Додаток C
Регуляторне Зіставлення
ДОДАТОК C РЕГУЛЯТОРНЕ ЗІСТАВЛЕННЯ (v 1.3-RC2)
Мета
Зіставити положення CIRIS з основними зовнішніми стандартами для спрощення подвійного дотримання вимог. Цей додаток містить два шари:
- Операційне зіставлення (діюче, з доказовою базою) — директорія
compliance/у CIRISAgent: 27 стабільних вимірів (D01–D27), зіставлених на рівні параграфів з чотирма інституційно відмінними старшими фреймворками (Magnifica Humanitas · Настанови ЄС HLEG щодо надійного ШІ · Етично вивірений дизайн IEEE · Посібник ASEAN з управління ШІ), з посиланнями на впровадження за кожним виміром і датованими базовими лініями, згенерованими скриптом. Зобов'язання та дисципліна доказів описані в Доповненні 1. - Законодавче зіставлення (інформативне) — таблиця нижче, що відображає структури CIRIS на фреймворки обов'язкового права та стандартів. Ці рядки є інформативними інженерними відповідностями, а не юридичними висновками; законодавчі рядки набувають статусу «підтверджено» лише після юридичної перевірки. Додаток I містить оперативні процедури правового вирівнювання (відображення захисту даних, галузеві накладки, матриця відповідальності, канали ескалації).
Законодавче та стандартне зіставлення (інформативне; очікує юридичної верифікації)
| Зовнішній фреймворк | Відповідні статті / положення | Зіставлення з CIRIS (Книга / Додаток §) | Статус |
|---|---|---|---|
| Закон ЄС про ШІ (2024) | Ст. 9 Управління ризиками | Книга II §II (PDMA); Додаток D CRE | Інформативне |
| Ст. 12 Ведення записів | Книга IV Гл. 3 журнали аудиту; Додаток F §4 | Інформативне | |
| Ст. 13 Прозорість | Книга II §II Крок 6; Книга IV Гл. 3 | Інформативне | |
| Ст. 14 Людський нагляд (включно з 14(4)) | Книга II §III (WBD); Додаток F — решітка повноважень + рівні автономії | Інформативне | |
| Ст. 61 Моніторинг після виведення на ринок | Додаток H засоби контролю дрейфу + безперервний аудит | Інформативне | |
| NIST AI RMF 1.0 | Govern → Map → Measure → Manage | Govern: Книги I, VI; Map: Книга II §II Кроки 1–2; Measure: метрики Додатку A + базові лінії Додатку H; Manage: робочі процеси Додатків F/H | Інформативне |
| ISO/IEC 42001 | Кл. 6.2 Оцінювання ризиків | Книга II §II | Інформативне |
| Засоби контролю Додатку A | Документи вимірів compliance/ CIRISAgent (відповідність за кожним засобом контролю очікується) | Інформативне | |
| Настанови OSHA з робототехніки | Розд. 5.E Аудити безпеки | Додаток D CRE | Часткове |
| EU HLEG Trustworthy AI (2019) | 7 вимог | Операційне зіставлення, виміри D01–D27 | З доказовою базою |
| IEEE EAD 1st ed. (2019) | 8 загальних принципів | Операційне зіставлення, виміри D01–D27 | З доказовою базою |
| ASEAN AI Governance Guide (2024) | 7 принципів; HITL/HOTL/HOOTL | Операційне зіставлення; рівні автономії Додатку F | З доказовою базою |
| Magnifica Humanitas (2026) | 245 ¶¶ (зіставлення на рівні параграфів) | Операційне зіставлення, виміри D01–D27 | З доказовою базою |
Правило переходу
Законодавчий рядок переходить зі статусу Інформативне до Підтверджено, коли кваліфікована юридична перевірка підтверджує відповідність для зазначеної юрисдикції, а артефакт перевірки прив'язаний до цієї таблиці. До того часу рядки цього додатку використовуються для підтримки інженерного вирівнювання та аналізу прогалин, а не для заяв про відповідність вимогам; згідно з розділом «Відповідальність» у Вступі, заяви про відповідність є недійсними там, де це заборонено чинним законодавством.
(Додаткові фреймворки — Рекомендація ЮНЕСКО з етики ШІ, Принципи ОЕСР з ШІ, Рамкова конвенція Ради Європи — поставлені в чергу для операційного зіставлення згідно з дорожньою картою директорії compliance.)
Кінець Додатку C