Úřad pro umělou inteligenci Utahu vyžaduje podepsané potvrzení pro určené sandboxové systémy

Prodejci určení Úřadem pro politiku umělé inteligence Utahu musí vytvořit a doručit kryptograficky podepsané potvrzení pro každý pokrytý AI inference nebo kontrolní hodnocení jako podmínku vstupu do státního AI Learning Laboratory a setrvání v něm, uvedla společnost Glacis Technologies v oznámení společnosti zveřejněném 5. října 2026. Potvrzení odpovídají standardu OVERT (Observable Verification Evidence for Runtime Trust), otevřenému technickému standardu pro ověřitelné důkazy o operacích AI, který Glacis vytvořil a publikuje pod bezlicenční patentovou smlouvou.

Na základě dohody úřad určuje, kteří prodejci, systémy a události jsou pokryty, a zapisuje požadavek do každé smlouvy prodejce se státem; Glacis poskytuje vydávání potvrzení, ověřovací materiály a onboarding, a další důkazy mohou doprovázet potvrzení, ale nemohou jej nahradit, uvedla společnost. Státní stránka hodnotitelů třetích stran zaznamenává memorandum o porozumění Glacis podepsané 10. srpna 2026 s 12měsíčním termínem a společnost popisuje dohodu jako oznámenou 5. října. Joe Braidwood, autor příspěvku, řekl, že je to poprvé, kdy regulátor zahrnul OVERT do požadavku na účast.

Co potvrzení zaznamenávají

Potvrzení zaznamenává nahlášené rozhodnutí kontroly o pokryté události a čas, kdy bylo rozhodnutí učiněno, a je podepsáno v okamžiku události. Podle oznámení může kdokoli, kdo drží ověřovací materiály, potvrdit, že záznam nebyl změněn a že pochází od očekávaného podpisového klíče. Jako příklad oznámení popisuje klinického asistenta nastaveného tak, aby některé požadavky směroval ke klinikovi místo toho, aby na ně sám odpovídal: potvrzení uchovává nahlášené rozhodnutí kontroly o konkrétním požadavku a poskytuje hodnotiteli podepsaný záznam k prozkoumání místo souhrnu vytvořeného prodejcem.

Společnost i stát popisují stejný rámec toho, co potvrzení stanoví. Ověřené potvrzení ukazuje, že kontrola proběhla, že nahlásila rozhodnutí a že záznam nebyl následně změněn; neukazuje, že rozhodnutí bylo správné, že odkaz dorazil ke klinikovi, nebo že pacient obdržel odpovídající péči, a necertifikuje bezpečnost, účinnost ani právní soulad.

Stránka hodnotitelů Utahu uvádí státní verzi mechanismu pod kategorií, kterou nazývá Runtime Attestation: společnosti, které úřad vybere, musí při každém spuštění specifikované bezpečnostní kontroly vytvořit digitální potvrzení odolné proti manipulaci, a stránka uvádí, že takové potvrzení prokazuje, že kontrola proběhla, aniž by dokazovalo, že AI je bezpečná nebo že společnost dodržela zákon. Dohoda nevyžaduje, aby prodejci předávali váhy modelu, surové podněty, surové výstupy nebo údaje o pacientech, protože potvrzení může být svázáno s událostí pomocí hash nebo jiného identifikátoru, který neobsahuje žádný obsah.

Rámec hodnotitelů Utahu a podmínky sandboxu

Úřad pro politiku umělé inteligence, součást Utah Department of Commerce, podepsal memoranda o porozumění se šesti nezávislými organizacemi, které mohou před schválením přezkoumat návrh a během provozu sledovat práci pilotního projektu. Hodnotitelé podávají zprávy úřadu, který uchovává každé rozhodnutí o tom, zda pilot zahájí, pokračuje nebo končí, a hodnotící kritéria jsou finalizována s každou organizací.

