Odgovorite enkrat, pošteno: varnostni vprašalnik za UI v letu 2026 in sklop odgovorov, ki ga preživi

Zakaj lanski varnostni vprašalnik ne zaključi nakupa sistema UI?

Ker so se v letu 2026 spremenili vprašalniki sami, knjižnica odgovorov, ki ste jo zgradili za prodajo SaaS, pa novih razdelkov ne doseže.

V evropskih nabavah UI prevladujeta dve družini. SIG — Standardized Information Gathering questionnaire združenja Shared Assessments — je tisto, kar pošlje banka, zavarovalnica ali velika korporacija. CAIQ — Consensus Assessments Initiative Questionnaire zveze Cloud Security Alliance, samoocena za registrom STAR — je tisto, kar kupec, ki živi v oblaku, pričakuje že objavljeno. Oba sta se letos premaknila in oba v isto smer: k UI kot samostojni presojevalni površini, ne kot lastnosti gostovane storitve.

Če prodajate sistem UI, je praktična posledica ta, da dobro vzdrževan nabor odgovorov za SOC 2 danes pokrije morda dve tretjini prispelega, manjkajoča tretjina pa je natanko tisti del, ki odloči posel. Če ga kupujete, je posledica ugodnejša: vprašanja, za katera niste vedeli, kako jih zastaviti, so bila napisana namesto vas.

To je inženirsko in nabavno vodilo, ne pravni nasvet. Kjer odgovori napajajo regulirano odločitev, so obveznosti vaše in vašega pravnega svetovalca.

Kaj se je dejansko spremenilo

CCM in CAIQ sta 27. januarja 2026 prešla na v4.1. Cloud Controls Matrix zdaj nosi 207 kontrol v 17 domenah, CAIQ v4.1 pa proti njim postavlja 283 vprašanj. Enajst kontrol je bilo dodanih, ena odstranjena. Za vsakogar, ki vzdržuje objavljeno samooceno, je pomembna podrobnost rok ugašanja: v4.0.x ostaja sprejemljiv do 31. decembra 2027 in je umaknjen 31. januarja 2028. CAIQ z letnico 2023 na vaši strani o zaupanju ni nevtralen — je izjava, da ga tri leta ni nihče pogledal.

CSA je izdala ločeno ogrodje za UI. AI Controls Matrix (AICM) ni poglavje CCM; je samostojen nabor kontrol, pri v1.1 s 247 kontrolnimi cilji v 18 domenah — s 243 v v1.0 — z novo domeno Model Development Security, ki pokriva arhitekturo modela, učne podatke, zaščito uteži, varovala in sklepanje. Njegov vprašalnik, AI-CAIQ, obsega približno 320 vprašanj in se preslikava na ISO/IEC 42001, ISO/IEC 27001, NIST AI RMF 1.0, BSI AIC4 in Akt o UI. Številke različic se tu premikajo hitreje kot zapisi na blogu; čez leto dni preverite register in ne teh številk.

In oznaka, ki gre zraven. STAR for AI raven 1 je oddana samoocena AI-CAIQ; različica "Valid-AI-ted" dodaja strojno validacijo oddaje; raven 2 zahteva zraven še certifikat ISO/IEC 42001. Lestev ima torej klin, ki stane teden natančnega dela, in klin, ki stane certifikacijski program — kupci se bodo naučili ločiti med njima.

SIG 2026 je UI vsrkal v običajen tok. Dodaja ISO/IEC 42001 kot referenčni standard, upravljanje UI in odpornost dobavne verige postavlja med redne zahteve namesto v prilogo, formalizira prednastavitve obsega, da pregledovalec izbere Lite, Core ali Detail glede na profil tveganja dobavitelja, in vgrajuje pojasnila kar v vprašanja, da skrajša kroge razjasnjevanja. Shared Assessments je marca 2026 zagnal tudi spletno platformo za razpošiljanje in ocenjevanje.

Skupaj je sporočilo dosledno: zagotavljanje za UI ni več pogovor, ki ga opravite po opravljenem varnostnem pregledu. Je znotraj varnostnega pregleda.

