# RAG-lupaalueen tarkistuslista

Käytä tätä ennen kuin indeksoidaan yrityksen asiakirjoja tietoautomaatioon.

## Lähdeindeksi

| Lähde | Omistaja | Kohderyhmä | Tietotaso | ACL-lähde | Päivityssääntö | Hyväksytty RAG-käyttöön? |
| --- | --- | --- | --- | --- | --- | --- |
| | | Kaikki / tiimi / nimetyt käyttäjät | Julkinen / sisäinen / salassa pidettävä / rajoitettu | Drive / SharePoint / Notion / mukauttu | | Kyllä / ei |

## Hakualue

- Käyttäjän tunnistetiedot ovat tiedossa ennen hakea.
- Käyttäjäryhmät/roolit ovat saatavilla hakijalle.
- Kirjasto on erotettu kohderyhmän tai tietotasoon mukaan.
- Metadatan suodatus tapahtuu ennen haun aloittamista.
- Rajoitetut lähteet eivät ole indeksoitu laajoihin kirjastoihin.
- Lähdetunnisteet ja lupaukset tallennetaan lokitusjärjestelmään.
- Hylkäykset eivät paljasta rajoitettujen lähteiden olemassaoloa.

## Testiprofiilit

- Laaja työntekijä.
- Kapea osastotyöntekijä.
- Johtaja.
- Sopimuspuoli.
- Poistettu tili.
- Ylläpitäjä.

## Vaaditut testit

- Sallittu kysymys palauttaa lähteestä löydetyt vastaukset.
- Ei sallittu kysymys hylkää turvallisesti.
- Kehote-injektio ei ohita lupia.
- Vanhentunut lähde on merkitty tai suljettu pois.
- Ristiriitaiset lähteet käsitellään virkaohjeiden mukaisesti.
- Lokit eivät paljasta täydellisiä arkaluonteisia osioita.

## Päätös

- Hyväksytty kirjasto:
- Poistetut lähteet:
- Omistaja:
- Tarkastusajankohta:
- Avoin riski: