Что такое доказательства соблюдения норм в области ИИ?

Политика — это заявление о намерениях. Доказательства — это запись поведения. Платформы управления очень хорошо справляются с первым — сбором политик, отслеживанием контролей, преследованием аттестаций — и эта работа действительно необходима. Но оценщик, изучающий конкретный результат, не хочет знать, что требовала политика; ему нужно знать, что произошло в этом случае и соответствовало ли это. Где проходит граница между двумя слоями, отображено в нашем сравнении платформ управления.

В обычном процессе поведение в значительной степени определяется процедурой, поэтому документирование процедуры позволяет добиться значительного прогресса. Модель работает иначе: одна и та же система, одна и та же политика и один и тот же оператор могут давать разные результаты на разных входах. Поэтому документация программы предсказывает гораздо меньше о каждом отдельном случае, а запись по каждому случаю — запись решения — несет соответственно больший объем доказательной силы.

Последовательно, четыре вещи. Что было решено. Какая информация была доступна в то время. Какие правила были применены и были ли какие-либо из них отменены. И кто это санкционировал. Ответ, который не может быть представлен для конкретного, названного случая, обычно рассматривается как утверждение, а не как доказательство — именно поэтому выборка отдельных решений является стандартной техникой в оценке соответствия.

Доказательства хороши только в той мере, в какой они доступны в момент проверки, который может наступить через годы и проводиться кем-то вне организации. Это говорит о необходимости наличия записей, которые являются самодостаточными, проверяемыми без доступа к исходной системе и хранящимися в соответствии с графиком, требуемым применимым режимом — Законодательство ЕС по ИИ является тем режимом, о котором чаще всего спрашивают организации. Доказательства, которые существуют только внутри активной панели управления, могут оказаться недоступными в критический момент.