نظام إدارة الذكاء الاصطناعي الذي تستطيع الحصول على شهادته.
Venvera برنامج امتثال لـ ISO 42001 يشغّل نظام إدارة الذكاء الاصطناعي الذي يطلبه ISO/IEC 42001:2023: ضوابط الملحق A الـ 38 كلها مع الأدلة التي يتوقعها كل منها، وتقييم المخاطر وفق البند 6.1.2 وتقييم الأثر وفق البند 6.1.4 منفصلين أحدهما عن الآخر، وبيان قابلية تطبيق ينبثق من قراراتك أنت.
ما القدر الذي تستوفيه بالفعل من ISO 42001؟
اختر الإطار الذي تطبقه بالفعل. يُدرج كل مجال ضوابط يظهر في الإطارين مع مرجع المتطلب في كل جانب، لترى الجزء القابل لإعادة الاستخدام من برنامجك الحالي قبل أن تحدد نطاق أي عمل جديد.
يعني كل صف أن المتطلبين يغطيان المجال نفسه، لذا يمكن عادةً لتطبيق واحد ومجموعة أدلة واحدة أن يخدما الاثنين. ولا يعني ذلك أن استيفاء أحدهما يمنح شهادة الآخر: فلكل إطار نطاقه وصياغته وتقييمه الخاص، وبعض المتطلبات ليس لها مقابل على الإطلاق. تعامل مع هذا بوصفه خريطة أولية للتخطيط، ثم تحقّق من كل صف مقابل نص المتطلب.
برنامج امتثال لـ ISO 42001 بمجموعة ضوابط الملحق A كاملة
Venvera برنامج امتثال لـ ISO 42001 لبناء نظام إدارة الذكاء الاصطناعي وتشغيله وفق ISO/IEC 42001:2023. يأتي بضوابط الملحق A الـ 38 كلها موزعة على الأهداف التسعة التي يرقّمها المعيار من A.2 إلى A.10، ولكل منها إرشادات أدلة مُعدّة خصيصًا ومسؤول وحالة، ويقيّم نظام الإدارة نفسه عبر البنود من 4 إلى 10 بتقييم فجوات من 50 سؤالًا. تُنتج قرارات قابلية التطبيق لديك بيان قابلية التطبيق، وتُدرج الواجبات المتكررة التي يفرضها المعيار في تقويم الامتثال مع مسؤوليها ومواعيدها، ويلخص تقرير مجلس الإدارة الموقف للهيئة الإدارية. وحيث يتداخل المعيار مع EU AI Act، تنتشر الأدلة عبر عشر مجموعات ربط بدلًا من إعدادها مرتين.
ما هو ISO 42001، ومن يطلبه منك؟
ISO/IEC 42001:2023 هو المعيار الدولي لنظم إدارة الذكاء الاصطناعي، وتمنح شهادته جهة معتمدة، ما يجعله أول معيار للذكاء الاصطناعي يمكن أن يُطلب منك حمل شهادته لا مجرد ادعاء الالتزام به. وهو مبني على نهج ISO 27001 نفسه: تحدد البنود من 4 إلى 10 متطلبات نظام الإدارة، من السياق والقيادة مرورًا بالتخطيط والدعم والتشغيل وتقييم الأداء وصولًا إلى التحسين، ويضم الملحق A ما مجموعه 38 ضابطًا موزعة على تسعة أهداف مرقمة من A.2 إلى A.10. وتسير الشهادة وفق دورة من ثلاث سنوات تتخللها عمليات تدقيق مراقبة سنوية، بالإيقاع نفسه المتبع في ISO 27001. ويطلبه المشترون من الشركات الكبرى الذين باتوا يُدرجون أسئلة الذكاء الاصطناعي في مراجعة المورّدين، ومجالس الإدارة التي تريد أن تكون حوكمة الذكاء الاصطناعي نظامًا قائمًا لا سلسلة من الخلافات بين الإدارة القانونية ومالكي النماذج ومن وقّع عقد المورّد، والمؤسسات التي تطبق EU AI Act عمليًا، إذ يفترض القانون وجود هذه الآلية دون أن يشترط هذه الشهادة.
ضوابط الملحق A الـ 38 كلها، مع الأدلة التي يتوقعها كل منها.
