Thomas Borge

什么是 AI Sigil？

AI Sigil 是一个 AI 治理平台，可将你的 AI 系统映射到监管义务、跟踪控制措施，并收集能够证明合规的证据。它把通常分散在不同工具中的三样东西连接起来：你所运行的 AI 清单、适用于每个系统的规则，以及你已满足这些规则的证明。每一项控制措施都逐字引用法律条文，每一份证据都只需点击一次即可追溯到要求它的法规。该平台托管在欧盟境内并符合 GDPR，专为那些 AI 交付速度快于治理流程跟进速度的团队而打造。

适用对象

• 合规团队：需要从义务到证据的可辩护追溯链条，而无需手工整理审计材料包。
• 法务团队：希望每一项控制措施都附有法规原文本身，而不是其转述。
• AI 开发团队：需要在不脱离治理工作流的情况下登记和分类系统。

核心功能

AI 系统登记与分类

你可以添加 AI 系统、对其进行分类，并映射其组成部分：模型、数据集、操作、接口和用例。分类决定了下游适用哪些内容，因此同一份登记既回答了“我们运行了哪些 AI？”，也回答了“哪些规则约束它？”

框架启用

开启适用的框架后，控制措施和义务会自动填充，并按每个系统的风险等级和你的角色进行范围限定。EU AI Act 覆盖范围涵盖 113 个条款，映射到 62 项控制措施，区分提供者和部署者角色，内容会根据最低风险、有限风险、高风险、GPAI 和系统性 GPAI 分类进行调整。ISO 42001 增加了 10 个条款以及 38 项附录 A 控制措施，区分 AI 生命周期角色，并与 EU AI Act 控制库对齐以实现共同覆盖。

预置评估

对于每一项控制措施，评估表单都已预先构建好，包括问题、证据要求和完成逻辑。你只需逐项完成控制措施、回答评估并附上证据，而无需从零设计评估。

自动构建的审计轨迹

清单、风险分类、角色、控制措施完成情况和证据都存在于同一工作流中。审计材料包作为治理工作的副产品自动生成，而不是在最后阶段才拼凑而成。

突出之处

知晓适用什么。证明你已合规。

这种配对是设计的核心。大多数治理工具要么止步于映射义务，要么止步于存储文档；AI Sigil 将法规原文和证据放在同一处，因此每一项声明都能追溯到要求它的条款。控制措施和证据要求也会随着法规变化保持最新，这意味着你的团队是在做评估，而不是在追变更日志。

值得一试，如果……

你正在为 EU AI Act 义务做准备，需要知道哪些条款约束哪些系统；或者你正在构建 ISO/IEC 42001 管理体系，希望标准的条款和附录 A 控制措施已经结构化就绪。如果你的政策、证据和决策目前分散在从未为审计而构建的工具中，也值得一看。提供 14 天免费试用，NIST AI RMF 覆盖范围已列为即将推出。