
# Dirbtinio intelekto varoma adaptacinė politikos sintezė realaus laiko klausimyno automatizavimui

## Įvadas

Saugumo klausimynai, atitikties auditai ir tiekėjų rizikos vertinimai tapo kasdieniu buteliuko siaubą SaaS įmonėms. Tradiciniai darbo procesai remiasi rankiniu kopijavimu ir įklijavimu iš politikos saugyklų, versijų kontrolės gymnastika ir begaline komunikacija su teisės skyriumi. Kaštai yra matomi: ilgi pardavimų ciklai, didėjanti teisinė išlaida ir padidėjusi rizika gauti neatitinkančius ar pasenusius atsakymus.

**Adaptacinė politikos sintezė (APS)** pertvarko šį procesą. Vietoj to, kad politikos būtų laikomos statinėmis PDF, APS įkelia visą politikos žinių bazę, paverčia ją mašinoms suprantamu grafiku ir sujungia šį grafiką su generatyviu DI sluoksniu, galinčiu pagal poreikį kurti kontekstą atsižvelgiančius, reglamentų reikalavimus atitinkančius atsakymus. Rezultatas – **realaus laiko** atsakymų variklis, galintis:

* Sukurti pilnai cituojamą atsakymą per kelias sekundes.  
* Išlaikyti atsakymus sinchronizuotus su naujausiais politikos pakeitimais.  
* Pateikti kilmės duomenis auditoriams.  
* Nuolat mokytis iš recenzentų atsiliepimų.  

Šiame straipsnyje nagrinėsime APS architektūrą, pagrindinius komponentus, įgyvendinimo žingsnius ir verslo poveikį, bei parodysime, kodėl tai yra natūralus Procurize AI klausimynų platformos evoliucijos etapas.

## 1. Pagrindinės koncepcijos

| Koncepcija | Aprašymas |
|------------|-----------|
| **Politikos grafikas** | Kryptas, žymėtas grafikas, koduojantis skyrius, pastraipas, tarpusavio nuorodas ir susiejimus su reguliavimo kontrolleriais (pvz., **[ISO 27001 A.5](https://www.iso.org/standard/27001)**, **[SOC‑2 CC6.1](https://secureframe.com/hub/soc-2/what-is-soc-2)**). |
| **Kontekstinis užklausų variklis** | Dinamiškai kuria LLM užklausas, naudojant politikos grafiką, konkretų klausimyno lauką ir bet kokius pridėtus įrodymus. |
| **Įrodymų susijungimo sluoksnis** | Pritraukia artefaktus (skenavimo ataskaitas, audito žurnalus, kodo‑politikos susiejimus) ir priskiria juos grafiko mazgams siekiant skaidrumo. |
| **Grįžtamojo ryšio ciklas** | Žmonės recenzentai patvirtina arba redaguoja sugeneruotus atsakymus; sistema konvertuoja pataisas į grafiko atnaujinimus ir smulkiai suderina LLM. |
| **Realio laiko sinchronizavimas** | Kiekvieną kartą, kai politikos dokumentas pasikeičia, pakeitimų aptikimo kanalas atnaujina paveiktus mazgus ir sukelia iš naujo sugeneruoti talpykloje esančius atsakymus. |

Šios koncepcijos yra gana laisvai susijusios, bet kartu leidžia transformuoti *statinę* atitikties saugyklą į *gyvą* atsakymų generatorių.

## 2. Sistemos architektūra

Žemiau pateikiamas aukšto lygio Mermaid diagramos pavyzdys, atvaizduojantis duomenų srautą tarp komponentų.

```mermaid
graph LR
    A["Policy Repository (PDF, Markdown, Word)"]
    B["Document Ingestion Service"]
    C["Policy Graph Builder"]
    D["Knowledge Graph Store"]
    E["Contextual Prompt Engine"]
    F["LLM Inference Layer"]
    G["Evidence Fusion Service"]
    H["Answer Cache"]
    I["User Interface (Procurize Dashboard)"]
    J["Feedback & Review Loop"]
    K["Continuous Fine‑Tuning Pipeline"]

    A --> B
    B --> C
    C --> D
    D --> E
    E --> F
    G --> F
    F --> H
    H --> I
    I --> J
    J --> K
    K --> F
    K --> D
```

*Visi mazgo etiketės yra įvyniotos dvigubomis kabutėmis, kaip reikalauja Mermaid sintaksė.*

