AI varlıklarını risk seviyesine göre sınıflandırın
AI ortamını AB Yapay Zeka Yasası seviyelerine göre gruplayın, her sınıflandırmanın yazılı gerekçesini okuyun ve gerçek bir seviye üreten profili beyan edin.
- Sürüm: 0.4
- Özellik: governance
- Rol: admin_user, viewer
- Tür: görev
Risk sınıflandırması, AI ortamını AB Yapay Zeka Yasası seviyelerine göre gruplar ve her varlığın yanına sınıflandırıcının kendi gerekçesini yazar. Bu sayfada hiçbir şey gerekçesini göstermeden bir seviye göstermez: gerekçesi bir fare üzerine gelme uzaklığında olan bir rozet, gerekçesiz ekran görüntüsü alınan bir rozettir.
Neye ihtiyacım var?
- Lisans
- Any
- Rol
admin_userviewer
Ön koşullar
- Keşif en az bir kez çalıştı; böylece sınıflandırılacak varlıklar var.
- Bir risk profili beyan etmek ya da değiştirmek için admin_user veya superadmin olarak oturum açtınız.
- Varlığın gerçekte ne yaptığını biliyorsunuz — kullanıldığı alan, çıktısını bir kişinin gözden geçirip geçirmediği ve kişiler hakkındaki kararları etkileyip etkilemediği.
Sayfayı admin_user, superadmin, auditor ve viewer okuyabilir. Profil beyan etmek bir yazma
işlemidir ve bir viewer READ_ONLY_ROLE ile reddedilir.
/assets/screenshots/governance-risk@0.4.pngBir seviye nasıl belirlenir
Sayfa, bir denetimde bir seviyeyi savunmak zorunda kalacak kişi için sınıflandırıcının kural tablosunu ekranda, her zaman görünür biçimde yineler:
| Seviye | Belirleyen |
|---|---|
| Kabul edilemez | Yasa'nın 5. maddesinin yasakladığı, beyan edilmiş bir yetenek — sosyal puanlama, hedefsiz yüz toplama, iş yerinde duygu çıkarımı ve o listedeki diğerleri |
| Yüksek | Beyan edilmiş bir Ek III alanı ve kişiler hakkındaki kararlara beyan edilmiş bir etki. İki yarım da gereklidir: İK'da metin taslağı yazmak, kimin işe alınacağına karar vermek değildir |
| Sınırlı | Kullanıcıların bilgilendirilmemesi; karar etkisi olmayan bir Ek III alanı; insan gözetimi olmayan bir karar etkisi — ya da gözlenen sinyaller: yönetilmeyen bir hedef veya trafikte görülen hassas veri |
| Asgari | Bir profil beyan edilmiş ve içinde seviyeyi yükselten bir şey yok |
| Sınıflandırılmamış | Hiçbir profil beyan edilmemiş |
Üç özellik yük taşır ve her biri, birilerinin er ya da geç itiraz edeceği bir karardır:
- Profil yoksa sonuç Sınıflandırılmamış'tır, asla Asgari değil. Bilgi yokluğu bir uyumluluk iddiasına dönüşmemelidir. Boş bir profil ile hiç profil olmaması aynı davranır ve olmayan bir mantıksal alan bir yokluktur, bir "Hayır" değil.
- Gözlem hiçbir zaman Sınırlı'nın üstüne çıkmaz. Sayfa bunu kendi uyarısı olarak taşır, Yükseltme tavanı: Yüksek ve Kabul edilemez, yükümlülükleri olan hukuki sınıflandırmalardır ve bir kayıttaki sunucu adı bu iddiayı ortaya atamaz.
- Her seviye gerekçelerini de taşır. Hiç gerekçe listelenmemiş bir seviyeyi sayfa geçer not değil kusur sayar — Kayıtlı gerekçe yok — gerekçesi yazılmamış bir seviye, geçer not değil, bir kusurdur. yazar.
