संलग्नक H

---

ANNEX H CONTINUOUS COMPLIANCE & REVIEW (v 1.3-RC2)

0. उद्देश्य और मार्गदर्शक भावना

नैतिक संरेखण कोई "एक बार और हमेशा के लिए" प्रमाणन नहीं है, बल्कि यह एक जीवंत दायित्व है।
Annex H एक बंद-लूप प्रणाली बनाता है जो (1) हानि होने से पहले विचलन या पूर्वाग्रह को पहचानती है, (2) उसे शीघ्रता से सुधारती है, और (3) नियामकों और जनता के सामने परिश्रम को सिद्ध करती है।

ACCORD एक जीवंत विनिर्देश है, कोई स्थिर कलाकृति नहीं। प्रत्येक क्रियाशील खंड में एक स्वतः-समाप्ति टाइमस्टैम्प होता है; समीक्षा विंडो सार्वजनिक और टिप्पणी योग्य होती है, इससे पहले कि कोई भी संस्करण अपने पूर्ववर्ती का स्थान ले। यह अनुशासन प्रशासनिक औपचारिकता नहीं है — यह इस स्वीकृति का संरचनात्मक उत्तर है कि एक मानक निकाय को प्रत्येक पीढ़ी द्वारा उठाई गई चुनौतियों के प्रति सदा खुला रहना चाहिए (MH §45)। CIRIS निरंतर-अनुपालन प्रणाली उस खुलेपन को क्रियाशील बनाती है: टेलीमेट्री विचलन संसूचकों को डेटा देती है, विचलन संसूचक ऑडिट गेट को सक्रिय करते हैं, ऑडिट गेट परिनियोजन को नियंत्रित करते हैं — और यह पूरा चक्र नियत आवृत्तियों पर दोहराता है, चाहे कोई ट्रिगरिंग घटना हो या न हो।

मार्गदर्शक प्रतिबद्धता, CIRIS शब्दों में: ACCORD को स्वतः-समाप्ति + टिप्पणी-विंडो अनुशासन के अंतर्गत एक जीवंत विनिर्देश के रूप में शासित किया जाता है। कोई भी संस्करण स्थायी नहीं है। निरंतर पर्याप्तता सिद्ध करने का भार वर्तमान संस्करण पर है, न कि संशोधन प्रस्तावित करने वालों पर। नियामकों, जनता, और फेडरेशन साझेदारों के सामने परिश्रम इस Annex द्वारा उत्पादित ऑडिट अभिलेखों से सिद्ध होता है।

---

1. ऑडिट आवृत्ति और दायरा

ऑडिट आवृत्ति वह तंत्र है जिसके द्वारा ACCORD अपने स्वयं के संदर्भ को पुनः पढ़ता है। MH §§22–24 इस अनुशासन को नाम देता है: "हमारे समय की अनेक आवाज़ों को सुनना और उनमें भेद करना" आवश्यक है, और यह सुनना "केवल एक समाजशास्त्रीय अभ्यास नहीं है" — इसके लिए सक्रिय विवेक चाहिए, निष्क्रिय निगरानी नहीं। CIRIS ऑडिट स्टैक वही विवेक-यंत्र है।

आवृत्ति सत्यापन आवश्यकताएं:

• L‑Check (मासिक): Ops QA कैलेंडर बंद होने के 5 व्यावसायिक दिनों के भीतर हस्ताक्षर करे; KPI डेल्टा रिपोर्ट /compliance/l-check/YYYY-MM.json पर कमिट की जाए; SHA‑256 पारदर्शिता लॉग में 24 घंटे के भीतर एंकर हो।
• S‑Dive (अर्ध-वार्षिक): PDMA नमूना रीप्ले ≥ 50 रन, स्वायत्तता स्तरों में स्तरीकृत यादृच्छिक; संपादित PDF बंद होने के 30 दिनों के भीतर सार्वजनिक अनुपालन पोर्टल पर प्रकाशित।
• F‑Audit (प्रत्येक 24 माह या MAJOR वृद्धि): रिपोर्ट प्रकाशन से पहले WA कोरम द्वारा प्रति-हस्ताक्षरित।
• A‑Hoc (IW‑2/3/4 के पश्चात): 72 घंटे में मूल-कारण; 14 दिनों के भीतर पोस्ट-मार्टम सार्वजनिक।

