Wanneer een toezichthouder vraagt hoe een kantoor AI heeft gebruikt in een dossier, staan de meeste kantoren in de problemen nog voor ze hun mond opendoen. Niet omdat ze iets fout hebben gedaan, maar omdat ze niet kunnen bewijzen dat ze het goed hebben gedaan. De vastlegging is verspreid: concepten in een versiegeschiedenis, aantekeningen van de behandelend advocaat in e-mail, de logs van de AI-tool in een apart portaal van uw AI-aanbieder, als die logs er nog zijn. Reconstrueren wat er is gebeurd kost een middag, en als het klaar is, is het nog steeds slechts een bewering. "Dit is wat wij denken dat er is gebeurd." Een open vraag, geen bewijs.

Het ondertekend redeneerregister sluit die vraag.

Wat het register vastlegt

Gedekte runtimepaden schrijven AI-gebeurtenissen en menselijke beslissingen best-effort in het register. Het resultaat is een leesbare vastlegging van gebeurtenissen die met succes zijn geschreven; bekende schrijffouten worden getoond. Dit is geen toezegging dat elke AI-stap of elk productpad is vastgelegd.

Let goed op wat de vermelding bevat. De invoer wordt vastgelegd als een eenrichtingsvingerafdruk (een hash, niet de prompttekst in klare tekst) en de uitvoer als uittreksel met metadata zoals model, tokens, functie en tijdstempel. HMAC-authenticatie en ketenlinks kunnen een wijziging signaleren wanneer zij met de kantoorsleutel worden gecontroleerd. Het mechanisme is manipulatiesignalerend, niet absoluut fraudebestendig, en een registratie bewijst niet dat geen ongeschreven gebeurtenis plaatsvond.

Waarom 'ondertekend' het kernwoord is

Een logboek dat u stilletjes kunt bewerken is geen bewijs: het is een bewering met extra stappen. Daarom is elke vermelding HMAC-ondertekend onder een kantoorspecifiek geheim, en de vermeldingen zijn hash-geketend: elke vermelding verwijst naar de vorige, zodat elke manipulatie de keten doorbreekt en zichtbaar maakt. Dagen worden afgesloten met een dagelijks hash-geketend zegel.

Op het moment dat het moet, exporteert u de geschreven gebeurtenissen en het ketenoordeel. De export bevat de kantoorsleutel niet en kan zichzelf niet verifiëren; het is beoordelingsmateriaal, geen onafhankelijk bewijs van volledigheid of naleving.

Eerlijk over voor wie dit is bedoeld en wat er al live is

HMAC-authenticatie van geschreven regels, hashketen, zegels van afgesloten dagen en export met verificatieoordeel werken op gedekte paden. De reikwijdte blijft beperkt tot met succes geschreven gebeurtenissen; bekende fouten worden genoemd in plaats van achter een volledigheidsclaim verborgen.

Het verschil dat dit maakt

Generieke hulpmiddelen bewaren sessielogs. Dit register voegt HMAC-authenticatie, ketenlinks en dagzegels toe aan de gebeurtenissen die het schrijft. Dat verbetert het vermogen om latere wijzigingen te ontdekken, maar maakt de export niet tot onafhankelijk bewijs.

Dat onderscheid bouwt u alleen als u zelf aan de verkeerde kant van een toezichtsonderzoek heeft gezeten en heeft begrepen wat 'bewijs het' werkelijk vraagt. Door advocaten, voor advocaten: zodat de vraag hoe AI is ingezet in een dossier, wordt beantwoord met bewijs en nooit open wordt gelaten.

← Alle artikelen