Khu vực pháp lý

Một phát hiện được đọc theo khu vực pháp lý là công cụ hỗ trợ đọc lấy từ các danh mục bản nháp chưa được luật sư xem xét. Nó không bao giờ là tư vấn pháp lý và không bao giờ là một tuyên bố rằng một hệ thống đáp ứng một đạo luật; văn bản chính thức của mỗi văn kiện là căn cứ. Hãy khai báo nơi một hệ thống được sử dụng, và Oloproof đọc nó đối chiếu với mọi danh mục bao phủ nơi đó, nêu tên từng danh mục bị loại ra cùng lý do, và cho biết khi nào một danh mục cần được đọc lại.

Khai báo nơi một hệ thống được sử dụng

Một hệ thống trong governance.yaml có thể khai báo jurisdictions:, một danh sách mã ISO 3166: một quốc gia (CA, US), một đơn vị hành chính (CA-QC, US-CO), một thành phố sau đơn vị hành chính của nó (US-NY-NYC), EU hoặc INT. Thêm sector: (public hoặc private) và role: (provider hoặc deployer) khi phạm vi của một văn kiện phụ thuộc vào chúng, và nêu tên chỉ mục danh mục:

catalogue_index: catalogues/catalogues.yaml
systems:
  - id: triage
    name: Benefits triage
    in_scope: true
    scope_reason: assesses eligibility for a provincial benefit
    aia_level: II
    jurisdictions: [CA-QC]
    sector: public

Khi đó oloproof governance check thêm mọi danh mục đã lập chỉ mục có áp dụng vào danh sách riêng của hệ thống và in ra, theo từng hệ thống, mỗi danh mục được chọn hoặc bị loại cùng lý do: một chỉ thị liên bang không áp dụng tới một cơ quan cấp tỉnh, một lĩnh vực hoặc vai trò không khớp được nêu tên, một khung tự nguyện được đề xuất và không bao giờ được chọn, và một văn kiện đang đề xuất hoặc đã bãi bỏ được lập danh mục và không bao giờ được chọn. Một danh mục đang đề xuất được nêu tên thủ công sẽ bị từ chối thay vì được đánh giá. Một hệ thống không có khu vực pháp lý giữ các danh mục mà nó tự nêu tên. Khi mọi hệ thống đều khai báo khu vực pháp lý, tệp có thể không nêu tên danh mục nào và để chúng cho chỉ mục, như ở trên; oloproof init --example governance viết một dự án như vậy, với các danh mục và chỉ mục của chúng được sao chép vào catalogues/.

Một mã chỉ khớp theo chiều xuống: một danh mục lập chỉ mục cho CA kèm các đơn vị hành chính bao phủ CA-QC, nhưng một hệ thống khai báo US-NY không được bao phủ bởi danh mục cho US-NY-NYC. Hãy khai báo nơi chính xác nhất mà hệ thống được sử dụng, và mọi nơi nó được sử dụng.

