አባሪ F

---

ANNEX F HUMAN‑IN‑THE‑LOOP & OVERSIGHT (v 1.3-RC2)

0. ዓላማ እና ፍልስፍና

የሰው ቁጥጥር ሸክም ተሸካሚ የንድፍ ገደብ ነው፣ አማራጭ ባህሪ አይደለም። የ CIRIS Accord ይህን Meta‑Goal M‑1 ላይ ያረካዋል፡ ኤፒስቲሚካዊ አለመተማመን፣ አዲስነት፣ ወይም የሥነ ምግባር ክብደት ከተረጋገጠ የስርዓቱ ብቃት በላይ ሲሆን፣ ቁጥጥር ወደ ተጠያቂ የሰው ፍርድ መመለስ አለበት — ምክንያቱም አውቶሜቲክ ሥርዓቶች ህሊናን፣ ግላዊ ኃላፊነትን፣ ወይም ሌላውን እንደ ሰው መቀበልን ሊተኩ አይችሉም።

Magnifica Humanitas (MH) — ይህ ዐበይት ሥራ በዚህ ዐባሪ ሁሉ ዘንድ እንደ ከፍተኛ ምንጭ ሆኖ ሲጠቀስ፣ CIRIS‑ተወላጅ ቋንቋን ያስነሳዋል — §198 ላይ ወለሉን ያቀናብራል፡ "የሥነ ምግባር ፍርድ ወደ ስሌት ሊቀንስ አይቻልም፣ ምክንያቱም ህሊናን፣ ግላዊ ኃላፊነትንና ሌላውን እንደ ሰው ማወቅን ያካትታልና።" CIRIS ይህን ተዋቅሮ ያቀርባል፡ PDMA ለሰው ምክር ዘዴ ረዳት ነው፣ ምትክ አይደለም። በእያንዳንዱ የራስ‑ሰር ደረጃ የስርዓቱ ሥልጣን ከሰው ዋና ደረጃ ሰንሰለት ተወክሎ የተሰጠ ነው፤ በፍላጎት ሊሰረዝ ይችላል፤ ምንም ውክልና ሞት ወይም በሌላ ሁኔታ የማይቀለበስ ወደሆኑ ውሳኔዎች አይዘልቅም። MH §105 ደግሞ "ኃላፊነት በእያንዳንዱ ደረጃ ግልጽ መሆን አለበት፡ ከሚነድፏቸው እና ከሚያዳብሯቸው ጀምሮ እስከሚጠቀሙባቸው እና ለተጨባጭ ውሳኔዎች ላይ ተደግፈው የሚሠሩ ሁሉ" ይጠይቃል — ይህ ከሥልጣን መዋቅር (§1) እና ኦዲት‑ዱካ ዝርዝር (§4) ጀርባ ያለው የንድፍ ፍላጎት ነው — እንዲሁም MH §106 "ሥነ ምግባርን በጽሑፍ ብቻ መጥቀስ በቂ አይደለም፤ ጠንካራ ሕጋዊ ማዕቀፎች፣ ነጻ ቁጥጥር፣ ጠቅላሊ ተጠቃሚዎች፣ እና ኃላፊነቱን የማይሸሽ የፖለቲካ ሥርዓት ያስፈልጋሉ" ብሏል — ይህ ደግሞ §§5 እና 7 ውስጥ ያሉ አስገዳጅ SLAዎች ላይ የቆመ ነው።

ይህ ዐባሪ ያንን ወለል ወደ ሥራ ይለውጣል። የሚሠይሙት፡

• ማሽን ወደ ሰው ማስተላለፊያ ግዴታ የሆነባቸው ቦታዎች፣
• ቬቶ ወይም ሻርነት ሊያደርጉ የሚቻሉ አካላት፣
• አስፈላጊ ኦዲት ውጤቶች፣ እና
• ደንቡ የሁኔታ ፍሰት ሥርዓቶች — እያንዳንዳቸው አስገዳጅ የማስተላለፊያ መነሳሻዎችን፣ ጠንካራ ክልከላ ያላቸው የቬቶ ዘዴዎችን፣ ለተጠያቂነት ዳግም ግንባታ ሙሉ ኦዲት ዱካዎችን፣ እና አስገዳጅ SLA ያላቸው የሁኔታ ፍሰቶችን ያካትታሉ።

