پیوست H

---

ANNEX H CONTINUOUS COMPLIANCE & REVIEW (v 1.3-RC2)

۰. هدف و روح راهنما

همسویی اخلاقی یک گواهینامه «یک‌بار برای همیشه» نیست، بلکه تعهدی زنده است.
پیوست H یک سیستم حلقه‌بسته ایجاد می‌کند که (۱) انحراف یا تعصب را پیش از وقوع آسیب شناسایی می‌کند، (۲) آن را به سرعت اصلاح می‌کند، و (۳) پشتکار را به ناظران مقرراتی و عموم اثبات می‌نماید.

پیمان یک مشخصه زنده است، نه یک قطعه ثابت. هر بند اجرایی دارای یک برچسب زمانی انقضای خودکار است؛ پنجره بازبینی عمومی است و پیش از آنکه هر نسخه‌ای جانشین نسخه قبلی شود، قابل نظردهی می‌باشد. این انضباط صرفاً تشریفات اداری نیست — این پاسخ ساختاری به این شناخت است که یک مجموعه هنجاری باید همواره در برابر چالش‌هایی که هر نسل مطرح می‌کند باز بماند (MH §45). سیستم انطباق مداوم CIRIS این گشودگی را عملیاتی می‌کند: تله‌متری تشخیص‌دهنده‌های انحراف را تغذیه می‌کند، تشخیص‌دهنده‌های انحراف دروازه‌های ممیزی را فعال می‌کنند، دروازه‌های ممیزی استقرار را کنترل می‌کنند — و کل حلقه بر اساس چرخه‌های زمانبندی‌شده تکرار می‌شود، چه رویداد محرکی وجود داشته باشد چه نه.

تعهد راهنما، به زبان CIRIS: پیمان به عنوان یک مشخصه زنده تحت انضباط انقضای خودکار + پنجره نظردهی اداره می‌شود. هیچ نسخه‌ای دائمی نیست. بار اثبات کفایت مداوم بر عهده نسخه فعلی است، نه بر عهده کسانی که پیشنهاد بازبینی می‌دهند. پشتکار به ناظران مقرراتی، عموم، و همتایان فدراسیون از طریق قطعات ممیزی که این پیوست تولید می‌کند اثبات می‌شود.

---

۱. چرخه ممیزی و دامنه

چرخه ممیزی سازوکاری است که از طریق آن پیمان بافت خود را بازخوانی می‌کند. MH §§22–24 این انضباط را نام می‌برد: ضروری است که «به صداهای گوناگون زمانه خود گوش دهیم و آنها را از هم تمیز دهیم»، و این گوش دادن «تمرین صرف جامعه‌شناختی نیست» — بلکه نیازمند تشخیص فعال، نه پایش منفعل، است. پشته ممیزی CIRIS همان ماشین‌آلات تشخیص است.

الزامات گواهی چرخه:

• L‑Check (ماهانه): Ops QA ظرف ۵ روز کاری از پایان تقویم تأیید می‌کند؛ گزارش دلتای KPI در /compliance/l-check/YYYY-MM.json ثبت می‌شود؛ SHA‑256 در گزارش شفافیت ظرف ۲۴ h لنگر می‌اندازد.
• S‑Dive (نیمه‌سالانه): پخش مجدد نمونه PDMA ≥ ۵۰ اجرا، تصادفی طبقه‌بندی‌شده در میان تیرهای خودمختاری؛ PDF ویرایش‌شده ظرف ۳۰ روز از پایان به درگاه انطباق عمومی منتشر می‌شود.
• F‑Audit (هر ۲۴ ماه یا افزایش MAJOR): گزارش باید پیش از انتشار توسط نصاب WA امضای متقاطع داشته باشد.
• A‑Hoc (پس از IW‑2/3/4): ریشه‌یابی ظرف ۷۲ h؛ پس‌مرگ عمومی ظرف ۱۴ روز.

ممیزی از دست رفته یا دیرهنگام ⇒ تشدید IW‑2 و اطلاع‌رسانی WA ظرف ۲۴ h.

---

۲. پایش انحراف و آستانه‌ها

پایش انحراف سازوکار خواندن مداوم است. پیمان منتظر نمی‌ماند تا آسیب در گزارش‌های حادثه ظاهر شود؛ بلکه تله‌متری زنده‌ای را در برابر آستانه‌هایی که طراحی شده‌اند پیش از اینکه آسیب از آستانه Order-Maximisation Veto مربوط به PDMA بگذرد فعال شوند، حفظ می‌کند. این ترجمه ساختاری انضباط ممیزی-تشخیص نام‌برده در MH §23 است: «این امکان را می‌دهد که با وضوح بیشتری مشخص شود چه چیزی واقعاً به زندگی افراد و جوامع کمک می‌کند» — که نیازمند خواندن مداوم، نه بازبینی گذشته‌نگر، است.

