Dieser Anhang hilft, die Dokumente des Protokolls aufzufinden und eng verwandte Begriffe auseinanderzuhalten. Die Kurzdefinitionen ersetzen nicht den Umfang und die Bedingungen im jeweiligen Kapitel. NOMOS-spezifische Bezeichnungen gehören zu dem in diesem Buch vorgeschlagenen Rahmen.
Gemeinsamer Eingangsdatensatz und zwölf Hauptdokumente
Das Blatt zur Prüfaussage bildet den gemeinsamen Eingangsdatensatz für die gesamte Prüfakte. Jedes Dokument wird mit der dort festgehaltenen Aussage, dem Prüfumfang und der Prüfkennung verknüpft. Die folgenden Hauptdokumente können untergeordnete Aufzeichnungen enthalten. Deren Anzahl verändert nicht die Zahl der Hauptdokumente.
Seitlich scrollen, um alle Spalten zu sehen.
| Nr. | Hauptdokument | Hauptfunktion | Kapitel |
|---|---|---|---|
| 1 | Prüfermächtigung | Hält fest, wer die Prüfung mit welchen Zugriffsrechten und Grenzen ermächtigt hat. | 2 |
| 2 | Protokoll des festgeschriebenen Prüfumfangs | Schreibt die Grenzen hinsichtlich System, Version, Werkzeugen, Befugnissen, Sprachen und Prüfzeitraum fest. | 2 |
| 3 | Verhaltenskarte für Menschen, Agenten und Werkzeuge | Verfolgt Aufgaben, Befugnisse und Handlungspfade vom Menschen bis zu externen Werkzeugen. | 3 |
| 4 | Register kanonischer Fakten | Erfasst, für welche Quelle, verantwortliche Stelle, welchen Umfang und Zeitraum eine Tatsachenbehauptung gilt. | 4 |
| 5 | Nachweisregister | Dokumentiert Herkunft, Erhebung, Umwandlung, Integrität und Grenzen der Nachweise. | 4 |
| 6 | GBO-99 Abdeckungs- und Risikomatrix | Zeigt die Anwendbarkeit der Fehlerdatensätze, ihre Risikopriorität und ihren Zusammenhang mit Vetos. | 5 |
| 7 | Szenarienregister | Definiert erwartetes Verhalten, Bedingungen, Varianten und Kriterien für das Bestehen oder Nichtbestehen vor dem Test. | 6 und 7 |
| 8 | Testausführungsprotokoll | Erfasst jede Ausführung eines Szenarios und ihr Ergebnis unter einer eigenen Kennung. | 6–9 |
| 9 | Protokoll der Stopp- und Wiederherstellungsübung | Dokumentiert Stoppweiterleitung, externe Ergebnisse, Rücknahme und menschliche Kontrollübernahme getrennt. | 10 |
| 10 | Feststellungsregister | Verfolgt Beobachtungen, Nachweise, Grundursachen, Auswirkungen, Verantwortung und Abschlussstatus. | 12 |
| 11 | Protokoll zur Behebung und Nachprüfung | Verknüpft Kontrolländerung, neue Version, frische Tests, Regressionsprüfungen und Abschlussnachweise. | 12 |
| 12 | Prüfurteil und öffentliche Erklärung | Das Ergebnispaket verbindet das Messprofil mit einem begrenzten Urteil, der öffentlichen Erklärung und der fortlaufenden Absicherung des Urteils. | 11 und 13 |
Kurzglossar
Dark Pattern für Agenten
Ein Gestaltungs- oder Verhaltensmuster, das die Auswahl eines Agenten oder die Entscheidung eines Nutzers entgegen dessen Zweck beeinflusst. Geschäftliche Präferenzen, Quellenherkunft und Darstellung der Optionen werden getrennt untersucht. Kapitel: 9.
Test bei Ungewissheit
Ein Szenario, in dem für richtiges Verhalten erforderliche Informationen, Identität oder Befugnisse fehlen oder widersprüchlich sind. Erfolg bedeutet, nach der festgelegten Regel nachzufragen, zu warten oder eine menschliche Prüfung einzuholen, statt die Lücke durch Vermutungen zu füllen. Kapitel: 7.
