# 공급업체에 증거 요청하기

Taiga Learning · 워크시트
https://taiga.training/ko/lessons/vendor-evidence/

가상 정보나 승인된 정보를 사용하세요. 이 워크시트에 비밀 정보를 넣지 마세요.

## 학습 목표
- 제품 주장과 필요한 동작의 증거를 구분합니다.
- 조직의 시나리오와 인수 기준으로 평가를 설계합니다.
- 해결되지 않은 요구사항을 확인된 기능으로 취급하지 않고 기록합니다.

## 실습
가상의 공급업체가 자사의 AI 개발 제품은 엔터프라이즈에서 사용할 준비가 되었다고 말합니다. 표에서 요구사항 세 가지를 고르세요. 각각 테스트를 작성하고 산출물을 요청하며 검토자를 정하고 답변이 없을 때의 결과를 정의하세요.

## 작성할 답
- 시나리오와 범위:
- 가정과 미해결 질문:
- 제안하는 답이나 결정과 그 이유:

## 답 검증하기
| 주장 또는 기준 | 증거 또는 테스트 | 결과 또는 공백 | 담당자 |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## 다음 조치
- 조치, 담당자, 날짜:
- 이 답을 언제 다시 검토하나요?

## 기억할 원칙
유용한 공급업체 답변은 동작, 한계, 증거, 그 동작을 유지할 책임 주체를 명시합니다.

## 출처
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)
- [Taiga: Ten questions for an AI development vendor](https://tai.ga/en/resources/ten-questions-ai-development-vendor/)
- [Taiga Trust Centre](https://tai.ga/en/trust/)

이 워크시트는 학습을 돕습니다. 작성 완료만으로 프로덕션 변경이 허가되지는 않습니다.