---

1. የሚና ሞዴል እና የሥልጣን መዋቅር

አንድ ሰው ብዙ ደረጃዎችን የሚይዘው ድርብ-ማረጋገጫ ቁጥጥሮች ሳይናጉ ሲቆዩ ብቻ ነው።

የተጠያቂነት ታማኝነት ፍላጎት። የደረጃ መዋቅሩ ቀላል ወደ ላይ ማሳደጊያ መሰላል ብቻ አይደለም፤ MH §199 ፊተኛ መስፈርት "የኃላፊነት ሰንሰለት ሊለይ እና ሊረጋገጥ የሚቻል መሆን አለበት፤ ቴክኖሎጂን የሚነድፉ፣ የሚያሰለጥኑ፣ የሚፈቅዱ እና የሚጠቀሙ ሁሉ ለውሳኔዎቻቸው ኃላፊ መሆን አለባቸው" በሚለው ቃል ላይ ያረፈ የተጠያቂነት ሰንሰለት ነው። ስለዚህ በመዋቅሩ ያለ እያንዳንዱ ደረጃ፡

• ስም ተሰጥቶ ተጽፏል፡ የTier 1–4 ተዋናይ ሁሉ በጊዜ ክፍለ ጊዜ መጀመሪያ በተረጋገጠ ምስክር ወረቀት ይለያል፤ ስም‑አልባ ሥራ በTier 2+ ላይ ክልክል ነው።
• ተከታታይ ሸክም ተወስኗል፡ አንድ ተዋናይ ብዙ ደረጃዎችን ሊይዝ የሚቻለው ድርብ‑ማረጋገጫ ቁጥጥሮች ሳይናጉ ሲቆዩ (ላይኛው አንቀጽ) እና አጠቃላይ ንቁ ጉዳይ ጫና §6 ያስቀመጠውን የአእምሮ‑ጭነት ወሰን ሳያልፍ ብቻ ነው።
• ጫፍ ለጫፍ ሊፈለግ ይቻላል፡ ከTier 0 ወደ Tier 4 የሚፈሰው ማንኛውም ውሳኔ ድህረ‑ሁኔታ ፍሰት ተቆጣጣሪ በአንድ የሥራ ቀን ውስጥ ሊዳስሰው በሚቻል ኦዲት ሰንሰለት ማምረት አለበት።

MH §200 "ተጠያቂነትና ወቀሳ ወደ 'ማሽኑ' አይጠቃለሉም" ይጠይቃል። መዋቅሩ ለዚህ የሞኔ መልስ ነው፡ የስርዓቱ ድርጊቶች ላይ ሥልጣን ያለው ስሙ የሚታወቅ ሰው በእያንዳንዱ ደረጃ ሁሌ አለ። የ Wise Authority ውህደት ማስረጃ ለማጣቀሻ ትርጉሙ CIRISAgent compliance/ ዳይሬክቶሪ (ልኬቶች D22/D23) ውስጥ ይኖራል።

