AI अनुपालन मूल्यांकन क्या है?
एक उच्च-जोखिम वाले एआई सिस्टम के बाजार में पहुंचने से पहले, किसी को इसे नियमों के खिलाफ जांचना होता है। अनुपालन मूल्यांकन वही जांच है — और जो इसे चाहिए वह है प्रमाण।
अनुरूपता मूल्यांकन एक संरचित जांच है कि एक एआई प्रणाली लागू नियामक आवश्यकताओं को पूरा करती है। प्रणाली और शासन के आधार पर, यह प्रदाता द्वारा आंतरिक नियंत्रण के तहत या एक स्वतंत्र निकाय द्वारा किया जा सकता है। यह तकनीकी दस्तावेज़, गुणवत्ता प्रबंधन प्रणाली, और इस बारे में सबूतों की जांच करता है कि प्रणाली वास्तव में कैसे व्यवहार करती है। विकासाधीन मानक यह निर्धारित करने की उम्मीद है कि मूल्यांकनकर्ता क्या पूछते हैं और वे इसे कैसे आंकते हैं।
कौन मूल्यांकन करता है
यह प्रणाली पर निर्भर करता है। कई उच्च-जोखिम प्रणालियों का मूल्यांकन प्रदाता द्वारा स्वयं आंतरिक-नियंत्रण प्रक्रिया के तहत किया जाता है, जिसमें पूर्ण दस्तावेज़ीकरण रखने और अनुरोध पर इसे प्रस्तुत करने की बाध्यता होती है। अन्य एक स्वतंत्र निकाय की आवश्यकता होती है। किसी भी तरह से, सामग्री समान है: आवश्यकताओं का एक परिभाषित सेट, दस्तावेज़ीकरण जो प्रत्येक को संबोधित करता है, और सबूत कि विवरण वास्तविकता से मेल खाता है।
एक मूल्यांकन क्या जांचता है
व्यापक रूप से, तीन बातें। दस्तावेज़ीकरण — क्या यह प्रणाली, इसके उद्देश्य, इसके जोखिम और इसके नियंत्रणों का वर्णन इस तरह से करता है कि कोई और इसका मूल्यांकन कर सके। प्रबंधन — क्या एक कार्यशील गुणवत्ता प्रणाली है न कि फाइलों का एक सेट। साक्ष्य — क्या प्रणाली का वास्तविक व्यवहार उस चीज़ से मेल खाता है जो वर्णित की गई है, विशेष मामलों के रिकॉर्ड के माध्यम से जांची गई न कि सामान्य व्यवहार के बारे में दावों के माध्यम से। इनमें से अंतिम स्थान पर अनुपालन साक्ष्य अपना काम करता है।
मूल्यांकन एक बार का कार्यक्रम नहीं है।
एक प्रणाली जो मूल्यांकन के बाद महत्वपूर्ण रूप से बदलती है, उसे पुनर्मूल्यांकन की आवश्यकता हो सकती है, और बाजार में प्रवेश के बाद दायित्व जारी रहते हैं: निगरानी, घटना रिपोर्टिंग, और रिकॉर्ड का रखरखाव। एक मूल्यांकन एक समय पर एक स्थिति स्थापित करता है; उस स्थिति को सही बनाए रखना एक निरंतर कर्तव्य है, यही कारण है कि रिकॉर्ड-कीपिंग प्रथाएँ एक सफल समीक्षा से अधिक महत्वपूर्ण होती हैं।
यहां मानक क्यों महत्वपूर्ण हैं
नियामक पाठ सामान्य शर्तों में आवश्यकताओं को निर्दिष्ट करते हैं; मानक उन्हें जांचने योग्य विशिष्टताओं में अनुवादित करते हैं। जहां एक मानक औपचारिक रूप से मान्यता प्राप्त है, उसे अपनाने से यह धारणा बनती है कि संबंधित आवश्यकता पूरी हो गई है — जो मानकों को अधिकांश संगठनों द्वारा अपनाई जाने वाली व्यावहारिक मार्ग बनाता है, और उनके सामग्री को असामान्य रूप से महत्वपूर्ण बनाता है। कई प्रासंगिक मानक अभी भी तैयार किए जा रहे हैं, इसलिए मूल्यांकनकर्ताओं द्वारा क्या मांगा जाएगा, यह अभी पूरी तरह से तय नहीं हुआ है। प्रबंधन प्रणाली प्रमाणन का नियमन से संबंध एक सामान्य भ्रम है, जिसे ISO 42001 बनाम EU AI अधिनियम में स्पष्ट किया गया है — और व्यापक दायित्व EU AI अधिनियम गाइड में स्थित हैं।
क्या आकलन खपत करता है
चार इनपुट, लगभग उसी क्रम में जिस क्रम में एक मूल्यांकनकर्ता उनके माध्यम से काम करता है।
तकनीकी दस्तावेज़
सिस्टम क्या है, इसका उद्देश्य क्या है, इसे कैसे बनाया गया, कौन से जोखिम पहचाने गए और कौन से नियंत्रण उन्हें संबोधित करते हैं।
गुणवत्ता प्रबंधन
यह प्रमाण है कि विकास और परिवर्तन एक कार्यशील प्रक्रिया द्वारा संचालित होते हैं न कि एक आकांक्षात्मक प्रक्रिया द्वारा।
केस-स्तरीय रिकॉर्ड
व्यक्तिगत निर्णयों के रिकॉर्ड, यह जांचने के लिए उपयोग किए जाते हैं कि व्यवहार विवरण से मेल खाता है या नहीं। सैंपलिंग मानक प्रथा है।
पोस्ट-मार्केट रिकॉर्ड्स
निगरानी, घटनाएँ और सुधारात्मक कार्रवाई, यह दिखाते हुए कि प्रणाली अभी भी वही प्रणाली है जिसकी मूल्यांकन किया गया था।
तीसरा इनपुट वह है जहाँ अधिकांश संगठन सबसे कमजोर होते हैं, क्योंकि इसे बाद में नहीं लिखा जा सकता — इसे सिस्टम के चलने के दौरान कैप्चर किया जाना चाहिए।
अनुरूपता मूल्यांकन: सामान्य प्रश्न
क्या अनुपालन मूल्यांकन प्रमाणन के समान है?
