# Звязвайце абавязацельствы з доказамі

Taiga Learning · Працоўны ліст
https://taiga.training/be/lessons/compliance-evidence/

Выкарыстоўвайце выдуманую або ўхваленую інфармацыю. Не змяшчайце сакрэты ў гэтым працоўным лісце.

## Мэты навучання
- Адрозніваць абавязацельства, меру кантролю і доказ.
- Вызначаць, хто павінен ацэньваць прымянімасць прававых патрабаванняў.
- Разумець, чаму згенераваная дакументацыя не пацвярджае адпаведнасць патрабаванням.

## Практыкаванне
Выкарыстоўвайце выдуманы экспарт даных кліентаў з гэтага ўрока. Запоўніце адзін радок: абавязацельства або палітыка, адказны за тлумачэнне, мера кантролю, доказы і ўмова перагляду. Дадайце адно нявырашанае пытанне. Не замяняйце невядомую прававую выснову адказам, згенераваным AI.

## Ваш адказ
- Сцэнарый і абсяг:
- Дапушчэнні і адкрытыя пытанні:
- Прапанаваны адказ або рашэнне з абгрунтаваннем:

## Праверце свой адказ
| Сцверджанне або крытэрый | Доказ або тэст | Вынік або прабел | Адказны |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Наступнае дзеянне
- Дзеянне, адказны і дата:
- Калі вы перагледзіце гэты адказ?

## Прынцып, які трэба запомніць
Дакумент фіксуе сцверджанне. Для працы над адпаведнасцю таксама патрэбныя прымянімае абавязацельства, рэалізаваная мера кантролю, доказы і рашэнне з вызначанай адказнасцю.

## Крыніцы
- [European Commission: AI Act framework](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [GDPR: official regulation](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

Гэты працоўны ліст падтрымлівае навучанне. Само яго запаўненне не дазваляе змены ў production-асяроддзі.