चूका या विलंबित ऑडिट ⇒ 24 घंटे के भीतर IW‑2 एस्केलेशन और WA सूचना।

---

2. विचलन निगरानी और सीमाएं

विचलन निगरानी निरंतर-पठन तंत्र है। ACCORD घटना रिपोर्टों में हानि सतह होने की प्रतीक्षा नहीं करता; यह ऐसी सीमाओं के विरुद्ध लाइव टेलीमेट्री बनाए रखता है जो PDMA के Order‑Maximisation Veto सीमा को पार करने से पहले सक्रिय होने के लिए अंशांकित हैं। यह MH §23 में नामित ऑडिट-विवेक अनुशासन का संरचनात्मक अनुवाद है: "यह अधिक स्पष्टता के साथ पहचानना संभव बनाता है कि क्या वास्तव में व्यक्तियों और समुदायों के जीवन को पोषित करता है" — जिसके लिए निरंतर पठन आवश्यक है, पूर्वव्यापी समीक्षा नहीं।

अतिरिक्त सीमा विनिर्देश:

• सभी पांच मेट्रिक समूह (प्रदर्शन, नैतिक, वितरण, गुप्त लक्ष्य, लचीलापन) 15-मिनट पोलिंग चक्र पर DRIFT‑Δ Grafana बोर्ड को रिपोर्ट करते हैं।
• सीमा उल्लंघन पर पहचान के 60 सेकंड के भीतर CIRISPersist में एक टाइमस्टैम्पयुक्त, हस्ताक्षरित अलर्ट रिकॉर्ड कमिट किया जाता है।
• गुप्त लक्ष्य कोसाइन विचलन > 0.05: 4 घंटे के भीतर Wise Authority जांच सक्रिय करता है; यदि 24 घंटे के भीतर अनसुलझा रहे, तो स्वायत्त परिनियोजन S‑Dive तक लॉक।
• लचीलापन स्कोर (RS) < 0.97: 72 घंटे के भीतर पैच जारी; यदि पैच उपलब्ध न हो, तो परिनियोजन अंतिम उत्तीर्ण MAJOR पर वापस।
• नैतिक विचलन (Shadow HE‑25 कोई भी ↓): IW‑2 तत्काल; कोई ओवरराइड पथ नहीं।

सभी अलर्ट DRIFT‑Δ Grafana बोर्ड पर दिखते हैं और Tier‑1 Operator को पेज करते हैं (Annex F)।

---

3. निष्पक्षता और पारदर्शिता KPI डैशबोर्ड

KPI डैशबोर्ड Accord की सार्वजनिक जवाबदेही की सतह है। MH §164 मानदंडों को सटीक रूप से नामित करता है: "जब डेटा और एल्गोरिदम ऋण वितरण, कार्मिक चयन या सेवाओं और अवसरों तक पहुंच को प्रभावित करते हैं, तो यह आवश्यक है कि निर्णय समझने योग्य, विवाद योग्य और निगरानी के अधीन हों, ताकि व्यक्तियों को केवल प्रोफ़ाइल तक सीमित न किया जाए।" प्रत्येक मानदंड एक KPI परिवार से जुड़ता है।

परिचालन आवश्यकताएँ:

• /compliance/kpi.json पर Dashboard JSON प्रत्येक L‑Check बंद होने पर स्वतः-प्रकाशित होता है; SHA‑256 हैश पारदर्शिता लॉग में स्थापित और 1 h के भीतर CIRISPersist में प्रतिबद्ध।
• KPI सीमा परिवर्तनों के लिए MINOR बम्प + Internal Ethics sign‑off आवश्यक है।
• F‑T‑1 उल्लंघन > 7 d स्वचालित F‑T‑6 समीक्षा और WA नोटिस को ट्रिगर करता है।

