# 向供应商索取证据

Taiga Learning · 工作表
https://taiga.training/zh-CN/lessons/vendor-evidence/

使用虚构或获准信息。不要在工作表中写入秘密信息。

## 学习目标
- 区分产品说法与所需行为的证据。
- 根据自己的场景和验收标准设计评估。
- 记录未解决要求，不把它们当作已确认能力。

## 练习
虚构供应商声称，其 AI 开发产品已适合企业使用。从表中选择三项要求。为每项编写测试、索取一份产物、指定审查者，并定义缺失答案的后果。

## 你的回答
- 场景与范围：
- 假设与未解决问题：
- 拟议答案或决定及其理由：

## 验证回答
| 说法或标准 | 证据或测试 | 结果或缺口 | 负责人 |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## 下一步行动
- 行动、负责人和日期：
- 何时复核这份回答？

## 应记住的原则
有用的供应商回答，会明确行为、局限、证据，以及由谁负责持续满足这些条件。

## 来源
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)
- [Taiga: Ten questions for an AI development vendor](https://tai.ga/en/resources/ten-questions-ai-development-vendor/)
- [Taiga Trust Centre](https://tai.ga/en/trust/)

本工作表辅助学习。完成工作表本身，不构成对生产变更的授权。