
# AI Destekli Birleşik Anket Otomasyon Platformu

Günümüz işletmeleri her çeyrekte onlarca güvenlik anketi, satıcı değerlendirmesi ve uyumluluk denetimiyle başa çıkıyor. Politikaları arama, kanıtları derleme ve yanıtları güncelleme sürecindeki manuel kopyala‑yapıştır iş akışı, darboğazlar yaratıyor, insan hatasına yol açıyor ve gelir‑kritik anlaşmaları yavaşlatıyor. **Procurize AI** (hipotetik platformumuz *Birleşik Anket Otomasyon Platformu* olarak adlandıracağız) bu sorunu üç temel teknolojiyi birleştirerek çözüyor:

1. **Her politika, kontrol ve kanıt varlığını modelleyen merkezlenmiş bir bilgi grafiği.**
2. **Doğru yanıtları taslaklayan, gerçek zamanlı olarak rafine eden ve geri bildirimden öğrenen üretken AI.**
3. **Mevcut biletleme, belge‑depolama ve CI/CD araçlarıyla çift‑yönlü entegrasyonlar, ekosistemi senkronize tutar.**

Sonuç, güvenlik, hukuk ve mühendislik ekiplerinin platformu terk etmeden iş birliği yaptığı tek bir gösterge paneli. Aşağıda mimariyi, AI iş akışını ve hızlı büyüyen bir SaaS şirketinde sistemi benimsemenin pratik adımlarını inceleyeceğiz.

---

## 1. Neden Birleşik Platform Oyun Değiştiricidir

| Geleneksel Süreç | Birleşik AI Platformu |
|------------------|-----------------------|
| Çoklu elektronik tablolar, e‑posta dizileri ve geçici Slack mesajları | Versiyon kontrollü kanıtla birlikte tek bir aranabilir gösterge paneli |
| Politikaların manuel etiketlenmesi → güncel olmayan yanıtlara yüksek risk | Eski politikaları işaretleyen otomatik bilgi grafiği yenilemesi |
| Cevap kalitesi bireysel bilgiye bağlı | Uzmanlar tarafından incelenen AI‑tarafından oluşturulan taslaklar |
| Kim ne zaman neyi düzenlediğine dair denetim izi yok | Kaynağın kriptografik kanıtı ile değiştirilemez denetim kaydı |
| Yanıt süresi: Anket başına 3‑7 gün | Yanıt süresi: dakikalar ila birkaç saat |

KPI iyileştirmeleri çarpıcı: **anket yanıt süresinde %70 azalma**, **cevap doğruluğunda %30 artış**, ve yöneticiler için **gerçeğe yakın zamanlı uyumluluk durumu görünürlüğü**.

---

## 2. Mimari Genel Bakış

Platform, **mikro‑servis mesh** üzerine inşa edilmiştir; bu, endişeleri izole ederken hızlı özellik yinelemelerine izin verir. Aşağıdaki Mermaid diyagramı üst düzey akışı gösterir.

```mermaid
graph LR
    A["Kullanıcı Arayüzü (Web ve Mobil)"] --> B["API Ağ Geçidi"]
    B --> C["Kimlik Doğrulama ve RBAC Servisi"]
    C --> D["Anket Servisi"]
    C --> E["Bilgi Grafiği Servisi"]
    D --> F["İstem Oluşturma Motoru"]
    E --> G["Kanıt Deposu (Nesne Depolama)"]
    G --> F
    F --> H["LLM Çıkarım Motoru"]
    H --> I["Yanıt Doğrulama Katmanı"]
    I --> D
    D --> J["İşbirliği ve Yorum Motoru"]
    J --> A
    subgraph External Systems
        K["Biletleme (Jira, ServiceNow)"]
        L["Belge Depoları (Confluence, SharePoint)"]
        M["CI/CD Hatları (GitHub Actions)"]
    end
    K -.-> D
    L -.-> E
    M -.-> E
```

**Ana bileşenler**

* **Bilgi Grafiği Servisi** – Varlıkları (politikalar, kontroller, kanıt nesneleri) ve ilişkilerini saklar. Neo4j gibi bir özellik grafiği veritabanı kullanır ve **Dinamik KG Yenileme** boru hatlarıyla gecelik olarak güncellenir.
* **İstem Oluşturma Motoru** – Anket alanlarını, en son politika alıntılarını ve kanıt referanslarını gömen bağlam‑zengin istemlere dönüştürür.
* **LLM Çıkarım Motoru** – (ör. GPT‑4o) ince ayarlı büyük dil modeli, yanıtları taslaklar. Model, **Kapalı Döngülü Öğrenme** sayesinde inceleyici geri bildirimlerinden sürekli güncellenir.
* **Yanıt Doğrulama Katmanı** – Kural‑tabanlı kontroller (regex, uyumluluk matrisleri) ve **Açıklanabilir AI** teknikleriyle güven puanları gösterir.
* **İşbirliği ve Yorum Motoru** – WebSocket akışlarıyla gerçek‑zamanlı düzenleme, görev atama ve konu‑başlıklı yorumlar sağlar.

