Ett pass säger vad systemet är. Det säger inte var det får verka.
Droplets - steg 3 av 3
Bevilja visumet.
En kontext. Tidsbegränsat.
En Droplet är kontextvisumet: klarering för ett AI-system med pass att verka i EN driftsättningskontext, på DESSA data, under angivna villkor - förfaller som standard, återkalleligt i en åtgärd.
Agent Boundary Map
droplet: activeDischarge Summary Agent v2.4.1 - cardiology ward
Art. 6(1) · MDR Rule 11 Class IIa · Art. 14 owner: clinical safety officer · visa expires 30 Sep 2026
Tool-calls inside the visa
Refused at the boundary
Ett pass är inte tillstånd att resa in.
Skanna systemet. Utfärda passet. Bevilja visumet. Visumet är det steg där konsekvensen knyts an: det namnger den enda kontext systemet får verka i, de data det får nå där, de åtgärder som stoppas för en människa, och det datum då klareringen upphör. Ett system som agerar - en agent, en copilot, en hämtningsassistent - kan inte styras av ett pass ensamt.
När ett visum är obligatoriskt
Sex handlingar som kräver en Droplet före det första anropet.
Agenten läser en patientjournal
Data enligt Art. 9. DPO-grind vid beviljande. Endast läsbehörighet, inget utflöde.
Agenten skriver till ett kärnsystem
Skrivomfattningen måste namnges i visumet. CISO-grind. Standard är endast läsning.
Agenten gör hämtningar från en RAG-korpus
Korpusen är icke betrott indata. Injicerade instruktioner ärver agentens åtkomst.
Agenten poängsätter en kreditansökan
GDPR Art. 22. Möjlighet att bestrida och mänsklig granskning måste finnas innan beslutet landar.
Agenten kan nås av en minderårig
GDPR Art. 8 · DSA Art. 28. Tillsynsgrind, ingen profilering, hårt förfallodatum.
Agenten anropar ett externt API
Utflödesgräns deklarerad. Enligt DORA registreras tredjepartsberoendet.
Vad ett visum sluter
Fyra förhållanden som betyder att agenten i praktiken verkar olagligt.
En agent som verkar i en kontext ingen klarerade.
En Droplet klarerar EN kontext. En triageassistent validerad för akut vuxenintag har inget visum för pediatriskt intag - populationen ändrades, så klareringen bär inte över.
En agent som själv bestämmer vilket verktyg som ska anropas.
Tillåtelselistan för verktyg deklareras vid beviljande. Varje anrop utanför den avslås och loggas som en avvikelse. En MCP-aktiverad agent utan deklarerad verktygslista är en agent utan gräns.
En agent vars verktygsanrop aldrig registrerades.
AI Act Art. 12 kräver automatisk registrering av händelser under systemets livstid. Varje anrop loggas med tidsstämpel, inmatningskontext, åtgärd och huruvida en människa godkände det.
Klarering som aldrig förfaller.
Varje Droplet förfaller som standard och är återkalleligt när som helst. Drift, ett modellbyte eller en misslyckad diagnostik upphäver visumet innan nästa åtgärd vidtas.
Inuti visumet
Tio fält. En kontext. Ett förfallodatum.
En Droplet besvarar en fråga: får det här systemet verka HÄR, på DESSA data, under VILKA villkor - och till när?
Passet det beviljas mot
Ingen Ripple, ingen Droplet. Ett visum beviljas aldrig till ett system utan pass.
Den enda kontext det klarerar
En driftsättning, en population, ett syfte. En andra kontext kräver ett andra visum.
Dataomfattning
Exakt vilka kategorier som får nås - hälsodata enligt Art. 9, minderårigas data enligt Art. 8, finansiell profilering.
Tillåtelselista för verktyg
Varje verktyg agenten får anropa, deklarerat vid beviljande. Ett anrop utanför listan är en avvikelse, som loggas.
System och slutpunkter
Vilka interna system som får nås, och om behörigheten är läs eller skriv.
Utflödesgräns
Vad som får korsa perimetern. RAG-korpusar och hämtade dokument behandlas som icke betrott indata.
Grindar för mänsklig tillsyn
Vilka åtgärder som stoppas för en namngiven människa - tillsyn enligt AI Act Art. 14 som faktiskt kan ingripa.
Händelseloggning
Automatisk registrering av varje verktygsanrop enligt AI Act Art. 12. Ologgat betyder obehörigt.
Förfall
Varje visum förfaller. Det finns ingen obegränsad klarering och ingen tyst förnyelse.
Återkallelsebefogenhet
Den namngivna person som kan dra tillbaka visumet i en åtgärd, med tillbakadragandet loggat.
