Maison Sasson / מתודולוגיה וראיות

/

הבטחת AI חוצת גבולות, בלי לאבד את חוט הראיות.

שיטה מעשית לארגונים מפוקחים שצריכים להבין כיצד מערכת AI מנוהלת, נבדקת ומתועדת בין תחומי שיפוט.

העמוד מפריד בין עובדות מאומתות, יכולות מוצהרות ונושאים שעדיין דורשים תיעוד במסגרת התקשרות מסוימת.

מרשם ראיות

שביל ברור מהשאלה אל הפעולה.
מאומת במסגרת

כל מסקנה מקושרת למסמכים ולראיונות התומכים בה; פערים מתועדים במקום למלא אותם בהנחות.

04שלבים
04עדשות ייחוס

01 / היקף

מתחילים בגבולות שניתן להגן עליהם

הבדיקה מתחילה במערכת, בהחלטה, בזרימות הנתונים ובתחומי השיפוט שבאמת נכללים—לא בתווית תאימות כללית.

יכולת מוצהרת

גבולות המערכת

זיהוי המודל, המוצר, המפעילים, הספקים, הממשקים ונקודות השינוי שעלולים להשפיע על שאלת הבטחת ה-AI.

הפניה מערכתית: מסמך הגדרת היקף התקשרות

יכולת מוצהרת

הקשר הסיכון

מיפוי השימוש המיועד, האנשים המושפעים, ההחלטות, הפיקוח האנושי וההקשר התפעולי שבו עלול להיגרם נזק.

הפניה מערכתית: רישום ראיונות סיכון ובקרות

מאומת במסגרת

גבולות הראיות

כל מסקנה מקושרת למסמכים ולראיונות התומכים בה; פערים מתועדים במקום למלא אותם בהנחות.

הפניה מערכתית: מדיניות ראיות ציבורית / עמוד זה

02 / שיטה

ארבעה שלבים, שרשרת ראיות אחת

כל שלב מייצר מסירה שניתן לבדוק. הבדיקות ועומק הדגימה מוסכמים לאחר הגדרת גבולות המערכת.

01
יכולת מוצהרת

ממסגרים

הפיכת השאלה העסקית למסמך היקף מוגדר עם בעלים, תלותיות וקריטריונים לקבלת החלטה.

  • מסמך היקף הבטחה
  • מרשם מערכות ותחומי שיפוט

הפניה מערכתית: שיטת התקשרות מוצעת

02
יכולת מוצהרת

מתחקים

מעקב אחר מסלולי נתונים, מודל, אנשים וספקים כדי לבדוק אם סיפור הבקרה תואם למציאות התפעולית.

  • מפת בקרות
  • רשימת ראיות נדרשות

הפניה מערכתית: שיטת התקשרות מוצעת

03
יכולת מוצהרת

בודקים

סקירת מסמכים, רישומים, בקרות ודגימות נבחרות; כל ממצא שומר את המקור ואת רמת הביטחון.

  • יומן ממצאים
  • מרשם ראיות

הפניה מערכתית: שיטת התקשרות מוצעת

04
יכולת מוצהרת

סוגרים

תרגום הממצאים לפעולות מתועדפות, בעלים אחראים ותכנית להשלמת הראיות החסרות.

  • דוח הבטחה
  • מפת דרכים לתיקון

הפניה מערכתית: שיטת התקשרות מוצעת

03 / ראיות

ראיה היא שרשרת, לא תג

חוזק המסקנה תלוי במקור, בעדכניות, בבעלות ובקשר לבקרה שנבדקה.

לראיה יש מקור, בעלים ותאריך.

פער הוא ממצא שימושי כאשר מנסחים אותו בבירור ומקשרים אותו לפעולה הבאה.

ראיות מסמכים

יכולת מוצהרת

מדיניות, תיאורי מערכת, model cards, הערכות סיכון, חוזים, אישורים ורישומי שינוי.

הפניה מערכתית: רשימת ראיות נדרשות

ראיות תפעוליות

יכולת מוצהרת

לוגים, כרטיסים, מסכי ניטור, תוצאות בדיקות, אירועים ודגימות שמראות כיצד הבקרות פועלות בפועל.

הפניה מערכתית: מרשם ראיות

ראיות אנושיות

יכולת מוצהרת

ראיונות והדגמות עם בעלי אחריות, תפעול, סיכון, אבטחה, משפט ורכש.

