
# Paaškinama AI pasitikėjimo skydelis saugiam klausimyno automatizavimui

Šiandien greitai besikeičiančioje SaaS aplinkoje saugumo klausimynai tapo vartais kiekvienai naujai sutartiai. Įmonės, kurios vis dar pasikliauja rankiniu kopijavimo ir įklijavimo atsakymų procesu, praleidžia savaites ruošiant įrodymus, o žmonių klaidų rizika smarkiai auga. **Procurize AI** jau sumažina šį laiką generuodama atsakymus iš žinių grafų, tačiau kitas iššūkis – *pasitikėjimas*: kaip komandos gali įsitikinti, kad AI atsakymas yra patikimas, ir kodėl jis buvo pasirinktas?

Ateinantį **Paaškinama AI pasitikėjimo skydelis (EACD)** – tai vizualus sluoksnis, sukurtas ant esamo klausimyno variklio, kuris nepermatomas prognozes paverčia veiksmais naudingomis įžvalgomis. Skydelyje rodomas pasitikėjimo balas kiekvienam atsakymui, vizualizuojama įrodymų grandinė, palaikanti prognozę, ir siūlomos „kas‑jei“ simuliacijos, leidžiančios vartotojams išbandyti alternatyvius įrodymų pasirinkimus. Kartu šios galimybės suteikia atitikties, saugumo ir teisinių komandų pasitikėjimą patvirtinti AI generuotus atsakymus per minutes, o ne dienas.

---

## Kodėl svarbu pasitikėti ir paaiškinti

| Skausmo šaltinis | Tradicinis darbo procesas | Tik AI procesas | Su EACD |
|------------------|----------------------------|-----------------|----------|
| **Neaiškumas** | Rankiniai peržiūriniai spėlioja darbo kokybę. | AI grąžina atsakymus be jokio pasitikėjimo rodiklio. | Pasitikėjimo balai iš karto žymi mažo tikrumo punktus žmogiškam peržiūrėjimui. |
| **Auditoriškumas** | Popieriniai takeliai pasklidę po el. paštus ir bendrus diskusijų leidimus. | Nėra informacijos, kokio politikos fragmento buvo naudojama. | Pilna įrodymų linija vizualizuota ir išeksportuojama. |
| **Reguliacinis griežtumas** | Auditorių reikalavimas pateikti pagrindimą kiekvienam atsakymui. | Sunku suteikti „paskui“. | Skydelis eksportuoja atitikties paketą su pasitikėjimo metaduomenimis. |
| **Greitis vs. tikslumas** | Greiti atsakymai = didesnė klaidų rizika. | Greiti atsakymai = „aklas“ pasitikėjimas. | Leidžia kalibruotą automatizaciją: greita, kai pasitikėjimas aukštas, kruopšti, kai pasitikėjimas žemas. |

**EACD** užpildo spragą, kiekybiškai įvertindama *kaip tikra* AI yra (balas nuo 0 % iki 100 %) ir *kodėl* (įrodymų grafas). Tai ne tik tenkina auditorius, bet ir sumažina laiką, praleidžiamą patikrinant atsakymus, kuriuos sistema jau gerai supranta.

---

## Skydelio pagrindiniai komponentai

### 1. Pasitikėjimo matuoklis

- **Skaitinis balas** – svyruoja nuo 0 % iki 100 % pagal modelio vidinę tikimybės paskirstymo funkciją.  
- **Spalvų kodavimas** – Raudona (<60 %), Rausva (60‑80 %), Žalia (>80 %) greitam vizualiniam skenavimui.  
- **Istorinė tendencija** – Sparkline, rodantis pasitikėjimo evoliuciją per skirtingas klausimyno versijas.

