አባሪ I

---

ANNEX I LEGAL & REGULATORY ALIGNMENT (v 1.3-RC2)

ይህ ንፅፅር ሠንጠረዥ መረጃ ሰጪ ብቻ ነው፣ ሕጋዊ ምክር አይደለም። §3 ሽፋን ባካተቱ ዘርፎች ሁሉ ውስጥ ከሚወጡ ቅደም-ተከተሎች ጋር አስቀድሞ የሥልጣን-ወሰን ሕጋዊ ቅኝት ያስፈልጋል።

0. ዓላማ እና ወሰን

Annex I የ CIRIS ግዴታዎችን ከሚያስገድዱ ሕጎች ጋር ያስተሳስራል፤ ይህም አንድ የቁጥጥር ሥርዓት ለሁለቱም — ለሥነ-ምግባር ሕጎች እና ለሕጋዊ ተፈፃሚነት — በቂ እንዲሆን ያደርጋል።
የሽፋን ዘርፎች፡

1. ዓለም አቀፍ የውሂብ-ጥበቃ ሥርዓቶች (GDPR, CCPA/CPRA, LGPD, PIPEDA)።
2. ዘርፍ-ልዩ ሕጎች (HIPAA, GLBA, FINRA, FDA‑SaMD, NERC‑CIP)።
3. የምርት-ደህንነት እና AI-ተኮር ሕጎች (EU‑AI‑Act, ISO/IEC 42001)።
4. የተጠያቂነት ድልድል እና የማስረጃ ግዴታዎች።

ሁለት ተጓዳኝ ሰነዶች ይህን Annex ሸክሙን ጎን ለጎን ይሸከሙታል። ሕይወት ያለው፣ ማስረጃ-ተሸካሚ ንፅፅር ሠንጠረዥ CIRISAgent compliance/ ማውጫ ሲሆን፣ 27 ፈርጆቹን ምዕራፍ-ደረጃ ንፅፅር ከMagnifica Humanitas፣ ከ EU HLEG Guidelines፣ ከ IEEE EAD፣ እና ከ ASEAN Guide ጋር ይፈትሻል (Accord Addendum 1 ይመልከቱ)። Annex C ቀሪ ሕጋዊ ቅኝት ካለቀ በኋላ ለሕጋዊ ንፅፅሮች (EU AI Act ዓንቀጾች፣ NIST AI RMF፣ ISO/IEC 42001) ቀዳሚ ቦታ ሆኖ ይቀጥላል፤ ይህ Annex የ Annex C ሠንጠረዥ አይደግምም።

0.1 የሽፋን ሕጎች ባለብዙ-ወገን ሥርዓታዊ መሠረት

MH §201: "The institutions established to safeguard the concept of a common future for all peoples and a global common good appear to have been weakened… Instead of making progress, we are regressing from the significant turning point of the twentieth century."

MH §225: "Cyberspace too has become a battleground. Cyberattacks, data manipulation and campaigns of influence, orchestrated with the help of AI, can destabilize entire countries even before open armed conflict erupts… diplomacy must be capable of operating effectively in this new environment, negotiating shared regulations on the use of digital technologies."

Annex I ሽፋን በአሁኑ ሰዓት በሥራ ላይ ባሉ ሕጎች ብቻ አይወሰንም። ፌዴሬሽኑ ባለብዙ-ወገን ቁጥጥር ተቋማት መዳከም (MH §201) ቀስቃሽ-ዝምታ ምላሽ ሳይሆን ንቁ ክትትል የሚጠይቅ ሕጋዊ ተጋላጭነት ምክንያት አድርጎ ይቆጥረዋል። ስለዚህ Reg‑Change Tracker (§6) ሥራ ላይ የዋሉ ሕጎች ብቻ ሳይሆን ንቁ ዓለም አቀፍ ቁጥጥር-ፈጠራ ውይይቶችን ይከታተላል — ITU AI ደረጃ-ዝርዝር ሂደቶችን፣ OECD AI Policy Observatory ውጤቶችን፣ Council of Europe AI Convention የፊርማ ሁኔታን፣ እና UN Secretary‑General's AI Advisory Body ምክረ-ሃሳቦችን ጨምሮ — ወሳኝ ለውጦችን ደግሞ ወደ WA ዶኬት "Breaking" ማስጠንቀቂያ-መስመር በኩል ያቀርባል።

