# Liên kết nghĩa vụ với bằng chứng

Taiga Learning · Worksheet học tập
https://taiga.training/vi/lessons/compliance-evidence/

Dùng thông tin giả định hoặc được phê duyệt. Không đưa secret vào worksheet này.

## Mục tiêu học tập
- Phân biệt nghĩa vụ, biện pháp kiểm soát và bằng chứng.
- Xác định ai phải đánh giá luật nào áp dụng.
- Nhận biết vì sao tài liệu được tạo không chứng minh sự tuân thủ.

## Bài tập
Dùng chức năng xuất dữ liệu khách hàng giả định trong bài. Hoàn thành một hàng gồm nghĩa vụ hoặc chính sách, người phụ trách diễn giải, biện pháp kiểm soát, bằng chứng và điều kiện review lại. Thêm một câu hỏi chưa được giải quyết. Không dùng câu trả lời do AI tạo để điền kết luận pháp lý chưa biết.

## Câu trả lời của bạn
- Kịch bản và phạm vi:
- Giả định và câu hỏi còn mở:
- Câu trả lời hoặc quyết định đề xuất, kèm lý do:

## Xác minh câu trả lời
| Nhận định hoặc tiêu chí | Bằng chứng hoặc test | Kết quả hoặc khoảng trống | Người phụ trách |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Hành động tiếp theo
- Hành động, người phụ trách và ngày:
- Khi nào bạn sẽ xem lại câu trả lời này?

## Nguyên tắc cần giữ
Tài liệu ghi lại một tuyên bố. Công việc tuân thủ còn cần nghĩa vụ áp dụng, biện pháp đã triển khai, bằng chứng và quyết định có người chịu trách nhiệm.

## Nguồn
- [European Commission: AI Act framework](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [GDPR: official regulation](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

Worksheet hỗ trợ học tập. Hoàn tất nó tự nó không cho phép thay đổi production.