Eurooppa ei voi säädellä sitä, mitä se ei voi tarkastaa.
Kuuleminen, jossa oli kaunis kaavio
Kaunein arkkitehtuurikaavio, jonka olen koskaan nähnyt julkisessa kuulemisessa, ei ollut lainkaan operatiivisesti hyödyllinen. Se heijastettiin seinälle huoneeseen, jossa oli erinomaiset mikrofonit ja pettymystä aiheuttava kahvi. Käsiteltävänä ollut järjestelmä vaikutti päätöksiin, jotka koskivat tuhansia ihmisiä. Toimittaja esitteli siistin pinon: data, malli, säännöt, työnkulku, ihmisen tekemä tarkistus, raportointi. Nuolet olivat suoria. Värit olivat hillittyjä. Dialla oli sellaista tyyneyttä, jota näkyy vain silloin, kun jonoon, poikkeukseen, vientiin, korjaukseen tai vihaiseen käyttäjään ei ole varauduttu.
Valiokunnan jäsen esitti yksinkertaisen kysymyksen. Voisiko viranomainen tarkastella todellista päätöstä alusta loppuun. Ei yhteenvetoa. Ei toimittajan valitsemaa otosta. Ei kojelautakuvaa. Oikea tapaus, jossa on silloin saatavilla ollut data, sääntöversio, malliversio, käyttöoikeudet, ihmisen tekemä ohitus, lokit ja korjauspolku. Huone muuttui varovaiseksi. Ihmiset käyttivät sanoja kuten liikesalaisuus, suhteellisuus, rajapintojen tiekartta ja varmuuspaketti. Nämä eivät aina ole väistelyä. Joskus ne ovat rehellisiä kuvauksia järjestelmistä, jotka on rakennettu ilman, että tarkastettavuus olisi ensiluokkainen vaatimus.
Tuo hetki kiteyttää eurooppalaisen ongelman. Eurooppa on hyvä kirjoittamaan velvoitteita. Se on huonompi rakentamaan teknisiä edellytyksiä, joiden avulla nämä velvoitteet voidaan tarkastaa. Laki voi edellyttää oikeudenmukaisuutta, läpinäkyvyyttä, tilivelvollisuutta, riskienhallintaa, poistamista, selitettävyyttä ja ihmisen tekemää valvontaa. Mutta jos järjestelmä ei pysty tuottamaan todisteita, jos datan alkuperä on epämääräistä, jos malliversioita ei ole kiinnitetty, jos lokit ovat tarkastettavan osapuolen hallussa, jos päätöksiä ei voi toistaa ja jos hankinnassa hyväksytään teatteri todisteeksi, sääntelystä tulee hyvin pukeutunut sivustakatsoja. Eurooppa ei voi säädellä sitä, mitä se ei voi tarkastaa.
Tarkastaminen ei ole uteliaisuutta
Tarkastamista kohdellaan joskus byrokraattisena ruokahaluna, ikään kuin sääntelijät haluaisivat vain lisää asiakirjoja, koska kansiot tuntuvat virallisilta. Tämä ymmärtää asian väärin. Tarkastaminen on käytännöllinen reitti säännöstä oikeussuojakeinoon. Kansalainen riitauttaa päätöksen. Sairaala tarkistaa, muuttiko kolmiointimalli käyttäytymistä päivityksen jälkeen. Kunta haluaa tietää, käytettiinkö petosindikaattorissa kiellettyä välillistä muuttujaa. Koulu kysyy, miksi lapsi merkittiin tehostettuun seurantaan. Hankintatiimin on varmistettava, että poisto ulottui johdettuihin tietovarastoihin. Ilman tarkastamista jokaisesta näistä tapauksista tulee neuvottelu uskomuksista.
Vakava tarkastaminen on suppeampaa kuin rajoittamaton pääsy ja vahvempaa kuin lehdistötiedote. Se pyytää oikeat todisteet oikealta tasolta. Mitä dataa oli saatavilla. Mitä muunnoksia sovellettiin. Mikä malli, sääntökirja, kehote, kynnysarvo ja politiikkaportti suoritettiin. Mikä ihminen tai automatisoitu toimija hyväksyi lopputuloksen. Mitkä lokit osoittavat pääsyn. Mikä vaihtoehtoinen polku oli mahdollinen. Mikä korjausmekanismi on olemassa. Tarkoitus ei ole tehdä jokaisesta järjestelmästä läpinäkyvää mystisessä mielessä. Tarkoitus on tehdä merkityksellisestä käyttäytymisestä riittävän tutkittavaa, jotta sitä voidaan haastaa, parantaa ja valvoa.