كل ضابط في ISO/IEC 42001:2023، مجمّعًا تحت الأهداف التسعة التي يرقّمها المعيار من A.2 إلى A.10: السياسات المتعلقة بالذكاء الاصطناعي، والتنظيم الداخلي، وموارد أنظمة الذكاء الاصطناعي، وتقييم آثار أنظمة الذكاء الاصطناعي، ودورة حياة نظام الذكاء الاصطناعي، وبيانات أنظمة الذكاء الاصطناعي، والمعلومات المقدمة للأطراف المعنية بأنظمة الذكاء الاصطناعي، واستخدام أنظمة الذكاء الاصطناعي، والعلاقات مع الأطراف الثالثة والعملاء. ويحمل كل ضابط إرشادات مُعدّة خصيصًا تبين ما يكفي لاستيفائه، ومسؤولًا، وحالة، وأدلته الخاصة، فتصبح مجموعة الضوابط سجل عمل فعليًا لا قائمة لا يزال على أحدهم تفسيرها.
- الضوابط الـ 38 كلها تحت أهداف الملحق A التسعة
- إرشادات أدلة مكتوبة خصيصًا لكل ضابط
- مسؤول وحالة وأدلة خاصة لكل ضابط
- قرارات قابلية التطبيق مسجلة مع مبرراتها
- مراجعات الضوابط مجدولة، فلا يتقادم السجل
قيّم نظام الإدارة، لا الضوابط وحدها.
الملحق A نصف ISO 42001. والبنود من 4 إلى 10 هي النصف الآخر، وهي الجزء الذي تُمنح الشهادة على أساسه: السياق، والقيادة، والتخطيط، والدعم، والتشغيل، وتقييم الأداء، والتحسين. تقيّم Venvera هذه البنود بتقييم فجوات من 50 سؤالًا، لترى هل سيصمد نظام الإدارة نفسه أمام التدقيق، لا هل الضوابط قائمة فحسب. والنتيجة قائمة مرتبة بما ينقص، يُعاد تقييمها مع إنجاز العمل بدلًا من أن تتجمد عند يوم زيارة المستشار.
- تقييم فجوات من 50 سؤالًا عبر البنود من 4 إلى 10
- السياق، القيادة، التخطيط، الدعم، التشغيل، التقييم، التحسين
- قائمة مرتبة بالفجوات بدلًا من تقرير سردي
- يُعاد التقييم مع إنجاز العمل، ولا يتجمد عند تاريخ التقييم
- النتائج مربوطة بالضوابط والواجبات التي تسدها
تقييم المخاطر وتقييم الأثر ليسا مستندًا واحدًا.
يطلب البند 6.1.2 تقييمًا لمخاطر الذكاء الاصطناعي: المخاطر على المؤسسة وعلى النتائج المقصودة لنظام الإدارة. ويطلب البند 6.1.4 تقييمًا لأثر نظام الذكاء الاصطناعي: عواقب نظام الذكاء الاصطناعي على الأفراد ومجموعات الأفراد والمجتمعات. يجيب كل منهما عن أسئلة مختلفة لجمهور مختلف، ويتوقع المدقق أن يرى كليهما. تحفظهما Venvera سجلين منفصلين، لكل منهما مسؤوله وموعد مراجعته، فلا يذوب أحدهما في الآخر بصمت، وهو الطريق الأكثر شيوعًا لانهيار برنامج ISO 42001 عند التدقيق.
- تقييم مخاطر الذكاء الاصطناعي وفق البند 6.1.2، مع احتساب درجات المخاطر ومعالجتها
- تقييم الأثر وفق البند 6.1.4 على الأفراد والمجموعات والمجتمعات
- مسؤولون منفصلون وسجلات منفصلة ودورات مراجعة منفصلة
- قرارات معالجة المخاطر تغذي بيان قابلية التطبيق
- المراجعتان كلتاهما مدرجتان في تقويم الامتثال
بيان قابلية تطبيق ينبثق من قراراتك.
تدور الشهادة حول بيان قابلية التطبيق: أي ضوابط الملحق A الـ 38 تنطبق، وأيها لا ينطبق، ولماذا. تبنيه Venvera من القرار المسجل أصلًا على كل ضابط، مع المبرر والأدلة مرفقة، فيكون المستند الذي يقرؤه المدقق هو السجل الذي يعمل فيه فريقك، لا جدول بيانات موازيًا كُتب في الأسبوع السابق. غيّر قرار قابلية تطبيق فيتغير البيان معه، وتبقى مراجعته في التقويم مثل كل واجب متكرر آخر.
- يُنشأ من قرار قابلية التطبيق على كل ضابط
- المبرر مسجل للإدراج وللاستبعاد
- الأدلة مرفقة بالضابط، لا بمستند منفصل
- التغييرات متتبعة، فلا يُعاد بناء البيان من الذاكرة أبدًا
- مراجعة بيان قابلية التطبيق مجدولة كواجب متكرر
الواجبات التي تُبقي الشهادة سارية، لكل منها موعد.
