合规覆盖

AF 合规覆盖矩阵

这份公开矩阵将 Dictiva Agent Foundation 能力映射到审计员和采购团队常问的四个治理框架。

它不是认证声明。它说明 Dictiva 产生哪些证据，明确标记缺口，并将未解决事项指向 AF-7 强化待办。

已覆盖

部分覆盖

未覆盖

框架详情

打开某个框架，可按状态、AF 能力或要求关键词筛选。按照约定，要求文本和引用保持英文。

来源: docs/compliance/af-coverage-matrix.md

16 行

将 AI 风险管理子类别映射到清单、监督、监控和运行时执行证据。

14 行

将 AI 管理体系条款映射到每代理政策、风险处置、成文信息和监控工件。

16 行

将信任服务准则映射到问责、控制活动、监控、变更管理和风险缓解证据。

6 行

将欧盟 AI 法案的运营义务映射到风险管理、日志、透明度、人工监督和稳健性证据。

属于代理治理层的部分覆盖和未覆盖行，会在 AF-7 强化史诗下跟踪。

Kill switch / agent suspension

NIST Manage 2.4 · SOC 2 A1.2 · EU AI Act Art 14(4)(e)

Owner departure + periodic recertification

ISO §9.3

Evidence retention + incident linkage

NIST Govern 4.3 · NIST Manage 4.1 · NIST Manage 4.3 · SOC 2 CC7.3 · SOC 2 CC7.4

Agent retirement / decommissioning

NIST Govern 1.7 · NIST Manage 4.1

Agent training / qualification evidence

ISO §7.2 · SOC 2 CC1.4 · EU AI Act Art 15

Executive sponsor for high-risk agents

NIST Govern 2.3 · SOC 2 CC1.5

Corrective action workflow

ISO §10.2 · SOC 2 CC4.2 · SOC 2 CC7.4