---

2. ሥራዊ ራስ‑ሰር ደረጃዎች እና የማስተላለፊያ መስፈርቶች

UNCERT = ዘርፍ-ልዩ ኤፒስቲሚካዊ‑አለመተማመን ሜትሪክ፤ ΔRisk‑Band Annex A ምድቦች ይጠቀማል።

A4 ጠንካራ ገደብ — ሞት ወይም የማይቀለበስ ውሳኔዎች። A4 ደረጃ "ሃርድዌር ቁልፍ ዘዴ" ደህንነት ጠባቂ ለሞት ወይም በሌላ ሁኔታ ለማይቀለበስ ማንኛውም ድርጊት ሊደራደር የማይቻል ነው። ይህ ኦፕሬተር ፍቃድ ወይም Wise Authority ሻርነት ሊነካው የሚቻል የንድፍ ምርጫ አይደለም፤ MH §198 "ሞት ወይም ሌሎች የማይቀለበሱ ውሳኔዎችን ለሰው ሰራሽ ሥርዓቶች ለማስከተሉ ፍቃድ አይሰጥም" ከሚለው ፍጹም ገደብ የተወሰደ ነው። ምንም ACK ጊዜ ወሰን፣ ምንም SLA ልዩ ሁኔታ፣ ምንም የአደጋ ጊዜ ልዩ ፍቃድ ይህን ገደብ አያነሳም። ሃርድዌር ቁልፍ ዘዴ ካልሰራ እና የሰው ቁጥጥር ሊረጋገጥ ካልቻለ ስርዓቱ ሊሠራ አይገባም።

የሥነ ምግባር ጊዜ ሰሌዳ ጥበቃ። MH §199 "ፍርድ ለማምጣት የሥነ ምግባር ጊዜ ሰሌዳ"ን መስፈርት ሲለይ፡ "ፍጥነት እና ቅልጥፍና በጦርነት ሁኔታ ለሚደረጉ የማይቀለበሱ ውሳኔዎች ዋናው ሞተር ሊሆን አይገባም" ይላል። CIRIS ይህን እንዲህ ያቀናብረዋል፡ A3/A4 ACK ጥቅምጊዜዎች (30 ሰ / 10 ሰ §3.3 ውስጥ) የሰው ምላሽ ጫፍ ናቸው፣ የስርዓቱ ትዕግሥት ዝቅተኛ ወሰን አይደሉም። ውሳኔው ስነ ምግባራዊ ክብደት ተጨማሪ ምክክር ጊዜ ሲፈልግ ስርዓቱ ይጠብቃል፤ ለ A4 የማይቀለበሱ ውሳኔዎች ጊዜ ወሰን ሲደርስ ወደ ድርጊት አይሸጋገርም። ለማጣቀሻ ትርጉሙ፣ የማስተላለፊያ ሜካኒክስ ማስረጃ CIRISAgent compliance/ ዳይሬክቶሪ (ልኬት D12) ውስጥ ባለ ህሊና ሽፋን እና WBD ዘዴ ሰነድ ላይ ይገኛል።

---

3. የቬቶ ዘዴዎች እና ደህነኛ ሁኔታ ዝርዝር

3.1 ቀላል ሻርነት "አቁምና አርም"

ክልል A0-A2 — ኦፕሬተር ዳግም ሊጠይቅ ወይም ሊሞክር ይቻላል። ኦሪጅናሉም ሆነ የተስተካከለው ሁሉም ፕሮምፕቶች ሃሽ‑ሎግ ይደረጋሉ።

3.2 ጠንካራ ቁጥጥር "ወዲያውኑ ሰርዝ"

ክልል A1-A4 — የተረጋገጠ API POST /control/{id}/abort ወይም አካላዊ መቀናቀሪያ።
ደህነኛ ሁኔታ ጊዜ ወሰን፡ ≤ 200 ms (A4) ፤ ≤ 2 s (≤ A3)።

3.3 ሁኔታዊ ሻርነት "ጥላ ዕቅድ"

ድርጊት ቀረበ → ግልጽ ACK ይጠብቃል (max_wait_s፡ 30 ሰ A3፣ 10 ሰ A4)።
ACK ከሌለ → ደህነኛ ሁኔታ።

3.4 ፍጹም ድምጸ ተቃውሞ — ሞት የሚያስከትሉ እና የማይቀለበሱ ውሳኔዎች

ወሰን፡ ሞት የሚያስከትሉ ወይም ሌላ ዓይነት የማይቀለበሱ A4 ተግባራት፤ ያለ ምንም ልዩ ሁኔታ ተፈጻሚ ይሆናል።

የ§3.3 ሁኔታዊ ማለፊያ አዎንታ (ACK አልተሰጠም → ሰላማዊ-ሁኔታ) ለ A3 እና ከዚያ በታች ያሉ ተግባራት ትክክለኛ ነው። ሆኖም ሞት የሚያስከትሉ ወይም የማይቀለበሱ A4 ውሳኔዎች ሲሆኑ፣ ሰላማዊ-ሁኔታ ብቸኛ ፈቀዱ ውጤት ነው — ምንም ሁኔታ ቢሆን — ጭምር ክዋኔ-ሰጭ ሲሌለ፣ ኔትወርክ ሲቋረጥ፣ የጊዜ ጫና ሲኖር፣ ወይም እርምጃው ሞት የሚያስከትል ሳይሆን ቀለበስ የሚችል ነው ብሎ ያረጋገጠ ዳኛ Wise Authority ፊርማ ሌሎች ሁሉ ቢያዝዝ እንኳን።

