Każda decyzja AI posiada inwentarz komponentów
SPDX 3.0 AI Profile — pełna identyfikowalność komponentów od modelu do decyzji. Wiedz dokładnie, co przyczyniło się do każdego zautomatyzowanego wyniku.
Czym jest AI Bill of Materials?
Ustrukturyzowany inwentarz każdego komponentu zaangażowanego w decyzję AI — od pochodzenia modelu po zależności uruchomieniowe. Pełna przejrzystość, czytelna maszynowo, zweryfikowana integralność.
| Komponent | Co dokumentuje |
|---|---|
| Modele AI | Nazwa, wersja, dostawca, data treningu, typ architektury |
| Zbiory danych | Źródło, rozmiar, kroki przetwarzania wstępnego, oceny stronniczości |
| Pochodzenie treningu | Hiperparametry, środowisko obliczeniowe, metryki walidacji |
| Kontekst decyzyjny | Dowody wejściowe, zastosowana polityka, znacznik czasu rozstrzygnięcia |
| Zależności | Wersje bibliotek, framework, środowisko uruchomieniowe |
| Integralność | Hash SHA-256 każdego komponentu, łańcuch odporny na manipulację |
Trzy poziomy przejrzystości
Od pojedynczych decyzji po inwentarze na poziomie najemcy — widoczność w każdej skali.
BOM na decyzję
Każde wywołanie resolve() generuje BOM śledzący dokładnie, który model, jakie dane i jaka polityka przyczyniły się do tego konkretnego wyniku.
BOM na system
Zagregowany widok wszystkich komponentów używanych przez system AI we wszystkich jego decyzjach. Aktualizowany automatycznie w miarę ewolucji komponentów.
BOM na poziomie najemcy
Kompletny inwentarz wszystkich komponentów AI we wszystkich systemach zarejestrowanych przez najemcę. Panel regulatora.
Zgodność ze standardami
Zbudowany na SPDX 3.0 AI Profile (ISO/IEC 5962) — wschodzący standard przejrzystości komponentów AI.
| Format eksportu | Przeznaczenie |
|---|---|
| SPDX JSON-LD | Czytelny maszynowo, zgodny ze standardem |
| JSON Compact | Integracja API, konsumpcja programowa |
| Markdown | Przegląd ludzki, dokumentacja audytowa |
Każdy BOM ma zweryfikowaną integralność: hash SHA-256 obliczany przy generacji, weryfikowalny w dowolnym momencie.
Dlaczego to ważne
Art. 15 EU AI Act wymaga dokumentacji dotyczącej dokładności, odporności i cyberbezpieczeństwa. Art. 11 wymaga dokumentacji technicznej obejmującej pochodzenie danych treningowych. AI BOM spełnia oba wymagania — automatycznie, dla każdej decyzji.
Integracja API
Pobierz Bill of Materials dowolnej decyzji przez REST API. Cztery endpointy, trzy formaty.
GET /api/v1/decisions/{id}/ai-bom?format=spdx
GET /api/v1/decisions/{id}/ai-bom?format=json
GET /api/v1/decisions/{id}/ai-bom?format=markdown
POST /api/v1/tenants/{tenant_id}/ai-bom/verify Gotowy do audytu, domyślnie.
Każda decyzja niesie swój inwentarz komponentów. Każdy komponent ma zweryfikowaną integralność. Każdy eksport jest zgodny ze standardami.
Zarezerwuj rozmowę pilotażową