# Запрашивайте у поставщика доказательства

Taiga Learning · Рабочий лист
https://taiga.training/ru/lessons/vendor-evidence/

Используйте вымышленную или разрешённую информацию. Не записывайте секреты в этот рабочий лист.

## Цели обучения
- Отделять заявление о продукте от доказательств нужного поведения.
- Проектировать оценку по собственному сценарию и критериям приёмки.
- Записывать нерешённые требования, не считая их подтверждёнными возможностями.

## Упражнение
Вымышленный поставщик говорит, что его продукт для разработки с ИИ готов к корпоративному использованию. Выберите три требования из таблицы. Для каждого напишите тест, запросите артефакт, назначьте проверяющего и определите последствия отсутствующего ответа.

## Ваш ответ
- Сценарий и объём:
- Предположения и открытые вопросы:
- Предлагаемый ответ или решение с обоснованием:

## Проверьте свой ответ
| Утверждение или критерий | Подтверждение или тест | Результат или пробел | Ответственный |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Следующее действие
- Действие, ответственный и дата:
- Когда вы пересмотрите этот ответ?

## Принцип, который нужно сохранить
Полезный ответ поставщика указывает поведение, его ограничения, доказательства и сторону, отвечающую за сохранение этого поведения.

## Источники
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)
- [Taiga: Ten questions for an AI development vendor](https://tai.ga/en/resources/ten-questions-ai-development-vendor/)
- [Taiga Trust Centre](https://tai.ga/en/trust/)

Этот рабочий лист помогает обучению. Его заполнение само по себе не разрешает изменение production.