Bằng chứng tuân thủ AI là gì?

Một chính sách là một tuyên bố về ý định. Bằng chứng là một bản ghi về hành vi. Các nền tảng quản trị rất giỏi trong việc quản lý điều đầu tiên — thu thập các chính sách, theo dõi các kiểm soát, theo đuổi các chứng thực — và công việc đó thực sự cần thiết. Nhưng một người đánh giá xem xét một kết quả cụ thể không muốn biết chính sách yêu cầu gì; họ muốn biết điều gì đã xảy ra trong trường hợp đó, và liệu nó có phù hợp hay không. Ranh giới giữa hai lớp này được lập bản đồ trong so sánh các nền tảng quản trị của chúng tôi.

Trong một quy trình thông thường, hành vi chủ yếu được xác định bởi quy trình, vì vậy việc tài liệu hóa quy trình sẽ giúp bạn đi được phần lớn. Một mô hình không hoạt động như vậy: cùng một hệ thống, cùng một chính sách và cùng một người vận hành có thể tạo ra các đầu ra khác nhau trên các đầu vào khác nhau. Do đó, tài liệu chương trình dự đoán ít hơn nhiều về bất kỳ trường hợp cá nhân nào, và hồ sơ theo từng trường hợp — hồ sơ quyết định — mang theo nhiều trọng lượng bằng chứng hơn tương ứng.

Liên tục, có bốn điều. Những gì đã được quyết định. Thông tin nào có sẵn vào thời điểm đó. Những quy tắc nào đã được áp dụng, và liệu có quy tắc nào bị vượt qua không. Và ai đã ủy quyền cho điều đó. Một câu trả lời không thể được đưa ra cho một trường hợp cụ thể, có tên thường được coi là một khẳng định hơn là bằng chứng — đó là lý do tại sao việc lấy mẫu các quyết định cá nhân là một kỹ thuật tiêu chuẩn trong đánh giá sự phù hợp.

Bằng chứng chỉ tốt khi nó có sẵn vào thời điểm kiểm tra, có thể là nhiều năm sau và bởi một người bên ngoài tổ chức. Điều đó lập luận cho việc lưu giữ các hồ sơ tự chứa, có thể xác minh mà không cần truy cập vào hệ thống gốc, và được giữ theo lịch trình mà chế độ áp dụng yêu cầu — Luật AI của EU là chế độ mà hầu hết các tổ chức hỏi đến đầu tiên. Bằng chứng chỉ tồn tại trong một bảng điều khiển trực tiếp là bằng chứng mà bạn có thể không có khi cần thiết.