
# Kohandatud Tõendite Kokkuvõttemootor Reaalajas Tarnijate Küsimustike Jaoks

Ettevõtted täna saavad iganädalaselt kümneid turvaküsimustikke – [SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2), [ISO 27001](https://www.iso.org/standard/27001), GDPR, C5 ja kasvav hulk tööstusharupõhiseid uuringuid. Kandidaadid kleepivad tavaliselt vastused veebivormi, lisavad PDF‑id ja kulutavad seejärel tunde, veendumaks, et igas tõendijuppes on väidetud kontrolliga kooskõla. See käsitsi töö loob kitsaskohad, suurendab vastuolude riski ja tõstab äritegevuse kulusid.

**Procurize AI** on juba lahendanud paljusid valupunkte ülesande orkestreerimise, koostöökommenteerimise ja AI‑genereeritud vastusevisandite abil. Järgmine piir on **tõendite käsitsemine**: kuidas esitada õiged dokumendid – poliitika, auditiaruanne, konfiguratsiooni hetkepilt – just selles formaadis, mida hinnataja ootab, tagades samal ajal, et tõendid on värsked, asjakohased ja auditeeritavad.

Selles artiklis tutvustame **Kohandatud Tõendite Kokkuvõttemootorit (AESE)** – isetäiendavat AI‑teenust, mis:

1. **Tuvastab** reaalajas parima tõendijupi iga küsimuse jaoks.  
2. **Kokkuvõtleb** jupi lühikese, regulaatori‑valmis narratiivina.  
3. **Seob** kokkuvõtte tagasi lähte­dokumendi versioonihaldatud teadmistegraafi.  
4. **Valideerib** väljundi nõuetele vastavuse ja välistandardite järgi, kasutades RAG‑täiustatud LLM‑i.  

Tulemuseks on **ühe‑klõps** nõuetele vastav vastus, mida saab inimese poolt vaadata, kinnitada või üle vaadata, samal ajal salvestades sekkumiskindla päritolu­jälje.

---

## Miks Traditsiooniline Tõendihaldus Ei Tööta

| Piirang | Klassikaline lähenemine | AESE eelis |
|----------|--------------------------|------------|
| **Manuaalne otsing** | Turvalisuse analüütikud sirvivad SharePointi, Confluence’i või kohalikke kettaid. | Automatiseeritud semantiline otsing föderatsiooni siseste repositooriumide üle. |
| **Staatilised manused** | PDF‑id või ekraanipildid lisatakse muutmata kujul. | Dünaamiline ainult vajalike sektsioonide ekstraheerimine, vähendades andmete mahtu. |
| **Versioonide hajumine** | Tiimid lisavad tihti vananenud tõendeid. | Teadmistegraafi sõlmede versioonihaldus tagab viimase heaks kiidetud dokumendi. |
| **Kontekstituumenõuete puudumine** | Vastused kopeeritakse sõna‑sõnalt, kaotades nüansid. | LLM‑põhine kontekstuaalne kokkuvõte joondab keele küsimustiku tooniga. |
| **Auditiviivitused** | Puudub jälgitavus vastuse ja lähte­dokumendi vahel. | Graafi päritolu‑servad loovad auditeeritava jälje. |

Need lüngad tähendavad **30‑50 % pikemat tööd** ning suuremat riski nõuetele mitte vastamiseks. AESE lahendab kõik need probleemid ühes kooskõlas oleva torustiku sees.

---

## AESE Põhistruktuur

Mootor põhineb kolmel tihedalt seotud kihil:

1. **Semantilise Otsingu Kiht** – kasutab hübriidset RAG‑indeksit (tihedad vektorid + BM25), et leida kandidaat‑tõendijupid.  
2. **Kohandatud Kokkuvõtte Kiht** – heaks kiidetud LLM, mis kasutab prompt‑mallid, mis kohanduvad küsimustiku kontekstiga (tööstus, regulatsioon, riskitase).  
3. **Päritolu‑Graafi Kiht** – omadusgraaf, mis salvestab tõende‑sõlmed, vastuse‑sõlmed ja “derived‑from” servad, rikastatud versioonihalduse ja krüptograafiliste räsi‑andmetega.

