistemimiz her AB politikasının ve yasasının hangi gerekliliklerinin şirketinize uygulandığını tam olarak belirler ve sizi bunlara göre puanlar; gerekçe gizlenmez, gösterilir.
Tarihleri belli, net bir plan
Ardından her boşluğu bir listeye dönüştürür: ne yapılacak, hangi sırayla, ne zamana kadar. Yasal süreler, bir şey olduğu andan itibaren sizin için sayılır.
Sekiz ekran
Görmek için bir ekrana tıklayın.
Sekiz ekran — her birini görmek için okları kullanın.
Ekran 1 / 8
Ekran 1 / 8
Müşterilerin ve denetçilerin aynı anketi size tekrar göndermek yerine güvenlik belgelerinizi kendilerinin bulduğu bir sayfa.
Dört yanıt. Kuruluma başlarken çalışan kuralların aynısı, gerçek yükümlülük kütüphanesine karşı.
Kapsamınızı görmek için bir sektör seçin.
Aynı kurallar kurulum sihirbazında da çalışır. Hukuki bir tespit değil, bir başlangıç noktasıdır.
Aynı kanıtı okuyan on altı modül: dördü yasadan kanıtlamak, onu mevzuatın varsaydığı kuruluşu yönetmek, ikisi doğru olanı yayımlamak için. Her biri hangi Avrupa yasalarından okuduğunu gösteren beş işaret taşır — ne kadar uzandığını görmek için aşağıdan birini seçin.
Her kartın beş işareti soldan sağa okunur: NIS2 · GDPR · AB Yapay Zekâ Yasası · CRA · DORA.
Yasayı yükümlülüklere, kanıtı sonuçlara dönüştürün.
Mevzuatın tarif ettiği kuruluşu yönetin: olaylar, tedarikçiler, yapay zekâ, kişiler, risk.
Alıcılara ve denetçilere doğru olanı, doğru erişim düzeyinde gösterin.
Aynı kanıtın üç görünümü. Her biri platformda gerçek bir ekran; sunumdaki bir karakter değil.
Genel müdür
Tek bir uyum puanı, yasal sayaçlarıyla açık olaylar ve her yüksek risk tek ekranda. Yönetim kurulu nedenini sorduğunda ayrıntıya inin.
In the platform: Yönetici özeti
Bugün
NIS2 erken uyarısı
3 sa kaldı · Madde 23(4)(a)
Gecikmiş: yönetici hesapları için MFA
Görev · 2 gün önce bitti
Politika ISO 27001 diyor, sertifika süresi dolmuş
Politika ve kanıt · tedarikçi
Yapay zekâ okuryazarlığı: 7 kişiden 5'i eğitildi
Madde 4 · 2 hatırlatma gönderildi
Uyum sorumlusu
Önce yasal sayaçlar, sonra gecikmiş görevler, ardından bir politikanın bir şey iddia ettiği ama dosyadaki kanıtın başkasını gösterdiği her yer.
In the platform: Çalışma alanı
BT ve güvenlik sorumlusu
Yapay zekâ destekli bağlantı GitHub ve Microsoft 365'i okur ve her denetimi mühürlü, tarihli kanıta dönüştürür. Çok faktörlü kimlik doğrulama sorusunu e-posta değil, sistem yanıtlar.
In the platform: BT ve güvenlik görünümü
Bir kademeye dokunun. Aynı kanıt, doğru kitleye açılır.
Kapı
Kapı yok. Arama motorları ve yapay zekâ asistanları tarafından dizinlenir.
Alıcılar sizinle iletişime geçmeden önce sizi araştırır.
Bu kademede 12 öğeden 4 tanesi görünür
Yasal sayaçlar, canlı
olay, bu sayfayı açmanızdan 45 dakika önce tespit edildi
NIS2 · Erken uyarı
NIS2 Art 23(4)(a)
NIS2 · Olay bildirimi
NIS2 Art 23(4)(b)
NIS2 · Nihai rapor
NIS2 Art 23(4)(d)
DORA · İlk bildirim
DORA Art 19(4)(a); Del. Reg. (EU) 2025/301
DORA · Ara rapor
DORA Art 19(4)(b)
DORA · Nihai rapor
DORA Art 19(4)(c)
GDPR · İhlal bildirimi
GDPR Art 33(1)
Aynı kurallar kaydettiğiniz her olayda çalışır. Platform yükümlülüğü geri sayar; onu yerine getiren kanal değildir.
