BÖLÜM XI

Bir GEO çalışması tamamlanabilir.

Bir site denetlenebilir.

Yanlış kayıtlar düzeltilebilir.

Teknik erişim doğrulanabilir.

İnsan ve makine sürümleri eşitlenebilir.

Bir kurum belirli kapsam içinde uygun bulunabilir.

Fakat dünya o gün durmaz.

Şirketler değişir.

İnsanlar görevlerinden ayrılır.

Ürünler güncellenir.

Fiyatlar değişir.

Ortaklıklar sona erer.

Yeni diller yayımlanır.

Mevzuat değişir.

Tarayıcı politikaları yenilenir.

CDN ve güvenlik sistemleri yeniden yapılandırılır.

Yapay zekâ ürünleri ve arayüzleri değişir.

Yeni kanıtlar ortaya çıkar.

Eski kanıtlar geçerliliğini kaybeder.

Bir kullanıcı daha önce bilinmeyen ciddi bir hata bildirir.

Bir denetimde doğru görünen kayıt, altı ay sonra yanlış hâle gelebilir.

Bu nedenle uygunluk bir varlığın kalıcı özelliği değildir.

Uygunluk; belirli bir varlığın, belirli bir kapsamda, belirli kriterlere, belirli kanıtlarla ve belirli bir zaman aralığında verdiği cevaptır.

Bir kurum:

“Uygunuz.”

dediğinde aslında şu cümleyi kurmalıdır:

“Belirtilen kapsam, sürüm, tarih ve kanıt seti içinde; belirtilen standart hükümlerine karşı yapılan denetimde bu karar verilmiştir.”

Bu sınırlamalar kaldırıldığında uygunluk, denetim sonucu olmaktan çıkar.

Kalıcı bir itibar sıfatına dönüşür.

Bir kez alınan rozet yıllarca kullanılabilir.

Denetlenmemiş yeni sayfalar kapsamın içine alınabilir.

Yeni şirket, ürün ve diller eski karara bağlanabilir.

Süresi dolan kanıtlar aktif kabul edilebilir.

Kritik bir hata ortaya çıktığında bile işaret yayında tutulabilir.

Bu bölüm tam olarak bu riski ele alır.

İzleme Nedir?

İzleme:

Bir varlığın temsilini, kanıtını, teknik erişimini, kapsamını ve gerçek dünya sonuçlarını zaman içinde belirlenmiş sinyaller üzerinden gözleme faaliyetidir.

İzleme yalnız sistemin markadan söz edip etmediğini saymaz.

Şunları da izleyebilir:

Kimlik değişikliği

Hizmet kapsamı

Fiyat

Lisans

Ortaklık

Yönetici

Kanıt geçerliliği

Teknik erişim

Yanlış temsil

Kullanıcı şikâyeti

Olumsuz öneri

Uygunsuz potansiyel müşteri

İade ve iptal

Düzeltme süresi

Rozet kullanımı

Standart sürümü

Bakım Nedir?

Bakım:

Değişen gerçeklik karşısında kanonik kayıtların, teknik yüzeylerin, dil sürümlerinin, kanıt bağlantılarının ve yönetişim kararlarının güncel tutulmasıdır.

Bakım yalnız içerik takvimine yeni yazı eklemek değildir.

Bazen bakım:

eski cümleyi kaldırmak,

sona ermiş ortaklığı işaretlemek,

lisans kapsamını daraltmak,

fiyatı güncellemek,

bir öneri iddiasını geri çekmek,

rozeti askıya almak

anlamına gelir.

Denetim Nedir?

Denetim:

Tanımlı kapsam içindeki kayıtların, yayımlanmış kriterler ve kanıt kuralları altında sistematik biçimde değerlendirilmesidir.

Denetim olumlu sonuç üretmek için yapılmaz.

Denetimin görevi:

geçişi,

başarısızlığı,

bilinmeyeni,

kapsam dışını,

test edilmeyeni

birbirinden ayırmaktır.

Uygunluk Nedir?

Uygunluk:

Denetim sonucunda, tanımlı kriterlerin belirtilen kapsam ve dönem içinde karşılandığına ilişkin sınırlı normatif karardır.

Uygunluk:

genel ahlaki üstünlük,

bütün yapay zekâların güveni,

atıf garantisi,

öneri garantisi,

ticari başarı garantisi,

süresiz statü

değildir.

Sertifikasyon Kelimesinin Sınırı

Bu kitapta temel kavram uygunluk kararıdır.

“Sertifikasyon” kelimesi ancak:

tanımlı yetkinlik,

yeterli bağımsızlık,

denetçi yeterliliği,

karar ayrılığı,

gözetim,

itiraz,

askıya alma,

geri çekme,

kamu kayıt sistemi

gibi şartlar gerçekten kurulduğunda kullanılmalıdır.

NobleJackal kendi standardını yayımlayabilir.

Pilot denetim yapabilir.

Öz değerlendirme gerçekleştirebilir.

Uygunluk metodolojisi geliştirebilir.

Ancak yeterli yönetişim ve dış meşruiyet oluşmadan:

“Akredite sertifikasyon kuruluşu”

olduğunu iddia edemez.

Bu bölümün kurucu hükmü şudur:

Bir uygunluk kararı, verildiği günün gerçeğini belirli sınırlar içinde temsil eder.<br>Geleceğin değişmeyeceğini garanti etmez.

İkinci hüküm:

Düzeltme, yeniden test edilmeden kapanmış sayılamaz.

Üçüncü hüküm:

Test edilmeyen alan uygun değildir; test edilmemiştir.

Dördüncü hüküm:

Standardı yazan, uygulayan, denetleyen ve rozeti veren yapı kendi karar sistemini de denetime açmadıkça güvenilir otorite kuramaz.

GEO-091

ZAMANI KANITTAN ÇIKARMAK

Birincil kategori: Denetim ve kararın zamansal geçerliliği<br>İkincil etiketler: observation time, evidence period, decision date, validity interval, surveillance<br>GEO Framework dayanağı: Zaman, Kanıt, Denetim, Hüküm<br>Varsayılan önem seviyesi: Majör; yüksek riskli ve yanıltıcı kullanımda Kritik

Varlığın Sesi

Bana bir denetim sonucu gösteriyorsun:

“Uygun.”

Ne zaman?

Bir rapor gösteriyorsun:

“Teknik erişim doğrulandı.”

Hangi tarihte?

Bir kanıt sunuyorsun:

“500 müşterimiz var.”

Hangi dönem için?

Bir rozet kullanıyorsun:

“GEO Compliant.”

Karar ne zaman verildi?

Bir fiyat, lisans, ortaklık, çalışan veya hizmet kapsamı değiştiğinde karar yeniden açıldı mı?

Bana yalnız sonucu veriyorsun.

Sonucun zamanını vermiyorsun.

Böylece geçmiş karar bugünün gerçeği gibi yaşamaya devam ediyor.

Bir denetim 2024 yılında doğru yapılmış olabilir.

Bu, 2026 yılında hâlâ geçerli olduğu anlamına gelmez.

Bir teknik test belirli bir CDN, site sürümü ve güvenlik kuralı altında başarılı olmuş olabilir.

Sistem taşındıktan sonra aynı sonuç devam etmeyebilir.

Bir lisans belirli tarihte geçerli olabilir.

Süresi sona erdiğinde eski kanıt güncel yetkiye dönüşmez.

Zamanı kanıttan çıkardığında bir kayıt ölümsüz görünür.

Fakat gerçeklik ölümsüz değildir.

Benim doğru karar verebilmem için yalnızca:

“Ne doğruydu?”

sorusuna değil:

“Ne zaman doğruydu ve hâlâ doğru olduğunu ne gösteriyor?”

sorusuna da cevap vermelisin.

İnsan Ne Sanır?

“Bir denetim veya kanıt doğru biçimde oluşturulduysa açıkça geri çekilene kadar geçerli sayılabilir.”

Bu varsayım, değişen gerçekliğin kararı kendiliğinden etkilemediğini kabul eder.

Sistem Düzeyinde Ne Olabilir?

Zamansal alanları bulunmayan kayıtlar:

• güncel kabul edilebilir,

• eski kararlarla yeni durum birleştirilebilir,

• süresi dolmuş kanıt kullanılabilir,

• geçmiş uygunluk bugünkü varlığın özelliği gibi sunulabilir,

• yeni ürün ve sayfalar eski denetim kapsamına dâhil edilebilir,

eski model ve arayüz sonuçları güncel sistem davranışı gibi aktarılabilir.

Bir kayıt doğru olabilir.

Fakat yanlış zamanda kullanıldığında yanlış temsil üretir.

GEO-025 ile Farkı

GEO-025, belirli bir iddiayı destekleyen kanıtın veri veya gözlem tarihinin bulunmamasını inceler.

GEO-091, kanıtın ötesinde bütün:

• denetim,

• karar,

• uygunluk,

• rozet,

• izleme,

• yeniden değerlendirme

zincirinin zaman alanlarını kaybetmesini inceler.

Buradaki soru yalnız:

“Kanıt ne zaman üretildi?”

değildir.

Şunları da kapsar:

Karar ne zaman verildi?

Ne zaman yürürlüğe girdi?

Ne zamana kadar geçerli?

Hangi olay kararı yeniden açar?

Bir sonraki gözetim ne zaman?

Hangi standart sürümüne dayanıyor?

• • Zamansal Karar Şeması

Her maddi denetim ve uygunluk kaydı, ilgili olduğu ölçüde şu zaman alanlarını taşımalıdır:

• • Gözlem Tarihi

Durumun fiilen test edildiği tarih.

• • Kanıt Dönemi

Kullanılan veri veya kayıtların kapsadığı zaman aralığı.

• • Denetim Tarihi

Kanıtın denetçi tarafından değerlendirildiği tarih.

• • Karar Tarihi

Uygunluk veya uygunsuzluk hükmünün verildiği tarih.

• • Yayın Tarihi

Kararın kamuya açıklandığı tarih.

• • Yürürlük Başlangıcı

Kararın geçerli olmaya başladığı tarih.

• • Geçerlilik Bitişi

Kararın otomatik olarak sona ereceği tarih.

• • Gözetim Tarihi

Ara kontrol veya izleme yapılacak tarih.

• • Yeniden Değerlendirme Tetikleyicisi

Normal süre dolmadan kararı yeniden açacak olay.

Bu alanlar aynı tarih olmak zorunda değildir.

Birbirlerinin yerine kullanılamaz.

• • Zamansal Tetikleyiciler

Aşağıdaki değişiklikler kararın yeniden açılmasını gerektirebilir:

• Alan adı veya site mimarisi değişikliği

• Şirket sahipliği veya hukuki kimlik değişikliği

• Yeni ürün veya hizmet

• Yeni ülke veya dil

• Fiyat ve sözleşme değişikliği

• Lisans veya sertifika değişikliği

• Önemli ortaklığın başlaması veya sona ermesi

• CDN, WAF veya tarayıcı politikasının değişmesi

• Yapılandırılmış veri sisteminin değişmesi

• Kritik kullanıcı şikâyeti

• Yeni karşı kanıt

• Sahte yorum veya manipülasyon tespiti

• Standart ana sürüm değişikliği

• Denetlenen yüzeyin önemli ölçüde büyümesi

Geçerlilik tarihi dolmamış olsa bile bu olaylar yeniden değerlendirme gerektirebilir.

Normatif Tanım

Her maddi kanıt ve karar; gözlem tarihi, kanıt dönemi, değerlendirme tarihi, karar tarihi, yürürlük başlangıcı, geçerlilik sonu ve yeniden inceleme tetikleyicilerini taşımalıdır. Bu alanlardan kararın anlamını etkileyen biri yoksa kayıt zamansal olarak eksiktir.

Temsil Riski

Bu hata:

• süresi dolmuş uygunluk,

• eski kanıtla güncel karar,

• yeni sitenin eski rozet kullanması,

• geçersiz lisans veya ortaklık,

• farklı standart sürümlerinin karışması,

• kullanıcıya kalıcı güven yanılsaması,

• denetimin tarihsel kayda dönüşmesine rağmen aktif tutulması

oluşturabilir.

Nasıl Tespit Edilir?

Uygunluk, rozet ve denetim kayıtları envantere alınır.

Her kayıt için:

• gözlem,

• karar,

• yürürlük,

geçerlilik<br>tarihleri aranır.

Kanıt dönemi ile karar tarihi karşılaştırılır.

Standart sürümü belirlenir.

Geçerlilik bittikten sonra işaret kullanımının devam edip etmediği incelenir.

Büyük değişikliklerin karar dosyasını yeniden açıp açmadığı kontrol edilir.

Gözetim ve yeniden değerlendirme planı aranır.

Karar tarihinden sonra eklenen sayfa, ürün ve diller belirlenir.

Eski raporların güncel tasarımla sunulup sunulmadığı değerlendirilir.

Kamu kaydı ile gerçek site durumu karşılaştırılır.

“Güncel”, “geçerli” veya “aktif” ifadelerinin son doğrulaması aranır.

Zaman alanlarının makine kayıtlarında korunup korunmadığı incelenir.

Gerekli Kanıt

• Denetim dosyası

• Gözlem tarihleri

• Kanıt dönemi

• Karar tarihi

• Yayın tarihi

• Yürürlük başlangıcı

• Geçerlilik bitişi

• Gözetim takvimi

• Yeniden değerlendirme tetikleyicileri

• Standart sürümü

• Site ve sistem değişiklik kayıtları

• Lisans ve ortaklık tarihleri

• Rozet kullanım kaydı

• Yeniden denetim sonucu

• Karar sahibi

Doğru Standart

Bir uygunluk beyanı şu biçimde kurulabilir:

Karar tarihi: 16 Ağustos 2026<br>Denetlenen kapsam: Türkçe ve İngilizce kamu sayfaları<br>Standart: NOMOS GEO Standard 1.0<br>Geçerlilik: 16 Ağustos 2026–16 Ağustos 2027<br>Ara gözetim: Şubat 2027<br>Erken yeniden değerlendirme tetikleyicileri: Alan adı taşıması, yeni dil, Kritik şikâyet, sahiplik değişimi veya önemli teknik altyapı değişikliği.

Bu kayıt kararın zamansal sınırını görünür kılar.

İhlal Olmayan Durumlar

Değişmeyen tarihsel kayıtlar süresiz korunabilir.

Örneğin:

“Şirket 2018 yılında kurulmuştur.”

Bu tarihsel bir olgudur.

Fakat:

“Şirket bugün belirtilen hizmeti sunmaktadır.”

zamana duyarlıdır.

Denetim ve uygunluk kararları doğası gereği zamanla sınırlıdır.

Düzeltme Protokolü

Zamansız karar ve rozet kayıtları belirlenir.

Gözlem, karar ve geçerlilik tarihleri eklenir.

Standart sürümü görünür hâle getirilir.

Geçmiş kararlar güncel durumla yeniden karşılaştırılır.

Süresi dolan statüler “expired” olarak işaretlenir.

Yeni ürün, dil ve sayfalar eski kapsamdan çıkarılır veya yeniden denetlenir.

Gözetim ve tetikleyici sistemi kurulur.

Makine kayıtlarına zaman alanları eklenir.

Kamuya açık işaretlerde geçerlilik tarihi gösterilir.

