# 向供應商要求證據

Taiga Learning · 工作表
https://taiga.training/zh-TW/lessons/vendor-evidence/

使用虛構或核准資訊。不要把機密值放入此工作表。

## 學習目標
- 區分產品聲明與必要行為的證據。
- 使用自己的情境與驗收條件設計評估。
- 記錄未解要求，不將它們視為已確認能力。

## 練習
虛構供應商聲稱，其 AI 開發產品已適合企業使用。從表格選三項要求，分別撰寫測試、要求一項證據資料、指定審查者，並定義缺少答案的後果。

## 你的回答
- 情境與範圍：
- 假設與未解問題：
- 提出的答案或決定，以及理由：

## 驗證回答
| 陳述或條件 | 證據或測試 | 結果或缺口 | 負責人 |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## 下一步操作
- 操作、負責人與日期：
- 何時重新檢視此回答？

## 應保留的原則
有用的供應商答覆會指出行為、限制、證據，以及負責持續維持該行為的一方。

## 來源
- [NIST: Secure Software Development Framework](https://csrc.nist.gov/pubs/sp/800/218/final)
- [Taiga: Ten questions for an AI development vendor](https://tai.ga/en/resources/ten-questions-ai-development-vendor/)
- [Taiga Trust Centre](https://tai.ga/en/trust/)

此工作表協助學習。完成工作表本身，不授權修改正式環境。