---

## 3. AI‑Destekli Yanıt Yaşam Döngüsü

### 3.1. Tetikleme ve Bağlam Toplama

Yeni bir anket içe aktarıldığında (CSV, API veya manuel giriş yoluyla), platform:

1. **Normalleştirir** her soruyu standart bir biçime.
2. **Anahtar kelimeleri**, anlamsal arama (BM25 + gömme) kullanarak bilgi grafiğiyle eşleştirir.
3. **Eşleşen politika düğümlerine** bağlı en güncel kanıt nesnelerini toplar.

### 3.2. İstem Oluşturma

İstem Oluşturma Motoru yapılandırılmış bir istem üretir:

```text
[System] Sen bir SaaS şirketi için uyumluluk asistanısın.
[Context] Politika "Veri Dinlenirken Şifreleme": <alıntı>
[Evidence] "Şifreleme Anahtar Yönetimi SOP" belgesi https://... adresinde bulunuyor.
[Question] "Veriyi dinlenirken nasıl koruyorsunuz?" sorusunu yanıtlayın.
[Constraints] Yanıt 300 kelimeyi geçmemeli, iki kanıt hiperlink içermeli ve güven puanı > 0.85 olmalı.
```

### 3.3. Taslak Oluşturma ve Puanlama

LLM bir taslak yanıt ve **güven puanı** döndürür; bu puan token olasılıkları ve geçmiş denetim sonuçlarıyla eğitilmiş ikincil bir sınıflandırıcıdan elde edilir. Puan, önceden belirlenmiş eşiğin altındaysa motor, SME için **önerilen açıklayıcı sorular** üretir.

### 3.4. İnsan‑İçinde‑Döngü İncelemesi

Atanan inceleyiciler UI’da şunları görür:

* Vurgulanmış politika alıntıları (üzerine gelince tam metin)
* Bağlantılı kanıtlar (tıklayınca açılır)
* Güven metriği ve AI‑açıklanabilir katman (ör. “En çok katkı sağlayan politika: Veri Dinlenirken Şifreleme”).

İnceleyiciler **kabul**, **düzenle** veya **reddet** seçeneğini kullanabilir. Her işlem değiştirilemez bir deftere kaydedilir (isteğe bağlı olarak blok zincirine sabitlenebilir).

### 3.5. Öğrenme ve Model Güncelleme

Geri bildirim (kabul, düzenlemeler, reddetme nedenleri) her gece **İnsan Geri Bildiriminden Güçlendirilmiş Pekiştirmeli Öğrenme (RLHF)** döngüsüne beslenir, gelecekteki taslakları iyileştirir. Zamanla sistem, organizasyon‑özel ifadeleri, stil kılavuzlarını ve risk toleransını öğrenir.

---

## 4. Gerçek‑Zamanlı Bilgi Grafiği Yenilemesi

Uyumluluk standartları evrimleşir—ör. GDPR 2024 maddeleri veya yeni ISO 27001 hükümleri. Yanıtların güncel kalması için platform bir **Dinamik Bilgi Grafiği Yenileme** boru hattı çalıştırır:

1. Resmi düzenleyici siteleri ve sektör standardı depoları **tarar**.
2. Doğal dil fark araçlarıyla **değişiklikleri ayrıştırır**.
3. Grafiği **günceller**, etkilenmiş anketleri işaretler.
4. Slack veya Teams aracılığıyla **kısa bir değişiklik özeti**yle paydaşları bilgilendirir.

Düğüm metinleri çift tırnak içinde saklandığından (Mermaid kurallarına göre) yenileme süreci aşağıdaki diyagramı bozmaz.

