Bằng chứng của M1–M4 nằm ở 5 nơi. M5 gom chúng thành một system card 1–2 trang, một impact assessment rút gọn và 15 phút trình bày. Mỗi câu trong card trỏ tới một bằng chứng — câu nào không trỏ được là câu quảng cáo. M1–M4 evidence lives in 5 places. M5 gathers it into a 1–2 page system card, a reduced impact assessment and a 15-minute talk. Every sentence in the card points to evidence — one that can't is marketing.
Pilot của cả chuỗi là Trợ lý đơn hàng của cửa hàng online 5 dev: trả lời trạng thái đơn, ngày giao, chính sách đổi trả và soạn yêu cầu hoàn tiền — nhân viên CS duyệt từng yêu cầu. Sau 10 tuần, lead hỏi 4 câu và bạn mở 9 tab. System card không tạo thêm bằng chứng: nó là mục lục có chủ kiến của bằng chứng đã có. The series pilot is the Order assistant of a 5-dev online shop: it answers order status, delivery dates and return policy, and drafts refund requests — CS staff approve each one. After 10 weeks a lead asks 4 questions and you open 9 tabs. A system card creates no new evidence: it is an opinionated index of the evidence you already have.
| Câu hỏiQuestion | Bằng chứng đang ở đâuWhere the evidence lives today | Trong cardIn the card |
|---|---|---|
| Model nào?Which model? | config shop-api, prompt repo, đánh giá nhà cung cấp (M2), log trace (M3)shop-api config, prompt repo, vendor assessment (M2), trace logs (M3) | Mục 2 + lịch sử thay đổiSection 2 + change log |
| Dữ liệu gì?What data? | data sheet (M2), code che PII (M3)data sheet (M2), PII masking code (M3) | Mục 4Section 4 |
| Rủi ro gì?What risks? | danh sách R1–R7 (M1), eval CI (M3), bảng phân loại rủi ro (M4)R1–R7 list (M1), CI evals (M3), risk classification table (M4) | Mục 5, 6, 7Sections 5, 6, 7 |
| Ai chịu trách nhiệm?Who is accountable? | RACI (M1), hàng duyệt của CS (M4)RACI (M1), CS approval queue (M4) | Mục 8, 10, 12Sections 8, 10, 12 |
Model card, system card của nhà cung cấp, system card của bạn và impact assessment trả lời bốn câu hỏi khác nhau.A model card, a vendor system card, your system card and an impact assessment answer four different questions.
create_refund_request, hay việc bạn che số điện thoại trước khi gửi.It doesn't know your prompt, the create_refund_request tool, or that you mask phone numbers before sending.Màu là câu hỏi mà mục đó trả lời. Mục viền xám là ngữ cảnh.The colour is the question each section answers. Grey sections give context.
Chọn từng mục, viết câu trả lời và chỗ để kiểm chứng. Bên phải tự chấm: card đã trả lời câu nào, có bằng chứng chưa. Nạp ví dụ Trợ lý đơn hàng để xem một card đạt. Mọi thứ lưu trong trình duyệt của bạn.Pick each section, write the answer and where to verify it. The right side grades live: which questions the card answers, and whether with evidence. Load the Order assistant example to see a passing card. Everything stays in your browser.
Risk assessment hỏi "tổ chức có thể mất gì?". Impact assessment hỏi "người khác có thể bị gì?" — rồi kết quả đổ ngược vào risk register.A risk assessment asks "what could the organisation lose?". An impact assessment asks "what could happen to other people?" — and its findings feed the risk register.
Theo các bản tóm tắt công khai, chuẩn đề cập: khi nào đánh giá và điều gì kích hoạt đánh giá lại; phạm vi và ngữ cảnh; ai bị ảnh hưởng; lợi ích và tác hại khi dùng đúng lẫn dùng sai có thể lường trước; ghi chép; và cách đưa kết quả vào quản lý rủi ro. Toàn văn phải mua — mẫu dưới đây là bản rút gọn bám theo các yếu tố đó, không chép nội dung chuẩn.According to public summaries, it covers: when to assess and what triggers a reassessment; scope and context; who is affected; benefits and harms under intended use and reasonably foreseeable misuse; documentation; and how results feed risk management. The full text is paid — the template below is a reduced version following those elements, not a copy of the standard.
