# AI ve finans yönetişimi

İzlenebilirliği mevzuat sorumluluklarıyla doğru ilişkilendirin.

## AI Act kapsamı ve roller

AI kullanan kurumun kullanım amacı, sağlayıcı/kullanıcı rolü ve sistemin risk sınıfı ayrıca değerlendirilir. Örneğin gerçek kişilerin kredi değerliliğiyle ilgili bazı kullanımlar yüksek risk kapsamına girebilir; her finansal analiz aynı sınıfta değildir. Sigillum kullanmak modeli otomatik uygun hâle getirmez. İz ve kayıt araçları, ilgili gerekliliklerin yerine getirilmesine destek olabilir. [Avrupa Komisyonu AI Act çerçevesi](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai).

## Güncel uygulama takvimi

26 Ekim 2026 kontrolünde Avrupa Komisyonunun yayımladığı takvim, genel uygulama tarihi ile yüksek risk düzenlemelerinin geçiş tarihlerini ayırmaktadır; AI Omnibus değişiklikleri yüksek risk takvimini etkilemiştir. Kurumun tabi olduğu kategori için güncel resmî takvim ve yürürlük metni birlikte değerlendirilmelidir. Bu belgede tek bir tarih tüm yükümlülükler için geçerli kabul edilmez. [Resmî uygulama takvimi](https://ai-act-service-desk.ec.europa.eu/en/ai-act/eu-ai-act-implementation-timeline).

## Bankacılık gizliliği ve bilgi sistemleri

Banka sırrı, müşteri sırrı, bilgi sistemleri güvenliği, dış hizmet, erişim yetkisi, denetim izi ve iş sürekliliği yükümlülükleri kurumun tabi olduğu düzenlemelerle belirlenir. Ürünün kurum içine kurulması tek başına tüm bu yükümlülükleri yerine getirmez. Yerleşim, anahtar yönetimi, yetkilendirme, değişiklik yönetimi ve denetim erişimi kurumun BT/hukuk ekipleriyle tanımlanmalıdır. Her log türü için tek bir genel ‘10 yıl’ saklama süresi varsayılmamalıdır. [BDDK resmî mevzuat dizini](https://www.bddk.gov.tr/Mevzuat/Liste/134).

## AB finans kuruluşları ve DORA

DORA kapsamında ICT hizmet sözleşmesi hükümleri, hizmetin kritik/önemli fonksiyona etkisi, alt yüklenici ve lokasyonları, olay desteği, erişim/denetim ve çıkış düzeni değerlendirilmelidir. Sigillum’un her kullanımda kritik ICT üçüncü taraf sağlayıcısı olarak tanındığı iddia edilmez. Kurumun değerlendirmesi ve sözleşme kapsamı belirleyicidir. [DORA resmî metni](https://eur-lex.europa.eu/legal-content/ENG/ALL/?uri=CELEX%3A32022R2554).

## Dijital mühür ile hukuki statü ayrımı

Üründeki hash, imza ve tanık doğrulama teknik bütünlük mekanizmalarıdır. Bunlar kendiliğinden 5070 sayılı Kanun kapsamındaki güvenli elektronik imza, nitelikli elektronik sertifika veya eIDAS kapsamında nitelikli elektronik mühür statüsü kazanmaz. Gerekli güven hizmeti, sertifika ve sağlayıcı koşulları ayrı değerlendirilir. Kanıtın hukuki delil değeri somut olay ve usule bağlıdır. [BTK elektronik imza açıklaması](https://www.btk.gov.tr/elektronik-imza-genel-bilgi), [AB elektronik kimlik ve güven hizmetleri](https://digital-strategy.ec.europa.eu/en/policies/eidas-regulation).