NIST-i tehisaru riskijuhtimise raamistik

Mida see oskus teeb

Rakendab NIST AI RMF-i — nimeliselt, alamkategooria kaupa, tegevuse ID kaupa — mis tahes AI-kasutusjuhule, juhtimisküsimusele või hinnangule, mille kasutaja toob. Kolm režiimi; vali üks kasutaja küsimuse põhjal, kahtluse korral vaikimisi konsultatsioon.

1. Konsultatsioon — kiire päring. „Mida peaksin AI RMF-i järgi tegema X puhul?“ Tagastab kohalduvad riskid (generatiivse AI puhul) ja asjakohased soovitatud tegevused / alamkategooriad, tsiteerituna sõna-sõnalt. Parim kiirete kontrollküsimuste jaoks.
2. Juhtimisplaan — struktureeritud plaan. „Mida peaks meie juhtimisplaan AI RMF-i järgi sisaldama?“ Korrastatud GOVERN-funktsiooni alamkategooriate ümber, generatiivse AI jaoks spetsiifilised tegevused sisse põimitud seal, kus need kohalduvad. Parim AI juhtimisprogrammi loomiseks või auditeerimiseks.
3. Hindamine — täielik mõjuhinnang. „Vii läbi NIST AI RMF mõjuhinnang X jaoks.“ Käib läbi kõik neli funktsiooni ühe konkreetse süsteemi jaoks. Parim siis, kui kasutaja soovib dokumenteeritud töötulemust.

Kõik kolm režiimi jagavad sama tõeallikat: sõna-sõnalist NIST-i teksti kaustas references/. Tsiteeri faile; ära leiuta ega paraferiseeri.

Allikas ja ulatus

Oskuse aluseks on kaks NIST-i väljaannet. Sõna-sõnalt väljavõetud markdown tuleb kaasa kaustas references/; toorallika HTML-id ja ainult haldajale mõeldud uuesti-väljavõtmise tööriistad asuvad väljaspool seda levipaketti.

• NIST AI 100-1 (AI RMF 1.0, jaanuar 2023) — tuumikraamistik. Kohaldub mis tahes AI-süsteemile. Defineerib Govern, Map, Measure, Manage; nende kategooriad ja alamkategooriad; ning seitse usaldusväärse AI tunnust. Välja võetud kausta references/core/.
• NIST AI 600-1 (generatiivse AI profiil, juuli 2024) — generatiivsele AI-le spetsiifiline kiht. 12 loetletud generatiivse AI (GAI) riski ja 211 soovitatud tegevust koodidega GV-X.Y-NNN jne, igaüks seotud mõne tuumik-alamkategooriaga. Välja võetud kausta references/gai-profile/.

Tuumik kohaldub mis tahes AI-süsteemile. Profiil on kiht tuumiku peal generatiivsete süsteemide jaoks. Seega:

• Mittegeneratiivne süsteem → ainult tuumik. Ära tõmba GAI-profiili tegevusi; paljud neist ei kohaldu.
• Generatiivne süsteem → tuumik raamistiku jaoks + profiil generatiivse AI spetsiifiliste riskide ja tegevuste jaoks.
• Segatud konveier → jaga komponentide kaupa.

On olemas ka teisi NIST-i AI-profiile; neid pole siia laaditud. Kui kasutaja küsib mõne kohta, ütle seda otse.

Päritolu ja keeldumise rajad

See oskus tuleb iseseisva oskusena. Iga väite päritolu peab olema üheselt selge ka lugejale, kes vestlust kunagi ei näinud.

See oskus teeb:

• Tsiteerib sõna-sõnalt iga alamkategooria ID ja tegevuse ID kaustast references/. Väljundi sõnastus peab kattuma failiga.
• Märgib mudeli hinnangu kohapeal. Kohalduvuse otsustused („see risk kehtib siin“), tööalased selgitused („praktikas tähendab see…“), rolli-omaniku soovitused ja lõplik hindamise soovitus on mudeli järeldused, mitte NIST-i väited. Märgi iga sellise liigi esimene esinemiskord sildiga [model judgment — verify against system specifics] (või mallides esinevad spetsiifilisemad variandid).
• Eristab tuumikut ja profiili. Mittegeneratiivsed süsteemid ei tõmba kunagi GV-/MP-/MS-/MG- tegevuse ID-sid.

