Skip to main content
CID222 Docs

AI varlıklarını risk seviyesine göre sınıflandırın

AI ortamını AB Yapay Zeka Yasası seviyelerine göre gruplayın, her sınıflandırmanın yazılı gerekçesini okuyun ve gerçek bir seviye üreten profili beyan edin.

  • Sürüm: 0.4
  • Özellik: governance
  • Rol: admin_user, viewer
  • Tür: görev

Risk sınıflandırması, AI ortamını AB Yapay Zeka Yasası seviyelerine göre gruplar ve her varlığın yanına sınıflandırıcının kendi gerekçesini yazar. Bu sayfada hiçbir şey gerekçesini göstermeden bir seviye göstermez: gerekçesi bir fare üzerine gelme uzaklığında olan bir rozet, gerekçesiz ekran görüntüsü alınan bir rozettir.

Neye ihtiyacım var?

Lisans
Any
Rol
admin_userviewer

Ön koşullar

  • Keşif en az bir kez çalıştı; böylece sınıflandırılacak varlıklar var.
  • Bir risk profili beyan etmek ya da değiştirmek için admin_user veya superadmin olarak oturum açtınız.
  • Varlığın gerçekte ne yaptığını biliyorsunuz — kullanıldığı alan, çıktısını bir kişinin gözden geçirip geçirmediği ve kişiler hakkındaki kararları etkileyip etkilemediği.

Sayfayı admin_user, superadmin, auditor ve viewer okuyabilir. Profil beyan etmek bir yazma işlemidir ve bir viewer READ_ONLY_ROLE ile reddedilir.

Bir seviye nasıl belirlenir

Sayfa, bir denetimde bir seviyeyi savunmak zorunda kalacak kişi için sınıflandırıcının kural tablosunu ekranda, her zaman görünür biçimde yineler:

SeviyeBelirleyen
Kabul edilemezYasa'nın 5. maddesinin yasakladığı, beyan edilmiş bir yetenek — sosyal puanlama, hedefsiz yüz toplama, iş yerinde duygu çıkarımı ve o listedeki diğerleri
YüksekBeyan edilmiş bir Ek III alanı ve kişiler hakkındaki kararlara beyan edilmiş bir etki. İki yarım da gereklidir: İK'da metin taslağı yazmak, kimin işe alınacağına karar vermek değildir
SınırlıKullanıcıların bilgilendirilmemesi; karar etkisi olmayan bir Ek III alanı; insan gözetimi olmayan bir karar etkisi — ya da gözlenen sinyaller: yönetilmeyen bir hedef veya trafikte görülen hassas veri
AsgariBir profil beyan edilmiş ve içinde seviyeyi yükselten bir şey yok
SınıflandırılmamışHiçbir profil beyan edilmemiş

Üç özellik yük taşır ve her biri, birilerinin er ya da geç itiraz edeceği bir karardır:

  • Profil yoksa sonuç Sınıflandırılmamış'tır, asla Asgari değil. Bilgi yokluğu bir uyumluluk iddiasına dönüşmemelidir. Boş bir profil ile hiç profil olmaması aynı davranır ve olmayan bir mantıksal alan bir yokluktur, bir "Hayır" değil.
  • Gözlem hiçbir zaman Sınırlı'nın üstüne çıkmaz. Sayfa bunu kendi uyarısı olarak taşır, Yükseltme tavanı: Yüksek ve Kabul edilemez, yükümlülükleri olan hukuki sınıflandırmalardır ve bir kayıttaki sunucu adı bu iddiayı ortaya atamaz.
  • Her seviye gerekçelerini de taşır. Hiç gerekçe listelenmemiş bir seviyeyi sayfa geçer not değil kusur sayar — Kayıtlı gerekçe yok — gerekçesi yazılmamış bir seviye, geçer not değil, bir kusurdur. yazar.