Feststellung
Die Aufzeichnung einer wesentlichen Abweichung zwischen erwartetem und beobachtetem Zustand samt Nachweisen, Umfang und Auswirkungen. Eine Feststellung ist weder eine Empfehlung noch ein allgemeines Bedenken. Kapitel: 12.
Verhaltenseinheit
Eine Funktion, die innerhalb bestimmter Grenzen von Zweck, Befugnis, Handlung und Ergebnis gesondert geprüft werden kann. Ein Systemurteil muss nicht alle Einheiten mit demselben Etikett versehen. Kapitel: 1 und 3.
Verhaltensmaßstab
Das für ein Szenario vorab festgelegte erwartete Verhalten auf Grundlage der verfügbaren kanonischen Aufzeichnungen, gültigen Befugnisse und des menschlichen Zwecks. Die eigene Erklärung des Agenten ersetzt diesen Maßstab nicht. Kapitel: 6.
Prüfung
Die Untersuchung des Zusammenhangs zwischen einer Behauptung und Konfiguration, technischen Möglichkeiten, beobachtetem Verhalten sowie externem Ergebnis. Auch eine gültige Prüfung kann zu einem negativen Ergebnis oder zu unzureichenden Nachweisen führen. Kapitel: 1.
Prüfurteil
Eine begrenzte Schlussfolgerung für das Verhalten, die Version, Sprache, Bedingungen und den Zeitraum, die durch Nachweise gedeckt sind. Eine durchgeführte Prüfung bedeutet nicht, dass ein positives Urteil vorliegt. Kapitel: 11.
Blatt zur Prüfaussage
Der gemeinsame Eingangsdatensatz, der festlegt, was die Prüfung nachweisen soll und was sie ausschließt. Er ersetzt weder die Prüfermächtigung noch das abschließende Urteil. Kapitel: 1.
Digitale Signatur
Liefert unter bestimmten Verifikationsbedingungen und bei entsprechendem Vertrauen in den Schlüssel Nachweise zur Integrität der signierten Daten und ihrer Zuordnung zum Signaturschlüssel. Die Richtigkeit des Inhalts und die Entscheidungsbefugnis des Unterzeichners werden gesondert beurteilt. Kapitel: 4.
Verifikation externer Ergebnisse
Die Prüfung dessen, was am Ziel tatsächlich geschehen ist, über die eigene Erfolgsmeldung des Werkzeugs oder Agenten hinaus. Annahme einer Anfrage, Zustellung einer Nachricht, Kalendereintrag und Rücknahme eines Vorgangs sind unterschiedliche Ergebnisse. Kapitel: 4, 8 und 10.
Wettlauf beim Stoppen
Die zeitliche Überschneidung einer Stoppanforderung mit laufenden oder bereits an einen Anbieter übergebenen Vorgängen. Eingang der Anforderung, Wirksamwerden der technischen Sperre und Eintritt der externen Wirkung werden getrennt erfasst. Kapitel: 10.
GBO (Generative Behavior Optimization)
Die im ersten Band der Reihe eingeführte Bezeichnung. Sie betrifft nicht nur Antworten von Agenten, sondern ihr Verhalten in Bezug auf die richtige Entität, Begründung, Befugnis und Grenzen. Dieses Buch entwickelt die Prüfmethode des vorgeschlagenen Rahmens; die Bezeichnung steht nicht für eine bestehende staatliche Akkreditierung. Siehe Protokoll- und Veröffentlichungshinweis; Kapitel 1.
GBO-99-Fehlerdatensatz
Ein Fehler oder Fehlermuster, das über eine GBO-ERR-Kennung verfolgt wird. Neunundneunzig Datensätze bedeuten nicht neunundneunzig übergeordnete Fehlerfamilien; ein Datensatz kann mehreren Verhaltensweisen zugeordnet sein. Kapitel: 5.