Her sonuç zincirini gösterir
Gerçek bir yükümlülük, gerçek bir denetim. Kararı kurallar verir; buradaki hiçbir şey bir model tarafından yazılmadı.
Mevzuat
Directive (EU) 2022/2555 (NIS2)
Source: regulations/text/NIS2.txt:1745
Yükümlülük
NIS2-021-2j · Article 21(2)(j)
Çok faktörlü kimlik doğrulama ya da sürekli kimlik doğrulama
Kontrol
Tüm kullanıcılar için çok faktörlü kimlik doğrulama zorunlu
Madde 21(2)(j) için doğrudan kanıt
Kanıt
github · 99% · today
19 üyeden 18'inde (%95) iki adımlı doğrulama etkin; 2 sahipten hiçbiri eksik değil
Sonuç
KARŞILANDI
Bugün github üzerinden %99 güvenle doğrulandı.
6 mevzuat boyunca 77 yükümlülük; her biri geldiği tam mevzuata, maddeye ve kaynak satırına atıf yapar ve resmî EUR-Lex metnine kadar izlenebilir.
Yükümlülük kütüphanesini inceleyin →77
obligations
Kaba bir tahmindir, garanti değildir. Canlı bir güven merkezinin, bir güvenlik anketini sıfırdan yanıtlamaya harcanan zamanın yaklaşık %75 kadarını ortadan kaldırdığını varsayar.
~108 saat/yıl
Yukarıdaki varsayıma göre hesaplanmıştır. Kendi ekibinize uyacak şekilde sayıları değiştirin.
Her sayfa, o sektöre özgü tipik bir profille kapsam bulucuyu çalıştırır; böylece gördüğünüz iddia edilmiş değil, kurallardan hesaplanmıştır.
Hayır. Yönetim sisteminiz kontroller ve riskler için kayıt sistemi olmayı sürdürür. Bu, kanıt ve ispat katmanıdır: yasayı yükümlülüklere ayırır, kanıtı denetler ve sonucu alıcılara, denetçilere ve yönetim kuruluna BGYS'yi çoğaltmadan gösterir.
Ağır işi yapay zekâ sistemi yapar: sistemlerinize bağlanır, kanıtı toplar, hangi gerekliliklerin size uygulandığını çıkarır, sizi puanlar ve yapılması gerekenleri planlar. Her sonuca, inceleyebileceğiniz kurallar karar verir ve her biri gerekçesini yasa maddesinden kanıta kadar gösterir; hiçbir şey kara kutu değildir. Ayrıca şirketinizin kullandığı yapay zekâ araçları için bir envanter vardır.
AB Yapay Zekâ Yasası, NIS2 ve 2024/2690 sayılı Uygulama Tüzüğü, DORA ve 2025/301 sayılı Yetki Devrine Dayanan Tüzük, GDPR ve Siber Dayanıklılık Yasası: her biri resmî EUR-Lex metnine ve kaynak satırına atıf yapan 77 yükümlülük.
Veritabanı, Frankfurt'taki (eu-central-1) Supabase üzerinde PostgreSQL'dir ve her şirketin verisi veritabanı düzeyinde kesin olarak ayrı tutulur. Uygulama işlemleri şu anda ABD Doğu bölgesinde Vercel'de çalışır. Güvenlik sayfası neyin var, neyin olmadığını açıkça yazar.
Bugün hiçbir şey. Platform, henüz erken aşamada olduğu için tasarım ortaklarına ücretsizdir; her modül dâhildir ve kart istenmez. Herhangi bir plan ücretlendirilmeden önce size haber veririz.
Evet. Canlı demo sizi, her modülü dolu, hazırlanmış bir kuruluşa salt okunur olarak oturum açtırır.
Hayır. Direktifin kendi büyüklük eşiğini ve sektör listelerini, bir de kurulum sihirbazının kurallarını uygular ve bunun bir başlangıç noktası olduğunu söyler. Kapsam belirlemesi size ve ilgili durumlarda yetkili otoriteye aittir.
Kredi kartı yok, satış görüşmesi yok. Kaydolun, kanıtlarınızı yükleyin, yayımlayın.
Ücretsiz başlayın →