CEDAR-42001: From ISO/IEC 42001 Conformity to Architecture-Aware, Audit-Visible Assurance Posture for AI Cyber-Physical Systems
यह शोध पत्र CEDAR-42001 प्रस्तुत करता है, जो एक दो-चरणीय विधि है जो ऑडिट साक्ष्य को विशिष्ट आर्किटेक्चरल परतों, परिपक्वता प्रोफाइल्स और कार्रवाई योग्य सिफारिशों के साथ मैप करके AI साइबर-फिजिकल सिस्टम्स के लिए ISO/IEC 42001 अनुपालन आकलन को बढ़ाता है, ताकि नियामक अनुपालन और आर्किटेक्चर-जागरूक आश्वासन के बीच के अंतर को पाटा जा सके।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आपके पास सेल्फ-ड्राइविंग रोबोट टैक्सियों का एक बेड़ा (fleet) है। आप यह सुनिश्चित करना चाहते हैं कि वे सुरक्षित हों, लेकिन उनकी जांच करना कठिन है। आपके पास इस समस्या को देखने के दो अलग-अलग तरीके हैं:
- "नियम पुस्तिका की जाँच" (ISO/IEC 42001): यह एक बिल्डिंग इंस्पेक्टर की तरह है जो यह देख रहा है कि क्या आपके पास सही परमिट, हस्ताक्षरित फॉर्म और दीवार पर लगा सुरक्षा मैनुअल है। वे पूछते हैं, "क्या आपके पास एक योजना है?" यदि आप कहते हैं "हाँ" और कागज दिखाते हैं, तो आप पास हो जाते हैं।
- "इंजन और सड़क की जाँच" (तकनीकी सुरक्षा): यह एक मैकेनिक की तरह है जो वास्तव में कार के ब्रेक, सेंसर और कोड का परीक्षण कर रहा है ताकि यह देखा जा सके कि क्या कार बारिश में टकरा जाएगी।
समस्या:
लेख तर्क देता है कि केवल "नियम पुस्तिका की जाँच" पास कर लेना पर्याप्त नहीं है। आपके पास एक आदर्श सुरक्षा मैनुअल (Conformity) हो सकता है, लेकिन अगर वास्तविक रोबोट टैक्सी के सेंसर गड़बड़ हैं, या ड्राइवर (मानव या AI) को आपात स्थिति में क्या करना है, यह नहीं पता है, तो भी स्थिति खतरनाक बनी रहेगी।
वर्तमान नियम पुस्तिका आपको यह बताती है कि आपके पास एक योजना है, लेकिन यह नहीं बताती कि आपकी योजना कहाँ कमजोर है, आपके अभ्यास कितना परिपक्व (mature) है, या रोबोट का कौन सा विशिष्ट हिस्सा (आंखें, मस्तिष्क, या हाथ) ठीक करने की आवश्यकता है।
समाधान: CEDAR-42001
लेखकों ने CEDAR-42001 नामक एक नया टूल बनाया है। इसे एक "स्मार्ट ट्रांसलेटर" के रूप में समझें जो "नियम पुस्तिका की जाँच" के उबाऊ परिणामों को लेता है और उन्हें रोबोट के स्वास्थ्य के एक विस्तृत, रंग-कोडित मानचित्र (map) में बदल देता है।
यह कैसे काम करता है, एक सरल उपमा (analogy) का उपयोग करते हुए:
दो-चरणीय प्रक्रिया
चरण A: पास/फेल (नियम पुस्तिका)
सबसे पहले, यह टूल बिल्कुल वही करता है जो मानक नियम पुस्तिका करती है। यह आपके दस्तावेजों को देखता है और कहता है, "पास" या "फेल।" यह इस परिणाम को नहीं बदलता है; यह इसे आधार के रूप में रखता है।
चरण B: "गहन जांच" निदान (Deep Dive Diagnosis)
यहीं असली जादू होता है। प्रत्येक नियम जिसे आपने पास किया या फेल किया, उसके लिए यह टूल चार नए सूचना स्तर जोड़ता है:
"कहाँ" (आर्किटेक्चर एट्रिब्यूशन):
- उपमा: यदि कार का टायर पंचर है, तो नियम पुस्तिका केवल कहती है "टायर जांच विफल रही।" CEDAR-42001 कहता है, "विफलता पिछले बाएं पहिये (लेयर 2) में है, इंजन में नहीं।"
- यह समस्या को रोबोट के विशिष्ट हिस्सों से जोड़ता है: आंखें (सेंसर), मस्तिष्क (निर्णय लेना), हाथ (कार चलाना), या प्रबंधक (शासन/governance)।
"कितना अच्छा" (परिपक्वता प्रोफाइल - Maturity Profile):
- उपमा: कल्पना कीजिए कि एक छात्र है। उनके पास एक पाठ्यपुस्तक (Conformity) हो सकती है, लेकिन क्या वे वास्तव में पढ़ाई कर रहे हैं?