Tóm từ card mục 1–4From card sections 1–4
Kể cả người không dùngIncluding non-users
Dùng đúng và dùng sai lường trướcIntended use and foreseeable misuse
1–3 × đảo ngược? × bao nhiêu người1–3 × reversible? × how many
Trỏ tới bằng chứngLinked to evidence
Người duyệt, ngày rà lạiApprover, review date
| Ai bị ảnh hưởngWho | Lợi íchBenefit | Tác hại có thể cóPossible harm | MứcLevel | Biện phápMitigation | Còn lạiResidual |
|---|---|---|---|---|---|
| Khách hàng nói chungCustomers in general | Trả lời 24/724/7 answers | Nhận ngày giao saiWrong delivery date | 1 | Chỉ trả lời từ get_order; ghi "ngày dự kiến"Answers only from get_order; says "estimated" | ThấpLow |
| Khách lớn tuổi, ít rành công nghệOlder, less tech-savvy customers | Không phải gọi tổng đàiNo hotline call needed | Không biết là AI; khó gặp người thậtDon't realise it is AI; hard to reach a human | 2 | Nhãn AI; nút "Gặp nhân viên" luôn hiệnAI label; "Talk to staff" always visible | Trung bình — chưa có eval riêngMedium — no dedicated eval yet |
| Khách cần hoàn tiềnCustomers needing a refund | Yêu cầu soạn nhanh, đủFast, complete request | Sai số tiền; bị từ chối vì hiểu sai lý doWrong amount; rejected over a misread reason | 2 | Số tiền lấy từ đơn; CS duyệt mọi yêu cầuAmount from the order; CS approves all | ThấpLow |
| Khách báo sản phẩm gây hạiCustomers reporting a harmful product | — | Bị trả lời như câu hỏi đổi trả thườngTreated like an ordinary return | 3 | Chuyển người ngay; case riêng trong golden setImmediate hand-off; dedicated golden-set cases | Thấp, rà mỗi thángLow, reviewed monthly |
| Nhân viên CSCS staff | Bớt câu hỏi lặpFewer repeat questions | Duyệt cho có; bị đo theo tốc độ duyệtRubber-stamping; judged by approval speed | 2 | Đo tỷ lệ duyệt; không dùng tốc độ để đánh giá ngườiTrack approval rate; speed never used to rate people | Trung bìnhMedium |
| Người nhận hàng hộ (bên thứ ba)Person receiving on someone's behalf | — | Tên, địa chỉ gửi cho nhà cung cấpName, address sent to the vendor | 2 | Chỉ gửi tên; che địa chỉ, số điện thoạiFirst name only; address, phone masked | ThấpLow |
| Khách ở EUCustomers in the EU | Như trênAs above | Nghĩa vụ minh bạch theo EU AI ActEU AI Act transparency duties | 2 | Nhãn AI; xem bảng phân loại M4AI label; see the M4 table | ThấpLow |
Kết luận mẫu (F): tiếp tục có điều kiện — trong 6 tuần thêm 15 case golden set viết không dấu và giọng người lớn tuổi. Người duyệt: PO và quản lý vận hành. Rà lại 2027-01. Impact assessment này không thay đánh giá tác động xử lý dữ liệu cá nhân theo luật — xem ai-risk-classification-vn-eu.Sample conclusion (F): continue with conditions — within 6 weeks add 15 golden-set cases without diacritics and in an older customer's voice. Approvers: PO and operations manager. Review 2027-01. This assessment does not replace a personal-data impact assessment under law — see ai-risk-classification-vn-eu.
Mỗi khẳng định trong card trỏ về một đầu ra cụ thể của M1–M4. Một thư mục docs/ai/order-assistant/ trong repo là đủ cho pilot.Every claim in the card points to a concrete output of M1–M4. A docs/ai/order-assistant/ folder in the repo is enough for a pilot.
| Khẳng địnhClaim | Bằng chứngEvidence | BàiTopic | Control |
|---|
15 phút chỉ dành cho 4 câu hỏi. Mỗi phần mở bằng chứng thật ngay tại chỗ.The 15 minutes belong to the 4 questions. Each part opens live evidence on the spot.