नहीं। प्रमाणन एक मान्यता प्राप्त निकाय द्वारा एक विशिष्ट मानक के खिलाफ जारी किया जाता है। किसी विनियमन के तहत अनुपालन मूल्यांकन एक व्यापक प्रक्रिया है और, कई प्रणालियों के लिए, यह वह प्रक्रिया है जो प्रदाता स्वयं करता है। एक के लिए तत्परता अपने आप दूसरे को नहीं देती।
क्या ISO प्रमाणन एक प्रणाली को अनुपालन बनाता है?
नहीं। एक प्रबंधन-प्रणाली प्रमाणन यह दर्शाता है कि शासन प्रक्रियाएँ मौजूद हैं और उनका पालन किया जा रहा है। यह सहायक सामग्री है, लेकिन यह किसी विशेष प्रणाली के लिए विनियमन की आवश्यकताओं से अलग प्रश्नों को संबोधित करता है।
कौन मूल्यांकन कर सकता है?
कई उच्च-जोखिम प्रणालियों के लिए, प्रदाता आंतरिक नियंत्रण के तहत होता है। कुछ श्रेणियों के लिए एक स्वतंत्र निकाय की आवश्यकता होती है। लागू शासन यह निर्धारित करता है कि कौन सा मार्ग लागू होता है — यह एक ऐसा प्रश्न है जिसे जल्दी हल करना चाहिए, क्योंकि यह यह बदलता है कि आपको क्या उत्पादन करने की आवश्यकता है।
पुनर्मूल्यांकन को क्या प्रेरित करता है?
आमतौर पर सिस्टम या इसके इच्छित उद्देश्य में एक महत्वपूर्ण संशोधन होता है। वर्णित मानकों के भीतर नियमित पुनः प्रशिक्षण आमतौर पर ऐसा नहीं करता; सिस्टम के उद्देश्य को बदलना आमतौर पर ऐसा करता है।
एक आकलन कितनी दूर तक देखता है?
पर्याप्त दूर ताकि वह संरक्षण अवधि को कवर कर सके जो वर्षों में मापी जाती है। यही कारण है कि रिकॉर्ड को बनाए रखा जाना चाहिए और प्रस्तुत किया जा सकता है, न कि केवल अस्तित्व में होना चाहिए।
क्या उपकरण हमारे लिए मूल्यांकन कर सकता है?
नहीं। टूलिंग साक्ष्य उत्पन्न और व्यवस्थित कर सकता है जो एक मूल्यांकन का उपभोग करता है। मूल्यांकन स्वयं लोगों द्वारा किया गया एक निर्णय है - प्रदाता के अपने योग्य कर्मचारी, या एक स्वतंत्र निकाय।
अगर मानक अभी तक पूरे नहीं हुए हैं तो क्या होगा?
फिर आवश्यकताएँ अन्य तरीकों से पूरी की जाती हैं, दस्तावेजीकृत और उचित ठहराई जाती हैं। संगठन अब आमतौर पर ड्राफ्ट को ट्रैक करते हैं, क्योंकि ड्राफ्ट यह दर्शाते हैं कि मूल्यांकनकर्ता अंततः क्या उम्मीद करेंगे।
Related AI governance topics
AI Governance
The umbrella discipline: how organizations keep AI agents accountable, observable, and compliant — start here.
AI Observability
Seeing what your AI systems do in production — metrics, traces, and logs.
LLM Observability
Monitoring prompts, tokens, latency, and quality of large language model calls.
AI Traceability
Reconstructing the full lineage of an AI output — inputs, steps, and decisions.
LLM Traceability
End-to-end traces of multi-step LLM and prompt chains.
AI Agent Observability
Observability for autonomous, multi-step agents — tool calls, plans, and decisions.
Agentic AI Governance
Governing autonomous agents: policy, oversight, and accountable autonomy.
AI Audit Trail
Append-only, tamper-evident records of what an AI system decided and why.
AI Agent Monitoring
Real-time monitoring of agent behavior, drift, and decision quality.
Explainable AI (XAI)
Making AI decisions understandable to the people accountable for them.
AI TRiSM
Gartner's framework for AI trust, risk, and security management.
Decision Retrieval
GraphRAG for agents — retrieving past decisions as bounded, auditable packets.
Decision Record
The durable document of one AI decision — reasoning, evidence, policy and approval in a single file.
AI Compliance Evidence
What auditors actually ask for, and why policy documents are not evidence.
Decision Tracing
Capturing the structured reasoning behind every AI decision — AI Agentree's category.
AI Precedent Systems
Letting agents learn from past decisions as searchable precedent.
Decision Audit Trails
How human teams record why a decision was made — the deliberation counterpart to an AI audit trail.
Transparent AI
Making model reasoning inspectable, and what changes when several models are compared against each other.
Multi-Agent Simulation
Running many AI personas against one scenario to surface risks before a decision is taken.
साक्ष्य प्रश्न के लिए तैयार रहें
दस्तावेज़ीकरण बाद में लिखा जा सकता है। केस-स्तरीय रिकॉर्ड नहीं लिखे जा सकते — उन्हें पहले से मौजूद होना चाहिए जब कोई पूछे।
प्लेटफ़ॉर्म का अन्वेषण करें