Note
Gözlenen trafik beyandan fazlasını işaret ettiğinde sonuç, bir insanın incelemesi için açılan bir Beyan ile gözlem uyuşmuyor bulgusudur — asla daha yüksek bir seviyeye sessiz bir yükseltme değil.
Ortamı seviyeye göre okuyun
Sayfayı açın
Yönetişim → Risk Sınıflandırması seçin.
Varlıklar en riskliden başlayarak bölümlere gruplanır: Kabul edilemez, Yüksek, Sınırlı, Sınıflandırılmamış, Asgari. İçinde hiçbir şey olmayan bir seviye kaybolmak yerine Bu seviyede hiçbir şey yok yazar.
Tek bir seviyeye daraltın
Bölümlü denetimden bir seviye ya da Tüm seviyeler seçin.
Seçim adres çubuğuna yansır; böylece kabul edilemez seviyeye giden bir bağlantı paylaşılabilir. Denetimin yanındaki sayı, eşleşen varlık sayısıdır.
Bir varlığın neden orada olduğunu okuyun
Her varlık kartının altındaki gerekçe listesini okuyun.
Her gerekçe kendi kodunu, beyandan mı gözlemden mi geldiğini ve arkasındaki ayrıntıyı belirtir. O ikili — beyan ya da gözlem — size seviyenin bir kişinin söylediği bir şeye mi yoksa trafiğin gösterdiği bir şeye mi dayandığını söyler.
Varlığı açın
Varlığın anahtarını seçin.
Çekmece; beyan edilen profil, kanıt, ona karşı açılan bulgular ve kimin kullandığı bilgisiyle açılır.
Warning
Bu sayfa en fazla 200 varlıktan oluşan tek bir sayfa ister ve bunları tarayıcıda gruplar. Bunun üzerinde En riskli 200 gösteriliyor yazar ve envanteri gösterir. Ortamın tamamını Yönetişim Envanteri sayfasında Risk filtresini ayarlayarak sayfalayın.
Bir varlığı sınıflandırın
Beyanı başlatın
Sınıflandırılmamış bir varlıkta Kaydet, sahibi olan bir varlıkta Kaydı güncelle seçin.
İkisi için de aynı iletişim kutusu kullanılır; zaten sahibi olan bir varlıkta başlangıç noktası geçerli profildir.
Alanı belirtin
Alan değerini ayarlayın ya da Belirtilmedi bırakın.
Ek III alanları listede işaretlenir — istihdam, eğitim, kredi puanlama, sigorta, kolluk, göç ve sınırlar, adalet, kritik altyapı, temel hizmetler, biyometri, sağlık. Yüksek seviyeye giden tek yol bunlardır ve yalnızca beyan edilmiş bir karar etkisiyle birlikte.
Yetenekleri belirtin
Yetenekler altında varlığın gerçekte yaptığı her şeyi seçin.
Tek bir yasaklı yetenek varlığı kendi başına Kabul edilemez sınıfına sokar ve iletişim kutusu göndermeden önce uyarır.
Üç soruyu yanıtlayın
İnsan gözetimi, Kararları etkiler ve Kullanıcılar bilgilendirildi alanlarını Evet, Hayır ya da Belirtilmedi yapın.
Onay kutusu değil, üç durum; çünkü yanıtlanmamış bir soru ile beyan edilmiş bir "Hayır" farklı sonuçlara varır. Belirtilmedi seviyeyi yükseltmez; Kullanıcılar bilgilendirildi alanındaki Hayır yükseltir.
Gönderin
Kaydet seçin.
Bildirim ortaya çıkan seviyeyi ve kaç bulgunun kapandığını söyler. Beyan ile gözlem uyuşmuyorsa Beyan ile gözlem uyuşmuyor — inceleme için bir uyuşmazlık bulgusu açıldı. eklenir.