Stránka hodnotitelů uvádí Coalition for Health AI, podepsáno 2. října 2026; Stanford Clinical Excellence Research Center, podepsáno 30. září 2026; Clarion AI Partners a mpathic, každé podepsáno 29. září 2026; Vega Health, podepsáno 28. září 2026; a Glacis Technologies, podepsáno 10. srpna 2026. Každé memorandum má 12měsíční termín a položky pro Coalition for Health AI, Stanford CERC, mpathic a Vega Health uvádějí, že termín se každoročně obnovuje.

Podle zveřejněných opatření úřadu platí hodnocená společnost hodnotiteli přímo, stát za hodnocení neplatí a attestační potvrzení jsou pro společnosti, které je musí vytvořit, zdarma. Hodnotitelé musí certifikovat, že každé hodnocení bylo nezávislé, hlásit jakékoli obavy o bezpečnosti pacientů úřadu, ať už společnost projde nebo ne, a otevřít svou práci úřadním auditům, a certifikace, která neodpovídá skutečným zjištěním, je důvodem k pozastavení, vrácení nebo ukončení pilotního projektu. Žádný hodnotitel nemá výlučnou roli a dohody s hodnotiteli neposkytují žádnou regulační úlevu.

Právní název sandboxového programu je Artificial Intelligence Learning Laboratory, podle přehledu sandboxu státu. Účastník podepisuje smlouvu s úřadem a s agenturou, která již jeho oblast reguluje; smlouva může upravit, jak se jedna konkrétní pravidla uplatní během omezeného testovacího období, všechna ostatní právní požadavky zůstávají v platnosti a přijetí není schválením ani odsouhlasení ze strany státu Utah. První testovací období nesmí překročit 12 měsíců a společnost může požádat až o dvě prodloužení po 12 měsíců před ukončením smlouvy, po kterém se plně uplatní běžná pravidla. Každá smlouva musí vymezit rozsah testu, opatření, která společnost musí udržovat v chodu, konkrétní pravidlo, které se upravuje, zveřejnění povinné uživatelům a zprávy, na základě kterých úřad provádí audity. Úřad může okamžitě odstranit účastníka za porušení zákona nebo smlouvy a může smlouvu ukončit kdykoli.

Úřad také podepsal pět dohod rozšiřujících laboratoř, podle zprávy úřadu: pilotní dohody s Expect Fitness pro fyzioterapii pánevního dna, August AI pro rutinní doplňování předpisů a Nolla Health pro léčbu akné, spolu s hlavními dohodami s University of Utah Health a Intermountain Health, které stanovují podmínky pro schvalování budoucích AI pilotů v každém zdravotnickém systému.

Čekající převod správy OVERT

Glacis zveřejnil OVERT 1.0 v březnu 2026 a verzi 1.1 v červnu 2026; text specifikace je volně kopírovatelný a upravitelný pod licencí Creative Commons Attribution 4.0 a bezlicenční patentová smlouva publikovaná v červnu zůstává beze změny.

V příspěvku ze 21. září 2026 společnost uvedla, že Brenton Hill z Coalition for Health AI, Ken Johnston z AIGovOps Foundation a Braidwood podepsali Dohodu o správě a kontinuitě OVERT dne 14. září 2026, podle níž koalice a nadace budou spolu-správci s jedním hlasem každý a Glacis se stane nehlasujícím editorem, který nemůže měnit kritéria shody. Glacis uvedl, že soutěží se svou vlastní implementací OVERT a má komerční zájem o standard. V oznámení z 5. října Braidwood napsal, že požadavek uvádějící soukromý formát jedné společnosti je slabší než požadavek uvádějící otevřený standard, protože regulátor by měl být schopen ověřit potvrzení bez závislosti na společnosti, která jej vydala.

Převod správy ještě není v platnosti, uvedla společnost: vstupuje v platnost v okamžiku zaznamenaném v samostatném zahajovacím certifikátu podepsaném všemi třemi stranami, a tento certifikát dosud nebyl podepsán. Žádné uvolnění nemůže být schváleno bez veřejné připomínkové lhůty alespoň 30 dní a souhlasu obou spolu-správců, a provoz registru má být přesunut od Glacis do 90 dnů od zahájení.