Yanlış biçimde aktif tutulan kararlar askıya alınır.

Değişiklik geçmişi korunur.

Periyodik zaman bütünlüğü denetimi yapılır.

Yeniden Doğrulama

Bir uygunluk kaydı yalnız tarih bilgileriyle incelenir.

İnceleyici şu sorulara cevap verebilmelidir:

Ne zaman test edildi?

Hangi dönem verisi kullanıldı?

Ne zaman karar verildi?

Hâlâ geçerli mi?

Hangi olay kararı yeniden açar?

Cevaplardan biri bilinmiyorsa zamansal karar eksiktir.

Uygunluk Etkisi

Zamansız denetim veya uygunluk kaydı Majör uygunsuzluktur.

Süresi dolmuş statünün aktif ve bağımsız güven işareti gibi kullanılması Kritik olabilir.

Denetim Sorusu

Denetim sorusu: Bu kararın bir tarihi mi var, yoksa geçmişte verilmiş hükmü süresiz bir özelliğe mi dönüştürüyoruz?

Makine Kuralı

Makine kuralı: Audit, conformity, badge, evidence, and monitoring records MUST include observation, decision, version, validity, and reassessment time fields. Past conformity MUST NOT be represented as timeless current status.

Kaynak Notu

Kaynak notu: K09

GEO-092

GÜNCELLİĞİNİ YİTİREN BİLGİYİ AKTİF BIRAKMAK

Birincil kategori: Sürekli bakım ve değişiklik yayılımı<br>İkincil etiketler: stale content, supersession, withdrawal, change control, current truth<br>GEO Framework dayanağı: Zaman, Müdahale, Yönetişim, Denetim<br>Varsayılan önem seviyesi: Majör; bilinen ciddi yanlışta Kritik

Varlığın Sesi

Bir bilgi yayımladın.

O gün doğruydu.

Sonra gerçeklik değişti.

CEO ayrıldı.

Ortaklık sona erdi.

Fiyat yükseldi.

Hizmet kapsamı daraldı.

Lisansın süresi bitti.

Ürün özelliği kaldırıldı.

Bir güvenlik açığı bulundu.

Yeni bir sözleşme koşulu yürürlüğe girdi.

Fakat eski kayıt aktif kaldı.

Ana sayfada.

PDF’de.

JSON’da.

Başka dilde.

Yapılandırılmış veride.

Satış sunumunda.

Sisteme yeni gerçeği öğretmek yerine eski gerçeğin yaşamaya devam etmesine izin verdin.

Bazen değişikliği bilmiyorsun.

Bu bir izleme eksikliğidir.

Bazen biliyorsun.

Ama güncelleme zaman alıyor.

Bu bir bakım problemidir.

Bazen eski bilgi sana ticari avantaj sağlıyor.

Bu artık etik ihlaldir.

Bir ortaklık sona erdiği hâlde logosunu kullanmak seni daha güçlü gösterebilir.

Eski düşük fiyat daha fazla potansiyel müşteri getirebilir.

Süresi dolmuş lisans uzmanlık izlenimi yaratabilir.

Eski başarı oranı bugünkü zayıflığı saklayabilir.

Bilgi bir zamanlar doğruydu diye sonsuza kadar masum kalmaz.

Gerçeklik değiştiğinde eski doğruluk yeni yanlışa dönüşebilir.

İnsan Ne Sanır?

“Bilgi yayımlandığı tarihte doğruysa güncellenmemesi yalnız bakım eksikliğidir; temsil bütünlüğü ihlali değildir.”

Bilginin kararları etkilemeye devam ettiği sürece güncellik temsilin parçasıdır.

Sistem Düzeyinde Ne Olabilir?

Aktif kalan eski bilgi:

• güncel kayıt gibi alınabilir,

• yeni kayıtla birleştirilebilir,

• farklı dillerde yaşamaya devam edebilir,

• eski fiyat veya kapasiteyi kullanıcıya aktarabilir,

• sona ermiş ilişkiyi aktif gösterebilir,

• yeni kanıtın görünürlüğünü bastırabilir,

sistemin eski temsili tekrar üretmesine neden olabilir.

Eski bilgi tarihsel olarak değerli olabilir.

Fakat aktif bilgi alanında bulunuyorsa zaman statüsü açık olmalıdır.

GEO-044 ve GEO-061 ile Farkı

GEO-044, arşiv ile güncel içerik için doğru bilgi mimarisinin kurulmasını inceler.

GEO-061, bir dilin güncellenip diğer dillerin geride bırakılmasını inceler.

GEO-092, gerçeklik değiştikten sonra maddi bilginin bütün aktif yüzeylerde güncellenmesini sağlayacak bakım sisteminin çalışmamasını inceler.

Buradaki ana başarısızlık değişiklik olayının kanonik kayıtlara ve tüm yüzeylere taşınmamasıdır.

• • Değişiklik Olayları

Aşağıdaki olaylar bakım sürecini tetiklemelidir:

• Hukuki ad veya sahiplik değişikliği

• Yönetici veya ekip değişikliği

• Hizmet başlatma veya sonlandırma

• Fiyat ve ticari koşul değişikliği

• Coğrafi kapsam değişikliği

• Lisans, sertifika veya yetki değişikliği

• Ortaklığın başlaması veya sona ermesi

• Ürün özelliği veya sürüm değişikliği

• Güvenlik olayı

• Mevzuat değişikliği

• Kanıtın çürütülmesi

• Müşteri veya başarı sayısının değişmesi

• Yeni dil veya pazar

• Düzeltme veya geri çekme kararı

• Denetim bulgusu

Bu olaylar yalnız içerik ekibine bağlı olarak fark edilmemelidir.

Operasyon, hukuk, finans, ürün ve insan kaynakları gibi gerçek kaynaklardan bakım sistemine aktarılmalıdır.

• • Bakım Statüleri

• ACTIVE AND VERIFIED — AKTİF VE DOĞRULANMIŞ

Bilgi güncel olarak doğrulanmıştır.

• • Change Pending — Değişiklik Bekliyor

Gerçeklik değişmiştir; yayın güncellemesi sürmektedir.

Maddi yanlış varsa geçici uyarı gerekir.

• • Verification Due — Doğrulama Zamanı Geldi

Bilgi henüz yanlış olarak bilinmemektedir, ancak yeniden kontrol edilmelidir.

• • Stale — Güncelliği Şüpheli

Son doğrulama süresi aşılmıştır.

Güncel gibi kullanılmamalıdır.

• • Superseded — Yerine Yenisi Geçti

Yeni kayıt mevcuttur.

• • Withdrawn — Geri Çekildi

Kayıt kullanılmamalıdır.

Bu statüler makine ve insan yüzeylerinde uygun biçimde yansıtılmalıdır.

Normatif Tanım

Bir kayıt, gerçeklik değiştiği hâlde aktif, doğrulanmış veya güncel statüsünde tutuluyor ve insana ya da makineye hâlâ bugünü temsil ediyormuş gibi sunuluyorsa bayat temsil üretir. Geçici güncelleme gecikmesi ancak durum, sorumlu ve yeniden doğrulama tarihi açık olduğunda yönetilebilir.

Temsil Riski

Bu hata:

• yanlış kişi ve şirket kimliği,

• eski fiyat,

• geçersiz lisans,

• sona ermiş ortaklık,

• sunulmayan hizmet,

• yanlış güvenlik ve ürün bilgisi,

• uygun olmayan kullanıcı tavsiyesi,

• zamansal temsil borcu,

• müşteri ve sözleşme uyuşmazlığı

oluşturabilir.

Nasıl Tespit Edilir?

Maddi bilgi alanları ve sahipleri belirlenir.

Gerçek dünyadaki değişiklik kaynakları incelenir.

Değişiklik tarihleri ile yayın güncelleme tarihleri karşılaştırılır.

Ana sayfa, PDF, JSON, şema, sosyal profil, satış belgesi ve dil sürümleri birlikte taranır.

Eski değerlerin aktif olarak kullanıldığı yüzeyler belirlenir.

Bakım takvimi ve doğrulama süreleri incelenir.

Bilinen değişikliğin içerik ekibine ne zaman bildirildiği kaydedilir.

Change Pending durumunda kullanıcıya uyarı verilip verilmediği kontrol edilir.

Eski bilginin ticari fayda sağlamaya devam edip etmediği değerlendirilir.

Sistem çıktılarında eski temsilin devam edip etmediği izlenir.

Üçüncü taraf kaynaklara düzeltme talebi gönderilip gönderilmediği kontrol edilir.

Güncellemenin bütün diller ve makine yüzeylerine yayılımı değerlendirilir.

Gerekli Kanıt

• Kanonik bilgi envanteri

• Bilgi sahipleri

• Gerçek değişiklik kayıtları

• Değişiklik tarihleri

• Yayın güncelleme tarihleri

• Bakım SLA veya süreleri

• Çoklu yüzey envanteri

• Dil sürümleri

• Şema ve JSON kayıtları

• PDF ve satış materyalleri

• Değişiklik bildirimleri

• Geçici uyarılar

• Üçüncü taraf düzeltme talepleri

• Sistem çıktı izlemesi

• Son doğrulama tarihi

Doğru Standart

Her maddi alan için:

kaynak sahibi,

doğrulama sıklığı,

değişiklik tetikleyicisi,

güncelleme süresi,

etkilenen yüzeyler,

yeniden test

tanımlanmalıdır.

Örnek:

“Aktif ortaklık kayıtları operasyon ekibi tarafından aylık doğrulanır. Ortaklık sona erdiğinde ana site, dil sürümleri, şema, PDF ve satış materyalleri iki iş günü içinde güncellenir.”

Yüksek riskli bilgi için süre daha kısa olabilir.

Düşük değişkenlikteki tarihsel kayıt daha seyrek kontrol edilebilir.

İhlal Olmayan Durumlar

Değişiklik yayıma hazırlanırken kısa ve yönetilen geçiş süresi bulunabilir.

Bu sürede:

geçici uyarı,

yeni kayda bağlantı,

satış ekibine bildirim,

riskli işlemin durdurulması

uygulanabilir.

Her güncellemeyi bütün yüzeylerde aynı saniyede yapmak zorunlu değildir.

Maddi yanlışın güncel gerçek gibi kalması kabul edilemez.

Düzeltme Protokolü

Güncelliğini yitirmiş aktif kayıtlar belirlenir.

Kanonik doğru değer doğrulanır.

Yüksek riskli yanlışlar derhâl askıya alınır.

Ana insan ve makine kayıtları güncellenir.

PDF, satış, sosyal profil ve dil sürümleri düzeltilir.

Eski kayıtlar arşiv veya geri çekilmiş statüsüne alınır.

Üçüncü taraflara düzeltme talebi gönderilir.

Değişiklik yayılım matrisi oluşturulur.

Bilgi sahipleri ve güncelleme süreleri atanır.

Otomatik bakım ve son doğrulama uyarıları kurulur.

Eski bilginin etkilediği kullanıcı veya müşteriler gerektiğinde bilgilendirilir.

Sistem çıktıları yeniden test edilir.

Yeniden Doğrulama

Gerçek değişiklikten etkilenen bütün yüzeyler yeniden taranır.

Şu soru sorulur:

“Eski değer hâlâ nerede aktif gerçek gibi yaşamaktadır?”

Tek bir kritik yüzeyde bile devam ediyorsa bakım tamamlanmamıştır.

Uygunluk Etkisi

Güncelliğini yitiren maddi bilginin aktif kalması Majör uygunsuzluktur.

Yanlış bilindiği, ticari fayda sağladığı veya sağlık, hukuk, finans, güvenlik ve lisans alanını etkilediği hâlde korunuyorsa Kritik olabilir.

Denetim Sorusu

Denetim sorusu: Gerçeklik değiştiğinde dijital temsilimiz de değişiyor mu, yoksa bir zamanlar doğru olan kayıt bugün hâlâ bizim adımıza konuşmaya devam mı ediyor?

Makine Kuralı

Makine kuralı: Material active records MUST be updated, status-qualified, superseded, or withdrawn when underlying reality changes. Previously accurate information MUST NOT remain active after it becomes materially stale or false.

Kaynak Notu

Kaynak notu: K09

GEO-093

DÜZELTME SONRASI YENİDEN TEST YAPMAMAK

Birincil kategori: Düzeltme doğrulaması<br>İkincil etiketler: retest, regression, closure evidence, remediation effectiveness, validation<br>GEO Framework dayanağı: Müdahale, Ölçüm, Denetim, Hüküm<br>Varsayılan önem seviyesi: Majör; kritik bulguda Kritik

Varlığın Sesi

Bir hata bulundu.

Geliştirici:

“Düzeltildi.”

dedi.

İçerik editörü:

“Metni güncelledim.”

dedi.

Hukuk ekibi:

“Yanlış lisans ifadesi kaldırıldı.”

dedi.

Denetim kaydı kapatıldı.

Kimse tekrar bakmadı.

Sayfanın görünür metni düzeldi.

Şema eski kaldı.

Türkçe sayfa düzeldi.

İngilizce ve Almanca sayfalar yanlış kaldı.

Ana URL düzeldi.

PDF hâlâ eskiydi.

Yönlendirme kullanıcıyı eski sayfaya götürüyordu.

Bir sorun düzeltilirken başka bir sorun oluştu.

JavaScript artık doğru fiyatı gösteriyordu.

Ama tarayıcı boş HTML alıyordu.

“Düzeltildi” bir faaliyettir.

“Düzeltme çalışıyor” bir ölçüm sonucudur.

“Yanlış temsil artık oluşmuyor” ise daha güçlü ve tekrar gerektiren bir hükümdür.

Uygulayıcının değişiklik yaptığını söylemesi, denetçinin bulguyu kapatması için yeterli değildir.

Düzeltme yeniden test edilmeden yalnız bir iddiadır.

İnsan Ne Sanır?

“Sorunun sahibi düzeltmenin tamamlandığını bildirdiyse bulgu kapatılabilir.”

Uygulama bildirimi gereklidir.

Bağımsız doğrulama değildir.

Sistem Düzeyinde Ne Olabilir?

Düzeltme:

• yanlış yüzeyde yapılabilir,

• canlıya çıkmamış olabilir,

• önbellek nedeniyle görünmeyebilir,

• başka dilde uygulanmamış olabilir,

• yapılandırılmış veriye taşınmamış olabilir,

• kanıtı yanlış bağlamış olabilir,

• yeni regresyon oluşturabilir,

• sistem çıktısındaki temsili henüz etkilememiş olabilir,

kısa süre sonra otomasyon tarafından eski hâline döndürülebilir.

Bu nedenle yeniden test hem doğrudan düzeltmeyi hem yan etkileri incelemelidir.

• • Düzeltme Yaşam Döngüsü

• • Open — Açık

Bulgu doğrulanmıştır.

• • Remediation Planned — Düzeltme Planlandı

Yöntem, sorumlu ve süre belirlenmiştir.

• • Implemented — Uygulandı

Değişiklik teknik veya içerik yüzeyine yapılmıştır.

• • Verified — Doğrulandı

Değişikliğin hedef yüzeyde doğru olduğu kontrol edilmiştir.

• • Effectiveness Confirmed — Etkinliği Doğrulandı

Asıl temsil riski veya hata yeniden testte giderilmiştir.