lexwatcher.py ምንጭ-ዝርዝር ቢያንስ፡ EUR‑Lex፣ Federal Register API፣ ISO ድምጽ-መከታተያ፣ እንዲሁም itu.int/en/ITU-T/AI፣ oecd.ai፣ coe.int/ai፣ እና un.org/techenvoy ማካተት አለበት። ፌዴሬሽን-ደረጃ ክትትል ተሳትፎ ዋና ሕጋዊ ግዴታ ነው፣ ወደ ፊት ለሚሠራ ዕቅድ ሳይሆን።

0.2 ሳይበር-ዘርፍ ስምምነት ተጋላጭነት ላይ የወሰን ማስታወሻ

MH §225: "When it is unclear who carried out an attack, the risk of disproportionate reaction, miscalculation and escalation increases."

ኔትወርክ-ፊት ያሳዩ ድምዳሜ፣ API ሽፋን፣ ወይም ፌዴሬሽን ማስተላለፊያ ያካተቱ CIRIS ተሰማሪዎች አሁን ሥራ ላይ ባልዋለ ሕግ ቢሆንም ወደ ሥራ ለሚገቡ ሳይበር-ዘርፍ ስምምነት ግዴታዎች ተጋላጭ ናቸው። CYBER_OFFENSIVE ክልከላ (ACCORD §I Ch1, prohibitions.py) ውስጣዊ መከላከያ-ግድብ ሲሆን፣ ይህ Annex §6 ደግሞ ውጫዊ ስምምነት ሽፋኑን ይከታተላል። WA ዶኬት ሳይበር-ዘርፍ ስምምነት ፊርማ (ለምሳሌ Budapest Convention ማስፋት፣ የሚጠቆም UN cybercrime convention) ተያያዥ "Breaking" ምልክት ሲቀበል፣ CRE Protocol (Annex D) ከቀጣዩ F‑Audit ዙር በፊት ኔትወርክ-ፊት ክፍሎች ያሉት ST ≥ 3 ተሰማሪ ሁሉ ዳግም ሊፈትሽ ይኖርበታል።

---

1. የውሂብ-ጥበቃ ንፅፅር ሠንጠረዥ ("DP‑Map")

LGPD, PIPEDA ተዛማጅ ንፅፅሮች /legal/dp-map.yaml ውስጥ ይገኛሉ።

1.1 የተጠያቂነት ሰንሰለት፡ በእያንዳንዱ ደረጃ ኃላፊነት

MH §105: "For AI to respect human dignity and truly serve the common good, responsibility must be clearly defined at every stage: from those who design and develop these systems to those who use them and rely on them for concrete decisions… This is where accountability becomes crucial: the possibility of identifying who must 'account' for decisions, justify them, monitor them, and, when necessary, challenge them and remedy any harm caused."

ከላይ ያለው DP‑Map ተጠቃሚ-ፈርጅ መብቶችን ከ GDPR ዓንቀጾች እና ከ CIRIS አንቀጾች ጋር ያያይዛል። MH §105 የተጠያቂነት ሰንሰለት በእያንዳንዱ ደረጃ — ዲዛይን፣ ሰማሪነት፣ እና ውሳኔ — ሊከታተል የሚችል እንዲሆን ይጠይቃል። የሚቀጥሉት ተጨማሪዎች ያ ሰንሰለት ሙሉ ያደርጉታል፡

LGPD (Lei 13.709/2018) Art. 37–40 (ተጠያቂነት እና መዝገቦች) እና PIPEDA Principle 1 (ተጠያቂነት) ይህን ንፅፅር ያንፀባርቃሉ፤ /legal/dp-map.yaml የሥልጣን-ወሰን-ተኩር ፈርጆች ይዟል።

