Приложение C
Сопоставление с регуляторными требованиями
ПРИЛОЖЕНИЕ C. СОПОСТАВЛЕНИЕ С РЕГУЛЯТОРНЫМИ ТРЕБОВАНИЯМИ (v 1.3-RC2)
Назначение
Сопоставление положений CIRIS с основными внешними стандартами для упрощения двойного соответствия. Настоящее приложение содержит два уровня:
- Операциональное сопоставление (действующее, с доказательной базой) — директория
compliance/CIRISAgent: 27 стабильных измерений (D01–D27), сопоставленных на уровне параграфов с четырьмя институционально самостоятельными старшими фреймворками (Magnifica Humanitas · Руководство ЕС HLEG по надёжному ИИ · Этически ориентированный дизайн IEEE · Руководство ASEAN по управлению ИИ), со ссылками на реализацию по каждому измерению и датированными, автоматически генерируемыми базовыми линиями. Сведения о привязке и дисциплине доказательной базы — в Дополнении 1. - Статутное сопоставление (информационное) — таблица ниже, сопоставляющая структуры CIRIS с обязательными правовыми и нормативными фреймворками. Приведённые строки представляют собой информационные инженерные соответствия, а не юридические заключения; строки статутного уровня переходят в статус «проверенных» только после юридической экспертизы. Приложение I содержит оперативные процедуры правового соответствия (сопоставление защиты данных, отраслевые наложения, матрица ответственности, каналы эскалации).
Статутное и нормативное сопоставление (информационное; ожидает юридической верификации)
| Внешний фреймворк | Соответствующие статьи / положения | Сопоставление с CIRIS (Книга / §Приложения) | Статус |
|---|---|---|---|
| Закон ЕС об ИИ (2024) | Ст. 9 Управление рисками | Книга II §II (PDMA); Приложение D CRE | Информационное |
| Ст. 12 Ведение документации | Книга IV Гл. 3 журналы аудита; Приложение F §4 | Информационное | |
| Ст. 13 Прозрачность | Книга II §II Шаг 6; Книга IV Гл. 3 | Информационное | |
| Ст. 14 Надзор со стороны человека (вкл. 14(4)) | Книга II §III (WBD); Приложение F решётка полномочий + уровни автономии | Информационное | |
| Ст. 61 Мониторинг после выхода на рынок | Приложение H средства контроля дрейфа + непрерывный аудит | Информационное | |
| NIST AI RMF 1.0 | Govern → Map → Measure → Manage | Govern: Книги I, VI; Map: Книга II §II Шаги 1–2; Measure: Метрики Приложения A + базовые линии Приложения H; Manage: рабочие процессы Приложений F/H | Информационное |
| ISO/IEC 42001 | Пункт 6.2 Оценка рисков | Книга II §II | Информационное |
| Средства управления Приложения A | Документы по измерениям в compliance/ CIRISAgent (соответствие по отдельным средствам управления ожидается) | Информационное | |
| Руководство OSHA по робототехнике | Разд. 5.E Аудиты безопасности | Приложение D CRE | Частичное |
| Руководство ЕС HLEG по надёжному ИИ (2019) | 7 требований | Операциональное сопоставление, измерения D01–D27 | С доказательной базой |
| IEEE EAD 1-е изд. (2019) | 8 общих принципов | Операциональное сопоставление, измерения D01–D27 | С доказательной базой |
| Руководство ASEAN по управлению ИИ (2024) | 7 принципов; HITL/HOTL/HOOTL | Операциональное сопоставление; уровни автономии Приложения F | С доказательной базой |
| Magnifica Humanitas (2026) | 245 ¶¶ (сопоставление на уровне параграфов) | Операциональное сопоставление, измерения D01–D27 | С доказательной базой |
Правило перехода
Строка статутного уровня переходит из статуса Информационного в статус Проверенного, когда квалифицированная юридическая экспертиза подтверждает соответствие для указанной юрисдикции и ссылка на артефакт экспертизы внесена в настоящую таблицу. До тех пор строки настоящего приложения служат для инженерного согласования и анализа пробелов, а не для заявлений о соответствии; в соответствии с разделом об ответственности во Введении, заявления о соответствии недействительны там, где они запрещены применимым законодательством.
(Дополнительные фреймворки — Рекомендация ЮНЕСКО по этике ИИ, Принципы ОЭСР в области ИИ, Рамочная конвенция Совета Европы — включены в очередь операционального сопоставления согласно дорожной карте директории соответствия.)
Конец Приложения C