D-TECH-01: Kurumsal AI Ajan Güvenlik ve Yetkilendirme Protokolü
Program: Bölüm 1 - Çatı Holding, Mimari ve Teknik Altyapı (Nexus-AI)
Doküman Kodu: D-TECH-01
Tarih: Ekim 2026
Versiyon: v2.0
Hazırlayan: Inovapark Danışmanlık ve InoMatrix AI Güvenlik Komitesi
1. KARAR ÖZETİ VE AMAÇ
Multi-agent sistemlerin mTLS kimlik doğrulaması ve dış API güvenlik sınırlarını belirlemek; otonom ajanların SSOT veritabanlarına ve dış sistemlere erişiminde yetki aşımını önlemek ve Human-in-the-Loop (İnsan Gözetimi) eskalasyon kurallarını kod düzeyinde bağlamak.
2. KAPSAM, GİRDİLER VE BAŞLANGIÇ KOŞULLARI
* Girdiler: Ajan mimari şemaları, API Gateway logları, RACI yetki matrisleri.
* Kapsam İlkesi: Holding genelindeki tüm yapay zeka ajanları makine-makine (M2M) kimlik doğrulama protokollerine tabidir; genel kullanıcı kimlik bilgileriyle ajan çalıştırılamaz.
3. UÇTAN UCA UYGULAMA YÖNTEMİ
1. M2M Kimlik Doğrulama: Her otonom ajan, benzersiz bir kriptografik token ve mTLS (Mutual TLS) sertifikası ile tanımlanır.
2. Rol Tabanlı Yetki Sınırlandırması (RBAC): Ajanların erişebileceği veriler RACI matrislerine göre izole edilir (Örn; InPay ajanı sadece finansal API sınırlarında kalır).
3. Devre Kesici ve Rate Limiting: Dış API çağrılarında anormal trafik tespit edildiğinde devre kesiciler (circuit breaker) otomatik devreye girer.
4. Human-in-the-Loop Eşiği: 100.000 USD ve üzeri işlemlerde otonom akış durdurulur ve yönetim onayı aranır.
4. ROLLER, RACI VE KARAR SINIRLARI
* A (Hesap Veren): Bilgi Güvenliği Lideri / CISO
* R (Uygulayan): AI Güvenlik Mühendisleri
* C (Danışılan): Hukuk ve Uyumluluk Komitesi
* I (Bilgilendirilen): InoMatrix İcra Kurulu (ExCo)
5. RİSKLER, İSTİSNALAR VE ESKALASYON
* Kritik Sınır: mTLS sertifikası olmayan hiçbir harici ya da dikey ajan sistem ağına dahil olamaz.
* Eskalasyon: Yetki aşımı denemeleri anlık olarak güvenlik paneline düşer ve IP/token seviyesinde otomatik blokaj uygulanır.
6. ÖLÇÜM, HEDEF VE KALİBRASYON
* Birincil Gösterge: Engellenen yetkisiz erişim denemesi / Toplam güvenlik taraması (Hedef: %100 engelleme).
* Ritim: Haftalık güvenlik taraması ve sızma testleri.
7. KABUL ÖLÇÜTLERİ VE YAYIN KAPISI
* Asgari Kabul Kanıtı: mTLS doğrulama testi ve anomali simülasyon raporu.
* Durum: Onaylı ve Yürürlükte.