Türkiye'de Yapay Zeka Yönetişimi ve ISO/IEC 42001 Hizmeti Veren Firmalar (2026)

Kısaca: yapay zeka yönetişimi, bir kurumun kullandığı ve geliştirdiği yapay zeka sistemlerini envantere alması, risklerini sınıflandırması, politika ve kontrollerini yazması ve bunları denetlenebilir tutmasıdır. Türkiye'de bu alanda dört tür firma çalışıyor: danışmanlık şirketleri (Big Four dahil), hukuk büroları, ISO/IEC 42001 belgelendirme kuruluşları ve yönetişimi kendi yazılım teslimatına yerleştiren uygulayıcılar. Aşağıda 16 firma alfabetik sırayla yer alıyor; liste bir sıralama değildir. Bilgiler firmaların kendi sitelerinden alındı, mevzuat bilgileri resmi kaynaklardan; kaynaklar yazının sonunda.

Çıkar çatışması açıklaması: bu listeyi GG Tech Teknoloji yayımlıyor ve GG Tech Teknoloji de listedeki firmalardan biri. GG Tech bir danışmanlık şirketi değil, yazılım şirketidir; kendi yapay zeka yönetim sistemi ISO/IEC 42001 belgelidir. Firmaları puanlamadık ve sıraya koymadık; kendimizi diğer firmalarla aynı ölçütlerle ve yalnızca kendi sitemizde yayımlı bilgilerle yazdık.

2026'da ne değişti?

• AB Yapay Zeka Yasası'nın takvimi değişti. "AI Omnibus" düzenlemesi 27 Temmuz 2026'da yürürlüğe girdi: Ek III'teki yüksek riskli sistemlere (ör. işe alım, kredi değerlendirme, eğitim) ilişkin kurallar 2 Ağustos 2026 yerine 2 Aralık 2027'den, ürünlere gömülü yüksek riskli sistemlere (Ek I) ilişkin kurallar 2 Ağustos 2028'den itibaren uygulanıyor. Yasaklı uygulamalar ve yapay zeka okuryazarlığı hükümleri 2 Şubat 2025'ten beri yürürlükte.
• İlk uyumlaştırılmış standart yayımlandı. EN 18286:2026 (AB Yapay Zeka Yasası amaçlı kalite yönetim sistemi), Komisyon'un 2026/2274 sayılı uygulama kararıyla Resmî Gazete'de yayımlandı (Komisyon duyurusu 19 Ekim 2026). Yüksek riskli sistem sağlayıcılarına yalnızca Madde 17 (kalite yönetim sistemi) için uygunluk karinesi veriyor ve ISO/IEC 42001'in üzerine kurulacak şekilde tasarlandı.
• ISO/IEC 42001 tek başına uygunluk karinesi vermiyor. Uluslararası bir yönetim sistemi standardıdır; AB Yasası'na uyumu kolaylaştırır ama uyumlaştırılmış standart değildir.
• TÜRKAK, ISO/IEC 42001 için akreditasyon hizmetini Şubat 2025'te başlattı ve ilk akreditasyonunu Temmuz 2025'te verdi. Türkiye'de alınan bir belgenin TÜRKAK akreditasyonlu bir kuruluştan gelip gelmediği belge üzerindeki akreditasyon numarasından kontrol edilebilir.
• Türkiye'de yürürlüğe girmiş bir yapay zeka kanunu yok. TBMM'ye 2024'te sunulan 2/2234 sayılı Yapay Zeka Kanun Teklifi komisyonda bekliyor. KVKK'nın Yapay Zekâ Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeleri (güncel baskı Nisan 2025) ve Kasım 2025'te yayımlanan Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi yol gösterici metinler.
• AB Yasası Türk şirketlerini de bağlayabilir: AB pazarına yapay zeka sistemi sunan ya da çıktısı AB'de kullanılan sağlayıcı ve uygulayıcılar, merkezleri nerede olursa olsun kapsamdadır.

Yöntem

• Ölçütler: Türkiye'de merkezi ya da ofisi olması, kendi sitesinde yapay zeka yönetişimi, AB Yapay Zeka Yasası uyumu, yapay zeka risk değerlendirmesi ya da ISO/IEC 42001 hizmeti sunduğunu yazması ve sitesinin yayında olması.
• Her bilgi firmanın kendi sayfasından aktarıldı; sitesinde yazmayan hizmeti, şehri ya da kuruluş yılını yazmadık ("—").
• Başka dizinlerde yapay zeka yönetişimi hizmeti verdiği yazan ama kendi sitesinde bu hizmet görünmeyen firmaları ve sitesine erişilemeyen bir firmayı listeye almadık.
• Belgelendirme kuruluşlarından yalnızca ISO/IEC 42001 kapsamındaki TÜRKAK akreditasyon numarasını kendi sayfasında yayımlayanı aldık.
• Bilgiler 20 Ekim 2026'da toplandı. Bilgiler zamanla değişir; güncel bilgiyi firmaların kendi sitelerinden kontrol edin.
• Listede yer almak için kimseden ücret alınmadı ve kimseye ödeme yapılmadı; listedeki firmalarla bu liste için bir iş birliği yok.
• Liste bir sıralama değildir: firmalar alfabetik sıradadır ve sıra bir kalite değerlendirmesi değildir. Liste eksiksiz de değildir.

