Doğrudan cevap
Serbest bırakma, kısıtlamayı başlatan nedenlerin her biri için tanımlı kapıları geçer. Güncel ve yetkili veri ile karar doğrulanır; silme, düzeltme veya modelden unutturma kanıtı incelenir; model, bilgi seçimi ve bağlı sonraki sistemler gereken güvenceye ulaşır. Kısıtlama sırasında oluşan kararlar gözden geçirilir, ilgili bildirimler tamamlanır, geri alma ve izleme planı hazırlanır. Yetkili insan karar sahibi her koşula GEÇTİ, KALDI veya ÇÖZÜLEMEDİ sonucu verir. Koşullu serbest bırakma yalnız dar kapsam ve ek kontrolle yapılır.
Sade dille
Arızalı makineye konan kırmızı etiket, takvimde bir hafta geçti diye çıkarılmaz. Parça onarılır, test yapılır, güvenlik sorumlusu kontrol eder ve sorun dönerse makineyi yeniden durdurma planı hazırlanır.
Neden önemli?
Erken serbest bırakma aynı yanlış veriyi veya model etkisini yeniden karara sokabilir. Gereksiz gecikme ise kişiyi hizmetten mahrum bırakabilir. Kapı ve yetki kaydı iki riski birlikte yönetir.
Karıştırma
- Sürenin dolması yeniden incelemeyi başlatır; otomatik serbest bırakma değildir.
- Neden giderildi beyanı ile doğrulanmış düzeltme kanıtı aynı değildir.
- Tam serbest bırakma bütün kullanım alanlarını; kısmi serbest bırakma yalnız belirli düşük riskli alanı açar.
- Koşullu serbest bırakma ek izleme, insan onayı veya dar kapsamla geçici kullanım sağlar.
- Serbest bırakma kararı ile bağlı sonraki sistemlerin gerçekten açılması ayrı kanıt seviyeleridir.
Ne yapmalısın?
- İlk kısıtlama nedenlerini ve her neden için ölçülebilir serbest bırakma koşullarını listeleyin.
- Güncel veri, karar, kimlik, yetki ve düzeltme kaynağını yeniden doğrulayın.
- Silme, modelden unutturma, önbellek, model ve bağlı sonraki sistem sonuçlarını gereken güvence düzeyinde test edin.
- Kısıtlama döneminde etkilenmiş kararları ve kişileri belirleyip gerekli düzeltmeyi yapın.
- Değişikliği yapan kişiden uygun ölçüde ayrı yetkili insan serbest bırakma onayı alın.
- Tam, kısmi veya koşullu serbest bırakma kapsamını; geri alma, alarm ve izleme eşiğini kaydedin.
- Canlı sistem ve bağlı sonraki hedeflerde uygulanan serbest bırakmayı bağımsız geri okuma ve sonuç testiyle doğrulayın.
Nasıl denetlersin?
- Kısıtlamayı doğuran bütün nedenler ayrı ayrı kapanmış mı?
- Güncel otoritatif veri ve karar durumu doğrulanmış mı?
- Silme, modelden unutturma veya model düzeltmesi yalnız sağlayıcı beyanına mı dayanıyor?
- Kısıtlama sırasında oluşan karar ve zararlar gözden geçirilmiş mi?
- Serbest bırakma yetkili ve uygun ölçüde bağımsız insan tarafından mı onaylandı?
- Geri alma, izleme ve yeniden kısıtlama tetikleri hazır mı?
- Karar kaydı ile canlı ve bağlı sonraki kullanım durumu eşleşiyor mu?
Sınır
Gerekli serbest bırakma kanıtı sistem mimarisi, veri türü, risk, sağlayıcı erişimi ve geçerli hukukla değişir. Bazı dış model etkileri tam doğrulanamayabilir; bu durumda tam serbest bırakma yerine dar kapsamlı kontrol veya ÇÖZÜLEMEDİ sonucu gerekebilir.
Tek cümlede hatırla
Takvim serbest bırakma vermez; kanıtlı kapılar ve yetkili insan verir.
Bu kaydın kaynakları
- S26NIST SP 800-53 Rev. 5, *Security and Privacy Controls*Standart
- S38NIST AI 600-1, *Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile*Standart niteliğinde gönüllü kurum rehberi
- S41NCSC ve ortak kurumlar, *Guidelines for Secure AI System Development*Çok kurumlu resmî güvenlik rehberi
- S44NIST, *AI Risk Management Framework Playbook* ve AI RMF CoreGönüllü uygulama rehberi
- S45Avrupa Birliği, Regulation (EU) 2024/1689 — *Artificial Intelligence Act*Mevzuat
- S48Avrupa Birliği, Regulation (EU) 2016/679 — *General Data Protection Regulation*Mevzuat
- S49Kişisel Verileri Koruma Kurumu, 6698 sayılı *Kişisel Verilerin Korunması Kanunu*Resmî kurum/mevzuat
- S64Kişisel Verileri Koruma Kurumu, *Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik*Resmî kurum/mevzuat