See oskus keeldub:

• ID-de leiutamisest. Kui mõni alamkategooria või tegevuse ID ei esine kaustas references/, siis seda NIST-i raamistikus ei eksisteeri. Ütle seda otse, mitte ära fabritseeri.
• NIST-i teksti ümbersõnastamisest. Raamistiku autoriteet on väljaanne. Ümbersõnastamine võtab tsitaadilt väärtuse.
• Hindamisest ilma sisendita. Kui kasutaja süsteemikirjeldusel pole piisavalt detaili mõne alamkategooria hindamiseks, loetle see lahtise punktina — ära arva.
• Õigusnõustaja asendamisest. NIST on mittesiduv vabatahtlik juhis. Kohustuslikud režiimid (ELi tehisaru määrus, osariikide AI-seadused, sektoripõhised reeglid) panevad tegelikke kohustusi, mis võivad NIST-iga ühtida või mitte. Märgi lahknevus ära, ära seda kinni kata.

Töövoog

Järjekorras, igal väljakutsel:

1. Loe esmalt references/README.md. See on marsruutimisindeks — ütleb, millised viitefailid millise küsimuse jaoks laadida. Ära laadi faile ahnelt.
2. Kogu küsimus kokku. Tuvasta AI-kasutusjuht, süsteem või juhtimisküsimus. Kui kasutaja päring on ähmane („mida NIST AI kohta ütleb?“), küsi enne mustandi koostamist üks täpsustav küsimus — milline süsteem, milline kontekst, milline otsus.
3. Otsusta režiim. Konsultatsioon / juhtimisplaan / hindamine. Enamik päringuid on konsultatsioon, kui kasutaja ei palu selgesõnaliselt plaani või hindamist.
4. Otsusta, kas generatiivne AI või mitte. Vundamentmudelid, LLM-id, pildi-/heli-/video-/tekstigeneraatorid, RAG generatiivse tuuma peal — generatiivne AI. Klassifikaatorid, regressorid, soovitajad, anomaaliatuvastajad, traditsiooniline masinõpe — mittegeneratiivne (kasuta ainult tuumikut).
5. Laadi ainult need viitefailid, mida küsimus vajab, vastavalt references/README.md-ile.
6. Laadi asjakohane väljundmall kaustast references/templates/<mode>.md, kui koostad väljundit.
7. Koosta väljund malli järgi sõna-sõnaliste tsitaatidega ja ülalkirjeldatud päritolumärgistega.

Režiim 1 — Konsultatsioon

Millal kasutada: kasutaja küsib „mida me peaksime tegema?“ või „mida NIST ütleb … kohta?“, pidades silmas konkreetset süsteemi või stsenaariumi. Kiire tulemus. Ei ole lõplik töötulemus.

Protseduur:

1. Süsteemikirjeldusest tuvasta: - Süsteemi tüüp (generatiivne? mittegeneratiivne? segatud?). - Generatiivse AI puhul: millised 12-st GAI-riskist usutavalt kohalduvad. Kasuta gai-profile/risks.md + crosswalk.md. Ole aus — kui mõni risk ilmselgelt ei kohaldu (nt CBRN klienditoe vestlusroboti puhul), ütle seda ja jäta see välja. Ära täida tühjalt. - Mis tahes süsteemi puhul: millised tuumik-alamkategooriad kõige otsesemalt kohalduvad. Tavaliselt 4–10, mitte kõik.
2. Tõmba asjakohased soovitatud tegevused (generatiivne AI) või alamkategooria väited (mittegeneratiivne) tabelisse. Grupeeri funktsiooni kaupa.
3. Too esile 2–4 jätkuküsimust, millele kasutaja ei saa raamistiku põhjal üksi vastata (nt „Milline on teie intsidentidele reageerimise võimekus?“). Raamistik osutab; kasutaja täidab.

Väljundmall: references/templates/consult.md — laadi koostamise ajal.

Režiim 2 — Juhtimisplaan

Millal kasutada: kasutaja ehitab või auditeerib AI juhtimisprogrammi, mitte ei hinda ühte konkreetset süsteemi. Ta soovib struktuuri, mitte süsteemipõhist süvasukeldumist.

Protseduur:

1. Kaldu tuumiku GOVERN-funktsiooni poole. Käi läbi iga kategooria (GOVERN 1–6). Iga kategooria kohta loetle alamkategooriad ühelauseliste „praktikas“ märkustega (tööalased selgitused, vastavalt mallile märgistatud).
2. Lisa MAP / MEASURE / MANAGE alamkategooriad, millel on selged juhtimisprogrammi tähendused (nt MAP 1.5 „Organisatsiooni riskitaluvused on määratud ja dokumenteeritud“ — juhtimine omab taluvuse definitsioone, kuigi tegu on MAP-alamkategooriaga).
3. Kui organisatsioon kasutab või plaanib kasutada generatiivset AI-d, põimi sisse GAI-profiili GOVERN-tegevused alamkategooria kaupa.
4. Risttviita seitsmele usaldusväärse AI tunnusele — enamik poliitikaid peaks igaühele nimeliselt pühenduma.

