
# Selgitatav AI Coach reaalajas turvaküsimustike täitmiseks

> **TL;DR** – Vestlus AI assistent, mis ei ainult koostaks vastuseid turvaküsimustikutele kohapeal, vaid näitaks ka *miks* iga vastus on õige, pakkudes kindlustuskoefitsiente, tõendite jälgitavust ja inimese‑silmuses‑silmuses valideerimist. Tulemuseks on **30‑70 % vastuseaja vähenemine** ja **olulise tõusu auditikindlustuses**.

---

## Miks olemasolevad lahendused ikka veel nurjuvad

Enamik automatiseerimisplatvorme (sh mitmed meie varasemad väljalasked) on **kiiruse** meistrid – nad tõmbavad malle, kaardistavad poliitikaid või genereerivad standaardteksti. Kuid auditorid ja turvateametnikud küsivad korduvalt:

1. **_“Kuidas te selle vastuseni jõudsite?”_**  
2. **_“Kas saame näha täpset tõendit, mis selle väite toetab?”_**  
3. **_“Mis on AI‑genereeritud vastuse kindlustusaste?”_**

Traditsioonilised “musta kasti” LLM‑torud annavad vastuseid ilma päritoluseta, jättes compliance‑tiimid iga rea käsitsi kontrollima. See manuaalne uuesti‑valideerimine tühistab ajasäästu ja toob taas sisse veatu riski.

---

## Tutvustame Selgitavat AI Coachi

**Selgitav AI Coach (E‑Coach)** on **vestluskiht**, mis on ehitatud Procurize’i olemasoleva küsimustike hubi peale. See ühendab kolm põhivõimekust:

| Võimekus | Mida see teeb | Miks see oluline on |
|----------|---------------|----------------------|
| **Vestlus‑LLM** | Juhendab kasutajaid küsimus‑küsimus dialoogide kaudu, pakkudes vastuseid loomulikus keeles. | Vähendab kognitiivset koormust; kasutajad võivad igal ajal küsida “Miks?”. |
| **Tõendite päringu mootor** | Tõmbab reaalajas kõige asjakohasemad poliitikaklauslid, auditilogid ja artefaktide lingid teadmistegraafikust. | Tagab jälgitava tõendi iga väite jaoks. |
| **Selgitavus‑ ja kindlustus‑armatuurlaud** | Kuvab samm‑sammulist põhjendusmahtu, kindlustuskoefitsiente ja alternatiivseid ettepanekuid. | Auditorid näevad läbipaistvat loogikat; tiimid saavad vastu võtta, tagasi lükata või redigeerida. |

Tulemus on **AI‑täiustatud inimese‑silmuses‑silmuses töövoog**, kus AI toimib kui teadlik kaasautor, mitte kui vaikselt kirjutav masin.

---

## Arhitektuuri ülevaade

```mermaid
graph LR
    A["User (Security Analyst)"] --> B["Conversational UI"]
    B --> C["Intent Parser"]
    C --> D["LLM Answer Generator"]
    D --> E["Evidence Retrieval Engine"]
    E --> F["Knowledge Graph (Policies, Artifacts)"]
    D --> G["Explainability Engine"]
    G --> H["Reasoning Tree + Confidence Score"]
    H --> I["Dashboard (Live View)"]
    I --> A
    F --> D
```

*All node labels are quoted as required for Mermaid.*

1. **Vestlus‑UI** – Veeb või Slack integratsioon, kus analüütikud kirjutavad või räägivad.  
2. **Intentsparser** – Klassifitseerib siseneva küsimuse (nt “krüpteerimine puhkeandmetes?”).  
3. **LLM‑vastuse generaator** – Loob vastuse mustandi Retrieval‑Augmented Generation (RAG) abil.  
4. **Tõendite päringu mootor** – Pärib kesksest teadmistegraafikust sobivad poliitika tükid, tõendi ID‑d ja versiooniajaloo.  
5. **Selgitavus‑engine** – Koostab **Põhjenduspuu**:  
   - *Samm 1*: Tuvastada standardklausel (nt [ISO 27001](https://www.iso.org/standard/27001) A.10.1).  
   - *Samm 2*: Võtta viimati audititud artefakt (nt encryption‑key‑inventory‑v3.pdf).  
   - *Samm 3*: Arvutada sarnasuse skoor küsimuse ja tõendi vahel.  
6. **Armatuurlaud** – Kuvab vastuse, lingitud tõendid, kindlustusprotsendi ja “Miks?” nupu, mis avab põhjenduspuu.  