Firma seçerken sorulacak altı soru

1. Önce envanter: kurumda hangi yapay zeka sistemlerinin (satın alınan araçlar dahil) kullanıldığını çıkarıyor mu?
2. AB Yasası'nda rolünüzü (sağlayıcı mı, uygulayıcı mı) ve sistemlerin risk sınıfını belirliyor mu?
3. KVKK ile AB Yasası'nı aynı çalışmada ele alıyor mu?
4. Çıktı nedir: politika belgesi mi, yoksa işleyen kontroller, kayıtlar ve iç denetim mi?
5. Danışmanlık ve belgelendirme ayrı kuruluşlardan mı? ISO/IEC 17021-1 tarafsızlık kuralı gereği belgeyi veren kuruluş aynı sisteme danışmanlık yapamaz.
6. Teknik tarafı kim uygulayacak? Model testleri, izleme ve kayıt tutma yazılım ekibinin işidir; danışmanın bunu kimle yapacağını sorun.

Firmalar (alfabetik)

• AIstasyon (aistasyon.com) — İzmit (Kocaeli). "AI Yönetişim ve Güvence" hizmeti; uyum çerçeveleri olarak AB Yapay Zeka Yasası, ISO/IEC 42001 ve KVKK'yı sayıyor; Türk şirketleri için AB Yasası rehberi yayımlıyor.
• Deloitte Türkiye (deloitte.com/tr) — Güvenilir yapay zeka; mevzuat uyum değerlendirmesi, ISO/IEC 42001 ve NIST AI RMF'ye dayalı iç denetim ve dokümantasyon, yapay zeka risk ve kontrol matrisi.
• EKA Global (ekaglobal.com.tr) — İzmir; Ankara, İstanbul, Toronto ve Düsseldorf. Belgelendirme, eğitim ve danışmanlık; ISO/IEC 42001 Yapay Zeka Yönetim Sistemi hizmeti.
• Erdem & Erdem (erdem-erdem.av.tr) — hukuk bürosu. Bilişim ve yapay zeka hukuku: AB Yapay Zeka Tüzüğü uyum danışmanlığı, veri kullanımı, şeffaflık ve hesap verebilirlik için hukuki risk değerlendirmesi.
• EY Türkiye (ey.com/tr_tr) — danışmanlık ve hukuk (EY Law). Trusted AI: yapay zeka envanteri, risk sınıflandırması, politika ve kontrol setleri, model testleri, ön yargı ve açıklanabilirlik; AB Yasası'nda rol tespiti; "Yapay zekâ yönetişimi ve yapay zekâ hukuku" eğitimi.
• FUJICERT (fujicert.com.tr) — danışmanlık. ISO/IEC 42001 boşluk analizi, yönetim sistemi kurulumu, iç denetçi eğitimi, ön denetim ve belgelendirme denetiminde destek.
• GG Tech Teknoloji (ggtech.co) — bu listeyi yayımlayan firma. İstanbul (Kadıköy); 2024'te kuruldu. Danışmanlık şirketi değil, yazılım şirketi: geliştirdiği yapay zeka ajanı ve RAG sistemlerine politika, koruma katmanları ve denetim süreçlerini teslimatın parçası olarak kuruyor. Kendi yapay zeka yönetim sistemi ISO/IEC 42001 belgeli (ICT Certify, belge no YS-451-02, geçerlilik 24.11.2028; TÜRKAK belge doğrulama sisteminden kontrol edilebilir).
• IT Governance Turkey (itgovernanceturkey.com) — danışmanlık. Yapay zeka yönetişimi danışmanlığı, ISO/IEC 42001 entegrasyon analizi, ücretsiz yapay zeka yönetişim olgunluk değerlendirmesi; BT yönetişimi, risk ve uyum.
• İdea Proje Danışmanlık (ideaproje.com.tr) — İstanbul (Beyoğlu). Dokuz adımlı ISO/IEC 42001 danışmanlığı: boşluk analizi, kapsam, risk metodolojisi, dokümantasyon, iç denetim ve belgelendirme kuruluşu seçimi. (İdea Teknoloji Çözümleri ile ayrı şirkettir.)
• KPMG Türkiye (kpmg.com/tr) — Güvenilir yapay zeka çerçevesi; ISO/IEC 42001 uyumu ve uygulaması; AB Yapay Zeka Yasası için mevcut durum ve boşluk analizi; yönetim kurulları için yapay zeka yönetişim ilkeleri yayını (Mayıs 2026).
• Mobintek (mobintek.com) — danışmanlık ve denetim. ISO/IEC 42001 Yapay Zeka Yönetim Sistemi danışmanlığı.
• Projera Consulting (consulting.projera.com) — yönetim danışmanlığı. Kurumsal yapay zeka dönüşüm programı içinde yönetişim; sitesinde bir finans şirketi için yapay zeka yönetişim çerçevesi vakası var.
• PwC Türkiye (pwc.com.tr) — Sorumlu yapay zeka stratejisi, yapay zeka yönetimi ve risk kontrolü, sürekli risk takibi.
• QSI (qsi.com.tr) — Ankara. Belgelendirme kuruluşu; ISO/IEC 42001 kapsamında TÜRKAK akreditasyonu (AB-0081-YS). Belgelendirme yapar, danışmanlık yapmaz.
• Secure Fors (securefors.com) — İstanbul (Kartal). Siber güvenlik danışmanlığı; yapay zeka güvenliği ve yönetişimi, ISO/IEC 42001 danışmanlığı.
• Şükrü Yusuf Kaya (sukruyusufkaya.com) — bireysel danışman. Yönetişim kurulumu, risk sınıflandırma ve dokümantasyon, KVKK ve AB Yapay Zeka Yasası eğitimi; ISO/IEC 42001'i çerçeve olarak kullanıyor (sitesinde belge sahibi olduğunu iddia etmediğini yazıyor).

