Siapakah yang membangunkan AITS?

Eric Chuar Technologies membangunkan dan menyelenggara AITS melalui Program Piawaian dan Pematuhannya.

AITS sesuai untuk siapa?

Ia sesuai untuk organisasi yang membangunkan, memperoleh, menyepadukan atau mengendalikan kecerdasan buatan, bersama pemimpin bertanggungjawab, pasukan risiko, pembangun dan penilai.

Apakah keperluan pensijilan AITS?

Ia memerlukan skop sistem berbatas, pengelasan risiko, kawalan dilaksanakan, bukti boleh disemak, penilaian teknikal, tindakan pembetulan dan keputusan pensijilan rasmi.

Adakah AITS piawaian ISO?

Tidak. Ia bebas. ISO/IEC 42001 boleh memberi rujukan perbandingan, tetapi AITS bukan pensijilan ISO atau akreditasi kerajaan.

Adakah AITS memperakui penyedia model?

Hanya sistem dan tanggungjawab yang diisytiharkan oleh pemohon dinilai. Model pihak ketiga ialah kebergantungan; keseluruhan organisasi penyedianya tidak diperakui secara tersirat.

Adakah AITS menjamin keluaran kecerdasan buatan tepat?

Tidak. Ia memerlukan penilaian mengikut konteks, ambang, pengawasan manusia dan pemantauan sambil memperlihatkan ketidakpastian berbaki.

Bagaimanakah AITS menangani kecerdasan buatan generatif?

Ia meliputi sokongan sumber, ujian halusinasi, keselamatan arahan dan alat, perubahan penyedia, semakan manusia, ketelusan dan sempadan tindakan automatik selamat.

Bolehkah AITS menyokong persediaan Akta Kecerdasan Buatan Kesatuan Eropah?

Disiplin buktinya boleh menyokong persediaan, tetapi pemohon mesti menentukan secara berasingan peranan undang-undang, kategori risiko dan kewajipan dengan nasihat yang berkelayakan.

Bilakah penilaian AITS perlu ditinjau semula?

Perubahan penting kepada tujuan, model, data, alat, autonomi, penyedia atau populasi terjejas mencetuskan penilaian semula kawalan berkaitan.

AITS — Piawaian Kepercayaan Kecerdasan Buatan

Takrif langsung

Apakah AITS?

AITS ialah piawaian kepercayaan kecerdasan buatan antarabangsa bebas yang dibangunkan oleh Eric Chuar Technologies. Ia menetapkan keperluan tadbir urus, risiko, data, penilaian, pengawasan manusia, keselamatan, ketelusan, pemantauan dan penamatan yang boleh disemak bagi organisasi yang membangunkan, membeli, menyepadukan atau mengendalikan sistem kecerdasan buatan merentas bidang kuasa dan konteks perniagaan.

AITS bertujuan menjadikan semakan pematuhan praktikal. Ia tidak memberikan status berdasarkan niat sahaja: pemohon mengenal pasti sistem berbatas, menamakan pemilik bertanggungjawab, mengendalikan kawalan terpakai dan menyediakan bukti yang boleh dijejak kepada versi semasa. Penilaian mempertimbangkan reka bentuk bersama operasi kerana dasar yang tidak dipatuhi, atau kawalan teknikal tanpa laluan keputusan bertanggungjawab, bukan bukti mencukupi.

Akronim	AITS
Nama rasmi	Piawaian Kepercayaan Kecerdasan Buatan
Rujukan	AITS 26002:2026
Penerbit	Eric Chuar Technologies
Penyelenggara	Program Piawaian dan Pematuhan Eric Chuar Technologies
Skop	Rangka kerja tadbir urus dan jaminan teknikal bagi sistem kecerdasan buatan yang bertanggungjawab, boleh diharap dan boleh dipertanggungjawabkan.
Status	Diterbitkan — penilaian diperlukan untuk pensijilan
Penggunaan geografi	Direka untuk penggunaan antarabangsa dan rentas sempadan

Tujuan dan hasil dimaksudkan

Perkara yang ingin dicapai oleh AITS.