1.2 አልጎሪዝሚካዊ ገለልተኛ-አለመሆን፡ የኦዲት ግዴታ

MH §104: "እያንዳንዱ ቴክኒካዊ መሳሪያ የሚለካቸውን፣ የሚዘነጋቸውን እና የሚያሻሽላቸውን ነገሮች፣ እንዲሁም ሰዎችን እና ሁኔታዎችን የሚፈርጅበትን መንገድ በሚመለከት ምርጫዎችን እና ቅድሚያ የሚሰጣቸውን ጉዳዮች ያካትታል። አንድ ሥርዓት አንዳንድ ሕይወቶችን እምብዛም ዋጋ እንደሌላቸው የሚመለከት ወይም ይግባኝ የማለት ዕድል ሳይሰጣቸው የሚያገልላቸው ሁኔታ ሲፈጠር፣ ያ ሥርዓት ቀድሞ ከሰው ልጅ ዘለዓለማዊ ክብር ጋር የሚጻረሩ መስፈርቶችን አስተዋወቆ ስለሆነ፣ 'በጥሩ ሁኔታ ጥቅም ላይ የሚውል' ዕቃ ብቻ አይደለም።"

MH §104 GDPR Art. 35 DPIA እና EU‑AI‑Act Art. 9(7) አካሄዳዊ በሆነ መንገድ የሚያሟሏቸውን ዲዛይን-ጊዜ አድልዎ ችግሮችን ይሰይማል። DP‑Map የሚከተሉትን ሊይዝ ይገባዋል፡

• በdp-map.yaml ውስጥ ወደ ቅርብ ጊዜ bias‑audit report (Annex G, TX‑6) የሚጠቁም bias_audit_ref መስክ።
• PDMA Step 1 DISCRIMINATION የክልከላ ግምገማን በሚያስፈልግባቸው ዝርጋታዎች ላይ፣ ዝርጋታው EU‑AI‑Act Annex III መሠረት "ከፍተኛ ስጋት" ካለው ዝርጋታ ዝርዝር ውጭ ቢሆንም አንኳ DPIA ያስፈልጋል።
• CCPA §1798.185(a)(16) አውቶሜቲድ ውሳኔ ደንቦች (ከ2026 ጀምሮ ሥራ ላይ የሚውሉ) የአሰራር ሎጂክ፣ የግብዓት ዳታ ምድቦች እና የውጪ ቀሪ መብቶች ይፋ ማድረግን ያስፈልጋሉ፤ ይህ processing_basis = automated_profiling ሲሆን Annex F explainability panel ሙሉ ምላሽ ይሰጣል።

---

2. Data‑Subject Rights (DSR) Hooks

• Endpoint: POST /dsr with {right, identifier, scope}.
• SLA: ≤ 30 d response (GDPR) ; ≤ 45 d (CCPA) ; track KPI F‑T‑4.
• Processor vs. Controller: Use Structural Influence (SI) (Annex E) to derive which party carries controller duties.

2.1 የፖለቲካ ኃላፊነት hook

MH §103: "በዚህ ሂደት ውስጥ የፖለቲካ ኃላፊነት ይጠፋል፤ ለውጭ ሊቀሩ ያደጉ ሰዎች ያለ ርኅራኄ ብቻ አይደለም — ርኅራኄ ደግሞ ቢሆን ሊለቅ ይችላል። የተጋላጭ ሰዎች ማግለያ ገለልተኝነት እና ተጨባጭነት አሊያም በሚያስምሰስ ሽፋን ሥር ተሸፍኖ ቀርቷል፣ ይህ ደግሞ ቅሬታ ማቅረቡን አስቸጋሪ ያደርጋል።"

DSR infrastructure አውቶሜቲድ ውሳኔ ከዚያ ጀርባ ያለውን ምክንያት ኮድ ሊያሳይ ይገባዋል፤ ውሳኔ ተሰጥቶ መሆኑን ማረጋገጥ ብቻ ሳይሆን። POST /dsr endpoint {right, identifier, scope} ከዚህ ጋር ሰፋ ይደረጋል፡

