← Kontrollbibliothek
G03 · Governance und Umfang
Versioniertes Systeminventar
Ein Ergebnis wird Komponenten, Prompts oder Werkzeugen zugeschrieben, die inzwischen geändert wurden.
Anforderung
Modell, Prompt, Wissensquellen, Werkzeuge, Regeln und Deployment mit unveränderlichen Versionen an die Prüfung binden.
Erwartete Evidenz
- Signiertes Inventar und Abhängigkeitsliste.
- Hashes oder Release-IDs der geprüften Artefakte.
Vorgesehene Prüfung
- Geprüften Release aus den IDs rekonstruieren.
- Live-Stichprobe mit dem Inventar vergleichen.
Grenze
Drittanbieter können Verhalten ohne genaue Build-ID ändern.