Delitev na pet akterjev je mesto, kjer se vprašalniki zataknejo

Najbolj uporabna zamisel v AICM ni kontrola. Je model deljene odgovornosti, ki v generativnem skladu UI poimenuje pet akterjev: ponudnika oblačne storitve, ponudnika modela, ponudnika orkestrirane storitve, ponudnika aplikacije in naročnika UI.

Večina dobaviteljev, ki prodaja izdelek z UI, je ponudnik aplikacije. Pridobivanje, orkestracijo in vmesnik poganja na infrastrukturi, ki jo najema, in kliče model, ki ga ni učil. Ko prispe AI-CAIQ s 320 vprašanji, velik del — poreklo učnih podatkov, metodologija ocenjevanja modela, ravnanje z utežmi, rdeče ekipe nad temeljnim modelom — pripada ponudniku modela, nadaljnji del pa ponudniku oblaka spodaj.

Napaka ni v tem, da bi dobavitelji o tem lagali. Je v tem, da vsaka stran predpostavi, da kontrolo obvladuje druga, vprašalnik pa ima en stolpec. Odgovoriti "da" za lastnost, ki jo v resnici zagotavlja vaš ponudnik modela, je način, kako dobavitelj konča pri trditvi, ki je ne more dokazati; odgovoriti "ni relevantno" za isto lastnost je način, kako kupec konča z vrzeljo, ki je nihče ne obvladuje.

Popravek ni bleščeč in deluje: odgovarjajte v treh registrih in povejte, v katerem ste. To obvladujemo mi — tu je naš dokaz. To podedujemo — tu je poimenovan ponudnik zgoraj, dokument, na katerega se opiramo, in kako preverjamo, da še velja. Tega v vaši postavitvi ne obvladuje nihče — tu je, kaj to pomeni za vas. Vnaprej pripravljen sklop, sestavljen tako, preživi pregledovalca, ki bere zares. Sklop na enem stolpcu da/ne ga ne.

Tu sedi tudi past 25. člena Akta o UI. Dajte svoje ime na tuj model ali spremenite njegov predvideni namen in nehate biti uvajalec ter postanete ponudnik — s celotnim sklopom obveznosti. To smo popisali v zapisu 26. člen, prebran kot inženirski seznam nalog. V jeziku vprašalnika: vloga, ki jo v odgovorih zatrjujete, mora biti vloga, ki jo dejansko zasedate, ker jo bosta preverila tako uredba kot sposoben presojevalec.

Deset vprašanj, na katera splošna knjižnica odgovorov ne zna odgovoriti

Ta se ponavljajo skozi SIG 2026, AI-CAIQ in vprašalnike, ki si jih veliki kupci pišejo sami. Nobeno nima odgovora v poročilu SOC 2.

1. Ali se podatki stranke uporabljajo za učenje, dodatno učenje ali izboljševanje kateregakoli modela? Vključno prek privzetih pogojev ponudnika zgoraj, ki niso vaši pogoji.
2. Kaj se ohrani iz poziva in odgovora, kje in kako dolgo? Dnevniki sklepanja so najpogosteje pozabljena shramba osebnih podatkov v skladu UI.
3. Kateri model in katera različica? Pripeta ali plavajoča? Kakšno obvestilo spremlja menjavo različice in ali jo stranka lahko zavrne?
4. Kdo so podobdelovalci, vključno s ponudniki sklepanja? Seznam podobdelovalcev UI, ki izpusti API modela, je nepopoln — in to je vnos, ki ga pooblaščena oseba za varstvo podatkov prebere prvega.
5. Kje fizično poteka sklepanje? Odgovori o rezidenčnosti podatkov običajno opisujejo shrambo. Vprašanje je o računanju — in to dvoje je pogosto v različnih jurisdikcijah. Možnosti smo razgrnili v evropskem suverenem skladu UI, ceno izoliranega konca pa v zapisu zračna vrzel je obratovalna zaveza.
6. Kakšno ocenjevanje in nasprotniško testiranje je bilo opravljeno in ali lahko pokažete rezultate? Ne "testiramo" — nabor, datum, najdene napake.
7. Kako človeški nadzor dejansko poteka? Kdo lahko sistem ustavi, s kakšnimi pooblastili in ali obstaja dokaz, da je to kdaj storil?
8. Kaj se beleži in kako dolgo? Šesti odstavek 26. člena postavlja šestmesečno spodnjo mejo za uvajalce visoko tveganih sistemov; ali vaše beleženje to podpira, je lastnost dobaviteljevega izdelka, ne uvajalčeve dobre volje.
9. Kaj šteje za incident, kadar je odpoved vedenje modela? Napačen, a samozavesten odgovor ne sproži nobenega nadzora. Če vaša opredelitev incidenta pokriva le razpoložljivost in vdor, ta kategorija nima poti do prijave.
10. Kaj ob izhodu dobite nazaj? Dokumenti so lahek del. Vložitve, indeks, ocenjevalni nabor in zgodovina pogovorov so deli, ki tiho ostanejo zadaj.