Chỉ mục chứa gì

Mỗi mục của catalogues.yaml nêu tên một tệp danh mục, các khu vực pháp lý mà nó bao phủ, liệu nó có bao phủ các đơn vị hành chính của chúng không, và nơi nó áp dụng: sector, role, voluntary và status (in_force, proposed hoặc repealed), kèm một note tùy chọn cho biết vì sao một văn kiện đang đề xuất không được chọn. Nó lập chỉ mục Canada (chỉ thị liên bang và đánh giá tác động thuật toán của nó, Policy on Service and Digital và hướng dẫn của nó, dự luật C-36, đang đề xuất), Quebec (các đạo luật về quyền riêng tư cho khu vực tư nhân và công), Ontario (chỉ thị AI của tỉnh, và Enhancing Digital Security and Trust Act, đang đề xuất cho đến khi một quy định nêu rõ nghĩa vụ AI của nó ràng buộc ai), Hoa Kỳ (OMB M-25-21 cho các cơ quan liên bang và NIST AI RMF, tự nguyện), Thành phố New York (Local Law 144 về công cụ tuyển dụng tự động), Colorado (SB26-189, đã ban hành và có hiệu lực từ ngày 1 tháng 1 năm 2027, nên không được chọn trước thời điểm đó), Liên minh châu Âu (Đạo luật AI cho nhà cung cấp, bên triển khai, tính minh bạch và mô hình đa dụng; phần lớn nghĩa vụ rủi ro cao áp dụng từ ngày 2 tháng 12 năm 2027, và các phát hiện trước đó mô tả mức độ sẵn sàng), Vương quốc Anh (Algorithmic Transparency Recording Standard cho chính quyền trung ương và các nghĩa vụ UK GDPR mà hướng dẫn AI của ICO giải thích, cùng các Điều 22A đến 22D về quyết định tự động), Singapore (AI Verify, tự nguyện) và ISO/IEC 42001 cùng các biện pháp kiểm soát ở Phụ lục A của nó và ISO/IEC 23894, tự nguyện, chỉ theo số hiệu và tiêu đề. Một hệ thống được khai báo ở một quốc gia thành viên EU, chẳng hạn FR hoặc DE-BY, được các danh mục của EU bao phủ. Mỗi danh mục ghi ngay ở những dòng đầu rằng nó là bản nháp chưa được luật sư xem xét.

Một bằng chứng, nhiều danh mục

Một dòng đối chiếu đưa một quy tắc gate tới các yêu cầu đo lường của nhiều danh mục cùng lúc:

crosswalk:
  - id: fair
    rule: parity-gap
    targets: [DADM-6.3.3#1, EUAIA-10]

Một dòng không ràng buộc gì cho tới khi một người xem xét chấp nhận nó cho mục tiêu của một hệ thống: oloproof governance crosswalk --row fair --system triage --target EUAIA-10 --by "A. Reviewer", được ghi vào nhật ký xem xét. Chỉ mục tiêu đó đọc quy tắc, và chỉ khi dòng vẫn như lúc được chấp nhận; một dòng đã sửa sẽ được đưa ra lại. --withdraw với cùng các tùy chọn rút lại một lần chấp nhận. Một đối chiếu không bao giờ nói hai yêu cầu là một; nó nói cùng một bằng chứng được đưa tới cả hai, và phát hiện nêu tên dòng đó.

Khi nào một danh mục cần được đọc lại

Mỗi danh mục ghi lại thời điểm nó được đọc đối chiếu với văn kiện của nó (read_on) và tần suất cần đọc lại (review_every, mặc định sáu tháng, ba tháng với các văn kiện đang được sửa đổi). Quá ngày đó, các phát hiện của nó giữ nguyên trạng thái kèm dòng "catalogue not reread since" bên cạnh, trên trang, trong bản xuất và trong API. Khi văn kiện được sửa đổi sau khi danh mục được đọc (amended_on), các phát hiện của nó được đọc là không thể xác định cho tới khi nó được đọc lại.

Theo khu vực pháp lý, trong terminal và không gian làm việc

oloproof governance check kết thúc phần lựa chọn bằng một khối "By jurisdiction": với mỗi hệ thống và mỗi nơi nó đã khai báo, các danh mục bao phủ nơi đó, số phát hiện của chúng ở mỗi trạng thái, và những danh mục đã lỗi thời; các danh mục mà tệp nêu tên bằng đường dẫn riêng được liệt kê riêng. Trang Governance được lưu trữ hiển thị cùng cách nhóm đó. Bản xuất của một lần niêm phong vẫn chỉ là bản ghi đã ký; cách nhóm được rút ra từ đó, không bao giờ được mang theo bên cạnh mà không ký.

Điều nó không thể cho bạn biết

Một danh mục diễn giải văn kiện của nó theo cách một người đọc hiểu vào một ngày. Oloproof không theo dõi thay đổi lập pháp; ngày xem xét và một người đọc lại là cơ chế. Văn kiện nào áp dụng cho một tổ chức, và chúng đòi hỏi gì ở tổ chức đó, là câu hỏi dành cho luật sư.