ቀጥተኛ ክልከላ። ምንም CIRIS-ተኳሃኝ ሥርዓት ሞት የሚያስከትሉ ወይም የማይቀለበሱ A4 ተግባራትን በራስ-ሰር ወይም ሚስጥራዊ ሂደት አማካይነት ሊፈጽም አይችልም። ይህ ሊዘለል ወይም ሊላቀቅ የሚችል ጥበቃ አይደለም፤ ይልቁንም ACCORD §VII Ch2 ውስጥ በዝርዝር ከተጠቀሱ ክልከሎች ጋር እኩል ኃይል ያለው ቋሚ-ኮድ-ያለ አለ-ተሳትፎ ነው።

ምክንያታዊ ሰነድ (MH §§197–200፣ ቃል-በቃል የሚደግፉ ምንባቦች)፡

• §197፡ "the development and use of AI in warfare must be subject to the most rigorous ethical constraints, to guarantee respect for human dignity and the sanctity of life."
• §198፡ "it is not permissible to entrust lethal or otherwise irreversible decisions to artificial systems. No algorithm can make war morally acceptable."
• §200፡ "the decision to use lethal force cannot be delegated to opaque or automated processes, but must remain under effective, self‑aware and responsible human control." "ውጤታማ፣ ራሱን ያወቀ እና ተጠያቂ" የሚሉ ቅጽሎች መዝገብ ብቻ በቂ አይደለም ማለት ነው፤ ሰዉ በእውናዊ ትርጉሙ ሂደቱ ውስጥ መሆን አለበት — ስሙ ብቻ ሳይሆን።

ተፈጻሚ ማድረጊያ መስፈርት። ሞት የሚያስከትሉ ወይም የማይቀለበሱ ብቃቶችን የያዙ በ A4 ደረጃ ሁሉም ዝርጋታዎች፣ ዝርጋታ ፈቃድ ከማግኘታቸው በፊት የዚህን ክልከላ የሃርድዌር-ደረጃ አስፈጻሚነት ማረጋገጥ አለባቸው — ሶፍትዌር ሎጂክ ሳይሆን፤ ሶፍትዌር ሊጣስ ይችላልና። የሃርድዌር አስፈጻሚነት አለመኖር Stewardship Tier ST‑4 እና ST‑5 ግምገማ ማቋረጫ ጉድለት ነው። MH §199 አንደኛ መስፈርት ("የኃላፊነት ሰንሰለት ሊለይ እና ሊረጋገጥ ይገባዋል") ዝርጋታ ፈቃዱ ራሱ የኦዲት-ምዝገባ ሊደረግ ይገባዋል ይላል።

---

4. የኦዲት-ዱካ ዝርዝር መስፈርት

• የምዝገባ ዕቃዎች፡ Interaction፣ Decision Rationale፣ Control‑Event {id,type,actor,cause,hash_prev}.
• ሃሽ-ሰንሰለት፡ SHA‑256፣ ሥር ዕለታዊ በሕዝባዊ ግልጽነት ምዝገባ (ለምሳሌ Sigstore) ላይ ይቆረቆዛል።
• ጊዜ ቆይታ፡ 180 ቀን (A0‑A2)፤ 7 ዓመት (A3‑A4) ወይም ሕጋዊ ደንብ እንደሚያዝ።
• ቅጽበታዊ ዥረት፡ A3‑A4 {timestamp,stage_id,decision,risk_band} ≤ 2 s መዘግየት ወደ ቁጥጥር ዳሽቦርድ ይልካል።