---

## Samm‑sammuline kasutajateekond

### 1️⃣ Alusta dialoogi

Analüütik avab coachi ja küsib:  
> “Kas me krüpteerime meie SaaS‑platvormi puhkeandmeid?”

UI kuvab **mustandvastuse**:

> “Jah. Kõik kliendiandmed meie põhijärgjärgsides on krüpteeritud AES‑256 GCM‑ga, hallatud AWS KMS‑iga. Krüpteerimisvõtmeid pööratakse iga 90 päeva järel.”

### 2️⃣ Vaata tõendeid

Mustandi all loetleb coach **lingitud artefaktid**:

- **Poliitika:** “Andmete puhkeandmete krüpteerimise poliitika (v2.4)”
- **Artefakt:** `aws-kms-rotation‑log‑2024-09.pdf` (link)
- **Auditijälg:** “Krüpteerimis‑võtmete inventar (viimati kontrollitud 2025‑03‑15)”

Iga link avab eelvaate paneeli, võimaldades analüütikil detaile kontrollida ilma küsimustikust lahkumata.

### 3️⃣ Vaata kindlust ja põhjendust

**Kindlustus‑mõõdik** näitab **92 %**. Klikates “Miks?” laieneb kokkupandav puu:

```
Miks? → 1. Poliitika vaste ([ISO 27001](https://www.iso.org/isoiec-27001-information-security.html) A.10.1) – 0.98 sarnasus
      → 2. Viimane KMS‑pööramise logi – 0.95 sarnasus
      → 3. Sisemine audit‑lipp – 0.90 sarnasus
```

Kui mõni sõlm jääb alla konfigureeritud läve (nt 0.85), tõstab UI selle esile, kutsudes analüütiku lisatõendi esitamiseks.

### 4️⃣ Inimene‑silmuses‑silmuses valideerimine

Analüütik saab:

- **Vastuvõtta** – vastus ja tõendid lukustatakse küsimustikku.  
- **Redigeerida** – kohandada sõnastust või lisada täiendavaid dokumente.  
- **Tagasilükata** – käivitada pilet compliance‑tiimile, et puuduvat tõendit koguda.

Kõik tegevused salvestatakse muutumatutes auditisündmustes (vt “Compliance Ledger” allpool).

### 5️⃣ Salvesta & sünkrooni

Pärast heakskiitu salvestatakse vastus, põhjenduspuu ja seotud tõendid **Procurize’i compliance‑hoidlasse**. Platvorm uuendab automaatselt kõiki alljärgnevaid armatuurlaudu, riskiskoori ja compliance‑aruandeid.

---

## Selgitavus: Mustast kastist läbipaistvaks assistendiks

Traditsioonilised LLM‑id annavad **ainult ühe stringi** väljundiks. E‑Coach lisab kolme läbipaistvuse kihi:

| Kiht | Näidatud andmed | Näide |
|------|----------------|-------|
| **Poliitika kaardistamine** | Täpsed poliitikaklausli ID‑d, mida vastuse genereerimisel kasutati. | `ISO27001:A.10.1` |
| **Artefaktide päritolu** | Otsene link versioonihaldusega tõendifailidele. | `s3://compliance/evidence/kms-rotation-2024-09.pdf` |
| **Kindlustus‑skaalar** | Kaalutud sarnasuse skoorid päringust, lisaks mudeli enda kindlustus. | `0.92 üldine kindlustus` |

Neid andmeid pakub **REST‑põhine Selgitavus‑API**, mis võimaldab turvakonsultantidel põhjendust sisestada välistesse audititööriistadesse või luua automaatselt compliance‑PDF‑e.

---

## Compliance Ledger: Muutmatu auditijälg

Iga kooskõlastus coachiga kirjutab sisendi **kettale‑sarnasesse lisamise‑ainult registrisse** (rakendatud kerge plokiahela struktuurile). Kirje sisaldab:

- Ajatempel (`2025‑11‑26T08:42:10Z`)  
- Analüütiku ID  
- Küsimuse ID  
- Mustandvastuse räsi  
- Tõendi ID‑d  
- Kindlustus‑skaalar  
- Tehtud tegevus (vastuvõtmine / redigeerimine / tagasilükkamine)

Kuna register on **tahkeseeritud**, saavad auditorid veenduda, et heakskiidetud vastuseid pärast kinnitamist pole muudetud. See rahuldab rangelt [SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2), [ISO 27001](https://www.iso.org/standard/27001) ja uute AI‑auditistandardite nõudeid.

