Czym są
Standardy CAIO (CAIO-STD) to otwarte standardy praktyki opracowane przez dr. Aleksandra Fafułę. Opisują, jak badamy systemy AI i jakie rozwiązania uznajemy za dobrą praktykę w organizacjach, które z nich korzystają. Każdy standard:
- ma numer, wersję, datę i autora,
- opiera się na uznanych źródłach: AI Act, RODO, ISO/IEC 42001, ISO/IEC 23894, NIST AI RMF, OWASP Top 10 for LLM Applications, MITRE ATLAS, i wskazuje, które ich elementy rozwija,
- jest jawny: każdy może go przeczytać, zastosować i skomentować,
- ma historię zmian; poprzednie wersje pozostają dostępne, żeby było wiadomo, według której wersji przeprowadzono dane badanie.
Czym nie są
- Nie są normą w rozumieniu ustawy o normalizacji ani normą zharmonizowaną AI Act. Nie wydał ich żaden organ normalizacyjny.
- Nie są podstawą certyfikacji. Nie wydajemy certyfikatów zgodności ani znaków jakości. Protokół z badania opisuje, co ustaliliśmy, według której wersji standardu i w jakich warunkach.
- Nie są poradą prawną. Kwalifikację prawną ustaleń przygotowuje prawnik.
Dlaczego jawne
Ustalenie techniczne jest tyle warte, ile metoda, którą je uzyskano. Jawny standard pozwala kancelarii, zarządowi i drugiej stronie sporu sprawdzić, jak badanie przeprowadzono i jakie kryteria przyjęto. Pozwala też powtórzyć badanie po zmianach w systemie i porównać wyniki.
Lista
| Numer | Tytuł | Wersja | Status |
|---|---|---|---|
| CAIO-STD-001 | Badanie bezpieczeństwa asystentów AI pod kątem ryzyk prawnych | 1.0 (Październik 2026) | Obowiązujący (PL) |
Kolejne standardy (m.in. weryfikacja dostawcy AI, nadzór zarządu nad AI) są w przygotowaniu.
Komentarze
Uwagi do standardów: aleksander@fafula.com. Każda uwaga, która zmieni treść standardu, jest odnotowana w historii zmian.