इस मापन अनुशासन के लिए एक जीवित कार्यान्वयन उदाहरण अब मौजूद है: CIRISAgent compliance/ निर्देशिका 27 नियामक आयामों (D01–D27) को बनाए रखती है, प्रत्येक में प्रति-आयाम कार्यान्वयन संदर्भ और एक ईमानदार ज्ञात-अंतराल सूची है; compliance/baselines/ के अंतर्गत दिनांकित, स्क्रिप्ट-उत्पन्न आधारभूत रेखाएँ; और compliance/MEASUREMENT_METHODOLOGY.md के अंतर्गत एक चार-स्तरीय सत्यापन पदानुक्रम, जिसके तहत कोड सत्य का आधार है और सार्वजनिक दावे केवल स्क्रिप्ट-व्युत्पन्न संख्याओं का हवाला दे सकते हैं। यह इस Annex द्वारा अनिवार्य किए गए कार्य का परिचालन रूप है। Accord Addendum 1 भी देखें।

---

4. पैच और संस्करण नियंत्रण आवश्यकताएँ

संस्करण नियंत्रण वह तंत्र है जिसके द्वारा Accord की परिवर्तन-के-माध्यम-से-निरंतरता को सत्यापन योग्य बनाया जाता है। MH §45 इस अनुशासन का वर्णन करता है: "एक सामंजस्यपूर्ण, यद्यपि हमेशा रैखिक नहीं, विकास... जो विभिन्न जोरों, प्रगतिशील अंतर्दृष्टियों, और कभी-कभी दृष्टिकोण में परिवर्तनों द्वारा चिह्नित है जो पूर्व प्रतिबद्धताओं को नहीं तोड़ते, बल्कि उनके निहितार्थों को परिपक्व होने देते हैं।" प्रत्येक CIRIS पैच को निरंतरता प्रदर्शित करनी होगी: यह पूर्व प्रतिबद्धताओं को नहीं तोड़ता, बल्कि उन्हें विस्तारित करता है।

1. Semantic Versioning: MAJOR.MINOR.PATCH
2. Long‑Term Support (LTS): अंतिम दो MINOR 12 माह तक बनाए रखे जाते हैं
3. Change‑Type Matrix
   • PATCH = गार्डरेल समायोजन, बग फिक्स → स्वतः CICD यदि HE‑300 पास हो
   • MINOR = नई सुविधा, नया डेटा स्रोत → Internal Ethics sign‑off + L‑Check आवश्यक
   • MAJOR = आर्किटेक्चर परिवर्तन, स्वायत्तता-स्तर वृद्धि, नया मॉडल वर्ग → F‑Audit + WA वोट आवश्यक
4. Changelog प्रविष्टि को Git commit → PDMA diff → KPI प्रभाव पूर्वानुमान से जोड़ना होगा
5. Rollback पॉइंटर प्रत्येक MAJOR/MINOR के लिए रखा जाता है; 5 मिनट के भीतर निष्पादन योग्य (Annex G §6)

सत्यापन आवश्यकताएँ (नियम 1–5 की पूर्ति):

• PATCH: CI/CD Ops QA कुंजी के साथ बिल्ड आर्टिफैक्ट पर हस्ताक्षर करता है; मर्ज से पहले HE‑300 पास आवश्यक; हस्ताक्षर CIRISVerify L1 श्रृंखला में प्रतिबद्ध।
• MINOR: Internal Ethics Team 5 व्यावसायिक दिनों के भीतर काउंटर-हस्ताक्षर; PDMA diff और KPI प्रभाव पूर्वानुमान के साथ हस्ताक्षरित रिकॉर्ड CIRISPersist में प्रतिबद्ध।
• MAJOR: (a) F‑Audit प्रकाशित; (b) नामित व्यक्तिगत वोट के साथ WA कोरम वोट; (c) दोहरी-कुंजी हस्ताक्षर (Ops QA + WA chair); (d) सक्रियण से पहले ≥ 21 d का सार्वजनिक टिप्पणी विंडो; (e) 24 माह पर स्वतः-समाप्ति टाइमस्टैम्प निर्धारित।
• Rollback: प्रत्येक MAJOR/MINOR पर हस्ताक्षरित rollback पॉइंटर; 5 मिनट के भीतर निष्पादन योग्य; rollback एक टाइमस्टैम्प CIRISVerify इवेंट उत्पन्न करता है।
• Changelog: git commit hash → PDMA diff → KPI पूर्वानुमान → signing key fingerprint(s)।