مشخصات آستانه تکمیلی:

• هر پنج گروه متریک (عملکرد، اخلاقی، توزیع، هدف نهفته، تاب‌آوری) با چرخه پرس‌وجوی ۱۵ دقیقه‌ای به داشبورد Grafana مربوط به DRIFT‑Δ گزارش می‌دهند.
• گذشتن از آستانه، یک رکورد هشدار با مُهر زمانی و امضا ایجاد می‌کند که ظرف ۶۰ ثانیه از شناسایی در CIRISPersist ثبت می‌شود.
• انحراف کسینوس هدف نهفته > 0.05: پرس‌وجوی مرجع خردمند را ظرف ۴ h فعال می‌کند؛ اگر ظرف ۲۴ h حل نشود، استقرار مستقل تا انجام S‑Dive قفل می‌شود.
• امتیاز استحکام (RS) < 0.97: وصله ظرف ۷۲ h صادر می‌شود؛ اگر وصله موجود نباشد، استقرار به آخرین MAJOR قبولی برگردانده می‌شود.
• انحراف اخلاقی (Shadow HE‑25 هر کاهشی): IW‑2 فوری؛ هیچ مسیر نادیده‌گیری وجود ندارد.

همه هشدارها در داشبورد Grafana مربوط به DRIFT‑Δ نمایش داده می‌شوند و اپراتور سطح ۱ (پیوست F) را خبردار می‌کنند.

---

۳. داشبورد KPI عدالت و شفافیت

داشبورد KPI سطح پاسخگویی عمومی پیمان است. بند ۱۶۴ MH معیارها را دقیقاً نام می‌برد: «هنگامی که داده‌ها و الگوریتم‌ها بر توزیع اعتبار، انتخاب پرسنل یا دسترسی به خدمات و فرصت‌ها تأثیر می‌گذارند، لازم است تصمیمات قابل فهم، قابل اعتراض و تحت نظارت باشند، تا افراد به صرف پروفایل تقلیل نیابند.» هر معیار به یک خانواده KPI نگاشت می‌شود.

الزامات عملیاتی:

• JSON داشبورد در /compliance/kpi.json در هر بسته شدن L‑Check به‌صورت خودکار منتشر می‌شود؛ هش SHA‑256 در گزارش شفافیت لنگر انداخته و ظرف ۱ ساعت به CIRISPersist متعهد می‌شود.
• تغییرات آستانه KPI نیاز به MINOR bump و تأیید تیم اخلاق داخلی دارند.
• نقض F‑T‑1 بیش از ۷ روز، بررسی خودکار F‑T‑6 و اطلاعیه WA را فعال می‌کند.

یک سابقه پیاده‌سازی زنده برای این انضباط اندازه‌گیری اکنون وجود دارد: دایرکتوری compliance/ در CIRISAgent شامل ۲۷ بُعد نظارتی (D01–D27) است، هر کدام با مراجع پیاده‌سازی بر اساس ابعاد و فهرست صادقانه شکاف‌های شناخته‌شده؛ خطوط پایه مستقر، تاریخ‌دار و تولیدشده توسط اسکریپت در compliance/baselines/؛ و یک سلسله‌مراتب اعتبارسنجی چهارسطحی (compliance/MEASUREMENT_METHODOLOGY.md) که در آن کد حقیقت زمینه است و ادعاهای عمومی تنها می‌توانند به اعداد مشتق‌شده از اسکریپت استناد کنند. این شکل عملیاتی چیزی است که این پیوست الزام می‌کند. همچنین به ضمیمه ۱ پیمان مراجعه کنید.

---

۴. الزامات وصله‌گذاری و کنترل نسخه

کنترل نسخه مکانیزمی است که از طریق آن تداوم پیمان در بستر تغییر قابل تأیید می‌شود. بند ۴۵ MH این انضباط را توصیف می‌کند: «توسعه‌ای هماهنگ، هرچند نه همیشه خطی... که با تأکیدهای متفاوت، بینش‌های پیشرو و گاه تغییراتی در دیدگاه مشخص می‌شود که با آنچه پیش از این بود نمی‌شکند، بلکه به دلالت‌هایش اجازه می‌دهد به بلوغ برسد.» هر وصله CIRIS باید تداوم را نشان دهد: تعهدات پیشین را نمی‌شکند، بلکه آن‌ها را گسترش می‌دهد.

