AI Audit Trail & Decision Evidence | Dweve Trace

Nyomkövetés, bizonyíték és visszajátszás

Egy AI-válasz csak egy része a történetnek. Megfigyelhetőségi szempontból a naplók eseményeket rögzítenek; a nyomkövetés egy kérést vagy esetet követ végig a szegmensein. A Dweve nyomkövetése megőrzi a releváns feljegyzést arról, hogy mi történt, mely anyagok és szabályok számítottak, kinek volt jogosultsága, mi ellenőrizhető, és mi igényel még emberi ítéletet.

A nyomkövetés egy AI-támogatott műveletet olyan feljegyzéssé alakít, amely mozoghat a műveletek, a kockázat, az audit és az érintett személy között. Megőrzi a döntési kontextust anélkül, hogy azt sugallná, hogy az integritás, a bizonyíték és az elszámoltathatóság ugyanazt az állítást jelenti.

A nyomkövetés a bizonyítékokra, a származásra és a visszajátszási szerződésekre vonatkozó, verem-szintű útmutató. Szétválasztja az eseményrögzítést, a magyarázatot, a forrás-származást, az integritás-ellenőrzéseket és az újrafuttatást, majd megmutatja, hogy az egyes Dweve-rendszerek hol járulnak hozzá egy körülhatárolt feljegyzéssel, nem pedig egy univerzális bizonyíték-objektummal.

A naplók eseményeket rögzítenek. A nyomkövetés a forrást, a szabályt, a tulajdonost és a visszajátszási kört egyetlen, később ellenőrizhető feljegyzésben tartja.

Hasonlítsa össze a visszajátszási szerződéseket

A napló segít az üzemeltetőnek látni, hogy valami történt. A magyarázat segít az embernek megérteni egy eredményt. A nyomkövetés a releváns bemeneteket, állapotot, verziókat, műveleteket és bizonyítékokat hordozza ellenőrizhető feljegyzésként. Egy rendszer mindhármat előállíthatja, de különböző kérdésekre válaszolnak.

A naplók általában rendszeresemények köré szerveződnek: egy kérés megérkezett, egy eszköz visszatért, egy feladat meghiúsult. Műveleti szempontból értékesek, de egy halom időbélyeg önmagában nem azonosítja a döntési szerződést, és nem mutatja meg, mely bizonyíték támasztotta alá az eredményt.

A magyarázat a megértésért íródik. Összefoglalhatja, miért választottak egy útvonalat, vagy megnevezheti a felhasznált forrásokat. A nyomkövetés az a mögöttes feljegyzés, amely lehetővé teszi, hogy egy másik személy ellenőrizze ezeket az állításokat, beleértve azokat a részeket is, amelyeket a magyarázat az áttekinthetőség kedvéért kihagy.

A nyomkövetés akkor hasznos, ha a határa látható

Releváns bemenet, állapot, szabályzat és verzió.

A pontos állítás, amelyet a feljegyzés alátámaszt.

Használja azt a feljegyzést, amely az Ön előtt álló kérdésre válaszol

Egy egyszerű beszámoló elmondja, mely tényezők számítottak.

A releváns állapot, jogosultság és bizonyíték az eredménnyel együtt utazik.

A különbségtétel akkor a legfontosabb, amikor magát a feljegyzést nyitja meg

Egy hasznos nyomkövetés a munka futása közben készül. Rögzíti az akkor rendelkezésre álló anyagi állapotot, a ható verziót, az érvényben lévő szabályt vagy jogosultságot és az ezt követő eredményt. Nem egy történet, amelyet később rekonstruálnak egy irányítópultból és valakinek az emlékezetéből.

A rekonstrukció általában megtartja a látható eredményt, és elveszíti a kínos kontextust: egy elutasítást, egy megváltozott forrást, egy megválaszolatlan jóváhagyást, egy külső szolgáltatás válaszát vagy az éppen aktív pontos verziót. Ezek a részletek gyakran az okai annak, hogy egy döntést vitatnak.

A futás közbeni rögzítés nem azt jelenti, hogy mindent rögzíteni kell. A feljegyzésnek azt kell megtartania, amit a bejelentett állítása igényel, és meg kell neveznie, mi marad azon kívül. Ez hasznosabb, mint egy kimerítő megfigyelési adatfolyam, amelynek célja, tulajdonosa és megőrzési ideje nem egyértelmű.

Rögzítsd a döntési kontextust, ne a privát gondolatfolyamot

A bemenet, a szabályzat és a jogosultság azonosítva van.

A műveletek, ellenőrzések és elutasítások hozzáfűzésre kerülnek.

A kimenet és az ellenőrzési kör együtt lezárásra kerül.

A végső válasz örökli a mellette rögzített kontextust

A forráskészlet, a szabályzat és az aktív verzió azonosítva van.

Az útvonalak, ellenőrzések, elutasítások és jóváhagyások menet közben kerülnek hozzáadásra.

A bizonyíték-hivatkozások és a felelősség hozzákapcsolva maradnak.

Ha a rekord létezik, a következő kérdés az, hogy mit bizonyít

Egy aláírás megmutathatja, hogy ki állította ki a rekordot, és hogy megváltozott-e. Nem teheti helyessé a rögzített döntést. A bizonyíték alátámaszthat egy állítást, de lehet hiányos vagy vitatott. Egy jó nyomvonal láthatóvá teszi ezeket a különbségeket, ahelyett hogy egyetlen bizalmi jelvénybe olvasztaná őket.