Če kupujete, je teh deset boljša raba ene ure kot preglednica s 300 vrsticami. Če prodajate, so to vaš sklop.

Vnaprej pripravljen sklop je zbirka trditev — trditve pa se postarajo

Argument za vnaprejšnje odgovarjanje je preprost: poenotite se na en vzdrževan nabor odgovorov, objavite, kar se objaviti da, in vsak vprašalnik po prvem je razlika namesto novega pisanja. Kupci dobijo odgovore, preden vprašajo, pregled pa se začne na ožji površini.

Tveganje je isto, ki smo ga opisali v zapisu citati, ki so lahko napačni. Vnaprej pripravljen sklop je telo trditev s samozavestjo, ki ima obliko navedbe vira, in v običajnem poteku dela skoraj nič ne preveri, ali je vsaka od njih še resnična. Odgovori, napisani, ko je sklepanje teklo v eni regiji, in prepisani naprej, ko se je premaknilo, niso dokumentacijska težava; so napačna predstavitev z vašim podpisom.

Štiri pravila ohranijo sklop pošten in stanejo zelo malo:

• Vsak odgovor nosi lastnika in datum. Odgovor, ki ga nihče nima, je odgovor, ki ga nihče ne bo popravil.
• Vsak odgovor poimenuje svoj dokaz — dokument, konfiguracijo, test — namesto da trditev ponovi z drugimi besedami.
• Karkoli arhitekturnega se znova preveri po ritmu izdaj, ne po ritmu vprašalnikov. Rezidenčnost, podobdelovalci, hramba in pripetost modela so štirje, ki se premaknejo, ne da bi se kdo odločil, da jih premakne.
• "Tega še ne počnemo" je veljaven in pogosto zmagovalen odgovor. Kupci diskontirajo dobavitelje, ki na vse odgovorijo pritrdilno, ker izkušeni pregledovalci poznajo porazdelitev.

O orodjih: namenske platforme za vprašalnike in gostovana središča zaupanja se povrnejo nekje pri dvajsetih do tridesetih prispelih vprašalnikih na četrtletje. Pod tem je pošten odgovor vzdrževan dokument, javna varnostna stran in poimenovan lastnik — disciplina zgoraj pa šteje veliko več kot programska oprema.

Kje stojimo

Nimamo SOC 2, ISO 27001 ne ISO/IEC 42001, nismo v registru STAR in to povemo v prvem odstavku vsakega vprašalnika, na katerega odgovorimo, ne v opombi. Vzdržujemo preslikavo kontrol v dokaze za ta ogrodja, delitev na tri registre za vse, kar podedujemo od ponudnika zgoraj, in postavitveno držo — enonajemniško, z evropsko rezidenčnostjo ali z zračno vrzeljo, s samo-dodajno revizijsko sledjo po najemniku — zaradi katere je na več od teh desetih vprašanj mogoče odgovoriti s kazanjem na arhitekturo namesto na politiko.

Ta drža je izpisana na naših straneh varnost in skladnost, vključno z deli, kjer je odgovor "še ne". Če se je vprašalnik zataknil pri vprašanju, na katerega ne morete odgovoriti za sistem, ki ga niste zgradili, je to kratek pogovor za začetek.