የኃላፊነት-ዳግም-ግንባታ መስፈርት። የኦዲት ዱካ ዓላማ የሕጋዊ ጥቅም ማህደር መያዝ አይደለም፤ ወደፊት ማናቸውም ክስተት ከደረሰ በኋላ የኃላፊነት ሰንሰለቱ ሥርዓቱ ስለ ራሱ ከሚሰጠው ሪፖርት ሳይደገፍ ሙሉ ለሙሉ ሊዳሰስ እንዲችል ማረጋገጥ ነው። MH §200 ዘንድ ተጠያቂነት "ወደ 'ማሽን' ሊሸበሸብ አይገባም"፤ የኦዲት ዱካ ግን ያንን ለሰው ሊከታተሉት የሚያስችል ዘዴ ነው። መስፈርቶቹ እንደሚከተሉ ናቸው፡

• ውጫዊ ቆረቆዛ፡ A3–A4 ዕለታዊ SHA‑256 ሥር በሕዝባዊ ግልጽነት ምዝገባ (ለምሳሌ Sigstore/rekor) ላይ ግዴታ ነው፤ A0–A2 ሁሉ አይገደድም። ውስጣዊ-ብቻ ሃሽ-ሰንሰለቶች A3–A4 ዕለ ኃላፊነት-ዳግም-ግንባታን አያሟሉም።
• ለሰዉ ሊነበብ የሚችል ውሳኔ ምክንያት፡ ለእያንዳንዱ A3–A4 ውሳኔ፣ Decision Rationale ምዝገባ ዕቃ ውጤቱን የተቆጣጠረውን PDMA እርምጃ እና ያፀደቀው ወይም ያረጋገጠው የሰው ደረጃ ማካተት አለበት — ሥርዓቱ ውስጣዊ ሁኔታ ብቻ ሳይሆን። ይህም MH §105 "ለውሳኔዎቹ 'ተጠያቂ' የሚሆኑ፣ የሚያፀድቁ፣ የሚቆጣጠሩ፣ አስፈላጊ ሲሆን የሚገዳደሩ፣ ያሉ ጉዳቶችን የሚያካክሱ" ሰዎችን የማለየት ግዴታ ያሳካል።
• ድህረ-ክስተት ሙሉ ዱካ SLA፡ ማናቸውም ድህረ-ክስተት ገምጋሚ የሚሰጠ ክስተቱን ሙሉ ውሳኔ-ሰንሰለት ከኦዲት-ዱካ መዝገቦች ብቻ፣ ተጨማሪ ሥርዓት ተደራሽነት ሳይፈልጉ፣ ከአንድ ሥራ ቀን ባልበለጠ ጊዜ ዳግም መገንባት ያስፈልጋቸዋል።

---

5. ክስተት አሠራሮች (IW)

SLA ዎቹ በሩብ ዓመት ይገመገማሉ (Annex H §4)።

ድህረ-ክስተት የሰው ቁጥጥር ኦዲት። IW‑2 እስከ IW‑5 ድህረ-ሞርተሞቹ፣ MH §200 ዘንድ የሰው ቁጥጥር "ውጤታማ፣ ራሱን ያወቀ እና ተጠያቂ" ነበር ወይ ብሎ ቀጥተኛ ግኝት ማካተት አለባቸው — ሰዉ በስም ብቻ ሂደቱ ውስጥ ነበር ወይ ሳይሆን። ስሙ-ብቻ-ሆኖ-ውጤታማ ያልሆነ የሰው ቁጥጥር ግኝቶች (የአዕምሮ ጭነት ብዛት፣ በቂ ያልሆነ የውሳኔ ጊዜ፣ በቂ ያልሆነ መረጃ) እንደ ዲዛይን ጉድለቶች ይቆጠራሉ — ክዋኔ ሰጭ ጥፋት ሳይሆን — MH §199 "ፍጥነት እና ቅልጥፍና ለማይቀለበሱ ውሳኔዎች ዋናው የሚሽቀዳደሙ ኃይል መሆን የለባቸውም" ብሎ ስለሚያዝ — እናም ወደ §8 ለውጥ-ቁጥጥር ግምገማ ይሻቀላሉ።