Rangka kerja tadbir urus dan jaminan teknikal bagi sistem kecerdasan buatan yang bertanggungjawab, boleh diharap dan boleh dipertanggungjawabkan. Piawaian menyediakan cara bersama bagi pihak berkepentingan teknikal dan bukan teknikal untuk menentukan jangkaan, memeriksa pelaksanaan serta merekodkan risiko berbaki tanpa membayangkan satu corak kawalan sesuai untuk setiap organisasi.

Kes penggunaan kecerdasan buatan diluluskan berdasarkan tujuan jelas, orang terjejas dan sempadan penggunaan dilarang
Pengelasan risiko menentukan pengawasan, pengujian dan bukti yang sepadan
Keputusan data dan penyedia boleh dijejak dengan tanggungjawab pengendalian yang sah
Kawalan manusia, ketelusan dan laluan insiden sepadan dengan akibat sebenar
Pemantauan berterusan serta perubahan atau penamatan selamat apabila andaian tidak lagi terpakai

Pihak yang patut menggunakannya

Akauntabiliti merentas pembeli, pembangun dan pengendali.

Penggunaan sesuai apabila organisasi boleh mengenal pasti subjek penilaian dan tanggungjawab yang benar-benar dikawalnya. Pembekal boleh menyumbangkan bukti, tetapi penyumberan luar kerja tidak memindahkan akauntabiliti keputusan pemohon.

Organisasi yang membangunkan, menyepadukan, memperoleh atau melaksanakan kecerdasan buatan
Pemilik produk kecerdasan buatan, pasukan risiko model dan eksekutif bertanggungjawab
Penyemak data, keselamatan, privasi, undang-undang dan hak asasi manusia
Pembangun yang mengendalikan arahan, alat, carian semula dan tindakan automatik
Pasukan perolehan dan penilai yang menilai bukti penyedia

Sempadan skop

Sistem dan peringkat kitar hayat yang termasuk dan dikecualikan.

Termasuk

Kecerdasan buatan ramalan, penjanaan, pengelasan, pengesyoran, sokongan keputusan dan berasaskan ejen yang digunakan secara dalaman atau dalam produk, termasuk model pihak ketiga, arahan, alat, sumber carian semula dan antara muka keputusan manusia.

Dikecualikan dan tidak tersirat

Ia tidak mengisytiharkan sistem kecerdasan buatan mematuhi undang-undang dalam setiap bidang kuasa, menjamin kebenaran atau keadilan, memperakui penyedia model asas, atau mewakili kelulusan ISO/IEC 42001, NIST, OECD, Kesatuan Eropah atau kerajaan.

Pernyataan penilaian mesti mengenal pasti sempadan organisasi, sistem, antara muka, lokasi, peringkat kitar hayat dan penyedia penting. Platform dikongsi boleh disertakan hanya setakat tanggungjawab dan bukti tersedia. Skop sempit boleh diterima apabila diterangkan dengan jujur; skop kabur tidak dibesarkan oleh bahasa pemasaran.

Bahasa normatif

Cara membaca keperluan.

Hendaklah

Keperluan mandatori bagi skop diisytiharkan. Pengecualian memerlukan keputusan skop beralasan, bukan pengguguran senyap.

Patut

Amalan disyorkan. Pendekatan berbeza boleh diterima apabila bukti menunjukkan hasil setara dan sesuai dengan konteks.

Boleh

Pilihan dibenarkan yang tidak menjadi mandatori hanya kerana muncul dalam panduan.

Bukti

Rekod, artifak, pemerhatian atau hasil boleh diulang yang menyokong dakwaan. Bukti mesti boleh dikaitkan dengan sumber, cukup terkini bagi keputusan dan dilindungi mengikut sensitiviti.

Prinsip teras

Prinsip AITS membimbing pelaksanaan sepadan.

01

Kesahan tujuan

Penggunaan kecerdasan buatan mesti mempunyai tujuan diluluskan, analisis pihak terjejas dan sempadan operasi yang sah sebelum keupayaan dianggap sebagai alasan penggunaan.

