# Yhdistä velvoitteet todennettavaan näyttöön

Taiga Learning · Työpohja
https://taiga.training/fi/lessons/compliance-evidence/

Käytä kuvitteellisia tai hyväksyttyjä tietoja. Älä kirjoita salaisuuksia tähän työpohjaan.

## Tavoitteet
- Erotat velvoitteen, kontrollin ja näytön.
- Tunnistat lain soveltuvuuden arvioijan.
- Ymmärrät, miksi generoitu dokumentti ei osoita compliancea.

## Tehtävä
Käytä oppitunnin kuvitteellista asiakasvientiä. Täytä yksi rivi: velvoite tai politiikka, tulkinnasta vastaava, kontrolli, näyttö ja uuden tarkistuksen ehto. Lisää yksi avoin kysymys. Älä korvaa puuttuvaa oikeudellista arviota AI:n keksimällä vastauksella.

## Oma vastauksesi
- Tilanne ja rajaus:
- Oletukset ja avoimet kysymykset:
- Ratkaisu tai päätös perusteluineen:

## Varmista vastaus
| Väite tai kriteeri | Näyttö tai testi | Tulos tai puute | Omistaja |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Seuraava toimi
- Toimi, omistaja ja ajankohta:
- Milloin arvioit vastauksen uudelleen?

## Muistettava periaate
Dokumentti kirjaa väitteen. Compliance tarvitsee lisäksi soveltuvan velvoitteen, toteutetun kontrollin, näytön ja vastuullisen päätöksen.

## Lähteet
- [European Commission: AI Act framework](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [GDPR: official regulation](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

Työpohja tukee oppimista. Sen täyttäminen ei itsessään hyväksy tuotantomuutosta.