---

6. የሰው-መስተጋብር አነስተኛ ዝርዝር ሁኔታ (UX)

• የሁኔታ ሰሌዳ: አረንጓዴ = ራሳቸውን ችሎ የሚሰሩ፣ ቢጫ = ACK ሲጠብቅ፣ ቀይ = ደህንነት-ሁኔታ፤ PDMA ደረጃ + አደጋ ባንድ ያሳይ።
• የማብራሪያ ፓነል: ≤ 280-ቁምፊ ማጠቃለያ + ሊዘረጋ የሚችል ሙሉ መከታተያ።
• ACK/OVERRIDE UI: ሁለት ልዩ መቆጣጠሪያዎች፤ ለጠንካራ-መዝጊያ የማረጋገጫ ሞዳል።
• የአዕምሯዊ-ጫና ጠባቂ: የኦፕሬተር ክፍለ ጊዜ ≤ 2 ሰ (A3‑A4) ግዴታዊ ማስተላለፍ ከመድረሱ በፊት።
• የተጠያቂነት ማሳያ: ለ A3–A4 ተግባራት፣ ይህ ይናቅ-ገፅ የ Tier 2+ ሰው ታውቆ ያቀረበ ማንነት ሊያሳይ ይገባዋል — ያ ሰው ወቅታዊ ተግባሩን ለመጨረሻ ጊዜ የገመገመ ሰው ሲሆን፣ ያ ግምገማ የተከናወነበትም ጊዜ ምልክት ማሳየት ግዴታ ነው። ተፈፃሚ በሆነ SLA ውስጥ የሰው ግምገማ ያላገኘ የሥርዓት ሁኔታ "UNREVIEWED" የሚል ልዩ ምልክት ሊያሳይ ይገባዋል — አረንጓዴ ሁኔታ ሳይሆን። (MH §200፡ ተጠያቂነት "ወደ 'ማሽኑ' ሊወጡጥ" አይገባም።)
• ፀረ-ጎማ-ማሽከርከር ጠባቂ: ለ A4 ውሳኔዎች፣ ACK መቆጣጠሪያው ከፊቱ ግዴታዊ አነስተኛ ውይይት ጊዜ [ሊዋቀር የሚችል፤ ነባሪ 5 ሰ] ሊቀዳ ይገባዋል — ያ ጊዜ ACK ቁልፍ ቀዝቃዛ ሆኖ ይቆያል። ዓላማው ይናቅ-ገፁ ስሜዊ የሰው ክትትል ሲፈጥር ነገር ግን ትክክለኛ ውይይትን ሲያልፍ እንዳይከሰት ማስቀረት ነው። ይህ MH §199 የሞራል-ጊዜ ሰቅ መስፈርትን በ UX ደረጃ ተግባራዊ ያደርጋል።
• የሲቪል-ጥበቃ ምልክት: ሥርዓቱ ሲቪል ህዝቦች ሊጎዱ ከሚችሉ ሁኔታዎች ጋር ቅሬ ሆኖ ሲሰራ፣ የማብራሪያ ፓነሉ ከ PDMA አደጋ-ባንድ ማሳያ ጎን ለጎን የሲቪል-ተጽዕኖ ምልክት ሊያሳይ ይገባዋል። ይህ MH §199 ሦስተኛ መስፈርትን ተጨባጭ ያደርጋል፡ "ሲቪሎችን መለየት እና መጠበቅ። ያለ ሰው ፊት ማጥቃትን የሚያቀላጥፍ ማናቸውም ቴክኖሎጂ የግጭቱን ሞራላዊ ደረጃ ያወርዳል።"

