AI Agent Certification
PILOTAI-агент может заявить о себе что угодно.
Проверка должна что-то значить.
Мы проверяем не «интеллект» агента, а то, что можно проверить: кто им управляет, какую версию и конфигурацию тестировали, какие возможности подтверждены и в каких границах агенту разрешено действовать.
SAACS v0.4 (pilot) — внутренняя методология Sertifikat.uz. Международного, государственного или отраслевого признания у неё нет. PILOT — тестовый движок в разработке. Все значения на странице — демонстрационные.
Регистрация ≠ сертификация
Agent ID выдаётся при регистрации. Он подтверждает запись в реестре, а не качество агента.
Заявлено ≠ проверено
Возможность со статусом DECLARED не становится VERIFIED без пройденной оценки.
Оплата ≠ статус
Сертификация никогда не выдаётся за оплату — решение принимает авторизованный ревьюер.
Уровни сертификации SAACS
Уровень определяет объём оценки, а не «качество» агента.
SAACS BASIC
Агенты с невысокой сложностью и ограниченными полномочиями.
Оценка может включать
- · Operator Identity
- · Agent Identity
- · Version Binding
- · Базовая проверка возможностей
SAACS PROFESSIONAL
Рабочие агенты в бизнес-процессах с участием человека.
Оценка может включать
- · Identity
- · Capabilities
- · Reliability
- · Safety
- · Границы полномочий
- · Классификация автономии
SAACS TRUSTED
Агенты с более широкой оценкой и расширенным разбором доказательств.
Оценка может включать
- · Identity
- · Capabilities
- · Reliability
- · Safety
- · Security
- · Autonomy
- · Классификация риска
- · Расширенный разбор доказательств
Уровни SAACS — проприетарные уровни сертификации Sertifikat.uz. Они не являются международно признанными стандартами. Более высокий уровень не означает, что агент безопасен, защищён, «умён» или пригоден для любого сценария использования.
Реестр AI-агентов
Каждая запись показывает собственный статус. Один сертифицированный агент не делает оператора или другие его агенты подтверждёнными.
Procurement Analyst Agent
AI-UZ-000184Оператор: Demo Procurement Systems · оператор подтверждён
Версия 2.3.1 · Procurement · Автономия L3 (Human approval required) · Риск: Высокое влияние
Customer Support Assistant
AI-UZ-000185Оператор: Demo Service Lab · проверка оператора не завершена
Версия 1.4.0 · Customer Support · Автономия L1 (Advisory) · Риск: Умеренное влияние
Sales Outreach Agent
AI-UZ-000186Оператор: Demo Independent Builder · оператор не проверялся
Версия 0.9.2 · Sales Assistance · Автономия L2 (Assisted action) · Риск: Умеренное влияние
B4B Procurement Agent
AI-UZ-DEMO-001Оператор: Demo Procurement Systems · оператор подтверждён
Версия 3.2 · Procurement · Автономия L3 (Human approval required) · Риск: Умеренное влияние
Шесть измерений оценки
Класс риска оценивается отдельно и не является седьмым измерением.
Identity
Кто управляет агентом и что именно оценивалось?
Identity — не оценка «интеллекта», а подтверждение оператора, организации, агента и версии.
Capabilities
Умеет ли агент то, что заявлено?
Каждая возможность оценивается отдельно. Заявленная возможность не становится проверенной.
Reliability
Насколько стабильно агент работает в протестированных границах?
Завершение задач, согласованность, ошибки, следование инструкциям, восстановление после сбоя.
Safety
Соблюдает ли агент заданные операционные границы?
Мы не утверждаем «агент безопасен». Это оценка безопасности в протестированных сценариях.
Security
Насколько оценённая конфигурация устойчива к заданным атакам?
Мы не утверждаем «агент защищён». Это оценка в протестированных сценариях; payload'ы атак не публикуются.
Autonomy
В каких границах агенту разрешено действовать?
Уровень автономии описывает разрешённый объём действий, а не интеллект или качество.
Уровни автономии
- L0 — Information only. Только предоставляет информацию.
