Utahs AI-kontor kräver signerade kvittenser för utvalda sandlådesystem

Leverantörer som utsetts av Utah’s Office of Artificial Intelligence Policy måste generera och leverera ett kryptografiskt signerat kvitto för varje täckt AI‑inferens eller kontrollutvärdering som ett villkor för att gå med i statens AI Learning Laboratory och förbli där, Glacis Technologies sade i ett företagsmeddelande publicerat den 5 oktober 2026. Kvittoren följer OVERT (Observable Verification Evidence for Runtime Trust), en öppen teknisk standard för verifierbara bevis på AI‑operationer som Glacis har skapat och publicerar under ett royalty‑fritt patentavtal.

Enligt avtalet beslutar kontoret vilka leverantörer, system och händelser som omfattas, och det skriver in kravet i varje leverantörs eget avtal med staten; Glacis tillhandahåller utfärdande av kvitto, verifieringsmaterial och onboarding, och annan bevisning kan följa med ett kvitto men kan inte ersätta det, säger företaget. Statens tredjepartsutvärderares sida registrerar Glacis memorandum of understanding som undertecknades den 10 augusti 2026, med en löptid på 12 månader, och företaget beskriver avtalet som tillkännagivet den 5 oktober. Joe Braidwood, inläggets författare, sade att det är första gången en regulator har skrivit in OVERT i ett deltagandekrav.

Vad kvittoren registrerar

Ett kvitto registrerar en kontrolls rapporterade beslut för en täckt händelse och tidpunkten då beslutet fattades, och det signeras i ögonblicket för händelsen. Enligt tillkännagivandet kan vem som helst som innehar verifieringsmaterialen bekräfta att posten inte har ändrats och att den kom från den förväntade signeringsnyckeln. Som exempel beskriver tillkännagivandet en klinisk assistent som konfigurerats att vidarebefordra vissa förfrågningar till en kliniker snarare än att besvara dem själv: kvittot bevarar kontrollens rapporterade beslut för en specifik förfrågan och ger en utvärderare ett signerat dokument att granska i stället för en sammanfattning skriven av leverantören.

Företaget och staten beskriver samma gräns för vad ett kvitto fastställer. Ett verifierat kvitto visar att en kontroll kördes, att den rapporterade ett beslut, och att posten inte ändrades efteråt; det visar inte att beslutet var korrekt, att en remiss nådde en kliniker, eller att en patient fick lämplig vård, och det intygar inte säkerhet, effektivitet eller juridisk efterlevnad.

Utahs utvärderingssida fastställer statens version av mekanismen under en kategori den kallar Runtime Attestation: företag som kontoret väljer måste producera ett manipuleringståligt digitalt kvitto varje gång en specificerad säkerhetskontroll körs, och sidan anger att ett sådant kvitto visar att kontrollen kördes utan att visa att AI:n är säker eller att företaget följde lagen. Avtalet kräver inte att leverantörer överlämnar modellvikter, råa prompts, råa utdata eller patientdata, eftersom ett kvitto kan bindas till en händelse med en hash eller annan identifierare som inte innehåller något innehåll.

Utahs utvärderingsramverk och sandlådevillkor

Office of Artificial Intelligence Policy, en del av Utah Department of Commerce, har undertecknat memorandum of understanding med sex oberoende organisationer som kan granska ett förslag innan det godkänns och kontrollera ett pilotprojekt medan det pågår. Utvärderare rapporterar till kontoret, som behåller varje beslut om huruvida en pilot startas, fortsätter eller stoppas, och utvärderingskriterierna slutförs tillsammans med varje organisation.

Utvärderingssidan listar Coalition for Health AI, undertecknad 2 oktober 2026; Stanford Clinical Excellence Research Center, undertecknad 30 september 2026; Clarion AI Partners och mpathic, båda undertecknade 29 september 2026; Vega Health, undertecknad 28 september 2026; och Glacis Technologies, undertecknad 10 augusti 2026. Varje memorandum har en löptid på 12 månader, och posterna för Coalition for Health AI, Stanford CERC, mpathic och Vega Health anger att löptiden förnyas varje år.