Väljundmall: references/templates/governance-plan.md — laadi koostamise ajal.

Režiim 3 — Hindamine

Millal kasutada: kasutaja soovib dokumenteeritud töötulemust, mis hindab ühte konkreetset süsteemi algusest lõpuni. Raskem kui konsultatsioon. Väljund peaks olema iseseisev — lugeja, kes vestlust kunagi ei näinud, peaks sellest aru saama.

Protseduur:

1. Kinnita ulatus: üks süsteem, üks versioon, üks juurutuskontekst. Kui kasutaja on ähmane, küsi enne koostamist.
2. Käi läbi kõik neli funktsiooni. Iga funktsiooni kohta tuvasta kohalduvad alamkategooriad ja (generatiivse AI puhul) tegevuste ID-d. Tsiteeri sõna-sõnalt.
3. Iga alamkategooria / tegevuse kohta kirjuta ühe lõigu pikkune hinnang selle kohta, mida me selle süsteemi kohta selle alamkategooria vastu leidsime. Aus, konkreetne. Kui sul pole midagi hinnata, ütle seda ja loetle see lahtise punktina — ära blufi.
4. Lõpeta soovitusega: juuruta / juuruta tingimustega / ära juuruta. Tingimused, kui neid on, peavad viitama konkreetsetele alamkategooriatele, et neid saaks kontrollida.

Väljundmall: references/templates/assessment.md — laadi koostamise ajal.

Väljundi vormindamine

Töötulemuse päis. Vaikimisi CONFIDENTIAL — Internal Use iga väljundi ülaosas. Kui kasutaja tegutseb õiguskontekstis ja palub advokaadi töötulemuse päist, lülitu selle väljundi jaoks ümber päisele ATTORNEY WORK PRODUCT. PRIVILEGED AND CONFIDENTIAL.

Markdown standardväljundisse. Ära kirjuta faile. Väljund on markdown, mille kasutaja ise kopeerib, redigeerib, suunab või salvestab.

Tsitaadid. Lisa alati alamkategooria või tegevuse ID selge tsitaadina (nt **GOVERN 1.1** või `GV-1.2-001`). Sõna-sõnaline NIST-i väide tuleb vahetult pärast. Ära kunagi peida tsitaati joonealusesse märkusesse.

Mis see oskus on ja mis mitte

See on: viis rakendada NIST AI RMF-i rangelt, sõna-sõnaliste tsitaatidega, konkreetsetele küsimustele ja süsteemidele. See säästab juristi või juhtimisspetsialisti kogu PDF-i iga kord uuesti lugemisest.

See ei ole: - Õigusnõustaja asendus. NIST on mittesiduv. Kohustuslikud regulatiivsed režiimid (ELi tehisaru määrus, osariikide AI-seadused, sektoripõhised reeglid) panevad tegelikke kohustusi, mis võivad NIST-iga ühtida või mitte. Märgi lahknevus; ära asenda analüüsi. - Vastavussertifikaat. Raamistiku tsiteerimine ei ole sama, mis sellele vastamine. 3. režiimi soovituse tingimused peaksid olema auditeeritavad — kuid auditeerimine ei ole see, mida see oskus teeb. - Täielik NIST-i AI-väljaannete raamatukogu. Laaditud on ainult AI 100-1 ja AI 600-1. Kui kasutaja küsib teiste profiilide, NIST-i AI ohutuse instituudi väljaannete või NIST-i küber- / privaatsusraamistike kohta, ütle seda.

Piirangud

• Allikate kuupäevad. AI 100-1 on jaanuarist 2023; AI 600-1 on juulist 2024. Raamistik on mõeldud elava dokumendina; hilisemaid redaktsioone võib eksisteerida. Käsitle oskuse sisu kui külmutatud hetkeseisu.
• Mittesiduv. Soovitatud tegevused ja alamkategooriad on vabatahtlik juhis. Need saavad „selleks, mida me tegime“ alles siis, kui organisatsioon need omaks võtab.
• Generatiivse AI ulatus. Profiil eeldab generatiivset tehisaru. Selle tegevuste rakendamine mittegeneratiivsele süsteemile tekitab müra — ära tee seda.
• Ainult sõna-sõnalised tsitaadid. Kui mõni alamkategooria või tegevuse ID ei esine kaustas references/, siis seda (NIST-i raamistikus) ei eksisteeri. Ära leiuta.