สำนักงาน AI ของรัฐยูทาห์กำหนดให้ต้องมีใบรับรองที่ลงลายเซ็นสำหรับระบบ Sandbox ที่ระบุ

ผู้จำหน่ายที่ได้รับการกำหนดโดยสำนักงานนโยบายปัญญาประดิษฐ์ของรัฐยูทาห์ต้องสร้างและส่งมอบใบรับรองที่ลงลายเซ็นแบบเข้ารหัสสำหรับการสรุปผล AI หรือการประเมินการควบคุมที่ครอบคลุมทุกกรณีเป็นเงื่อนไขในการเข้าร่วมห้องปฏิบัติการการเรียนรู้ AI ของรัฐและคงอยู่ในนั้น, Glacis Technologies กล่าวใน ประกาศของบริษัท ที่เผยแพร่เมื่อ 5 ตุลาคม 2026. ใบรับรองเหล่านี้สอดคล้องกับ OVERT (Observable Verification Evidence for Runtime Trust), ซึ่งเป็นมาตรฐานเทคนิคเปิดสำหรับหลักฐานที่ตรวจสอบได้ของการดำเนินงาน AI ที่ Glacis สร้างและเผยแพร่ภายใต้สัญญาอนุญาตสิทธิบัตรไม่มีค่าใช้จ่าย.

ภายใต้ข้อตกลง, สำนักงานกำหนดว่าผู้จำหน่าย, ระบบ และเหตุการณ์ใดบ้างที่อยู่ในขอบเขต, และเขียนข้อกำหนดนี้ลงในข้อตกลงของผู้จำหน่ายแต่ละรายกับรัฐ; Glacis ให้บริการการออกใบรับรอง, วัสดุการตรวจสอบและการเริ่มต้นใช้งาน, และหลักฐานอื่นอาจแนบมาพร้อมกับใบรับรองแต่ไม่สามารถแทนที่ใบรับรองได้, บริษัทกล่าว. หน้า หน้าผู้ประเมินบุคคลที่สาม บันทึกบันทึกความเข้าใจของ Glacis ที่ลงนามเมื่อ 10 สิงหาคม 2026, มีระยะเวลา 12 เดือน, และบริษัทอธิบายข้อตกลงว่าได้ประกาศเมื่อ 5 ตุลาคม. โจ บริดวูด, ผู้เขียนโพสต์, กล่าวว่าเป็นครั้งแรกที่ผู้กำกับดูแลได้เขียน OVERT เข้าไปเป็นข้อกำหนดการมีส่วนร่วม.

สิ่งที่ใบรับรองบันทึก

ใบรับรองบันทึกการตัดสินใจที่รายงานโดยการควบคุมสำหรับเหตุการณ์ที่อยู่ในขอบเขตและเวลาที่การตัดสินใจนั้นทำ, และจะถูกลงลายเซ็นในขณะเหตุการณ์เกิดขึ้น. ตามประกาศ, ผู้ที่ถือวัสดุการตรวจสอบใด ๆ สามารถยืนยันได้ว่าบันทึกไม่ได้ถูกแก้ไขและมาจากคีย์ลายเซ็นที่คาดหวัง. ตัวอย่างเช่น, ประกาศอธิบายผู้ช่วยทางคลินิกที่ตั้งค่าให้ส่งคำขอบางอย่างไปยังผู้ให้บริการทางการแพทย์แทนที่จะตอบเอง: ใบรับรองเก็บการตัดสินใจที่รายงานโดยการควบคุมสำหรับคำขอเฉพาะ, ให้ผู้ประเมินมีบันทึกที่ลงลายเซ็นเพื่อพิจารณาแทนสรุปที่เขียนโดยผู้จำหน่าย.

บริษัทและรัฐอธิบายขอบเขตเดียวกันสำหรับสิ่งที่ใบรับรองกำหนด. ใบรับรองที่ตรวจสอบแล้วแสดงว่าการควบคุมได้ทำงาน, ว่ามีการรายงานการตัดสินใจ, และว่าบันทึกไม่ได้ถูกเปลี่ยนแปลงหลังจากนั้น; แต่ไม่ได้แสดงว่าการตัดสินใจนั้นถูกต้อง, ว่าการส่งต่อถึงผู้ให้บริการหรือไม่, หรือว่าผู้ป่วยได้รับการดูแลที่เหมาะสม, และไม่ได้รับการรับรองความปลอดภัย, ประสิทธิภาพ หรือการปฏิบัติตามกฎหมาย.