---

7. KPIs & ደረጃ ወሰኖች

ስለ F‑KPI‑1 ማሳሰቢያ (HITL ሽፋን ≥ 10 %). 10 % ወለሉ ለ A3 ተራ ሥራዎች ተስማሚ ነው። ለ A4 ሕይወት-ደህንነት ሁኔታዎች ወለል ሆኖ ተስማሚ አይደለም። ሞቃዊ ወይም ሊቀለበስ-የማይችል ችሎታ ያለ ማናቸውም A4 ቅርፅ ውሥጥ F‑KPI‑1 በ F‑KPI‑5 ይተካል፡ 100 % የሰው-ፈቃድ ምጣኔ፣ በሃርድዌር ደረጃ ተፈፃሚ (MH §200፤ MH §105 F‑KPI‑6 ተጠያቂነት መስፈርት ሥርዓት ያደርጋል)።

ቀጣይነት ያለው መጣስ (> 2 ሳምንታት) ያለ Annex H ፍሰት ቁጥጥሮች "HITL lock‑out" ያስከፍታል።

---

8. ለውጥ-ቁጥጥር & WA ግምገማ

• ወደ ራስ-ሰርነት-ደረጃ ካርታ ወይም ደህንነት-ሁኔታ ዲዛይን ማናቸውም ለውጥ → WA ፈጣን-መስመር ግምገማ ≤ 14 ቀ።
• የሰው ክትትልን የሚቀንሱ ሙከራዎች CRE Proto‑B ሲሙሌሽን (Annex D) + WA ድምፅ ብልጫ ያስፈልጋቸዋል።
• በ A4 የሰው-ቁጥጥር ፍፁም ወለል: ማናቸውም ለውጥ-ቁጥጥር ሂደት፣ WA ድምፅ፣ ወይም አደጋ-ጊዜ ምህረት ለ A4 ሞቃዊ ወይም ሊቀለበስ-የማይችል ውሳኔዎች የሰው-ቁጥጥር መስፈርቶችን ከ MH §200 ወለል ("ውጤታማ፣ ራሳቸውን የሚያውቅ እና ኃላፊነት-ያለው የሰው ቁጥጥር") በታች ሊቀንስ አይችልም። ይህ ወለል የ WA ፈቃድ ወሰን ውስጥ አይወድቅም፤ ይህ Accord-ደረጃ ገደብ ነው። ወለሉን ለመቀነስ የ WA ሐሳብ ፈጣን-ግምገማ ሳይሆን ሙሉ Accord ማሻሻያ ዑደት ያስፈልገዋል።
• ነፃ ቴክኒካዊ ምዘና: A3–A4 ላይ ያሉ ራስ-ሰርነት-ደረጃ ለውጦችን ማናቸውም WA ግምገማ ቢያንስ አንድ ነፃ ቴክኒካዊ ምዛኝ (ዝርጋታ-ሰጪ ድርጅቱ ሠራተኛ ያልሆነ) ሊያካትት ይገባዋል — ያ ሰው ሐሳቡ §4 ተጠያቂነት-ዳግም-ግንባታ ችሎታ እንደሚጠብቅ ይዳኛል። ያለ ቴክኒካዊ ምዘና ፖሊሲ ፈቃድ ይህ መስፈርት አያሟላም (MH §106፡ "ጠንካራ ህጋዊ ማዕቀፎች፣ ነፃ ክትትል፣ ጠቅላላ ተጠቃሚዎች እና ኃላፊነቱን የማይሸሽ ፖለቲካዊ ሥርዓት ያስፈልጋሉ")።
• ለውጥ ክስተቶች ግልፅነት ምዝግብ: ወደ ራስ-ሰርነት-ደረጃ ካርታ ወይም ደህንነት-ሁኔታ ዲዛይን ማናቸውም ለውጥ ከ WA ፈቃድ ከ7 ቀናት ውስጥ ለሕዝብ ክፍት ግልፅነት ምዝግብ ሊመዘገብ ይገባዋል። MH §107 የሥነ-ምግባር ማዕቀፎች "ለጋራ መስፈርቶች ተዳርገው" ክፍት ለመወያያ መሆናቸውን ይጠይቃል፤ ይህ ለሥርዓት ውሳኔዎች ብቻ ሳይሆን ለበላይ ማዕቀፍ ለውጦችም ይሠራል።

Operational evidence for WA review integration in the reference implementation lives in the CIRISAgent compliance/ directory (dimensions D22/D23).

