Vi utfärdar bevis. Vi utfärdar inte godkännande.
Ett pass är inte en bedömning av överensstämmelse. Ett visum är inte ett myndighetstillstånd. AL360° Oceans framställer den post som en mänsklig granskare fattar beslut utifrån - och kan hållas till efteråt. Var vår behörighet slutar anges här, i sin helhet, eftersom en granskare som förlitar sig på en gräns hen misstolkat är sämre ute än en utan några bevis alls.
Behörighetens omfattning
Vad AL360° Oceans är - och inte är.
Vad det är
- Ett gränskontrollskikt för AI: skanning, pass, visum
- En bevisskanning som öppnar akten om ett AI-system (Currents)
- Ett bevispass som registrerar vad som är bevisat om det (Ripples)
- Ett kontextvisum som godkänner det för EN driftsättning, återkalleligt (Droplets)
- En diagnostikmotor som registrerar resultat som bevisposter - fyndet, inte data
- Ett federerat exekveringsskikt - diagnostiken körs där data finns
- Ett register (Atlas) som håller varje system, varje godkännande och varje öppen lucka
- En granskningsarbetsyta där en namngiven människa fattar ett beslut hen kan försvara
Vad det inte är
- Inte ett anmält organ och inte ett organ för bedömning av överensstämmelse
- Inte ett certifieringssystem enligt EU:s AI Act eller någon annan förordning
- Inte en CE-märkning och inte en presumtion om överensstämmelse
- Inte en juridisk rådgivare eller en motor för juridisk tolkning
- Inte en ersättning för DPO, CISO eller den anmälda granskaren
- Inte en allmän styrningsinstrumentpanel eller ett verktyg för LLM-observerbarhet
- Inte en garanti för att ett system är säkert, rättvist eller lagligt
- Inte permanent - varje pass och varje visum upphör att gälla
Bevisgränser
Vad som passerar gränsen, och vad som aldrig gör det.
Vad som passerar gränsen
Fynd. En signerad bevispost bär diagnostikens namn, exekveraren och versionen, parametrarna, poängen, resultatet godkänt/underkänt, en hash av indata och en signatur. Den bär inga personuppgifter, ingen klinisk journal, ingen prompt, inget dokument och ingen modellvikt.
Vad som aldrig passerar den
Rå data av särskild kategori enligt GDPR Art. 9, barns data enligt Art. 8, finansiella register, prompter, kompletteringar, korpusar för återvinning, träningsuppsättningar och modellvikter. Rå export är inaktiverad som standard, kan inte aktiveras från webbläsaren och avvisas av containern själv.
Varför diagnostiken körs där data finns
Eftersom data för de tre kontexter vi lyfter fram - hälso-AI, finansiell AI, AI riktad till minderåriga - varken lagligt eller praktiskt kan centraliseras, inte ens för en efterlevnadskontroll. Så det sker inte. Diagnostiken färdas till data; endast det förseglade resultatet färdas tillbaka.
Vad en bevispost bevisar, och vad den inte gör
Den bevisar att en namngiven diagnostik, i en namngiven version, gav ett namngivet resultat mot en namngiven modellversion, och att posten inte har ändrats sedan dess. Den bevisar inte att diagnostiken var den rätta att köra, eller att resultatet är tillräckligt. Det avgör en människa - under försegling, på pränt.
Varför varje godkännande upphör att gälla
Eftersom bevisen gör det. Fördelningsskifte urholkar träffsäkerhetspåståenden från den dag de görs. Ett tyst modellbyte från leverantören ogiltigförklarar varje rättvisemått som är kopplat till slutpunkten. Ett pass som aldrig upphör att gälla är ett påstående om att världen slutade röra sig.
Ansvarsfriskrivningen som följer med varje export
AffectLog tillhandahåller teknisk och operativ bevisning till stöd för granskning av AI-åtkomst, leverantörsrisk, säkerhet, integritet och styrning. AffectLog tillhandahåller inte juridisk rådgivning, certifiering, bedömning av överensstämmelse av anmält organ eller myndighetsgodkännande. Den meningen finns på varje Wake, och den är ingen formalitet.
Medföljer varje Wake, varje export, varje pass
“AffectLog tillhandahåller teknisk och operativ bevisning till stöd för granskning av AI-åtkomst, leverantörsrisk, säkerhet, integritet och styrning. AffectLog tillhandahåller inte juridisk rådgivning, certifiering, bedömning av överensstämmelse av anmält organ eller myndighetsgodkännande.”