Az identitás és az integritás arra ad választ, hogy ez-e az a rekord, amelyet egy megnevezett előállító bocsátott ki. Nem állapítják meg, hogy a forrás pontos volt, a szabályzat méltányos, a jogosultság legitim, vagy a végső ítélet megalapozott volt.

A bizonyítéknak kapcsolódva kell maradnia az eredetével, verziójával és nézeteltérésével. Így a felülvizsgáló megkérdőjelezheti az állítást anélkül, hogy először a tárolót támadná. A rekord lehet ép, miközben a döntést még felülvizsgálják, megfellebbezik vagy elutasítják.

Egy sikeres tesztnek pontosan meg kell mondania, mi ment át

Megnevezi a kibocsátó kulcsot vagy előállítót.

Megmutatja, hogy a rögzített bájtok megváltoztak-e.

Nyitva marad a kihívás és a fellebbezés előtt.

Egy jó rekord megkönnyíti a nézeteltérés lokalizálását

A felülvizsgáló látja, ki bocsátotta ki.

Az integritás érvényes marad, miközben a döntést újraértékelik.

Ez a határ a rekordban tartozik, amelyet te őrzöl és irányítasz

A munkáért felelős személynek vagy szervezetnek tudnia kell, hol él a rekord, ki exportálhatja, meddig marad elérhető, és mi történik, ha az anyagot korlátozni vagy eltávolítani kell. A hordozhatóság irányítási döntés, nem pedig a végén hozzáadott letöltés gomb.

Az exportnak meg kell őriznie a stabil azonosítókat, verziókat, bizonyíték-hivatkozásokat és az ellenőrzési utasításokat, amelyekre az eredeti felületen kívül is szükség van. Ha a címzett csak egy képernyőképet vagy szöveges összefoglalót kap, a nyilvántartás legfontosabb részei nem jutnak el hozzá.

A megőrzés nem azonos minden réteg esetében. Az operatív eseménynek, az általa hivatkozott bizonyítéknak és a körülötte lévő személyes anyagoknak eltérő jogszerű célja és határideje lehet. A törlésnek, a zárolásnak és a korlátozásnak érthető képet kell hagynia arról, mi változott.

Az őrizeti szabályok nélküli nyilvántartás újabb adatkötelezettséggé válik

Nevezze meg a rendszert és a felelős tulajdonost.

Exportálja az azonosítókat, verziókat és hivatkozásokat.

Alkalmazza a célhoz, hozzáféréshez és megőrzéshez kapcsolódó szabályokat.

Rögzítse a korlátozást, a zárolást vagy a lejáratot.

Minden átvitel ugyanazokat az azonosítókat és bejelentett korlátokat hordozza

Egy személy kéri a nyilvántartás megtekintését

Egy elnevezett munkaterület tartalmazza az elsődleges nyilvántartást.

A stabil azonosítók, verziók és hivatkozások csatolva maradnak.

A cél és a felülvizsgálati dátum határozza meg, mi marad elérhető.

Minden korlátozás vagy zárolás látható az előzményekben.

Az ellenőrzés akkor a legfontosabb, amikor két ember eltérően olvassa a nyilvántartást

Ha nem ért egyet egy döntéssel, a nyomkövetésnek segítenie kell megtalálni az eltérést. Vitathatja a bemenetet, a forrást, a szabályt, a jogosultságot, az intézkedést vagy az értelmezést. A gép bemutathatja a nyilvántartást. Egy felelős személynek mégis meg kell hallgatnia a kifogást, és döntenie kell a következményekről.

Egy hasznos kifogás megnevezi az eltérés pontját egy stabil nyilvántartással szemben: ez a forrás elavult volt, ez a jóváhagyás hiányzott, ez a szabályzatverzió nem volt alkalmazható, vagy ez a kimenet nem következik a bemutatott bizonyítékból. Az a kifogás, amelyik ezek közül egyet sem nevez meg, csak vélemény a válaszról.

A felülvizsgálónak képesnek kell lennie az eredeti nyilvántartás megőrzésére, a kifogás hozzáadására, valamint javítás vagy felülbíráló döntés kiadására. A korábbi eredmény felülírása megnehezítené a fellebbezés megértését, és törölné annak okát, hogy a rendszer miért változott.

Az emberi szerep az, hogy eldöntse, mit jelent a nyilvántartás az ügy szempontjából

Elavult, nem alkalmazható vagy igazságtalan.

A javítás új döntést ad hozzá az első törlése helyett

A bemenete, forrása, szabályzata és eredménye rögzítve marad.

Vitathatják a szabályzatverziót és a forrás dátumát.

Új döntés kerül hozzáadásra az első törlése nélkül.

Egyetlen összetevő sem hordozza egyedül ezt a teljes nyilvántartást

A Dweve termékek az evidenciatörténet különböző részeit szolgáltatják. A Loom szövéssémát tárhat fel. A Nexus rögzíti a szabályozott munkát és a felhatalmazást. A Spindle megőrzi a forrás eredetét és a nézeteltéréseket. A Mesh végrehajtási bizonylatot hagyhat hátra. Az AION név szerinti tanúsítványcsaládokat ellenőriz. Egyik sem helyettesíti a másikat.

A forrásnyilvántartás nem tudja bizonyítani, hogy a hardver becsületesen működött. A végrehajtási bizonylat nem tudja bizonyítani, hogy egy szabályzat igazságos volt. Egy érvelési tanúsítvány nem tudja reprodukálni azt a külső előállítót, amelyet nem rögzített. A rétegek külön tartása megkönnyíti az egyes ígéretek ellenőrzését. Ha egyetlen állításba vonjuk össze őket, az később olvashatatlanná teszi a nyilvántartást.