Gdy UODO, Izba Adwokacka albo KIRP zapytają, jak kancelaria używała AI na sprawie, większość kancelarii ma kłopot, zanim otworzy usta. Nie dlatego, że zrobiła coś złego — bo nie może udowodnić, że zrobiła coś właściwie. Zapis jest rozproszony: wersje robocze w historii zmian, notatki prawnika w e-mailu, logi narzędzia AI w osobnym panelu dostawcy — jeśli te logi w ogóle jeszcze istnieją. Rekonstrukcja tego, co się stało, to kilka godzin pracy, a gdy jest gotowa, to wciąż tylko twierdzenie. „To jest to, co naszym zdaniem się wydarzyło." Otwarte pytanie, nie dowód.

Podpisana księga rozumowania to pytanie zamyka.

Co zapisuje księga

Za każdym razem, gdy asystent wytwarza coś na sprawie — szkic, ekstrakcję faktów, krytykę, cytowanie — do księgi trafia wpis. A pod nim — każda decyzja człowieka: zaakceptowano, odrzucono, poprawiono. W efekcie powstaje jeden czytelny zapis tego, jak sprawa była prowadzona z udziałem AI. Co kancelaria zlecała. Co wróciło. Co człowiek potwierdził i dlaczego.

Zauważ uważnie, co zawiera wpis — bo tutaj tajemnica zawodowa i wymogi dowodowe musiały zostać pogodzone. Dane wejściowe są rejestrowane jako jednokierunkowy odcisk palca — skrót kryptograficzny, nigdy tekst zapytania w postaci jawnej. Dane wyjściowe są przechowywane jako fragment, obok metadanych wywołania: model, tokeny, umiejętność, znacznik czasu. Księga udowadnia, co się stało, i udowadnia, że nie została zmieniona. Nie jest słowo-w-słowo transkryptem uprzywilejowanego rozumowania siedzącego w eksportowalnym pliku i czekającego na wyciek. Nie chcieliśmy budować odpornego na manipulację zapisu, który byłby sam w sobie zagrożeniem dla tajemnicy zawodowej.

Dlaczego „podpisana" to słowo niosące ciężar

Log, który można po cichu edytować, nie jest dowodem — to twierdzenie z dodatkowymi krokami. Dlatego każdy wpis jest podpisany HMAC kluczem właściwym dla kancelarii, a wpisy są ze sobą powiązane łańcuchem skrótów: każdy odnosi się do poprzedniego, więc każda manipulacja łamie łańcuch i jest widoczna. Zamknięte dni UTC są dodatkowo uszczelniane dzienną pieczęcią łańcuchową — więc przepisanie starszego dnia jest wykrywalne nawet wtedy, gdy sprawca naprawi łańcuch skrótów.

Gdy nadchodzi chwila, eksportujesz całość jednym kliknięciem — czytelną paczkę audytową w formacie Markdown lub CSV, weryfikowalną od początku do końca. Nie przekazujesz organowi historii, którą sam złożyłeś. Przekazujesz mu zapis, który może samodzielnie zweryfikować.

Uczciwie o tym, dla kogo to jest i co jest żywe

Podpisana, łańcuchowa, eksportowalna księga — z HMAC na każdym wpisie, dzienną pieczęcią UTC na każdym zamkniętym dniu i eksportem jednym kliknięciem — działa już dziś i jest dostępna we wszystkich planach, od pierwszej sprawy. Kancelarie z aktywnym nadzorem regulatora — gdzie kontrole UODO, Izby Adwokackiej i działy compliance są rutynową praktyką, a nie zdarzeniem raz na dekadę — to ten segment, dla którego ten moduł jest najbardziej krytyczny. Ale nie rezerwujemy dowodu dla dużych: każda kancelaria, która używa AI, powinna móc go przekazać, gdy nadejdzie chwila.

Różnica, którą to robi

Narzędzia ogólnego przeznaczenia prowadzą logi sesji. Na tym polega różnica w jednym zdaniu: log sesji pozwala powiedzieć „mamy logi"; podpisana, łańcuchowa, eksportowalna księga pozwala powiedzieć „mamy dowód, na którym organ może polegać". Jedno to wzruszenie ramion; drugie to dokument.

Ta różnica to dokładnie coś, co budujesz tylko wtedy, gdy siedziałeś po złej stronie kontroli regulacyjnej i rozumiałeś, czego naprawdę wymaga „udowodnij to". Zbudowane przez prawników, dla prawników — by pytanie o to, jak AI był używany na sprawie, było odpowiadane dowodem, a nigdy nie pozostawało otwarte.

← Wszystkie wpisy