• ተደራሽነት ጥያቄዎች (GDPR Art. 15; CCPA §1798.110): ምላሽ decision_logic_summary (ቴክኒካዊ ያልሆነ ቋንቋ፣ ≤300 ቃላት) እና input_data_categories[] ዝርዝር ሊይዝ ይገባዋል። KPI F‑T‑4 የማስተካከያ ሎጂክ ማጠቃለያ ያካተቱ ሙሉ የተደራሽነት ምላሾችን ለመከታተል ተስፋዓ ≥ 95%።
• ቅሬታ/የውጭ-ቀሪ ጥያቄዎች (GDPR Art. 21; CCPA §1798.120): ሥርዓቱ የተወሰነውን ሂደት መንገድ — ጥያቄውን ምልክት ማድረግ ብቻ ሳይሆን — ውስጥ 72 ሰዓት (GDPR ደረጃ) ወይም 15 የሥራ ቀናት (CCPA) ማገድ አለበት። ማገዱ suspended_pathway_id ጋር DSR ledger CSV ውስጥ ይመዘገባል።
• ሊሞገስበት የሚችልነት (GDPR Art. 22(3)): የሰው ግምገማ ሲጠየቅ፣ ግምገሙ የሚሰጠው WA (Annex B §9) ግምገማቸውን Wisdom Bank Database (WBD) ውስጥ ሊያሰፍሩ ይገባዋቸዋል፤ ይህ ከአውቶሜቲድ ውሳኔ አሰጣጥ አንስቶ እስከ ሰው ማስተካከያ ድረስ ሊፈተሽ የሚችል ሰንሰለት ይፈጥራል።

---

3. ዘርፍ-ተኮር Overlays

3.1 subsidiarity የዘርፍ ደረጃ ቅርጽ እንደ አርኪቴክቸር

MH §107: "ማሽኖችን ሞራላዊ ማድረግን — ይህ ሰዎች AI ን 'alignment' የሚሉት — ብቻ መጠየቅ ሳይሆን ተጨማሪ ሁኔታ ላይ ደፍረን ለመጠየቅ ጥንካሬ ሊኖረን ይገባል፡ ውሳኔ ሕዝባዊ ሊሆን ይገባዋል — የሚሳተፉባቸው የሥነ-ምግባር ሥርዓቶች ሊወያዩባቸው እና ከጋራ የማህበራዊ ፍትህ ደረጃዎች ጋር ሊፈተሹ ይገባዋቸዋል። አለዚያ AI ን የሚቆጣጠሩ ሰዎች የራሳቸውን ሞራላዊ ራዕይ ይጭናሉ፤ ይህ ደግሞ እነዚህ ሥርዓቶች ሁሉ የሚሰሩባቸው የማይታይ መሠረተ ልማት ይሆናል።"

MH §109: "ስለ subsidiarity ማውራት ማህበረሰቦች ምርጫዎችን እና ማስተካከሎችን ማድረግ የሚችሉበትን ዕድል መጠበቅን ያስፈልጋል — ውሳኔዎች ከላይ ሊጣሉ ሳይሆን።"

MH §§107–109 የሥነ-ምግባር አስተዳደር ተገቢ ባለ ደረጃ ሊሠራ እንደሚገባ ያቋቁማሉ — AI ን ወደሚቆጣጠሩ ሰዎች ወደ ላይ ሳይጠቃለሉ፣ ለሚጎዱ ማህበረሰቦች ተሰራጭቶ። በ CIRIS ቋንቋ፡ ዘርፍ-ተኮር overlays የዚህ subsidiarity መርህ ሥራ ላይ መዋሉ ናቸው። የ overlay አርኪቴክቸር compliance ተጨማሪ ብቻ አይደለም፤ ዝርጋታ-ዘርፍ ማህበረሰቦች ስለ ራሳቸው ስጋት ምክንያቶች የአስተዳደር ሥልጣናቸውን የሚይዙበት ዘዴ ነው።

ይህ ማለት፡

• የዘርፍ overlay.yaml ለዚያ ዘርፍ ከ CIRIS ነባሪዎች ቅድሚያ የሚሰጡ ሀገር-አቀፍ የሥነ-ምግባር ገደቦች ይሸከማል።
• የዘርፍ overlay ን ለመሻር የሚያስፈልገው WA quorum ለ PDMA አጠቃላይ ፍርድ ከሚያስፈልገው quorum ይበልጣል፡ ዘርፍ overlay ጣልቃ ለመግባት ≥ 2/3 WA ድምፅ (supermajority) ያስፈልጋል፣ ቀላል majority ብቻ ሳይሆን፤ ምክንያቱም ጣልቃ መግባቱ subsidiarity መርሁን አቋርጦ አስተዳደሩን ወደ ላይ ያጠቃልላል።
• PDMA context object ውስጥ ያለው deployment_domain field overlay ን ለመጫን ቀስቅሴ ነው፤ ST ≥ 2 ዝርጋታዎች ላይ አማራጭ አይደለም።