Digitaaliset järjestelmät ovat erityisen hyviä näyttämään tilivelvollisilta, vaikka niitä olisi vaikea tarkastaa. Ne tuottavat kojelautoja. Ne tuottavat vientitiedostoja. Ne tuottavat vuosikertomuksia. Ne tuottavat luottamuslukemia, joiden tunnevakaus muistuttaa horoskooppia. Mikään tästä ei ole tarkastamista, ellei se liity taustalla olevaan tapahtumajälkeen. Vaatimustenmukaisuuslausunto voi olla hengeltään totta ja riidassa hyödytön. Aggregoitu mittari voi piilottaa sen ainoan ryhmän, jolla on merkitystä. Mallikortti voi kuvata koulutusta, kun taas tuotantoputki on hiljaa muuttanut hakua, kynnysarvoja ja varasääntöjä. Tarkastaminen alkaa siitä, mihin koristeellinen kerros päättyy.
Euroopan vahvuus on myös sen ansa
Euroopalla on vakava perinne julkisessa oikeudessa, kuluttajansuojassa, tietosuojassa, tuoteturvallisuudessa, työoikeudessa, kilpailupolitiikassa ja institutionaalisissa menettelyissä. Tämä perinne on merkityksellinen. Se antaa kielen haitoille, joita puhdas markkinalogiikka usein kohtelee säätilana. Se tunnustaa, että valta voi piiloutua infrastruktuurin sisään. Se vaatii, että järjestelmien vaikutuspiirissä olevat ihmiset ansaitsevat muutakin kuin olankohautuksen ja käyttöehdot-sivun. Tämä on vahvuus, ei byrokratiaa byrokratian vuoksi.
Ansa on uskoa, että hyvistä oikeudellisista käsitteistä tulee automaattisesti hyviä teknisiä valvontakeinoja. Tarkoitussidonnaisuus ei toteuta itseään. Syrjimättömyys ei ilmesty siksi, että kojelaudassa on reiluus-välilehti. Ihmisen suorittama valvonta ei ole läsnä pelkästään siksi, että väsynyt työntekijä voi klikata hyväksyä, kun järjestelmä on jo muotoillut asian. Läpinäkyvyys ei ole PDF-tiedoston ominaisuus. Poisto ei ole täydellinen, koska ensisijainen taulu poisti rivin, kun välimuistit, varmuuskopiot, indeksit, viennit ja koulutusaineistot jatkavat hiljaista jälkielämäänsä. Oikeudet tarvitsevat koneiston.
Tämä koneisto ei ole glamouria. Se on versioitua dataa, pysyviä tunnisteita, lähdetietueita, mallirekistereitä, auditointilokeja, käyttöoikeuksia, politiikkaportteja, arviointijoukkoja, toistotyökaluja, vientimuotoja, poikkeamamenettelyjä ja riippumattomia todistevarastoja. Se on kyky kysyä järjestelmältä, mitä tapahtui tiistaina maaliskuussa, ja saada vastaukseksi muutakin kuin tunnelmia JSON-muodossa. Eurooppa on usein erinomainen velvollisuuden nimeämisessä. Sen on nyt tultava yhtä vakavaksi putkistosta, joka antaa velvollisuudelle purevuutta.
Musta laatikko on usein musta toimitusketju
Kun ihmiset puhuvat tekoälyn mustista laatikoista, he kuvittelevat yleensä mallin läpinäkymättömänä kohteena. Se voi pitää paikkansa. Jotkin mallit ovat vaikeasti tulkittavia sisäisesti. Mutta monet hallintovirheet ovat vähemmän salaperäisiä. Laatikko on musta, koska mallin ympärillä olevaa ketjua ei ole tarkastettu. Kukaan ei voi sanoa, mitkä lähdeasiakirjat olivat indeksissä. Kukaan ei voi näyttää, mikä kehoteversio ajettiin. Kukaan ei voi erottaa mallivirhettä hakuvirheestä. Kukaan ei tiedä, käyttikö varapalvelu eri politiikkaa. Kukaan ei voi todistaa, ettei poistettu tietue ollut edelleen läsnä arviointiotoksessa. Mysteeri ei ole älykkyys. Se on kirjanpitoa paremmalla markkinoinnilla.