02

Kawalan sepadan dengan risiko

Akibat, ketidakpastian atau autonomi lebih tinggi menuntut bukti, pengawasan dan kuasa keluaran yang lebih kukuh.

03

Autonomi manusia

Orang menerima notis, semakan dan laluan campur tangan bermakna apabila keluaran sistem boleh memberi kesan penting kepada mereka.

04

Bukti mengatasi tanggapan

Dakwaan ketepatan, keadilan, keselamatan dan kebolehpercayaan dikaitkan dengan set data, konteks, ambang dan batasan yang ditetapkan.

05

Pengaturan selamat

Arahan, sumber carian semula, alat, identiti dan tindakan automatik dianggap sebagai ruang yang boleh diserang.

06

Akauntabiliti kitar hayat

Pemantauan, insiden, perubahan penyedia dan penamatan kekal mempunyai pemilik selepas kelulusan awal.

Set kawalan normatif

Keperluan mandatori AITS.

Setiap keperluan terpakai hendaklah ditangani bagi skop diisytiharkan. Reka bentuk kawalan alternatif boleh diterima hanya apabila menghasilkan hasil setara, disokong bukti dan tidak bercanggah dengan keperluan. Penilai mengambil sampel reka bentuk serta operasi dan boleh meminta bukti tambahan apabila risiko penting atau ketidakselarasan muncul. Setiap kawalan memerlukan pemilik bertanggungjawab, sempadan terjejas, pencetus semakan dan laluan pengecualian; bukti mesti boleh dikaitkan dengan versi dinilai atau tempoh operasi.