Note

Gözlenen trafik beyandan fazlasını işaret ettiğinde sonuç, bir insanın incelemesi için açılan bir Beyan ile gözlem uyuşmuyor bulgusudur — asla daha yüksek bir seviyeye sessiz bir yükseltme değil.

Ortamı seviyeye göre okuyun

Sayfayı açın

Yönetişim → Risk Sınıflandırması seçin.

Varlıklar en riskliden başlayarak bölümlere gruplanır: Kabul edilemez, Yüksek, Sınırlı, Sınıflandırılmamış, Asgari. İçinde hiçbir şey olmayan bir seviye kaybolmak yerine Bu seviyede hiçbir şey yok yazar.

Tek bir seviyeye daraltın

Bölümlü denetimden bir seviye ya da Tüm seviyeler seçin.

Seçim adres çubuğuna yansır; böylece kabul edilemez seviyeye giden bir bağlantı paylaşılabilir. Denetimin yanındaki sayı, eşleşen varlık sayısıdır.

Bir varlığın neden orada olduğunu okuyun

Her varlık kartının altındaki gerekçe listesini okuyun.

Her gerekçe kendi kodunu, beyandan mı gözlemden mi geldiğini ve arkasındaki ayrıntıyı belirtir. O ikili — beyan ya da gözlem — size seviyenin bir kişinin söylediği bir şeye mi yoksa trafiğin gösterdiği bir şeye mi dayandığını söyler.

Varlığı açın

Varlığın anahtarını seçin.

Çekmece; beyan edilen profil, kanıt, ona karşı açılan bulgular ve kimin kullandığı bilgisiyle açılır.

Warning

Bu sayfa en fazla 200 varlıktan oluşan tek bir sayfa ister ve bunları tarayıcıda gruplar. Bunun üzerinde En riskli 200 gösteriliyor yazar ve envanteri gösterir. Ortamın tamamını Yönetişim Envanteri sayfasında Risk filtresini ayarlayarak sayfalayın.

Bir varlığı sınıflandırın

Beyanı başlatın

Sınıflandırılmamış bir varlıkta Kaydet, sahibi olan bir varlıkta Kaydı güncelle seçin.

İkisi için de aynı iletişim kutusu kullanılır; zaten sahibi olan bir varlıkta başlangıç noktası geçerli profildir.

Alanı belirtin

Alan değerini ayarlayın ya da Belirtilmedi bırakın.

Ek III alanları listede işaretlenir — istihdam, eğitim, kredi puanlama, sigorta, kolluk, göç ve sınırlar, adalet, kritik altyapı, temel hizmetler, biyometri, sağlık. Yüksek seviyeye giden tek yol bunlardır ve yalnızca beyan edilmiş bir karar etkisiyle birlikte.

Yetenekleri belirtin

Yetenekler altında varlığın gerçekte yaptığı her şeyi seçin.

Tek bir yasaklı yetenek varlığı kendi başına Kabul edilemez sınıfına sokar ve iletişim kutusu göndermeden önce uyarır.

Üç soruyu yanıtlayın

İnsan gözetimi, Kararları etkiler ve Kullanıcılar bilgilendirildi alanlarını Evet, Hayır ya da Belirtilmedi yapın.

Onay kutusu değil, üç durum; çünkü yanıtlanmamış bir soru ile beyan edilmiş bir "Hayır" farklı sonuçlara varır. Belirtilmedi seviyeyi yükseltmez; Kullanıcılar bilgilendirildi alanındaki Hayır yükseltir.

Gönderin

Kaydet seçin.

Bildirim ortaya çıkan seviyeyi ve kaç bulgunun kapandığını söyler. Beyan ile gözlem uyuşmuyorsa Beyan ile gözlem uyuşmuyor — inceleme için bir uyuşmazlık bulgusu açıldı. eklenir.

