책임 경계
이 페이지는 AIMO 표준이 제공하는 것과 제공하지 않는 것, 가정 및 채택자의 책임을 정의합니다.
AIMO 표준이 제공하는 것
- 구조화된 증거 형식: AI 거버넌스 증거를 위한 스키마, 템플릿 및 분류체계.
- 추적성 프레임워크: 생명주기 기반 증거 연결 (요청 → 검토 → 예외 → 갱신).
- 설명 가능성 지원: 감사 논의를 위한 외부 프레임워크에 대한 커버리지 매핑.
- 검증 도구: 구조적 일관성 검사를 위한 참조 검증기 및 규칙.
- 문서: 규범적 사양, 예제 및 지침.
AIMO 표준이 제공하지 않는 것
| 범위 외 | 설명 |
|---|---|
| 법률 자문 | AIMO는 법률이나 규정을 해석하지 않습니다. 규제 컴플라이언스는 자격을 갖춘 법률 고문과 상담하세요. |
| 컴플라이언스 인증 | AIMO 사용은 규정 또는 프레임워크(ISO 42001, EU AI Act, NIST AI RMF 등)에 대한 컴플라이언스를 인증하지 않습니다. |
| 리스크 평가 | AIMO는 증거를 구조화하지만 AI 리스크 평가를 수행하거나 검증하지 않습니다. |
| 기술적 통제 | AIMO는 접근 통제, 암호화 또는 기타 보안 통제를 구현하지 않습니다; 기대를 문서화합니다. |
| 감사 실행 | AIMO는 감사자에게 자료를 제공하지만 감사를 수행하지 않습니다. |
| AI 모델 평가 | AIMO는 모델 성능, 편향 또는 안전을 평가하지 않습니다. |
가정
AIMO 표준은 다음을 가정합니다:
- 채택자가 거버넌스 프로세스를 보유: 요청, 검토, 승인 및 예외 워크플로우가 존재합니다.
- 채택자가 증거를 유지: 증거는 채택자의 시스템에서 생성, 저장 및 보존됩니다.
- 채택자가 권위 있는 텍스트와 대조 확인: 커버리지 맵 사용 시 채택자는 원래 프레임워크 또는 규정을 확인합니다.
- 도구는 선택적: 참조 검증기는 편의이며; 채택자는 자체 검증을 사용할 수 있습니다.
채택자 책임
| 책임 | 설명 |
|---|---|
| 증거 생성 | EV 스키마에 맞춘 정확하고 적시의 증거 레코드 생성. |
| 증거 저장 및 보존 | 적절한 접근 통제 및 보존 기간으로 증거를 안전하게 저장. |
| 무결성 및 접근 통제 | 증거 무결성을 보존하기 위한 통제(해싱, WORM, 감사 로그) 구현. |
| 법적 검증 | 권위 있는 법률 문서와 대조하여 컴플라이언스 주장 확인 및 필요시 법률 자문 획득. |
| 지속적 정합 | AIMO 표준 버전 및 외부 프레임워크가 발전함에 따라 증거 및 매핑 업데이트. |
| 감사 준비 | 감사자에게 제출하기 전에 증거 번들을 패키징하고 검증 실행. |
RACI 매트릭스
다음 RACI 매트릭스는 AIMO 표준, 채택자 및 감사자 역할 간의 책임을 명확히 합니다.
| 활동 | AIMO 표준 | 채택자 | 감사자 |
|---|---|---|---|
| 증거 스키마 및 템플릿 정의 | R/A | I | I |
| 증거 레코드 생성 | — | R/A | I |
| 증거 저장 및 보존 | — | R/A | I |
| 접근 통제 구현 | — | R/A | I |
| 무결성 통제 구현 (해시, WORM) | — | R/A | I |
| 번들에 검증기 실행 | C | R/A | C |
| 제출 패키지 (zip, 체크섬) | C | R/A | I |
| 체크섬 확인 (sha256) | — | C | R/A |
| 번들 구조 확인 (검증기) | — | C | R/A |
| 규제 요구사항 해석 | — | R/A | C |
| 감사 결론 발행 | — | — | R/A |
| 법률 자문 제공 | — | — | — |
범례: R = 책임, A = 승인, C = 협의, I = 통보, — = 해당 없음
!!! note "핵심 요점" AIMO 표준은 형식 정의를 책임집니다. 채택자는 증거 생성, 저장 및 검증을 책임집니다. 감사자는 제출 확인 및 감사 결론 발행을 책임집니다.
!!! warning "비인증 공지" AIMO 표준은 참고용이며; 컴플라이언스를 인증하거나 법률 자문을 제공하지 않습니다. 감사 결론 및 적합성 평가는 자격을 갖춘 감사자 및 법률 전문가의 단독 책임입니다.
과대 주장 금지 선언
!!! warning "중요" AIMO 표준은 설명 가능성 및 증거 준비를 지원합니다. 법률 자문을 제공하거나, 컴플라이언스를 보장하거나, 어떤 규정 또는 프레임워크에 대한 적합성을 인증하지 않습니다. 채택자는 권위 있는 텍스트와 대조하여 주장을 확인하고 적절한 전문 자문을 받아야 합니다.
이 선언은 신뢰 패키지, 증거 번들, 최소 증거 요구사항, 커버리지 맵 및 릴리스를 포함한 모든 AIMO 표준 문서에 적용됩니다.
관련 페이지
- 신뢰 패키지 — 감사자 준비 자료 허브
- 인간 감독 프로토콜 — 기계 vs. 인간 검토 경계
- 최소 증거 요구사항 — MUST 수준 생명주기 체크리스트
- 커버리지 맵 방법론 — 매핑이 무엇이고 무엇이 아닌지