Agent Audit — AI-käsittelyseloste
- Voimassa alkaen
- Voimassa alkaen: 28. maaliskuuta 2026
- Versio
- Versio: 1.0
Tämä suomenkielinen versio on tämän asiakirjan sitova versio.
Tällä sivulla kuvataan asiakaslähtöisesti, miten tekoälyavusteista käsittelyä käytetään Agent Auditissa. Tarkoitus on tarjota yksi selkeä lähde asiakkaille, myynnille ja tuelle.
1. Milloin tekoälyä käytetään
Tekoälyavusteista käsittelyä käytetään, kun organisaatiosi suorittaa arviointityönkulkuja tekoäly käytössä (esimerkiksi arviointi valinnaisella LLM-analyysillä). Keskeiset työnkulku- ja raportointiominaisuudet voivat toimia myös deterministisillä säännöillä ilman tekoälyä.
2. Mitä tietoluokkia voidaan lähettää
Kun tekoälyavusteinen analyysi on käytössä, valittua agentin arviointikontekstia voidaan lähettää ulkoiselle tekoälypalveluntarjoajalle. Dokumentoidusta agenttikokoonpanosta riippuen luokat voivat sisältää:
Suoria käyttäjätilin tunnisteita ei ole tarkoitus sisällyttää tähän arvioinnin prompt-virtaan.
- Agentin nimi, kuvaus ja kriittisyysmetadata
- Työkalumetadata ja kyvykkyysliput
- Arviointikontekstissa käytettävä tietolähdemetadata
- Hallintametadata, kuten hyväksyntäkontrollien ja valmiuden yhteenvedot
- Arvioidun agentin uhkamallin tilayhteenveto
3. Odotetut tuotokset
Agent Audit tarjoaa rakenteisia arviointeja, dokumentoitua evidenssiä ja toistettavia työnkulkuja asiakkaan päätöksenteon tueksi.
Tekoälyavusteisen tuotoksen odotetaan antavan rakenteisia narratiivisia havaintoja ja suosituksia, jotka täydentävät determinististä sääntöpohjaista arviointilogiikkaa. Tuotokset tukevat tarkastelua ja päätöksentekoa, eivät korvaa hallintakontrolleja.
4. Rajoitukset
- Tekoälytulos voi olla epätäydellinen, epätarkka tai kontekstiltaan rajallinen.
- Tekoälyavusteiset havainnot eivät ole oikeudellista neuvontaa, vaatimustenmukaisuustodistus tai itsenäinen tietoturva-auditointi.
- Palvelun toiminta, mallien saatavuus ja tuotoksen laatu voivat vaihdella käyttöönoton konfiguraation ja palveluntarjoajan toiminnan mukaan.
- Agent Audit ei takaa tietoturvatuloksia, oikeudellisia vaatimustenmukaisuustuloksia tai viranomais-hyväksyntätuloksia.
5. Ihmisen vastuunrajaus
Organisaatiosi vastaa kaikista olennaisista päätöksistä, mukaan lukien oikeudelliset, compliance-, tietoturva- ja tuotantoonjulkaisupäätökset. Tekoälyavusteiset tuotokset on tarkastettava valtuutettujen ihmisten toimesta ennen toimenpiteitä.