# Свяжите обязательства с подтверждающими материалами

Taiga Learning · Рабочий лист
https://taiga.training/ru/lessons/compliance-evidence/

Используйте вымышленную или разрешённую информацию. Не записывайте секреты в этот рабочий лист.

## Цели обучения
- Отличать обязательство, меру контроля и подтверждающие материалы.
- Определить, кто должен оценивать применимость закона.
- Объяснить, почему созданная документация не подтверждает соблюдение требований.

## Упражнение
Используйте вымышленный экспорт клиентов из этого урока. Заполните одну строку: обязательство или политика, ответственный за толкование, мера контроля, подтверждающие материалы и условие пересмотра. Добавьте один нерешённый вопрос. Не подставляйте ответ AI вместо неизвестного правового заключения.

## Ваш ответ
- Сценарий и объём:
- Предположения и открытые вопросы:
- Предлагаемый ответ или решение с обоснованием:

## Проверьте свой ответ
| Утверждение или критерий | Подтверждение или тест | Результат или пробел | Ответственный |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следующее действие
- Действие, ответственный и дата:
- Когда вы пересмотрите этот ответ?

## Принцип, который нужно сохранить
Документ фиксирует утверждение. Для соблюдения требований также нужны применимое обязательство, реализованная мера, подтверждающие материалы и решение ответственного лица.

## Источники
- [European Commission: AI Act framework](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [GDPR: official regulation](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

Этот рабочий лист помогает обучению. Его заполнение само по себе не разрешает изменение production.