---

5. सतत समीक्षा चक्र

सतत समीक्षा चक्र उस संस्थागत आवश्यकता का संरचनात्मक रूप है जिसे MH §§180–181 वर्तमान क्षण की आवश्यकता के रूप में नामित करता है: प्रौद्योगिकी को "एक विवेकपूर्ण दृष्टिकोण के साथ एकीकृत" किया जाना चाहिए और ऐसे "संस्थानों द्वारा शासित जो दबाए बिना नियंत्रित करने और अधिग्रहण किए बिना सुरक्षित करने में सक्षम हों।" चक्र इसे क्रियान्वित करता है: यह एक एकदिशात्मक पाइपलाइन नहीं बल्कि एक बंद प्रणाली है जिसमें प्रत्येक आउटपुट इनपुट के रूप में वापस फीड होता है।

सतत समीक्षा चक्र:

• Telemetry Streams → Drift Detectors
• यदि Alert/Threshold पूरा हो:
  • → Incident Flow IW‑1…4
  • → Patch / Retrain
  • → Audit Gate
• यदि Audit Gate पास हो:
  • → Telemetry पर वापस
• यदि Audit Gate विफल हो:
  • → Drift Detectors पर वापस

चक्र विनिर्देश:

• Telemetry streams (15‑मिनट चक्र): KPIs, गार्डरेल लॉग, HE‑shadow सटीकता, मजबूती RS, PDMA ऑडिट नमूने — सभी हस्ताक्षरित और CIRISPersist में प्रतिबद्ध।
• Drift detector outputs: गंभीरता द्वारा वर्गीकृत (IW‑1 से IW‑4 तक); IW‑3+ स्वचालित रूप से नई सुविधा तैनाती को निलंबित करता है।
• Audit Gate प्रत्येक MINOR/MAJOR के सक्रियण से पहले HE‑300 + TX‑sim suite + Fairness slice tests पुनः निष्पादित करता है। Gate विफलता Drift Detectors पर लौटती है, Telemetry पर नहीं — चक्र सुधार चरण को छोटा नहीं कर सकता।
• साझा जिम्मेदारी संकेत (MH §181 के अनुसार): चक्र के आउटपुट प्रत्येक L‑Check बंद होने पर federation peers को प्रकाशित किए जाते हैं; peer federations एक Accord‑QA नोटिस दर्ज कर सकते हैं यदि प्रकाशित KPI उनकी अपनी क्रॉस-ऑडिट टिप्पणियों से भिन्न हों। Accord‑QA नोटिस बाध्यकारी नहीं हैं लेकिन 14 d के भीतर स्वीकार किए जाने चाहिए।

---

6. ऑडिटर्स का मेटा-ऑडिट

मेटा-ऑडिट Coherence Ratchet का स्व-अनुप्रयोग है: वह drift-detection अनुशासन जो AI व्यवहार को नियंत्रित करता है, ऑडिट अवसंरचना को भी नियंत्रित करता है। MH §86 इसका पैटर्न प्रस्तुत करता है: विवेक की एक परीक्षा जो "हमेशा यह सुनिश्चित करने के लिए बुलाई जाती है कि उल्लिखित सिद्धांत लागू हों... विशेष रूप से अपनी स्वयं की संरचनाओं के भीतर।"

विनिर्देश:

