Utah AI Office vaatii allekirjoitettuja kuitteja nimetyille hiekkalaatikkojärjestelmille

Utahin Office of Artificial Intelligence Policy:n nimeämien toimittajien on luotava ja toimittaa kryptografisesti allekirjoitettu kuitti jokaisesta kattavasta AI-päätelmästä tai ohjausarviosta ehtona liittymiselle osavaltion AI Learning Laboratory -ohjelmaan ja sen jatkamiseen, Glacis Technologies kertoi yrityksen ilmoitus 5. lokakuuta 2026 julkaistussa. Kuitit noudattavat OVERT (Observable Verification Evidence for Runtime Trust), avointa teknistä standardia AI-toimintojen todennettavasta evidenssistä, jonka Glacis on luonut ja julkaisee royalty‑vapaana patentisopimuksena.

Sopimuksen mukaisesti toimisto päättää, mitkä toimittajat, järjestelmät ja tapahtumat kuuluvat kattavuuteen, ja se kirjataan vaatimuksena kunkin toimittajan omaan sopimukseen valtion kanssa; Glacis tarjoaa kuitin myöntämisen, tarkistusmateriaalit ja käyttöönoton, ja muita todisteita voi liittää kuittiin, mutta ne eivät voi korvata sitä, yritys sanoi. Valtion kolmannen osapuolen arvioijien sivu kirjaa Glacis memorandum of understanding -sopimuksen allekirjoitetuksi 10. elokuuta 2026, 12 kuukauden määräajalla, ja yritys kuvailee sopimusta ilmoitettuna 5. lokakuuta. Postauksen kirjoittaja Joe Braidwood sanoi, että tämä on ensimmäinen kerta, kun sääntelijä on sisällyttänyt OVERT‑vaatimuksen osallistumisvaatimukseen.

Mitä kuitit tallentavat

Kuitti tallentaa ohjauksen raportoiman päätöksen kattavasta tapahtumasta sekä päätöksen aikaleiman, ja se allekirjoitetaan tapahtuman hetkenä. Ilmoituksen mukaan kuka tahansa, jolla on tarkistusmateriaalit, voi vahvistaa, että tietuetta ei ole muokattu ja että se on peräisin odotetusta allekirjoitusavaimesta. Esimerkkinä ilmoitus kuvaa kliinistä avustajaa, joka on asetettu ohjaamaan tietyt pyynnöt kliinikkoon sen sijaan, että se vastaisi itse: kuitti säilyttää ohjauksen raportoiman päätöksen tietystä pyynnöstä, tarjoten arvioijalle allekirjoitetun tietueen tarkasteltavaksi yhteenvedon sijasta, jonka toimittaja on laatinut.

Yritys ja valtio kuvaavat saman rajan sille, mitä kuitti vahvistaa. Vahvistettu kuitti osoittaa, että ohjaus on suoritettu, että se on raportoitu päätös, eikä tietuetta ole sen jälkeen muutettu; se ei kuitenkaan näytä, että päätös oli oikea, että lähetys saavutti kliinikon tai että potilas sai asianmukaista hoitoa, eikä se sertifioi turvallisuutta, tehokkuutta tai lainmukaisuutta.

Utahin arvioijien sivu esittelee valtion version mekanismista kategoriassa, jota se kutsuu Runtime Attestation:ksi: toimistolle valittujen yritysten on tuotettava manipulointia havaitseva digitaalinen kuitti jokaisella määritellyllä turvallisuustarkistuksella, ja sivu toteaa, että tällainen kuitti osoittaa tarkistuksen suorituksen ilman, että se osoittaa AI:n olevan turvallinen tai että yritys on noudattanut lakia. Sopimus ei vaadi toimittajia luovuttamaan mallipainoja, raakapyyntöjä, raakatuotosia tai potilastietoja, koska kuitti voidaan liittää tapahtumaan hash‑tunnisteella tai muulla sisällötöntä tunnistetta sisältävällä tunnisteella.

Utahin arvioijien viitekehys ja hiekkalaatikon ehdot

Office of Artificial Intelligence Policy, Utah Department of Commerce:n osa, on allekirjoittanut yhteisymmärryspöytäkirjat kuuden itsenäisen organisaation kanssa, jotka voivat tarkastella ehdotusta ennen sen hyväksymistä ja valvoa pilotin työtä sen toteutuksen aikana. Arvioijat raportoivat toimistolle, joka pitää kirjaa jokaisesta päätöksestä siitä, alkaako, jatkaako tai lopettaako pilotti, ja arviointikriteerit viimeistellään kunkin organisaation kanssa.

Arvioijien sivu listaa Coalition for Health AI:n, allekirjoitettu 2. lokakuuta 2026; Stanford Clinical Excellence Research Centerin, allekirjoitettu 30. syyskuuta 2026; Clarion AI Partnersin ja mpathicin, kummatkin allekirjoitettu 29. syyskuuta 2026; Vega Healthin, allekirjoitettu 28. syyskuuta 2026; sekä Glacis Technologiesin, allekirjoitettu 10. elokuuta 2026. Jokainen yhteisymmärryspöytäkirja on 12 kuukauden voimassa oleva, ja Coalition for Health AI:n, Stanford CERC:n, mpathicin ja Vega Healthin merkinnöissä todetaan, että määräaika uusiutuu vuosittain.