Inspectoitavalla tekoälyjärjestelmällä on päätösten materiaaliluettelo. Se nimeää lähdekokoelmat, lisenssit, suostumustilat, datan laatutarkistukset, muunnosvaiheet, upotusmallit, luokitussäännöt, mallipainot, adapterit, kehotteet, turvakerrokset, työkaluoikeudet, ihmistarkistussäännöt ja lokikäytännön. Se kuulostaa raskaalta, kunnes jotain menee pieleen. Sitten se kuulostaa vähimmäiskalustukselta huoneessa. Ilman sitä jokaisesta selvityksestä tulee kohtelias metsästysretki toimittajaportaaleissa, Slack-muistoissa ja lopullinen-lopullinen-oikea-nimisissä taulukoissa.
Toimitusketjuajattelu estää myös laiskan tavan syyttää toimittajaa. Toimittaja voi olla vastuussa joistakin kerroksista. Julkinen laitos, sairaala, pankki, koulu tai alustan ylläpitäjä voi olla vastuussa toisista. Hankinta on voinut hyväksyä heikot vientioikeudet. Tekniikka on voinut jättää datan käyttösopimukset tekemättä. Lakiosasto on voinut kohdella auditointilokeja sopimuksen liitteenä operatiivisen todistusaineiston sijaan. Johto on voinut palkita julkaisunopeuden tarkastettavuuden kustannuksella. Sääntely toimii vain, kun vastuu voidaan kohdentaa siihen kerrokseen, jossa valvonta todella sijaitsee.
Itsearvioinnilla on katonsa
Itsearviointi on hyödyllistä. Tiimien tulisi dokumentoida riskit, suorittaa arviointeja, testata kontrolleja ja selittää suunnitteluratkaisuja. Kypsät toimittajat tuntevat usein järjestelmänsä paremmin kuin kukaan muu. Muuta väittäminen olisi lapsellista. Mutta itsearvioinnilla on katonsa, koska kannustimet eivät ole neutraaleja. Tiimi, joka arvioi omaa työtään, voi silti olla rehellinen, mutta rehellisyys ei ole arkkitehtuuria. Sääntelijät ja asiakkaat tarvitsevat tapoja varmistaa merkitykselliset väitteet luottamatta täysin tarkastuksen kohteena olevaan osapuoleen.
Tämä ei tarkoita, että jokaisella sääntelijällä tulisi olla rajoittamaton pääsy lähdekoodiin, henkilötietoihin, liikesalaisuuksiin ja tuotantojärjestelmiin. Se ei olisi oikeasuhtaista eikä viisasta. Se tarkoittaa, että tarkastusrajapinnat on suunniteltava. Sääntelijä saattaa tarvita allekirjoitettuja lokeja, toistettavia testiajoja, datan alkuperäketjun vientiä, malliversion vahvistuksia, poistokuittauksia, otospäätöstietoja, arviointitodisteita ja pääsyn riippumattomiin auditointiaineistoihin. Raja voi olla kapea. Se ei voi olla kuvitteellinen.
Parhaat tarkastusjärjestelmät kunnioittavat oikeutettua luottamuksellisuutta mutta kieltäytyvät todisteellisesta tyhjyydestä. Toimittajan ei pitäisi joutua paljastamaan jokaista salaisuutta osoittaakseen, että järjestelmä noudatti sääntöä. Mutta sen pitäisi joutua paljastamaan riittävästi itsenäisesti tarkistettavaa todistusaineistoa, jotta sääntöä voidaan valvoa. Euroopalla on kokemusta tästä. Tuoteturvallisuus, rahoitusvalvonta, elintarvikkeiden jäljitettävyys, ilmailu, lääketiede ja energia käsittelevät kaikki arkaluonteista tietoa. Yksikään niistä ei toimi hyväksymällä esitettä todisteeksi siitä, että kone on kunnossa.
