החלטות דיגיטליות חייבות להיות בנות-הגנה

נקודות לחץ מבניות

לחץ מבני מופיע כאשר ייתכן שבהמשך יהיה צורך להגן על החלטה דיגיטלית מחוץ למערכת שיצרה אותה.

• פלטים מונחי בינה מלאכותית שעשויים לדרוש בחינה חוזרת בהמשך
• אישורים אוטומטיים והחלטות ניתוב
• תוצאות של זרימות עבודה רגישות לציות
• אירועים פנימיים בעלי השלכות כבדות

במקרים כאלה לא די בכך שקיים רישום פנימי, אם בהמשך אי אפשר לאמת אותו בתנאים עצמאיים.

שאלת האימות

המצבים האלה כבר אינם חריגים.

הם מופיעים כאשר החלטה יוצאת מן המערכת שייצרה אותה וצריכה לעמוד בזכות עצמה.

הבעיה אינה שההחלטה קיימת.

הבעיה היא אם עדיין אפשר להוכיח אותה כאשר המערכת כבר אינה זמינה.

1. כיצד מוכיחים החלטת בינה מלאכותית חודשים לאחר שהתקבלה?

2. מה נשאר כאשר המערכת שיצרה את הרשומה כבר אינה זמינה?

3. כיצד מבקרים החלטות אוטומטיות לאחר שכבר התקבלו?

4. מה קורה לאחריות כאשר מערכות משתנות או נעלמות?

בפועל, זה מופיע בתרחישים קונקרטיים:

1. כיצד מוכיחים את קיומו ואת הגרסה המוסמכת של תהליך חוזי בלי להסתמך על רשומות הפלטפורמה?

2. כיצד מוכיחים מה שירות נוטריוני אישר ברגע נתון, בלי להישאר תלויים באותו שירות כדי להמשיך להוכיח זאת?

3. כיצד מוכיחים איזה ערך הוקצה לנכס מהעולם האמיתי ברגע הטוקניזציה שלו, ועל פי אילו כללים מוגדרים?

4. כיצד מוכיחים עמידה בדרישות בלי לחשוף מערכות פנימיות?

אם התשובות לשאלות האלה תלויות בגישה למערכות פנימיות, ללוגים או לספקים, הן נעשות מותנות.

רוב המערכות מנסות לשחזר את מה שקרה.

אבל שחזור תלוי בגישה, ברציפות ובאמון.

כאן יכולת ההגנה קורסת.

הגישות הנוכחיות נשחקות עם הזמן

רוב הארגונים נשענים על לוגים, מסדי נתונים ורשומות פנימיות כדי להסביר החלטות עבר.

המנגנונים האלה תלויים בגישה למערכת, בזמינות הנתונים ובהמשכיות מוסדית.

ככל שהמערכות משתנות, הספקים מתחלפים או שהנתונים מפסיקים להיות נגישים, מה שפעם היה ניתן להסביר חדל להיות ניתן להדגמה.

יכולת ההגנה קורסת

כאשר אי אפשר להראות החלטה באופן עצמאי, קשה להמשיך להחזיק בתוקף שלה.

• ביקורות נעשות תלויות בגישה פנימית
• קשה יותר להוכיח עמידה בדרישות
• קשה יותר ליישב מחלוקות
• האחריותיות נעשית מותנית

הסמכה ברגע קבלת ההחלטה

‎CERTCRYPT‎ פותרת זאת בכך שהיא מעבירה את ההסמכה לרגע שבו ההחלטה מתקבלת.

במקום להישען על שחזור מאוחר יותר, מערכות יכולות לייצר ארטיפקטים של הסמכה כבר בעת ההנפקה.

כך נוצרים אישורים שאפשר לשחזר ולאמת בהמשך באופן עצמאי תחת כללים דטרמיניסטיים.

ראו ב הסמכה בעת ההנפקה כיצד ההסמכה משתלבת בדיוק ברגע שבו ההחלטות מתקבלות.

יכולת ההגנה כתכונה מבנית

החלטה שניתן להגן עליה אינה רק נשמרת. היא נשארת ניתנת לאימות לאורך זמן, גם כשהמערכת המקורית כבר אינה נגישה.

• באופן עצמאי
• באופן דטרמיניסטי
• ללא תלות מוסדית

השינוי

החלטות דיגיטליות אינן עוד אירועי מערכת חולפים.

הן עשויות להפוך לעובדות שצריך להוכיח בתנאים שבהם המערכת המקורית כבר אינה זמינה.

יכולת ההגנה כבר אינה אופציונלית.

בחנו את החשיפה שלכם

אם המערכות שלכם מייצרות החלטות שעשויות להיות מאותגרות בהמשך, השאלה הבאה היא כיצד ההוכחה נוצרת בעת ההנפקה.

אם יכולת ההגנה עדיין תלויה בשחזור מאוחר יותר, היא נשארת שברירית.

כאן המודל התפעולי נעשה מכריע.

ראו הסמכה בעת ההנפקה →