Den Zougrëff vun IA-Agenten op Architekturdaten steieren

D’Identitéit hannert der Ufro

En Architekt freet en Assistent no den Ofhängegkeete vun enger Schuedensapplikatioun. D’Verbindung kann seng perséinlech Autorisatioun oder e gemeinsame Servicekonto benotzen. Déi zwou Variante kënnen aner Daten opmaachen an aner Spueren hannerloossen.

D’Zougrëffsdokumentatioun nennt de Verantwortlechen, den Zweck, de betraffenen Architekturmodell an de Verfallsdatum. Bei engem gemeinsame Kont muss d’Ekipp och erausfannen, wéi eng Persoun d’Ufro am Assistent gestart huet.

Liesen, proposéieren an ausféieren

ArchiLU huet schonn en MCP-Zougrëff an eng Interface fir Agenten ze autoriséieren. D’Modi decken d’Liesen, d’Proposéieren an d’automatesch Uwendung of. Hir Wierkung gëtt mat de Kontrechter an der Serverkonfiguratioun vum Pilot gepréift.

Modellännerunge ginn um Server op Rechter a Gouvernance gepréift. Eng Propositioun kann op eng mënschlech Decisioun waarden; eng autoriséiert Identitéit kann Ännerunge bannent de gëltege Reegelen ausféieren. Automatesch Uwendung duerch Agenten verlaangt Aktivatioun, eng passend Autorisatioun a Grenze fir destruktiv Operatiounen, d’Gréisst vun de Loten an de Budget. Eng explizit Geneemegungspflicht huet Virrang.

En ADD huet eegen Operatioune fir säin Inhalt. En Text unzeleeën oder z’änneren setzt déi proposéiert Architektur nach net am Modell ëm. De Projetverantwortleche brauch weiderhin eng dokumentéiert Decisioun iwwer d’Léisung an hir Bedéngungen.

En Test mat zwou Identitéiten

E gewéinleche Projetkonto an e méi ageschränkte Kont froen déi selwecht Applikatioun of. Duerno versichen si eng Ännerung ausserhalb vun de virgesinne Rechter. D’Kontroll hält déi zeréckginn Objeten, de Refus oder de Geneemegungsstatus an den Endzoustand vum Modell fest.

Relatiounen a Resuméë gehéieren och an den Test. En Objet, deen direkt verstoppt ass, kann iwwer eng Sich oder en aneren Objet siichtbar ginn, wann eng Kontroll feelt. Getest ginn déi virgesinnen Operatioune mat representativen Donnéeën.

• Kontrolléieren, ob en erlaabte Lieszougrëff den erwaarten Ëmfang liwwert.
• Kontrolléieren, ob de Server eng verbueden Operatioun refuséiert.
• Eng erlaabt Propositioun areechen an hire Status virun an no der autoriséierter Decisioun kucken.
• D’Verbindung révoquéieren an de Refus vun enger neier Ufro kontrolléieren.

De Wee vun den ofgeruffenen Donnéeën

En erlaabte Lieszougrëff kann Applikatiounsnimm, Fournisseuren oder sensibel Ofhängegkeeten un den IA-Modell schécken. D’Repository-Rechter bestëmmen net d’Veraarbechtungsregioun an d’Späicherdauer beim IA-Ubidder.

D’Sécherheetsrevue verfollegt den Inhalt vum Repository iwwer de MCP-Client bis bei den IA-Service an d’Loggen oder Cache-Späicheren. Si nennt d’Operateuren, d’Regiounen an d’Späicherbedéngungen. E Repository an der EU beweist dës Eegenschafte fir en externen Assistent nach net.

Fir en éischte Pilot sollen onnéideg Schwachstellendetailer a perséinlech Donnéeën ewechbleiwen. Néideg Filtere ginn um Ausgang vum Repository oder vum Client getest. Préift den effektiv iwwerdroenen Inhalt, och wann de Prompt schonn den Ausschloss vu sensibelen Donnéeë verlaangt.

Spuere fir eng Enquête

Bei enger Modellännerung ginn Identitéit, Zilobjeten, Ännerungsinhalt, Decisioun an Ausféierungsresultat gehalen. Beim ADD zielen déi iwwerpréifte Versioun an déi Persounen, déi fir d’Decisioune verantwortlech sinn.

De Gespréichsverlaf vum Assistent kann aner Prompts an Toolresultater enthalen. Ëmfang, Liesrechter a Späicherdauer dofir gi separat festgeluecht. E fräi zougängleche Log vun allen Äntwerte wier eng zousätzlech Plaz mat sensibelen Architekturdaten.

Déi uwendbar regulatoresch Prüfung

Bei Finanzentitéiten am DORA-Ëmfang gëtt de Vertrag als méiglechen TIC-Service vun engem Drëtten iwwerpréift. D’Artikelen 28 an 30 betreffen de Vertragsregister an d’Vertragsklauselen. Fir Servicer, déi kritesch oder wichteg Funktiounen ënnerstëtzen, gëllen zousätzlech Ufuerderungen.

Bei perséinlechen Donnéeë ginn d’Veraarbechtungsbasis, d’Sous-traitance an d’Transferten ënner Kapitel V vum RGPD gepréift. D’IA-Reglement orientéiert sech un Zweck an Notzung. D’Interface vun engem Architekturassistent bestëmmt seng Risikoklass net eleng.

D’Risiko- an d’Juridiksekipp dokumentéieren déi uwendbar Bestëmmungen an de gepréifte Service. Intern Verbindungsreegele kënne méi streng sinn ewéi de gesetzleche Minimum. Den Dossier kennzeechent dës intern Bedéngungen.

Zougrëffsrevue am Projetverlaf

D’Autorisatioun gëtt um Enn vum Pilot, bei engem neie Projetverantwortlechen oder engem aneren IA-Ubidder iwwerpréift. Onbenotzten Zougrëffer ginn ewechgeholl. Bei wesentlechen Ännerunge vun de Rechter oder der Konfiguratioun ginn déi betraffen Tester widderholl.

D’Architekturleedung definéiert déi erlaabt Usätz; d’Sécherheetsekipp kontrolléiert Zougrëff a Veraarbechtung; de Projetdecideur hëlt d’proposéiert Léisung un oder refuséiert se. D’Projetorganisatioun nennt d’Persounen an hir Verantwortungsberäicher.

E Revuedossier mat enger Decisioun

Um Enn vum Versuch leien den tatsächlechen Datewee, d’Rechtertester, d’Ubidderbedéngungen, den iwwerpréiften ADD an déi oppe Punkte vir. All oppene Punkt kritt e Verantwortlechen an en Termin. Déi autoriséiert Persoun kann den Ëmfang fräiginn, aschränken oder eng Korrektur verlaangen.

Bei Ännerungen um Ubidder, Client, de Rechter oder dem Dateperimeter ginn déi betraffe Kontrollen widderholl. Eng Ausweidung geet vum korrigéierte Pilotdossier aus, mat de Grenzen, déi am Versuch festgestallt goufen.