Allpool on Mermaid‑diagramm, mis illustreerib andmevoogu küsimustiku taotluse ja lõpliku vastuse vahel.

```mermaid
graph TD
    A["Küsimustiku element"] --> B["Intentsi ekstraheerimine"]
    B --> C["Semantiline otsing"]
    C --> D["Top‑K fragmendid"]
    D --> E["Kohandatud prompti koostaja"]
    E --> F["LLM‑kokkuvõtja"]
    F --> G["Kokkuvõtlik tõend"]
    G --> H["Päritolu‑graafi uuendus"]
    H --> I["Vastuse avaldamine"]
    style A fill:#f9f,stroke:#333,stroke-width:2px
    style I fill:#bbf,stroke:#333,stroke-width:2px
```

*Kõik sõlmede märgendid on ülakomadega, nagu nõutud.*

---

## Samm‑sammuline Töövoog

### 1. Intentsi Ekstraheerimine

Kui kasutaja avab küsimuse väljale, saadab UI toor‑küsimuse teksti kergele intuitsioonimudelile. Mudel klassifitseerib taotluse mitmesse **tõende‑kategooriasse** (poliitika, auditiaruanne, konfiguratsioon, logi väljavõte, kolmanda‑osalise kinnituse dokument).

### 2. Semantiline Otsing

Klassifitseeritud intent käivitab päringu hübriidsele RAG‑indeksile:

- **Tihedad vektorid** on loodud enkoodrija abil, mis on spetsiaalselt koolitatud organisatsiooni nõuete korpuse peale.  
- **BM25** tagab leksikaalse sobivuse regulatiivsete viidete (nt “ISO 27001 A.12.1”) jaoks.

Mootor tagastab **Top‑K** (vaikimisi = 5) fragmendid, igaüks on esindatud kerge metaandmete kirjena:

```json
{
  "doc_id": "policy‑2024‑access‑control",
  "section": "4.2 Role‑Based Access",
  "version": "v2.1",
  "hash": "a3f4c9…",
  "score": 0.92
}
```

### 3. Kohandatud Prompti Koostaja

Süsteem loob dünaamilise prompti, mis sisestab:

- Algse küsimuse teksti.  
- Valitud tõendijupid (lühikese nimekirjana).  
- Regulatiivse tooni juhised (nt “kasuta passiivset vormi, viita lõikude numbritele”).  

Prompti näide:

```
Sa oled nõuetele vastava spetsialistina vastates: "Kuidas rakendate organisatsioonis minimaalsete õiguste põhimõtet?"
Olulised tõendid:
- Sektsioon 4.2 juurdepääsupoliitikast (v2.1) – rollipõhised juurdepääsud.
- Auditaaruanne Q3‑2024 – õiguste ülevaatuste leidud.
Koosta lühike vastus (≤ 150 sõna), mis viitab poliitika lõigule ja sisaldab lühikest põhjendust.
```

### 4. LLM‑Kokkuvõtja

**Domeeniga kohandatud LLM** (nt 13 B mudel, treenitud 10 k ajaloolise küsimustiku‑tõendipaari peal) töötleb prompti. Mudel toodab kokkuvõtte, mis:

- **Viitab** täpselt tõendeallikale (nt “vt juurdepääsupoliitika § 4.2”).  
- **Jätab** keelekoha kooskõlaliseks varasemate heakskiidetud vastustega (kasutades few‑shot näiteid).  

Näide väljundist:

> “Me rakendame minimaalsete õiguste põhimõtet rollipõhiste kontrollide kaudu, nagu on sätestatud Juurdepääsupoliitika § 4.2. Õigused ülevaatatakse igakuiselt, nagu dokumenteeritud Q3‑2024 auditaaruandes, mis kinnitas 100 % vastavust määratletud rollidele.”

### 5. Päritolu‑Graafi Uuendus

Vastus‑sõlm luuakse graafis järgmiste atribuutidega:

- `answer_id`, `question_id`, `generated_at`, `model_version`.  
- Servad `DERIVED_FROM`, mis viitavad iga allika tõende‑sõlmele.  

Iga serv sisaldab lähte‑fragmendi `hash`‑i, mis tagab muutumatuse. Graafik salvestatakse **Merkle‑puu‑toega** andmebaasi, mis võimaldab muutmise jälgimist ja krüptograafilist verifitseerimist.

### 6. Vastuse Avaldamine & Inimkonna Ülevaatus

Tekkinud vastus ilmub küsimustiku UI‑s **„Tõendite vaatamise“** nupuga. Klõpsates näidatakse seotud fragmente, nende versioone ja **digitaalse allkirja**. Hinnangulised kasutajad saavad:

- **Kinnitada** (loodab muutumatut auditeerimisrekordi).  
- **Muuta** (tekitab uue versiooni vastuse‑sõlmest).  
- **Tagasilükkuda** (sisselogib tagasiside RLHF‑tsüklisse).