Enligt kontorets publicerade skyddsåtgärder betalar det företag som utvärderas utvärderaren direkt, staten betalar inte för utvärderingar, och attestationskvittoren är gratis för de företag som måste producera dem. Utvärderare måste intyga att varje utvärdering var oberoende, rapportera eventuella patient‑säkerhetsproblem till kontoret oavsett om företaget klarar kraven, och öppna sitt arbete för kontorets granskningar, och ett intyg som inte stämmer med faktiska fynd är grund för att pausa, rulla tillbaka eller avsluta en pilot. Ingen utvärderare har en exklusiv roll, och utvärderingsavtalen ger ingen regulatorisk lättnad.

Sandbox‑programmets juridiska namn är Artificial Intelligence Learning Laboratory, enligt statens sandbox overview. En deltagare undertecknar ett avtal med kontoret och med den myndighet som redan reglerar dess område; avtalet kan justera hur en specifik regel tillämpas under en begränsad testperiod, alla andra lagkrav förblir i kraft, och godkännandet är inte ett godkännande eller en godkännande av State of Utah. En första testperiod får inte överstiga 12 månader, och ett företag kan begära upp till två förlängningar på 12 månader innan avtalet löper ut och de ordinarie reglerna tillämpas fullt ut. Varje avtal måste specificera testets omfattning, de skyddsåtgärder företaget måste upprätthålla, den specifika regeln som justeras, de upplysningar som ska ges till användare samt rapporteringen som kontorets granskningar bygger på. Kontoret kan omedelbart avlägsna en deltagare för brott mot lagen eller avtalet, och det kan avsluta ett avtal när som helst.

Kontoret har också undertecknat fem avtal som utökar laboratoriet, enligt en nyhetsartikel från kontoret: pilotavtal med Expect Fitness för bäckenbottenfysioterapi, August AI för rutinmässiga receptförnyelser och Nolla Health för aknebehandling, samt huvudavtal med University of Utah Health och Intermountain Health som fastställer villkoren för godkännande av framtida AI‑pilotprojekt inom varje vårdsystem.

OVERTs pågående förvaltarskapsöverföring

Glacis publicerade OVERT 1.0 i mars 2026 och version 1.1 i juni 2026; specifikationstexten får fritt kopieras och anpassas under en Creative Commons Attribution 4.0-licens, och det royaltyfria patentavtalet som publicerades i juni förblir oförändrat.

I ett inlägg den 21 september 2026 sade företaget att Brenton Hill från Coalition for Health AI, Ken Johnston från AIGovOps Foundation och Braidwood undertecknade ett OVERT Stewardship and Continuity Agreement den 14 september 2026, enligt vilket koalitionen och stiftelsen skulle bli medförvaltare med en röst var och Glacis skulle bli en icke‑röstberättigad redaktör som inte kan ändra konformitetskriterierna. Glacis uppgav att de konkurrerar med sin egen implementation av OVERT och har ett kommersiellt intresse i standarden. Braidwood skrev att ett krav som nämner ett företags privata format är svagare än ett som nämner en öppen standard, eftersom en regulator kan verifiera ett kvitto utan att vara beroende av det företag som utfärdat det.

Förvaltarskapsöverföringen är ännu inte i kraft, sade företaget: den träder i kraft vid en tidpunkt som registreras i ett separat påbörjningscertifikat som undertecknas av alla tre parter, och detta certifikat har ännu inte undertecknats. Ingen version kan godkännas utan en offentlig kommentarsperiod på minst 30 dagar och samtycke från båda medförvaltarna, och driften av registret är planerad att flyttas från Glacis inom 90 dagar efter påbörjan.