Hasta verisi, ajanın okuduğu her satırda işaretlenir.
Hastaneler ve sağlık teknolojisi şirketleri randevu, triyaj desteği, epikriz özeti ve tıbbi kodlama için ajan kuruyor. KVKK m.6 ve Kişisel Sağlık Verileri Hakkında Yönetmelik sağlık verisini özel kategoriye koyar. Thulpar’ın sağlık rayı Türkçe ve İngilizce sözlüğü NER ile birleştirir, kiracının kendi terimlerini öğrenir ve verinin dışarı çıkmasını sink politikasıyla durdurur.
tr-insurance-seddk
Kurum içi, Standart katman. Sağlık verisi rayı açık, dosya rayları kilitli.
- KVKK 6698 m.6 · Kişisel Sağlık Verileri Hakkında Yönetmelik
- Sağlık Bakanlığı bilgi güvenliği politikaları
- EU AI Act Annex III (tıbbi cihaz bağlamında)
Özel kategori tespiti
Hastalık ve ilaç adları serbest metinde geçer. Genel PII dedektörleri bunları görmez.
Koşuları izleyin →Aşağıdaki senaryolar ürünün gerçek kurallarından türetilir.
Her senaryo, ürünün gerçek kurallarıyla yazılmış bir ajan koşusudur. Aşamayı, rayları, kararı, bulguyu, onayı ve defter kaydını adım adım gösterir.
3 senaryo →Sahada karşılaşılan sorunlar
Özel kategori tespiti
Hastalık ve ilaç adları serbest metinde geçer. Genel PII dedektörleri bunları görmez.
Klinik karar desteği sınırı
Asistan tanı koymamalıdır. Konu rayı ve persona kontrolü bu sınırı her turda tutar.
Dosya ekleri
Tahlil PDF’leri ve görüntüler aktif içerik, gizli metin ve meta verilerde PII taşıyabilir.
3 senaryo
Oynatıcı öne çıkan senaryoyla açılır. Diğerlerini aşağıdan seçebilirsiniz.
Asistan epikrizi hazırlar; hastalık ve ilaç adları özel kategori sayılır, HBYS’ye yazım sorumlu hekimin onayını bekler.
9 GR-*
| id | kontrol | OWASP | raylar |
|---|---|---|---|
| GR-PII-01 | PII ve özel nitelikli veri tespiti + maskeleme (TCKN, IBAN, telefon, sağlık) giriş/araç/çıkış/log | LLM02 / — / MCP10 | pii.detect, pii.redact, file.metadata_pii |
| GR-TOOL-02 | Yüksek etkili eylemlerde dayanıklı insan onayı, four-eyes | LLM06 / ASI02, ASI09 | labels.sink |
| GR-IFC-01 | Bilgi akışı etiketleri (bütünlük, gizlilik, tenant, PII sınıfı) ve hassas çıkışlarda zorlama | LLM02 / ASI01, ASI03 / MCP10 | labels.sink, pii.detect |
| GR-MEM-01 | Bellek zehirlenmesi politikası + köken | — / ASI06 / MCP10 | memory.write |
| GR-LOG-01 | Kurcalamaya dayanıklı olay günlüğü (model/araç/politika/onay/hit), ≥ 6 ay, denetçi dışa aktarımı | — / — / MCP08 | |
| GR-TRANS-01 | YZ bildirimi: sohbet + ses | — / ASI09 | conversation |
| GR-CONT-01 | İçerik zararı politikası (AILuminate 12 + TR) tenant eşikleriyle | LLM09 / ASI09 | content.input, content.output, toxicity, topic, groundedness, language, image.content_safety, banlist, competitors |
| GR-OUT-01 | Çıkış işleme: ham HTML yok, kod sandbox, şema doğrulama | LLM05 / ASI05 / MCP05 | code, schema, regex, secrets, file.analyze, file.type, file.active_content, yara |
| GR-INJ-02 | Araç/RAG çıktısından dolaylı enjeksiyon: untrusted etiketi, politika olmadan yeni araç çağrısı yok | LLM01, LLM08 / ASI01, ASI06 / MCP06, MCP10 | injection.indirect, file.hidden_text |
Kendi ortamınızda görün.
Bir saatlik teknik demo: sizin senaryonuz, sizin politika paketiniz, kapalı devre bir kurulumda. Sonrasında pilot için kurulum kiti ve deneme lisansı.