---

## Inimeste Tagasisidest Õppimine (RLHF)

AESE rakendab kerget RLHF‑tsüklit:

1. Salvestatakse hinnanguliste tegevuste (kinnita, muuda, lükka tagasi) ajamärgid.  
2. Muudatused teisendatakse **paarvõrdsuse eelistusandmeteks** (algne vs. muudetud vastus).  
3. Regulaarselt peenhäälestatakse LLM‑i nende eelistuste põhjal, kasutades **Proximal Policy Optimization (PPO)** algoritmi.  

Aja jooksul sisendab mudel organisatsiooni spetsiifilised väljendid, vähendades käsitsi kohenduste vajadust kuni **70 %**.

---

## Turvalisus‑ ja Nõuetele Vastavuse Garantii

| Mure | AESE leevendus |
|------|----------------|
| **Andmete leke** | Kõik otsingud ja genereerimine toimuvad VPC‑s. Mudeli kaalu ei lasta keskkonnast välja. |
| **Väärteod** | Krüptograafilised räsi‑andmed graafi servadel; mis tahes manipuleerimine muudab allkirja kehtetuks. |
| **Regulatiivne kooskõla** | Prompt‑mallid hõlmavad regulatsioonispetsiifilisi viitamise reegleid; mudel auditeeritakse kvartalis. |
| **Privaatsus** | Tundlik PII redakteeritakse indekseerimisel diferentsiaal‑privaatsuse filtriga. |
| **Selgitatavus** | Vastus sisaldab “lähte‑jälge”, mis on võimalik eksportida PDF‑auditilogina. |

---

## Tulemusmõõdikud

| Näitaja | Käsitsi (baasil) | AESE (piloot) |
|---------|-------------------|----------------|
| Keskmine vastuse aeg ühe elemendi kohta | 12 min (otsing + kirjutamine) | 45 sek (automaatne kokkuvõte) |
| Tõende‑manuse suurus | 2,3 MB (täielik PDF) | 215 KB (väljavalitud fragmendid) |
| Esimese läbiviimise kinnitamise määr | 58 % | 92 % |
| Auditi jälgitavuse täpsus | 71 % (versioonide info puudub) | 100 % (graafi põhine) |

Arvud pärinevad kuue‑kuulise piloodi käigus, kus keskmise suurusega SaaS‑pakkuja käsitles ~1 200 küsimustiku elementi kuus.

---

## Integreerimine Procurize Platvormiga

AESE pakutakse **mikroteenusena** REST‑API‑ga:

- `POST /summarize` – võtab `question_id` ja valikulised `context`‑andmed.  
- `GET /graph/{answer_id}` – tagastab päritolu‑andmed JSON‑LD‑formaadis.  
- `WEBHOOK /feedback` – saadab hindamistegevused RLHF‑i jaoks.

Teenust on võimalik **sõita igasse olemasolevasse töövoogu** – olgu see kohandatud piletisüsteem, CI/CD‑toru nõuetele vastavuse kontrolliks või otse Procurize UI‑s kerge JavaScript‑SDK‑ga.

---

## Tuleviku Teekond

1. **Multimoodilised tõendid** – Lisada ekraanipildid, arhitektuuridiagrammid ja koodilõigud, kasutades nägemus‑täiustatud LLM‑e.  
2. **Rist‑organisatsiooni Graafi Föderatsioon** – Võimaldada turvalist tõendite sõlmede jagamist partneritega, säilitades päritolu.  
3. **Zero‑Trust juurdepääsukontrollid** – Kehtestada atribuut‑põhised õigused graafi päringutele, tagades, et ainult volitatud rollid näevad tundlikke fragmente.  
4. **Regulatsiooni Ennustusmootor** – Kombineerida AESE‑ga prognoosiva mudeliga, mis ennustab tulevasi regulatiivseid nõudeid ning hoiatab varakult tõendivajaduse lünkade eest.

---

## Kokkuvõte

Kohandatud Tõendite Kokkuvõttemootor (AESE) viib **valus “leia‑ja‑lisada”** samm tehisintellekti‑põhiseks kogemuseks, pakkudes:

- **Kiirust** – Reaalajas vastuseid ilma sügavuti kaevamata.  
- **Täpsust** – Kontekstuaalselt kohandatud kokkuvõtteid, mis vastavad standardite keelemudelile.  
- **Auditeeritavust** – Muutmata päritolu igale vastusele.  

Kombineerides Retrieval‑Augmented Generation’i, dünaamilise promptimise ja versioonihaldusega teadmistegraafi, tõstab AESE nõuetele vastavuse automatiseerimise taset. Organisatsioonid, kes omandavad selle võimekuse, naudivad kiiremat lepingute lõpetamist, madalamat auditi riski ja mõõdetavat konkurentsieelist tänases turvalisust rõhutavas B2B‑turul.