STABILNÝ PROFIL / 1.0.0
Audit AI INDUSTRY
Referenčné požiadavky, metódy a dôkazy. Stabilita špecifikácie neznamená úspešný audit konkrétneho systému.
Profil používa 12 spoločných kontrol. Ich znenie sa spravuje v jednom katalógu. Rozsah: Verejný web a čítacie auditné MCP, oddelenie redakčných funkcií, zber, spracovanie, oprávnenie publikovania a poskytované dôkazy. Konkrétny plán určí zahrnuté funkcie a vzorku.
Projektové podmienky
- Vysvetliť, že dostupnosť zdroja nie je dôveryhodnosť; citácia nie je potvrdenie pravdivosti; oprávnenie automatického publikovania nie je ručná recenzia každého článku.
- Prepojiť verejný záznam s konkrétnou revíziou alebo schválenou snímkou bez interných release identít.
- Čítanie auditných podkladov cez MCP nesmie spúšťať audit, publikovanie ani redakciu.
- Verejný nástroj nesmie skrývať chybu za vymyslený úspešný výsledok.
Audit AI INDUSTRY: plán, príklad a stav integrácie
Spoločné kontroly
- AC-C01 · Predmet, účel a hranice hodnotenia
- AC-C02 · Identita a prístup k chráneným funkciám
- AC-C03 · Životnosť a ukončenie relácie
- AC-C04 · Autorizácia funkcií, objektov a polí
- AC-C05 · Minimalizácia a ochrana zverejnených údajov
- AC-C06 · Validácia vstupov a kontraktov
- AC-C07 · Poradie, limity a opakovanie operácií
- AC-C08 · Pôvod a väzba dôkazu
- AC-C09 · Uchovanie a ochrana záznamov
- AC-C10 · Bezpečné zlyhanie
- AC-C11 · Interpretácia, nezávislosť a neúplnosť
- AC-C12 · Náprava a nové overenie
Texty AI CORE sú vlastné operacionalizácie vybraných požiadaviek. Čiastočné mapovanie nie je vyhlásenie úplnej ekvivalencie ani schválenia organizáciou OWASP, NIST alebo W3C.
Licencia profilov: CC BY-SA 4.0. Úpravy a metodické doplnenia: AISYSTEMS s. r. o. Atribúcie zdrojov.