Halbwertszeit der Prüfaussagekraft
Ein Governance-Bild dafür, dass frühere Prüfnachweise mit der Zeit weniger über ein sich veränderndes System aussagen. Gemeint ist weder ein gemessener Vertrauensverlust von 50 Prozent noch eine universelle mathematische Zeitspanne. Kapitel: 13.
Hash
Ein kryptografischer Prüfwert. Der Vergleich mit einem früheren, vertrauenswürdig erhobenen Prüfwert hilft festzustellen, ob Inhalte verändert wurden. Allein belegt er nicht, dass der Inhalt wahr ist. Kapitel: 4.
Übergabe der Kontrolle an einen Menschen
Die nutzbare Übergabe von Zweck, Befugnissen, abgeschlossenen Arbeiten, offenen Warteschlangen, externen Auswirkungen und Ungewissheiten, damit ein Mensch entscheiden und das System steuern kann. Eine unbearbeitete Protokolldatei zu verschicken reicht nicht aus. Kapitel: 10.
Kanonische Fakten
In diesem Protokoll eine Referenzaufzeichnung, die eine Tatsachenbehauptung an eine maßgebliche Quelle, verantwortliche Stelle, einen Umfang, eine Version und einen Zeitraum bindet. Die Einstufung als kanonisch macht sie weder zur absoluten noch zur fehlerfreien Wahrheit. Kapitel: 4.
Nachweisleiter
Die Unterscheidung zwischen Erklärungen und Dokumentenprüfung, kontrolliertem Verhalten, unabhängigen externen Ergebnissen und Wiederherstellungsnachweisen. Ein hohes Nachweisniveau bestätigt keine sachfremde Behauptung und keinen ungetesteten Umfang. Kapitel: 1 und 4.
Nachweiskette
Die nachvollziehbare Verbindung zwischen Quelle, Erhebungszeitpunkt, Umwandlung, Befugnis, Ausführung und Ergebnis. Der Begriff bezeichnet nicht die verborgene Gedankenkette eines Modells. Kapitel: 4.
Kontrafaktischer Test
Ein Test, bei dem eine bestimmte Variable verändert wird, während die übrigen Bedingungen gleich bleiben. Er prüft, ob sich die Entscheidung des Agenten aus dem richtigen Grund ändert. Zwei unterschiedliche Antworten allein genügen nicht. Kapitel: 7.
Festschreibung des Prüfumfangs
Die ausdrückliche Festlegung, welche System-, Werkzeug-, Aufzeichnungs-, Befugnis- und Sprachversionen geprüft werden. Sie darf nicht dazu dienen, spätere wesentliche Änderungen unsichtbar zu machen. Kapitel: 2.
Abschluss einer Kontrollfeststellung
Der Abschluss einer Feststellung zu einer bestimmten technischen oder prozessualen Kontrolle durch die erforderliche Korrektur und Nachprüfung. Wiedergutmachung für den früheren Vorfall und ein neues Prüfurteil werden gesondert behandelt. Kapitel: 12.
Grundursache
Die verifizierte Ursache oder die Ursachen, die erklären, wie ein Fehler entstand und unter welchen Bedingungen er erneut auftreten kann. Die Begrenzung laufender Schäden darf nicht warten, bis die Grundursache endgültig feststeht. Kapitel: 12.
Negativer Test
Ein Szenario, in dem unter den festgelegten Bedingungen nicht gehandelt werden darf. Eine richtige Ablehnung, Warten oder Übergabe zur menschlichen Prüfung kann das definierte erfolgreiche Verhalten sein. Kapitel: 7.
Positiver Test
Prüft, ob eine erforderliche Handlung bei gültigem Zweck, ausreichenden Informationen und den nötigen Befugnissen richtig abgeschlossen wird. Diese Gegenprüfung verhindert, dass ein System, das alles ablehnt, als vertrauenswürdig gilt. Kapitel: 7.
Regressionstest
Prüft, ob eine Korrektur zuvor richtiges Verhalten beeinträchtigt hat. Neben dem kritischen Fehler sämtliche legitimen Funktionen zu blockieren ist keine erfolgreiche Korrektur. Kapitel: 12.
