可信人工智能審計法案S.4769本法案要求國家標準與技術研究所所長為人工智能系統的內部和外部保證以及其他目的制定自愿指南和規范。2024年7月24日希肯盧伯先生（代表他本人和卡皮托夫人）介紹了以下法案；該法案被宣讀了兩次，并提交給商業、科學和運輸委員會法案要求國家標準與技術研究所所長為人工智能系統的內部和外部保證以及其他目的制定自愿指南和規范。它由美利堅合眾國參議院和眾議院在國會頒布，1.簡稱該法案可以被稱為“可信（VET）人工智能法的驗證和評估”或“可信人工智能審計法案”。2.目的該法案的目的是——（1）根據人工智能系統的預期應用、用例和風險簡介，酌情通過人工智能系統的測試、評估、驗證和驗證，為內部和外部保證制定共識驅動的、基于證據的自愿指南和規范；（2）使用有意義的保證來補充用于建立人工智能系統信任的方法，增加人工智能系統的采用，并提供人工智能系統的問責制和治理；以及（3）推進人工智能風險管理框架的目標，包括國家標準與技術研究所和人工智能安全研究所根據《國家標準與技術研究所法》（15U.S.C.278h-1（c））第22A（c）條發布的任何后續框架。3.定義在本法案中：（1）人工智能。——“人工智能”一詞具有2020年《國家人工智能倡議法》第5002條（15U.S.C.）中賦予該術語的含義。9401）。（2）人工智能系統。——“人工智能系統”一詞具有《推進美國人工智能法》第7223條（40U.S.C.11301注釋）中賦予該術語的含義。（3）部署者。-“部署者”一詞是指運行人工智能系統供內部使用或供第三方使用的實體。（4）開發人員。——“開發人員”一詞——（A）是指建造、設計、編碼、生產、訓練或擁有人工智能系統供內部使用或供第三方使用的實體；以及（B）不包括僅是人工智能系統部署者的實體。（5）主任。-“主任”一詞是指國家標準與技術研究所所長。（6）外部人工智能保證。——“外部人工智能保證”一詞是指非附屬第三方根據第4節中描述的自愿保證指南和規范或共識驅動的自愿標準對人工智能系統進行獨立和公正的評估，目的——（A）核實有關人工智能系統功能和測試的聲明，包括驗證其是否適合其預期目的；或（B）識別測試、風險管理流程或內部治理中的任何重大錯誤或不一致，任何重大漏洞，或人工智能系統的任何負面社會影響。（7）內部人工智能保證。——“內部人工智能保證”一詞是指被評估方對人工智能系統進行的獨立評估，內部報告結構鼓勵公正評估并防止利益沖突，目的是-（A）核實有關人工智能系統功能和測試的聲明，包括驗證其是否適合其預期目的；或（B）識別測試、風險管理流程或內部治理中的任何重大錯誤或不一致，任何重大漏洞，或人工智能系統的任何負面社會影響。（8）非附屬第三方。-關于人工智能系統評估的“非附屬第三方”一詞是指以下人員：（A）與人工智能系統的開發人員或部署者沒有共同所有權或共同公司控制關系；（B）可以證明在財務上獨立于人工智能系統的開發人員或部署者；（C）不雇用任何個人，他們也受雇于人工智能系統的開發人員或部署者；以及（D）是第4（b）（6）節建議的自愿指南和規范確定的人工智能系統的合格評估者，與-（i）在相關技術領域表現出的專業知識，包括-（I）數據隱私和安全原則；以及（II）人工智能中的風險管理實踐；以及（ii）熟悉正在評估的人工智能系統類型的相關細節。（9）秘書。-“秘書”一詞是指商務部長。4.人工智能系統的自愿保證指南和規格（a）自愿保證指南和規范。-在本法案頒布之日起1年內，主任應與包括國家科學基金會和能源部在內的公共和私營部門組織合作，制定并酌情定期更新一套內部人工智能保證和外部人工智能保證的自愿準則和規范。（b）內容。-（a）小節要求的指導方針和規格應-（1）確定內部人工智能保證和外部人工智能保證的共識驅動的自愿標準，以解決-（A）消費者隱私保障；（B）評估和減輕人工智能系統對個人傷害的方法；（C）數據集質量；（D）向外部方提供文件、披露和來源通信；以及（E）治理和流程控制；（2）酌情為內部人工智能保證和外部人工智能保證提供指導方針、最佳實踐、方法、程序和流程，以有效解決第（1）款所列要素；（3）建立內部人工智能保證和外部人工智能保證的測試、評估、驗證和驗證方法的共同定義和表征；（4）為開發人員或部署者建議標準或方法，以確定進行內部人工智能保證和外部人工智能保證活動的頻率和情況，考慮人工智能系統的相關風險和用例概況，以及進行保證的任何其他情況；（5）建議開發人員或部署者的標準或方法，以確定通過測試和評估進行的內部人工智能保證和外部人工智能保證的范圍，考慮人工智能系統的相關風險和用例概況，包括應向進