Офіс штату Юта з ШІ вимагає підписані квитанції для визначених пісочничих систем

Постачальники, визначені Офісом політики штучного інтелекту штату Юта, повинні генерувати та надавати криптографічно підписаний чек для кожного охопленого AI‑висновку або оцінки керування як умову приєднання до AI Learning Laboratory штату та залишення в ньому, повідомив Glacis Technologies у офіційному повідомленні компанії, опублікованому 5 жовтня 2026 року. Чеки відповідають OVERT (Observable Verification Evidence for Runtime Trust), відкритому технічному стандарту для перевірних доказів операцій ШІ, який Glacis створив і публікує за умовами безроїсної патентної угоди.

За умовами угоди офіс визначає, які постачальники, системи та події охоплені, і включає вимогу у кожну окрему угоду постачальника з державою; Glacis забезпечує видачу чеків, матеріали для їх перевірки та процес onboarding, і інші докази можуть супроводжувати чек, але не можуть його замінити, повідомляє компанія. Державна сторінка сторонніх оцінювачів фіксує меморандум про взаєморозуміння Glacis, підписаний 10 серпня 2026 року, зі строком дії 12 місяців, а компанія описує угоду як оголошену 5 жовтня. Джо Брейдвуд, автор допису, зазначив, що це перший випадок, коли регулятор включив OVERT до вимоги участі.

Що фіксує квитанція

Квитанція фіксує повідомлене рішення контролю щодо охопленої події та час прийняття рішення, і підписується в момент події. За даними оголошення, будь-хто, хто володіє матеріалами для перевірки, може підтвердити, що запис не був змінений і що він походить від очікуваного ключа підпису. Як приклад, в оголошенні описується клінічний асистент, налаштований перенаправляти певні запити до лікаря, а не відповідати на них самостійно: квитанція зберігає повідомлене рішення контролю щодо конкретного запиту, надаючи оцінювачу підписаний запис для аналізу замість резюме, підготовленого постачальником.

Компанія та держава описують однакову межу того, що встановлює квитанція. Перевірена квитанція показує, що контроль був виконаний, що він повідомив рішення і що запис не був змінений після цього; вона не доводить, що рішення було правильним, що направлення дійшло до лікаря, або що пацієнт отримав належну допомогу, і не сертифікує безпеку, ефективність чи юридичну відповідність.

Сторінка оцінювачів Юти викладає державну версію механізму в категорії, яку вона називає Runtime Attestation: компанії, обрані офісом, повинні створювати цифрову квитанцію, стійку до підробки, щоразу коли виконується певна перевірка безпеки, і сторінка зазначає, що така квитанція підтверджує виконання перевірки без доведення безпеки ШІ або дотримання компанією законодавства. Угода не вимагає від постачальників передавати ваги моделей, вихідні запити, вихідні дані або дані пацієнтів, оскільки квитанція може бути прив’язана до події за допомогою хешу або іншого ідентифікатора, що не містить контенту.

Рамки оцінювачів Юти та умови пісочничих програм

Офіс політики штучного інтелекту, що входить до Департаменту комерції Юти, підписав меморандуми про взаєморозуміння з шістьма незалежними організаціями, які можуть розглядати пропозицію перед її затвердженням та контролювати роботу пілотного проєкту під час його виконання. Оцінювачі підзвітні офісу, який зберігає кожне рішення щодо старту, продовження чи зупинки пілоту, а критерії оцінки остаточно узгоджуються з кожною організацією.

На сторінці оцінювачів зазначено: Coalition for Health AI, підписано 2 жовтня 2026 року; Stanford Clinical Excellence Research Center, підписано 30 вересня 2026 року; Clarion AI Partners та mpathic, кожен підписаний 29 вересня 2026 року; Vega Health, підписано 28 вересня 2026 року; і Glacis Technologies, підписано 10 серпня 2026 року. Кожен меморандум має строк 12 місяців, і записи для Coalition for Health AI, Stanford CERC, mpathic та Vega Health вказують, що строк продовжується щороку.

За опублікованими захисними заходами офісу, компанія, що оцінюється, сплачує оцінювачу безпосередньо, держава не фінансує оцінки, а атестаційні квитанції безкоштовні для компаній, яким їх потрібно створювати. Оцінювачі повинні засвідчити, що кожна оцінка була незалежною, повідомляти будь-які питання безпеки пацієнтів офісу, незалежно від того, чи компанія пройшла оцінку, і відкривати свою роботу для аудиту офісу, а сертифікат, що не відповідає фактичним результатам, є підставою для призупинення, відкату або завершення пілоту. Жоден оцінювач не має виключної ролі, і угоди з оцінювачами не надають жодних регуляторних пільг.

Законна назва програми пісочниці — Artificial Intelligence Learning Laboratory, згідно з sandbox overview держави. Учасник підписує угоду з офісом та з агентством, яке вже регулює його галузь; угода може коригувати застосування однієї конкретної правила протягом обмеженого тестового періоду, усі інші юридичні вимоги залишаються в силі, і прийняття не є схваленням або одобренням штатом Юта. Перший тестовий період не може перевищувати 12 місяців, і компанія може запросити до двох продовжень по 12 місяців перед закінченням угоди, після чого діють звичайні правила в повному обсязі. Кожна угода повинна деталізувати сферу тесту, захисні заходи, які компанія має підтримувати, конкретне правило, що коригується, розкриття інформації користувачам та звітування, за яким проводяться аудити офісу. Офіс може негайно виключити учасника за порушення закону або угоди, і може розірвати угоду в будь-який момент.

Офіс також підписав п’ять угод, що розширюють лабораторію, згідно повідомлення офісу: пілотні угоди з Expect Fitness щодо фізичної терапії м’язів тазового дна, з August AI щодо рутинного поповнення рецептів та з Nolla Health щодо лікування акне, а також основні угоди з University of Utah Health та Intermountain Health, які встановлюють умови схвалення майбутніх AI‑пілотів у кожній системі охорони здоров’я.

Очікуваний перехід управління OVERT

Glacis опублікував OVERT 1.0 у березні 2026 року та версію 1.1 у червні 2026 року; текст специфікації вільний для копіювання та адаптації за ліцензією Creative Commons Attribution 4.0, а патентна угода без роялті, опублікована у червні, залишається без змін.

У пості від 21 вересня 2026 року компанія заявила, що Брентон Хілл з Coalition for Health AI, Кен Джонстон з AIGovOps Foundation та Braidwood підписали Угоду про управління та безперервність OVERT 14 вересня 2026 року, за якою коаліція та фонд стануть співкерівниками, кожен отримуючи один голос, а Glacis стане редактором без права голосу, який не може змінювати критерії відповідності. Glacis зазначив, що конкурує за рахунок власної реалізації OVERT і має комерційний інтерес у цьому стандарті. Braidwood написав, що вимога, яка називає приватний формат однієї компанії, є слабшою, ніж вимога, що називає відкритий стандарт, оскільки регулятор може перевірити квитанцію без залежності від компанії‑видавця.

Перехід управління ще не набув чинності, заявила компанія: він набуде сили в момент, зафіксований у окремому сертифікаті про початок, підписаному усіма трьома сторонами, і цей сертифікат ще не підписаний. Жодне випуск не може бути схвалено без публічного періоду коментарів тривалістю щонайменше 30 днів і згоди обох співкерівників, а експлуатація реєстру планується перейти від Glacis протягом 90 днів з моменту початку.