- यह टूल अभ्यास को 0 से 4 के पैमाने पर रेट करता है। क्या आप केवल "अनुमान" (Initial) लगा रहे हैं? क्या आपके पास एक "दिनचर्या" (Repeatable) है? या क्या यह "पूरी तरह से अनुकूलित" (Optimized) है? यह उस कमजोर कड़ी (binding constraint) की पहचान करता है जो आपको पीछे खींच रही है।
"कितने की आवश्यकता है" (जोखिम लक्ष्य - Risk Target):
- उपमा: एक साइकिल को फॉर्मूला 1 कार की तुलना में कम सुरक्षा उपकरणों की आवश्यकता होती है।
- यह टूल देखता है कि उस विशिष्ट भाग के लिए खतरा कितना है। यदि एक सेंसर एक भारी रोबोटिक हाथ को नियंत्रित करता है, तो उसे "उच्च-आश्वासन" (High-Assurance) रेटिंग की आवश्यकता है। यदि यह केवल एक हल्का संकेतक है, तो कम रेटिंग ठीक है। यह बताता है कि आपकी वर्तमान "परिपक्वता" (maturity) आपके द्वारा लिए जा रहे जोखिम के लिए पर्याप्त है या नहीं।
"करने योग्य कार्यों की सूची" (एक्शन रिकमेंडेशन):
- उपमा: केवल "इसे ठीक करें" कहने के बजाय, यह एक विशिष्ट रेसिपी देता है।
- यदि "मस्तिष्क" कमजोर है, तो यह कहता है, "एक सिमुलेशन टेस्ट चलाएं।" यदि "प्रबंधक" कमजोर है, तो यह कहता है, "एक समीक्षा बैठक आयोजित करें।" यह बताता है कि विशिष्ट कमजोरी के आधार पर आपको आगे क्या करना है।
उन्होंने क्या पाया (परिणाम)
लेखकों ने इसे दो चीजों पर परखा:
एक नकली रोबोट बेड़ा (Meridian): उन्होंने एक काल्पनिक कंपनी बनाई जिसके पास कागजी कार्रवाई एकदम सही थी लेकिन कुछ छिपे हुए दोष थे।
- परिणाम: उनका 90% कागजी काम "पूर्ण" (Conforming) था।
- ट्विस्ट: लेकिन जब उन्होंने CEDAR-42001 का उपयोग किया, तो उन "पूर्ण" कागजों में से केवल 34% ही वास्तव में यह दिखा सके कि उनके अभ्यास इतने परिपक्व थे कि उन्हें "उच्च आश्वासन" (High Assurance) माना जा सके।
- सीख: आपके पास एक पूर्ण चेकलिस्ट हो सकती है फिर भी आप असुरक्षित हो सकते हैं क्योंकि आपके अभ्यास पर्याप्त परिपक्व नहीं हैं।
एक वास्तविक दुर्घटना (Cruise Robotaxi): उन्होंने 2023 में हुई एक वास्तविक दुर्घटना को देखा।
- परिणाम: टूल ने सफलतापूर्वक दुर्घटना को विशिष्ट परतों में तोड़ दिया: रोबोट की आंखों ने व्यक्ति को ठीक से नहीं देखा, मस्तिष्क ने गलत निर्णय लिया, और रिमोट मानव इसे रोक नहीं सका। इसने दिखाया कि समस्या केवल एक चीज नहीं थी, बल्कि विभिन्न परतों में विफलताओं की एक श्रृंखला थी।
यह टूल क्या करता है (और क्या नहीं करता)
- यह करता है: यह आपके कागजी काम और आपके वास्तविक रोबोट के बीच संबंध स्थापित करता है। यह बताता है कि कहाँ देखना है, आपके अभ्यास कितने परिपक्व हैं, और क्या ठीक करना है। यह "हाँ/नहीं" के उत्तर को एक "यहाँ आपका मानचित्र है" में बदल देता है।
- यह नहीं करता: यह रोबोट को हैक नहीं करता, कोड के लिए वायरस का परीक्षण नहीं करता, या यह गारंटी नहीं देता कि रोबोट कभी दुर्घटनाग्रस्त नहीं होगा। यह मैकेनिक की जगह नहीं लेता; यह केवल मैकेनिक को बताता है कि कागजी कार्रवाई के आधार पर उसे कहाँ देखना है।
संक्षेप में:
CEDAR-42001 एक सेतु (bridge) है। यह सूखे, उच्च-स्तरीय "क्या आपने नियमों का पालन किया?" वाले उत्तर को लेता है और उसे एक व्यावहारिक, परत-दर-परत "यहाँ आपका रोबोट कहाँ असुरक्षित है और इसे कैसे ठीक करें" मार्गदर्शिका में अनुवादित करता है। यह लीडर्स को यह समझने में मदद करता है कि सुरक्षा मैनुअल होना एक सुरक्षित रोबोट होने के समान नहीं है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।