CID222'nin bir tespiti GDPR, AB Yapay Zeka Yasası, HIPAA ve altı çerçeveyle nasıl eşlediği — bu eşlemenin neyi kanıtladığı ve neyi kanıtlamadığı.

CID222, tespit motorlarının bulduklarını sayar ve her bulguyu dokunduğu mevzuat maddelerine bağlar. Bu, uyumluluğunuzun bir değerlendirmesi değil, tespitlerin olgusal bir kaydıdır.

Sorun

Bir kurum "kişisel veriyi tespit ediyoruz" üzerinden denetlenmez. Bir madde üzerinden denetlenir — GDPR md. 32, AB Yapay Zeka Yasası md. 26(6) — ve elinde hangi kanıtın bulunduğu sorulur. Varlık türüne göre tespit sayıları bildiren bir ağ geçidi, kimsenin sormadığı bir soruyu yanıtlar. Bir uyumluluk yüzdesi bildiren bir ağ geçidi ise dürüstçe hiç yanıtlayamayacağı bir soruyu yanıtlar: sizin DPIA'nızı, işleme kayıtlarınızı ya da insan gözetimi yordamınızı bilmez.

CID222 bunu nasıl yapar

Ürünle gelenler

Ürün imajıyla birlikte gelen dosyalardan dokuz çerçeve veritabanına tohumlanır: GDPR, HIPAA, AB Yapay Zeka Yasası, KVKK, NIS2, BDDK, DORA, ISO/IEC 42001 ve ISO/IEC 27001. Bunlarla birlikte 56 madde ve 39 varlık–mevzuat eşlemesi gelir.

Eşleme, birleştirmenin kendisidir: bir varlık türünün tespiti bir mevzuata, onun üzerinden de o varlık türünün ilgilendirdiği belirli maddelere ulaşır. Tohumlama her açılışta çalışır; böylece bir imaj güncellemesi düzeltilmiş olguları mevcut bir cihaza taşır ve kaynaktan kaybolan satırları uzlaştırır — bir yöneticinin kendi geçersiz kılmalarına dokunmadan.

Her ceza yapısı kaynağını taşır: yasal dayanak, kaynak ve tutarların doğrulandığı tarih. Mevzuat kartı bunu yazdırır; böylece güncelliğini yitirme sessiz değil görünür olur.

Ne kanıttır, ne değildir

Tüm bu özelliğin üzerine kurulduğu ayrım budur.

Katman	İddia	Durum
Sayma ve bağlama	"Bu dönemde N tespit kaydedildi ve bunlar şu mevzuata eşleniyor"	Belirlenimci. Bağımsız bir kod yolundan veritabanı üzerinden yeniden hesaplanabilir.
Tespitin doğruluğu	"Bu N tespitin her biri gerçek bir ihlaldir"	ML tespit motorları için olasılıksal. Sağlama toplamı destekli tanımlayıcılar belirlenimciye yakın davranır; serbest metin varlıkları kesinlik değil, ölçülmüş kesinlik oranı taşır.
Hukuki olgular	"Gösterilen maddeler ve ceza tutarları gerçek hukukla örtüşüyor"	Sağlayıcıdan gelir, tarihlidir ve kayar. Belirtilen bir tarihte birincil kaynaklara karşı doğrulanır ve adı konmuş tetikleyicilerde yeniden doğrulanır.
Sizin uyumluluğunuz	"Bu kurum GDPR'a uyumludur"	İddia edilmez ve hesaplanmaz. Böyle bir puan yoktur.

Warning

Bir tespit, varlık türünün eşlendiği her mevzuata sayılır. Bir jailbreak aynı anda AB Yapay Zeka Yasası, ISO 42001 ve NIS2 altında sayılır; bu yüzden mevzuat bazlı sayılar bilinçli olarak toplam tespit sayısından fazlasını verir. Bunları bir bölüntü gibi okumak, yapısı gereği yanlış bir sayı üretir.

Parasal rakamlar

İki farklı sayı görünür ve bunlar bilinçli olarak farklı etiketlenir.

Yasal üst sınır — mevzuatın hukuki azamisi. Sabittir ve dolayısıyla sizin döneminiz hakkında hiçbir şey söylemez.
Beklenen maruziyet — gözlenen hacim üzerinde bir doyum eğrisi: üst sınır × (1 − 0,5^(tespit / 50)). Sıfır tespit sıfır verir. Elli tespit üst sınırın yaklaşık yarısını, 350 tespit ise yaklaşık %99'unu verir. Üst sınıra hiçbir zaman ulaşmaz.

