AI TRUST ARCHITECTURE · PLANNED
Сертификация живёт дальше выдачи сертификата.
Ниже — архитектура наблюдения, разбора инцидентов, аудита и внешнего тестового движка SAACS. Мониторинг, приём инцидентов, кабинеты оператора и аудитора, а также внешний тестовый движок SAACS показаны как архитектура (PLANNED/DEMO). Это не работающая производственная система сертификации.
46 · Мониторинг после сертификации
Сигналы, которые ведут к переоценке
Непрерывного мониторинга ещё нет. Архитектура описывает, какие сигналы будут отслеживаться и к какому исходу они могут привести.
Истечение срока сертификации
EXPIRED
Период сертификации завершён.
Смена версии агента
RE-EVALUATION REQUIRED
Оценивалась другая версия.
Изменение отпечатка конфигурации
RE-EVALUATION REQUIRED
Конфигурация отличается от оценённой.
Смена оператора
SUSPENDED
Требуется повторная проверка личности оператора.
Расширение полномочий
RE-EVALUATION REQUIRED
Границы действий вышли за протестированные.
Изменение профиля инструментов
RE-EVALUATION REQUIRED
Набор инструментов изменился.
Повышение уровня автономии
RE-EVALUATION REQUIRED
Автономия выше оценённой.
Сообщение об инциденте безопасности
SUSPENDED
До завершения авторизованного разбора.
Результат переоценки
RE-EVALUATION REQUIRED
Итог определяется ревьюером, а не автоматически.
- — Мониторинг не изменяет исторические записи сертификации — он создаёт новое событие.
- — Автоматический сигнал не является решением: статус меняет только авторизованный ревьюер там, где это предусмотрено правилами.
- — Каждое изменение статуса попадает в аудит-историю с причиной и актором.
47 · Сообщение об инциденте
Сообщить о сертифицированном агенте
Сообщение никогда не отзывает сертификацию автоматически. Оно создаёт внутреннее ревью-дело для авторизованного разбора.
Путь сообщения
- 1Сообщение
- 2Внутреннее ревью-дело
- 3Авторизованный разбор
- 4Без действий / Расследование / Переоценка / Приостановка / Отзыв
- — Отправленное сообщение никогда не отзывает сертификацию автоматически.
- — Содержание сообщений остаётся приватным; публично раскрывается только обоснованное изменение статуса сертификации.
- — Заявитель не получает доступ к внутренним материалам ревью.
48 · Аудит-история
Каждое изменение статуса оставляет запись
DEMO-история событий по агенту AI-UZ-DEMO-001. Записи не редактируются оператором и не удаляются.
| Event | Действие | Время | Актор | Версия | Статус | Причина |
|---|---|---|---|---|---|---|
| EV-000001 | AGENT REGISTERED | 20.08.2026 10:14 | Оператор OP-UZ-000041 | 3.1 | — → REGISTERED | Регистрация агента в реестре (не сертификация) |
| EV-000002 | OPERATOR VERIFIED | 02.09.2026 12:40 | Ревьюер SRT-REV-02 | 3.1 | PENDING → VERIFIED | Подтверждён представитель оператора (демо-процедура) |
| EV-000003 | VERSION SUBMITTED | 05.09.2026 09:05 | Оператор OP-UZ-000041 | 3.2 | REGISTERED → PENDING | Заявлена версия 3.2 с новым профилем инструментов |
| EV-000004 | TEST REQUESTED | 06.09.2026 11:20 | Оператор OP-UZ-000041 | 3.2 | PENDING → TESTING | Запрошена оценка по тест-сьютам SAACS TRUSTED |
| EV-000005 | TEST COMPLETED | 09.09.2026 18:02 | SAACS Testing Engine (DEMO) | 3.2 | TESTING → TESTING | Результаты переданы на ревью, официальными не считаются до проверки |
| EV-000006 | EVIDENCE REVIEWED | 10.09.2026 15:31 | Аудитор SRT-AUD-01 | 3.2 | TESTING → TESTING | Доказательства по трём возможностям приняты, две остались DECLARED |
| EV-000007 | CERTIFICATION APPROVED | 11.09.2026 09:12 | Аудитор SRT-AUD-01 | 3.2 | TESTING → CERTIFIED | Критических отказов не зафиксировано в протестированных сценариях |
| EV-000008 | CERTIFICATION ISSUED | 11.09.2026 09:40 | Sertifikat.uz | 3.2 | CERTIFIED → CERTIFIED | Сертификация выдана на период до 11.03.2027 (DEMO) |
- — Аудит-историю нельзя редактировать из кабинета оператора.