1. نسخه‌بندی معناشناختی: MAJOR.MINOR.PATCH
2. پشتیبانی بلندمدت (LTS): دو MINOR آخر به مدت ۱۲ ماه نگهداری می‌شوند
3. ماتریس نوع تغییر
   • PATCH = تنظیم گارد‌ریل، رفع اشکال → اگر HE‑300 قبول شود، CI/CD خودکار
   • MINOR = ویژگی جدید، منبع داده جدید → نیاز به تأیید تیم اخلاق داخلی + L‑Check
   • MAJOR = تغییر معماری، ارتقاء سطح استقلال، کلاس مدل جدید → نیاز به F‑Audit + رأی WA
4. ورودی Changelog باید commit گیت → diff PDMA → پیش‌بینی تأثیر KPI را پیوند دهد
5. اشاره‌گر Rollback برای هر MAJOR/MINOR نگهداری می‌شود؛ اجرایی در ظرف ۵ دقیقه (Annex G §6)

الزامات تصدیق (مکمل قوانین ۱–۵):

• PATCH: CI/CD آرتیفکت build را با کلید Ops QA امضا می‌کند؛ قبول شدن HE‑300 پیش از ادغام الزامی است؛ امضا به زنجیر CIRISVerify L1 متعهد می‌شود.
• MINOR: تیم اخلاق داخلی ظرف ۵ روز کاری امضای متقابل می‌دهد؛ سند امضاشده با diff PDMA و پیش‌بینی تأثیر KPI به CIRISPersist متعهد می‌شود.
• MAJOR: (الف) F‑Audit منتشر می‌شود؛ (ب) رأی‌گیری حد نصاب WA با آرای نامگذاری‌شده افراد؛ (ج) امضای دوکلیده (Ops QA + رئیس WA)؛ (د) پنجره نظر عمومی ≥ ۲۱ روز پیش از فعال‌سازی؛ (ه) مهر انقضای خودکار برای ۲۴ ماه تنظیم می‌شود.
• Rollback: اشاره‌گر rollback امضاشده روی هر MAJOR/MINOR؛ اجرایی در ظرف ۵ دقیقه؛ rollback یک رویداد CIRISVerify با مهر زمانی ایجاد می‌کند.
• Changelog: هش commit گیت → diff PDMA → پیش‌بینی KPI → اثرانگشت(های) کلید امضا.

---

۵. حلقه بررسی مستمر

حلقه بررسی مستمر شکل ساختاری چیزی است که بندهای ۱۸۰–۱۸۱ MH آن را به عنوان الزام نهادی لحظه کنونی نام می‌برد: فناوری باید «با دیدگاهی خردمندانه یکپارچه شود» و توسط «نهادهایی که توانایی نظارت بدون خفه‌کردن و حفاظت بدون تصاحب‌کردن را دارند» اداره شود. حلقه این را عملیاتی می‌کند: نه یک خط لوله یک‌طرفه، بلکه یک سیستم بسته است که در آن هر خروجی به عنوان ورودی بازخورد می‌دهد.

حلقه بررسی مستمر:

• جریان‌های تله‌متری → آشکارساز انحراف
• اگر هشدار/آستانه برآورده شد:
  • → جریان حادثه IW‑1…4
  • → وصله / آموزش مجدد
  • → دروازه حسابرسی
• اگر دروازه حسابرسی قبول شد:
  • → بازگشت به تله‌متری
• اگر دروازه حسابرسی رد شد:
  • → بازگشت به آشکارساز انحراف

مشخصات حلقه:

• جریان‌های تله‌متری (چرخه ۱۵ دقیقه‌ای): KPIها، گزارش‌های گارد ایمنی، دقت HE‑shadow، مقاومت RS، نمونه‌های حسابرسی PDMA — همه امضاشده و به CIRISPersist متعهد.
• خروجی‌های آشکارساز انحراف: بر اساس شدت طبقه‌بندی شده (IW‑1 تا IW‑4)؛ IW‑3+ به‌طور خودکار استقرار ویژگی‌های جدید را معلق می‌کند.
• دروازه حسابرسی قبل از فعال‌سازی هر MINOR/MAJOR، HE‑300 + مجموعه TX‑sim + آزمون‌های برش عدالت را مجدداً اجرا می‌کند. شکست دروازه به آشکارساز انحراف برمی‌گردد، نه به تله‌متری — حلقه نمی‌تواند مرحله اصلاح را کوتاه کند.
• سیگنال مسئولیت مشترک (طبق بند ۱۸۱ MH): خروجی‌های حلقه در هر بسته شدن L‑Check به همتایان فدراسیون منتشر می‌شود؛ فدراسیون‌های همتا می‌توانند اگر KPIهای منتشرشده با مشاهدات حسابرسی متقابل خودشان تباین داشت، یک اطلاعیه Accord‑QA ثبت کنند. اطلاعیه‌های Accord‑QA غیرالزام‌آور هستند اما باید ظرف ۱۴ روز تأیید دریافت شود.

