# 將義務連結到證據

Taiga Learning · 工作表
https://taiga.training/zh-TW/lessons/compliance-evidence/

使用虛構或核准資訊。不要把機密值放入此工作表。

## 學習目標
- 區分義務、控制措施和證據。
- 找出必須評估法律適用性的人員。
- 理解為何生成文件不能證明法遵。

## 練習
使用本課的虛構客戶資料匯出案例。填寫一列紀錄，包含義務或政策、負責解釋的人員、控制措施、證據和複查觸發條件。加上一個待解問題。不要用 AI 生成的答案填補未知的法律結論。

## 你的回答
- 情境與範圍：
- 假設與未解問題：
- 提出的答案或決定，以及理由：

## 驗證回答
| 陳述或條件 | 證據或測試 | 結果或缺口 | 負責人 |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## 下一步操作
- 操作、負責人與日期：
- 何時重新檢視此回答？

## 應保留的原則
文件記錄一項聲明。法遵工作還需要適用義務、已實作的控制措施、證據，以及有明確責任歸屬的決定。

## 來源
- [European Commission: AI Act framework](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- [GDPR: official regulation](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)

此工作表協助學習。完成工作表本身，不授權修改正式環境。