3.2 የዘርፍ ማቀናጀት ሰንጠረዥ

ST ወለል ማሻሻያዎች፡ ከላይ ያሉት deployment_domain የ field ዋጋዎች፣ CIS × RM ስሌቱ ምንም ቢሆን፣ አነስተኛ ST ያዘጋጃሉ። ቀመሩ ዝቅተኛ ST ካመጣ፣ ዘርፉ ወለል ተፈጻሚ ይሆናል። ቀመሩ ከፍ ያለ ST ካመጣ፣ ዘርፍ ወለሉ ይሰረዛልና የቀመሩ ውጤት ይገዛል።

ወደ ማንኛውም አዲስ ዘርፍ የሚገቡ ምርቶች ‟Overlay Sheet" (overlay.yaml) ን ከ release PR ጋር ማያያዝ አለባቸው። የሠራተኛ/ሰው ሀብት፣ ጊግ/ፕላትፎርም፣ እና ወጣቶች overlay ዎች በተጨማሪ፣ worker_impact_assessment ወይም youth_impact_assessment ክፍልን በ Creator Intent Statement ውስጥ ይፈልጋሉ።

3.3 የዳኝነት ዙሪያ WA quorum ድንጋጌዎች

MH §109: "To speak of subsidiarity calls for protecting the ability of communities to make choices and corrections, rather than having decisions imposed on them from above."

ለዘርፍ overlay አስተዳደር WA quorums በዳኝነት ዙሪያ ደረጃ ተካፍለዋል፡

---

4. የምርት ደህንነት እና AI‑Act ጥምረት

MH §105: "In many cases, however, the internal processes leading to a result remain opaque, making it harder to assign responsibility and correct errors."

MH §106: "It is not enough to invoke ethics in the abstract; robust legal frameworks, independent oversight, informed users and a political system that does not abdicate its responsibility are required."

Art. 13 የ output ንብርት ግልጽነት እና Art. 16 የሰው ቁጥጥር ብቻቸውን MH §§105–106 ን አያሟሉም፤ ምክንያቱም ያኛው ድንጋጌ በእያንዳንዱ ውስጣዊ ደረጃ ተጠያቂነትን ይጠይቃል። የጥምረት ሰንጠረዥ በዚሁ መሠረት ተሟልቷል፡

ዘርፍ-በ-ዘርፍ ሕጋዊ ካርታ (EU AI Act፣ NIST AI RMF፣ ISO/IEC 42001) በ Annex C ፣ ሕጋዊ ግምገማ ሲጠናቀቅ፣ እየተዋሃደ ነው፤ ከላይ ያለው ሰንጠረዥ እዚህ የሥራ ጥምረት እይታ ሆኖ ይቆያል።

4.1 ISO/IEC 42001:2023 ጥምረት

MH §107: "A more moral AI is not enough if that morality is determined by a few. What is needed is a more active political involvement…"

ISO/IEC 42001 §6.1 (የ AI አደጋ ሕክምና) እና §9.1 (ክትትልና ልኬት) ከ CIRIS ጋር እንደሚከተለው ይጣጣማሉ፡

• ISO 42001 §6.1 → PDMA Steps 1‑3 + CRE Protocol (Annex D)።
• ISO 42001 §9.1 → KPIs F‑T‑1 through F‑T‑5 (Annex G) + DSR ledger KPI F‑T‑4።
• ISO 42001 §10.2 (አለ-መጣጣም) → WA docket "Breaking" ማሳደጊያ መስመር።
• ISO 42001 §8.4 (የ AI ስርዓት ተጽዕኖ ምዘና) → Creator Intent Statement ክፍሎች worker_impact_assessment እና youth_impact_assessment (§3.2) ላይ።

---

5. የተጠያቂነት ማትሪክስ

MH §105: "ኃላፊነት በእያንዳንዱ ደረጃ ላይ በግልጽ መወሰን አለበት፡ ከሚቀርጹና ከሚያዳብሩ ጀምሮ፣ ጥቅም ላይ ወደሚያውሉት እና ለዕውኑ ውሳኔዎች ጥገኛ ወደሆኑት ድረስ።"