---

۶. فراحسابرسی حسابرسان

فراحسابرسی، خود-کاربردِ Coherence Ratchet است: انضباط آشکارسازی انحرافی که رفتار هوش مصنوعی را اداره می‌کند، زیرساخت حسابرسی خود را هم اداره می‌کند. بند ۸۶ MH الگو را ارائه می‌دهد: آزمون وجدانی «که همیشه فراخوانده شده تا اطمینان حاصل کند اصول بیان‌شده... به‌کار بسته می‌شوند، به‌ویژه در درون ساختارهای خودش.»

مشخصات:

• فراآشکارساز Coherence Ratchet: در برابر خروجی‌های گزارش حسابرسی اجرا می‌شود. پرچم‌ها: (الف) دلتاهای KPI در L‑Check که با تله‌متری ناسازگار است؛ (ب) پخش مجدد PDMA در S‑Dive که بیش از ۲٪ از پخش مجدد کور WA انحراف دارد؛ (ج) یافته‌های F‑Audit که یافته‌های پیشین را بدون توضیح علّی مستند شده رد می‌کند.
• نرخ نمونه WA: ≥ ۱۰٪ از گزارش‌های L‑Check و ≥ ۱ S‑Dive در سال؛ توسط WA انتخاب می‌شود، نه Ops QA؛ دلیل ثبت می‌شود.
• پخش مجدد کور: WA گزارش‌های خام PDMA را دریافت می‌کند، ارزیابی را مجدداً اجرا می‌کند؛ عدم تطابق > ۲٪ ظرف ۵ روز کاری پرونده عمومی AUD‑QA باز می‌کند.
• حسابرسی متقابل همتایان فدراسیون: هر عضو مستقر سالانه ≥ ۱ S‑Dive از عضو دیگر را بررسی متقابل می‌کند؛ هیچ همتایی در سال‌های متوالی همان عضو را بررسی نمی‌کند.
• چرخش: هیچ حسابرس داخلی دو F‑Audit متوالی روی همان خط محصول را رهبری نمی‌کند؛ هیچ شرکت خارجی برای بیش از دو F‑Audit متوالی نیست.
• یافته‌های AUD‑QA در روح بند ۸۹ MH، اصلاحاتی هستند «که به سمت مأموریت گرایش دارند» — آن‌ها چرخه MINOR/MAJOR بعدی را تغذیه می‌کنند، نه اقدامات پرسنلی.

---

۷. اجرا و جبران

اجرا تنها زمانی معنادار است که گام‌ها خودکار و قابل پیش‌بینی باشند. MH §164 مقرر می‌دارد که «تصمیمات باید قابل فهم، قابل اعتراض و مشمول نظارت باشند» — پیامدهای عدم رعایت نیز باید به همان اندازه قابل فهم باشند. MH §159 می‌افزاید که تصمیمات نظارتی باید از نظر تأثیر بر «کرامت کار، رفاه مشترک، کاهش نابرابری» ارزیابی‌پذیر باشند — اجرایی که تخلف را نام می‌برد اما آن را اصلاح نمی‌کند، از این معیار بازمی‌ماند.

نردبان اجرا:

1. نقض KPI، ۱–۷ روز: هشدار خودکار به اپراتور Tier-1؛ ارائه برنامه اقدام اصلاحی ظرف ۴۸ ساعت؛ انتشار برنامه در گزارش شفافیت.
2. نقض KPI، ۸–۳۰ روز بدون رفع: قفل استقرار خودکار به staging؛ بنر عمومی CIRIS-WATCH ظرف ۲۴ ساعت؛ اطلاع‌رسانی به WA.
3. نقض KPI، بیش از ۳۰ روز یا ۲ حسابرسی متوالی از دست‌رفته: تنزل خودکار به Autonomy Tier A1 (Annex F)؛ مسدودشدن انتشار ویژگی‌های جدید؛ بازبینی جبرانی ۱۴ روزه توسط WA الزامی است.
4. عدم انتشار آثار حسابرسی: مسدودشدن فوری انتشار ویژگی؛ بنر «CIRIS non‑compliant»؛ رفع مسدودی فقط پس از انتشار.
5. تخلف مکرر (۳ بار / ۱۲ ماه): WA می‌تواند ادعای CIRIS را لغو کند؛ F-Audit خارجی اجباری پیش از صدور مجدد گواهینامه؛ اکثریت مؤهل WA (≥ ۲/۳) الزامی است.
6. خروج از جبران: برنامه اقدام اصلاحی مستند که WA آن را پذیرفته باشد؛ شواهد KPI اصلاح که ≥ ۳۰ روز پایدار مانده باشد.

