Siber Güvenlik

Olay Bildirim Ajanı

Saat işlerken tüm bildirimleri taslak olarak hazırlar — ve hiçbirini göndermez

Sürüm 2Yayımlanma: 1 Eyl 2026
Siber Güvenlikclaude-opus-5Read-only · auto7 hard rules6 handover rulesResultAnalysis only · cannot send, spend or commit
7katı kural
Asla yapmaması gerekenler, her çalıştırmada uygulanır
6devretme kuralı
Durup işi bir kişiye devrettiği koşullar
7çıktı alanı
Yeniden okumanız gereken bir paragraf değil, yapılandırılmış bir sonuç
≤3çalıştırma başına adım
Sınırlı iş; istemde rica edilmek yerine çalışma zamanı tarafından uygulanır

Tasarımı gereği salt okunur. Bu ajanın hiçbir şeyi gönderme, harcama, yayımlama veya işleme alma yolu yoktur. Bu sınırın kendisi ürün olduğunda, onu kaldırmak çıktıya güvenmenin nedenini de kaldırır.

Sürüm 2 için canlı bağlantı şeması. Araç düğümleri, bu ajanın çağırmaya kayıtlı olduğu yeteneklerdir — başka hiçbir şey çalışamaz.

Genel bakış

Bir olayın ardından geçen saatlerde, bildirim yükümlülükleri bir saat işletir. GDPR farkındalıktan itibaren 72 saat tanır; diğer düzenlemeler daha az süre tanıyabilir, sözleşmeler ise çoğu zaman daha da az süre tanır. Son tarihlerin kaçırılmasının nedeni ihmal değil, yükümlülükleri bilenlerin aynı zamanda ihlali kontrol altına almaya çalışan kişiler olmasıdır.

Bu ajan mevcut durumu olduğu gibi alır ve gönderilmesi gereken metinleri taslak haline getirir: düzenleyici kurum bildirimi, müşteri bildirimi, iç brifing ve durum netleşmeden önce gelen sorular için bir bekletme açıklaması. Verdiğiniz farkındalık zamanından itibaren her son tarihi sayar ve kalan süreyi gösterir.

Hiçbir şey göndermez. Her çıktı, adı belirlenmiş bir insanın onaylaması gereken bir taslaktır ve bu sınır ajanın talimatlarıyla değil izinleriyle uygulanır. Ayrıca belirttiğiniz gerçeklerin ötesinde olayı nitelendirmeyi de reddeder — kimse kontrol etmeden önce 'kötüye kullanım kanıtı yok' yazmak, bir bildirimi ikinci bir soruna dönüştürmenin yoludur.

Faydalar

Taslak hazırlama kritik saatten çıkarılır

Müdahale ekibi olayı kontrol altına alırken, taslaklar zaten hazır bekler.

72h GDPR

Son tarihler görünür

72 saatlik süre hatırlanmak yerine sayılır.

Baskı altında hiçbir şey abartılmaz

Henüz kimsenin destekleyemediği güven verici cümle asla yazılmaz.

Ne yapar

  • Her hedef kitle, tek geçişte

    Düzenleyici kurum, etkilenen müşteriler, iç personel ve bir bekletme açıklaması.

  • Hatırlanan değil, sayılan son tarihler

    Her yükümlülük, belirttiğiniz farkındalık zamanından itibaren sayılır ve kalan süre gösterilir.

  • Yalnızca sizin verdiğiniz gerçeklere dayalı yazım

    Gerçeklerin desteklemediği hiçbir güvence verilmez. Doğrulanmamış olan, doğrulanmamış olarak etiketlenir.

  • Gönderemez

    Yalnızca taslak. Gönderme işlemi bir insana aittir ve bu, talimatla değil izinlerle uygulanır.

  • Yalnızca hukuk müşavirinin karar verebileceği noktaları işaretler

    Sorumluluk, kabul beyanı ve düzenleyici kurum stratejisi yönlendirilir, asla taslak metinle aşılmaya çalışılmaz.

Neyi değiştirir

Haftanızda neyi değiştirir

Devraldığı iş
Kimin, ne zamana kadar, hangi düzenleme kapsamında bilgilendirilmesi gerektiğini belirleme işini.
Bugün kim yapıyor
Hukuk müşaviri ve olay sorumlusu, mümkün olan en kötü anda.
Ne sıklıkla
Nadir, ama gerçekleştiğinde sonucu belirler.
Tipik el emeği
Yükümlülükleri farklı yargı alanlarında belirlemek, elinizde olmayan saatler gerektirir.

Neden özellikle Siber Güvenlik. Son tarihler gün değil, saat cinsinden işler. Bu, değeri tamamen yılınızın en kötü haftasında ortaya çıkan bir ajandır.

