Vad AffectLog visar och vad det inte visar.
AffectLog registrerar bevisläget. Det agerar inte som tillsynsmyndighet, anmält organ, juridisk rådgivare eller automatisk instans för driftsättning. Det tar fram den post som en ansvarig person i er organisation beslutar utifrån - och kan hållas ansvarig för efteråt.
Behörighetens omfattning
Vad AL360° Oceans är - och inte är.
Vad det är
- Ett gränskontrollskikt för AI: skanning, pass, visum
- En bevisskanning som öppnar akten om ett AI-system (Currents)
- Ett bevispass som registrerar vad som är bevisat om det (Ripples)
- Ett kontextvisum som registrerar beslutet att godkänna det för EN driftsättning, tills det förfaller (Droplets)
- En post över varje kontroll och dess resultat - fyndet, inte data
- En bevispost byggd av det du tillhandahåller - råposter begärs aldrig
- Ett register (Atlas) som håller varje system, varje godkännande och varje öppen lucka
- En granskningsarbetsyta där en namngiven människa fattar ett beslut hen kan försvara
Vad det inte är
- Inte ett anmält organ och inte ett organ för bedömning av överensstämmelse
- Inte ett certifieringssystem enligt EU:s AI Act eller någon annan förordning
- Inte en CE-märkning och inte en presumtion om överensstämmelse
- Inte en juridisk rådgivare eller en motor för juridisk tolkning
- Inte en ersättning för DPO, CISO eller den anmälda granskaren
- Inte en allmän styrningsinstrumentpanel eller ett verktyg för LLM-observerbarhet
- Inte en garanti för att ett system är säkert, rättvist eller lagligt
- Inte permanent - varje pass och varje visum upphör att gälla
Bevisgränser
Vad AffectLog registrerar, och vad det aldrig begär.
Vad AffectLog registrerar
Fynd. En bevispost bär kontrollen, metoden och dess version, parametrarna, poängen, resultatet och när den registrerades. Signal Receipts bär dessutom en integritetshash som AffectLog beräknar. Inget av det är personuppgifter, en klinisk journal, en prompt, ett dokument eller en modellvikt.
Vad AffectLog aldrig begär
Rå data av särskild kategori enligt GDPR Art. 9, barns data enligt Art. 8, finansiella register, prompter, kompletteringar, korpusar för återvinning, träningsuppsättningar och modellvikter. Rå export är inaktiverad som standard och kan inte aktiveras från webbläsaren.
Varför bevisen inte är data
Eftersom data för de tre kontexter vi lyfter fram - hälso-AI, finansiell AI, AI riktad till minderåriga - varken lagligt eller praktiskt kan centraliseras, inte ens för en efterlevnadskontroll. Därför begär AffectLog inte den. Det som registreras är bevisen om systemet: dokument, sammanfattningar och resultat.
Vad en bevispost bevisar, och vad den inte gör
Den visar att en namngiven kontroll, i en namngiven version, gav ett namngivet resultat, registrerat vid en namngiven tidpunkt, och vem som registrerade det. Den bevisar inte att kontrollen var den rätta att köra, eller att resultatet är tillräckligt. Det avgör en människa - på pränt.
Varför varje godkännande upphör att gälla
Eftersom bevisen gör det. Fördelningsskifte urholkar träffsäkerhetspåståenden från den dag de görs. Ett tyst modellbyte från leverantören ogiltigförklarar varje rättvisemått som är kopplat till slutpunkten. Ett pass som aldrig upphör att gälla är ett påstående om att världen slutade röra sig.
Ansvarsfriskrivningen som följer med varje export
AffectLog tillhandahåller teknisk och operativ bevisning till stöd för granskning av AI-åtkomst, leverantörsrisk, säkerhet, integritet och styrning. AffectLog tillhandahåller inte juridisk rådgivning, certifiering, bedömning av överensstämmelse av anmält organ eller myndighetsgodkännande. Den meningen finns på varje Wake, och den är ingen formalitet.
Medföljer varje Wake, varje export, varje pass
“AffectLog tillhandahåller teknisk och operativ bevisning till stöd för granskning av AI-åtkomst, leverantörsrisk, säkerhet, integritet och styrning. AffectLog tillhandahåller inte juridisk rådgivning, certifiering, bedömning av överensstämmelse av anmält organ eller myndighetsgodkännande.”