Güvenlik Anketleri için AI Destekli Dinamik Sözleşme Maddesi Eşleştirme

Neden Sözleşme Maddelerinin Eşleştirilmesi Önemlidir

Güvenlik anketleri, B2B SaaS anlaşmalarının kontrol noktasıdır. Tipik bir anket şu tür sorular içerir:

• “Verileri dinlenirken şifreliyor musunuz? Hizmet Sözleşmenizdeki madde referansını sağlayın.”
• “Olay müdahale süreniz nedir? Veri İşleme Ek Sözleşmesindeki ilgili hükmü gösterin.”

Bu sorulara doğru yanıt vermek, çok sayıda sözleşme, ek ve politika belgesi içinde tam maddeleri bulmayı gerektirir. Geleneksel manuel yaklaşım üç temel sorunu beraberinde getirir:

1. Zaman alıcı – Güvenlik ekipleri doğru paragrafı bulmak için saatler harcar.
2. İnsan hatası – Yanlış madde referansı uyumsuzluklara ya da denetim hatalarına yol açabilir.
3. Eskimiş referanslar – Sözleşmeler değiştikçe eski madde numaraları geçersiz olur; ancak anket yanıtları aynı kalır.

Dinamik Sözleşme Maddesi Eşleştirme (DCCM) motoru, sözleşme depolarını gerçek‑zamanlı, kendini yenileyen bir bilgi grafiğine dönüştürerek bu üç problemi aynı anda çözer ve AI‑tabanlı, anlık anket yanıtları üretir.

DCCM Motorunun Temel Mimarisi

Aşağıda DCCM veri akışının üst‑seviye görünümü yer alıyor. Diyagram, veri akışını ve karar noktalarını göstermek için Mermaid sözdizimini kullanıyor.

  stateDiagram-v2
    [*] --> IngestContracts: "Document Ingestion"
    IngestContracts --> ExtractText: "OCR & Text Extraction"
    ExtractText --> Chunkify: "Semantic Chunking"
    Chunkify --> EmbedChunks: "Vector Embedding (RAG)"
    EmbedChunks --> BuildKG: "Knowledge Graph Construction"
    BuildKG --> UpdateLedger: "Attribution Ledger Entry"
    UpdateLedger --> [*]

    state AIResponder {
        ReceiveQuestion --> RetrieveRelevantChunks: "Vector Search"
        RetrieveRelevantChunks --> RAGGenerator: "Retrieval‑Augmented Generation"
        RAGGenerator --> ExplainabilityLayer: "Citation & Confidence Scores"
        ExplainabilityLayer --> ReturnAnswer: "Formatted Answer with Clause Links"
    }

    [*] --> AIResponder

Ana bileşenlerin açıklamaları

Retrieval‑Augmented Generation (RAG) ve Sözleşme Kesinliği

Standart LLM’ler sözleşme referansları sorulduğunda hayal ürünleri üretme eğilimindedir. DCCM motoru, üretimi gerçek sözleşme bölümleri üzerine temellendirerek doğruluk garantisi verir:

1. Soru gömmesi – Kullanıcının anket metni bir vektöre dönüştürülür.
2. En iyi‑k yaklaşımı – FAISS, en benzer sözleşme bölümlerini (varsayılan k=5) döndürür.
3. Prompt mühendisliği – Alınan özetler, LLM’i kaynağı mutlaka belirtmeye zorlayan bir sistem prompt’una eklenir:

You are a compliance assistant. Use ONLY the provided contract excerpts to answer the question. 
For each answer, end with "Clause: <DocumentID>#<ClauseNumber>".
If the excerpt does not contain enough detail, respond with "Information not available".

4. Son işleme – Motor, LLM’in çıktısını ayrıştırır, atıf yapılan her maddenin bilgi grafiğinde varlığını doğrular ve bir güven skoru (0‑100) ekler. Skor belirlenmiş eşik (ör. %70) altında ise yanıt insan incelemesi için işaretlenir.