Toimiston julkaistujen suojatoimien mukaisesti arvioitava yritys maksaa arvioijan suoraan, valtio ei maksa arvioinneista, ja attestaatiokuitit ovat ilmaisia yrityksille, joiden on ne tuottaa. Arvioijien on varmistettava, että jokainen arviointi on riippumaton, raportoidaan kaikki potilasturvallisuushuolenaiheet toimistolle riippumatta siitä, läpäiseekö yritys, ja avataan työnsä toimiston tarkastusten alle, ja sertifikaatti, joka ei vastaa todellisia havaintoja, on peruste pilottia keskeyttää, peruuttaa tai lopettaa. Mikään arvioija ei pidä eksklusiivista roolia, eikä arvioijien sopimukset tarjoa sääntelyhelpotuksia.

Hiekkalaatikko-ohjelman oikeudellinen nimi on Artificial Intelligence Learning Laboratory, valtion hiekkalaatikon yleiskatsaus mukaan. Osallistuja allekirjoittaa sopimuksen toimiston ja sen alaa jo säätelevän viraston kanssa; sopimus voi muuttaa, miten yksi tietty sääntö sovelletaan rajoitetun testijakson aikana, kaikki muut oikeudelliset vaatimukset pysyvät voimassa, eikä hyväksyminen ole Utahin valtion suositus tai hyväksyntä. Ensimmäinen testijakso ei voi ylittää 12 kuukautta, ja yritys voi pyytää enintään kahta 12 kuukauden jatkoa ennen sopimuksen päättymistä, jonka jälkeen tavalliset säännöt astuvat täysimääräisesti voimaan. Jokaisessa sopimuksessa on määriteltävä testin laajuus, ne suojatoimet, jotka yrityksen on ylläpidettävä, muokattava erityissääntö, käyttäjille annettavat tiedot sekä raportointi, jonka perusteella toimisto suorittaa tarkastuksia. Toimisto voi poistaa osallistujan välittömästi lain tai sopimuksen rikkomisesta, ja se voi päättää sopimuksen milloin tahansa.

Virasto on myös allekirjoittanut viisi sopimusta laboratorion laajentamiseksi, viraston uutisartikkeliin: pilottisopimuksia Expect Fitnessin kanssa lantionpohjan fysioterapiaan, August AI:n kanssa rutiininomaisiin reseptien uusimisiin ja Nolla Healthin kanssa aknen hoitoon, sekä pääsopimuksia University of Utah Healthin ja Intermountain Healthin kanssa, jotka asettavat ehdot tulevien AI‑pilottien hyväksymiselle kussakin terveydenhuoltojärjestelmässä.

OVERTin odottava hallintosiirto

Glacis julkaisi OVERT 1.0 maaliskuussa 2026 ja version 1.1 kesäkuussa 2026; spesifikaatioteksti on vapaasti kopioitavissa ja muokattavissa Creative Commons Attribution 4.0 -lisenssin alaisena, ja kesäkuussa julkaistu rojaltiton patentisopimus pysyy muuttumattomana.

syyskuun 21. 2026 julkaisu, yritys kertoi, että Brenton Hill (Coalition for Health AI:sta), Ken Johnston (AIGovOps Foundationista) ja Braidwood allekirjoittivat OVERT Hallinto- ja Jatkuvuussopimuksen 14. syyskuuta 2026, jonka mukaan koalitio ja säätiö toimisivat yhteishallitsijoina, joilla on kukin yksi ääni, ja Glacisista tulisi äänestämätön toimittaja, joka ei voi muuttaa yhteensopivuuskriteerejä. Glacis totesi, että se kilpailee omalla OVERT‑toteutuksellaan ja omistaa kaupallisen intressin standardiin. 5. lokakuuta julkaistussa ilmoituksessa Braidwood kirjoitti, että vaatimus, joka nimeää yhden yrityksen yksityisen formaatin, on heikompi kuin se, joka nimeää avoimen standardin, koska sääntelijän tulisi pystyä tarkistamaan kuitti riippumatta siitä, mikä yritys sen on antanut.

Yritys kertoi, että hallintosiirto ei ole vielä voimassa: se astuu voimaan erillisessä aloitussertifikaatissa, jonka kaikki kolme osapuolta ovat allekirjoittaneet, eikä kyseistä sertifikaattia ole vielä allekirjoitettu. Julkaisua ei voida hyväksyä ilman vähintään 30 päivän julkista kommentointijaksoa ja molempien yhteishallitsijoiden suostumusta, ja rekisterin toiminta on suunniteltu siirtyvän pois Glaciksesta 90 päivän kuluessa aloituksesta.