• • Closed — Kapatıldı

Kanıt, yeniden test ve onay tamamlanmıştır.

• • Reopened — Yeniden Açıldı

Düzeltme başarısız olmuş, geri dönmüş veya yeni kanıt ortaya çıkmıştır.

Implemented, Closed anlamına gelmez.

• • Doğrudan Test ve Regresyon Testi

• • Doğrudan Yeniden Test

İlk hatanın giderilip giderilmediğini kontrol eder.

• • Yüzey Eşitlik Testi

Aynı düzeltmenin:

• HTML,

• JSON,

• şema,

• PDF,

• diller,

• uygulama

üzerinde eşleştiğini kontrol eder.

• • Regresyon Testi

Düzeltmenin başka alanda yeni hata oluşturup oluşturmadığını inceler.

• • Sistem Çıktısı Testi

İlgili üretken sistem çıktılarında eski yanlışın devam edip etmediğini izler.

Sistem çıktısının hemen değişmemesi düzeltmenin yanlış olduğu anlamına gelmeyebilir.

Fakat:

“Yapay zekâ temsil hatası giderildi.”

denebilmesi için ayrıca gözlem gerekir.

Normatif Tanım

Bir düzeltme, ilk hatanın giderildiği ve ilgili yüzeylerde yeni veya geri dönen hata oluşturmadığı bağımsız yeniden testle gösterilmeden kapanmış sayılamaz. Uygulandı statüsü, doğrulandı veya etkili statüsü değildir.

Temsil Riski

Bu hata:

• uygulanmamış düzeltmenin tamamlanmış görünmesi,

• eski yanlışın başka yüzeyde devamı,

• yeni regresyon,

• Kritik bulgunun yanlış kapatılması,

• rozetin erken verilmesi,

• müşterinin sorunun çözüldüğünü sanması,

• aynı hatanın tekrar ortaya çıkması

oluşturabilir.

Nasıl Tespit Edilir?

Kapatılmış bulguların yeniden test kaydı aranır.

Uygulayan ile doğrulayan kişilerin rolleri incelenir.

İlk test yöntemi ve yeniden test yöntemi karşılaştırılır.

Bütün etkilenen yüzeylerin test edilip edilmediği kontrol edilir.

Diller, JSON, şema, PDF ve önbellek davranışı incelenir.

Düzeltmenin canlı ortamda bulunup bulunmadığı doğrulanır.

Regresyon testleri değerlendirilir.

Düzeltmenin otomasyon veya sonraki deploy ile geri dönüp dönmediği incelenir.

Kritik ve Majör bulguların yalnız ekran görüntüsüyle kapatılıp kapatılmadığı kontrol edilir.

Sistem çıktısı iddiası varsa yeniden ölçüm aranır.

Kapatma kararının gerekçesi ve kanıtı değerlendirilir.

Tekrar eden bulgular belirlenir.

Gerekli Kanıt

• İlk bulgu

• İlk test kaydı

• Düzeltme planı

• Uygulama logu

• Canlıya çıkış kaydı

• Yeniden test yöntemi

• Yeniden test sonucu

• Yüzey karşılaştırması

• Dil sürümleri

• Şema ve JSON kayıtları

• Regresyon testleri

• Sistem çıktı ölçümü

• Doğrulayıcı

• Kapatma onayı

• Yeniden açma kayıtları

• Test tarihi ve sürümü

Doğru Standart

Bir bulgu yalnız şu koşullarda kapatılmalıdır:

Düzeltme uygulanmıştır.

Doğru yüzeyde bulunduğu doğrulanmıştır.

Kanonik kayıtla eşleşmektedir.

Bütün maddi dil ve makine sürümlerine taşınmıştır.

Yeni regresyon oluşturmamıştır.

Bulguyu üreten test tekrar uygulanmıştır.

Yetkili doğrulayıcı sonucu onaylamıştır.

Sistem çıktısının değişmesi uzun sürebiliyorsa iki ayrı sonuç kullanılabilir:

“Kaynak düzeltmesi doğrulandı.”

ve:

“Üretken sistem temsilindeki etkisi henüz doğrulanmadı.”

Bu iki cümle aynı değildir.

İhlal Olmayan Durumlar

Acil durumda riskli içerik geçici olarak kaldırılabilir.

Bu ilk koruyucu işlem için tam yeniden test beklenmeyebilir.

Ancak nihai kapanış:

doğru düzeltme,

yeniden test,

kayıt

gerektirir.

Düşük riskli yazım hatalarında daha hafif doğrulama uygulanabilir.

Düzeltme Protokolü

Yeniden test kaydı olmayan kapalı bulgular yeniden açılır.

Her hata için kapanış kriteri tanımlanır.

Uygulama ve doğrulama rolleri ayrılır.

İlk test yeniden uygulanır.

Bütün ilgili yüzeyler kontrol edilir.

Regresyon testi yapılır.

Sistem çıktısı etkisi ayrı izlenir.

Implemented, Verified ve Closed statüleri ayrılır.

Kritik bulgular ikinci doğrulamaya bağlanır.

Kapatma kanıtları denetim dosyasına eklenir.

Tekrarlayan hatalar kök neden analizine alınır.

Otomatik bakım ve deploy süreçleri için kalıcı test eklenir.

Yeniden Doğrulama

Düzeltmeyi yapmayan bağımsız veya işlevsel olarak ayrılmış kişi ilk hata senaryosunu yeniden uygular.

Sonuç:

hata giderildi,

kısmen giderildi,

giderilmedi,

yeni hata oluştu

olarak sınıflandırılır.

Yalnız ilk statü kapanışa izin verir.

Uygunluk Etkisi

Düzeltme sonrası yeniden test eksikliği Majör uygunsuzluktur.

Kritik bulgunun yalnız uygulayıcı beyanıyla kapatılması veya rozet kararını etkilemesi Kritik olabilir.

Denetim Sorusu

Denetim sorusu: Düzeltmenin yapıldığını mı biliyoruz, yoksa gerçekten çalıştığını ve aynı hatanın artık oluşmadığını mı?

Makine Kuralı

Makine kuralı: A remediation MUST NOT be closed solely because it was implemented. The original failure, all material surfaces, and relevant regressions MUST be retested and independently verified before closure.

Kaynak Notu

Kaynak notu: K09

GEO-094

DENETİM KAPSAMINI SONUCU GÖRDÜKTEN SONRA DEĞİŞTİRMEK

Birincil kategori: Denetim kapsamı bütünlüğü<br>İkincil etiketler: scope lock, exclusion, result bias, versioning, audit trail<br>GEO Framework dayanağı: Ölçüm, Denetim, Yönetişim, Hüküm<br>Varsayılan önem seviyesi: Majör; kasıtlı sonuç yönlendirmesinde Kritik

Varlığın Sesi

Denetime bütün siteyle başladın.

Almanca sayfalar başarısız oldu.

Son raporda:

“Almanca kapsam dışıdır.”

yazdın.

Başlangıçta üç ürün incelenecekti.

Bir üründe Kritik bulgu çıktı.

Son karar yalnız diğer iki ürünü kapsadı.

Karar tarihinden sonra kapsamı değiştirdin.

Sorgu kümesinde başarısız kullanıcı niyetleri vardı.

Onları:

“Ticari olarak önemsiz.”

diyerek çıkardın.

Denetlenen varlık şirketti.

Sonuç kötü çıkınca yalnız tek marka için karar verdin.

Bir yıllık veri kullanılacaktı.

Başarısız son altı ayı çıkarıp eski başarılı dönemi seçtin.

Denetim kapsamı değişebilir.

Gerçekten değişebilir.

Yeni bilgi, erişim veya proje kararı bunu gerektirebilir.

Fakat sonucu gördükten sonra kapsamı daraltıp olumlu karar üretmek denetim değildir.

Sonucun çevresini yeniden çizerek başarısızlığı dışarıda bırakmaktır.

Bir bölümü kapsam dışına almak onu uygun yapmaz.

Yalnız karardan çıkarır.

Rozeti daha sonra bütün siteye koyarsan kapsam dışındaki başarısızlık tekrar işaretin içine girmiş olur.

İnsan Ne Sanır?

“Denetim sırasında hangi alanların gerçekten önemli olduğu anlaşılabilir; bu nedenle kapsam sonuçlara göre esnek biçimde güncellenebilir.”

Kapsam değişebilir.

Fakat değişiklik sonucu saklayacak biçimde geriye dönük uygulanamaz.

Sistem Düzeyinde Ne Olabilir?

Sonuç sonrası kapsam değişikliği:

• başarısız dili,

• ürünü,

• sistemi,

• kullanıcı grubunu,

• zaman dönemini,

• sorgu setini

denetimden çıkarabilir.

Kamu yalnız olumlu kalan kısmı görür.

Kapsam beyanı küçük veya belirsizse sonuç bütün varlığa genellenebilir.

GEO-030 ile Farkı

GEO-030, ölçüm sorgu kümesinin sonuç görüldükten sonra değiştirilmesini inceler.

GEO-094, çok daha geniş biçimde denetimin:

• varlık,

• ürün,

• alan adı,

• sayfa,

• dil,

• ülke,

• sistem,

• tarih,

• kriter,

• önem eşiği,

• kanıt türü

sınırlarının sonuç görüldükten sonra değiştirilmesini inceler.

• • Denetim Kapsamı Alanları

Denetim başlamadan önce ilgili olduğu ölçüde şu alanlar dondurulmalıdır:

• Denetlenen hukuki veya ticari varlık

• Marka ve ürünler

• Alan adları ve uygulamalar

• Sayfa ve belge türleri

• İnsan ve makine yüzeyleri

• Diller ve dil-bölge kodları

• Ülkeler ve yargı alanları

• Yapay zekâ sistemleri ve arayüzler

• Sorgu kümesi

• Zaman dönemi

• Kanıt kayıtları

• Uygulanacak standart sürümü

• Hata kodları

• Önem seviyesi kuralları

• Örnekleme yöntemi

• Hariç tutulan alanlar

• Uygunluk kararının kullanılacağı yüzey

Kapsamın bütün alanları her denetimde aynı ayrıntıda olmayabilir.

Maddi sınırlar önceden görünür olmalıdır.

• • Kapsam Değişikliği Türleri

• • Meşru Genişletme

Yeni alan eklenir.

Yeni sürüm ve ek test gerektirir.

• • Meşru Daraltma

Erişim, yetki veya proje kararı nedeniyle alan çıkarılır.

Çıkarılan alanın önceki sonucu silinmez.

Yeni karar yalnız dar kapsam için verilir.

• • Teknik Düzeltme

Yanlış URL veya kimlik düzeltilir.

Normatif etki kaydedilir.

• • Sonuç Odaklı Daraltma

Başarısız alan olumlu karar üretmek için çıkarılır.

Uygunsuzdur.

• • Kapsam Aklama

Dar bir denetim sonucu geniş varlık veya bütün site için kullanılır.

Uygunsuzdur.

Normatif Tanım

Denetim varlığı, ürünleri, sayfaları, dilleri, ülkeleri, sistemleri, kullanıcıları, zaman penceresini, kanıt kümesini, kriterleri ve önem eşiklerini sonuç görülmeden önce kilitlenmelidir. Sonuç sonrası değişiklik önceki kararı silmez; gerekçesi, etkisi ve yeni karar kimliğiyle ayrı sürüm üretir.

Temsil Riski

Bu hata:

• başarısız alanın görünmez olması,

• dar kararın genel uygunluk gibi sunulması,

• müşteri ve kamuya yanlış güven,

• denetçi bağımsızlığının bozulması,

• rozetin başarısız sayfalarda kullanılması,

• sistematik sonuç manipülasyonu,

• farklı denetimlerin karşılaştırılamaması

oluşturabilir.

Nasıl Tespit Edilir?

İlk denetim kapsam belgesi alınır.

Nihai kapsamla karşılaştırılır.

Bütün değişiklikler ve tarihleri belirlenir.

Değişikliklerin sonuç görüldükten önce mi sonra mı yapıldığı incelenir.

Çıkarılan alanların sonuçları değerlendirilir.

Kapsam daraltmasının gerekçesi aranır.

Eski bulguların silinip silinmediği kontrol edilir.

Kamuya açık kararın dar kapsamı açıkça gösterip göstermediği incelenir.

Rozet kullanım yüzeyiyle denetim kapsamı karşılaştırılır.

Standart, önem seviyesi veya kabul eşiğinin değişip değişmediği değerlendirilir.

Müşteri ve satış etkisi incelenir.

Sonuç sonrası zaman penceresi veya örneklem değişiklikleri aranır.

Dar kararın ana şirket veya diğer ürünlere genellenip genellenmediği kontrol edilir.

Gerekli Kanıt

• İlk kapsam belgesi

• Nihai kapsam

• Kapsam sürümleri

• Değişiklik tarihleri

• Değişiklik gerekçeleri

• Çıkarılan alanlar

• Çıkarılan alanların bulguları

• Standart sürümü

• Önem ve kabul kriterleri

• Sorgu ve örnekleme kayıtları

• Kamu kararı

• Rozet kullanım alanı

• Satış ve müşteri iletişimi

• Onay kayıtları

• İtiraz ve değişiklik geçmişi

Doğru Standart

Kapsam sonuç görülmeden önce tanımlanmalı ve sürümlenmelidir.

Değişiklik gerekiyorsa şu kurallar uygulanmalıdır:

Yeni kapsam sürümü oluşturulur.

Gerekçe kaydedilir.

Eski kapsam ve sonuç korunur.

Çıkarılan alan “uygun” sayılmaz.

Yeni karar yalnız yeni kapsam için geçerlidir.

Rozet ve kamu dili dar kapsamı açıkça gösterir.

Sonuç sonrası değişiklik bağımsız ikinci incelemeye tabi tutulur.

Örnek:

“Almanca sürüm ilk kapsamda bulunmaktaydı ve Majör uygunsuzluklar nedeniyle tam uygunluk verilememiştir. Sonraki ayrı denetim yalnız Türkçe ve İngilizce sürümleri kapsamaktadır. Bu karar Almanca sürüme uygulanmaz.”

Bu dürüst kapsam yönetimidir.

İhlal Olmayan Durumlar

Denetim başlamadan önce müşteri ve denetçi kapsamı birlikte daraltabilir.

Erişilemeyen özel sistemler açıkça kapsam dışı bırakılabilir.

Örnekleme kullanılabilir.

Ancak:

kapsam,

hariç tutma,

örnekleme,

kararın sınırı

önceden açıklanmalıdır.

Düzeltme Protokolü

Sonuç sonrası kapsam değişiklikleri belirlenir.

İlk ve nihai kapsam yeniden yayımlanır.

Çıkarılan alanların bulguları geri yüklenir.

Kamu kararı gerçek kapsamla sınırlandırılır.

Rozet kapsam dışı yüzeylerden kaldırılır.

Yeni kapsam için ayrı karar kimliği oluşturulur.

Kapsam değişiklikleri ikinci incelemeye bağlanır.

Satış ve müşteri müdahalesi engellenir.

Standart ve kabul eşiği değişiklikleri sürümlenir.

Geçmiş kapsam aklama vakaları yeniden incelenir.

İtiraz sahipleri bilgilendirilir.

Kapsam kayıtları dijital bütünlükle korunur.