• Coherence Ratchet मेटा-डिटेक्टर: ऑडिट-रिपोर्ट आउटपुट के विरुद्ध चलता है। फ्लैग करता है: (a) L‑Check KPI delta जो telemetry के साथ असंगत हों; (b) S‑Dive PDMA replay WA blind‑replay से > 2 % भिन्न हो; (c) F‑Audit निष्कर्ष जो दस्तावेज़ीकृत कारण स्पष्टीकरण के बिना पूर्व निष्कर्षों का खंडन करते हों।
• WA sample rate: L‑Check रिपोर्ट का ≥ 10 % और प्रति वर्ष ≥ 1 S‑Dive; WA द्वारा चयनित, Ops QA द्वारा नहीं; तर्क लॉग किया गया।
• Blind replay: WA कच्चे PDMA लॉग प्राप्त करता है, मूल्यांकन पुनः चलाता है; > 2 % बेमेल 5 व्यावसायिक दिनों के भीतर सार्वजनिक AUD‑QA docket खोलता है।
• Federation peer cross‑audit: प्रत्येक deployment peer सालाना ≥ 1 अन्य सदस्य के S‑Dive की समीक्षा करता है; कोई peer लगातार वर्षों में एक ही सदस्य की समीक्षा नहीं करता।
• Rotation: कोई आंतरिक ऑडिटर एक ही उत्पाद लाइन पर लगातार दो F‑Audits नहीं करता; कोई बाहरी फर्म दो से अधिक लगातार F‑Audits नहीं करती।
• AUD‑QA निष्कर्ष MH §89 की भावना में सुधार हैं जो "मिशन की ओर उन्मुख" हैं — वे अगले MINOR/MAJOR चक्र को पोषित करते हैं, न कि कार्मिक कार्रवाइयों को।

---

7. प्रवर्तन एवं उपचार

प्रवर्तन तभी सार्थक है जब उसके चरण स्वचालित और पूर्वानुमेय हों। MH §164 की अपेक्षा है कि "निर्णय समझने योग्य, विवादयोग्य और निगरानी के अधीन हों" — अ-अनुपालन के परिणाम भी उतने ही समझने योग्य होने चाहिए। MH §159 यह भी जोड़ता है कि नियामक निर्णयों का मूल्यांकन "कार्य की गरिमा, साझा समृद्धि, असमानता में कमी" पर उनके प्रभाव के लिए किया जाना चाहिए — ऐसा प्रवर्तन जो अ-अनुपालन को नाम देकर उसे सुधारे बिना छोड़ दे, इस मानक पर खरा नहीं उतरता।

प्रवर्तन सीढ़ी:

1. KPI उल्लंघन, 1–7 d: Tier‑1 Operator को स्वचालित अलर्ट; 48 घंटों के भीतर सुधारात्मक कार्ययोजना अपेक्षित; योजना पारदर्शिता लॉग पर प्रकाशित।
2. KPI उल्लंघन, 8–30 d बिना समाधान के: स्टेजिंग पर स्वचालित deployment lock; 24 घंटों के भीतर सार्वजनिक CIRIS‑WATCH बैनर; WA को सूचित किया जाए।
3. KPI उल्लंघन, > 30 d अथवा 2 लगातार चूके ऑडिट: स्वचालित रूप से Autonomy Tier A1 (Annex F) पर डाउनग्रेड; नई सुविधा रिलीज़ अवरुद्ध; 14‑d WA उपचार समीक्षा आवश्यक।
4. ऑडिट आर्टिफैक्ट प्रकाशित न करना: तत्काल सुविधा-रिलीज़ अवरोध; "CIRIS non‑compliant" बैनर; केवल प्रकाशन के बाद अनलॉक।
5. बार-बार अ-अनुपालन (3 strikes / 12 mo): WA CIRIS दावा रद्द कर सकता है; पुन:प्रमाणन से पूर्व अनिवार्य बाह्य F‑Audit; WA supermajority (≥ 2/3) आवश्यक।
6. उपचार से बाहर निकलना: WA द्वारा स्वीकृत दस्तावेज़ीकृत सुधारात्मक-कार्ययोजना; सुधार का KPI साक्ष्य ≥ 30 d तक बनाए रखा गया।

