AI CORE / DOKUMENTÁCIA

Každý rámec má vlastnú úlohu

AI CORE používa vybrané medzinárodné podklady. Vlastné profily zostávajú samostatnou špecifikáciou AISYSTEMS, nie oficiálnym vydaním týchto organizácií.

OWASP ASVS a AISVS

ASVS poskytuje overiteľné požiadavky na bezpečnosť aplikácií. AISVS dopĺňa oblasti AI systémov, napríklad nástroje, orchestráciu a MCP. Kontrolný katalóg uvádza konkrétne vydania a identifikátory použitých požiadaviek; výber nenahrádza úplné hodnotenie všetkých položiek štandardu. OWASP Agentic Top 10 je doplnková taxonómia rizík, nie sama osebe kompletný testovací plán.

NIST AI RMF

Rámec podporuje riadenie rizík cez funkcie GOVERN, MAP, MEASURE a MANAGE. Pomáha odôvodniť rozsah, role, meranie a reakciu na nálezy. Nie je automatickou certifikáciou ani náhradou právneho posúdenia.

NIST OSCAL

OSCAL rozlišuje katalóg kontrol, profil, opis implementácie, plán hodnotenia, výsledky a nápravu. AI CORE používa toto rozlíšenie ako konceptuálnu oporu. Vlastné JSON súbory nie sú deklarované ako validné OSCAL dokumenty. Budúci prevod musí zvoliť konkrétny OSCAL model a verziu, priradiť polia a overiť výsledok jeho schémou.

W3C PROV-O

PROV-O opisuje entity, činnosti a aktérov a vzťahy pôvodu. Dôkaz možno konceptuálne priradiť k entite, vykonanie kontroly k činnosti a pôvodcu k aktérovi. Toto vysvetlenie nie je formálne OWL mapovanie ani tvrdenie, že ontológia AI CORE 2.0 importuje PROV-O.

Európsky AI Act

Právne povinnosti závisia od účelu systému, roly subjektu, rizikovej kategórie a príslušných ustanovení. Technická auditovateľnosť môže podporiť získavanie podkladov, ale použitie profilu nepreukazuje právnu zhodu ani nenahrádza požadované posudzovanie. Konkrétnu aplikovateľnosť treba posúdiť samostatne podľa aktuálneho právneho stavu.

Presnosť atribúcie

Texty kontrol AI CORE sú samostatne formulované. Zdrojové odkazy zachovávajú pôvod a nevyjadrujú partnerstvo, schválenie ani akreditáciu. Mapovanie sa číta spolu s uvedeným typom vzťahu a obmedzeniami. Rozdiel medzi priamou požiadavkou a koncepčnou oporou sa nesmie vynechať.

Presný zoznam zdrojov a použitých vydaní