หน้าผู้ประเมินของยูทาห์ระบุเวอร์ชันของรัฐสำหรับกลไกนี้ภายใต้หมวดหมู่ที่เรียกว่า Runtime Attestation: บริษัทที่สำนักงานเลือกต้องสร้างใบรับรองดิจิทัลที่แสดงการถูกทำลายได้ยากทุกครั้งที่มีการตรวจสอบความปลอดภัยที่กำหนด, และหน้าดังกล่าวระบุว่าใบรับรองดังกล่าวแสดงว่าการตรวจสอบได้ดำเนินการโดยไม่แสดงว่า AI ปลอดภัยหรือว่าบริษัทปฏิบัติตามกฎหมาย. ข้อตกลงไม่ได้บังคับให้ผู้จำหน่ายส่งมอบน้ำหนักโมเดล, คำสั่งดิบ, ผลลัพธ์ดิบ หรือข้อมูลผู้ป่วย, เนื่องจากใบรับรองสามารถผูกกับเหตุการณ์โดยใช้แฮชหรือรหัสประจำตัวอื่นที่ไม่มีเนื้อหา.

กรอบการประเมินของยูทาห์และเงื่อนไข Sandbox

สำนักงานนโยบายปัญญาประดิษฐ์, ซึ่งเป็นส่วนหนึ่งของกรมการพาณิชย์ของยูทาห์, ได้ลงนามบันทึกความเข้าใจกับหกองค์กรอิสระที่สามารถตรวจสอบข้อเสนอก่อนได้รับการอนุมัติและตรวจสอบงานของโครงการนำร่องขณะดำเนินการ. ผู้ประเมินรายงานต่อสำนักงาน, ซึ่งบันทึกการตัดสินใจทุกอย่างเกี่ยวกับว่าการนำร่องจะเริ่ม, ดำเนินต่อหรือหยุด, และเกณฑ์การประเมินกำลังสรุปร่วมกับแต่ละองค์กร.

หน้าผู้ประเมินระบุ Coalition for Health AI, ลงนามเมื่อ 2 ตุลาคม 2026; Stanford Clinical Excellence Research Center, ลงนามเมื่อ 30 กันยายน 2026; Clarion AI Partners และ mpathic, แต่ละรายลงนามเมื่อ 29 กันยายน 2026; Vega Health, ลงนามเมื่อ 28 กันยายน 2026; และ Glacis Technologies, ลงนามเมื่อ 10 สิงหาคม 2026. แต่ละบันทึกความเข้าใจมีระยะเวลา 12 เดือน, และรายการสำหรับ Coalition for Health AI, Stanford CERC, mpathic และ Vega Health ระบุว่าระยะเวลานี้ต่ออายุทุกปี.

ภายใต้มาตรการคุ้มครองที่สำนักงานเผยแพร่, บริษัทที่ได้รับการประเมินจ่ายค่าให้ผู้ประเมินโดยตรง, รัฐไม่จ่ายค่าในการประเมิน, และใบรับรองการยืนยันเป็นฟรีสำหรับบริษัทที่ต้องผลิตใบรับรองเหล่านั้น. ผู้ประเมินต้องรับรองว่าการประเมินแต่ละครั้งเป็นอิสระ, รายงานข้อกังวลด้านความปลอดภัยของผู้ป่วยต่อสำนักงานไม่ว่าจะบริษัทผ่านหรือไม่, และเปิดงานของตนต่อการตรวจสอบของสำนักงาน, และการรับรองที่ไม่ตรงกับผลการตรวจสอบจริงเป็นเหตุผลให้หยุด, ยกเลิกหรือยุติโครงการนำร่อง. ไม่มีผู้ประเมินใดมีบทบาทพิเศษ, และข้อตกลงผู้ประเมินไม่ให้การบรรเทากฎระเบียบใด ๆ.

