حوكمة الذكاء الاصطناعي
ISO 42001
ISO/IEC 42001 (نظام إدارة الذكاء الاصطناعي)
ISO/IEC 42001 هو المعيار الدولي لنظام إدارة الذكاء الاصطناعي. نساعدك على بناء الحوكمة اللازمة لتطوير الذكاء الاصطناعي واستخدامه بمسؤولية، ونجهّزك للحصول على الشهادة من جهة معتمدة.
ما هو ISO 42001
ISO/IEC 42001 هو أول معيار دولي لنظام إدارة الذكاء الاصطناعي (AIMS). وهو يمنح المؤسسات طريقة منظمة لحوكمة تطوير الذكاء الاصطناعي وتوفيره واستخدامه، ويعالج المخاطر والآثار الخاصة بالذكاء الاصطناعي مثل التحيز والشفافية والسلامة والإدارة المستمرة لأنظمة الذكاء الاصطناعي عبر دورة حياتها.
وعلى غرار معايير أنظمة الإدارة الأخرى من ISO، فإنه يتبع بنية مألوفة من السياق والقيادة والتخطيط والدعم والتشغيل والتحسين، ويأتي مع ملاحق تتضمن الضوابط وإرشادات التنفيذ. تُمنح الشهادة من جهة تصديق مستقلة ومعتمدة بعد إجراء تدقيق. وهو يكمّل برامج أمن المعلومات والخصوصية لديك ولا يحل محلها.
بنية المعيار
البند 4 · السياق
تحدد نطاق نظام إدارة الذكاء الاصطناعي، وتحدد القضايا الداخلية والخارجية والأطراف المعنية التي تشكّل كيفية حوكمة الذكاء الاصطناعي.
البند 5 · القيادة
تضع الإدارة العليا سياسة الذكاء الاصطناعي، وتوزّع المسؤوليات، وتلتزم بتطوير الذكاء الاصطناعي واستخدامه بمسؤولية.
البند 6 · التخطيط
تقيّم مخاطر الذكاء الاصطناعي وآثاره، وتحدد الأهداف، وتقرر أي ضوابط من الملحق A تنطبق وأيها يُستبعد مع التبرير.
البند 7 · الدعم
توفّر الموارد والكفاءة والوعي والتواصل والمعلومات الموثّقة التي يحتاجها النظام ليعمل.
البند 8 · التشغيل
تضع تقييمات مخاطر وآثار الذكاء الاصطناعي موضع التنفيذ، وتتحكم في أنظمة الذكاء الاصطناعي عبر دورة حياتها.
البند 9 · تقييم الأداء
ترصد وتقيس وتدقق داخليًا وتجري مراجعات إدارية للتأكد من أن النظام يعمل.
البند 10 · التحسين
تتصرف إزاء حالات عدم المطابقة وتدفع نحو التحسين المستمر لنظام الإدارة مع مرور الوقت.
الملحق A · ضوابط إدارة الذكاء الاصطناعي
مجموعة مرجعية من الضوابط تغطي مجالات مثل سياسات الذكاء الاصطناعي والموارد وتقييم الأثر والبيانات المستخدمة للذكاء الاصطناعي ومسؤوليات دورة الحياة، تُختار لتتناسب مع مخاطرك.
من يحتاج إليه
- المؤسسات التي تبني أنظمة ذكاء اصطناعي أو تنشرها أو تعتمد عليها وترغب في حوكمة قابلة للإثبات عليها
- الشركات التي بدأ عملاؤها أو الجهات التنظيمية بالسؤال عن كيفية إدارة مخاطر الذكاء الاصطناعي
- الفرق التي تريد إطار عمل قابلًا للتصديق لدعم ادعاءات الذكاء الاصطناعي المسؤول
ما تحصل عليه
- نظام إدارة ذكاء اصطناعي محدد النطاق مع جرد لأنظمة الذكاء الاصطناعي
- عمليات تقييم مخاطر وآثار الذكاء الاصطناعي وضوابط دورة الحياة
- وثائق الحوكمة وأدلة التدقيق الداخلي
- الجاهزية والدعم خلال تدقيق التصديق
تعتمد المدد الزمنية على نطاقك وعدد أنظمة الذكاء الاصطناعي لديك وطبيعتها وحوكمتك الحالية. نحدد النطاق بصدق مسبقًا بدلًا من الوعد بعدد ثابت من الأسابيع.
الإصدار الحالي
الإصدار الحالي هو ISO/IEC 42001:2023، الصادر في ديسمبر 2023 بوصفه أول معيار لنظام إدارة مخصص للذكاء الاصطناعي. وهو جديد ومستقر، لذا لا توجد مراجعة سارية بعد، رغم أن معايير أنظمة الإدارة من ISO تُراجع دوريًا، وأن الوثائق الداعمة في عائلة 42000 لا يزال يجري تطويرها. ولأنه يتبع البنية عالية المستوى نفسها لمعايير مثل ISO/IEC 27001، فإن وجود نظام إدارة قائم يمنحك أساسًا تبني عليه نظام إدارة الذكاء الاصطناعي بدلًا من البدء من الصفر.
التكلفة
تتجاور هنا تكلفتان. تتقاضى tr3labs أتعاب استشارة وتنفيذ محددة النطاق، تُسعّر مسبقًا بمجرد أن نفهم حجمك وعدد أنظمة الذكاء الاصطناعي لديك وطبيعتها وحوكمتك الحالية. وبشكل منفصل، تتقاضى جهة التصديق المعتمدة التي تدقق وتصدر شهادة ISO/IEC 42001 وفق جدول أسعارها الخاص، وهذه الجهة مستقلة عنا، لأن tr3labs ليست أبدًا جهة التصديق أو التدقيق. نحدد نطاق العمل معك بدلًا من التسعير دون معرفة.