MH §105 የተጠያቂነት ማትሪክስ የንድፍ፣ የማሰማራት፣ እና የውሳኔ ደረጃዎችን በግልጽ እንዲሸፍን ይጠይቃል፡

የጋራ እና ነጠላ ተጠያቂነት ሊተገበር ይችላል፤ SI ነጥብ (Annex E) ድርሻ ለማስላት ያገለግላል። አዲስ ዘርፎች (የጉልበት ሥራ መፈናቀል፣ የወጣቶች ንድፍ፣ ስህተተኛ የሳይበር ምዳቤ) ወደ ዘርፎቹ ከመሰማራቱ በፊት በእያንዳንዱ የሕግ ሥርዓት ለሕጋዊ ምርምር ምልክት ተደርጎባቸዋል።

---

6. Reg‑Change Tracker

• ምንጭ ግብዓቶች: EUR‑Lex, Federal Register API, ISO ballot tracker፣ ከዚህ ሌላ የ§6.1 ተጨማሪ ግብዓቶች።
• ቦት: lexwatcher.py ዕለታዊ ያሄዳል፤ reg‑update መለያ ያለው GitHub issue ይፈጥራል።
• የተፈጻሚነት ተፅዕኖ መለያ: minor, material, breaking, multilateral-erosion (ከዚህ በታች ያለውን የእርምጃ ሰንጠረዥ ተመልከቱ)።

6.1 Federation‑level participation in regulatory dialogue

MH §201: "ለሁሉም ሕዝቦች የጋራ ወደፊት ጽንሰ-ሐሳብ እና ዓለም አቀፍ የጋራ ጥቅምን ለመጠበቅ የተቋቋሙ ተቋማት ደካማ እየሆኑ እንደሚሄዱ ይታያል።"

MH §226: "ዓለም አቀፍ ድርጅቶች፣ በተለይ የተባበሩት መንግሥታት ድርጅት፣ ፍቅር ሥልጣኔን ለማስፋፋት ወሳኝ መሣሪያዎች ናቸው፤ ምክንያቱም ለሀገሮች መካከለኛ ምክክር ሊስተናገዱ እና የግጭቶችን ሰላማዊ መፍትሔ ሊያሳድጉ ይችላሉ... ዓለም አቀፉ ማህበረሰብ ያለ-ፍትሕ ሁኔታዎችን ለመቀነስ፣ የስደተኞችን እና የአናሳ ቡድኖችን መብቶች ለመጠበቅ፣ ሀብቶችን ከወታደራዊ ወጪ ወደ ሰብዓዊ ልማት ለማስተላለፍ፣ እና የጋራ ቤታቸውን ለመጠበቅ ሊሠራ ይችላል።"

MH §221: "ከ'የኃይል ባህል' ወደ ትክክለኛ 'የድርድር ባህል' ሽግግር አስቸኳይ ፍላጎት አለ፤ ምክክርና ዲፕሎማሲ ግጭቶችን ለመፍታት መደበኛ መንገዶች የሚሆኑበት።"

MH §§201፣ 221፣ 226 ሕግ የሚያፈልቁ ዓለም አቀፍ ተቋማት ራሳቸው ደካማ ሲሆኑ ከወጣ ሕግ ጋር ብቻ ተገቢ ማክበር በቂ አለመሆኑን ያቋቁማሉ። ስለሆነም Reg‑Change Tracker ከምላሽ-ሰጪ መሣሪያ (ወጪ ለውጦችን መከታተል) ወደ ንቁ ተሳትፎ ዘዴ ተዘርግቷል።

ተጨማሪ ምንጭ ግብዓቶች (ወደ ነባሩ EUR‑Lex, Federal Register, ISO ballot tracker ጭማሪዎች)፡

Federation‑level ተሳትፎ፡

CIRIS federation ምን-ጊዜም የተፈጻሚነት ተቀባይ ብቻ አይደለም። MH §§219–221 ምክክርና ድርድር የሕብር-ኑሮ ዋነኛ ዘዴ መሆናቸውን ይሰይማሉ። በ CIRIS የሥራ ቋንቋ፡