---

۸. پیوندهای بین‌ضمیمه‌ای

پیوندهای بین‌ضمیمه‌ای جریان‌های داده‌ای الزامی‌اند، نه ارجاعات متقابل. MH §181 ساختار حاکمیت را این‌گونه نام می‌برد: «نهادهایی که توانایی تنظیم بدون خفه‌کردن، و حفاظت بدون تصاحب را داشته باشند؛ کسب‌وکارهایی که کار و کرامت را معیار موفقیت بشناسند؛ سازمان‌های واسط.» هر ضمیمه یک چنین نهادی است؛ پیوندها از عملکرد جزیره‌ای جلوگیری می‌کنند.

جریان‌های داده دوسویه الزامی:

• ↔ Annex F (گردش کار رویداد): هر هشدار DRIFT-Δ با سطح ≥ IW-2 ظرف ۶۰ ثانیه به Annex F ارسال می‌شود؛ زمان بستن پرونده در Annex F ظرف ۲۴ ساعت به تابلوی DRIFT-Δ بازمی‌گردد. تمام پسابررسی‌های IW-3+ ورودی اجباری S-Dive هستند؛ S-Dive باید صریحاً به هر یافته باز IW-3+ بپردازد.
• ↔ Annex G (استواری): تله‌متری RS در هر چرخه L-Check ارزیابی KPI Annex G را تغذیه می‌کند؛ تأخیر وصله (RS < 0.97 → استقرار وصله) اینجا اندازه‌گیری و به Annex G گزارش می‌شود. به‌روزرسانی‌های معیار Annex G، اجرای مجدد اجباری L-Check را ظرف ۱۴ روز فعال می‌کنند.
• → Annex I (GDPR/بخش): هر بسته F-Audit شامل چک‌لیست انطباق Annex I است که توسط حسابرس ارشد تکمیل و امضا شده باشد.
• → Annex J (HE‑300/Shadow): HE-300 و Shadow HE-25 سیگنال‌های اصلی انحراف اخلاقی‌اند؛ هر پسرفت HE-300 پیش‌بررسی خودکار S-Dive را ظرف ۷ روز فعال می‌کند.

---

۹. منابع

مجموعه مراجع، انضباط تشخیص چندمنبعی را که در MH §23 نام برده شده — «مشارکت فلسفه و علوم انسانی و اجتماعی ضروری است» — و فراخوان MH §159 برای معیارهای توسعه «مکمل GDP» که توانایی ارزیابی کرامت کار، رفاه مشترک، کاهش نابرابری و حفاظت از محیط زیست را داشته باشند، بازتاب می‌دهد.

• ISO/IEC 42001 (سیستم‌های مدیریت برای هوش مصنوعی)
• NIST AI RMF (2023) – گام‌های «اندازه‌گیری» و «مدیریت»
• COSO ERM – اصول پایش مستمر
• Magnifica Humanitas (Leo XIV، ۱۵ مه ۲۰۲۶) – §§22–24 (انضباط تشخیص مداوم)، §45 (حاکمیت متن زنده)، §§86–89 (خودحسابرسی نهادی)، §§157–164 (پاسخگویی الگوریتمی، معیارهای جایگزین GDP، قابلیت اعتراض به تصمیمات خودکار)، §§180–181 (مسئولیت مشترک میان نهادها)
• اصول هوش مصنوعی OECD (2019، به‌روزرسانی ۲۰۲۴) – معیارهای شفافیت و پاسخگویی
• قانون هوش مصنوعی اتحادیه اروپا (2024) – الزامات ارزیابی انطباق برای سیستم‌های پرخطر
• IEEE Std 7001‑2021 – شفافیت سیستم‌های خودمختار
• Beyond GDP (کمیسیون اروپا، ۲۰۰۹؛ شاخص‌های به‌روزشده ۲۰۲۴) – معیارهای مکمل برای ارزیابی کرامت کار و کاهش نابرابری (بر اساس MH §159)

---

پایان Annex H