  • Gözetimsiz çalışır

    Siz ya da bir olay başlatır, kendisi bitirir. Hiçbir şey birinin masa başında olmasını beklemez.

  • Her seferinde aynı standart

    İki yüzüncü kalem, birincinin tutulduğu çıtada tutulur. Tutarlılık, insanların sürdüremediği kısımdır.

  • Kendi başına harekete geçemez

    Olay Bildirim Ajanı için gönderme, harcama veya taahhüt etme yolu yoktur. Çıktısına güvenle dayanabilmenizin nedeni tam da bu sınırdır.

Nasıl çalışır

Bu ajan, PROMIVO çalışma zamanı üzerinden sunucu tarafında çalışır. Her çalıştırma adım adım kaydedilir ve her araç çağrısı yürütülmeden önce izin kontrolünden geçer.

  1. 1GirdiAjanın girdi şemasına göre doğrulanır
  2. 2Modelclaude-opus-5, otomatik yedekle
  3. 3AraçlarHarici araç yok
  4. 4İzinlerREAD eylemleri otomatik çalıştırır; daha yükseği onay bekler
  5. 5ÇıktıÇıktı şemasına uyan yapılandırılmış sonuç
  6. 6KayıtToken, süre ve her adım kaydedilir

Demo

Demo veriIllustrative sample output, abridged.

Girdi

{
  "factsKnown": [
    "Unauthorised access to a support database",
    "Names and email addresses present"
  ],
  "awarenessTime": "2026-09-01T08:00:00Z",
  "jurisdictions": [
    "EU"
  ],
  "factsUnconfirmed": [
    "Whether any records were exported"
  ]
}

Çıktı

{
  "clock": [
    {
      "deadline": "2026-09-04T08:00:00Z",
      "requires": "Nature of breach, categories and approximate numbers, likely consequences, measures taken.",
      "obligation": "GDPR Art. 33 — supervisory authority",
      "timeRemaining": "72 hours from awareness"
    }
  ],
  "disclaimer": "Drafts for review. Not legal advice. Every notification requires named human approval before release.",
  "forCounsel": [
    "Whether Art. 34 individual notification is triggered",
    "Whether export remains unconfirmed at the point of notification"
  ],
  "missingForCompliance": [
    "Approximate number of data subjects affected — required by Art. 33(3)(a)",
    "Contact point for the supervisory authority"
  ]
}

Gereksinimler

Entegrasyonlar

Entegrasyon gerekmez.

Başlamadan önce

  • Bilinen gerçekler: ne oldu, farkındalık ne zaman başladı, hangi veri ve kaç kişi etkilendi
  • Hangi düzenlemelerin ve sözleşmelerin geçerli olduğu
  • Tam Erişim planı veya üstü gerekir

Kullanım senaryoları

Doğrulanmış veri olayı

Kontrol altına alma devam ederken tam bildirim setini oluşturun.

Şüpheli ama doğrulanmamış durum

Erken aşamada hiçbir şeyi taahhüt etmeyen bir bekletme açıklaması alın.

Tatbikat çalışmaları

İhtiyaç duyulmadan önce bildirim sürecini prova edin.

Fiyatlandırma

Tam Erişim

PROMIVO aboneliğiniz üzerinden aylık faturalandırılır. İstediğiniz zaman iptal edebilirsiniz.

Çalıştırmalar, planınızın ajan çalıştırma ve token kotasını tüketir. Bkz. plan sınırları

SSS

Düzenleyici kurumu doğrudan bilgilendirebilir mi?

Hayır. Taslağı hazırlar; gönderen bir insandır. Düzenleyici kurum bildirimi, kuruluş ve yöneticileri için sonuçları olan hukuki bir eylemdir ve burada asla otomatikleştirilmez.

Bu hukuki tavsiye midir?

Hayır. Gerçekleri sık kullanılan zaman çizelgelerine göre düzenler ve inceleme için taslaklar üretir. Her olay hukuk müşaviri gerektirir; ajan bunu çıktısında belirtir ve yalnızca hukuk müşavirinin karar verebileceği noktaları işaretler.

Neden 'kötüye kullanım kanıtı yok' demiyor?

Çünkü bu bir gerçek değil, bir bulgudur ve genellikle kimse kontrol etmeden önce yazılır. İncelemeniz bunu ortaya koyarsa, bunu bir gerçek olarak sağlayın, ajan da kullansın.

Değerlendirmeler

Müşteriler bu ajanı çalıştırdıktan sonra değerlendirmeler açılır.

Bu ajanın farklı çalışmasını mı istiyorsunuz?

Neyin değişmesi gerektiğini anlatın, ekibimiz işletmenize özel bir sürümün kapsamını çıkarsın.

Bu ajanı özelleştir