Vertailuarvot eivät ole tarkastusta
Vertailuarvot voivat olla hyödyllisiä. Ne paljastavat suorituskyvyn määritellyissä olosuhteissa, vertailevat järjestelmiä ja tuovat esiin suorituskyvyn heikkenemisen. Ne ovat myös vaarallisen helppoja ylitulkita. Malli, joka menestyy vertailuarvossa, voi epäonnistua paikallisessa työnkulussa, koska data on erilaista, kynnysarvo on väärä, kehote on muuttunut, hakukerros on vanhentunut, käyttäjäjoukko eroaa testijoukosta tai seuraus vaatii sellaista luotettavuutta, jota vertailuarvo ei koskaan mitannut. Vertailuarvotulokset ovat säätiedotuksia tietyltä kukkulalta. Ne eivät ole rakennustarkastus.
Euroopan tulisi suhtautua varovaisesti vertailuarvoteatterin korvaamiseen toiminnallisella näytöllä. Järjestelmä voi läpäistä julkisen testin ja olla silti tarkastuskelvoton, kun ihminen haastaa päätöksen. Se voi saavuttaa oikeudenmukaisuusmittarin ja silti piilottaa korvikemuuttujan myöhempään sääntöön. Se voi osoittaa alhaisia hallusinaatioasteita ja silti viitata asiakirjoihin, joita käyttäjä ei saanut nähdä. Se voi menestyä laboratoriossa ja epäonnistua, kun toimittaja hiljaa vaihtaa upotusmallin. Julkinen luku voi olla todellinen. Se ei vain ole koko jälki.
Tarkastus edellyttää kontekstikohtaisia testejä, jotka on sidottu todelliseen käyttöön. Mitkä ovat tehtävät. Mihin ryhmiin vaikutetaan. Mikä data on auktoritatiivista. Mitkä kielet, reunatapaukset ja vikatilat ovat merkityksellisiä. Mitkä tulokset aiheuttavat oikeudellisia tai aineellisia vaikutuksia. Mikä inhimillinen tarkistusvaihe voi aidosti muuttaa lopputuloksen. Mikä näyttö kestää valituksen. Yleiset vertailuarvot voivat antaa tietoa lähtötasosta, mutta ne eivät voi korvata paikallista kysymystä. Toimiiko tämä järjestelmä tässä paikassa, tämän politiikan alla, tämän datan kanssa tavalla, jota voidaan tutkia ja korjata.
Lokit ovat poliittista infrastruktuuria
Lokit kuulostavat teknisiltä, kunnes kiista alkaa. Sitten niistä tulee poliittista infrastruktuuria. Se, joka hallitsee lokia, hallitsee sitä, mitä voidaan muistaa. Jos tarkastettava osapuoli voi kirjoittaa uudelleen, suodattaa, viivyttää tai tiivistää näyttöä mielensä mukaan, valvonta on heikkoa. Jos lokit jättävät pois tärkeät kerrokset, valvonta on teatteria. Jos lokit sisältävät liikaa henkilötietoja, valvonnasta tulee uusi yksityisyysongelma. Ratkaisu ei ole maksimaalinen lokitus. Ratkaisu on suunniteltu näyttö: kapea, kestävä, peukaloinnin paljastava, pääsynhallittu ja sidottu todellisiin tapahtumiin.
Tekoälyä ja automatisoituja päätöksiä varten hyödyllisten lokien tulisi yhdistää viitelähteet, datan laadun tarkistukset, haettu näyttö, malli- tai sääntöversiot, politiikan portit, työkalujen kutsut, ihmisten toimet, tulokset, ilmoitukset ja korjaustapahtumat. Niiden tulisi pitää salaisuudet poissa mahdollisuuksien mukaan käyttämällä tiivisteitä, viitteitä, poistamista ja erottelua. Niiden tulisi tukea otantaa ja tutkintaa ilman, että tarkastajat selaavat yksityisiä tietoja kuin turistit järjestelmänvalvojan oikeuksilla. Niiden tulisi kestää toimittajan kojelautamuutokset ja hankintasyklit. Loki, joka katoaa, kun sopimus päättyy, ei ollut institutionaalinen muisti. Se oli vuokrapäiväkirja.