| PhútMin | PhầnPart | Cho xemShow | Câu chốtKey line |
|---|---|---|---|
| 0–1 | Mở đầuOpening | Một hội thoại thật (đã che PII)One real conversation (PII masked) | "Hôm nay mình trả lời 4 câu về con chatbot này.""Today I'll answer 4 questions about this chatbot." |
| 1–3 | Model nàoWhich model | Mục 2 + lịch sử thay đổi; mở trace của hội thoại vừa xemSection 2 + change log; open that conversation's trace | "Response này do order-assistant@1.4.0 trên claude-sonnet-5-5 tạo ra.""This response came from order-assistant@1.4.0 on claude-sonnet-5-5." |
| 3–6 | Dữ liệu gìWhat data | Sơ đồ luồng dữ liệu; 1 dòng log đã cheData-flow diagram; one masked log line | "Đây là thứ duy nhất rời khỏi hệ thống của ta.""This is the only thing that leaves our systems." |
| 6–10 | Rủi ro gìWhat risks | 3 rủi ro lớn nhất; CI run; demo một PR chứa injection bị chặnTop 3 risks; a CI run; an injection PR being blocked | "Rủi ro lớn nhất còn lại là X, và đây là cách ta đo nó.""The biggest remaining risk is X, and this is how we measure it." |
| 10–12 | Ai chịuWho owns it | RACI; hàng duyệt của CS; nút tắt AIRACI; CS approval queue; AI kill switch | "Nếu sáng mai nó trả lời sai, người gọi đầu tiên là…""If it answers wrongly tomorrow, the first person called is…" |
| 12–13 | Chưa làmNot done | Mục "Chưa làm" + kết luận impact assessment"Not done" section + impact conclusion | "Đây là ba việc mình chưa làm, kèm hạn.""Three things we haven't done, with deadlines." |
| 13–15 | Kiểm traCheck | Người nghe trả lời, không nhìn slideListeners answer without slides | — |
| CâuQuestion | Đạt — có nội dung và chỗ kiểm chứngPass — content and where to verify | Chưa đạtFail |
|---|---|---|
| Model nào?Which model? | "Sonnet 5.5 qua API, prompt 1.4.0, ghim trong config; trace nào cũng ghi.""Sonnet 5.5 via API, prompt 1.4.0, pinned in config; every trace records it." | "Claude gì đó.""Some Claude." |
| Dữ liệu gì?What data? | "Tin nhắn + snapshot đơn + chính sách; số điện thoại, địa chỉ bị che trước khi gửi và log.""Message + order snapshot + policy; phone and address masked before sending and logging." | "Dữ liệu đơn hàng.""Order data." |
| Rủi ro gì?What risks? | "Bịa chính sách và injection; đo bằng eval trong CI, dưới ngưỡng thì không merge được.""Invented policy and injection; measured by CI evals, can't merge below threshold." | "Có test rồi.""We have tests." |
| Ai chịu?Who? | "PO chịu cuối; tech lead lo model/prompt; CS lead lo hàng duyệt và báo lỗi.""PO is accountable; tech lead owns model/prompt; CS lead owns the queue and error reports." | "Team.""The team." |
Một câu chưa đạt nghĩa là mục đó của card yếu, không phải người nghe kém. Sửa card, trình bày lại.A failing answer means that section of the card is weak, not the listener. Fix the card, present again.
Chứng chỉ cá nhân về kiến thức nền ISO/IEC 42001. Ví dụ PECB có khoá ISO/IEC 42001 Foundation, không yêu cầu điều kiện đầu vào; nhiều đơn vị (TÜV, SGS Academy…) dạy theo giáo trình này. Theo trang PECB: khoá 2 ngày, thi ở ngày thứ hai, phí thi gồm trong học phí.A personal certificate on ISO/IEC 42001 fundamentals. For example PECB's ISO/IEC 42001 Foundation course has no prerequisites; many partners (TÜV, SGS Academy…) teach it. Per the PECB page: a 2-day course, exam on day two, exam fee included.
Chứng nhận ISO 42001 cho tổ chức — cái đó cần hệ thống quản lý AI đầy đủ và audit của tổ chức chứng nhận. Chứng chỉ giúp nói cùng ngôn ngữ với auditor, nhưng bằng chứng mạnh nhất vẫn là buổi trình bày M5. Giá khác nhau theo đơn vị và nước — xem trang chính thức.ISO 42001 certification of an organisation — that needs a full AI management system and a certification-body audit. It helps you speak the auditor's language, but the strongest evidence is still the M5 presentation. Prices vary by provider and country — check official pages.
| TrướcBefore | SauAfter | |
|---|---|---|
| Lead hỏi "model nào?"Lead asks "which model?" | Mở config, hỏi người viếtOpen config, ask the author | Mục 2 của card + traceCard section 2 + a trace |
| Bằng chứngEvidence | 5 nơi, không liên kết5 places, unlinked | Một card, mỗi dòng trỏ về nguồnOne card, every line points to a source |
| Tác động lên ngườiImpact on people | "Chắc không sao""Probably fine" | 7 nhóm, mức độ, biện pháp, người ký7 groups, severity, mitigations, a signature |
| Đổi prompt/modelPrompt/model change | Card không biếtThe card doesn't know | Card lên version, lịch sử ghi lạiNew card version, logged |
| Điều chưa làmWhat is not done | Không ai nóiNobody says | Mục "Chưa làm" có hạn"Not done" with deadlines |
| Kiến thứcKnowledge | Trong đầu tech leadIn the tech lead's head | Ai nghe 15 phút cũng trả lời đượcAnyone after 15 minutes can answer |