AITS-4.1
Kelulusan kes penggunaan
Organisasi hendaklah merekodkan penggunaan dimaksudkan, manfaat dijangka, pihak terjejas, pemilik bertanggungjawab dan kuasa meneruskan atau menolak sebelum penggunaan operasi. Bukti: rekod kes penggunaan kecerdasan buatan diluluskan.
AITS-4.2
Penggunaan dilarang
Organisasi hendaklah menentukan dan menguatkuasakan penggunaan dilarang, hasil tidak boleh diterima dan pencetus eskalasi yang sesuai dengan undang-undang, hak dan dasar organisasi. Bukti: dasar penggunaan dilarang dan ujian penguatkuasaan.
AITS-4.3
Pengelasan risiko
Organisasi hendaklah mengelaskan setiap sistem kecerdasan buatan mengikut impak, autonomi, sensitiviti data, kebolehbalikan dan penyalahgunaan yang boleh dijangka, kemudian menetapkan kawalan sepadan. Bukti: pengelasan risiko dan alasan.
AITS-5.1
Asal usul data
Organisasi hendaklah mendokumenkan sumber data penting bagi latihan, penilaian, carian semula dan operasi, kebenaran, batasan mutu serta transformasi setakat maklumat boleh diperoleh. Bukti: daftar asal usul dan batasan data.
AITS-5.2
Pengendalian data yang sah
Organisasi hendaklah meminimumkan data peribadi dan sulit serta menentukan tanggungjawab pengumpulan, akses, penyimpanan, pemadaman dan rentas sempadan yang sah. Bukti: penilaian data dan kawalan pengendalian.
AITS-5.3
Penilaian penyedia
Organisasi hendaklah menilai penyedia model dan perkhidmatan bagi keupayaan, batasan, keselamatan, privasi, notis perubahan, kesinambungan dan risiko keluar. Bukti: usaha wajar penyedia dan rekod keputusan.
AITS-6.1
Ujian ketepatan dan halusinasi
Organisasi hendaklah menguji kes yang mewakili penggunaan dan kes adversarial terhadap ambang ketepatan, sokongan sumber dan keluaran tanpa sokongan yang ditetapkan. Bukti: set penilaian berversi dan hasil.
AITS-6.2
Penilaian keadilan dan impak
Organisasi hendaklah menilai perbezaan hasil dan risiko pihak terjejas menggunakan ukuran sesuai dengan konteks, bukan skor keadilan sejagat. Bukti: penilaian impak dan rekod mitigasi.
AITS-6.3
Pengawasan manusia
Organisasi hendaklah menentukan bila seseorang menyemak, boleh mengatasi, menghentikan atau merayu tindakan disokong kecerdasan buatan dan memastikan peranan itu mempunyai maklumat serta kuasa mencukupi. Bukti: prosedur pengawasan dan contoh yang telah dilatih.
AITS-6.4
Ketelusan
Organisasi hendaklah menyediakan notis yang menerangkan penglibatan kecerdasan buatan, tujuan dimaksudkan, batasan penting dan laluan pertanyaan atau bantahan apabila berkaitan. Bukti: notis diluluskan dan bukti antara muka.
AITS-7.1
Keselamatan arahan dan alat
Organisasi hendaklah menguji suntikan arahan, penggunaan alat tidak selamat, pencemaran carian semula, kebocoran data dan peningkatan keistimewaan bagi sistem yang menggunakan arahan atau tindakan. Bukti: model ancaman dan hasil ujian adversarial.
AITS-7.2
Kawalan akses
Organisasi hendaklah menggunakan keistimewaan minimum bagi model, data, arahan, alat, konfigurasi dan tindakan pentadbiran dengan semakan berkala. Bukti: matriks peranan dan semakan akses.
AITS-7.3
Pelogaan dan kebolehjejakan
Organisasi hendaklah menyimpan rekod sepadan bagi versi, input penting, keluaran, keputusan, tindakan mengatasi dan tindakan lain tanpa menangkap data peribadi secara berlebihan. Bukti: reka bentuk pelogaan dan sampel jejak.
AITS-8.1
Pemantauan operasi
Organisasi hendaklah memantau mutu, hanyutan, penyalahgunaan, kegagalan, aduan dan perubahan penting terhadap ambang diluluskan. Bukti: papan pemantauan dan log keputusan.
AITS-8.2
Respons insiden
Organisasi hendaklah menentukan pembendungan, eskalasi manusia, penilaian impak, komunikasi, pemulihan dan pembelajaran bagi insiden berkaitan kecerdasan buatan. Bukti: prosedur insiden kecerdasan buatan yang diuji.
AITS-8.3
Kawalan perubahan
Organisasi hendaklah menilai semula risiko dan mengulangi penilaian berkaitan apabila model, data, arahan, alat, penyedia atau penggunaan dimaksudkan berubah secara penting. Bukti: rekod perubahan dan bukti regresi.
AITS-8.4
Pengurusan pembekal
Organisasi hendaklah mengekalkan tanggungjawab, had perkhidmatan, akses bukti, pemberitahuan insiden dan aturan keluar bagi kebergantungan kecerdasan buatan pihak ketiga. Bukti: daftar kawalan kontrak dan keluar.
AITS-9.1
Penamatan selamat
Organisasi hendaklah menyahaktifkan akses dan tindakan automatik, memelihara bukti diperlukan, mengendalikan data tersimpan dan memaklumkan penggantian atau penarikan apabila sistem kecerdasan buatan ditamatkan. Bukti: rekod penamatan diluluskan dan penyelesaian.

Bukti diperlukan

Bukti mesti menyokong dakwaan yang dinilai.

Pemohon patut menyediakan set bukti terkecil yang mencukupi, bukan lambakan data tidak terkawal. Rekod patut menunjukkan siapa membuat keputusan, sempadan dan versi terlibat, hasil diperhatikan serta cara pengecualian dikendalikan. Bahan teknikal, pekerja atau pelanggan sensitif kekal dilindungi dan tidak diterbitkan hanya kerana menyokong penilaian.