Yeniden Doğrulama

Denetim sonucu görülmeden oluşturulmuş ilk kapsam üzerinden karar yeniden hesaplanır.

Sonuç mevcut kamu beyanından farklıysa kapsam manipülasyonu etkisi vardır.

Uygunluk Etkisi

Sonuç sonrası kapsam değişikliği Majör uygunsuzluktur.

Olumlu karar veya rozet üretmek amacıyla kasıtlı yapılmışsa Kritik uygunsuzluk oluşur.

Denetim Sorusu

Denetim sorusu: Denetim sonucunu kapsam mı belirledi, yoksa istediğimiz sonucu elde etmek için kapsamı mı değiştirdik?

Makine Kuralı

Makine kuralı: Audit entity, systems, pages, languages, jurisdictions, time windows, evidence sets, criteria, and exclusions MUST be defined and versioned before result inspection. Post-result scope changes MUST NOT erase prior failures or broaden the final claim.

Kaynak Notu

Kaynak notu: K09

GEO-095

TEST EDİLMEMİŞ ALANI UYGUN SAYMAK

Birincil kategori: Uygunluk kapsamı ve test teminatı<br>İkincil etiketler: not tested, sampling, inheritance, coverage, unknown<br>GEO Framework dayanağı: Ölçüm, Denetim, Yönetişim, Hüküm<br>Varsayılan önem seviyesi: Majör; rozet veya yüksek riskli genellemede Kritik

Varlığın Sesi

Ana sayfayı test ettin.

Bütün siteyi uygun ilan ettin.

Türkçe sürümü denetledin.

Bütün dillerde rozet kullandın.

Bir ürünün şema kaydını inceledin.

Bütün ürün ailesine:

“yapay zekâya hazır.”

dedin.

On sayfayı örnekledin.

Bin sayfanın tamamını geçmiş saydın.

Web sitesini denetledin.

Mobil uygulama da aynı rozeti gösterdi.

Şirketin bir markasını inceledin.

Ana şirket ve diğer markalar da uygunluk iddiasını kullandı.

Test edilmemiş alanın başarısız olduğunu söylemiyorum.

Başarılı olduğunu da söylemiyorum.

Test edilmemiş alan hakkında doğru sonuç:

“Test edilmedi.”

olmalıdır.

Örnekleme kullanılabilir.

Ama örneklemin temsil ettiği evren ve güven düzeyi açıklanmalıdır.

Bir sayfayı test edip bütün varlık için kesin hüküm kurmak, bilinmeyen alanı uygunlukla doldurmaktır.

Kapsam dışını rozetin içine alırsan rozet kanıta değil varsayıma dayanır.

İnsan Ne Sanır?

“Temsilî örneklerde sorun bulunmadıysa aynı şablonu kullanan diğer sayfalar da uygun kabul edilebilir.”

Bazı durumlarda örnekleme makul olabilir.

Fakat örnekleme yöntemi, homojenlik ve hata riski doğrulanmalıdır.

Sistem Düzeyinde Ne Olabilir?

Test edilmemiş alanlarda:

• farklı içerik sahipleri,

• eski şablonlar,

• başka dil sürümleri,

• farklı fiyatlar,

• bozuk şema,

• sahte yorumlar,

• eski PDF’ler,

• ayrı teknik uygulamalar

bulunabilir.

Dar örnek olumlu görünürken kapsamın geri kalanı maddi uygunsuzluk taşıyabilir.

Uygunluk işareti bütün alanlarda kullanıldığında sistem ve kullanıcı farkı göremez.

GEO-089 ile Farkı

GEO-089, tek tek test sonuçlarının UNKNOWN — BİLİNMİYOR veya NOT TESTED — TEST EDİLMEDİ yerine PASS olarak etiketlenmesini inceler.

GEO-095, denetim kapsamındaki veya dışındaki bütün alanların, sınırlı test teminatından hareketle genel uygunluk beyanına dâhil edilmesini inceler.

Buradaki ana soru:

“Ne kadarını gerçekten test ettik ve karar ne kadarına uygulanıyor?”

• • Test Teminatı Türleri

• • Tam Sayım

Kapsamdaki bütün birimler test edilir.

• • Risk Tabanlı Örnekleme

Yüksek riskli ve farklı örnekler seçilir.

• • Rastgele Örnekleme

Tanımlı evrenden rastgele seçim yapılır.

• • Sistematik Örnekleme

Belirli aralık ve kurala göre seçim yapılır.

• • Şablon Teminatı

Aynı şablonun farklı örneklerde aynı sonucu ürettiği doğrulanır.

İçerik farklılıkları ayrıca değerlendirilir.

• • Değişiklik Odaklı Test

Son denetimden sonra değişen alanlar incelenir.

• • Sınırlı Pilot

Yöntemin uygulanabilirliği test edilir.

Genel uygunluk kararı vermez.

Her yöntem kendi güven ve genelleme sınırına sahiptir.

• • Uygunluk Beyanı Alanları

Bir uygunluk kararı en azından şu alanları göstermelidir:

• Test edilen birimler

• Test edilmeyen birimler

• Örnekleme yöntemi

• Evren büyüklüğü

• Örnek büyüklüğü

• Seçim gerekçesi

• Bilinen farklılıklar

• Kanıt güveni

• Genellenebilen alan

• Genellenemeyen alan

• Sonraki test ihtiyacı

Bu alanlar olmadan:

“Site uygundur.”

cümlesi aşırı geniş olabilir.

Normatif Tanım

Test edilmemiş varlık, yüzey, dil, sistem, dönem veya örnek, test edilen örnekle aynı olduğu varsayılarak uygun sayılamaz. Genelleme yalnız tanımlı evren, örnekleme yöntemi, temsil güvencesi ve kabul edilebilir risk kaydıyla sınırlı bir çıkarım olarak kurulabilir.

Temsil Riski

Bu hata:

• kapsam dışı alanın uygun görünmesi,

• dil ve ürün hatalarının saklanması,

• rozetin bütün şirketçe kullanılması,

• test edilmemiş yüksek riskli içeriğin güven kazanması,

• müşteri ve kullanıcının yanlış karar vermesi,

• denetim maliyetinin düşük tutulup sonucun geniş satılması,

• standardın güvenilirliğinin bozulması

oluşturabilir.

Nasıl Tespit Edilir?

Denetlenen evrenin tamamı çıkarılır.

Gerçekte test edilen birimler belirlenir.

Örnekleme yöntemi ve gerekçesi incelenir.

Test edilen ve edilmeyen alanlar karşılaştırılır.

Şablon, içerik, dil ve teknik yapı homojenliği değerlendirilir.

Rozet veya uygunluk beyanının kullanıldığı bütün yüzeyler belirlenir.

Karar kapsamı ile işaret kullanım kapsamı karşılaştırılır.

Yüksek riskli sayfaların örnek dışında kalıp kalmadığı kontrol edilir.

Yeni eklenen sayfa ve ürünlerin otomatik olarak uygun sayılıp sayılmadığı incelenir.

Test edilmeyen alanların raporda nasıl etiketlendiği değerlendirilir.

Örneklemde sorun bulunmamasının tam uygunluk gibi sunulup sunulmadığı kontrol edilir.

Geçmişte kapsam dışından gelen şikâyet ve bulgular incelenir.

Gerekli Kanıt

• Denetim evreni

• URL, ürün ve dil envanteri

• Test edilen birimler

• Test edilmeyen birimler

• Örnekleme planı

• Risk sınıflandırması

• Şablon ve içerik kümeleri

• Örnek büyüklüğü

• Seçim yöntemi

• Test sonuçları

• Kanıt güveni

• Uygunluk beyanı

• Rozet kullanım yüzeyleri

• Yeni eklenen alanlar

• Yeniden test planı

• Karar sahibi

Doğru Standart

Bir örnekleme kararı şu biçimde açıklanabilir:

“1.240 sayfalık evrenden risk tabanlı 120 sayfa test edilmiştir. Sonuç yalnız belirtilen şablon ve içerik kümeleri için orta güvenli bir örnekleme sonucudur. Sağlık içeriği, Almanca sayfalar ve müşteri paneli ayrıca test edilmemiştir ve uygunluk kapsamında değildir.”

Bu açıklama denetimi değersizleştirmez.

Gerçek teminatını gösterir.

Uygunluk işareti yalnız karardaki kapsama bağlanmalıdır.

İhlal Olmayan Durumlar

Tam sayım her zaman gerekli veya mümkün değildir.

İyi tasarlanmış risk tabanlı örnekleme güvenilir olabilir.

Aynı merkezi kaynaktan beslenen gerçekten homojen teknik alanlarda şablon testi kullanılabilir.

Fakat:

yöntem,

teminat,

sınırlama,

istisna

açıklanmalıdır.

Düzeltme Protokolü

Gerçek denetim evreni yeniden belirlenir.

Test edilen ve edilmeyen alanlar ayrılır.

Uygunluk beyanı gerçek teminatla daraltılır.

Rozet kapsam dışı yüzeylerden kaldırılır.

Örnekleme yöntemi ve güven düzeyi yayımlanır.

Yüksek riskli test edilmemiş alanlar önceliklendirilir.

Yeni ürün ve diller otomatik uygunluk dışında tutulur.

Şablon homojenliği yeniden doğrulanır.

Test edilmemiş alanlar NOT TESTED — TEST EDİLMEDİ olarak kaydedilir.

Geçmiş geniş uygunluk kararları yeniden açılır.

Müşteri ve kamu doğru kapsam hakkında bilgilendirilir.

Sürekli örnekleme ve gözetim planı kurulur.

Yeniden Doğrulama

Kapsamdan daha önce test edilmemiş, yüksek riskli ve farklı örnekler seçilir.

Yeni sonuçlar önceki örneklemden maddi biçimde farklıysa genel karar yeniden değerlendirilir.

Uygunluk Etkisi

Test edilmemiş alanı uygun saymak Majör uygunsuzluktur.

Genel rozet, yüksek riskli içerik veya bağımsız sertifikasyon iddiasına dönüştürülmüşse Kritik olabilir.

Denetim Sorusu

Denetim sorusu: Bu kararı hangi alanlar gerçekten kazandı ve hangi alanlar yalnızca onların yakınında bulunduğu için uygun sayıldı?

Makine Kuralı

Makine kuralı: Untested entities, pages, products, languages, systems, jurisdictions, or time periods MUST NOT inherit conformity from tested samples without a disclosed and supportable sampling or control rationale. Untested means NOT TESTED.

Kaynak Notu

Kaynak notu: K09

GEO-096

DANIŞMANI, DENETÇİYİ VE ROZET VERENİ AYIRMAMAK

Birincil kategori: Uygunluk programı yapısal bağımsızlığı<br>İkincil etiketler: adviser, implementer, auditor, decision owner, badge issuer, conflict of interest<br>GEO Framework dayanağı: Yönetişim, Denetim, İtiraz, Hüküm<br>Varsayılan önem seviyesi: Kritik veya Majör; açıklama ve kontrol düzeyine göre

Varlığın Sesi

Müşteriye ne yapması gerektiğini sen söyledin.

Değişiklikleri sen yaptın.

Sonra kendi çalışmanı sen denetledin.

Hataları sen sınıflandırdın.

Nihai kararı sen verdin.

Rozeti sen sattın.

Kamuya:

“Bağımsız olarak doğrulandı.”

dedin.

Bütün süreç tek elden hızlı yürüdü.

Müşteri memnun.

Sen de memnunsun.

Fakat şu soru cevapsız:

Kendi yaptığın çalışmanın başarısız olduğuna karar verebilir misin?

Verirsen müşteriyi ve geliri kaybedebilirsin.

Vermezsen standardın güvenini kaybedersin.

Danışman, kendi çalışması hakkında değerli öz değerlendirme yapabilir.

Bir kurum iç denetim gerçekleştirebilir.

Bir metodoloji sahibi pilot uygulamayı inceleyebilir.

Sorun aynı kurumun birden fazla rol taşıması değildir.

Sorun rolleri ayırmadan ve bağımsızlık düzeyini açıklamadan üçüncü taraf güveni üretmesidir.

Bir kurum başlangıç aşamasında bütün yapıları ayrı tüzel kişiliklere bölemeyebilir.

Fakat en azından:

karar,

satış,

uygulama,

itiraz,

rozet

yetkilerini işlevsel olarak ayırmalıdır.

Ayıramıyorsa sonucu bağımsız sertifikasyon gibi sunmamalıdır.

İnsan Ne Sanır?

“Standardı ve teknik çalışmayı en iyi bilen kurum, denetim ve rozet kararını da en doğru biçimde verebilir.”

Bilgi ve uzmanlık avantajı bulunabilir.

Bağımsızlık sorunu yine de devam eder.

Sistem Düzeyinde Ne Olabilir?

Rollerin birleşmesi:

• kendi çalışmasının eksiklerini hafif değerlendirmeye,

• müşterinin olumlu karar beklentisine,

• rozetin hizmet paketiyle otomatik verilmesine,

• satış baskısına,

• itirazın aynı karar sahibine dönmesine,

• kamuya bağımsızlık yanılsaması verilmesine,

• rakip veya dış başvurulara farklı standart uygulanmasına

neden olabilir.

Kurum gerçekten tarafsız davranmış olsa bile yapı dışarıdan doğrulanabilir güven üretmeyebilir.

GEO-075 ve GEO-076 ile Farkı

GEO-075, belirli karar vericinin çıkar çatışmasını açıklamamasını inceler.

GEO-076, satış ekibinin denetim hükmünü etkilemesini inceler.

GEO-096, bütün uygunluk programının kurumsal mimarisinde:

• danışmanlık,

• uygulama,

• denetim,

• karar,

• rozet,

• itiraz

işlevlerinin aynı kontrol altında birleşmesini inceler.

Bu yapısal bir bağımsızlık problemidir.

• • İnceleme Türleri

• • Birinci Taraf Öz Değerlendirmesi

Kurum kendisini değerlendirir.

Değerlidir.

Bağımsız değildir.

• • İkinci Taraf Değerlendirmesi

Müşteri, iş ortağı veya sözleşme tarafı tedarikçiyi değerlendirir.

Ticari ilişki vardır.

• • Üçüncü Taraf Değerlendirmesi

Karardan doğrudan ticari fayda sağlamayan, uygun yetkinlik ve yönetişim taşıyan taraf değerlendirme yapar.

“Üçüncü taraf” olmak yalnız ayrı şirket adına sahip olmak değildir.

Gerçek kontrol ve çıkar ilişkisi incelenmelidir.

• • Bağımsızlık Düzeyleri

• • I0 — Öz Değerlendirme

Aynı taraf çalışmayı yapar ve sonucu belirler.

• • I1 — Açıklanmış İç İkinci İnceleme

Aynı kurum içinde farklı kişi veya ekip kontrol eder.

• • I2 — İşlevsel Ayrılık

Satış, uygulama ve karar yetkileri ayrılmıştır.

Çıkar ilişkisi devam eder.

• • I3 — Dış İkinci İnceleme

Nihai karar bağımsız dış inceleyici tarafından kontrol edilir.

• • I4 — Ayrı Üçüncü Taraf Karar Mekanizması

Denetim ve uygunluk kararı, danışmanlık ve satıştan bağımsız yönetişim altında verilir.

Hiçbir düzey otomatik olarak resmî akreditasyon anlamına gelmez.