### 2. Įrodymų sekimo peržiūra

**Mermaid** diagrama atvaizduoja žinių grafą, kuris lėmė atsakymą.

```mermaid
graph TD
    A["Klausimas: Duomenų saugojimo politika"] --> B["NN modelis prognozuoja atsakymą"]
    B --> C["Politikos punktas: RetentionPeriod = 90 dienų"]
    B --> D["Kontrolės įrodymas: LogRetentionReport v3.2"]
    C --> E["Politikos šaltinis: [ISO 27001](https://www.iso.org/standard/27001) A.8.2"]
    D --> F["Įrodymo metaduomenys: last_updated 2025‑03‑12"]
```

Kiekvienas mazgas yra paspaudžiamas, atveriant pagrindinį dokumentą, versijos istoriją arba politikos tekstą. Diagrama automatiškai suskleidžia didelius įrodymų medžius, suteikdama tvarkingą apžvalgą.

### 3. „Kas‑jei“ simuliatorius

Vartotojai gali vilkti‑paleisti alternatyvius įrodymų mazgus į seką ir matyti, kaip pasikeičia pasitikėjimo balas. Tai naudinga, kai įrodymas neseniai atnaujinamas arba kai klientas prašo konkretaus dokumento.

### 4. Eksportas ir audito paketas

Vienu spustelėjimu generuojamas PDF/ZIP paketas, kuriame yra:

- Atsakymo tekstas.  
- Pasitikėjimo balas ir laiko žyma.  
- Pilna įrodymų seką (JSON + PDF).  
- Modelio versija ir naudojama užklausa.

Paketas paruoštas **[SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2)**, **[ISO 27001](https://www.iso.org/standard/27001)** arba **[GDPR](https://gdpr.eu/)** auditoriams.

---

## Techninė architektūra, kuri maitinėja EACD

Žemiau – aukšto lygio paslaugų, kurios maitina skydelį, apžvalga. Kiekvienas blokas bendrauja per saugius, šifruotus gRPC kvietimus.

```mermaid
graph LR
    UI["Web UI (React + ApexCharts)"] --> API["Dashboard API (Node.js)"]
    API --> CS["Pasitikėjimo servisas (Python)"]
    API --> EG["Įrodymų grafų servisas (Go)"]
    CS --> ML["LLM Inference (GPU Cluster)"]
    EG --> KG["Žinių grafų saugykla (Neo4j)"]
    KG --> KV["Politikos & Įrodymų DB (PostgreSQL)"]
    ML --> KV
    KV --> LOG["Audit Log servisas"]
```

- **Pasitikėjimo servisas** apskaičiuoja tikimybės paskirstymą kiekvienam atsakymui, naudodamas kalibruotą softmax sluoksnį virš LLM logitų.  
- **Įrodymų grafų servisas** išgauna minimalų sub‑grafą, patenkinantį atsakymą, pasinaudodamas Neo4j trumpiausios kelio algoritmu.  
- **„Kas‑jei“ simuliatorius** vykdo lengvą inferenciją modifikuotame grafe, pervertindamas balą be pilno modelio pasikrovimo.  
- Visos komponentės yra konteinerizuotos, orkestruojamos **Kubernetes**, ir stebimos **Prometheus**, matuojant latenciją ir klaidų rodiklius.

---

## Pasitikėjimu pagrįstas darbo srautas

1. **Klausimo įkėlimas** – kai naujas klausimynas atvyksta į Procurize, kiekvienas klausimas pažymimas *pasitikėjimo slenksčiu* (numatyta 70 %).  
2. **AI generavimas** – LLM sukuria atsakymą ir neapdorotą pasitikėjimo vektorių.  
3. **Slenksčio vertinimas** – jei balas viršija slenkstį, atsakymas automatiškai patvirtinamas; kitu atveju jis nukreipiamas žmogaus auditorijai.  
4. **Skydelio peržiūra** – auditorius atidaro EACD įrašą, nagrinėja įrodymų seką ir patvirtina, atmeta arba paprašo papildomų dokumentų.  
5. **Grįžtamasis ryšys** – auditoriaus veiksmai registruojami ir grąžinami atgal į modelį tolesniam kalibravimui (stiprinimo mokymasis ant pasitikėjimo).