Riippumaton näyttö on tärkeää, koska julkinen auktoriteetti ei voi perustua yksityisiin kuvakaappauksiin. Sääntelijän ei tarvitse omistaa jokaista järjestelmää. Sen täytyy luottaa siihen, että näyttö merkittävistä järjestelmistä säilyy säänneltyjen osapuolten kannustimista huolimatta. Tämä voi tarkoittaa asiakkaan hallussa olevia lokeja, kolmannen osapuolen tarkastussäilytystä, allekirjoitettuja tapahtumavirtoja, toistettavia vientitiedostoja tai laillisia säilytysvelvoitteita. Yksityiskohdat vaihtelevat. Periaate ei. Valvonta ilman luotettavia tietoja on valvontaa tarinankerronnan avulla.
Hankinta kirjoittaa tarkastusoikeudet
Siihen mennessä, kun viranomainen saapuu, monet tarkastusvalinnat on jo tehnyt hankinta. Sopimus päätti, voidaanko lokit viedä järjestelmästä. Turvallisuusliite päätti, ovatko avaimet asiakkaan hallussa. Palvelukuvaus päätti, voidaanko malliversiot lukita. Tietojenkäsittelyehdot päättivät, voidaanko johdettua dataa käyttää uudelleen. Irtautumislauseke päätti, voiko näyttö poistua käyttökelpoisessa muodossa. Tukisopimus päätti, kuka saa koskea tuotantoon ja mikä jälki siitä jää. Hankinta ei ole arkkitehtuurin jälkeistä paperityötä. Se on arkkitehtuuria, jolla on hankintaosasto.
Tämä on epämukavaa, koska julkiset ja yksityiset ostajat arvioivat digitaalisia järjestelmiä usein ominaisuuksien, hinnan ja käyttöönottosuunnitelman perusteella. Tarkastettavuutta kohdellaan mukavana vakuuttelun aiheena, jota käsitellään joskus vasta sen jälkeen, kun ensisijainen toimittaja on jo valittu tunteen pohjalta. Silloin on liian myöhäistä. Jos järjestelmä vaikuttaa oikeuksiin, palveluihin, turvallisuuteen, rahaan, työhön, koulutukseen, terveyteen tai yleiseen luottamukseen, tarkastusoikeudet eivät ole valinnaista koristelua. Ne ovat osa tuotetta. Halvasta järjestelmästä, jota ei voi tarkastaa, voi tulla kallis ensimmäisen kerran, kun tuomioistuin, tilintarkastaja, toimittaja, ammattiliitto, potilas, kansalainen tai hallitus kysyy täsmällisen kysymyksen.
Hyvä hankinta pyytää näyttörajapintoja ennen käyttöönottoa. Se kysyy, miten päätökset jäljitetään, miten versiot lukitaan, miten muutoksista ilmoitetaan, miten testit ajetaan uudelleen, miten poisto osoitetaan, miten mallipäivityksiä hallitaan, miten paikallinen data erotetaan, miten tukipääsy lokitetaan, miten erimielisyydet otetaan otokseen ja miten irtautuminen säilyttää institutionaalisen muistin. Nämä kysymykset eivät tapa innovaatiota. Ne tappavat tietynlaisen optimismin, joka haluaa laskuttaa ensin ja selittää myöhemmin. Eurooppa ei tarvitse vähemmän kunnianhimoa. Se tarvitsee kunnianhimoa, joka kestää tarkastuksen.
Myös ihmisen suorittaman valvonnan on oltava tarkastettavaa
Ihmisen suorittama valvonta on yksi väärinkäytetyimmistä ilmauksista digitaalisessa hallinnossa. Ihminen järjestelmän lähellä ei ole automaattisesti valvontaa. Ihminen, joka hyväksyy valmiiksi täytetyn suosituksen ilman aikaa, näyttöä, toimivaltaa tai palautetta, ei ole merkityksellistä valvontaa. Ihminen, joka tarkastelee reunatapauksia samalla kun järjestelmä ohjaa suurimman osan tapauksista hiljaa, ei riitä, ellei reititystä itsessään voida tarkastaa. Ihmisen suorittama valvonta on suunniteltava päätöskerrokseksi, jolla on valtuudet, rajoitteet, työmäärärajat ja tallenteet.