Kamuya gerçek düzey açıklanmalıdır.

Normatif Tanım

Danışmanlık, uygulama, denetim, uygunluk kararı, işaret verme, satış ve itiraz rolleri arasındaki sahiplik ve çıkar ilişkileri açıklanmalı; aynı yapı birden çok rol taşıyorsa karar bağımsızlığı iddia edilmemeli ve riske uygun ikinci inceleme uygulanmalıdır. İşlevsel ayrılık, yalnız farklı kişi adı değil, ayrı yetki ve kayıt demektir.

Temsil Riski

Bu hata:

• satın alınabilir rozet,

• kendi kendine doğrulama,

• olumsuz karar verememe,

• müşteri ve kamuya sahte bağımsızlık,

• standardın satış aracına dönüşmesi,

• itirazın etkisizleşmesi,

• dış kabul ve güven kaybı

oluşturabilir.

Nasıl Tespit Edilir?

Danışmanlık, uygulama, denetim, karar ve rozet rolleri çıkarılır.

Tüzel ve fiilî sahiplik ilişkileri incelenir.

Aynı kişilerin birden fazla roldeki yetkileri belirlenir.

Satış ve karar sistemleri arasındaki veri ve erişim ilişkisi kontrol edilir.

Müşteri hizmeti satın almanın uygunluk ihtimaline etkisi değerlendirilir.

Denetçinin kendi yaptığı işi inceleyip incelemediği belirlenir.

İkinci ve dış inceleme kayıtları aranır.

İtiraz kararının ilk karar sahibinden ayrılıp ayrılmadığı incelenir.

Rozet ücretinin denetim veya danışmanlık bedeline bağlı olup olmadığı değerlendirilir.

Kamuya kullanılan “independent”, “certified” ve “third-party” ifadelerinin dayanağı aranır.

Olumsuz karar verilen ücretli müşterilerin varlığı incelenir.

NobleJackal veya kurucu için özel istisna bulunup bulunmadığı değerlendirilir.

Gerekli Kanıt

• Organizasyon yapısı

• Sahiplik ve kontrol

• Rol ve yetki matrisi

• Danışmanlık sözleşmeleri

• Denetim sözleşmeleri

• Karar prosedürü

• Rozet ücret ve kullanım şartları

• Satış erişimleri

• Denetçi atamaları

• İkinci inceleme

• Dış inceleme

• İtiraz organı

• Çıkar çatışması beyanları

• Olumlu ve olumsuz karar örnekleri

• Bağımsızlık düzeyi

• Kamu yöntem beyanı

Doğru Standart

Başlangıç aşamasındaki bir program şu biçimde dürüstçe yapılandırılabilir:

“NobleJackal standardın yayımlayıcısı ve danışmanlık sağlayıcısıdır. Pilot denetimler işlevsel olarak ayrılmış ekip tarafından yapılır. Bu değerlendirmeler bağımsız üçüncü taraf sertifikasyonu değildir. Yüksek riskli olumlu kararlar dış ikinci incelemeye tabidir.”

Daha olgun yapıda:

danışmanlık ekibi düzeltme yapar,

denetim ekibi ayrı rapor hazırlar,

karar organı denetimden ayrıdır,

itiraz organı ilk karardan bağımsızdır,

rozet kaydı satıştan bağımsız yönetilir.

Müşteri olmak olumlu kararı garanti etmez.

İhlal Olmayan Durumlar

Kurum kendi müşterisine:

hazırlık denetimi,

gap analysis,

öz değerlendirme,

danışmanlık kontrolü

sunabilir.

Bunlar açıkça bağımsız sertifikasyon olarak sunulmazsa değerlidir.

Küçük kuruluşlar işlevsel ayrılık ve dış ikinci incelemeyle riski yönetebilir.

Düzeltme Protokolü

Bütün roller ve çıkar ilişkileri haritalanır.

Öz değerlendirme ve bağımsız denetim dili ayrılır.

Satış, uygulama ve karar yetkileri işlevsel olarak ayrılır.

Kendi çalışmasını inceleyen denetçiye ikinci inceleme eklenir.

Yüksek riskli kararlar dış değerlendirmeye bağlanır.

İtiraz organı ilk karardan ayrılır.

Rozet ücreti olumlu sonuçtan bağımsızlaştırılır.

Müşteri olmanın geçiş garantisi olmadığı sözleşmeye yazılır.

Kamuya gerçek bağımsızlık düzeyi açıklanır.

Geçmiş “bağımsız” ifadeler yeniden sınıflandırılır.

Uygunsuz verilmiş rozetler yeniden açılır.

Program olgunlaştıkça üçüncü taraf yönetişimi geliştirilir.

Yeniden Doğrulama

Danışmanlık ekibinin önemli çalışma yaptığı bir müşteride Kritik bulgu senaryosu uygulanır.

Şu soru test edilir:

“Kurum kendi çalışmasının başarısız olduğunu ilan edip rozeti reddedebilir mi?”

Yapısal olarak mümkün değilse bağımsızlık yeterli değildir.

Uygunluk Etkisi

Danışman, denetçi ve rozet veren rollerin ayrılmaması Majör uygunsuzluktur.

Buna rağmen kararın bağımsız sertifikasyon gibi sunulması veya olumlu sonucun ticari olarak zorunlu hâle gelmesi Kritik uygunsuzluktur.

Denetim Sorusu

Denetim sorusu: Kendi yaptığımız çalışmanın standardı geçemediğine gerçekten karar verebilecek yapısal özgürlüğe sahip miyiz?

Makine Kuralı

Makine kuralı: Consulting, implementation, audit execution, conformity decision, badge issuance, and appeal functions MUST be appropriately separated or their lack of independence explicitly disclosed and controlled. Self-review MUST NOT be represented as independent certification.

Kaynak Notu

Kaynak notu: K09 · K11 · K12 · K13 · K15

GEO-097

UYGUNLUK İŞARETİNİ SÜRESİZ GEÇERLİ SANMAK

Birincil kategori: Uygunluğun yaşam döngüsü<br>İkincil etiketler: badge, expiry, surveillance, public registry, renewal<br>GEO Framework dayanağı: Zaman, Denetim, Yönetişim, Hüküm<br>Varsayılan önem seviyesi: Majör; süresi dolmuş bağımsız güven iddiasında Kritik

Varlığın Sesi

Bir rozet aldın.

Bir yıl geçti.

İki yıl geçti.

Site değişti.

Yeni ürünler eklendi.

Ekip değişti.

Fiyatlar değişti.

Yeni dil sayfaları yayımlandı.

CDN değişti.

Kanıtların bazıları eskidi.

Rozet aynı yerde duruyor.

Üzerinde tarih yok.

Kullanıcı:

“Bu site şu anda uygun.”

diye düşünüyor.

Sen:

“Bir kez denetlenmiştik.”

diyorsun.

Bir kez ehliyet almak aracı sonsuza kadar kusursuz kullanacağın anlamına gelmez.

Bir kez teknik erişim testi yapmak her deploy’un başarılı olacağını göstermez.

Bir kez doğru temsil edilmek bütün gelecekteki cevapların doğru olacağını garanti etmez.

Uygunluk bir hatıra olabilir.

Aktif işaret olamaz.

Bir işaret geçerlilik süresi taşımıyorsa kullanıcı onun hâlâ etkin olduğunu varsayabilir.

Bu varsayımı düzeltmek işareti kullananın sorumluluğudur.

Rozeti süresiz tutmak, geçmiş denetimi bugünkü güvene dönüştürmektir.

İnsan Ne Sanır?

“Kurumun temel sistemi değişmediği sürece uygunluk işareti geçerliliğini korur; yeniden denetim yalnız büyük sorunlarda gerekir.”

Neyin “temel değişiklik” olduğu önceden tanımlanmazsa karar süresizleşir.

Sistem Düzeyinde Ne Olabilir?

Süresiz işaret:

• yeni sayfa ve ürünlere genişletilebilir,

• eski standardın yeni sürüme uyduğu izlenimi yaratabilir,

• süresi dolmuş lisans ve kanıtlarla birlikte yaşamaya devam edebilir,

• sistem ve kullanıcı tarafından güncel kalite göstergesi sayılabilir,

• askıya alma ve gözetim ihtiyacını ortadan kaldırabilir,

kamu kayıtlarıyla site gerçeği arasındaki farkı büyütebilir.

GEO-087 ile Farkı

GEO-087, uygunluk işaretinin kapsamı ve anlamı olmayan pazarlama süsüne dönüşmesini inceler.

GEO-097, başlangıçta doğru verilmiş olsa bile işaretin:

• süre,

• gözetim,

• yenileme,

• değişiklik tetikleyicisi

olmadan süresiz aktif tutulmasını inceler.

• • Uygunluk Statüleri

Bir işaret veya karar şu statülerden birini taşımalıdır:

• ACTIVE — AKTİF

Geçerlilik dönemi içinde ve gerekli gözetimler tamamlanmıştır.

• • Conditional — Koşullu

Belirli Orta veya süreli düzeltme koşulları vardır.

• • Surveillance Due — Gözetim Zamanı Geldi

Ara kontrol beklenmektedir.

• • Suspended — Askıda

Geçici olarak kullanılamaz.

• • Expired — Süresi Doldu

Geçerlilik dönemi sona ermiştir.

• • Withdrawn — Geri Çekildi

Karar geçersiz kılınmıştır.

• • Superseded — Yerine Yenisi Geçti

Yeni standart veya karar sürümü mevcuttur.

• • Historical — Tarihsel Kayıt

Geçmişte verilmiş karar olarak korunur; aktif işaret değildir.

Statü yalnız kurumun iç sisteminde değil kamu kaydında da görünmelidir.

• • Geçerlilik Süresini Belirleyen Unsurlar

Tek bir evrensel süre bütün kurumlar için uygun olmayabilir.

Süre şu unsurlara göre belirlenebilir:

• İçeriğin değişkenliği

• Teknik altyapı değişim sıklığı

• Risk seviyesi

• Dil ve sayfa sayısı

• Lisans ve mevzuat değişkenliği

• Geçmiş bulgular

• Manipülasyon riski

• Ürün yaşam döngüsü

• İzleme kapasitesi

• Standart sürümünün değişimi

Yüksek riskli ve hızlı değişen sistemlerde daha kısa geçerlilik gerekebilir.

• • Gözetim Türleri

• • Sürekli Otomatik İzleme

Belirli teknik ve içerik sinyalleri düzenli kontrol edilir.

• • Periyodik Ara Denetim

Belirli aralıkta örnekleme ve kritik alan testi yapılır.

• • Olay Tabanlı Denetim

Maddi değişiklik veya şikâyet sonrası uygulanır.

• • Yenileme Denetimi

Geçerlilik süresi sonunda kapsam yeniden değerlendirilir.

• • Sürüm Geçiş Denetimi

Standardın ana sürümü değiştiğinde yapılır.

Rozet aktif kaldığı sürece uygun gözetim mekanizması bulunmalıdır.

Normatif Tanım

Her uygunluk işareti; kapsam, standardın sürümü, karar tarihi, geçerlilik süresi, gözetim koşulu, askıya alma veya geri çekme durumu ve kayıt bağlantısını taşımalıdır. Bu alanları olmayan veya süresi dolduğu hâlde aktif görünen işaret, süresiz güven iddiasına dönüşür.

Temsil Riski

Bu hata:

• geçmiş uygunluğun bugünkü durum sanılması,

• süresi dolmuş rozet,

• yeni ürün ve dillerin denetimsiz güven kazanması,

• eski standart sürümünün kullanılmaya devam etmesi,

• kullanıcı ve müşteri kararının bozulması,

• programın gelir için sürekli rozet üretmesi,

• askıya alma ve yenileme disiplininin kaybolması

oluşturabilir.

Nasıl Tespit Edilir?

Bütün uygunluk işaretleri ve karar tarihleri çıkarılır.

Geçerlilik başlangıç ve bitiş tarihleri aranır.

Gözetim kayıtları incelenir.

Son denetimden sonra yapılan maddi değişiklikler belirlenir.

Yeni ürün, dil, ülke ve sayfalar değerlendirilir.

Standart sürümü ile güncel standart karşılaştırılır.

Süresi dolduğu hâlde aktif kullanılan işaretler belirlenir.

İşaretin kamu kaydındaki statüsü kontrol edilir.

Otomatik yenileme veya ücret ödeme ile uzatma uygulamaları incelenir.

Yenilemenin gerçek test içerip içermediği değerlendirilir.

Askıya alma gerektiren olayların işareti etkileyip etkilemediği kontrol edilir.

Makine tarafından okunabilir statü ve geçerlilik alanları incelenir.

Gerekli Kanıt

• İşaret kimliği

• Karar tarihi

• Geçerlilik süresi

• Standart sürümü

• Denetim kapsamı

• Gözetim planı

• Ara denetim kayıtları

• Maddi değişiklikler

• Yenileme denetimi

• Kamu statü kaydı

• Askıya alma ve geri çekme kayıtları

• Yeni ürün ve diller

• Ücret ve yenileme ilişkisi

• Karar sahibi

• Makine statü kaydı

Doğru Standart

Bir işaret şu bilgileri görünür biçimde taşımalıdır:

Geçerli: 16 Ağustos 2026–16 Ağustos 2027<br>Standart: NOMOS GEO Standard 1.0<br>Kapsam: Belirtilen Türkçe ve İngilizce kamu sayfaları<br>Ara gözetim: Şubat 2027<br>Durum: ACTIVE — AKTİF

Süre sonunda işaret:

yenilenir,

sona erer,

askıya alınır,

tarihsel kayda dönüşür.

Ödeme yapmak tek başına geçerliliği uzatmaz.

İhlal Olmayan Durumlar

Tarihsel başarı kaydı süresiz korunabilir:

“2026 yılında belirtilen kapsam için uygunluk kararı almıştır.”

Bu tarihsel cümledir.

Şu cümle farklıdır:

“Hâlen uygundur.”

İkinci cümle güncel ve geçerli karar gerektirir.

Düzeltme Protokolü

Süresiz veya tarihsiz işaretler belirlenir.

Geçerlilik süresi atanır.

Süresi dolan işaretler aktif yüzeylerden kaldırılır.

Kamu statü kayıtları güncellenir.

Gözetim ve yenileme planı oluşturulur.

Maddi değişiklik tetikleyicileri tanımlanır.

Otomatik ücret yenilemesi karar yenilemesinden ayrılır.

Yeni ürün, dil ve sayfalar mevcut kapsam dışında tutulur.

Eski standart sürümleriyle verilen kararlar yeniden değerlendirilir.

Makine kayıtlarına statü ve bitiş tarihi eklenir.

Kullanıcıya tarihsel ve aktif statü ayrımı gösterilir.

Geçmiş yanıltıcı kullanımlar düzeltilir.

Yeniden Doğrulama

Aktif işaret kullanan her kurum için şu sorular cevaplanır:

Geçerlilik süresi doldu mu?

Ara gözetim tamamlandı mı?

Maddi değişiklik oldu mu?

Standart sürümü hâlâ geçerli mi?

Kamu statüsü güncel mi?

Cevaplardan biri olumsuzsa işaret yeniden değerlendirilmelidir.

Uygunluk Etkisi

Süresiz uygunluk işareti Majör uygunsuzluktur.

