अनुपालन संचालन

धारा से नियंत्रण तक

अनुपालन तब चलता है जब हर आवश्यकता मालिक और प्रमाण वाला नियंत्रण बन जाती है। उदाहरण के लिए, "इंसानी निगरानी सुनिश्चित करें" बनता है: उच्च-tier systems में नामित reviewer और override बटन अनिवार्य; प्रमाण है मंज़ूरी रिकॉर्ड और override logs; मालिक है product lead। "दस्तावेज़ीकरण बनाए रखें" डिज़ाइन gate पर भरा जाने वाला template बनता है। इन्हें उन gates और tools में बुनें जो लोग पहले से उपयोग करते हैं, नियंत्रणों को कभी-कभी परखें ("क्या नियंत्रण सचमुच काम करता है?"), और आंतरिक audit जैसी स्वतंत्र जाँच से उनकी समीक्षा कराएँ।

आवश्यकता से नियंत्रण से प्रमाण तक

Control matrix अनुपालन का कार्यकारी दस्तावेज़ है। कमियाँ ख़ाली जगहों के रूप में दिखती हैं।

Requirement              Control                              Owner         Evidence
Human oversight          named reviewer + override button     Product lead  approval record, override log
Transparency to users    AI notice in UI, tested each release  UX lead       release checklist, screenshots
Data minimisation        PII masking before model calls        Eng lead      pipeline tests, sample audits
Technical documentation  system card at design + launch gates  Product lead  versioned cards in repo
Incident reporting       runbook, 24h internal escalation      Risk lead     incident tickets, drill report

त्वरित जाँच: कंपनी के भीतर क़ानूनी आवश्यकता को लागू करने योग्य क्या बनाता है?

• Audit का इंतज़ार
• लॉबी में लगा पोस्टर
• Email में किया वादा
• मालिक और प्रमाण वाला नियंत्रण