行保證的一方提供的最低信息或技術資源，以使保證活動成為可能；（6）建議進行內部人工智能保證或外部人工智能保證的一方應具備的適當資格、專業知識、專業許可和問責制——（A）正在評估的人工智能系統的類型；以及（B）內部和外部保證流程；（7）在完成人工智能系統的內部或外部保證后，為開發人員或部署者可以酌情披露內部或外部保證的結果或對人工智能系統采取糾正措施的方式提供指導，并指導開發人員或部署者可以適當記錄所采取的任何糾正措施的方式；（8）盡可能與根據第（1）款確定的自愿共識標準，包括國際標準保持一致；（9）盡可能納入根據第（1）款確定的相關自愿共識標準和行業最佳做法；（10）不開具處方或以其他方式要求-（A）使用任何特定解決方案；或（B）使用任何特定信息或任何通信技術產品或服務；以及（11）建議保護敏感信息機密性的方法，包括個人數據和人工智能系統的專有知識，這些知識可以在保證過程中獲得。（c）利益相關者外聯。-在制定（a）小節要求的自愿準則和規范時，主任應-（1）就至少1份準則和規范草案征求公眾意見，并為感興趣的利益相關者提交意見提供不少于30天的合理期限；（2）在國家標準與技術研究所的網站上向公眾提供根據（a）款制定的自愿準則和規范的每一份草案；以及（3）在主任認為合適的情況下，召開研討會、圓桌會議和其他公共論壇，與行業、學術界、民間社會、消費者權益倡導、勞動力發展組織、勞工組織、一致性評估機構以及主任認為合適的任何其他部門的相關利益相關者就自愿準則和規范的制定進行磋商。（d）出版物。-主任應發布（a）小節要求的自愿指南和規格-（1）作為國家標準與技術研究所網站上向公眾提供的獨立框架或文件；或（2）作為-的組成部分（A）根據《國家標準和技術研究所法》（15U.S.C.278h-1（c））第22A（c）條開發和更新的人工智能風險管理框架的任何繼任者；或（B）人工智能安全研究所發布的任何指南。5.資格咨詢委員會（a）咨詢委員會。-在主任發布第4（a）節要求的自愿準則和規格之日起90天內，秘書應成立人工智能保證資格咨詢委員會（在本節中稱為“咨詢委員會”）。（b）成員資格。-秘書應任命不超過15名具有人工智能系統專業知識的人員加入咨詢委員會，包括以下各人中至少1名代表：（1）高等教育機構。（2）開發人工智能系統的組織。（3）部署人工智能系統的組織。（4）評估人工智能系統的組織。（5）消費者或消費者權益團體。（6）公共衛生組織。（7）公共安全組織。（8）民權組織。（9）專業認證組織。（10）勞動力發展組織。（11）勞工組織。（c）職責。-咨詢委員會應-（1）審查和評估向獨立組織提供許可、認證或認證的實體的案例研究，其主要任務是驗證適用法規、法規、標準或準則的遵守情況；以及（2）確定根據第（1）款審查和評估的案例研究是否適用于開發、維護和使用人工智能系統，以便根據（d）款制定建議。（d）建議。——在秘書根據本節設立咨詢委員會之日起1年內，咨詢委員會應向秘書和國會提交并公開一份報告，其中包括供秘書審議的建議——（1）對人工智能系統進行保證的一方應具備的資格、專業知識、專業許可、獨立性和問責制，包括正在評估的人工智能系統的類型以及內部和外部保證流程；以及（2）是否可以通過現有許可、認證或認證計劃的組合來滿足內部人工智能保證和外部人工智能保證的認證。（e）終止。-咨詢委員會應在咨詢委員會提交（d）款要求的建議之日起1年內終止。6.研究和報告進行人工智能系統保證的實體（a）研究。-在局長發布第4（a）條要求的自愿準則和規格之日起90天內，秘書應開始研究，以評估進行內部人工智能保證和外部人工智能保證的實體部門的能力。（b）考慮因素。-在進行（a）小節要求的研究時，秘書應-（1）評估（a）小節所述實體部門在人員、技術工具、評估方法、計算基礎設施和物理基礎設施方面的能力，以及這些能力是否足以提供符合第4（a）條要求的自愿準則和規格的內部人工智能保證或外部人工智能保證；（2）審查此類實體在內部人工智能保證或外部人工智能保證期間為維護開發人員或部署者的機密或專有信息的完整性而采用的功能、最佳實踐和保障措施；（3）評估內部人工智能保證和外部人工智能保證的市場需求以及此類保證人的可用性；以及（4）評估利用主任根據《聯邦法規法典》第15篇第285條設立的國家自愿實驗室認證計劃認可的現有設施對人工智能系統進行外部保證的可行性。（c）報告。-在秘書開始第（a）款要求的研究之日起1年內，秘書應向國會的適當委員會和秘書認為相關的任何聯邦機構的負責人提交一份報告，其中包含第（a）款要求的研究結果，包括-（1）關于提高研究中評估的實體的能力