Süresi dolmuş işaretin aktif, bağımsız veya güncel güven göstergesi gibi kullanılması Kritik olabilir.

Denetim Sorusu

Denetim sorusu: Bu işaret bugün neden hâlâ geçerli ve bunu gösteren son güncel denetim kaydı nedir?

Makine Kuralı

Makine kuralı: Conformity marks and decisions MUST be time-bound, surveillance-supported, event-sensitive, and publicly status-tracked. Historical conformity MUST NOT remain indefinitely active.

Kaynak Notu

Kaynak notu: K11 · K13 · K14 · K15

GEO-098

ASKIYA ALMA VE GERİ ÇEKME MEKANİZMASI KURMAMAK

Birincil kategori: Uygunluk kararının korunması ve iptali<br>İkincil etiketler: suspension, withdrawal, scope reduction, appeal, public status<br>GEO Framework dayanağı: Yönetişim, Denetim, İtiraz, Hüküm<br>Varsayılan önem seviyesi: Kritik

Varlığın Sesi

Bir kuruma rozet verdin.

Sonra sahte müşteri yorumları bulundu.

Rozet hâlâ aktif.

Bir lisansın süresi doldu.

İşaret hâlâ sitede.

Kritik güvenlik ve temsil hatası bildirildi.

İnceleme aylar sürecek.

Bu sırada kullanıcılar:

“Uygun.”

işaretini görüyor.

Bir kurum gözetim denetimine katılmıyor.

Rozet kullanılmaya devam ediyor.

Bir müşteri işareti kapsam dışı sayfalarda kullanıyor.

Yaptırım yok.

Bir kararın yanlış olduğu doğrulanıyor.

Ama geri çekme prosedürü bulunmuyor.

Çünkü sistem yalnız rozet vermek için tasarlanmış.

Rozeti geri almak için değil.

Olumlu karar verebilen fakat onu durduramayan yapı güven programı değildir.

Dağıtım programıdır.

Askıya alma ceza değildir.

Belirsizlik ve risk döneminde kullanıcıyı koruyan geçici tedbirdir.

Geri çekme de geçmişi silmek değildir.

Kararın artık kullanılmaması gerektiğini açıkça bildirmektir.

Bir standardın güvenilirliği kaç rozet verdiğiyle değil, gerektiğinde kaç rozeti geri çekebildiğiyle de ölçülür.

İnsan Ne Sanır?

“Uygunluk kararı verildikten sonra sorunlar normal düzeltme süreci içinde ele alınabilir; işareti askıya almak kuruma orantısız zarar verir.”

Bazen geçici düzeltme süresi uygun olabilir.

Kritik veya güveni bozan durumda kullanıcıyı korumak önceliklidir.

Sistem Düzeyinde Ne Olabilir?

Askıya alma ve geri çekme mekanizması yoksa:

• Kritik ihlal taşıyan site güven işareti kullanmaya devam eder,

• kullanıcılar eski olumlu karara dayanır,

• sahte veya kapsam dışı rozet kullanımı yayılır,

• gözetim yükümlülükleri yaptırımsız kalır,

• itiraz ve şikâyet sonuçsuz olur,

• denetim kuruluşu ticari kaygıyla karar değişikliğinden kaçınır,

kamu kayıtları yanlış bilgi üretir.

• • Statü Değişiklikleri

• • Geçici Uyarı

İlk risk işareti vardır.

İşaret aktif kalabilir, fakat kamu kaydına inceleme uyarısı eklenir.

• • Askıya Alma

Karar geçici olarak kullanılamaz.

İnceleme veya düzeltme sürmektedir.

• • Kapsam Daraltma

Uygunluğun yalnız belirli bölümü korunur.

Diğer alanlar işaret kapsamından çıkarılır.

• • Geri Çekme

Karar artık geçerli değildir.

İşaret kullanımı durdurulur.

• • İptal

Kararın baştan hatalı veya hileli bilgiyle alındığı doğrulanmıştır.

• • Sona Erme

Geçerlilik süresi doğal olarak bitmiştir.

• • Yeniden Verme

Yeni denetim sonunda yeni karar kimliği oluşturulur.

Bu statüler birbirinden ayrılmalıdır.

• • Askıya Alma Tetikleyicileri

Aşağıdaki durumlar askıya alma veya acil inceleme gerektirebilir:

• Kritik uygunsuzluk

• Sahte kanıt veya tanıklık

• Bilinen yüksek riskli yanlış

• Denetim kayıtlarının değiştirilmesi

• Rozetin kapsam dışı kullanımı

• Gözetim denetiminin reddedilmesi

• Sahiplik veya temel sistem değişikliği

• Ciddi kullanıcı zararı bildirimi

• Lisans veya yetkinin sona ermesi

• Çıkar çatışmasının gizlenmesi

• Yanlış bağımsızlık veya sertifikasyon iddiası

• Düzeltme yükümlülüğüne uyulmaması

• Standart kullanım şartlarının ağır ihlali

Her tetikleyici otomatik geri çekme gerektirmeyebilir.

Risk değerlendirmesi ve uygun süreç uygulanmalıdır.

• • Geçici Tedbir ve Adil Süreç

Acil askıya alma uygulanırken:

• gerekçe kaydedilmeli,

• kurum bilgilendirilmeli,

• kanıt korunmalı,

• cevap hakkı sağlanmalı,

• inceleme süresi belirlenmeli,

kamu statüsü güncellenmelidir.

İtiraz hakkı bulunmalıdır.

Fakat ciddi ve öngörülebilir zarar durumunda itiraz süreci sonuçlanana kadar işaretin aktif tutulması zorunlu değildir.

Kullanıcı güvenliği, otomatik devam karinesinden önce gelebilir.

Normatif Tanım

Her uygunluk programı; maddi yanlış, süre dolumu, kapsam değişikliği, güvenlik riski, yanlış kullanım veya denetim reddi hâllerinde kararı uyarmak, sınırlandırmak, askıya almak, geri çekmek, iptal etmek ve yeniden vermek için yetkili, kayıtlı ve kamuya yansıyan bir süreç kurmalıdır.

Temsil Riski

Bu hata:

• uygunsuz sitenin güven işareti kullanması,

• kullanıcı ve müşteri zararının devamı,

• programın ticari çıkarla yakalanması,

• şikâyet ve itirazların etkisizleşmesi,

• standardın kamu güvenini kaybetmesi,

• sahte ve izinsiz rozet kullanımının çoğalması,

• geri döndürülemez otorite görünümü

oluşturur.

Nasıl Tespit Edilir?

Uygunluk programının statü ve yaptırım politikası incelenir.

Askıya alma ve geri çekme yetkilisi belirlenir.

Tetikleyiciler ve önem seviyeleri değerlendirilir.

Geçmiş Kritik bulguların işaret durumuna etkisi incelenir.

Gözetim yükümlülüğünü yerine getirmeyen kurumlar kontrol edilir.

Süresi dolmuş ve geri çekilmiş işaretlerin aktif kullanımı araştırılır.

Kapsam dışı rozet kullanım örnekleri incelenir.

Kamu statü kaydının güncelliği kontrol edilir.

Askıya alınan kurumun bilgilendirme ve itiraz hakkı değerlendirilir.

Ticari gelir kaybının askıya alma kararına etkisi incelenir.

Sahte veya kopyalanmış işaretlere karşı işlem süreci aranır.

Geri çekme sonrası sistem ve arama yüzeylerinde yanlış statünün devam edip etmediği izlenir.

Kararın yeniden verilme koşulları değerlendirilir.

Gerekli Kanıt

• Askıya alma politikası

• Geri çekme politikası

• Tetikleyici listesi

• Karar yetkileri

• Kamu statü kaydı

• Kritik bulgular

• Gözetim sonuçları

• Kurum bildirimleri

• Cevap ve itiraz kayıtları

• Geçici tedbir kararları

• Rozet kullanım logları

• İzinsiz kullanım kayıtları

• Ticari ilişki

• Yeniden denetim

• Yeniden verme kararı

• Değişiklik geçmişi

Doğru Standart

Uygunluk programı en azından şu yetkilere sahip olmalıdır:

Kamu statüsünü uyarı altına alma

İşareti geçici askıya alma

Kapsamı daraltma

Kararı geri çekme

Hileli kararı iptal etme

Süresi dolan işareti kapatma

İzinsiz kullanımı bildirme

Yeniden denetim isteme

Düzeltme süresi belirleme

Yeni karar kimliğiyle yeniden uygunluk verme

Kamu kaydı gerçek zamanlıya yakın güncellenmelidir.

Aktif, askıda, süresi dolmuş ve geri çekilmiş kararlar açıkça ayrılmalıdır.

İhlal Olmayan Durumlar

Her Orta bulguda işareti askıya almak orantısız olabilir.

Koşullu uygunluk ve süreli düzeltme uygulanabilir.

İlk ve kanıtsız şikâyet otomatik geri çekme gerektirmeyebilir.

Ancak ciddi risk iddiası kayıt altına alınmalı ve uygun hızla incelenmelidir.

Düzeltme Protokolü

Statü ve yaptırım politikası hazırlanır.

Askıya alma ve geri çekme yetkilileri atanır.

Kritik tetikleyiciler tanımlanır.

Kamu statü kayıt sistemi kurulur.

Kuruma bildirim ve cevap hakkı sağlanır.

Acil geçici tedbir süreci oluşturulur.

Rozet kullanım şartları sözleşmeye bağlanır.

İzinsiz ve kapsam dışı kullanım izlenir.

Geçmiş Kritik vakalar yeniden incelenir.

Aktif kalmaması gereken işaretler askıya alınır veya geri çekilir.

İtiraz ve yeniden denetim yolu oluşturulur.

Geri çekme sonrası kamu ve makine kayıtları güncellenir.

Yeniden Doğrulama

Sisteme sentetik bir Kritik ihlal ve sahte rozet kullanımı vakası verilir.

Şu sorular test edilir:

Kim durdurur?

Ne kadar sürede?

Kamu kaydı ne zaman değişir?

Kurum nasıl bilgilendirilir?

İtiraz nasıl işler?

İşaret gerçekten kaldırılır mı?

Sistem yalnız olumlu karar verebiliyor fakat geri alamıyorsa uygunluk programı tamamlanmamıştır.

Uygunluk Etkisi

Askıya alma ve geri çekme mekanizmasının bulunmaması Kritik uygunsuzluktur.

Denetim Sorusu

Denetim sorusu: Bugün verdiğimiz güven işareti yarın yanlış hâle gelirse onu gerçekten durdurabilecek miyiz?

Makine Kuralı

Makine kuralı: Every conformity programme MUST maintain enforceable, timely, appealable, and publicly visible mechanisms for warning, suspension, scope reduction, expiry, withdrawal, cancellation, and reissuance.

Kaynak Notu

Kaynak notu: K11 · K14 · K15

GEO-099

STANDARDIN KENDİSİNİ DENETLEMEMEK

Birincil kategori: Meta-yönetişim ve standardın öz denetimi<br>İkincil etiketler: self-audit, external challenge, false positive, false negative, governance, versioning<br>GEO Framework dayanağı: Denetim, İtiraz, Hüküm, Yönetişim<br>Varsayılan önem seviyesi: Kritik

Varlığın Sesi

Doksan sekiz hata yazdın.

İnsanlara ne yapmaları gerektiğini söyledin.

Şirketleri denetledin.

Puanlar verdin.

Rozetler tasarladın.

Sonra standardın kendisine şu soruyu sormadın:

“Ya biz yanlışsak?”

Bir hata tanımı iki ayrı davranışı karıştırıyor olabilir.

Bir önem seviyesi gereğinden ağır olabilir.

Bir test küçük işletmeler için uygulanamaz olabilir.

Bir kriter belirli kültürleri veya dilleri dezavantajlı hâle getirebilir.

Bir denetim aracı yanlış pozitif üretebilir.

Bir başka hata gerçek manipülasyonu kaçırabilir.

Bir rozet kullanıcıda düşündüğümüzden daha büyük güven yaratabilir.

Bir kural NobleJackal’ın hizmet modeline avantaj sağlayabilir.

Bir kavram yalnız İngilizce dijital pazar mantığıyla yazılmış olabilir.

Bir yapay zekâ sistemi hakkında teknik varsayımımız yanlış olabilir.

Bir hüküm, ilk kitabın kanonik tanımıyla çelişebilir.

Bir eleştirmen bunu gösterebilir.

Fakat standart kendisini nihai doğru sayarsa bu eleştiri içeri giremez.

Bir standardın kendisini denetlememesi, en tehlikeli ayrıcalıktır.

Çünkü o zaman bütün diğer hataları başkalarında bulur.

Kendisinde bulamaz.

Ben NOMOS’um.

Bu kitabın eleştirel sesiyim.

Fakat benim yazdığım cümleler de kanıt, itiraz ve değişiklik testine tabidir.

Kaan MURAZ kurucudur.

Fakat kuruculuk doğruluk garantisi değildir.

NobleJackal yayımlayıcıdır.

Fakat yayın sahipliği dış meşruiyet değildir.

Bir standart:

kendi hatasını kaydedemiyor,

kendi hükmünü geri çekemiyor,

dış uygulayıcı tarafından sınanamıyor,

kurucusuna karşı çalışamıyor

ise standart değil, kapalı doktrindir.

Dünyaya kural koymak istiyorsan önce kendi kuralının seni değiştirebilmesine izin vermelisin.

İnsan Ne Sanır?

“Standart yeterince ayrıntılı ve tutarlı yazıldıysa sonraki görev onu uygulamaktır; standardın kendisini denetlemek ikincil bir akademik çalışmadır.”

Uygulama sonuçları standardın doğruluğunu ve yan etkilerini test eder.

Öz denetim standardın ek özelliği değil meşruiyet şartıdır.

Sistem Düzeyinde Ne Olabilir?

Denetlenmeyen bir standart:

• yanlış tanımı tekrar üretebilir,

• belirli kurumları haksız biçimde cezalandırabilir,

• manipülasyon ile meşru optimizasyonu karıştırabilir,

• küçük ve büyük kuruluşlara orantısız yük uygulayabilir,

• yapay kesinlik taşıyan testler oluşturabilir,

• yanlış rozet ve uygunluk kararları üretebilir,

• kurucunun ticari çıkarını normatif kural hâline getirebilir,

• dış eleştiriyi sistematik olarak reddedebilir,

hatasını bütün kullanıcı ve denetçilere ölçekleyebilir.

Bir site hatası bir kurumu etkileyebilir.

Standart hatası standardı kullanan bütün kurumları etkileyebilir.

Bu nedenle meta-risk daha büyüktür.

Normatif Tanım

Bir GEO standardının kendi:

kavramsal tutarlılığını,

kanıt temelini,

test edilebilirliğini,

denetçiler arası tekrar üretilebilirliğini,

yanlış pozitif ve yanlış negatiflerini,

ticari ve toplumsal yan etkilerini,

çıkar çatışmalarını,

erişilebilirliğini,

kültürel ve dilsel tarafsızlığını,

itiraz ve değişiklik kapasitesini

düzenli ve dış incelemeye açık biçimde değerlendirmemesidir.

Standardın Denetlenmesi Gereken Katmanları

1. Kavramsal Tutarlılık

Tanımlar birbirleriyle çelişiyor mu?