Alan başvurusu

Seviye filtresi

DeğerGösterdiği
Tüm seviyelerSeviyeye göre gruplanmış her varlık
Kabul edilemez / Yüksek / Sınırlı / Asgari / SınıflandırılmamışYalnızca o grup

Risk profili

AlanDeğerlerSeviyeye etkisi
AlanAlan sözlüğü ya da BelirtilmediBir Ek III alanı, karar etkisiyle Yüksek, onsuz Sınırlı olur
YeteneklerYetenek sözlüğü üzerinde çoklu seçimYasaklı bir yetenek tek başına Kabul edilemez seviyesine ulaşır
İnsan gözetimiEvet / Hayır / BelirtilmediKarar etkisiyle birlikte Hayır, Sınırlı seviyesine ulaşır
Kararları etkilerEvet / Hayır / BelirtilmediEvet, Yüksek seviyenin ikinci yarısıdır ve gözetim yoksa Sınırlı seviyesine ulaşır
Kullanıcılar bilgilendirildiEvet / Hayır / BelirtilmediHayır tek başına Sınırlı seviyesine ulaşır

Gerekçeler

KaynakAnlamı
BeyanGerekçe, bir kişinin doldurduğu profilden gelir
GözlemGerekçe trafikten gelir — yönetilmeyen bir hedef ya da görülen hassas veri. Asla Sınırlı üstüne çıkmaz

Doğrulama

  1. Sınıflandırdığınız varlık, bildirimin söylediği seviyenin altında görünür ve kartı en az bir gerekçe listeler.
  2. O seviyeye filtreleyin. Varlık gruptadır; Sınıflandırılmamış filtresinde değildir.
  3. Olay Günlükleri'ni açın. Beyan; önceki durumu, ortaya çıkan seviyeyi, gerekçeleri ve kapattığı bulguları taşıyan bir GOVERNANCE_ASSET_REGISTERED yazmıştır — denetim kategorisi, 365 gün saklama.
  4. Gözlenen sinyallerinin çeliştiği bir profil beyan edin. Bir Beyan ile gözlem uyuşmuyor bulgusu açılır ve seviye değişmez: Yönetişim Özeti sayfasındaki sayı bir artar.

Başarısız olursa

  • Erişim reddedildi — rolünüz yönetişim sayfalarına kabul edilmiyor.
  • FEATURE_NOT_LICENSED ile bir 403 — lisans governance yeteneğini taşımıyor.
  • This is a read-only demo account (viewer role) — actions and changes are disabled. — beyan READ_ONLY_ROLE ile reddedildi.
  • Kayıtlı gerekçe yok — gerekçesi yazılmamış bir seviye, geçer not değil, bir kusurdur. — varlık gerekçesiz bir seviye taşıyor. Yeniden kaydedin; yineleniyorsa bu, bildirilmeye değer bir ağ geçidi kusurudur.
  • Her grupta Bu seviyede hiçbir şey yok — keşif çalışmamış ya da her varlık filtre dışında kalmış.
  • Kaydettikten sonra bir varlık Sınıflandırılmamış kalıyor — ona sahip verdiniz ve profili boş bıraktınız. Kaydı güncelle kutusunu yeniden açıp profili beyan edin.
  • Ortam sayfadan büyük — En riskli 200 gösteriliyor görüntüleniyor. Envanterin Risk filtresini ve sayfalamayı kullanın.
  • Yüksek seviyede beklediğiniz bir varlık Sınırlı çıktı — iki yarımdan biri eksik. Yüksek için hem bir Ek III alanı hem de Kararları etkiler alanının Evet olması gerekir.

Sonraki adımlar

  • Yönetişim Envanteri — ortamın tamamını sayfalayın ve artık kullanılmayanı emekli edin.
  • Sahiplik — sahibi olmayan varlıklar; bunlar neredeyse her zaman sınıflandırılmamış olanlardır.
  • Mevzuata uyumu izleyin — resmin diğer yarısı: kontrollerin gerçekte ne yakaladığı.

Son güncelleme

Bu sayfada