Açıklanabilir Atıf Defteri (Ledger)

Denetçiler, her yanıtın nereden geldiğine dair kanıt ister. DCCM motoru, her eşleştirme olayı için kriptografik olarak imzalanmış bir defter girdisi yazar:

{
  "question_id": "Q-2025-07-12-001",
  "answer_hash": "sha256:8f3e...",
  "referenced_clause": "SA-2024-08#12.3",
  "vector_similarity": 0.94,
  "llm_confidence": 88,
  "timestamp": "2025-12-01T08:31:45Z",
  "signature": "0xABCD..."
}

Bu defter:

• Değiştirilemez bir denetim izi sağlar.
• Sıfır‑bilgi kanıtı (zero‑knowledge proof) sorgularına izin vererek bir düzenleyicinin atıf varlığını, sözleşmenin tamamını açığa çıkarmadan doğrulamasını mümkün kılar.
• Kod‑olarak‑politika (policy‑as‑code) uygulamasını destekler—bir madde kullanımdan kaldırılırsa, o maddeye dayanan tüm anket yanıtları otomatik olarak yeniden değerlendirilir.

Gerçek‑Zamanlı Madde Kayması (Clause Drift) Adaptasyonu

Sözleşmeler yaşayan belgelerdir. Bir madde değiştiğinde, Değişiklik Algılama Servisi ilgili bölüme ait gömmeleri yeniden hesaplar, bilgi grafiğini günceller ve bu maddeye referans veren tüm anket cevaplarını yeniden oluşturur. Bu döngü genellikle 2‑5 saniye içinde tamamlanır ve Procurize UI her zaman en güncel sözleşme dilini gösterir.

Örnek Senaryo

Eski madde (Sürüm 1):

“Veriler, AES‑256 kullanılarak dinlenirken şifrelenir.”

Güncellenmiş madde (Sürüm 2):

“Veriler, AES‑256 veya ChaCha20‑Poly1305 kullanılarak dinlenirken şifrelenir; hangisi daha uygun görülürse o tercih edilir.”

Sürüm değişikliği gerçekleştiğinde:

1. Maddenin gömme vektörü yenilenir.
2. Önceden “Madde 2.1” referansı verilen tüm yanıtlar RAG motorundan tekrar geçirilir.
3. Güncellenmiş madde isteğe bağlılık içerdiği için güven skoru düşebilir; bu durumda güvenlik inceleme görevlisi yanıtı onaylamalıdır.
4. Defter, eski ve yeni madde kimliklerini bağlayan bir kayma (drift) olayı kaydeder.

Ölçülen Fayda

Bu rakamlar, tek bir AI motorunun darboğazı rekabet avantajına dönüştürebileceğini gösteriyor.

Güvenlik Ekipleri için Uygulama Kontrol Listesi

1. Belge Merkezileştirme – Tüm sözleşmelerin makine‑okunur bir depoda (PDF, DOCX veya düz metin) saklandığından emin olun.
2. Meta‑veri Zenginleştirme – Her sözleşmeye vendor, type (SA, **DPAs, SLA) ve effective_date etiketleri ekleyin.
3. Erişim Kontrolü – DCCM servisine yalnızca okuma izni verin; yazma izni sadece atıf defterine sınırlı olsun.
4. Politika Yönetişimi – Bir güven skor eşiği belirleyin (ör. > 80 % otomatik kabul).
5. İnsana‑İşlem (HITL) – Düşük % güvenli yanıtları yönetecek bir uyum denetleyicisi atayın.
6. Sürekli İzleme – Risk skoru eşiğini aşan madde kayma olayları için uyarılar etkinleştirin.

Bu adımları izlemek, sorunsuz bir geçiş ve en yüksek Yatırım Getirisi (ROI) sağlar.

Gelecek Yol Haritası

Sonuç

Dinamik Sözleşme Maddesi Eşleştirme, yasal metinleri güvenlik anketi gereksinimleriyle köprüleyen bir çözümdür. Retrieval‑Augmented Generation, anlamsal bilgi grafiği, değiştirilemez atıf defteri ve gerçek‑zamanlı kayma tespitiyle Procurize, güvenlik ekiplerinin güvenle yanıt vermesini, süreci hızlandırmasını ve denetçileri tatmin etmesini sağlar—sözleşmeler otomatik olarak güncel tutulurken.

Kurumsal SaaS şirketlerinin büyük ölçekli anlaşmaları daha hızlı kazanmak istediği günümüzde, DCCM motoru bir tercihten çok bir zorunluluk haline gelmiştir.