이를 법률 자문이나 인증된 적합성 평가가 아니라, 참고용 엔지니어링 대응 관계로 읽어 주세요. CIRIS 헌법 자체도 이 조항 매핑을 “법률 검토 대기 중”이라고 표시하고 있습니다. 아래의 모든 메커니즘은 이를 반박하는 것이 임무였던 회의론자에 의해 코드 상에서 실시간으로 검증되었지만, 이것이 법률을 충족하는지는 이 페이지가 아니라 여러분의 법률 자문에게 물어야 할 질문입니다.

조항	요구 사항	CIRIS의 대응 방식
제9조	예측 가능한 위험을 식별, 평가, 완화하는 지속적이고 전체 수명 주기에 걸친 위험 관리 절차를 운영하되, 취약 집단과 제9조 제7항에 따른 훈련 데이터 편향에 특히 비중을 둘 것.	모든 행동은 실행 전에 5단계 의사결정 파이프라인(PDMA / CSDMA / DSDMA / IDMA / 행동 선택)과 양심 계층을 거치며, DISCRIMINATION을 금지하는 하드코딩된 규정과 해당 조치가 작동했는지 측정하는 기록으로서 서명된 감사 추적이 있습니다. 극단적인 꼬리 위험의 경우, 헌법의 재앙적 위험 평가 게이트는 독립적인 레드팀과 이중 외부 승인을 요구합니다.
제12조	시스템 수명 동안 이벤트를 자동으로 기록하여 행동을 추적 가능하게 할 것.	단순한 로그 파일이 아니라 서명되고 해시 체인으로 연결된 감사 추적(SHA-256 체인, Ed25519 서명)으로, 기록된 모든 행동이 위변조 감지가 가능하고 독립적으로 검증 가능합니다.
제13조	배포자가 출력을 해석하고 시스템을 올바르게 사용할 수 있을 만큼 충분히 투명하게 운영할 것.	PDMA는 지속적 모니터링 공표 의무를 담고 있으며, 추론 추적 API는 결정의 단계별 ID와 이의 제기 경로를 노출하여, 행동의 이유를 불투명하지 않고 검사 가능하게 합니다.
제14조	사람이 시스템에 개입하거나 중단시킬 수 있도록 효과적인 인간 감독을 설계할 것.	A0에서 A4까지의 자율성 척도는 누가 행동의 책임을 지는지에 따라 모든 배포를 등급화하고, 지혜 기반 위임은 불확실성을 지정된 사람인 현명한 권한자에게 전달하며, 안전 실패형 킬 스위치는 지정된 사람들이 에이전트를 정지시킬 수 있게 합니다.
제15조	수명 주기 전반에 걸쳐 정확하고, 견고하며, 사이버 보안을 갖추고, 오류와 적대적 조작에 대한 회복력을 갖출 것.	2대3 안전 실패형 다중 출처 검증이 적용된 하이브리드 포스트 퀀텀 서명(Ed25519 + ML-DSA-65), 헌법의 적대적 견고성 대응 지침, 그리고 측정된 회복력, 즉 400개 노드에 걸친 그룹 간 유출 0건과 보유자 5분의 1이 오프라인이어도 재구성되는 코퍼스입니다.
제16조	고위험 AI 제공자는 전 과정에 걸쳐 감독, 기록, 적합성이 갖춰지도록 보장해야 합니다.	모든 행동에 대한 실행 전 양심 게이트와, 각 결정의 단계 ID, 판정, 위험 등급을 인간 감독 화면으로 전달하는 상위 자율성 등급이 있습니다.
제50조	사람들에게 AI와 상호작용하고 있음을 알리고, AI가 생성한 콘텐츠를 기계 판독이 가능한 방식으로 표시할 것(2026년 8월부터 적용).	AI 자기 공개는 오늘부터 제공됩니다. is_bot 플래그와 모든 메시지 어댑터에 하드코딩되고 로케일별로 강제되는 공개 표시가 그것입니다. C2PA 콘텐츠 자격 증명을 통한 기계 판독 가능 콘텐츠 표시는 2026년 8월 기한에 맞춰 미디어 경계 지점에서 도입 중이므로, 이 조항은 한쪽은 이미 제공되고 다른 한쪽은 도입 중인 상태입니다.
제72조	배포 후 현장에서 시스템을 능동적으로 모니터링하고 문제를 피드백할 것.	헌법의 지속적 준수 루프는 원격 측정 스트림을 드리프트 감지로, 다시 검토로 이어지게 하는 일회성 감사가 아닌 상시 모니터링 루프이며, CIRISLens 관측 가능성을 통해 드러납니다.

2026년 7월 기준 표준 CIRIS 헌법에 대해 매핑됨. 참고용 대응 관계이며 법률 검토 대기 중. 잘못된 매핑이 있으면 알려주시면 수정하겠습니다.

출처

보안 분류 체계에 매핑된 동일한 메커니즘과, 책임성에 관한 전체 지형도.

OWASP 에이전틱 매핑 전체 지형도 헌법