لا يتوقف ISO 42001 عند الشهادة. فهو يسير وفق دورة من ثلاث سنوات تتخللها عمليات تدقيق مراقبة سنوية، والعام الفاصل بينها يجب أن يُنتج سجلًا. تُدرج Venvera الواجبات المتكررة في تقويم الامتثال، لكل منها مسؤول ومهمة وتذكير: التدقيق الداخلي، ومراجعة الإدارة، وتقييم مخاطر الذكاء الاصطناعي، ومراجعة تقييم الأثر، ومراجعة السياسات، ومراجعة بيان قابلية التطبيق، ومراجعة الكفاءة، وتدقيق المراقبة نفسه. ويلخص تقرير مجلس الإدارة الموقف للهيئة الإدارية حين يحين موعد مراجعة الإدارة.
- التدقيق الداخلي ومراجعة الإدارة مجدولان ولكل منهما مسؤول
- مراجعتا تقييم مخاطر الذكاء الاصطناعي وتقييم الأثر مدرجتان سنويًا
- مراجعات السياسات وبيان قابلية التطبيق والكفاءة متتبعة
- تدقيق المراقبة في التقويم قبل أن يحين موعده
- تقرير مجلس الإدارة يُنشأ للهيئة الإدارية
أنجز العمل المشترك مع AI Act مرة واحدة.
نظام إدارة الذكاء الاصطناعي هو الطريقة التي تحوّل بها المؤسسة التزاماتها بموجب EU AI Act إلى عمل فعلي، لكن الحصول على شهادة ISO 42001 ليس مطابقة للائحة، ولا ينبغي لأحد أن يبيعك إياها كأنها كذلك. ما تفعله Venvera هو أن تجنبك إعداد العمل المشترك مرتين: تنتشر الأدلة بين ISO 42001 وEU AI Act عبر عشر مجموعات ربط تغطي تقييم الأثر، ومتطلبات النظام، وتوثيق التصميم، والتحقق والمصادقة، والتوثيق التقني، وتسجيل الأحداث، وحوكمة البيانات، وجودة البيانات، ومنشأ البيانات، والمعلومات المقدمة للمستخدمين. وحيث يفترق الإطاران، تبقى الفجوة ظاهرة بدلًا من التستر عليها.
- عشر مجموعات ربط بين ISO 42001 وEU AI Act
- تقييم الأثر ومتطلبات النظام وتوثيق التصميم
- التحقق والمصادقة، والتوثيق التقني، وتسجيل الأحداث
- حوكمة البيانات وجودة البيانات ومنشأ البيانات
- المعلومات المقدمة للمستخدمين، مع احتفاظ كل جانب بمرجعه الخاص
جدول البيانات أو Venvera.
أسئلة ISO 42001، مجابة.
أدلة إرشادية حول ISO 42001 وحوكمة الذكاء الاصطناعي
- ISO 42001 مقابل EU AI Act: هل تحتاج إلى كليهما؟أين تتقاطع شهادة طوعية مع لائحة ملزمة، وأين لا تحسم الشهادة شيئًا.
- سياسات EU AI Act ووثائقهما يجب أن يحتفظ به كل من المزوّد والجهة المشغّلة، مادةً مادة.
- متطلبات الإلمام بالذكاء الاصطناعي (المادة 4)واجب الكفاءة الساري بالفعل، أيًا كان مستوى المخاطر الذي تندرج فيه أنظمتك.
- كيف تُنظَّم مجموعة ضوابط الملحق Aنسخة ISO 27001 من النمط نفسه، وكيف تتحول قرارات قابلية التطبيق إلى بيان.
- كيف تجمع أدلة التدقيقما الذي يُعد دليلًا قابلًا للتحقق، وطريقة الجمع ذات الخطوات الخمس التي يقوم عليها التدقيق الداخلي.
اكتشف المدى الذي بلغته حوكمة الذكاء الاصطناعي لديك بالفعل.
ابدأ بتقرير فجوات مجاني عن الإطار الذي يعطّلك: 10 دقائق، ودون بريد إلكتروني للبدء.
✓ مع كل خطة مدفوعة: جاهزية للتدقيق خلال 90 يومًا أو استرداد أموالك*
10 دقائق · لا يلزم بريد إلكتروني للبدء · دون بطاقة ائتمانية · يبقى ملكًا لك