Du ombeds skriva under för AI-system som når patienter, sökande och barn.
För DPO och CISO
Skriv under mot bevis,
inte mot försäkringar.
Datakategorier, rättslig grund, granskning av bias enligt Art. 10, utformning av mänsklig tillsyn enligt Art. 14, utformning av loggning enligt Art. 12, agenters verktygsgränser och diagnostiska resultat - sammanställda per system, dirigerade till den roll som måste försvara beslutet.
En underskrift du inte kan rekonstruera är en underskrift du inte kan försvara.
När en tillsynsmyndighet frågar varför denna modell godkändes för dessa patienter måste svaret vara en post: vad som bevisades, med vilken diagnostik, mot vilken artikel, på vilken modellversion, och vem som accepterade det. Inte ett minne, och inte en leverantörs PDF.
Passet, läst mot de artiklar du är ansvarig för.
AI inom vården omfattas av GDPR Art. 9 och, som produkt, av MDR. Finansiell AI omfattas av Art. 22 och DORA. Allt som ett barn kan nå omfattas av Art. 8 och DSA Art. 28. Passet är strukturerat kring dessa skyldigheter - i den ordningen.
“Vilka system behandlar särskild kategori- eller barns data - och på vilket villkor?”
Varje pass registrerar datakategorier med GDPR Art. 6-grunden, Art. 9-villkoret, Art. 8 där ett barn kan nås, och Art. 22 där beslutet är automatiserat. Atlas låter dig filtrera hela beståndet efter exponering, inte efter leverantörsnamn.
“Finns det en DPIA enligt Art. 35 - och beskriver den systemet som faktiskt körs?”
DPIA-status är ett obligatoriskt fält, knutet till den modellversion den skrevs mot. Ett modell- eller leverantörsbyte är ett skäl att granska på nytt: registrera det, så granskas DPIA:n och noggrannhetsbevisen på nytt innan de berörda visumen förnyas.
“Granskades bias, eller bara förnekades den?”
AI Act Art. 10 kräver granskning av möjlig bias. Ett Ripple bär en bevispost om gruppskillnader - inklusive huruvida ett borttaget skyddat attribut rekonstrueras från postnummer, enhetsklass eller remissväg.
“Kan jag lämna en behörig myndighet en enda, strukturerad post?”
En Wake: en bevisexport som bär identitet, grund, DPIA, biasgranskning, tillsynsutformning, diagnostiska resultat och beslutsposten - sammanställd en gång, läst utan att köra om något.
Visumet, beviljat före agentens första anrop.
En agent anropar verktyg, innehar autentiseringsuppgifter och skriver till system. Ett Droplet deklarerar vad den får göra, i vilket sammanhang, till när - och upphör om inte ett nytt beslut förnyar det.
“Vilka agenter innehar autentiseringsuppgifter, och vad får de anropa?”
Ett Droplet deklarerar verktygens tillåtlista, systemen i omfattning och om uppgiften är läs eller skriv - före agentens första anrop. Allt utanför listan ligger utanför den registrerade klareringen.
“Kan ett hämtat dokument instruera vår assistent?”
Behandla RAG-korpusen som otillförlitlig indata, för det är den. Visumet registrerar den som sådan, och hanteringen godkänns före beviljandet - en injicerad instruktion ärver agentens dataåtkomst, inte angriparens.
“Registreras varje verktygsanrop?”
AI Act Art. 12 kräver automatisk registrering av händelser under systemets livstid. Passet registrerar hur systemet loggar - vad som fångas, var det lagras och om en människa godkände handlingen. Ett system som inte kan visa det förblir obevisat.
“Kan jag dra tillbaka en agents klarering just nu?”
En agent kan markeras som återkallad i en enda åtgärd, och återkallelsen registreras med aktör och tidsstämpel. Att stoppa själva agenten sker i dina egna system; posten visar vem som beslutade, och när.