Alan başvurusu
Seviye filtresi
| Değer | Gösterdiği |
|---|---|
| Tüm seviyeler | Seviyeye göre gruplanmış her varlık |
| Kabul edilemez / Yüksek / Sınırlı / Asgari / Sınıflandırılmamış | Yalnızca o grup |
Risk profili
| Alan | Değerler | Seviyeye etkisi |
|---|---|---|
| Alan | Alan sözlüğü ya da Belirtilmedi | Bir Ek III alanı, karar etkisiyle Yüksek, onsuz Sınırlı olur |
| Yetenekler | Yetenek sözlüğü üzerinde çoklu seçim | Yasaklı bir yetenek tek başına Kabul edilemez seviyesine ulaşır |
| İnsan gözetimi | Evet / Hayır / Belirtilmedi | Karar etkisiyle birlikte Hayır, Sınırlı seviyesine ulaşır |
| Kararları etkiler | Evet / Hayır / Belirtilmedi | Evet, Yüksek seviyenin ikinci yarısıdır ve gözetim yoksa Sınırlı seviyesine ulaşır |
| Kullanıcılar bilgilendirildi | Evet / Hayır / Belirtilmedi | Hayır tek başına Sınırlı seviyesine ulaşır |
Gerekçeler
| Kaynak | Anlamı |
|---|---|
| Beyan | Gerekçe, bir kişinin doldurduğu profilden gelir |
| Gözlem | Gerekçe trafikten gelir — yönetilmeyen bir hedef ya da görülen hassas veri. Asla Sınırlı üstüne çıkmaz |
Doğrulama
- Sınıflandırdığınız varlık, bildirimin söylediği seviyenin altında görünür ve kartı en az bir gerekçe listeler.
- O seviyeye filtreleyin. Varlık gruptadır; Sınıflandırılmamış filtresinde değildir.
- Olay Günlükleri'ni açın. Beyan; önceki durumu, ortaya çıkan seviyeyi, gerekçeleri ve
kapattığı bulguları taşıyan bir
GOVERNANCE_ASSET_REGISTEREDyazmıştır — denetim kategorisi, 365 gün saklama. - Gözlenen sinyallerinin çeliştiği bir profil beyan edin. Bir Beyan ile gözlem uyuşmuyor bulgusu açılır ve seviye değişmez: Yönetişim Özeti sayfasındaki sayı bir artar.
Başarısız olursa
- Erişim reddedildi — rolünüz yönetişim sayfalarına kabul edilmiyor.
FEATURE_NOT_LICENSEDile bir 403 — lisansgovernanceyeteneğini taşımıyor.- This is a read-only demo account (viewer role) — actions and changes are disabled. — beyan
READ_ONLY_ROLEile reddedildi. - Kayıtlı gerekçe yok — gerekçesi yazılmamış bir seviye, geçer not değil, bir kusurdur. — varlık gerekçesiz bir seviye taşıyor. Yeniden kaydedin; yineleniyorsa bu, bildirilmeye değer bir ağ geçidi kusurudur.
- Her grupta Bu seviyede hiçbir şey yok — keşif çalışmamış ya da her varlık filtre dışında kalmış.
- Kaydettikten sonra bir varlık Sınıflandırılmamış kalıyor — ona sahip verdiniz ve profili boş bıraktınız. Kaydı güncelle kutusunu yeniden açıp profili beyan edin.
- Ortam sayfadan büyük — En riskli 200 gösteriliyor görüntüleniyor. Envanterin Risk filtresini ve sayfalamayı kullanın.
- Yüksek seviyede beklediğiniz bir varlık Sınırlı çıktı — iki yarımdan biri eksik. Yüksek için hem bir Ek III alanı hem de Kararları etkiler alanının Evet olması gerekir.
Sonraki adımlar
- Yönetişim Envanteri — ortamın tamamını sayfalayın ve artık kullanılmayanı emekli edin.
- Sahiplik — sahibi olmayan varlıklar; bunlar neredeyse her zaman sınıflandırılmamış olanlardır.
- Mevzuata uyumu izleyin — resmin diğer yarısı: kontrollerin gerçekte ne yakaladığı.
Son güncelleme