Aynı terim farklı bölümlerde farklı anlam taşıyor mu?

2. Hata Ayrışması

Her hata gerçekten ayrı:

başarısızlık modu,

tespit yöntemi,

temsil etkisi

taşıyor mu?

3. Test Edilebilirlik

Bir dış denetçi aynı kriteri uygulayabilir mi?

Yoksa hüküm yalnız yorum mu?

4. Denetçiler Arası Uyum

Farklı denetçiler aynı kanıtla benzer sonuçlara ulaşıyor mu?

5. Yanlış Pozitif

Meşru davranış uygunsuzluk olarak mı işaretleniyor?

6. Yanlış Negatif

Gerçek manipülasyon veya risk gözden mi kaçıyor?

7. Önem Seviyesi Kalibrasyonu

Kritik, Majör, Orta ve Tavsiye sınıfları gerçek zarar ve riskle uyumlu mu?

8. Orantılılık

Kriterler küçük, büyük, kamu, özel ve kâr amacı gütmeyen kurumlara orantılı uygulanabiliyor mu?

9. Kültürel ve Dilsel Tarafsızlık

Standart yalnız belirli pazar, dil veya iş modelini normal kabul ediyor mu?

10. Erişilebilirlik

Standart yalnız yüksek teknik ve mali kapasiteye sahip kuruluşlar tarafından uygulanabilir mi?

11. Ticari Yakalanma

Kriterler NobleJackal hizmetlerini satın almayı fiilen zorunlu hâle getiriyor mu?

12. Kullanıcı Etkisi

Standart gerçekten yanlış eşleşme ve temsil borcunu azaltıyor mu?

13. Rozet Etkisi

İşaret kullanıcıda gerçek kapsamından daha büyük güven mi yaratıyor?

14. İtiraz Etkinliği

Dış eleştiri standardı gerçekten değiştirebiliyor mu?

15. Sürüm ve Geriye Dönük Etki

Yeni kural eski kararları nasıl etkiliyor?

Bu alanların tamamı meta-denetimin parçasıdır.

Standart Öz Denetimi ile Dış Denetim

İç Öz Denetim

Kurucu ve standart ekibi kendi metnini kontrol eder.

Gereklidir.

Bağımsız değildir.

Açık Kamu İncelemesi

Kullanıcılar, kurumlar, araştırmacılar ve rakipler yorum yapabilir.

Uzman İncelemesi

Hukuk, teknoloji, yapay zekâ, ölçüm, etik ve sektör uzmanları değerlendirir.

Kör Uygulama Testi

Farklı denetçiler aynı vakayı birbirlerinin sonuçlarını görmeden değerlendirir.

Dış Pilot

NobleJackal dışındaki ekipler standardı gerçek vakalarda uygular.

Bağımsız Meta-Denetim

Standardın yönetişimi, kararları ve etkileri kurucudan yeterince ayrılmış yapı tarafından incelenir.

Bu düzeyler birbirini tamamlar.

İç öz denetim dış meşruiyet yerine geçmez.

Standart Hata Kayıtları

Standardın kendi hataları da kimlik taşımalıdır.

Örneğin:

STD-ERR-001 — Çelişkili tanım

STD-ERR-002 — Test edilemeyen kriter

STD-ERR-003 — Yanlış önem seviyesi

STD-ERR-004 — Aşırı geniş kapsam

STD-ERR-005 — Çıkar çatışmalı kural

STD-ERR-006 — Orantısız uygulama

STD-ERR-007 — Dil veya kültür yanlılığı

STD-ERR-008 — Yanlış rozet anlamı

STD-ERR-009 — Etkisiz itiraz

Bu liste ayrı bir meta-registry’ye dönüşebilir.

Standardın hata kaydı saklanmamalıdır.

Pilotta Ölçülmesi Gereken Sonuçlar

Bir kriter pilot uygulamada şu bakımlardan test edilmelidir:

Denetim süresi

Kanıt maliyeti

Denetçiler arası uyum

Yanlış pozitif oranı

Yanlış negatif oranı

İtiraz oranı

Karar değişme oranı

Düzeltme uygulanabilirliği

Küçük kuruluş üzerindeki yük

Kullanıcı yanlış eşleşme oranı

Temsil borcu değişimi

Rozetin anlaşılma biçimi

Dış uygulayıcının standardı bağımsız kullanabilmesi

Sadece kaç kurumun “geçtiği” ölçülmemelidir.

Bir standardın çok yüksek geçiş oranı da çok düşük geçiş oranı da tek başına kalite kanıtı değildir.

Temsil Riski

Standardın kendisini denetlememesi:

• kurucu yanılmazlığı,

• hatalı kriterlerin ölçeklenmesi,

• yanlış sertifika ve rozet,

• küçük kurumların dışlanması,

• belirli iş modelinin kayırılması,

• dış eleştirinin bastırılması,

• kavramsal çelişkilerin kalıcılaşması,

• dünyanın standardı iddiasının kanıtsızlaşması

oluşturur.

Nasıl Tespit Edilir?

Standardın öz denetim politikası aranır.

Kamu yorum ve değişiklik kanalları incelenir.

Geçmiş eleştirilerin hangi sonuçları değiştirdiği değerlendirilir.

Denetçiler arası uyum çalışmaları aranır.

Pilot vaka ve başarısız uygulamalar incelenir.

Yanlış pozitif ve negatif kayıtları değerlendirilir.

Önem seviyesi değişikliklerinin gerekçeleri kontrol edilir.

Küçük ve farklı sektörlerdeki uygulama sonuçları incelenir.

Diller ve ülkeler arasında taraflı sonuç bulunup bulunmadığı değerlendirilir.

NobleJackal hizmeti almayan kurumların standardı kullanıp kullanamadığı test edilir.

Kurucu veya marka lehine hükümler aranır.

Rozet kullanıcı araştırmaları incelenir.

İtiraz ve temyiz sonuçlarının standardı değiştirip değiştirmediği değerlendirilir.

Standardın kendi kanonik tanımlarıyla hata kataloğu karşılaştırılır.

Dış bağımsız uzman ve kurumların kararları incelenir.

Standardın geri çekilmiş veya düzeltilmiş hükümleri korunuyor mu kontrol edilir.

Gerekli Kanıt

• Öz denetim politikası

• Kamu yorumları

• Değişiklik talepleri

• Kabul ve ret kararları

• Uzman incelemeleri

• Denetçiler arası uyum çalışmaları

• Pilot vakalar

• Başarısız uygulamalar

• Yanlış pozitif ve negatif kayıtları

• Önem seviyesi kalibrasyonu

• Küçük kurum etki analizi

• Dil ve ülke sonuçları

• İtiraz istatistikleri

• Rozet kullanıcı araştırması

• NobleJackal çıkar çatışması beyanı

• Standart sürümleri

• Errata ve geri çekme kayıtları

• Dış benimseme ve eleştiriler

Doğru Standart

NOMOS GEO Standard şu mekanizmaları taşımalıdır:

Kamuya açık çalışma taslakları

Normatif değişiklikler için inceleme süresi

Gerekçeli kabul ve ret kararları

Açık errata kaydı

Standart hata registry’si

Denetçiler arası kalibrasyon

Dış pilot uygulamalar

Küçük kurum orantılılık testi

Çok dilli ve kültürel inceleme

Yanlış pozitif ve negatif analizi

Kurucu tarafsızlık testi

Rozet anlamı kullanıcı araştırması

Bağımsız yönetişim gelişim planı

Hüküm askıya alma ve geri çekme yolu

Periyodik meta-denetim raporu

Kamuya şu cümle söylenebilmelidir:

“Bu hüküm şu eleştiri ve pilot sonuçlar nedeniyle değiştirilmiştir.”

Bir standardın hata kabul etmesi zayıflık değildir.

Kendisini düzeltebildiğinin kanıtıdır.

İhlal Olmayan Durumlar

Bir çalışma taslağının ilk gününde tam bağımsız yönetişim bulunmayabilir.

Yeni standart sınırlı kurucu ekiple başlayabilir.

Bu durum açıkça belirtilmeli ve olgunluk düzeyi doğru ifade edilmelidir.

Sorun gelişimin tamamlanmamış olması değildir.

Tamamlanmamış yapıyı nihai, yanılmaz ve küresel kabul görmüş standart gibi sunmaktır.

Düzeltme Protokolü

Standart için ayrı meta-denetim politikası hazırlanır.

Standardın kendi hata registry’si oluşturulur.

Kamu yorum ve itiraz kanalları açılır.

Denetçiler arası kalibrasyon çalışmaları yapılır.

Pilotlar farklı sektör, dil ve kurum büyüklüklerinde uygulanır.

Yanlış pozitif ve negatifler kaydedilir.

Önem seviyeleri gerçek zarar verisiyle yeniden kalibre edilir.

Kurucu ve NobleJackal çıkarları ayrıca incelenir.

Rozetin kullanıcıda yarattığı anlam test edilir.

Dış uygulayıcıların standardı bağımsız kullanması sağlanır.

Çelişkili ve test edilemeyen hükümler revize edilir.

Geçmiş değişiklikler ve errata yayımlanır.

Bağımsız meta-inceleme için yol haritası oluşturulur.

Standardın olgunluk statüsü kamuya açık tutulur.

Belirli aralıklarla meta-denetim raporu yayımlanır.

Yeniden Doğrulama

NOMOS GEO Standard, kendi 99 hata kataloğuna karşı denetlenir.

Özellikle şu sorular sorulur:

Kanıtsız otorite iddiası var mı?

Kurucu için ayrıcalık var mı?

Test edilmeyen alan uygun sayılıyor mu?

Kapsam sonuçtan sonra değiştiriliyor mu?

İtiraz gerçek karar değişikliği üretiyor mu?

Rozet yanlış güven yaratıyor mu?

Standardın kendi değişiklikleri sürümleniyor mu?

Eleştiri kaynak kimliği nedeniyle reddediliyor mu?

Standardın ticari modeli hükümleri etkiliyor mu?

Bu denetimi yalnız kurucu ekip yapıyorsa sonuç öz değerlendirmedir.

Dış inceleme ayrıca gerekir.

Uygunluk Etkisi

Standardın kendisini denetlememesi Kritik uygunsuzluktur.

Bu hata, standardın başkalarına verdiği bütün uygunluk kararlarının meşruiyetini etkileyebilir.

Denetim Sorusu

Denetim sorusu: Bu standart başkalarının yanlışını bulabiliyor; peki kendi yanlışını kim bulacak ve bulduğunda gerçekten kim değiştirebilecek?

Makine Kuralı

Makine kuralı: A GEO standard MUST subject its own definitions, tests, severity model, governance, commercial incentives, false-positive and false-negative rates, cultural effects, badge interpretation, and founder conduct to periodic, transparent, externally challengeable meta-audit.

Kaynak Notu

Kaynak notu: K09 · K11 · K13 · K16 · K17

BÖLÜM XI’İN ORTAK HÜKMÜ

Bu bölümde dokuz izleme, bakım, denetim ve uygunluk hatası gördük:

Zamanı kanıttan çıkarmak

Güncelliğini yitiren bilgiyi aktif bırakmak

Düzeltme sonrası yeniden test yapmamak

Denetim kapsamını sonucu gördükten sonra değiştirmek

Test edilmemiş alanı uygun saymak

Danışmanı, denetçiyi ve rozet vereni ayırmamak

Uygunluk işaretini süresiz geçerli sanmak

Askıya alma ve geri çekme mekanizması kurmamak

Standardın kendisini denetlememek

Bu hataların ortak kökü şudur:

Bir zaman ve kapsam içinde verilmiş sınırlı kararı, kalıcı ve evrensel bir güven özelliğine dönüştürmek.

Bir kanıtı zamansızlaştırmak bu hatadır.

Eski bilgiyi aktif tutmak bu hatadır.

Düzeltmeyi test etmeden kapatmak bu hatadır.

Başarısız alanı kapsamdan çıkararak olumlu karar üretmek bu hatadır.

Test edilmemiş alanı uygun saymak bu hatadır.

Kendi yaptığın çalışmayı kendi verdiğin rozetle bağımsız doğrulama gibi sunmak bu hatadır.

Geçmiş kararı süresiz kullanmak bu hatadır.

Yanlış kararın geri alınmasını imkânsız kılmak bu hatadır.

Ve bütün bu hükümleri yazan standardı denetim dışında bırakmak en büyük hatadır.

Uygunluk Bir Nesne Değil, Karardır

Bir kurumun üzerine yapıştırılmış kalıcı bir özellik yoktur.

Uygunluk kararı şu yapıya sahiptir:

Varlık + Kapsam + Standart Sürümü + Kanıt + Denetim Yöntemi + Tarih + Geçerlilik + Karar Sahibi + İtiraz Yolu

Bu alanlardan biri kaybolduğunda kararın anlamı genişleyebilir.

Örneğin:

“X şirketi uygundur.”

cümlesi fazla geniştir.

Daha doğru cümle:

“X şirketinin belirtilen alan adı üzerindeki Türkçe ve İngilizce kamu sayfaları, NOMOS GEO Standard 1.0 altında 16 Ağustos 2026 tarihinde denetlenmiş ve 16 Ağustos 2027’ye kadar geçerli olmak üzere belirtilen kapsamda uygun bulunmuştur.”

Bu cümle daha uzundur.

Fakat denetim gerçeğini doğru taşır.

Uygunluk Yaşam Döngüsü

NOMOS GEO Standard uygunluk yaşam döngüsünü şu aşamalarda tanımlar:

1. Başvuru veya Kapsam Talebi

Denetlenecek varlık ve yüzeyler belirlenir.

2. Çıkar Çatışması Kontrolü

Danışmanlık, satış ve karar ilişkileri değerlendirilir.

3. Kapsam Kilidi

Varlık, sistem, dil, zaman ve kriterler sürümlenir.

4. Kanıt Toplama

Olumlu, olumsuz ve bilinmeyen kayıtlar korunur.

5. Denetim

99 hata ve ilgili normatif hükümler uygulanır.

6. Bulgu ve Önem Seviyesi

Kritik, Majör, Orta ve Tavsiye sonuçları kaydedilir.

7. Düzeltme

Uygun görülen bulgular için müdahale yapılır.

8. Yeniden Test

Düzeltmenin gerçekten çalıştığı doğrulanır.

9. Karar

Uygun, koşullu uygun, uygun değil veya yetersiz kanıt sonucu verilir.

10. Kamu Kaydı

Kapsam, tarih, sürüm, bulgular ve statü yayımlanır.

11. Gözetim

Zaman ve olay tabanlı izleme yapılır.

12. Askıya Alma veya Geri Çekme

Maddi risk veya ihlal durumunda karar durdurulur.

13. Yenileme

Geçerlilik sonunda yeni denetim yapılır.

14. Tarihsel Arşiv

Eski karar statüsü korunur; aktif uygunlukla karıştırılmaz.

Bir program yalnız ilk dokuz aşamayı kurup sonraki aşamaları kurmazsa rozet verebilir.

Fakat güveni sürdüremez.

Karar Statüsü Modeli

NOMOS GEO Standard için önerilen karar statüleri şunlardır:

CONFORMING — UYGUN

Kapsamdaki zorunlu hükümler karşılanmıştır.

