Gdy UODO, Izba Adwokacka albo KIRP zapytają, jak kancelaria używała AI na sprawie, większość kancelarii ma kłopot, zanim otworzy usta. Nie dlatego, że zrobiła coś złego, bo nie może udowodnić, że zrobiła coś właściwie. Zapis jest rozproszony: wersje robocze w historii zmian, notatki prawnika w e-mailu, logi narzędzia AI w osobnym panelu dostawcy, jeśli te logi w ogóle jeszcze istnieją. Rekonstrukcja tego, co się stało, to kilka godzin pracy, a gdy jest gotowa, to wciąż tylko twierdzenie. „To jest to, co naszym zdaniem się wydarzyło." Otwarte pytanie, nie dowód.

Podpisana księga rozumowania to pytanie zamyka.

Co zapisuje księga

Objęte ścieżki wykonawcze zapisują zdarzenia AI i decyzje człowieka best-effort. Powstaje czytelny zapis zdarzeń, które zostały skutecznie utrwalone, a znane błędy zapisu są ujawniane. Nie jest to deklaracja, że ujęto każdą czynność AI lub każdą ścieżkę produktu.

Zauważ uważnie, co zawiera wpis. Dane wejściowe są rejestrowane jako jednokierunkowy odcisk: skrót, nie jawny tekst zapytania. Dane wyjściowe są przechowywane jako fragment, obok metadanych takich jak model, tokeny, umiejętność i czas. Uwierzytelnienie HMAC oraz łańcuch pozwalają wykryć późniejszą zmianę, gdy rejestr jest sprawdzany kluczem kancelarii. Mechanizm ujawnia manipulacje, lecz nie jest absolutnie odporny na manipulację i nie dowodzi, że niezapisane zdarzenie nie wystąpiło.

Dlaczego „podpisana" to słowo niosące ciężar

Log, który można po cichu edytować, nie jest dowodem, to twierdzenie z dodatkowymi krokami. Dlatego każdy wpis jest podpisany HMAC kluczem właściwym dla kancelarii, a wpisy są ze sobą powiązane łańcuchem skrótów: każdy odnosi się do poprzedniego, więc każda manipulacja łamie łańcuch i jest widoczna. Zamknięte dni UTC są dodatkowo uszczelniane dzienną pieczęcią łańcuchową, więc przepisanie starszego dnia jest wykrywalne nawet wtedy, gdy sprawca naprawi łańcuch skrótów.

Gdy nadchodzi chwila, eksportujesz zapisane zdarzenia i wynik kontroli łańcucha. Sam plik eksportu nie ma klucza kancelarii i nie może zweryfikować siebie; jest materiałem pomocniczym do oceny, a nie niezależnym dowodem kompletności lub zgodności.

Uczciwie o tym, dla kogo to jest i co jest żywe

HMAC na zapisanych wierszach, łańcuch skrótów, pieczęcie zamkniętych dni i eksport z wynikiem weryfikacji działają na objętych ścieżkach. Zakres pozostaje ograniczony do zdarzeń skutecznie zapisanych; pakiet wskazuje znane błędy zamiast ukrywać je za twierdzeniem o kompletności.

Różnica, którą to robi

Narzędzia ogólnego przeznaczenia prowadzą logi sesji. Ten rejestr dodaje uwierzytelnienie HMAC, łańcuch i pieczęcie do zdarzeń, które zapisuje. Zwiększa to zdolność kancelarii do wykrycia późniejszej zmiany, ale nie zamienia eksportu w niezależny dowód.

Ta różnica wynika z wymogu, który można sprawdzić: kancelaria powinna umieć wyjaśnić, jak AI było używane w sprawie. Rejestr dostarcza dowodów typu best effort dla poprawnie zapisanych zdarzeń; nie dowodzi kompletności ani spełnienia obowiązku regulacyjnego.

← Wszystkie wpisy