---

## 5. Entegrasyon Ekosistemi

Platform **iki yönlü webhook** ve **OAuth‑korumalı API** sunar; mevcut ekosistemlere bağlanmak için:

| Araç | Entegrasyon Türü | Kullanım Durumu |
|------|------------------|-----------------|
| Jira / ServiceNow | Bilet oluşturma webhook’u | Taslak doğrulama başarısız olduğunda “Soru İncelemesi” bileti otomatik aç |
| Confluence / SharePoint | Belge senkronizasyonu | En son SOC 2 politika PDF’lerini bilgi grafiğine çeker |
| GitHub Actions | CI/CD denetim tetikleyicisi | Her dağıtımdan sonra anket bütünlüğü kontrolü çalıştır |
| Slack / Teams | Bot bildirimleri | Bekleyen incelemeler veya KG değişiklikleri için gerçek‑zamanlı uyarılar |

Bu bağlayıcılar, geleneksel olarak uyumluluk projelerini felç eden **bilgi silolarını** ortadan kaldırır.

---

## 6. Güvenlik ve Gizlilik Garantileri

* **Zero‑Knowledge Şifreleme** – Tüm veri, müşteri‑yönetimli anahtarlarla (AWS KMS veya HashiCorp Vault) şifrelenir. LLM, ham kanıtlara **maskeleme** yoluyla erişir.
* **Differential Privacy** – Birikimli yanıt günlükleri üzerinde eğitim yapılırken gizliliği korumak için gürültü eklenir.
* **Rol‑Tabanlı Erişim Kontrolü (RBAC)** – Görüntüleme, düzenleme, onay gibi ince ayarlı izinler en az ayrıcalık ilkesini uygular.
* **Denetim‑Hazır Kayıt** – Her eylem bir kriptografik hash, zaman damgası ve kullanıcı kimliği içerir; **SOC 2** ve **ISO 27001** denetim gereksinimlerini karşılar.

---

## 7. SaaS Organizasyonu İçin Uygulama Yol Haritası

| Aşama | Süre | Kilometre Taşları |
|-------|------|-------------------|
| **Keşif** | 2 hafta | Mevcut anket envanteri, standart eşlemesi, KPI hedeflerinin tanımlanması |
| **Pilot** | 4 hafta | Tek bir ürün ekibi onboard edilir, 10‑15 anket içe aktarılır, dönüş süresi ölçülür |
| **Büyütme** | 6 hafta | Tüm ürün hatları genişletilir, biletleme & belge depolarıyla entegrasyon sağlanır, AI‑inceleme döngüleri etkinleştirilir |
| **Optimizasyon** | Sürekli | Alan‑spesifik veri ile LLM ince ayarı, KG yenileme periyodu iyileştirmesi, yöneticiler için uyumluluk gösterge panelleri eklenir |

**Başarı ölçütleri**: *Ortalama yanıt süresi < 4 saat*, *Revizyon oranı < %10*, *Uyumluluk denetim geçme oranı > %95*.

---

## 8. Gelecek Yönelimleri

1. **Federated Knowledge Graphs** – Ortak girişimler için veri egemenliğini koruyarak politika düğümlerini paylaşma.
2. **Çok‑Modlu Kanıt İşleme** – Görüntüler, mimari diyagramlar ve video walkthrough’ları içeren kanıtları vision‑destekli LLM’lerle entegre etme.
3. **Kendini‑İyileştiren Yanıtlar** – Politikalar ile kanıtlar arasındaki tutarsızlıkları otomatik tespit edip, anket gönderilmeden önce düzeltici eylemler önerme.
4. **Tahmini Regülasyon Madenciliği** – LLM’lerle yaklaşan düzenleyici değişiklikleri öngörüp, KG’yı önceden güncelleme.

Bu yenilikler, platformu **otomasyondan öngörülmeye** taşıyarak uyumluluğu stratejik bir avantaj haline getirecek.

---

## 9. Sonuç

Birleşik AI anket otomasyon platformu, güvenlik ve uyumluluk ekiplerini meşûl hâle getiren parçalanmış, manuel süreci ortadan kaldırıyor. Dinamik bilgi grafiği, üretken AI ve gerçek‑zamanlı orkestrasyonun entegrasyonu sayesinde işletmeler:

* Yanıt süresinde **%70’e varan azalma**
* Yanıt doğruluğu ve denetim hazır oluşta artış
* Değiştirilemez, kanıtlanabilir bir kanıt izi
* Otomatik düzenleyici güncellemelerle gelecekteki uyumluluğu garanti eder

Regülasyon ortamının giderek karmaşıklaştığı bir dünyada, SaaS şirketleri için bu sadece bir “nice‑to‑have” değil, **rekabetçi bir zorunluluktur**.

---

## Ayrıca Bakınız

* [NIST CSF Entegrasyonu ve Üretken AI](https://csrc.nist.gov/publications/detail/sp/800-53/rev-5/final)