Ihmisen valvonnan tarkastelu tarkoittaa käytännön kysymysten esittämistä. Mitä tarkastelija näki. Mikä näyttö oli piilotettua tai puuttumatonta. Pystyikö tarkastelija muuttamaan lopputuloksen. Seurattiinko eriäviä mielipiteitä. Painostiko paine, jonon pituus tai oletusasetukset hyväksyntää. Palautettiinko ohitukset arviointiin. Oppiko järjestelmä ihmisen korjauksista vai imikö se ne vain kojelautaan. Koulutettiinko tarkastelijoita politiikkaan vai vain käyttöliittymään. Ihminen silmukassa voi suojella ihmisiä. Ihminen silmukassa voi myös muuttua vastuun sieneksi, jolla on salasana.
Euroopan pitäisi vastustaa symbolisten ihmisten mukavuutta. Valvonnan tarkoitus ei ole lisätä kasvot automaatioon. Sen tarkoitus on luoda todellinen valvontapiste, jossa harkinta voi muuttaa seurauksiltaan merkittävän polun. Tämän valvontapisteen on jätettävä näyttöä, koska muuten kukaan ei voi tietää, toimiiko se. Jos laki vaatii ihmisen valvontaa, mutta järjestelmä tallentaa vain merkinnän "operaattorin hyväksymä", laki on saanut painikkeen, ei suojatoimea.
Tarkastuskyky on julkinen valmius
Sääntelystä keskustellaan usein tekstinä: artikloina, johdanto-osina, standardeina, ohjeina, sopimuksina ja käytännesääntöinä. Teksti on tärkeää, mutta tarkastuskyky on myös ihmisiä, työkaluja, budjetteja, testiympäristöjä, datan käyttösääntöjä, turvallisuusselvityksiä, teknistä koulutusta ja institutionaalista kärsivällisyyttä. Sääntelijä, joka saa miljoonia rivejä lokitietoja ilman työkaluja, ei ole valtuutettu. Sääntelijä, jolla on työkalut mutta ei valtuutta vaatia näyttöä, ei ole valtuutettu. Sääntelijä, joka on täysin riippuvainen toimittajan selityksistä, ei ole valtuutettu. Kyvykkyys on suvereniteetin epäkiitollinen puoli.
Eurooppa tarvitsee tarkastajia, jotka osaavat lukea järjestelmiä järjestelminä. Jokaisesta juristista ei tarvitse tulla insinööriä, eikä jokaisesta insinööristä juristia. Mutta tarkastustiimeillä on oltava yhdistetty kyky kartoittaa työnkulkuja, lukea lokitietoja, ymmärtää datan alkuperää, kyseenalaistaa mallien arviointia, havaita korvaavia muuttujia, tarkastaa poistopolkuja, testata käyttöoikeuksia ja kääntää havainnot täytäntöönpanokelpoiseksi kieleksi. Tämä on ammattityötä. Sitä ei ratkaista yhdellä tekoälyn etiikkakoulutuksella ja uudella portaalilla, jossa on sininen painike.
Instituutiot tarvitsevat myös yhteisiä malleja. Yhteiset näyttörakenteet, toistettavat tarkastuspaketit, tapahtumaraportointimuodot, versiotodistukset, poistokuitit, mallimuutosilmoitukset ja testiympäristöt voivat vähentää kitkaa. Standardointi ei saa tasoittaa kaikkia toimialoja. Terveydenhuollossa, rahoituksessa, koulutuksessa, työelämässä ja julkishallinnossa on erilaisia haittoja. Mutta yhteiset tarkastuksen perusvälineet estäisivät sen, että jokainen tutkimus keksisi oman lapionsa. Eurooppa pitää kehyksistä. Tässä kehykseen on sisällytettävä myös todelliset kahvat.