הפניה מערכתית: רישום ראיונות

עקיבות

מאומת במסגרת

כל ממצא חוזר למסמך, ראיון או דגימה; פערים מהותיים נשארים גלויים.

הפניה מערכתית: מדיניות ראיות ציבורית / עמוד זה

04 / תוצרים

תוצרים שנבנו לקבלת החלטות

התוצר מסייע לצוות מפוקח להחליט מה לקבל, לתקן, לבדוק מחדש או לתעד בהמשך.

יכולת מוצהרת
מסמך היקף הבטחה

היקף, הנחות, בעלים, מערכות, שימושים וספי ראיות ברשומה אחת.

יכולת מוצהרת
דוח ממצאים וראיות

ממצאים מקושרים למקורות, מצב בקרות, אי־ודאות שיורית ומגבלות מהותיות.

יכולת מוצהרת
מפת דרכים לתיקון

סדרי עדיפויות, בעלים ופעולות ראיה הבאות, בקצב העבודה של הארגון.

05 / גבולות

מה הבדיקה הזו אינה טוענת

הבטחה היא עבודה מוגבלת. דוח אינו הסמכה אוניברסלית, חוות דעת משפטית או תחליף לאחריות הנהלה.

מאומת במסגרת

אין טענת הסמכה או אקרדיטציה

Maison Sasson אינה מציגה את המתודולוגיה כהסמכה, אקרדיטציה או אישור רגולטורי.

מאומת במסגרת

אין מסקנה מעבר למדגם

מדגם, תקופה או פריסה שנבדקו אינם מוכיחים שכל בקרה פועלת בכל מקום ולנצח.

מאומת במסגרת

לא ייעוץ משפטי

ה-crosswalk מארגן שאלות; הוא אינו מחליף ייעוץ משפטי לפי תחום שיפוט או פרשנות רגולטורית.

יכולת מוצהרת

פערים פתוחים נשארים פתוחים

כאשר חסרים מקורות, גישה למערכת או ניתוח תחום שיפוט, התוצאה היא פער מתועד ופעולה הבאה.

06 / מיפוי

מטריצת עבודה בין ארבע מסגרות ייחוס

ההתאמה מארגנת שאלות וראיות אפשריות בתחומי ממשל, סיכון, מערכות ניהול וחוסן. זהו כלי עבודה ולא מסקנת תאימות.

ארבע המסגרות אינן שקולות ואינן ניתנות להחלפה. המטריצה אינה מוכיחה תאימות, הסמכה, אקרדיטציה, אישור רגולטורי או כיסוי אוניברסלי; נדרש ניתוח משפטי וניתוח של הישות והמקרה.

נושא

ממשל, תפקיד והקשר סיכון

היקף

להגדיר את המערכת, השימוש המיועד, השחקנים, סמכויות ההחלטה והאנשים המושפעים לפני מיפוי חובה או בקרה.

התאמה לצורכי עבודה

EU AI Act

יכולת מוצהרת

לזהות את תפקיד הספק, המפעיל והקשר המערכת; תחולה וחובות תלויות בעובדות ובשימוש במקרה המסוים.

NIST AI RMF

יכולת מוצהרת

להשתמש ב-Govern וב-Map כדי לתעד אחריות, מטרה, הקשר, השפעות והנחות סיכון.

ISO/IEC 42001

יכולת מוצהרת

לחפש ראיות להקשר ארגוני, הנהגה, מדיניות ואחריות שהוקצתה במערכת ניהול הבינה המלאכותית.

NIS2

לתיעוד

לבדוק אם הישות, המגזר והשירותים נמצאים בתחום הלאומי של הדירקטיבה וכיצד מתועדת אחריות ההנהלה.

מקורות ותאריך בדיקה

מגבלות ושאלות פתוחות

  • המיפוי של AI Act אינו החלטת סיווג ודורש עובדות על המערכת, התפקיד והשימוש.
  • NIST AI RMF הוא הנחיה וולונטרית ואינו יוצר לבדו חובה משפטית.
  • ההתייחסויות ל-ISO/IEC 42001 הן פרפרזות מוגבלות; אין מסקנת תאימות או הסמכה.
  • תחולת NIS2 תלויה בישות, במגזר, בגודל, ביישום הלאומי וברשות המוסמכת.

נושא

מחזור חיים, ניטור וראיות

היקף

לחבר תכנון, בדיקות, פיקוח אנושי, ניטור, אירועים ורשומות למציאות התפעולית של מערכת מוגדרת.