### 2.1 Išsamus komponentų aprašymas

1. **Dokumentų įkėlimo paslauga** – Naudoja OCR (kai reikia), išgauna skyrių antraštes ir išsaugo neapdorotą tekstą tarpiniame talpykloje.  
2. **Politikos grafiko kūrėjas** – Taiko kombinaciją iš taisyklių pagrindo parserių ir LLM pagalbos, sukuriant mazgus (pvz., *„5.1 skyrius – Duomenų šifravimas“*) ir briaunas (*„nuorodos“, „įgyvendina“*).  
3. **Žinių grafiko saugykla** – Neo4j arba JanusGraph instancija, garantuojanti ACID savybes, teikianti Cypher / Gremlin API.  
4. **Kontekstinis užklausų variklis** – Kuria užklausas, pvz.:  
   > *„Atsižvelgiant į politikos mazgą „Duomenų saugojimas – 12 mėnesių“, atsakykite tiekėjo klausimą „Kiek laiko saugote klientų duomenis?“ ir cituokite tikslią pastraipą.“*  
5. **LLM inferencijos sluoksnis** – Veikia saugioje inferencijos galutinėje vietoje (pvz., Azure OpenAI), sureguliuotas, kad kalbėtų atitikties kalba.  
6. **Įrodymų susijungimo paslauga** – Ištraukia artefaktus iš integracijų (GitHub, S3, Splunk) ir prideda juos kaip poraštes prie sugeneruoto atsakymo.  
7. **Atsakymų talpykla** – Saugo sugeneruotus atsakymus pagal raktą `(question_id, policy_version_hash)` momentiniam greitam pasiekiamumui.  
8. **Grįžtamojo ryšio ciklas** – Įrašo redaktorių pataisas, susieja skirtumus su grafiko atnaujinimais ir siunčia delta į smulkinio derinimo kanalą.  

## 3. Įgyvendinimo planas

| Etapas | Milžiai |
|--------|----------|
| **P0 – Pagrindai** | • Sukurti dokumentų įkėlimo kanalą.<br>• Apibrėžti grafiko schemą (PolicyNode, ControlEdge).<br>• Užpildyti pradinį grafiką iš esamos politikos saugyklos. |
| **P1 – Užklausų variklis ir LLM** | • Sukurti užklausų šablonus.<br>• Paskleisti prieglobstį turintį LLM (gpt‑4‑turbo).<br>• Integruoti įrodymų susijungimą vienų įrodymų tipų (pvz., PDF skenų ataskaitų). |
| **P2 – Vartotojo sąsaja ir talpykla** | • Išplėsti Procurize skydelį „Gyvas atsakas“ skydeliu.<br>• Įgyvendinti atsakymų talpyklą ir versijos rodymą. |
| **P3 – Grįžtamojo ryšio ciklas** | • Įrašyti recenzentų pataisas.<br>• Automatiškai generuoti grafiko delta.<br>• Naktinis smulkinio derinimas su surinktomis pataisomis. |
| **P4 – Realio laiko sinchronizavimas** | • Prijungti politikos autorystės įrankius (Confluence, Git) prie pakeitimų aptikimo webhook.<br>• Automatiškai invaliuoti pasenusius talpykloje esančius įrašus. |
| **P5 – Mastumas ir valdymas** | • Perkelti grafiko saugyklą į klasterizuotą režimą.<br>• Pridėti RBAC prie grafiko redagavimo teisių.<br>• Atlikti LLM galutinės vietos saugumo auditą. |

Apytiksliai **12 mėnesių** trunka, kol sukurta gamybos lygio APS sistema, o kiekvienas etapas teikia pridėtinę vertę anksti.

## 4. Verslo poveikis

| Rodiklis | Prieš APS | Po APS (6 mėn.) | Δ % |
|----------|-----------|------------------|-----|
| **Vidutinis atsakymo generavimo laikas** | 12 min (rankinis) | 30 sek (DI) | ‑96 % |
| **Politikos pasenimo incidentai** | 3 per ketvirtį | 0,5 per ketvirtį | ‑83 % |
| **Recenzento darbo valandos per klausimyną** | 4 h | 0,8 h | ‑80 % |
| **Auditų pripažinimo rodiklis** | 92 % | 98 % | +6 % |
| **Pardavimų ciklo sutrumpinimas** | 45 d | 32 d | ‑29 % |

Skaičiai gauti iš ankstyvųjų pilotinių programų su trimis vidutinio dydžio SaaS įmonėmis, įdiegusiais APS ant esamos Procurize klausimynų platformos.