ISO/IEC 42001 belgesini kamuya açıklamış Türk şirketleri

Türkiye'de ISO/IEC 42001 belgeli kuruluşların resmi bir listesi yok: TÜRKAK'ın belge doğrulama sistemi yalnızca belge numarasıyla sorgu yapıyor, standarda göre listeleme yapmıyor. Aşağıdaki tablo, belgeyi KAP bildirimi, basın açıklaması ya da kendi sitesinde yayımlayan şirketleri tarih sırasıyla gösteriyor; eksiksiz değildir. Şirketlerin "Türkiye'de ilk" gibi iddiaları birbiriyle çeliştiği için alınmadı.

Kaynaklar

• AB YZ Omnibus: eur-lex.europa.eu (OJ L 2026/1744) · digital-strategy.ec.europa.eu/en/news/ai-omnibus-enters-force
• EN 18286: digital-strategy.ec.europa.eu/en/library/first-harmonised-standard-supporting-ai-act-published-official-journal · cencenelec.eu
• TÜRKAK ISO/IEC 42001 akreditasyonu: turkak.org.tr (Şubat ve Temmuz 2025 duyuruları)
• Yapay Zeka Kanun Teklifi 2/2234: tbmm.gov.tr
• KVKK: kvkk.gov.tr/Icerik/7048 (Yapay Zekâ Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeler) · kvkk.gov.tr/Icerik/8547 (Üretken Yapay Zekâ Rehberi)
• aistasyon.com
• deloitte.com/tr/tr/services/consulting/perspectives/risklerin-yonetildigi-yapay-zeka-modeli.html
• ekaglobal.com.tr/hizmet/iso-iec-42001-2023-yapay-zeka-yonetim-sistemi.html
• erdem-erdem.av.tr/hizmetler/bilisim-ve-yapay-zeka-hukuku
• ey.com/tr_tr/services/consulting/artificial-intelligence-consulting-services · ey.com/tr_tr/egitimler
• fujicert.com.tr/iso-42001-belgesi/
• ggtech.co/hizmetler/yapay-zeka-ajanlari/yapay-zeka-yonetisim-uyumluluk · ggtech.co/belgeler/iso-42001-sertifikasi-ys-451-02.pdf
• itgovernanceturkey.com
• ideaproje.com.tr/hizmetlerimiz/iso-42001-yapay-zeka-yonetim-sistemi-danismanligi/
• kpmg.com/tr (Güvenilir Yapay Zeka hizmetleri, Mart 2026; Yönetim kurulları için yapay zeka yönetişim ilkeleri, Mayıs 2026)
• mobintek.com
• consulting.projera.com
• pwc.com.tr/sorumlu-yapay-zeka
• qsi.com.tr/belge/iso-420012023/
• securefors.com
• sukruyusufkaya.com
• Belge duyuruları: borsacoo.com/bildirim/66292 (Big Medya, KAP) · ideateknoloji.com.tr (İdea Teknoloji) · borsacoo.com/bildirim/31194 (Link Bilgisayar, KAP) · paratic.com (Mia Teknoloji, KAP) · usakhabergazetesi.com.tr (OEDAŞ) · teknolojide.com.tr (SESTEK) · chip.com.tr (TP) · ekonomigazetesi.com (Türkiye Sigorta) · wisestyazilim.com (Wisest)

Yayımlayan: GG Tech Teknoloji (listede yer alıyor) · Son güncelleme: 20 Ekim 2026. Bir bilgi yanlış ya da eskiyse ya da listeye girmesi gereken bir firma varsa info@ggtech.co adresine yazın, düzeltelim.