ตาม ภาพรวม Sandbox ของรัฐ, ชื่อทางกฎหมายของโครงการ Sandbox คือ Artificial Intelligence Learning Laboratory. ผู้เข้าร่วมลงนามข้อตกลงกับสำนักงานและกับหน่วยงานที่กำกับดูแลสาขาของตนอยู่แล้ว; ข้อตกลงสามารถปรับวิธีการใช้กฎเฉพาะหนึ่งระหว่างระยะเวลาการทดสอบที่จำกัด, ข้อกำหนดทางกฎหมายอื่น ๆ ทั้งหมดยังคงมีผล, และการยอมรับไม่ได้เป็นการสนับสนุนหรือการอนุมัติจากรัฐยูทาห์. ระยะเวลาการทดสอบแรกไม่สามารถเกิน 12 เดือน, และบริษัทอาจขอขยายได้สูงสุดสองครั้งแต่ละครั้ง 12 เดือนก่อนข้อตกลงสิ้นสุดและกฎปกติกลับมีผลเต็มที่. แต่ละข้อตกลงต้องระบุขอบเขตของการทดสอบ, มาตรการคุ้มครองที่บริษัทต้องดำเนินต่อ, กฎเฉพาะที่ปรับ, การเปิดเผยข้อมูลต่อผู้ใช้, และการรายงานที่สำนักงานทำการตรวจสอบ. สำนักงานสามารถลบผู้เข้าร่วมออกได้ทันทีหากละเมิดกฎหมายหรือข้อตกลง, และสามารถยุติข้อตกลงได้ทุกเวลา.

สำนักงานได้ลงนามในข้อตกลงห้าฉบับเพื่อขยายห้องปฏิบัติการเพิ่มเติม ตาม ข่าวจากสำนักงาน: ข้อตกลงนำร่องกับ Expect Fitness สำหรับการบำบัดกายภาพบรรเทาอาการกล้ามเนื้อเชิงกราน, August AI สำหรับการเติมยาตามใบสั่งซ้ำประจำ, และ Nolla Health สำหรับการรักษาสิว, พร้อมกับข้อตกลงหลักกับ University of Utah Health และ Intermountain Health ที่กำหนดเงื่อนไขสำหรับการอนุมัตินำร่อง AI ในอนาคตภายในแต่ละระบบสุขภาพ.

การโอนการดูแล OVERT ที่รอดำเนินการ

Glacis เผยแพร่ OVERT 1.0 ในเดือนมีนาคม 2026 และเวอร์ชัน 1.1 ในเดือนมิถุนายน 2026; ข้อความสเปกกำหนดสามารถคัดลอกและปรับใช้ได้ฟรีภายใต้สัญญา Creative Commons Attribution 4.0, และพันธสัญญาเกี่ยวกับสิทธิบัตรที่ไม่มีค่าลิขสิทธิ์ที่เผยแพร่ในเดือนมิถุนายนยังคงไม่เปลี่ยนแปลง.

ใน โพสต์เมื่อ 21 กันยายน 2026 บริษัทกล่าวว่า Brenton Hill จาก Coalition for Health AI, Ken Johnston จาก AIGovOps Foundation และ Braidwood ได้ลงนามใน OVERT Stewardship and Continuity Agreement เมื่อวันที่ 14 กันยายน 2026, ภายใต้ข้อตกลงที่คณะภาพรวมและมูลนิธิจะเป็นผู้ดูแลร่วมโดยแต่ละฝ่ายมีสิทธิ์โหวตหนึ่งคะแนนและ Glacis จะเป็นบรรณาธิการที่ไม่มีสิทธิ์โหวตซึ่งไม่สามารถแก้ไขเกณฑ์การปฏิบัติตามได้. Glacis ระบุว่ามันแข่งขันด้วยการดำเนินการของ OVERT ของตนเองและมีส่วนได้ส่วนเสียเชิงพาณิชย์ในมาตรฐานนี้. ในประกาศวันที่ 5 ตุลาคม, Braidwood เขียนว่าข้อกำหนดที่ระบุรูปแบบส่วนตัวของบริษัทหนึ่งนั้นอ่อนแอกว่าข้อกำหนดที่ระบุมาตรฐานเปิด, เนื่องจากผู้กำกับควรสามารถตรวจสอบใบเสร็จโดยไม่ต้องพึ่งพาบริษัทที่ออกใบเสร็จนั้น.

บริษัทกล่าวว่าการโอนการดูแลยังไม่บังคับใช้: การโอนจะมีผลในเวลาที่บันทึกไว้ในใบรับรองการเริ่มต้นแยกต่างหากซึ่งลงนามโดยทุกฝ่ายทั้งสามฝ่าย, และใบรับรองนั้นยังไม่ได้รับการลงนาม. ไม่สามารถอนุมัติการปล่อยใด ๆ ได้หากไม่มีระยะเวลาการแสดงความคิดเห็นสาธารณะอย่างน้อย 30 วันและข้อตกลงจากผู้ดูแลร่วมทั้งสองฝ่าย, และการดำเนินงานของทะเบียนมีกำหนดจะย้ายออกจาก Glacis ภายใน 90 วันหลังจากการเริ่มต้น.