Inventori sistem dan kes penggunaan kecerdasan buatan
Rekod penggunaan dilarang dan pengelasan risiko
Penilaian asal usul dan pengendalian data
Usaha wajar penyedia dan kontrak
Set data penilaian, ambang dan hasil
Prosedur pengawasan manusia dan rayuan
Notis ketelusan dan bukti pengguna
Ujian keselamatan arahan, alat dan akses
Rekod pemantauan, insiden dan aduan
Bukti kawalan perubahan dan penamatan

Penilaian dan pensijilan

Pensijilan ialah keputusan terkawal, bukan lencana automatik.

Program mengesahkan pemohon dan skop, menyemak bukti diserahkan, menjalankan penilaian teknikal dan merekodkan penemuan. Pemohon menjawab ketidakpatuhan dengan sebab, pembetulan dan bukti tindakan berkesan. Keputusan pensijilan dipisahkan daripada penyediaan bukti setakat model operasi semasa program membenarkannya. Pengawasan dan pembaharuan mempertimbangkan operasi kawalan berterusan serta perubahan penting.

Tahap pematuhan

Asas

Skop yang diisytiharkan mempunyai pemilikan bertanggungjawab, garis dasar yang didokumenkan dan pelan pelaksanaan. Asas ialah keadaan kesediaan, bukan pensijilan.

Disahkan

Kawalan dan bukti yang diperlukan telah disemak terhadap piawaian terpilih, dengan ketidakpatuhan yang dikenal pasti direkodkan dan tindakan pembetulan diterima.

Diperakui

Keputusan pematuhan rasmi telah dikeluarkan melalui program EC TECH selepas pengesahan skop, semakan bukti, penilaian teknikal dan penutupan ketidakpatuhan yang menghalang pensijilan. Pensijilan bukan automatik atau akreditasi luaran.

Tahap ketidakpatuhan

Pemerhatian

Keadaan yang belum melanggar keperluan mandatori tetapi boleh melemahkan konsistensi, mutu bukti atau pematuhan pada masa hadapan jika dibiarkan.

Ketidakpatuhan kecil

Kegagalan setempat memenuhi keperluan sedangkan sistem kawalan masih berkesan secara keseluruhan. Penutupan memerlukan pembetulan yang sepadan dan bukti yang diterima oleh program.

Ketidakpatuhan besar

Kawalan yang tiada, bermasalah secara menyeluruh atau tidak berkesan secara material, atau keadaan yang mewujudkan risiko tidak boleh diterima bagi skop yang diisytiharkan. Pensijilan tidak boleh diberi atau dikekalkan sehingga tindakan pembetulan yang memuaskan disahkan.

Hubungan dengan rangka kerja sedia ada

AITS menggunakan penjajaran berasas tanpa penyamaan palsu.

Rujukan membantu pemohon memperdalam kawalan atau membandingkan istilah. “Mengambil rujukan daripada” bermaksud sumber mempengaruhi reka bentuk keperluan; “dipetakan kepada” bermaksud hubungan didokumenkan boleh ditunjukkan; “sejajar dengan” menunjukkan hasil serasi. Tiada frasa itu bermaksud “diperakui mengikut”. Rangka kerja atau undang-undang luaran mengekalkan skop, teks, laluan penilaian dan kuasanya sendiri.

ISO/IEC 42001:2023

Pendekatan sistem pengurusan kecerdasan buatannya memberi rujukan kepada tadbir urus organisasi dan penambahbaikan berterusan. Pensijilan AITS bukan pensijilan ISO/IEC 42001.

NIST AI RMF 1.0

Fungsi tadbir urus, pemetaan, pengukuran dan pengurusannya memberi rujukan kepada pemilikan risiko, analisis konteks, penilaian dan rawatan AITS.

Prinsip Kecerdasan Buatan OECD

Penekanan terhadap nilai berpusatkan manusia, ketelusan, keteguhan, keselamatan dan akauntabiliti memberi rujukan kepada hasil dasar AITS.

Akta Kecerdasan Buatan Kesatuan Eropah

Struktur berasaskan risikonya berkaitan apabila pemohon membangunkan atau melaksanakan kecerdasan buatan di Kesatuan Eropah. AITS tidak memberikan anggapan pematuhan dari segi undang-undang.