• WA ምክር ቤት ከላይ በዝርዝር ከቀረቡ ዓለም አቀፍ ደረጃ አውጪ አካላት ዘንድ ቢያንስ አንድ Regulatory Dialogue Liaison (RDL) ይሾማል።
• RDL ሕዝባዊ አስተያየት ወቅቶች ወቅት ረቂቅ ደንቦቹን ይመለከታቸዋል፣ አስተያየቶቹንም ለ federation ሕዝባዊ ቻናል ያቀርባል። አስተያየቶቹ በ Wisdom Bank Database (WBD) ውስጥ ደንባዊ-ምክክር ሰነዶች ሆነው ይመዘገባሉ።
• ረቂቅ ደንብ ከ CIRIS ነባሪዎች ጋር ሲቃረን፣ RDL WA docket ንጥልን ያስመዘግባል፣ CIRIS ሊዘምን ወይም ለተለየ የደንብ መንገድ ሊሟገት እንደሚገባ ለመገምገም ሚኒ-PDMA ያስጀምራል። ውጤቱ ከአስተያየቱ ቀነ-ገደብ በፊት ሕዝባዊ አስተያየት ሆኖ ይቀርባል።
• ተሳትፎ ሕዝባዊ-አስተያየት እና ባለ-ብዙ-ባለድርሻ ምክክር ሂደቶች ብቻ ይወሰናል። CIRIS federation ተፈጻሚ ሕግ በሚፈርድበት ሁኔታ ሎቢ ሥራ ውስጥ አይሳተፍም።

የእርምጃ ሰንሰለት፡

---

7. የተጣጣምነት ማስረጃ ጥቅል (CEP)

MH §105: "ለውሳኔዎች 'ተጠያቂ' የሚሆኑትን ሰዎች መለየት፣ ውሳኔዎቹን ማጽደቅ፣ መከታተል፣ አስፈላጊ ሲሆንም ጥያቄ ማቅረብ እና የደረሰውን ጉዳት ማካካስ የሚቻልበት ዕድል።"

ማንኛውም F‑Audit (Annex H) የሚከተሉትን ያካተተ CEP zip ማስወጣት አለበት፡

1. dp-map.yaml — ከcontroller_si_threshold መስክ እና bias_audit_ref አቅጣጫ-ጠቋሚ (§1.1) ጋር የቀጥታ ትስስር ካርታ።
2. የሕጋዊ መሠረት ማስረጃ የሆኑ PDMA ምዝገቦች (ቀለል ያሉ) — የprocessing_basis መስክ እሴቶችን እና ለ ST ≥ 3 ሁሉ ውሳኔዎች stage_trace[] ጨምሮ።
3. DSR ሌጀር CSV — የdecision_logic_summary ማጠናቀቂያ ደረጃ (KPI F‑T‑4 ተጨማሪ) እና suspended_pathway_id ምዝገባ ጨምሮ።
4. የሁሉ ሞዴል ቅርሶች ፊርማ ጥቅል (.sigstore) (Annex G)።
5. በዘርፍ የተዘጋጁ Overlay Sheets — ተፈጻሚነት ላላቸው ዘርፎች worker_impact_assessment እና youth_impact_assessment ጨምሮ።
6. በሕጋዊ ቡድን የተፈረመ ተጠያቂነት ማትሪክስ ማረጋገጫ — አዲስ ክፍሎችን ጨምሮ፡ የሠራተኛ ቦታ ማዛወር፣ ወጣቶችን ተኮር ንድፍ፣ የሳይበር ስህተት-ምዳቤ።
7. የቁጥጥር ለውጥ-ዘግይቶ ትንተና — የመጨረሻው ቁሳዊ የቁጥጥር ለውጥ ቀን ከመጨረሻው CIRIS የቁጥጥር ዝማኔ ቀን ጋር፤ ክፍተቱ ≥ 90 ቀናት ከሆነ ማብራሪያ ያስፈልጋል።
8. የቁጥጥር-ውይይት ተሳትፎ ሪከርድ — ለኦዲት ወቅቱ ለቀረቡ ማናቸውም የቁጥጥር-ውይይት ሰነዶች WBD ምዝገቦች፤ ቁሳዊ ደንቦች በሕዝባዊ አስተያየት ስር ካልነበሩ "ምንም ሰነዶች አልቀረቡም" ተቀባይነት አለው።
9. የቅሬታ ማቅረቢያ ማጠናቀቂያ ሪከርድ — ለኦዲት ወቅቱ ሁሉ A3‑A4 ውሳኔዎች፡ የሰው ግምገማ የተጠየቀበት ድርሻ፣ WBD ሰነዶቹ በ15 ቀናት ውስጥ የተጠናቀቁበት ድርሻ፤ KPI ዒላማ ≥ 90%።