התאמה לצורכי עבודה

EU AI Act

יכולת מוצהרת

לשאול אילו בקרות סיכון, רשומות טכניות, יומנים, פיקוח אנושי, ניטור ורשומות אירוע חלים על המערכת.

NIST AI RMF

יכולת מוצהרת

להשתמש ב-Measure וב-Manage כדי לקשר בדיקות, ניטור, סיכון שיורי, תגובות ולמידה מתמשכת לבעלים מוגדרים.

ISO/IEC 42001

יכולת מוצהרת

לעקוב אחר תכנון תפעולי, הערכת ביצועים ושיפור מתמשך בלי לשחזר טקסט מוגן של התקן.

NIS2

לתיעוד

למפות תלויות בינה מלאכותית לניהול סיכוני סייבר, אירועים, המשכיות ושרשרת אספקה כאשר הישות בתחום.

מקורות ותאריך בדיקה

מגבלות ושאלות פתוחות

  • המטריצה אינה טוענת שממצא אחד מקיים כל מסגרת או חובה.
  • עומק הדגימה, הגישה, התקופה ואיכות הראיות תלויים בהתקשרות.
  • ציפיות לאירועים ולניטור תלויות בתחום המשפטי והתפעולי הרלוונטי.
  • מדיניות מתועדת אינה מוכיחה שהבקרה פעלה ביעילות בייצור.

נושא

תחולה חוצת גבולות וחוסן

היקף

להפריד בין תחולה טריטוריאלית, תחום הישות, חובות מגזריות, תלות בספקים והנחות שיפוטיות.

התאמה לצורכי עבודה

EU AI Act

לתיעוד

לבדוק תחולה טריטוריאלית, תפקידי שרשרת האספקה ועובדות מערכת שעשויות לשנות את ההוראות הרלוונטיות בין שווקים.

NIST AI RMF

יכולת מוצהרת

להשתמש במסגרת כשפה גמישה לסיכון ולתעד היכן דין מקומי, נוהג מגזרי או סדרי עדיפויות מוסיפים דרישות.

ISO/IEC 42001

יכולת מוצהרת

להתחשב בהקשר הארגון, בגבולות, בצדדים המעוניינים ובממשקי מערכת הניהול בין אתרים וספקים.

NIS2

לתיעוד

לבדוק יישום לאומי, סיווג הישות, מגזר, שרשרת אספקה, דיווח וחוסן מול הרשות הרלוונטית.

מקורות ותאריך בדיקה

מגבלות ושאלות פתוחות

  • שורת cross-border אינה מחליפה ניתוח משפטי וניתוח ישות בכל תחום שיפוט.
  • NIS2 מיושמת ומפוקחת במסגרת לאומית; היא אינה תקן לממשל בינה מלאכותית.
  • מקור ISO הוא תקן בתשלום; העמוד משתמש בפרפרזה מוגבלת ואינו משחזר את הטקסט.
  • המסקנה מוגבלת למדגם, לתקופה, לגרסת המערכת ולראיות הספקים שנבחרו.

מטריצת 14 תחומי השיפוט פורסמה עם גבול ראייתי ברור

מאומת במסגרת

המטריצה הציבורית מקשרת מקורות, תאריכי בדיקה ופערים פתוחים. שורות המסומנות כיכולת מוצהרת או לתיעוד אינן ראיות מאומתות לכיסוי; אין להסיק ייעוץ משפטי, הסמכה או אישור רגולטורי.

/jurisdictions

07 / Engagement

בוחרים את השיחה המועילה הבאה

המתודולוגיה הציבורית היא נקודת פתיחה; ה-pre-assessment הופך אותה לשיחה מוגדרת.

Pre-assessment

קליטת מידע קצרה ורב־לשונית לזיהוי שאלות הממשל שכדאי לבדוק קודם.

מתחילים ב-pre-assessment

הבטחה מבוססת ראיות

בדיקה מוגדרת של מערכת, מערך בקרות או שאלה תפעולית חוצת גבולות.

בקשה לביקורת IA

דוח הדגמה ל־assurance

דוגמה ציבורית וסינתטית למבנה ה־Ledger: להכוונה בלבד, לא ביקורת אמיתית ולא הסמכה.

לקריאת דוח ההדגמה

הצעד הבא / בקשת ביקורת

מכניסים את המערכת האמיתית למסגרת.

שתפו הקשר, תחומי שיפוט ושאלות ראיות. השיחה הראשונה עוסקת בהיקף, לא במסקנה שנכתבה מראש.

בקשה לביקורת IAיצירת קשר עם Maison Sasson