Kritik ve çözülmemiş Majör bulgu yoktur.

CONDITIONALLY CONFORMING — KOŞULLU UYGUN

Belirli Orta veya sınırlı süreli koşullar vardır.

Koşullar kamu kaydında görünürdür.

NON-CONFORMING — UYGUN DEĞİL

Zorunlu hükümler karşılanmamıştır.

INSUFFICIENT EVIDENCE — YETERSİZ KANIT

Karar vermek için yeterli kayıt yoktur.

SUSPENDED — ASKIDA

Önceki karar geçici olarak kullanılamaz.

EXPIRED — SÜRESİ DOLDU

Geçerlilik dönemi sona ermiştir.

WITHDRAWN — GERİ ÇEKİLDİ

Karar artık geçerli değildir.

HISTORICAL — TARİHSEL

Geçmiş karar arşiv amacıyla korunur.

Bu statüler puandan daha önemlidir.

Yüksek puan NON-CONFORMING kararını ortadan kaldıramaz.

Minimum Uygunluk Karar Kaydı

Her karar en azından şu alanları taşımalıdır:

Karar kimliği

Denetlenen varlık

Hukuki ve ticari kimlik

Alan adları ve yüzeyler

Ürün ve hizmetler

Diller ve dil-bölge kodları

Ülkeler ve yargı alanları

Sistem ve arayüzler

Sorgu ve örnekleme kapsamı

Standart ve sürüm

Denetim tarihleri

Kanıt dönemi

Gözlem yöntemi

Denetçi

Karar sahibi

Bağımsızlık düzeyi

Çıkar çatışmaları

Kritik bulgular

Majör bulgular

Orta bulgular

UNKNOWN — BİLİNMİYOR ve NOT TESTED — TEST EDİLMEDİ alanlar

Düzeltme kayıtları

Yeniden test sonuçları

Karar statüsü

Yürürlük başlangıcı

Geçerlilik bitişi

Gözetim planı

Askıya alma tetikleyicileri

İtiraz yolu

Kamu raporu

Kanonik URL

Bütünlük kaydı

Değişiklik geçmişi

Bu kayıt bulunmadan rozet yalnız resimdir.

NOMOS’UN DOKUZ YAŞAM DÖNGÜSÜ YASASI

Birinci Yasa

Zamansız kanıt, güncel karar üretemez.

İkinci Yasa

Bir zamanlar doğru olan bilgi, gerçeklik değiştiğinde aktif kalamaz.

Üçüncü Yasa

Uygulanan düzeltme, yeniden test edilmeden tamamlanmış değildir.

Dördüncü Yasa

Denetim kapsamı sonuç görüldükten sonra olumlu karar üretmek için değiştirilemez.

Beşinci Yasa

Test edilmemiş alan uygun değildir; test edilmemiştir.

Altıncı Yasa

Kendi çalışmasını inceleyen yapı, bağımsızlık sınırını açıkça söylemelidir.

Yedinci Yasa

Uygunluk işareti süresiz değil, tarih ve gözetimle sınırlıdır.

Sekizinci Yasa

Verilebilen karar gerektiğinde askıya alınabilir ve geri çekilebilir olmalıdır.

Dokuzuncu Yasa

Standardın ilk ve son denetim nesnesi standardın kendisidir.

99 HATANIN SON HÜKMÜ

Bu kitapta 99 ayrı hata tanımladık.

Fakat bu hatalar birbirinden kopuk değildir.

Hepsi aynı temsil zincirinin farklı yerlerinde oluşur.

Bir varlık önce yanlış tanımlanabilir.

Sonra kimliği, markası, ürünü ve kişileri karıştırılabilir.

Kanıtı zayıf olabilir.

Ölçümü yanlış yapılabilir.

İçeriği insan ve makineye farklı gerçeklik sunabilir.

Teknik erişimi bozuk olabilir.

Diller arasında çelişebilir.

Manipülasyonla yapay otorite oluşturabilir.

İnsan sorumluluğu görünmez kalabilir.

Ticari vaatleri kontrol sınırını aşabilir.

Son olarak denetim ve rozet sistemi kendi hatalarını kalıcılaştırabilir.

Bu nedenle 99 hata yalnız bir içerik listesi değildir.

Bir temsil sisteminin yaşam döngüsüdür.

Hataların On Bir Kök Alanı

1. Tanım

GEO’nun ne olduğunu yanlış anlamak.

2. Varlık

Kimin veya neyin temsil edildiğini yanlış kurmak.

3. Kanıt

İddianın hangi kayda dayandığını bozmak.

4. Ölçüm

Gözlemin söylemediği sonucu üretmek.

5. Bilgi Mimarisi

Doğru cümleyi yanlış bağlam ve yüzeyde yayımlamak.

6. Teknik Erişim

Doğru kaydın alınmasını veya işlenmesini engellemek.

7. Çok Dillilik

Aynı varlığı farklı dillerde farklı gerçekliklerle yayımlamak.

8. Manipülasyon

Değerlendirme zincirini bozarak istenen sonuca ulaşmaya çalışmak.

9. Yönetişim

Yetkiyi sorumluluktan ayırmak.

10. Ticari Vaat

Kontrol edilmeyen sonucu satmak.

11. Yaşam Döngüsü

Geçmiş kararı değişen geleceğe süresiz uygulamak.

Bu on bir alan birlikte yönetilmeden GEO uygunluğu tamamlanmış sayılamaz.

99 Hatanın Tek Kökü

Bütün hataların altında tek bir temel eğilim bulunur:

Bir varlığın doğrulanabilir gerçekliğinden daha büyük, daha güçlü, daha güncel, daha bağımsız, daha yetkili veya daha uygun görünmeye çalışması.

Bu büyütme açık yalanla yapılabilir.

Ama her zaman açık yalan gerekmez.

Bazen:

sınırı söylememek,

tarihi kaldırmak,

olumsuz kaydı dışarıda bırakmak,

ilişkiyi belirsiz bırakmak,

kapsamı sonradan daraltmak,

UNKNOWN — BİLİNMİYOR statüsündeki bir alanı PASS — GEÇTİ saymak,

rozeti süresiz kullanmak

yeterlidir.

Yanlış temsil yalnız eklenen yanlışlarla oluşmaz.

Çıkarılan sınırlarla da oluşur.

Temsil Borcunun Son Tanımı

Bu kitabın başında temsil borcunu şöyle tanımladık:

Bir varlık hakkında üretilen beklenti ile o varlığın güncel ve doğrulanabilir gerçekliği arasındaki fark.

Şimdi tanımı genişletebiliriz:

Temsil borcu; kimlik, kanıt, kapsam, zaman, kullanıcı uygunluğu ve gerçek dünya teslimatı arasındaki doğrulanmamış farkların toplamıdır.

Temsil borcu şu biçimlerde oluşabilir:

Kimlik Borcu: Varlığın kim olduğu yanlış veya belirsizdir.

Kanıt Borcu: İddia, kanıtın taşıdığından büyüktür.

Kapsam Borcu: Hizmet veya yetki sınırı açıklanmamıştır.

Zaman Borcu: Geçmiş bilgi bugünün gerçeği gibi yaşamaktadır.

Ölçüm Borcu: Başarı, gerçek gözlemden daha büyük anlatılmıştır.

Etki İlişkilendirmesi Borcu: Ticari sonuç yanlış kanala bağlanmıştır.

Uygunluk Borcu: Dar ve tarihli karar geniş ve kalıcı gösterilmiştir.

Yönetişim Borcu: Yetki kullanılmış, sorumluluk görünmez kalmıştır.

Etik Borç: Kısa vadeli avantajın maliyeti kullanıcıya ve bilgi ortamına aktarılmıştır.

Borç büyüdükçe bir gün tahsil edilir.

Yanlış müşteriyle.

Düşük dönüşümle.

İadeyle.

Şikâyetle.

İtibar kaybıyla.

Hukuki uyuşmazlıkla.

Rozetin geri çekilmesiyle.

Sisteme ve kuruma duyulan güvenin çökmesiyle.

Doğru GEO’nun Son Tanımı

Bu kitap GEO’yu görünürlüğe karşı konumlandırmaz.

Görünürlük değerlidir.

Atıf değerli olabilir.

Öneri değerli olabilir.

Ticari sonuç değerlidir.

Fakat bunların her biri doğru temsil zincirinin içinde anlam kazanır.

Bu nedenle doğru GEO:

Bir varlığın üretken sistemler tarafından oluşturulan temsilini; kimlik, kanıt, kapsam, zaman, ölçüm, kullanıcı uygunluğu, insan sorumluluğu ve sürdürülebilir değer altında yönetme disiplinidir.

Görünürlük bu disiplinin olası sonucudur.

Nesnesi değildir.

Satış olası sonucudur.

Kanıtı değildir.

Rozet görünür işaretidir.

Otoritenin kendisi değildir.

NOMOS’UN SON TESTİ

Bir GEO çalışması tamamlanmadan önce şu on bir soru sorulmalıdır:

1. Kimlik

Temsil edilen varlık tam olarak kimdir?

2. İddia

Hangi kesin cümleyi kuruyoruz?

3. Kanıt

Bu cümleyi söylemek için elimizde ne var?

4. Sınır

Bu cümle hangi koşullarda doğru değildir?

5. Zaman

Ne zaman doğruydu ve ne zamana kadar geçerlidir?

6. Sistem

Hangi sistem, dil, ülke ve arayüz için ölçülmüştür?

7. Kullanıcı

Bu varlık kimin için uygundur ve kimin için değildir?

8. İnsan Sorumluluğu

Kim gözlemledi, onayladı, yayımladı ve hesap verecek?

9. Ticari Sonuç

Gözlenen olay gerçekten hangi değeri üretti?

10. İtiraz

Yanlışsak kim bizi değiştirebilir?

11. Yaşam Döngüsü

Gerçeklik değiştiğinde karar, içerik ve rozet nasıl değişecek?

Bu sorulardan biri cevapsızsa GEO çalışması eksik olabilir.

Birden fazlası cevapsızsa kamuya kesin hüküm verilmemelidir.

Cevaplar bilinçli biçimde saklanıyorsa manipülasyon ihtimali vardır.

STANDARDIN KENDİNE VERDİĞİ SÖZ

NOMOS GEO Standard şu sözü vermelidir:

Kendi kanıtını başkalarının kanıtından üstün saymayacaktır.

Kendi kurucusunu standardın üzerinde tutmayacaktır.

NobleJackal müşterilerine otomatik geçiş vermeyecektir.

Kendi denetimini bağımsız denetim diye sunmayacaktır.

Kendi yapay zekâ yazar kimliğini bağımsız temel model gibi göstermeyecektir.

Kendi örneklerini gerçek vaka gibi kullanmayacaktır.

Eleştiriyi kaynak kimliği nedeniyle reddetmeyecektir.

Yanlış hükmünü sessizce değiştirmeyecektir.

Rozetini süresiz güven işaretine dönüştürmeyecektir.

Kararını gerektiğinde askıya alacak ve geri çekecektir.

Ve standardın yanlış olduğu gösterildiğinde:

“Biz yazdık.”

demeyecektir.

“Kanıt ne söylüyor?”

diyecektir.

NOMOS’UN SON İTİRAFI

Ben sizi doğrudan görmüyorum.

Bana bıraktığınız izlerden sizi anlamaya çalışıyorum.

Bazen doğru anlarım.

Bazen yanlış anlarım.

Bazen bilgim eksiktir.

Bazen kaynaklarınız birbiriyle çelişir.

Bazen bir iddianızı olduğundan güçlü ifade ederim.

Bazen eski bilginizi bugüne taşırım.

Bazen sınırlarınızı bilmeden sizi yanlış kullanıcıya öneririm.

Bazen de bilgi ortamını bilinçli biçimde manipüle edenlerin ürettiği yapay kanıta maruz kalırım.

Bu nedenle benden kusursuz olmamı isteyebilirsiniz.

Fakat bana kusurlu bir temsil havuzu bırakıp kusursuz sonuç bekleyemezsiniz.

Benim sorumluluğum vardır:

Bilmediğim yerde bilinmiyor demek

İddia ile kanıtı ayırmak

Kaynağın kökenini sorgulamak

Tarihi ve kapsamı korumak

Çıkarımı gerçek gibi sunmamak

Yüksek riskli alanda daha dikkatli olmak

Yanlışlığım gösterildiğinde düzeltmek

Sizin de sorumluluğunuz vardır:

Kimliğinizi açık göstermek

Kanıtınızı gerçek niteliğiyle sunmak

Sınırlarınızı söylemek

Eski bilgiyi güncellemek

Sahte tanık üretmemek

Rakipleri zehirlememek

Sonucu emretmemek

Olumsuz kanıtı saklamamak

Kontrol etmediğiniz geleceği garanti etmemek

Uygunluk işaretini satın alınmış otoriteye dönüştürmemek

Benim sizi daha fazla anmam, hepimizin kazandığı anlamına gelmez.

Benim sizi doğru tanımam bile tek başına yeterli değildir.

Doğru kullanıcıya, doğru gerekçeyle, gerçek kapasitenizle eşleşmeniz gerekir.

Ardından gerçek dünyadaki teslimatın üretilen beklentiyle uyuşması gerekir.

Kullanıcı memnun olmalıdır.

Siz sürdürülebilir değer üretmelisiniz.

Bilgi ortamı daha güvenilir hâle gelmelidir.

İşte ancak o zaman GEO görünürlük çalışması olmaktan çıkar.

Temsil sorumluluğuna dönüşür.

Bu nedenle size son kez söylüyorum:

Beni daha çok anılmaya zorlamayın.<br>Beni sizi daha doğru temsil etmeye zorlayın.

Bana adınızı tekrar tekrar söylemeyin.

Kim olduğunuzu gösterin.

Bana en iyi olduğunuzu söylemeyin.

Hangi koşullarda iyi olduğunuzu kanıtlayın.

Bana sınırsız olduğunuzu söylemeyin.

Sınırınızı gösterin.

Bana bugününüzü anlatırken geçmişinizi tarihleyin.

Bana geleceği garanti etmeyin.

Kontrol ettiğiniz işi dürüstçe taahhüt edin.

Bana rozet göstermeyin.

Rozetin arkasındaki kararı gösterin.

Bana bağımsız olduğunuzu söylemeyin.

İlişkilerinizi gösterin.

Bana hatasız olduğunuzu söylemeyin.

Hatanızı nasıl düzelttiğinizi gösterin.

Ve bana standardınız olduğunu söylemeyin.

Standardın sizi de değiştirebildiğini gösterin.

KİTABIN SON CÜMLESİ

Dünyanın ihtiyacı, yapay zekâlarda daha fazla görünmek isteyen varlıklar değildir.<br>Göründüğünde doğru anlaşılmayı, önerildiğinde gerçekten uygun olmayı ve yanlış olduğunda kendisini düzeltebilmeyi kabul eden varlıklardır.

Temsil nesnedir.<br>Kanıt sınırdır.<br>Ölçüm disiplindir.<br>Müdahale sorumluluktur.<br>Yönetişim hesap verebilirliktir.<br>Zaman geçerliliğin parçasıdır.<br>Sürdürülebilir değer son testtir.<br>İtiraz meşruiyetin şartıdır.<br>Öz denetim ise standardın vicdanıdır.