가이드

관할권

관할권별로 읽는 소견은 법률 자문가가 검토하지 않은 초안 카탈로그에서 얻은 읽기 보조 자료입니다. 이는 결코 법률 자문이 아니며, 시스템이 법을 충족한다는 진술도 결코 아닙니다. 각 법령의 공식 문안이 우선합니다. 시스템이 어디에서 사용되는지 선언하면, Oloproof는 그 장소를 포괄하는 모든 카탈로그에 비추어 읽고, 제외한 각 카탈로그와 그 이유를 밝히며, 카탈로그를 언제 다시 읽어야 하는지 알려 줍니다.

시스템이 사용되는 곳 선언하기

governance.yaml의 시스템은 ISO 3166 코드 목록인 jurisdictions:를 선언할 수 있습니다. 국가(CA, US), 하위 행정구역(CA-QC, US-CO), 하위 행정구역 뒤의 도시(US-NY-NYC), EU 또는 INT입니다. 법령의 적용 범위가 이에 좌우되는 경우 sector:(public 또는 private)와 role:(provider 또는 deployer)를 추가하고, 카탈로그 색인을 지정하십시오.

catalogue_index: catalogues/catalogues.yaml
systems:
  - id: triage
    name: Benefits triage
    in_scope: true
    scope_reason: assesses eligibility for a provincial benefit
    aia_level: II
    jurisdictions: [CA-QC]
    sector: public

그러면 oloproof governance check는 적용되는 색인된 모든 카탈로그를 시스템 자체 목록에 추가하고, 시스템마다 선택되거나 제외된 각 카탈로그를 이유와 함께 출력합니다. 연방 지침은 주 기관에 미치지 않고, 일치하지 않는 부문이나 역할은 명시되며, 자발적 프레임워크는 제시되지만 결코 선택되지 않고, 제안 중이거나 폐지된 법령은 카탈로그에 실리지만 결코 선택되지 않습니다. 직접 지정한 제안 중 카탈로그는 평가되지 않고 거부됩니다. 관할권이 없는 시스템은 스스로 지정한 카탈로그를 유지합니다. 모든 시스템이 관할권을 선언하면, 위와 같이 파일은 카탈로그를 하나도 지정하지 않고 색인에 맡길 수 있습니다. oloproof init --example governance는 그런 프로젝트를 만들며, 카탈로그와 그 색인을 catalogues/에 복사합니다.

코드는 아래 방향으로만 일치합니다. 하위 행정구역을 포함해 CA용으로 색인된 카탈로그는 CA-QC를 포괄하지만, US-NY를 선언한 시스템은 US-NY-NYC용 카탈로그의 적용을 받지 않습니다. 시스템이 사용되는 가장 정확한 장소와, 사용되는 모든 장소를 선언하십시오.

색인에 담긴 것

catalogues.yaml의 각 항목은 카탈로그 파일, 포괄하는 관할권, 그 하위 행정구역을 포괄하는지 여부, 그리고 적용되는 곳을 지정합니다. sector, role, voluntary, status(in_force, proposed 또는 repealed)이며, 제안 중인 법령이 선택되지 않는 이유를 밝히는 선택적 note가 있습니다. 색인에는 캐나다(연방 지침과 그 알고리즘 영향 평가, Policy on Service and Digital과 그 지침, 법안 C-36(제안 중)), 퀘벡(민간 부문과 공공 부문의 개인정보 보호법), 온타리오(AI 지침, 그리고 그 AI 의무가 누구를 구속하는지 규정이 정할 때까지 제안 중인 Enhancing Digital Security and Trust Act), 미국(연방 기관용 OMB M-25-21과 자발적인 NIST AI RMF), 뉴욕시(자동화된 채용 도구에 관한 Local Law 144), 콜로라도(SB26-189, 제정되어 2027년 1월 1일부터 시행되므로 그 전에는 선택되지 않음), 유럽연합(제공자, 배포자, 투명성, 범용 모델에 대한 AI 법. 고위험 의무 대부분은 2027년 12월 2일부터 적용되며, 그 전의 소견은 준비 상태를 설명함), 영국(중앙정부용 Algorithmic Transparency Recording Standard와 ICO의 AI 지침이 설명하는 UK GDPR 의무. 자동화된 결정에 관한 제22A조부터 제22D조 포함), 싱가포르(AI Verify, 자발적), 그리고 부속서 A 통제를 포함한 ISO/IEC 42001과 ISO/IEC 23894(자발적, 번호와 제목만)가 들어 있습니다. FR이나 DE-BY처럼 EU 회원국에서 선언된 시스템은 EU 카탈로그가 포괄합니다. 모든 카탈로그는 첫 줄에서 법률 자문가가 검토하지 않은 초안이라고 밝힙니다.

하나의 증거, 여러 카탈로그

크로스워크 행은 하나의 게이트 규칙을 여러 카탈로그의 측정 요건에 한꺼번에 제시합니다.

crosswalk:
  - id: fair
    rule: parity-gap
    targets: [DADM-6.3.3#1, EUAIA-10]

행은 검토자가 한 시스템의 대상에 대해 이를 승인할 때까지 아무것도 구속하지 않습니다. oloproof governance crosswalk --row fair --system triage --target EUAIA-10 --by "A. Reviewer"로 승인하며 검토 로그에 기록됩니다. 그 대상만 규칙을 읽으며, 행이 승인된 그대로일 때에만 그렇습니다. 편집된 행은 다시 제시됩니다. 같은 플래그와 함께 --withdraw를 쓰면 승인 하나를 철회합니다. 크로스워크는 두 요건이 같다고 결코 말하지 않습니다. 같은 증거가 둘 모두에 제시된다고 말하며, 소견은 그 행을 지목합니다.

카탈로그를 다시 읽어야 할 때

각 카탈로그는 법령에 비추어 읽힌 시점(read_on)과 다시 읽어야 하는 주기(review_every, 기본 6개월, 개정이 진행 중인 법령은 3개월)를 기록합니다. 그 날짜가 지나면 소견은 상태를 유지한 채 페이지, 내보내기, API에서 옆에 "catalogue not reread since"가 표시됩니다. 카탈로그를 읽은 뒤 법령이 개정되었으면(amended_on), 다시 읽을 때까지 소견은 판단 불가로 표시됩니다.

관할권별로, 터미널과 워크스페이스에서

oloproof governance check는 선택의 끝에 "By jurisdiction" 블록을 출력합니다. 각 시스템과 그것이 선언한 각 장소에 대해, 그곳을 포괄하는 카탈로그, 각 상태의 소견 수, 그리고 오래된 것을 보여 줍니다. 파일이 자체 경로로 지정한 카탈로그는 따로 나열됩니다. 호스팅되는 거버넌스 페이지도 같은 묶음을 보여 줍니다. 봉인의 내보내기는 서명된 기록만으로 남습니다. 묶음은 그 기록에서 도출되며, 서명 없이 그 옆에 함께 실리는 일은 없습니다.

알려 줄 수 없는 것

카탈로그는 한 독자가 어느 하루에 이해한 대로 법령을 바꾸어 쓴 것입니다. Oloproof는 입법 변화를 추적하지 않습니다. 검토 날짜와 다시 읽는 사람이 그 장치입니다. 어떤 법령이 조직에 적용되고 조직에 무엇을 요구하는지는 법률 자문가에게 물어야 할 문제입니다.