Šis procesas sumažina rankinį darbą apie **45 %**, išlaikant **99 %** atitikties audito lygį.

---

## Praktiniai patarimai komandų, diegiančių skydelį

- **Dinaminiai slenksčiai** – skirtingi atitikties standartai turi skirtingą rizikos toleranciją. Nustatykite aukštesnius slenksčius **[GDPR](https://gdpr.eu/)** susijusiems klausimams.  
- **Integracija su užduočių valdymu** – sujunkite „žemo pasitikėjimo“ eilę su Jira arba ServiceNow, kad procesas būtų sklandus.  
- **Periodinis kalibravimas** – kas mėnesį paleiskite užduotį, perskaičiančią pasitikėjimo kalibravimo kreives, naudodama naujausius audito rezultatus.  
- **Mokymai vartotojams** – surenkite trumpą seminarą, kaip interpretuoti įrodymų grafiką; dauguma inžinierių ją supranta po vienos sesijos.

---

## Poveikio matavimas: pavyzdinis ROI skaičiavimas

| Rodiklis | Prieš EACD | Po EACD | Patobulinimas |
|----------|------------|---------|----------------|
| Vidutinis atsakymo laikas | 3,4 valandos | 1,2 valandos | 65 % sumažėjimas |
| Rankinio peržiūros dalis | 30 % klausimų | 12 % klausimų | 60 % sumažėjimas |
| Audito užklausų eskalavimas | 8 % pateikimų | 2 % pateikimų | 75 % sumažėjimas |
| Pasitikėjimo klaidos | 4 % | 0,5 % | 87,5 % sumažėjimas |

Jei komanda apdoroja **200 klausimynų per ketvirtį**, sutaupyta laiko atitinka ~**250 valandų** inžinerijos darbo – tai maždaug **37 500 $** pagal vidutinę 150 $/val. įmoką.

---

## Ateities planas

| Ketvirtis | Funkcija |
|-----------|----------|
| Q1 2026 | **Tarpklientų pasitikėjimo agregavimas** – lyginti pasitikėjimo tendencijas tarp klientų. |
| Q2 2026 | **Paaškinamo AI pasakojimai** – automatiškai generuoti paprastus tekstinius paaiškinimus šalia grafų. |
| Q3 2026 | **Prognoziniai pranešimai** – proaktyviai pranešti, kai tam tikro kontrolės pasitikėjimo balas nukrenta žemiau saugumo ribos. |
| Q4 2026 | **Reguliavimų pokyčių automatinis pervertinimas** – įkelti naujus standartus (pvz., ISO 27701) ir iš karto perskaičiuoti pasitikėjimą paveiktiems atsakymams. |

Ši kelionė užtikrina, kad skydelis išliktų prieinamas kylančiam atitikties poreikiui ir pažangiai AI interpretuojamumo būdui.

---

## Išvada

Automatizacija be skaidrumo – tai klaidingas pažadas. **Paaškinama AI pasitikėjimo skydelis** paverčia Procurize galingą LLM variklį patikimu partneriu saugumo ir atitikties komandoms. Pateikdamas pasitikėjimo balus, vizualizuodamas įrodymų kelius ir įgalindamas “kas‑jei” simuliacijas, skydelis sutrumpina atsakymo laiką, sumažina audito trintį ir sukuria solidų įrodymų pagrindą kiekvienam atsakymui.

Jei jūsų organizacija dar moka rankiniu būdu tvarkyti klausimynų krūvį, metas pereiti prie pasitikėjimu pagrįsto darbo srauto. Rezultatas – ne tik greitesni sandoriai, bet ir atitikties požiūris, kurį galima **įrodyti**, o ne tik **teigti**.

---

## <span class='highlight-content'>Žiūrėti</span> Taip pat

- https://www.iso.org/standard/54534.html  
- https://www.soc2certification.com/faq  
- https://cloud.google.com/architecture/explainable-ai  
- https://www.nist.gov/blogs/cybersecurity-insights/ai-and-security-questionnaires