Rechtsräume

Ein nach Rechtsraum gelesener Befund ist eine Lesehilfe aus Katalogentwürfen, die kein Rechtsbeistand geprüft hat. Er ist niemals Rechtsberatung und niemals eine Aussage, dass ein System ein Gesetz erfüllt; maßgeblich ist der amtliche Text jedes Instruments. Geben Sie an, wo ein System eingesetzt wird, und Oloproof liest es gegen jeden Katalog, der diesen Ort abdeckt, nennt jeden ausgelassenen Katalog mit Grund und sagt, wann ein Katalog erneut zu lesen ist.

Angeben, wo ein System eingesetzt wird

Ein System in governance.yaml kann jurisdictions: angeben, eine Liste von ISO-3166-Codes: ein Land (CA, US), eine Untergliederung (CA-QC, US-CO), eine Stadt nach ihrer Untergliederung (US-NY-NYC), EU oder INT. Ergänzen Sie sector: (public oder private) und role: (provider oder deployer), wo die Reichweite eines Instruments davon abhängt, und nennen Sie den Katalogindex:

catalogue_index: catalogues/catalogues.yaml
systems:
  - id: triage
    name: Benefits triage
    in_scope: true
    scope_reason: assesses eligibility for a provincial benefit
    aia_level: II
    jurisdictions: [CA-QC]
    sector: public

oloproof governance check fügt dann der eigenen Liste des Systems jeden indizierten Katalog hinzu, der gilt, und gibt pro System jeden ausgewählten oder ausgelassenen Katalog mit Grund aus: Eine Bundesrichtlinie erreicht keine Provinzbehörde, ein nicht passender Sektor oder eine nicht passende Rolle wird genannt, ein freiwilliger Rahmen wird angeboten und nie ausgewählt, und ein vorgeschlagenes oder aufgehobenes Instrument wird katalogisiert und nie ausgewählt. Ein von Hand genannter vorgeschlagener Katalog wird abgelehnt statt bewertet. Ein System ohne Rechtsräume behält die Kataloge, die es selbst nennt. Wenn jedes System Rechtsräume angibt, darf die Datei gar keinen Katalog nennen und sie dem Index überlassen, wie oben; oloproof init --example governance schreibt ein solches Projekt, mit den Katalogen und ihrem Index in catalogues/ kopiert.

Ein Code passt nur nach unten: Ein Katalog, der für CA mit Untergliederungen indiziert ist, deckt CA-QC ab, aber ein System, das US-NY angibt, wird von einem Katalog für US-NY-NYC nicht abgedeckt. Geben Sie den genauesten Ort an, an dem das System eingesetzt wird, und jeden Ort, an dem es eingesetzt wird.

Was der Index enthält

Jeder Eintrag in catalogues.yaml nennt eine Katalogdatei, die Rechtsräume, die sie abdeckt, ob sie deren Untergliederungen abdeckt, und wo sie gilt: sector, role, voluntary und status (in_force, proposed oder repealed), mit einer optionalen note, die sagt, warum ein vorgeschlagenes Instrument nicht ausgewählt wird. Er indiziert Kanada (die Bundesrichtlinie und ihre algorithmische Folgenabschätzung, die Policy on Service and Digital und ihre Leitlinien, den Gesetzentwurf C-36, vorgeschlagen), Quebec (seine Datenschutzgesetze für den privaten und den öffentlichen Sektor), Ontario (seine KI-Richtlinie und den Enhancing Digital Security and Trust Act, vorgeschlagen, bis eine Verordnung nennt, wen seine KI-Pflichten binden), die Vereinigten Staaten (OMB M-25-21 für Bundesbehörden und das NIST AI RMF, freiwillig), New York City (Local Law 144 zu automatisierten Einstellungswerkzeugen), Colorado (SB26-189, verabschiedet und ab dem 1. Januar 2027 in Kraft, daher vorher nicht ausgewählt), die Europäische Union (die KI-Verordnung für Anbieter, Betreiber, Transparenz und Modelle mit allgemeinem Verwendungszweck; die meisten Hochrisikopflichten gelten ab dem 2. Dezember 2027, und Befunde davor beschreiben die Bereitschaft), das Vereinigte Königreich (den Algorithmic Transparency Recording Standard für die Zentralregierung und die Pflichten aus der UK GDPR, die der KI-Leitfaden des ICO erläutert, mit den Artikeln 22A bis 22D zu automatisierten Entscheidungen), Singapur (AI Verify, freiwillig) und ISO/IEC 42001 mit den Kontrollen seines Anhangs A sowie ISO/IEC 23894, freiwillig, nur mit Nummer und Überschrift. Ein System, das in einem EU-Mitgliedstaat angegeben ist, etwa FR oder DE-BY, wird von den EU-Katalogen abgedeckt. Jeder Katalog sagt in seinen ersten Zeilen, dass er ein nicht von einem Rechtsbeistand geprüfter Entwurf ist.

Ein Nachweis, mehrere Kataloge

Eine Crosswalk-Zeile bietet eine Gate-Regel den gemessenen Anforderungen mehrerer Kataloge zugleich an:

crosswalk:
  - id: fair
    rule: parity-gap
    targets: [DADM-6.3.3#1, EUAIA-10]

Eine Zeile bindet nichts, bis eine prüfende Person sie für das Ziel eines Systems annimmt: oloproof governance crosswalk --row fair --system triage --target EUAIA-10 --by "A. Reviewer", im Prüfprotokoll festgehalten. Nur dieses Ziel liest die Regel, und nur solange die Zeile so ist, wie sie angenommen wurde; eine bearbeitete Zeile wird erneut angeboten. --withdraw mit denselben Optionen zieht eine Annahme zurück. Ein Crosswalk sagt nie, dass zwei Anforderungen dieselben sind; er sagt, dass beiden derselbe Nachweis angeboten wird, und der Befund nennt die Zeile.

Wann ein Katalog erneut zu lesen ist

Jeder Katalog hält fest, wann er gegen sein Instrument gelesen wurde (read_on) und wie oft er erneut fällig ist (review_every, standardmäßig sechs Monate, drei für Instrumente in laufender Änderung). Nach diesem Datum behalten seine Befunde ihren Zustand, daneben steht „catalogue not reread since“, auf der Seite, im Export und in der API. Wurde das Instrument nach dem Lesen des Katalogs geändert (amended_on), lauten seine Befunde nicht bestimmbar, bis er erneut gelesen wird.

Nach Rechtsraum, im Terminal und im Workspace

oloproof governance check schließt seine Auswahl mit einem Block „By jurisdiction“ ab: für jedes System und jeden angegebenen Ort die Kataloge, die ihn abdecken, die Zahl ihrer Befunde in jedem Zustand und jene, die veraltet sind; Kataloge, die die Datei unter ihrem eigenen Pfad nennt, werden getrennt aufgeführt. Die gehostete Governance-Seite zeigt dieselbe Gruppierung. Der Export einer Versiegelung bleibt allein der signierte Datensatz; die Gruppierung wird aus ihm abgeleitet und nie unsigniert daneben mitgeführt.

Was es Ihnen nicht sagen kann

Ein Katalog gibt sein Instrument so wieder, wie eine lesende Person es an einem Tag verstanden hat. Oloproof verfolgt keine Gesetzesänderungen; das Prüfdatum und eine Person, die erneut liest, sind der Mechanismus. Welche Instrumente für eine Organisation gelten und was sie von ihr verlangen, ist eine Frage für einen Rechtsbeistand.