AI CORE / DOKUMENTÁCIA

Požiadavky podľa skutočných schopností

Dva profily používajú spoločný katalóg kontrol. Každá položka má cieľ, podmienku aplikovateľnosti, metódu, kritérium a požadované dôkazy.

AI INDUSTRY

Profil pokrýva bezpečnostnú auditovateľnosť publikačného systému: verejné rozhrania, oddelenie administrácie, prácu s externými podkladmi, oprávnenie na akcie, limity a sledovateľnosť publikovania. Plán Audit AI INDUSTRY je konkrétne použitie profilu, nie nezávislý posudok magazínu.

AI asistenti a agenti s nástrojmi

Profil je určený systémom, ktoré poskytujú informácie alebo vykonávajú obmedzené akcie. Rozsah sa určuje podľa schopností: verejné čítanie, súkromné dáta, zápisové nástroje, pamäť, delegovanie a MCP. Jednoduchý informačný asistent nemusí spĺňať položku určenú pre delegovanie; dôvod výluky však musí byť zaznamenaný.

Výber bez oslabovania požiadaviek

Pred hodnotením opíšte hranice dôvery, role používateľov, oprávnené nástroje a najzávažnejšie možné následky. Až potom určte aplikovateľnosť. To, že systém ochranu nemá, nie je dôvod označiť ju za neaplikovateľnú. Výluky musia vychádzať z funkcií a rizík, nie z požadovaného priaznivého výsledku.

Obmedzená pôsobnosť

Profily neposkytujú úplnú metodiku pre zdravotnícke, kritické priemyselné alebo iné bezpečnostne kritické systémy. B2B označuje podnikové použitie, nie úroveň bezpečnosti. Odborník musí vyhodnotiť, či zvolený profil stačí pre konkrétny účel, a prípadne doplniť požiadavky.

Čítanie kontrolnej položky

Zdrojová referencia uvádza podklad, nie potvrdenie úplnej ekvivalencie. Lokálny identifikátor AI CORE zostáva odlíšený od identifikátora OWASP alebo NIST. Dôkazy opisujú potrebný obsah; ich formát môže byť prispôsobený systému, pokiaľ zostane zachovaná preskúmateľnosť.

Otvoriť úplné profily a kontrolné položky