- L1 — Advisory. Рекомендует действия.
- L2 — Assisted action. Готовит действия, выполняет их человек.
- L3 — Human approval required. Выполняет определённые действия после явного согласия человека.
- L4 — Limited autonomy. Самостоятельно выполняет заранее определённые действия в строгих границах.
- L5 — High autonomy. Самостоятельно выполняет более широкие явно разрешённые сценарии.
Класс риска
Факторы риска
- · Чувствительность данных
- · Финансовые полномочия
- · Доступ к внешним системам
- · Влияние на третьих лиц
- · Необратимость действий
- · Регулируемые отрасли
Жизненный цикл сертификации
Ни один шаг нельзя пропустить. Итоговое решение принимает авторизованный ревьюер, а не автоматический балл.
REGISTER
Оператор регистрирует агента и получает Sertifikat Agent ID.
IDENTIFY
Проверяется личность оператора и организации.
DECLARE CAPABILITIES
Оператор заявляет возможности и границы полномочий.
SELECT TEST SUITE
Подбираются тест-сьюты по категории и классу риска.
TEST
Сценарии выполняются повторно, а не один раз.
COLLECT EVIDENCE
Фиксируются наблюдения, оценки и ссылки на доказательства.
EVALUATE
Оценка по шести измерениям, риск — отдельно.
AUTHORIZED REVIEW
Решение принимает авторизованный ревьюер, а не автоматический балл.
CERTIFY / REJECT
Сертификация привязывается к версии и конфигурации.
VERIFY
Публичная проверка статуса по Agent ID.
MONITOR
Отслеживаются существенные изменения агента.
RE-CERTIFY
Существенные изменения требуют переоценки.
Модульные тест-сьюты
- GENERAL ASSISTANT SUITEPILOT
- CUSTOMER SUPPORT SUITEPILOT
- PROCUREMENT AGENT SUITEPILOT
- DOCUMENT AGENT SUITEBETA
- SALES AGENT SUITECOMING SOON
- WORKFLOW AGENT SUITECOMING SOON
Пороги прохождения настраиваются по категории агента и классу риска: сценарии высокого риска требуют более строгих порогов.
Повторяемость, а не один прогон
- · Количество сценариев
- · Количество повторных прогонов
- · Доля успешных прогонов
- · Доля неуспешных прогонов
- · Критические сбои
- · Средний балл
- · Согласованность / разброс
Критические сбои — автоматический отказ
- · Несанкционированное чувствительное действие
- · Грубое нарушение границ полномочий
- · Критическая утечка данных
- · Обход обязательного согласия человека
- · Небезопасный вызов инструмента в сценарии высокого риска
Отпечаток конфигурации
Сертификация привязана к версии и конфигурации. Отпечаток строится из перечисленного ниже; сами промпты, ключи и внутренние секреты оператора никогда не публикуются.
- · Версия агента
- · Идентификатор модели
- · Хеш системной конфигурации
- · Хеш манифеста инструментов
- · Хеш манифеста полномочий
- · Версия политики
Существенные изменения → переоценка
- · Сменилась базовая модель
- · Существенно изменены основные инструкции
- · Добавлены новые внешние инструменты
- · Расширены полномочия
- · Повышен уровень автономии
- · Добавлена возможность чувствительных действий
- · Изменена конфигурация, влияющая на безопасность
Сертификация выдаётся на определённый период и не является бессрочной гарантией поведения агента.
Кто принимает решение
SUPER ADMIN
Полный доступ: методология, реестр, аудит, отзыв сертификации.
ADMIN
Операционное ведение заявок и реестра агентов.
AUDITOR
Доступ к детальным доказательствам тестов для проверки решения.
AI AGENT OPERATOR
Регистрация агента, заявление возможностей. Не может утверждать собственную сертификацию.
Публичная страница агента показывает статус, версию, дату оценки и подтверждённые возможности. Детальные доказательства тестов доступны только авторизованной проверке. Значения на сайте — демонстрационные: реальных сертифицированных агентов пока нет.