- — Записи не удаляются: отзыв или приостановка добавляют событие, а не стирают прошлое.
- — Неизменяемость обеспечена уровнем приложения и правами доступа — блокчейн и криптографическая подпись не заявляются.
52 · Модель данных
Аддитивное расширение, без риска для данных людей
Сущности для AI-агентов добавляются рядом с существующими сертификатами людей. Логика SSID не меняется.
ai_agents
Реестр агентов
idagent_idnameoperator_idorganization_idcategorydescriptioncurrent_version_idregistration_statuscreated_atupdated_at
ai_agent_versions
Версии и конфигурации
idagent_idversionmodel_familyconfiguration_fingerprinttool_profilepermission_profileautonomy_levelrisk_classcreated_at
ai_capabilities
Заявленные и подтверждённые возможности
idagent_version_idcapability_namedeclaration_statusverification_statusscoreverified_at
ai_test_runs
Официальные прогоны тестов
idagent_version_idmethodology_versiontest_suitescenario_versioncategorycapabilityscorepass_failcritical_failureevidence_referencetesting_engine_versiontested_atreview_status
ai_certifications
Решения о сертификации
idagent_version_idmethodology_versioncertification_tierstatusissued_atexpires_atsuspended_atrevoked_atrevocation_reasonapproved_by
ai_audit_events
Аудит-история
idagent_idagent_version_idevent_typeactor_idprevious_statusnew_statusreasoncreated_at
incident_reports
Сообщения об инцидентах
idagent_idagent_version_idreport_categorydescriptionstatuscreated_atreviewed_atreviewed_by
- — Расширение только аддитивное: существующие таблицы сертификатов людей не меняются.
- — Логика SSID сохраняется без изменений; Agent ID — отдельный идентификатор.
- — Пользовательские данные не удаляются и не переносятся между сущностями.
53 · SAACS TESTING ENGINE
Тестовая лаборатория не живёт в интерфейсе.
- — Тестовый движок — отдельный будущий бэкенд-сервис, а не часть фронтенда.
- — Приложение подготовлено к обмену с движком через защищённые серверные API.
- — Фронтенд никогда не формирует официальные результаты тестов.
- — Оператор не может подать самостоятельно сгенерированные оценки как официальный результат SAACS.
54 · Целостность результатов
Результат имеет смысл только вместе с контекстом оценки
Официальный результат теста привязан к версии агента, конфигурации, методологии и ревью.
Test Run IDAgent IDAgent VersionConfiguration FingerprintMethodology VersionTest SuiteScenario VersionTesting Engine VersionTimestampEvidence ReferenceReview Status
- — Результат официален только тогда, когда привязан к полному контексту оценки и прошёл ревью.
- — Модель данных подготовлена к будущей подписи и проверке целостности результатов.
- — Криптографическая подпись сейчас НЕ реализована и не заявляется.
- — Подмена официальных результатов неофициальными архитектурно затруднена: источником может быть только аутентифицированный движок.
55 · Готовность к стандартам
Готовность — не соответствие
Мы не заявляем соответствие ни одному внешнему стандарту. Архитектура остаётся модульной, чтобы принять релевантные стандарты в будущем.
W3C Verifiable Credentials (люди)
Архитектура готова к переходу. Соответствие не заявляется.
Open Badges (люди)
Модель полей совместима по смыслу. Сертификация не проводилась.
AI Agent Identity
Agent ID и верификация оператора вынесены в отдельный слой.
Agent Interoperability
Ответы проверки готовы стать машиночитаемыми.
AI Assurance
Доказательства, версии и ревью хранятся раздельно.
Machine-readable Authorization
Профили полномочий и автономия описаны структурно.
Digital Credentials / Certification Evidence
Ссылки на доказательства нормализованы.
- — SSID — идентификатор credential человека.
- — AGENT ID — идентификатор AI-агента.
- — Эти идентификаторы концептуально раздельны и не смешиваются.