İçeriğe geç

Kılavuzlar

Yargı alanları

Yargı alanına göre okunan bir bulgu, bir hukukçunun incelemediği taslak kataloglardan çıkarılmış bir okuma yardımıdır. Asla hukuki tavsiye değildir ve asla bir sistemin bir yasayı karşıladığı beyanı değildir; her belgenin resmî metni esastır. Bir sistemin nerede kullanıldığını beyan edin; Oloproof onu o yeri kapsayan her katalogla karşılaştırarak okur, dışarıda bıraktığı her kataloğu gerekçesiyle adlandırır ve bir kataloğun ne zaman yeniden okunması gerektiğini söyler.

Bir sistemin nerede kullanıldığını beyan etmek

governance.yaml içindeki bir sistem jurisdictions: beyan edebilir; bu, ISO 3166 kodlarından oluşan bir listedir: bir ülke (CA, US), bir alt bölüm (CA-QC, US-CO), alt bölümünden sonra bir şehir (US-NY-NYC), EU veya INT. Bir belgenin kapsamı bunlara bağlı olduğunda sector: (public veya private) ve role: (provider veya deployer) ekleyin ve katalog dizinini adlandırın:

catalogue_index: catalogues/catalogues.yaml
systems:
  - id: triage
    name: Benefits triage
    in_scope: true
    scope_reason: assesses eligibility for a provincial benefit
    aia_level: II
    jurisdictions: [CA-QC]
    sector: public

oloproof governance check bunun ardından uygulanan her dizinli kataloğu sistemin kendi listesine ekler ve her sistem için seçilen ya da dışarıda bırakılan her kataloğu gerekçesiyle yazdırır: federal bir yönerge bir eyalet kurumuna ulaşmaz, eşleşmeyen bir sektör veya rol adlandırılır, gönüllü bir çerçeve önerilir ve asla seçilmez, önerilmiş veya yürürlükten kaldırılmış bir belge kataloglanır ve asla seçilmez. Elle adlandırılan önerilmiş bir katalog değerlendirilmek yerine reddedilir. Yargı alanı olmayan bir sistem kendi adlandırdığı katalogları korur. Her sistem yargı alanlarını beyan ettiğinde dosya, yukarıdaki gibi hiçbir katalog adlandırmayıp onları dizine bırakabilir; oloproof init --example governance böyle bir proje yazar ve katalogları dizinleriyle birlikte catalogues/ içine kopyalar.

Bir kod yalnızca aşağı doğru eşleşir: CA için alt bölümleriyle dizinlenmiş bir katalog CA-QC'yi kapsar, ancak US-NY beyan eden bir sistem US-NY-NYC için bir katalogla kapsanmaz. Sistemin kullanıldığı en kesin yeri ve kullanıldığı her yeri beyan edin.

Dizinin içerdiği

catalogues.yaml dosyasının her girdisi bir katalog dosyasını, kapsadığı yargı alanlarını, alt bölümlerini kapsayıp kapsamadığını ve nerede uygulandığını adlandırır: sector, role, voluntary ve status (in_force, proposed veya repealed); önerilmiş bir belgenin neden seçilmediğini söyleyen isteğe bağlı bir note ile birlikte. Kanada'yı (federal yönerge ve algoritmik etki değerlendirmesi, Policy on Service and Digital ile kılavuzu, C-36 yasa tasarısı, önerilmiş), Quebec'i (özel ve kamu sektörü gizlilik yasaları), Ontario'yu (yapay zekâ yönergesi ve bir yönetmelik yapay zekâ yükümlülüklerinin kimi bağladığını adlandırana kadar önerilmiş olan Enhancing Digital Security and Trust Act), Amerika Birleşik Devletleri'ni (federal kurumlar için OMB M-25-21 ve gönüllü NIST AI RMF), New York şehrini (otomatik işe alım araçlarına ilişkin Local Law 144), Colorado'yu (SB26-189, kabul edilmiş ve 1 Ocak 2027'den itibaren yürürlükte, bu yüzden o tarihten önce seçilmez), Avrupa Birliği'ni (sağlayıcılar, uygulayıcılar, şeffaflık ve genel amaçlı modeller için Yapay Zekâ Yasası; yüksek risk yükümlülüklerinin çoğu 2 Aralık 2027'den itibaren uygulanır ve o tarihten önceki bulgular hazırlığı anlatır), Birleşik Krallık'ı (merkezi yönetim için Algorithmic Transparency Recording Standard ve ICO'nun yapay zekâ kılavuzunun açıkladığı UK GDPR yükümlülükleri, otomatik kararlara ilişkin 22A ile 22D maddeleriyle), Singapur'u (AI Verify, gönüllü) ve Ek A kontrolleriyle ISO/IEC 42001 ile ISO/IEC 23894'ü (gönüllü, yalnızca numara ve başlıkla) dizinler. FR veya DE-BY gibi bir AB üye devletinde beyan edilen bir sistem AB kataloglarının kapsamındadır. Her katalog ilk satırlarında bir hukukçunun incelemediği bir taslak olduğunu söyler.

Tek kanıt, birden çok katalog

Bir eşleme satırı, tek bir gate kuralını aynı anda birden çok kataloğun ölçülen gereksinimlerine sunar:

crosswalk:
  - id: fair
    rule: parity-gap
    targets: [DADM-6.3.3#1, EUAIA-10]

Bir satır, bir gözden geçiren onu bir sistemin hedefi için kabul edene kadar hiçbir şeyi bağlamaz: oloproof governance crosswalk --row fair --system triage --target EUAIA-10 --by "A. Reviewer", inceleme günlüğüne kaydedilir. Kuralı yalnızca o hedef okur ve yalnızca satır kabul edildiği gibi kaldıkça; düzenlenmiş bir satır yeniden sunulur. Aynı seçeneklerle --withdraw bir kabulü geri çeker. Bir eşleme asla iki gereksinimin aynı olduğunu söylemez; aynı kanıtın ikisine de sunulduğunu söyler ve bulgu satırı adlandırır.

Bir katalog ne zaman yeniden okunmalı

Her katalog, belgesiyle karşılaştırılarak ne zaman okunduğunu (read_on) ve ne sıklıkla yeniden okunması gerektiğini (review_every, varsayılan olarak altı ay, etkin olarak değiştirilen belgeler için üç) kaydeder. Bu tarih geçtikten sonra bulguları durumlarını korur ve yanlarında sayfada, dışa aktarımda ve API'de "catalogue not reread since" yazar. Belge, katalog okunduktan sonra değiştirildiyse (amended_on), bulguları yeniden okunana kadar belirlenemez olarak okunur.

Yargı alanına göre, terminalde ve çalışma alanında

oloproof governance check seçimini "By jurisdiction" bloğuyla bitirir: her sistem ve beyan ettiği her yer için onu kapsayan kataloglar, her durumdaki bulgularının sayısı ve güncelliğini yitirmiş olanlar; dosyanın kendi yoluyla adlandırdığı kataloglar ayrıca listelenir. Barındırılan Governance sayfası aynı gruplamayı gösterir. Bir mühürlemenin dışa aktarımı yalnızca imzalı kayıt olarak kalır; gruplama ondan türetilir, asla imzasız olarak yanında taşınmaz.

Size söyleyemeyecekleri

Bir katalog, belgesini bir okuyucunun bir gün anladığı biçimde özetler. Oloproof yasal değişiklikleri izlemez; mekanizma inceleme tarihi ve yeniden okuyan bir kişidir. Bir kuruluşa hangi belgelerin uygulandığı ve ondan ne istedikleri bir hukukçuya sorulacak bir sorudur.