
# AI-põhine ühtne küsimustiku automatiseerimise platvorm

Ettevõtted täna peavad kvartalis käsitsema dooseid turvaküsimustikke, müüja hindamisi ja nõuetele vastavuse auditid. Käsitsi kopeerimise‑kleepimise töövoog – poliitikate otsimine, tõendite kogumine ja vastuste uuendamine – tekitab kitsaskohti, toob inimeste vigu ning aeglustab tulusid mõjutavaid lepinguid. **Procurize AI** (hüpoteetiline platvorm, mida nimetame *Ühtseks Küsimustiku Automatiseerimise Platvormiks*) lahendab selle probleemi, ühildades kolm põhitehnoloogiat:

1. **Keskne teadmiste graaf**, mis modelleerib kõiki poliitikaid, kontrolle ja tõendusmaterjale.
2. **Generatiivne AI**, mis koostab täpseid vastuseid, täpsustab neid reaalajas ja õpib tagasisidest.
3. **Kahe‑suunalised integratsioonid** olemasolevate piletisüsteemide, dokumendihalduse ja CI/CD‑tööriistadega, et hoida ökosüsteemi sünkroonis.

Tulemuseks on üksik vaade, kus turva‑, õigus‑ ja inseneri‑tiimid teevad koostööd ilma platvormist lahkumata. Allpool kirjeldame arhitektuuri, AI‑töövoogu ja praktilisi samme, kuidas süsteemi rakendada kiiresti kasvavas SaaS‑ettevõttes.

---

## 1. Miks ühtne platvorm on mängumuutja

| Traditsiooniline protsess | Ühendatud AI platvorm |
|---------------------------|----------------------|
| Mitmed arvutustabelid, meililõngad ja ad‑hoc Slack sõnumid | Üks otsitav töölauapõhine lahendus versioonikontrolliga tõenditega |
| Poliitikate käsitsi sildistamine → suur risk aegunud vastuste puhul | Automatiseeritud teadmistegraafi värskendus, mis märgib vananenud poliitikad |
| Vastuse kvaliteet sõltub üksikisiku teadmistest | AI‑loodud mustandid, mida vaatavad asjatundlikud eksperdid |
| Puudub auditeerimisjälg selle kohta, kes mida ja millal muutis | Muutumatu auditi logi krüptograafilise päritolu tõendiga |
| Käitlusaeg: 3‑7 päeva ühe küsimustiku kohta | Käitlusaeg: minutid kuni mõned tunnid |

KPI‑parandused on dramaatilised: **70 % vähendus küsimustiku käitlemisajale**, **30 % tõus vastuste täpsuses**, ja **peaaegu reaalajas nõuetele vastavuse nägemus** juhtkonnale.

---

## 2. Arhitektuuri ülevaade

Platvorm on üles ehitatud **mikroteenuste võrgule**, mis isoleerib üksikuid murekohti ning võimaldab kiiret funktsioonide iteratsiooni. Üldine voog on illustreeritud Mermaid‑diagrammis allpool.

```mermaid
graph LR
    A["Kasutajaliides (Veeb & Mobiil)"] --> B["API värav"]
    B --> C["Autentimise & RBAC teenus"]
    C --> D["Küsimustiku teenus"]
    C --> E["Teadmistegraafi teenus"]
    D --> F["Käsusõnade genereerimise mootor"]
    E --> G["Tõendushoidla (Objektide ladustamine)"]
    G --> F
    F --> H["LLM järeldusmootor"]
    H --> I["Vastuse valideerimise kiht"]
    I --> D
    D --> J["Koostöö- ja kommentaarimootor"]
    J --> A
    subgraph External Systems
        K["Piletihaldus (Jira, ServiceNow)"]
        L["Dokumendirepos (Confluence, SharePoint)"]
        M["CI/CD torud (GitHub Actions)"]
    end
    K -.-> D
    L -.-> E
    M -.-> E
```

**Peamised komponendid**

* **Knowledge Graph Service** – Salvestab üksused (poliitikad, kontrolleid, tõendusobjektid) ja nende suhted. Kasutab omaduste graafi andmebaasi (nt Neo4j) ja värskendatakse igal ööl **Dünaamiliste KG värskenduse** torude kaudu.  
* **Prompt Generation Engine** – Muundab küsimustiku väljad kontekstirikkadeks käsusõnadeks, mis sisaldavad viimaseid poliitika väljavõtteid ja tõendusviiteid.  
* **LLM Inference Engine** – Fine‑tuned suur keelemudel (nt GPT‑4o), mis koostab vastused. Mudelit uuendatakse pidevalt **Suletud tsükli õppimise** abil, kasutades ülevaatajate tagasisidet.  
* **Response Validation Layer** – Rakendab reeglipõhiseid kontrolle (regex, nõuetümbrid) ja **Selgitava AI** tehnikaid, et esitada kindlustus skoorid.  
* **Collaboration & Comment Engine** – Reaalajas redigeerimine, ülesannete määramine ja lõimedega kommentaarid, mis toimivad WebSocket‑voogude kaudu.