Feltillstånd som ett visum skrivs mot
Granskningsflöde
Från öppnad akt till registrerat beslut.
Akten öppnas
Currents namnger systemet, dess datakategorier och dess preliminära klassificering enligt Annex III.
Passet utfärdas
Leverantören färdigställer sitt Ripple; diagnostiska resultat registrerar bevisen för bias, noggrannhet och exponering.
Kön dirigerar
DPO tar grund, DPIA och bias. CISO tar verktyg, autentiseringsuppgifter, dataflöde ut och loggning. Ingen granskar den andras.
Luckorna namnges
Obevisade avsnitt blockerar beslutet. Frånvaro av bevis övergår inte som standard till tillåt.
Visumet beviljas eller nekas
Ett sammanhang, angivna villkor, ett utgångsdatum - loggat med aktör, roll, motivering och tidpunkt i en hash-länkad granskningslogg.
Skillnaden
Granskningen, med och utan posten.
Skriva under på försäkringar
- Rättslig grund hävdad i prosa över fyra dokument
- Bias ”hanterad” - inget test, inget resultat, ingen population
- Tillsyn beskriven; övervakaren har inget att invända mot
- Agentens verktygsanrop ologgade och omöjliga att rekonstruera
- Noggrannhet citerad från en valideringskörning två modellversioner tillbaka
- Ett godkännande som aldrig löper ut och inte kan dras tillbaka
Skriva under på bevis
- Art. 6 / 9 / 22-grund och Art. 35 DPIA som obligatoriska, versionerade fält
- Art. 10-resultat om gruppskillnader registrerat som en bevispost
- Art. 14-handlingar namngivna, med den människa som kan åsidosätta
- Art. 12-loggningsdesign registrerad och granskad av CISO
- Art. 15-noggrannhetsbevis granskade mot den population som står framför den
- Ett visum med utgångsdatum; förnyelse är ett nytt beslut
Bemött
Hur detta passar in i rollen du redan har.
“Vi använder redan Microsoft Purview eller likvärdigt integritetsverktyg.”
Dataklassificering talar om var känsliga data finns. Den talar inte om huruvida denna triagemodell validerades på en population som liknar dina patienter, huruvida dess agent kan skriva till journalen, eller huruvida dess hämtningskorpus någonsin har kontrollerats för injicerade instruktioner. Det är de frågor du ombeds skriva under på.
“Vi kan inte ladda upp rådata, prompter eller modeller för bevisinsamling.”
Det behöver du inte. Råposter, prompter, korpusar och modellvikter begärs aldrig. Du tillhandahåller bevis - dokument, sammanfattningar, resultat - och de registreras mot systemet.
“Vår granskningsprocess är redan etablerad.”
AL360° Oceans ersätter den inte. Det tillhandahåller de bevis din process i dag förutsätter finns: den Art. 10-biasgranskning som aldrig gjordes, den Art. 14-tillsynsutformning som är en godkänn-knapp, och den Art. 15-noggrannhetssiffra som föregår den nuvarande modellen.
“Enligt DORA och MDR registrerar vi redan tredjepartsberoenden.”
Registreringen noterar beroendet. Den noterar inte att beroendet tyst ändrades. Ett pass binder bevisen till den modellversion de togs fram mot - så att en registrerad modelländring skickar akten tillbaka till granskning vid grinden, snarare än att lämna den tyst i registret.
Steg 1 - skanningen
Vet vad du ombeds skriva under för
innan du ombeds skriva under.
En skanning namnger varje AI-system som når hälso-, finans- eller minderårigas data, klassificerar det mot Annex III och ger dig en granskningskö med luckorna redan namngivna.
AffectLog tillhandahåller tekniska och operativa bevis till stöd för granskningar av AI-åtkomst, leverantörsrisk, säkerhet, integritet och styrning. Inte juridisk rådgivning, certifiering, bedömning av överensstämmelse av anmält organ eller myndighetsgodkännande.