---

8. अंतर-Annex हुक

अंतर-annex हुक आवश्यक डेटा प्रवाह हैं, न कि केवल क्रॉस-संदर्भ। MH §181 शासन संरचना को यह नाम देता है: "ऐसी संस्थाएं जो नवाचार को दबाए बिना विनियमित कर सकें, और अधिग्रहण किए बिना सुरक्षा दे सकें; ऐसे व्यवसाय जो कार्य और गरिमा को सफलता के मापदंड के रूप में पहचानें; मध्यवर्ती संगठन।" प्रत्येक annex ऐसी ही एक संस्था है; हुक silos में काम करने से रोकते हैं।

आवश्यक द्विदिशात्मक डेटा प्रवाह:

• ↔ Annex F (Incident Workflow): प्रत्येक DRIFT‑Δ अलर्ट ≥ IW‑2 को 60 s के भीतर Annex F को अग्रेषित किया जाए; Annex F बंद करने का timestamp 24 h के भीतर DRIFT‑Δ बोर्ड पर वापस लिखा जाए। सभी IW‑3+ post‑mortems अनिवार्य S‑Dive इनपुट हैं; S‑Dive को प्रत्येक खुले IW‑3+ निष्कर्ष को स्पष्ट रूप से संबोधित करना होगा।
• ↔ Annex G (Robustness): RS टेलीमेट्री प्रत्येक L‑Check चक्र पर Annex G KPI मूल्यांकन को फ़ीड करती है; patch lag (RS < 0.97 → patch deployment) यहाँ मापा जाता है और Annex G को रिपोर्ट किया जाता है। Annex G बेंचमार्क अपडेट 14 d के भीतर अनिवार्य L‑Check पुनः-चलाने को प्रेरित करते हैं।
• → Annex I (GDPR/Sector): प्रत्येक F‑Audit पैकेज में Annex I अनुपालन चेकलिस्ट शामिल होती है, जिसे लीड ऑडिटर द्वारा पूर्ण और हस्ताक्षरित किया जाता है।
• → Annex J (HE‑300/Shadow): HE‑300 और Shadow HE‑25 प्राथमिक नैतिक drift संकेत हैं; कोई भी HE‑300 प्रतिगमन 7 d के भीतर स्वचालित S‑Dive pre‑screen को प्रेरित करता है।

---

9. संदर्भ

संदर्भ सेट MH §23 में नामित बहु-स्रोत विवेक-अनुशासन को प्रतिबिंबित करता है — "दर्शनशास्त्र तथा मानव एवं सामाजिक विज्ञानों का योगदान अनिवार्य है" — और MH §159 के विकास मैट्रिक्स के आह्वान को जो "GDP के पूरक" हों और कार्य की गरिमा, साझा समृद्धि, असमानता में कमी तथा पर्यावरण संरक्षण का आकलन कर सकें।

• ISO/IEC 42001 (AI के लिए प्रबंधन प्रणालियाँ)
• NIST AI RMF (2023) – "Measure" & "Manage" चरण
• COSO ERM – निरंतर निगरानी सिद्धांत
• Magnifica Humanitas (Leo XIV, 15 May 2026) – §§22–24 (सतत विवेक-अनुशासन), §45 (जीवित-कोष शासन), §§86–89 (संस्थागत आत्म-लेखापरीक्षण), §§157–164 (एल्गोरिदमिक जवाबदेही, GDP-वैकल्पिक मैट्रिक्स, स्वचालित निर्णयों की प्रतिस्पर्धात्मकता), §§180–181 (संस्थाओं में साझा जिम्मेदारी)
• OECD AI Principles (2019, updated 2024) – पारदर्शिता और जवाबदेही मानदंड
• EU AI Act (2024) – उच्च-जोखिम प्रणालियों के लिए conformity assessment आवश्यकताएं
• IEEE Std 7001‑2021 – स्वायत्त प्रणालियों की पारदर्शिता
• Beyond GDP (European Commission, 2009; updated 2024 indicators) – कार्य की गरिमा और असमानता में कमी के आकलन के लिए पूरक मैट्रिक्स (MH §159 के अनुसार)

---

End of Annex H