NIST SSDF

Amalan kitar hayat perisian selamatnya memberi rujukan kepada kawalan kejuruteraan bagi komponen, pengaturan dan rantaian bekalan kecerdasan buatan.

Laluan pelaksanaan

Urutan penerimaan pakai praktikal 30/60/90 hari.

Urutan ialah bantuan perancangan, bukan jadual pensijilan dijanjikan. Kerumitan, kematangan bukti, akses pihak ketiga dan kerja pembetulan menentukan laluan sebenar. Pasukan patut mengutamakan risiko penting dan operasi mampan, bukan menyediakan dokumen yang wujud hanya untuk hari penilaian.

30 hari pertama — kenali keseluruhan aset kecerdasan buatan

Inventori sistem, penyedia dan pemilik bertanggungjawab
Hentikan atau asingkan penggunaan dilarang dan tanpa pemilik
Kelaskan kes penggunaan penting
Tetapkan kriteria penilaian dan pengawasan

Hari 31–60 — uji dan kawal

Dokumenkan keputusan data dan penyedia
Jalankan penilaian ketepatan, keadilan dan keselamatan
Laksanakan notis, akses dan campur tangan manusia
Wujudkan laluan pemantauan dan insiden

Hari 61–90 — buktikan tadbir urus

Kumpulkan bukti operasi
Latih kawalan eskalasi dan perubahan
Selesaikan ketidakpatuhan penting
Serahkan skop berbatas untuk penilaian

Manfaat

Perkara yang boleh ditambah baik melalui penerimaan pakai berdisiplin.

Bahasa tadbir urus bersama bagi pasukan perniagaan, undang-undang dan teknikal
Keputusan kelulusan dan perolehan kecerdasan buatan yang lebih berasas
Pengawasan manusia dan ketelusan lebih jelas
Penilaian mutu dan keselamatan boleh diulang
Kawalan kitar hayat apabila penyedia atau keupayaan berubah

Batasan

Perkara yang tidak dibuktikan oleh pensijilan.

AITS tidak menggantikan nasihat undang-undang atau penilaian kawal selia khusus bidang kuasa
Pengujian tidak dapat membuktikan sistem kecerdasan buatan tidak akan gagal, mendiskriminasi atau disalahgunakan
Hasil sah hanya bagi sistem, versi, data dan konteks yang diisytiharkan
AITS ialah pensijilan EC TECH bebas, bukan akreditasi luaran

Pemversian dan kawalan perubahan

Versi semasa: AITS 26002:2026.

Halaman ini mewakili versi 2026 semasa yang diterbitkan. Perubahan dicadangkan dinilai bagi keperluan, kejelasan, kesan boleh diukur, keserasian dan impak peralihan. Semakan masa hadapan akan mengenal pasti perubahan penting serta sama ada skop dinilai sebelum ini memerlukan bukti tambahan. Penjelasan editorial tidak melemahkan keperluan mandatori secara senyap, dan pemohon tidak boleh memilih klausa lapuk semata-mata untuk mengelakkan kawalan semasa.

Semakan terakhir: 6 September 2026. Sejarah semakan awam akan dipautkan apabila semakan berikutnya wujud; tiada sejarah kosong atau rekaan dipaparkan.

Soalan dan jawapan langsung AITS

AITS ialah Piawaian Kepercayaan Kecerdasan Buatan, piawaian kepercayaan kecerdasan buatan antarabangsa bebas yang dibangunkan oleh Eric Chuar Technologies bagi tadbir urus kecerdasan buatan bertanggungjawab dan jaminan teknikal.

Piawaian dan perkhidmatan berkaitan

Hubungkan AITS dengan tanggungjawab di sekelilingnya.

Rujukan utama

Sumber disemak bagi ketepatan teknikal.

Rujukan dipautkan untuk perbandingan dan kedalaman pelaksanaan. Penyertaan tidak membayangkan sokongan, penerimaan pakai, akreditasi atau pensijilan AITS oleh organisasi dirujuk.

Semakan terakhir: 6 September 2026.