50–51 · AUTHORIZED REVIEW · PLANNED
Сертификацию утверждает человек, а не автотест.
Автоматическая оценка производит доказательства. Решение принимает авторизованный ревьюер в пределах своих прав. Мониторинг, приём инцидентов, кабинеты оператора и аудитора, а также внешний тестовый движок SAACS показаны как архитектура (PLANNED/DEMO). Это не работающая производственная система сертификации.
50 · Кабинет аудитора
Что проверяет ревьюер
Ревью охватывает идентичность, версию, конфигурацию, заявленные возможности, доказательства и критические отказы.
- — Проверять поданного AI-агента
- — Проверять верификацию оператора
- — Проверять версию агента
- — Проверять отпечаток конфигурации
- — Проверять заявленные возможности
- — Проверять доказательства тестов
- — Проверять результаты тестов
- — Проверять критические отказы
- — Запрашивать дополнительные доказательства
- — Запрашивать дополнительную оценку
- — Утверждать сертификацию в рамках своих прав
- — Отклонять сертификацию
- — Приостанавливать сертификацию в рамках своих прав
- — Рекомендовать или исполнять отзыв согласно правам
- — Добавлять внутренние заметки ревью
Приватность ревью
- — Внутренние заметки ревью и данные аудитора не публикуются.
- — Детальные payload'ы security-тестов остаются приватными.
- — Публичные страницы проверки показывают только уместную сводку доказательств.
Прототип: действия утверждения, отклонения, приостановки и отзыва описаны архитектурно и не выполняются в интерфейсе. Каждое такое действие в будущем создаёт запись в аудит-истории.
51 · Контроль методологии · PLANNED
Методология конфигурируема, история — неприкосновенна
Внутренние роли платформы управляют версиями методологии SAACS. Прошлые сертификации навсегда сохраняют версию, по которой оценивались.
- — Правила методологии конфигурируемы и не зашиты в код.
- — Историческая сертификация навсегда сохраняет версию методологии, по которой оценивалась.
- — Изменение методологии не переписывает прошлые результаты — оно применяется к новым оценкам.