كيف توصلك tr3labs إلى هناك
تقييم النطاق والفجوات
نحدد نطاق نظام إدارة الذكاء الاصطناعي، ونجرد أنظمة الذكاء الاصطناعي لديك ومخاطرها، ونقيس حوكمتك الحالية مقارنةً بالمعيار وضوابطه.
بناء نظام الإدارة
نساعدك على تنفيذ حوكمة الذكاء الاصطناعي والسياسات وعمليات تقييم المخاطر والآثار وضوابط دورة الحياة التي يتوقعها المعيار، موثقةً كنظام مُدار.
الاختبار والإثبات
نجري عمليات تدقيق ومراجعات داخلية، ونوظّف اختباراتنا الأمنية على الأنظمة التي تستضيف ذكاءك الاصطناعي وتقدّمه، بحيث تكون الضوابط فعّالة وموثّقة بالأدلة.
دعم التصديق
نجهّزك للتدقيق من قبل جهة التصديق المعتمدة التي تختارها، وندعمك حتى الحصول على الشهادة وخلال دورة المراقبة التي تليها.
ISO/IEC 42001 مقابل قانون الذكاء الاصطناعي الأوروبي
كلاهما يتناول حوكمة الذكاء الاصطناعي بمسؤولية، لذا كثيرًا ما تفترض الفرق أن تلبية أحدهما تفي بالآخر.
| ISO/IEC 42001 | EU AI Act | |
|---|---|---|
| يغطي | نظام إدارة ذكاء اصطناعي لأي مؤسسة | أنظمة الذكاء الاصطناعي المطروحة أو المستخدمة في سوق الاتحاد الأوروبي |
| من يطلبه | العملاء والشركاء ومجلس إدارتك نفسه | الجهة التنظيمية، باعتباره التزامًا قانونيًا |
| الفكرة الجوهرية | معيار قابل للتصديق للحوكمة الجيدة | قانون قائم على المخاطر يجب أن تمتثل له |
| نموذج التدقيق | شهادة من جهة تصديق معتمدة | تقييم المطابقة للأنظمة عالية المخاطر، إضافةً إلى الإنفاذ |
| النطاق | طوعي، على مستوى العالم | مُلزم، مع أثر خارج الحدود الإقليمية |
| غالبًا ما يُقترن بـ | ISO/IEC 27001 وSOC 2 | إلى جانب نظام إدارة 42001 كأساس |
الأسئلة الشائعة حول ISO 42001
- من يصدر شهادة ISO 42001؟
- تصدر الشهادة جهة تصديق مستقلة ومعتمدة لمعيار ISO/IEC 42001 بعد إجراء تدقيق. تقوم tr3labs بتجهيزك وبناء نظام إدارة الذكاء الاصطناعي والأدلة ودعمك خلال التدقيق؛ نحن لسنا جهة تصديق.
- ما علاقة ISO 42001 بمعيار ISO 27001؟
- يتشاركان بنية نظام الإدارة نفسها ويعملان معًا بشكل جيد. يحكم ISO 27001 أمن المعلومات، بينما يحكم ISO 42001 الذكاء الاصطناعي تحديدًا. وإذا كنت تشغّل بالفعل نظام إدارة أمن المعلومات، فإن جزءًا كبيرًا من ذلك الأساس ينتقل إلى نظام إدارة الذكاء الاصطناعي لديك.
- هل يساعد ISO 42001 في الامتثال لقانون الذكاء الاصطناعي الأوروبي؟
- يمنحك نظام إدارة ذكاء اصطناعي جيد الإدارة جزءًا كبيرًا من الحوكمة وتقييم المخاطر والتوثيق التي تتوقعها لوائح مثل قانون الذكاء الاصطناعي الأوروبي. وهو ليس بديلًا عن الوفاء بالالتزامات القانونية المحددة، لكنه أساس متين، ونوائم بين الاثنين حيثما ينطبقان معًا.
الخدمات التي توصلك إلى هناك
المعايير ذات الصلة
قراءات ذات صلة
نظام OWASP LLM Top 10 موضَّحًا: دليل مبسّط للفرق التي تطلق ميزات الذكاء الاصطناعي
شرح عملي وواضح لأكبر عشر مخاطر وفق OWASP لتطبيقات نماذج اللغة الكبيرة، مع وصف مبسّط وإجراء تخفيف ملموس لكل منها، موجَّه للفرق التي تضيف ميزات الذكاء الاصطناعي لأول مرة.
قراءة 9 دقائق
كيف تقرأ تقرير اختبار الاختراق (VAPT): دليل مبسّط للفرق
شرح عملي لما يتضمّنه تقرير اختبار الاختراق، قسمًا بقسم، حتى يتمكّن المؤسّسون وفرق الهندسة من قراءته بثقة والتصرّف بناءً على ما يقوله.
8 دقائق قراءة
SOC 2 مقابل ISO 27001: مقارنة صادقة تساعدك على الاختيار
دليل مبسّط وواضح للفروق الحقيقية بين SOC 2 و ISO 27001: ما هو كل منهما، ومن يطلب أيًّا منهما، وكيف تجري عمليات التدقيق، وما الذي ينتهي بك الأمر إلى امتلاكه، وهل ينبغي لك الحصول على الاثنين معًا.
قراءة 8 دقائق