---

## 3. AI‑põhine vastuse elutsükkel

### 3.1. Aktiveerimine ja konteksti kogumine

Kui uus küsimustik imporditakse (CSV, API või käsitsi), teeb platvorm:

1. **Normaliseerib** iga küsimuse kanonilisse vormingusse.  
2. **Sobitab** võtmesõnu teadmistegraaviga, kasutades semantilist otsingut (BM25 + vektorid).  
3. **Kogub** viimased tõendusobjektid, mis on seotud sobitatud poliitika sõlmedega.

### 3.2. Käsusõna konstrueerimine

Prompt Generation Engine loob struktureeritud käsusõna:

```text
[System] Olete vastavuse assistent SaaS ettevõttele.
[Context] Poliitika "Andmete Krüpteerimine Puhkes": <excerpt>
[Evidence] Artefakt "Krüpteerimisvõtmete halduse SOP" asukoht https://...
[Question] "Kirjeldage, kuidas kaitsete andmeid puhkes olekus."
[Constraints] Vastus peab olema ≤ 300 sõna, sisaldama kahte tõendusviidet, ning säilitama kindlustuse > 0,85.
```

### 3.3. Mustandi genereerimine ja skoorimine

LLM tagastab mustandi vastuse ja **kindlustus‑skoori**, mis arvutatakse tokeni‑tõenäosuste ning ajalooliste auditide põhjal treenitud sekundaarse klassifikaatori alusel. Kui skoor on alla eelseadetud läve, genereerib mootor automaatselt **soovitatud täpsustavaid küsimusi** asjatundjale.

### 3.4. Inimene tsüklis ülevaatus

Kasutajaliideses näeb ülevaataja mustandit koos:

* Esiletõstetud poliitika väljavõtted (hoides hiire üle täistekst)  
* Lingitud tõendid (klõpsates avatakse)  
* Kindlustusmõõdik ja AI‑selgitav kiht (nt "Kõige rohkem panustav poliitika: Andmete Krüpteerimine Puhkes").

Ülevaatajad saavad **aktsepteerida**, **muuta** või **tagasi lükata**. Iga tegevus salvestatakse muutumatusse logi (võib vajadusel ankurdada plokiahelasse, et tagada võltsimise eest kaitse).

### 3.5. Õppimine ja mudeli uuendus

Tagasiside (aktsepteerimine, muudatused, tagasilükkamise põhjused) sisestatakse **Inimese‑tagasiside‑põhises tugevdatud õppimise (RLHF)** torusse igal ööl, parandades edaspidiseid mustandeid. Aja jooksul õpib süsteem organisatsiooni spetsiifilist sõnastust, stiilijuhiseid ja riskitaluvust.

---

## 4. Reaalajas teadmistegraafi värskendamine

Nõuetele vastavuse standardid arenevad – näiteks GDPR 2024 täiendused või uued ISO 27001 punktid. Vastuste värskendamiseks töötab platvorm **Dünaamilise KG värskenduse** toruga:

1. **Krasib** ametlike regulaatorite ja tööstusstandardite veebisaite.  
2. **Parseerib** muudatused kasutades loomuliku keele diff‑tööriistu.  
3. **Uuendab** graafi sõlme, märgistades kõik mõjutatud küsimustikud.  
4. **Teavitab** sidusrühmi Slacki või Teamsi lühikese muudatuse kokkuvõttega.

Kuna sõlmede tekstid on topeltjutumärkides (vastavalt Mermaid‑konventsioonidele), ei riku värskendusprotsess alljärgnevaid diagramme.

---

## 5. Integreerimismaastik

Platvorm pakub **kahe‑suunalisi veebikonksusid** ja **OAuth‑kaitstud API‑sidemeid**, et ühendada olemasolevad tööriistad:

| Tööriist | Integreerimise tüüp | Kasutusjuhtum |
|----------|--------------------|----------------|
| Jira / ServiceNow | Piletite loomise webhook | Avab “Küsimuse ülevaatus” pilet, kui mustand ei läbi valideerimist |
| Confluence / SharePoint | Dokumendi sünkroniseerimine | Toob uusimad SOC 2 poliitika PDF‑d teadmistegraafi |
| GitHub Actions | CI/CD audit trigger | Käivitab küsimustiku terviklikkuse kontrolli iga juurutuse järel |
| Slack / Teams | Botiteated | Reaalajas teavitused ootelolevatest ülevaatustest või KG muudatustest |

Need ühendused kaotavad “infoküüsi”, mis tavaliselt hõlbuakse nõuetele vastavuse projektides.