## 5. Techniniai iššūkiai ir sprendiniai

| Iššūkis | Aprašymas | Sprendimas |
|---------|-----------|------------|
| **Politikos dviprasmybė** | Teisinė kalba gali būti neaiški, sukeldama LLM „halucinacijas“. | Naudoti **dvigubą patvirtinimą**: LLM generuoja atsakymą **ir** deterministinis taisyklėmis paremtas validatorius patikrina nuorodų tikslumą. |
| **Reguliavimo atnaujinimai** | Naujų reglamentų (pvz., **[GDPR](https://gdpr.eu/)**‑2025) pasirodymas dažnas. | Realio laiko sinchronizavimo kanalai skaito viešuosius reguliavimo srautus (pvz., **[NIST CSF](https://www.nist.gov/cyberframework)** RSS) ir automatiškai kuria naujus kontrolės mazgus. |
| **Duomenų privatumas** | Įrodymų artefaktai gali turėti asmens duomenų. | Naudoti **homomorfiniam šifravimui** saugant įrodymus; LLM gauna tik šifruotų įterpimų. |
| **Modelio nuokrypis** | Per daug smulkinio derinimo pagal vidinius duomenis gali sumažinti bendrąją tikslumą. | Palaikyti *šešėlinį modelį*, mokytą plačiai atitikties literatūrai, ir periodiškai jį vertinti prieš atnaujinimus. |
| **Aiškumas auditoriams** | Auditoriai reikalauja kilmės duomenų. | Kiekvienas atsakymas pateikia **politikos citatų bloką** ir **įrodymų šiltnamio** vizualizaciją vartotojo sąsajoje. |

## 6. Ateities plėtiniai

1. **Kryžminis reguliavimo žinių grafiko susijungimas** – Sujungti **[ISO 27001](https://www.iso.org/isoiec-27001-information-security.html)**, **SOC‑2** ir pramonės specifinius standartus į vieną daugiapakopį grafą, leidžiantį *vieno spustelėjimo* atitikties susiejimą.  
2. **Federacinis mokymasis daugialentei privatumui** – Treniruoti LLM ant anonimizuotų atsiliepimų iš kelių nuomininkų, nesijungiant tiesiogiai prie žaliavinių duomenų.  
3. **Balso asistentas** – Leisti recenzentams užduoti klausimus balsu; sistema pateiks kalbinius atsakymus su paspaudžiamomis citatomis.  
4. **Prognozinės politikos rekomendacijos** – Remiantis analize ankstesnių klausimynų rezultatų tendencijų, variklis pasiūlys politikos atnaujinimus dar prieš auditorius.  

## 7. Pradžia dirbti su APS Procurize platformoje

1. **Įkelkite politikas** – Vilkite visus politikos dokumentus į skirtuką „Policy Vault“. Įkėlimo paslauga automatiškai išgauks ir versijuos juos.  
2. **Susiekite kontrolės punktus** – Naudodami vizualų grafiko redaktorių sujunkite politikos skyrius su žinomais standartais. Prieš nustatytų šablonų **ISO 27001**, **SOC‑2** ir **GDPR** jau įtraukti.  
3. **Nustatykite įrodymų šaltinius** – Prijunkite CI/CD artefaktų saugyklą, spragų skenerius ir DLP žurnalus.  
4. **Įjunkite gyvą generavimą** – Skirtuke Nustatymai įjunkite perjungiklį „Adaptive Synthesis“. Sistema pradės akimirksniu atsakyti į naujus klausimyno laukus.  
5. **Peržiūrėkite ir mokykite** – Po kiekvieno klausimyno ciklo patvirtinkite sugeneruotus atsakymus. Grįžtamojo ryšio ciklas automatiškai atnaujins modelį ir grafiką.  

## 8. Išvada

Adaptacinė politikos sintezė pavertė atitikties procesą iš **reaktyvaus**, dokumentų peržiūros ir kopijavimo, į **proaktyvų**, duomenimis paremtą variklį. Sujungiant turtingą žinių grafiką su generatyviu DI, Procurize suteikia momentinius, auditoriams patikimus atsakymus, garantuodama, kad kiekvienas atsakymas atspindi naujausią politikos versiją.

Verslai, priimantys APS, gali tikėtis greitesnių pardavimų ciklų, mažesnių teisinės sąnaudos ir stipresnių auditų rezultatų, tuo pat metu atlaisvindami saugumo ir teisės komandas nuo pasikartojančio popieriaus darbo.

**Klausimynų automatizacijos ateitis nėra tiesiog „automatizavimas“. Tai – *protinga, kontekstą atsižvelgianti sintezė*, kuri auga kartu su jūsų politikomis.**  

## Žiūrėti taip pat

- NIST Cybersecurity Framework – Oficialus puslapis: https://www.nist.gov/cyberframework  
- ISO/IEC 27001 – Informacijos saugumo valdymas: https://www.iso.org/isoiec-27001-information-security.html  
- SOC 2 Atitikties gidas – AICPA (referencinis medžiaga)  
- Procurize tinklaraštis – „Dirbtinio intelekto varoma adaptacinė politikos sintezė realaus laiko klausimyno automatizavimui“ (šis straipsnis)