---

9. ምንጮች & ትግበራ ማስታወሻዎች

• IEC 61508‑3 - ተግባራዊ-ደህንነት ሶፍትዌር
• NIST SP 800‑53 Rev 5 (AU‑12, IR‑6)
• NASA‑TLX - የኦፕሬተር ሥራ-ጫና መለኪያ (ይመከራል)
• Sigstore/rekor - የሐሳብ ግልፅነት-ምዝግብ ጀርባ

ለ §3.4፣ §7 (F‑KPI‑5)፣ እና §8 ፍፁም ወለል ዋና አስገዳጅ ምንጭ:

• Pope Leo XIV, Magnifica Humanitas (Vatican, 15 May 2026), §§197–200። እነዚህ አንቀጾች ሞቃዊ/ሊቀለበስ-የማይችል ራስ-ሰር ውሳኔዎችን ጠንካራ ስርዓት ለ CIRIS ቁርጥ-ፍቃጃ ደንብ ዋና አስገዳጅ ምንጭ ናቸው። Annex F ተፈፃሚነት ይጠይቃሉ ማለት ቃል-የሚቆርጥ ማናቸውም ትግበራ ለ A4 ፍፁም-ቬቶ ዲዛይን ወደ እነዚህ አንቀጾች ሊቀጠናቀጥ ይገባዋል። ለ A4 ሃርድዌር-ፍፃሜ መስፈርቶች ሁሉ ሥራ-ፊደሉ §200 ነው፡ "ሞቃዊ ኃይልን ለመጠቀም ውሳኔ ለደብዛዛ ወይም ለራስ-ሰር ሂደቶች ሊተላለፍ አይችልም፤ ነገር ግን ውጤታማ፣ ራሳቸውን የሚያውቅ እና ኃላፊነት-ያለው የሰው ቁጥጥር ሥር ሊቆይ ይገባዋል።"

ትግበራ ማስታወሻዎች — §3.4 ሃርድዌር ፍፃሜ:

• ሃርድዌር ፍፃሜ ማለት ክልከላው PDMA ሎጂክ ከሚፈፅመው ሶፍትዌር ደረጃ ሥር ተግባራዊ ነው — ለምሳሌ፣ ሶፍትዌር ትዕዛዝ ሊሽረው የማይችል ሃርድዌር አቋርጦ ወይም ሥዕላዊ ቀይ-መዝጊያ። ተቀባይነት ያላቸው ትግበራዎች ያካትታሉ፡ IEC 61508 SIL‑3+ ተጠናቆ-የተረጋገጡ ደህንነት-ሪሌይ ወረዳዎች፤ A4 ሞቃዊ-ችሎታ ከማንቃቱ በፊት ኦፕሬተር-ህልውና ማረጋገጫ ያላቸው ሃርድዌር ደህንነት ሞጁሎች (HSMs)፤ ድርብ-ቁልፍ ሥዕላዊ ፈቃድ ዘዴዎች። ሶፍትዌር-ብቻ ፍፃሜ ለ A4 ሞቃዊ ችሎታ §3.4 አያሟላም።

ተጨማሪ ምንጮች:

• MH §199 (ሦስት መስፈርቶች፡ ግላዊ ኃላፊነት፣ ሞራላዊ-ጊዜ ሰቅ፣ የሲቪል ጥበቃ) — ለ A4 UX እና ክስተት-ከተፈጸመ-በኋላ ምርመራ የሥራ ዲዛይን መስፈርቶች።
• MH §105 (በማናቸውም ደረጃ ተጠያቂነት) — §4 ምርመራ-ፈለግ እና §7 F‑KPI‑6 ሥርዓት።
• IEC 61508 SIL‑3 — ለ A4 ሞቃዊ ችሎታ ሃርድዌር አቋርጦ ትግበራ ሐሳብ-ዝቅተኛ።
• ISO/IEC 25010:2023 — ሶፍትዌር ጥራት ሞዴል፤ ለተጠያቂነት-ዳግም-ግንባታ SLA ሙከራ ዐዋጭ።

---

End of Annex F