---

## 6. Turvalisuse ja privaatsuse garantii

* **Null‑teadmise krüpteerimine** – Kõik andmed puhvril on krüpteeritud kliendi hallatavate võtmetega (AWS KMS või HashiCorp Vault). LLM ei näe toor tõendeid; selle asemel antakse talle **maskitud väljavõtted**.  
* **Differentsiaalne privaatsus** – Kui treenitakse koondatud vastuselogide peal, lisatakse mürgu, et säilitada individuaalse küsimustiku konfidentsiaalsus.  
* **Rollipõhine juurdepääsukontroll (RBAC)** – Peenhäälestatud õigused (vaata, muuda, kinnita) tagavad vähimõõtmise printsiibi.  
* **Auditiks valmis logimine** – Iga tegevus sisaldab krüptograafilist räsi, ajatemplit ja kasutaja ID‑d, rahuldades [SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2) ja [ISO 27001](https://www.iso.org/standard/27001) auditi nõudeid.

---

## 7. Rakenduse teekond SaaS organisatsioonile

| Etapp | Kestus | Tähtaegad |
|-------|--------|------------|
| **Avastamine** | 2 nädalat | Inventeerida olemasolevad küsimustikud, kaardistada standardid, defineerida KPI‑sihtmärgid |
| **Piloot** | 4 nädalat | Lisada üks toote‑tiim, importida 10‑15 küsimustikku, mõõta käitlemiskiirust |
| **Laiendamine** | 6 nädalat | Laiendada kõikidele tooteliinidele, integreerida piletihaldus‑ ja dokumendirepos, aktiveerida AI‑ülevaatussilmad |
| **Optimeerimine** | Pidev | Peenhäälestada LLM organisatsiooni‑spetsiifilise andmestiku põhjal, kohandada KG värskenduse sagedust, sisse viia nõuetele vastavuse armatuurlaud juhtkonnale |

**Edumõõdikud**: *Keskmine vastusaeg < 4 tundi*, *Redigeerimismäär < 10 %*, *Nõuetele vastavuse auditide läbitavus > 95 %*.

---

## 8. Tuleviku suunad

1. **Föderatiivsed teadmiste graafid** – Jagada poliitika sõlmed partner‑ökosüsteemidega, säilitades andmesuverei (kasulik ühiste ettevõtmiste puhul).  
2. **Mitmemoodiline tõendusmaterjali käsitlus** – Lisada ekraanipildid, arhitektuuri diagrammid ja videod, kasutades nägemist‑täiustatud LLM‑eid.  
3. **Eneseparandavad vastused** – Automaatne vastuolude avastamine poliitikate ja tõendusmaterjali vahel, soovitades korrektsiooni enne küsimustiku saatmist.  
4. **Prognoosiv regulatsiooni kaevamine** – Kasutada LLM‑e, et ennustada tulevasi regulatiivseid muudatusi ja eelnevalt kohandada KG‑d.

Need uuendused viivad platvormi automaatikast **ennustamiseni**, muutes nõuetele vastavuse strateegiliseks konkurentsieeliseks.

---

## 9. Kokkuvõte

Ühtne AI‑küsimustiku automatiseerimise platvorm kõrvaldab killustatud, käsitsi protsessi, mis piinab turva‑ ja nõuetele vastavuse tiime. Integreerides dünaamilise teadmistegraafi, generatiivse AI ja reaalajas koordineerimise, suudavad organisatsioonid:

* Lühendada vastuseaega kuni **70 %**  
* Tõsta vastuste täpsust ja auditvalmidust  
* Säilitada muudetamatut, tõenditega jälgitavat teekonda  
* Tulevikukindlalt automatiseerida regulatiivsed värskendused

Kiire kasvuga SaaS‑ettevõtetele, kes navigeerivad üha keerukama reguleerimismaastiku, ei ole see lihtsalt "meelepärane" – see on konkurentsilõimatu **vajadus**.  

---

## Vaata Ka

* [NIST CSF Integration with Generative AI](https://csrc.nist.gov/publications/detail/sp/800-53/rev-5/final)