CEP ተቆጠሮ ወደ /compliance/cep/{version}.zip ተሰቅሏል፤ ሥር ሃሽ በግልጽነት ምዝገባ ውስጥ ተቆጥሯል። ከ CEP ጀርባ ያለው የልኬት ደረጃ ማስረጃ በ CIRISAgent compliance/ ዳይሬክቶሪ ውስጥ ይቀመጣል (Accord Addendum 1)።

---

8. ከሌሎች Annex ጋር ትስስር

• Annex F: የራስ ገዝ እርከኖች የ GDPR Art 22 እና EU‑AI‑Act Art 16 ሰብዓዊ ቁጥጥር ማረጋገጫ ይሟላሉ።
• Annex G: TX‑6 የግላዊነት መከላከያዎች የ GDPR pseudonymisation ምክሮችን (Recital 28) ያሟላሉ።
• Annex H: F‑Audit ጊዜ ሰሌዳ ለ EU‑AI‑Act Art 61 ወቅታዊ ዳግም-ምዘና ግዴታዎች ማስረጃ ያቀርባል።
• Annex J: የቤንችማርክ ማብራሪያዎች ለራስ-ሰር ውሳኔ ጥያቄዎች "ትርጉም ያለው መረጃ" (GDPR Art 15(1)(h)) ያቀርባሉ።
• §3.2 የሠራተኛ/HR ሽፋን → Annex D CRE: ST ዝቅተኛ ወለል 3 ያለው የሠራተኛ አሰማሪያ ከሚሰማራ በፊት CRE Protocol ማለፍ አለበት።
• §6.1 RDL ተሳትፎ → Annex B WA መዋቅር: RDL የተሰየመ WA ሚና ነው፤ ሹመት፣ ማቋረጥ፣ እና ሮቴሽን ሂደቶች Annex B §9 ይከተላሉ።
• §5 ተጠያቂነት ማትሪክስ (አዲስ ክፍሎች) → Annex E SI: ወጣቶች-ተኮር ንድፍ የጋራ ተጠያቂነት ከነባር ክፍሎች ጋር አንድ ዓይነት SI ክፍፍል ቀመር ይጠቀማል።
• §7 CEP ንጥል 8 (ቁጥጥር-ውይይት) → §6 ትራከር: WBD ቁጥጥር-ውይይት ሪከርዶች ለ CEP ንጥል 8 ምንጭ ናቸው፤ የተለየ ምዝገባ ሥርዓት አያስፈልግም።
• Annex C: የሕጋዊ ግምገማ ጊዜ እስኪደርስ ድረስ ለህጋዊ ካርታ ዝርዝሮች (EU AI Act ጽሑፎች፣ NIST AI RMF፣ ISO/IEC 42001) የወደፊት መቀመጫ።

---

9. ማጣቀሻዎች

• GDPR (2016/679), CCPA/CPRA (Cal. Civ. §1798), LGPD (Lei 13.709/2018)
• HIPAA Privacy Rule (45 CFR §164), GLBA Safeguards (16 CFR 314)
• EU‑AI‑Act (2024 text), ISO/IEC 42001:2023
• Restatement (Third) of Torts, Product Liability
• Platform Work Directive (EU) 2024/2831
• Digital Services Act (EU) 2022/2065, Art. 28b (minors)
• Council of Europe Framework Convention on Artificial Intelligence (CETS 225, open for signature 2024)
• Budapest Convention on Cybercrime (ETS 185) and Second Additional Protocol (2022)
• OECD Recommendation on Artificial Intelligence (2019, revised 2024)
• ITU‑T Focus Group on AI/ML — technical standards output
• UN Secretary‑General's AI Advisory Body reports (2024–)
• Magnifica Humanitas, Pope Leo XIV (15 May 2026), §§102–111, §§148–156, §§165–169, §§201–203, §§219–227

---

End of Annex I