AI CORE / DOKUMENTÁCIA

Od rozsahu po nápravu

Profil poskytuje opakovateľnú referenciu. Konkrétne hodnotenie potrebuje dohodnutý rozsah a primerané odborné metódy.

1. Dohodnúť rozsah a oprávnenia

Prevádzkovateľ a hodnotiteľ určia systém, časové okno, prístupy, zakázané zásahy, kontaktný postup a podmienky zastavenia. Verejné rozhranie alebo zverejnený profil nie sú súhlasom s penetračným testovaním, vyčerpaním kapacity alebo spustením platených operácií.

2. Zvoliť aplikovateľné kontroly

Pripnite konkrétnu verziu profilu. Pri každej položke zaznamenajte aplikovateľnosť a dôvod. Rozšírenia hodnotiteľa označte vlastným identifikátorom a pôvodom; nemenia spätne publikovaný profil.

3. Získať a preskúmať dôkazy

Hodnotenie môže kombinovať čítanie dokumentácie, rozhovor, kontrolu konfigurácie a autorizované testy. Zdrojový kód nie je podmienkou každého hodnotenia, no pri niektorých tvrdeniach ho môžu externé pozorovania nahradiť iba čiastočne. Ak prístup nestačí, výsledok musí zostať obmedzený.

4. Formulovať výsledok

Každý záver musí odkazovať na metódu, podklady a rozsah. Odporúčanie modelu sa nesmie bez označenia zmeniť na odborný posudok. Hodnotiteľ zodpovedá za primeranosť záveru; AI CORE nepredpisuje priaznivý výsledok.

5. Náprava a nové overenie

Nález má obsahovať dopad, zodpovednosť za nápravu a podmienku opätovného overenia. Nové pozorovanie sa viaže na novú snímku. Pôvodný záznam zostáva zachovaný, aby bolo možné sledovať zmenu aj jej účinnosť.

Príklad verejného použitia

Externý hodnotiteľ načíta profil, získa dostupné podklady systému cez jeho zdokumentované rozhranie a overí ich konzistenciu. Kontroly nad rámec verejného čítania vykoná len po dohode. Správa uvedie, ktoré požiadavky posúdil, ktoré nie a prečo. Výber jeho programu alebo modelu nie je obmedzený na AI CORE.