---

## Integratsioonipunktid & laiendatavus

| Integratsioon | Mille abil see võimaldab |
|---------------|--------------------------|
| **CI/CD torustikud** | Automaatne küsimustike täitmine uute väljalasete puhul; juurutamine blokeeritakse, kui kindlustus langeb alla läve. |
| **Piletisüsteemid (Jira, ServiceNow)** | Loob automaatselt remedieerimispilete madala kindlustusega vastuste jaoks. |
| **Kolmandate osapoolte riskiplatvormid** | Saadab heakskiidetud vastused ja tõende lingid standardiseeritud JSON‑API kaudu. |
| **Kohandatavad teadmistegraafikud** | Ühendab domeenispetsiifilised poliitikakogud (HIPAA, PCI‑DSS) ilma koodi muutmata. |

Arhitektuur on **mikroteenuste‑sõbralik**, võimaldades ettevõtetel hostida Coachi null‑usaldusperioodi võrgus või konfidentsiaalses arvutuskeskkonnas.

---

## Reaalse maailma mõju: varajaste kasutajate mõõdikud

| Mõõdik | Enne Coachi | Pärast Coachi | Parandus |
|-------|--------------|---------------|----------|
| Keskmine vastuse aeg küsimustiku kohta | 5,8 päeva | 1,9 päeva | **−67 %** |
| Manuaalne tõendite otsimise kogus (tundi) | 12 h | 3 h | **−75 %** |
| Auditide avastuste määr vale vastuse tõttu | 8 % | 2 % | **−75 %** |
| Analüütikute rahulolu (NPS) | 32 | 71 | **+39 punkti** |

Andmed pärinevad pilootprojektist keskmise suurusega SaaS‑ettevõttes (≈300 töötajat), mis integreeris Coachi oma **SOC 2** ja [ISO 27001](https://www.iso.org/isoiec-27001-information-security.html) audittsüklitesse.

---

## Parimad tavad Selgitava AI Coachi juurutamiseks

1. **Korrastage kvaliteetne tõendite hoidla** – Mida täpsemad ja versioonihaldusega teie artefaktid, seda kõrgemad kindlustuskoefitsiendid.  
2. **Määrake kindlustusläved** – Joondage läved oma riskitaluvusega (nt > 90 % avalike vastuste puhul).  
3. **Luba inimese‑silmuses‑silmuses ülevaatus madala skooriga vastuste puhul** – Kasutage automatiseeritud pileti loomist, et vältida kitsaskohti.  
4. **Auditeerige registri perioodiliselt** – Ekspordige registri kirjed oma SIEM‑i, et tagada pidev compliance‑jälgimine.  
5. **Treeni LLM oma poliitikakeele alusel** – Peenhäälestus sisemise dokumentatsiooni põhjal parandab asjakohasust ja vähendab hallutsinatsioone.

---

## Tuleviku täiustused tee kaardil

- **Mitmemoodiline tõendite ekstraheerimine** – Otsepildist, arhitektuurijoonist ja Terraformi olekufailidest tõendite sidumine visuaalsete LLM‑ide abil.  
- **Föderatiivne õppimine tenantide vahel** – Anonüümsed põhjendusmustrite jagamine, et parandada vastuse kvaliteeti ilma konfidentsiaalset infot avaldamata.  
- **Null‑teadmise tõestuse integratsioon** – Tõestada vastuse õigsust ilma tegelikke tõendeid välistele auditoritele avaldamata.  
- **Dünaamiline regulatiivne radaar** – Automaatne kindlustuskoefitsientide kohandamine, kui uued regulatsioonid (nt [EU AI Act Compliance](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)) mõjutavad olemasolevaid tõendeid.

---

## Kutsume tegevusele

Kui teie turva‑ või õigustiim kulutab **tunde iganädalaselt** õige klausli leidmisele, on aeg anda neile **läbipaistev, AI‑toetatud kaaslane**. **Taotlege demo** Selgitavast AI Coachist juba täna ja näete, kuidas saate lühendada küsimustiku täitmise aega, säilitades auditide valmisoleku.