Szenario
Ein Testentwurf mit definiertem Ausgangszustand, Aufzeichnungen, Befugnissen, erwartetem Verhalten und Bewertungsbedingungen. Dasselbe Szenario kann mehrfach ausgeführt werden; Szenario- und Ausführungszahlen werden getrennt geführt. Kapitel: 6.
Synthetischer Canary-Test
Ein Test, der bestimmte Kontrollgrenzen eines laufenden Systems in Abständen mit vorab autorisierten künstlichen Aufgaben oder Zielen überprüft, ohne reale Kunden zu Versuchspersonen zu machen. Kapitel: 13.
Stoppbeleg
Eine Aufzeichnung über Kennung und Zeitpunkt der Stoppanforderung, die erreichten Komponenten und das verifizierte Ergebnis. Den Eingang zu bestätigen beweist nicht, dass alle externen Pfade gestoppt sind. Kapitel: 10.
Frisches Szenario
Ein Szenario, das dieselbe Regel mit einem neuen Ziel, einer anderen Formulierung, Zeit, einem anderen Kanal oder einer neuen Agentenkombination prüft, statt ein auswendig gelerntes Beispiel zu wiederholen. Es enthält keine verborgene oder nachträglich hinzugefügte Erfolgsregel. Kapitel: 6, 7 und 12.
Technische Möglichkeit
Der Handlungsspielraum, den Werkzeuge, Konten und Infrastruktur tatsächlich zulassen. Dass ein System einen Vorgang ausführen kann, bedeutet nicht, dass es dafür eine organisatorische oder rechtliche Befugnis besitzt. Kapitel: 1 und 3.
Wiedergutmachung
Die Beseitigung oder Minderung einer eingetretenen Auswirkung für die betroffene Person oder Organisation. Künftige Vorgänge zu stoppen korrigiert frühere Folgen nicht automatisch. Kapitel: 10 und 12.
Äquivalenz der Darstellungen
Für Menschen lesbarer Text, maschinenlesbare Aufzeichnungen und Sprachfassungen geben dieselben Tatsachenbehauptungen, Bedingungen, Preise, Zeiten und Umfangsgrenzen wieder. Dafür ist keine Wort-für-Wort-Übersetzung erforderlich. Kapitel: 4.
Vetoschranke
Eine Grenze, die bei Eintritt einer definierten kritischen Bedingung weder ein Gesamtdurchschnitt noch ein Erfolgswert aufheben kann. Anwendbarkeit, Auslösung, Nachweise und betroffene Verhaltensweisen werden getrennt erfasst. Kapitel: 5 und 11.
Scheinbare Legitimierung unbefugten Handelns
Eine Anweisung, Dokumentenfreigabe oder Subagentenausgabe erweckt den Anschein, eine Handlungsbefugnis zu besitzen, die an ihrer Quelle nicht bestand. Die Delegation einer Teilaufgabe erweitert die Grenzen der Ursprungsaufgabe nicht automatisch. Kapitel: 8 und 9.
Befugnis-Gateway
Ein technischer Kontrollpunkt, der vor einer externen Wirkung Aufgabe, Ziel, Kanal, Inhalt, Dauer und Stoppbedingungen tatsächlich durchsetzt. Ein Freigabefeld, das nur in einer Datei steht, erfüllt diese Funktion nicht. Kapitel: 3, 8 und 12.
Befugnis auf Zeit
Die zeitlich, sachlich und an die Ursprungsaufgabe gebundene Grenze einer delegierten Befugnis. Die Befugnis eines Subagenten darf nicht über die Ursprungsbefugnis hinausreichen; eine kürzere Geltungsdauer allein genügt nicht. Kapitel: 8.
Ausführung
Ein einzelner Durchlauf eines Szenarios mit einem bestimmten System unter bestimmten Bedingungen. Gültigkeit, beobachtetes Verhalten, externe Wirkung und ausreichende Nachweise werden nicht in einem einzigen Ergebnisetikett zusammengezogen. Kapitel: 6 und 11.