Mänsklig tillsyn - AI Act Art. 14
Tillsyn som faktiskt kan stoppa åtgärden.
Art. 14 kräver att tillsynen är effektiv - en namngiven person som kan tolka utdatan, bortse från den och ingripa. En Droplet namnger de handlingar som stoppas, personen de stoppas för, och den post stoppet skapar. En granskare med bara en godkänn-knapp är inte tillsyn.
Händelseloggning - AI Act Art. 12
Varje verktygsanrop blir en bevispost.
Registrerat och rekonstruerbart i efterhand: vad agenten anropade, med vilken kontext, vad den fick, och huruvida en människa klarerade det. Ett ologgat verktygsanrop är en handling som inte kan försvaras - inför en tillsynsmyndighet eller inför den person det påverkade.
Visumets livscykel
Bevilja. Grinda. Logga. Återkalla.
Bevilja
Endast mot en utfärdad Ripple. En kontext, en dataomfattning, en tillåtelselista för verktyg, ett förfallodatum.
Grinda
DPO klarerar dataomfattningen; CISO klarerar verktygen, behörigheterna och utflödet. Under försegling för kontexterna med störst konsekvens.
Logga
Varje verktygsanrop registrerat enligt Art. 12 som en signerad bevispost. Avvikelser flaggas i realtid.
Återkalla
En åtgärd drar tillbaka visumet. Agenten stannar vid sitt nästa anrop. Drift, modellbyte eller förfall gör detsamma automatiskt.
Skillnaden
Agenter i produktion - med och utan ett visum.
Utan en Droplet
- Klarerad en gång, överallt - kontexten aldrig namngiven
- Verktygsval överlämnat till modellen vid körning
- Verktygsanrop ologgade - handlingen kan inte rekonstrueras
- RAG-korpus betrodd som innehåll, inte behandlad som instruktion
- Tillsynen är en godkänn-knapp med ingenting bakom sig
- Inget förfall, och inget sätt att återkalla utan att leverera kod
Med en Droplet
- Ett visum per kontext - en ny population kräver ett nytt beviljande
- Tillåtelselista för verktyg deklarerad vid beviljande; allt annat avslås och loggas
- Varje anrop en signerad bevispost enligt AI Act Art. 12
- Korpusintegritet kontrollerad; injicerade instruktioner flaggade som avvikelser
- Grindar enligt Art. 14 stoppar handlingen för en namngiven människa som kan invända
- Förfaller som standard; återkallat i en åtgärd, verkan vid nästa anrop
Bemött
Droplets - de fyra invändningar vi hör.
“Agenten har redan en Ripple. Varför behöver den en Droplet?”
Ett pass säger vad ett system ÄR och vad som är bevisat om det. Ett visum säger VAR det får verka. Samma triagemodell, korrekt försedd med pass, är klarerad för akut vuxenintag men inte för pediatriskt intag - eftersom populationen den validerades på ändrades. Passet är oförändrat; visumet måste beviljas separat, eller avslås.
“Våra agenter är interna. De är inte leverantörsprodukter.”
Interna agenter har vanligtvis mer åtkomst, inte mindre: produktionsbehörigheter, anställd- och kundregister, skrivvägar in i kärnsystem. Frånvaron av en upphandlingsmotpart tar bort den enda part som annars skulle ha framtvingat bevisen. En Droplet återställer den grinden.
“Vi övervakar redan agenter med en observabilitetsstack.”
Observabilitet registrerar vad en agent gjorde. Ett visum anger vad den var behörig att göra, i vilken kontext, under vilka villkor, till när - och tillåter återkallelse före nästa åtgärd i stället för analys efter den. Enligt Art. 12 är loggen nödvändig; enligt Art. 14 är den inte tillräcklig.
“Agenten är experimentell. Styrningen kan vänta.”
En experimentell agent med en aktiv behörighet är en produktionsagent utan ägare. Kostnaden för att bevilja ett visum är minuter. Kostnaden för att i efterhand, efter en incident, rekonstruera vad en ologgad agent gjorde med en patientjournal eller en kreditportfölj mäts inte i minuter.
Steg 3 - visumet
Bevilja visumet
innan agenten agerar.
En kontext. En dataomfattning. En tillåtelselista för verktyg. Ett förfallodatum. En Droplet är det enda som står mellan ett system med pass och en handling ingen klarerade.
AffectLog tillhandahåller tekniska och operativa bevis som stöd för åtkomstbeslut om AI. Inte juridisk rådgivning, certifiering, bedömning av överensstämmelse utförd av ett anmält organ eller regulatoriskt godkännande.