Как организации доказать, кто инициировал, одобрил и выполнил действие ИИ-агента?

Простыми словами

В банковском переводе человек, давший поручение, человек, его одобривший, и система, переместившая деньги, могут различаться. Строка «Перевод выполнен» не показывает, кто его запросил и что именно было одобрено.

Почему это важно

Без разделения ролей невозможно обнаружить одобрение задним числом, повторное использование разрешения, ложное приписывание действия человеку или применение одобрения одного объекта к другому.

Не путать

• Инициирование: событие, создающее действие или предложение.
• Одобрение: разрешение конкретного содержимого, цели и области.
• Выполнение: техническое совершение действия.
• Воздействие на цель: результат, фактически возникший во внешней системе.

Что делать

1. Присвойте каждому действию уникальный action_id.
2. Запишите инициатора и доказательство инициирования.
3. Сохраните идентичность и полномочия утверждающего лица, а также цель, содержимое, срок и признак однократного использования одобрения.
4. Свяжите идентичности выполняющего агента, среды выполнения, инструмента и технического субъекта.
5. Требуйте нового одобрения, если после него изменились содержимое, цель или сумма.
6. Получите из целевой системы доказательство результата и состояний до и после.
7. Храните повторы, частичное выполнение, откат и отказ в одной цепочке доказательств.

Как проверить

• Можно ли проверить идентичности инициатора, утверждающего лица и исполнителя?
• Относится ли одобрение к точной выполненной версии?
• Был ли человек или правило, давшие одобрение, уполномочены на это действие?
• Не использовано ли одно одобрение повторно или для другой цели?
• Совпадает ли исходный журнал с результатом целевой системы?
• Полны ли временная шкала и цепочка участников?
• Могла ли запись быть изменена позже?