AI CORE / DOKUMENTÁCIA

Výsledok má byť preskúmateľný

Dobrý záznam umožní rozlíšiť, čo sa skutočne vykonalo, čo bolo iba tvrdené a čo sa z dostupných podkladov nedá posúdiť.

Minimálna dôkazová stopa

Každá kontrola potrebuje identifikátor požiadavky, presnú verziu profilu, predmet a snímku hodnotenia, metódu, rozsah, výsledok a obmedzenia. Vykonané pozorovanie má mať čas a podklady. Ak kontrola neprebehla, čas vykonania sa nevymýšľa. Verejný identifikátor snímky sa interne musí dať priradiť k reálnemu stavu; nepreukázaná väzba sa prizná.

Výsledkové stavy

PASS

Doložená metóda preukázala splnenie kritéria v uvedenom rozsahu a čase. Neznamená bezpečnosť celého systému.

FAIL

Pozorovanie preukázalo nesplnenie kritéria. Závažnosť a dopad sa posudzujú oddelene.

NOT_TESTED

Kontrola sa nevykonala. Plán testu ani existencia zdrojového testu nie sú výsledkom.

NOT_APPLICABLE

Kontrola sa na rozsah nevzťahuje. Povinné je konkrétne odôvodnenie.

INCONCLUSIVE

Dôkazy sú nedostatočné, konfliktné alebo neumožňujú určiť výsledok.

Ide o stavové označenia kontraktu AI CORE, nie natívne kódy všetkých zdrojových rámcov. Súhrn má uviesť aj neoverené položky a výluky; jeden priemer alebo zelená značka ich nesmie zakryť.

Pôvod a nezávislosť

Tvrdenie prevádzkovateľa, výstup automatizovaného testu a nezávislé posúdenie sú rozdielne druhy podkladu. Automatizované pozorovanie môže byť kvalitné, ale samo osebe nie je nezávislé. Nezávislosť sa posudzuje podľa role hodnotiteľa a vzťahu k hodnotenému systému.

Integrita, aktuálnosť a história

SHA-256 pomáha overiť, či sa konkrétne bajty zmenili. Nepotvrdzuje pravdivosť, úplnosť, čas vzniku ani dôveryhodnosť autora. Podpis môže doložiť pôvod pri dôveryhodnom kľúči; ani ten nenahrádza kontrolu obsahu. Pri zmene systému určte, ktoré výsledky prestali byť použiteľné, a vytvorte nové hodnotenie s väzbou na predchádzajúce.

Obmedzený verejný dôkaz

Verejný výstup môže dokladať len časť kontroly. Ak úplný test vyžaduje súkromný podklad, označte hranicu verejnej preskúmateľnosti a spôsob autorizovaného získania ďalších informácií. Redakcia citlivého obsahu musí zachovať význam výsledku a nesmie odstrániť nepriaznivý nález.