# 将义务与证据对应起来

Taiga Learning · 工作表
https://taiga.training/zh-CN/lessons/compliance-evidence/

使用虚构或获准信息。不要在工作表中写入秘密信息。

## 学习目标
- 区分义务、控制措施和证据。
- 明确谁必须评估法律适用性。
- 理解生成文档为什么不能证明合规。

## 练习
使用本课的虚构客户导出案例。填写一行记录，包含义务或策略、解释负责人、控制措施、证据和复核触发条件。加入一个未解决的问题。不要用 AI 生成的回答填补未知的法律结论。

## 你的回答
- 场景与范围：
- 假设与未解决问题：
- 拟议答案或决定及其理由：

## 验证回答
| 说法或标准 | 证据或测试 | 结果或缺口 | 负责人 |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## 下一步行动
- 行动、负责人和日期：
- 何时复核这份回答？

## 应记住的原则
文档记录的是判断。合规工作还需要适用义务、已实施的控制措施、证据，以及由明确责任人作出的决定。

## 来源
- [European Commission: AI Act framework](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [GDPR: official regulation](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

本工作表辅助学习。完成工作表本身，不构成对生产变更的授权。