Silmukka, joka antaa säännöille hampaat
Tarkastus ei ole kertaluonteinen seremonia. Järjestelmät muuttuvat. Data ajautuu. Toimittajat päivittävät palveluita. Käytännöt liikkuvat. Uusia käyttäjäryhmiä ilmestyy. Kustannukset painostavat reititystä. Kiertotavoista tulee tapoja. Järjestelmä, joka oli hyväksyttävä tammikuussa, voi olla riskialtis syyskuussa, koska ympäröivä maailma on muuttunut tai koska järjestelmä on oppinut uuden tavan olla itsevarmasti väärässä. Sääntely, joka tarkastaa vain sisäänkäynnillä, on kuin ravintolan keittiön tarkistaminen silloin, kun maali on vielä märkää, eikä koskaan palaaminen lounasruuhkan jälkeen.
Toimiva malli on silmukka. Määrittele velvoite toiminnallisesti. Poimi otoksia todellisista tapahtumista. Jäljitä näyttö. Testaa järjestelmää tunnetuissa ja vastakkaisissa olosuhteissa. Määrää korjaus tarvittaessa. Varmista, että korjaus muutti käyttäytymistä. Palauta havainto hankintaan, standardeihin ja ohjeisiin. Tämä silmukka ei ole glamouria, mutta eivät paloharjoituksetkaan. Tarkoitus ei ole draama. Tarkoitus on institutionaalinen lihasmuisti.
Säännellyille organisaatioillekin silmukka on terve. Se erottaa todellisen riskin huhuista. Se antaa tiimien osoittaa hyvän työnsä näytöin sen sijaan, että ne kerjäisivät luottamusta. Se paljastaa heikot kontrollit ennen kuin niistä tulee julkisia epäonnistumisia. Se antaa hankinnalle parempia kysymyksiä ja insinööreille selkeämpiä vaatimuksia. Se estää hallintoa muuttumasta lupausten museoksi. Tarkastusta ei pidä pelätä, koska se olisi vihamielistä. Sitä pitää odottaa, koska vakavat järjestelmät vaikuttavat vakaviin elämiin.
Mitä Euroopan on rakennettava
Johtopäätös ei ole se, että Euroopan pitäisi säädellä vähemmän. Se on se, että Euroopan pitäisi säädellä paremmilla välineillä. Vahvat oikeudet ja velvollisuudet ovat välttämättömiä, mutta niiden rinnalle tarvitaan teknisiä näyttövaatimuksia, hankintakuria, riippumattomia lokitietoja, versioituja järjestelmiä, käytännöllisiä auditointirajapintoja, osaavia tarkastustiimejä ja toimenpidepolkuja, jotka voidaan todentaa. Muuten juridinen kieli muuttuu kauniiksi kaavioksi: johdonmukaiseksi, rauhalliseksi ja kyvyttömäksi vastaamaan siihen, mitä oikeassa tapauksessa tapahtui.
Tässä on suvereniteetin opetus. Suvereniteetti ei ole lippu pilvialueella tai puhe arvoista. Se on kyky tarkastaa, keskeyttää, korjata, korvata ja selittää järjestelmiä, jotka muovaavat julkista ja yksityistä elämää. Jos näyttö on muualla, jos ratkaisevat versiot ovat tuntemattomia, jos lokit ovat muutettavissa, jos poistuminen tuhoaa muistin tai jos sääntelijöiltä puuttuvat välineet väitteiden testaamiseen, Eurooppa on riippuvainen, vaikka politiikkateksti olisi erinomainen. Riippuvuus ei aina näytä ulkomaiselta kontrollilta. Joskus se näyttää puuttuvalta vientipainikkeelta.
Eurooppa ei voi säädellä sitä, mitä se ei voi tarkastaa. Tätä lausetta ei pidä lukea pessimisminä. Se on suunnitteluvaatimus. Rakenna järjestelmiä, jotka jättävät oikeasuhtaisen näytön. Osta järjestelmiä, joihin liittyy tarkastusoikeuksia. Kouluta sääntelijöitä lukemaan teknisiä jälkiä. Vaadi toimenpiteitä, jotka voidaan tarkistaa. Kohtele ihmisten suorittamaa valvontaa todellisena kontrollipisteenä. Lopeta kojelautojen hyväksyminen todisteeksi. Laki voi sanoa, minkä on oltava totta. Tarkastus on se tapa, jolla Eurooppa saa selville, onko se.