İkisi de gösterge niteliğinde öngörülerdir. Hiçbiri aktüeryal ya da hukuki bir tahmin değildir ve panel, bunları gösterdiği yüzeylerde bunu söyler. Belirli bir asgari tespit sayısının altında öngörü, küçük ve oynak bir sayı olarak gösterilmek yerine tümüyle gizlenir.

Dondurulmuş dönemler

Bir yakalama, bir dönemin rakamlarını olduğu gibi kaydeder ve bunları asla yeniden hesaplamaz; tam baytlar üzerinde bir içerik özeti tutar. Bir kanıt paketi bunları mevzuat başına dosyalar, bir manifest ve sağlama toplamlarıyla bir araya getirir ve yakalama anında yürürlükte olan eşleme sürümünü sabitler; böylece eşlemeler değiştikten sonra da rakamlar çözümlenebilir kalır.

Note

Panel sınırı açıkça söyler: bu bir imza değil, bir sağlama toplamıdır. Bir kaydın yakalamadan sonra değişip değişmediğini gösterir. Kurcalamaya kapalı bir depolama değildir, güvenilir bir zaman damgası taşımaz ve veritabanına erişimi olan hiç kimseyi durdurmaz.

Nerede görürsünüz

Yasal Uyumluluk ekranının dört sekmesi vardır: Etki Özeti, Yönetmelikler, Tespitler ve Karar Simülatörü. Mevzuat başına dosya, kanıt paketi ve dondurulmuş dönem listesi bunların yanında durur.

Mevzuat başına dosya, ağ geçidinin doldurabildiğini dolduramadığından ayırır. Dağıtıcıya ait olarak işaretlenen bölümler — bir DPIA, işleme faaliyetleri kaydı, bir insan gözetimi yordamı — atlanmak yerine boş görüntülenir ve kanıt boşluğu olarak sayılır; böylece eksik bir dosya tamamlanmış bir dosya sanılamaz.

Sınırlar ve bilinen eksikler

Tasarım gereği bir uyumluluk puanı yoktur. Üründe hiçbir şey, karşılanan bir çerçevenin yüzdesini hesaplamaz. Böyle bir sayı, hiçbir ağ geçidinin gözlemleyemeyeceği olguları kurumunuz hakkında iddia etmek zorunda kalırdı.
Ceza modeli olayları değil tespitleri sayar. Maruziyet tespit hacmiyle ölçeklenir; bu yüzden kırk kez tespit edilen tek bir sızıntı, sayıyı kırk ayrı olay gibi hareket ettirir. Savunulabilir bir model olay düzeyinde yinelenenleri ayıklardı; bu, açık bir ürün kararıdır.
Tespit kesinliği üretimde ölçülmez. "Tespitin doğruluğu" satırının arkasındaki kesinlik rakamları, kendi trafiğinizden örnekleme yaparak değil, test paketinden ve kırmızı takım kıyaslamalarından gelir. Dağıtım başına ölçülmüş bir kesinlik yoktur.
Hukuki olgular yaşlanır. Tutarlar birçok yargı alanında yıllık olarak yeniden değerlenir. Her mevzuat kartındaki doğrulama tarihi, en son ne zaman denetlendiğinin dürüst ifadesidir; imaj güncellemesi almamış bir cihaz, çalıştırdığı sürümün olgularını taşır.
Sağlayıcı uyumluluk değerlendirmeleri birer şartname değildir. Bu ürünle dolaşıma giren çerçeve bazlı değerlendirme Ocak 2026 tarihlidir ve uygulamanın yanında niyeti de anlatır. O değerlendirme ile bu sayfa çeliştiğinde bu sayfa koddan türetilmiştir.
Bir bulguyu eyleme dönüştürmek el işidir. Bulgu, bir kişinin yazdığı tek kayıttır; bir ihlalin sahibinin kim olduğuna ya da ne zaman kapatılacağına ağ geçidi karar vermez.

İlgili

MITRE ATLAS ve OWASP kapsamı — farklı türden bir eşleme olan saldırı tarafı başvuru katalogları.
Veri işleme ve saklama — bu eşlemenin hesaplandığı kayıtlar ve ne kadar sürdükleri.
Uyumluluk — sayfanın günlük kullanımı.

Mevzuat eşlemesi