أنظمة إدارة الذكاء الاصطناعي
حوكمة الذكاء الاصطناعي وفق ISO/IEC 42001 — سجلات الأنظمة وتقييمات الأثر والضوابط، تُدار جنباً إلى جنب مع أطر الخصوصية والأمن التي تمسّها أنظمة الذكاء الاصطناعي نفسها أصلاً.
- المعيارISO/IEC 42001:2023 (AIMS)
- المصاحباتPDPL · GDPR · ISO/IEC 27001 · إرشادات سدايا
- السجلكل نظام ذكاء اصطناعي وغرضه وبياناته ومالكه
- التقييمتقييم أثر الذكاء الاصطناعي لكل نظام
أنظمة إدارة الذكاء الاصطناعي
ISO/IEC 42001 هو أول معيار نظام إدارة قابل للاعتماد للذكاء الاصطناعي. يطلب من المنشأة أن تعرف أي أنظمة ذكاء اصطناعي تشغّلها، وغرض كل منها، والبيانات التي تغذيه، والمسؤول عنه، والضرر الذي قد يسببه — ثم أن تقيّم هذا الأثر وتضبطه بالانضباط نفسه الذي جاء به ISO/IEC 27001 إلى أمن المعلومات.
يقع كل نظام ذكاء اصطناعي تقريباً داخل نطاق إطار آخر أصلاً: فهو يعالج بيانات شخصية بموجب PDPL أو GDPR، ويعمل على بنية تحتية خاضعة لـ ISO/IEC 27001، وفي الخليج يخضع على نحو متزايد لمبادئ أخلاقيات الذكاء الاصطناعي من سدايا والإرشادات القطاعية. ونظام إدارة ذكاء اصطناعي يُبنى بمعزل عن تلك الأطر يكرّر ضوابطها ويُفوّت أدلتها.
تحمل GRCLens معيار ISO/IEC 42001 كإطار كتالوجي على نموذج الضوابط نفسه الذي تقوم عليه بقية المكتبة، فيُربط سجل النظام وتقييم أثره وضوابطه بالتزامات الخصوصية والأمن التي تُوثَّق أدلتها أصلاً للنظام نفسه.
ما تقدمه المنصة لحوكمة الذكاء الاصطناعي
جرد أنظمة الذكاء الاصطناعي
كل نظام مع نوعه ومرحلة دورة حياته وغرضه ومالكه وحالة تقييم أثره — البند A.4.2 من الملحق A محفوظاً كسجل في المنصة، لا كجدول.
تقييم أثر مُتابَع
حالة تقييم الأثر لكل نظام، من لم يبدأ إلى مُعتمَد إلى يتطلب معالجة، بجانب سجلات PDPL وGDPR للمستأجر نفسه.
الملحق A مُقيَّماً
يُقيَّم كتالوج 42001 بمسار الأدلة نفسه المستخدم لـ ISO/IEC 27001، وبيان قابلية التطبيق الخاص به سجلٌ مستقل مع إرشادات الملحق B بجانب كل ضابط.
سجل القرارات الآلية
حيث يتخذ نظام ذكاء اصطناعي قرارات تمسّ الأشخاص أو يشكّلها، يسجّلها سجل القرارات الآلية — القرار والأطراف المتأثرة وخطوة المراجعة البشرية.
سجل المتطلبات القانونية
PDPL وGDPR وحالة التسجيل في قاعدة بيانات قانون الذكاء الاصطناعي الأوروبي والإرشادات القطاعية مُتابَعة لكل نظام، في سجل بجانب أطر الخصوصية المُفعَّلة أصلاً.
مخاطر الذكاء الاصطناعي وحالات عدم المطابقة
سجل مخاطر للذكاء الاصطناعي وسجل لعدم المطابقة والإجراءات التصحيحية، ليكون للبندين 6 و10 موضع — بلغتين، كبقية الكتالوج.
كيف تظهر داخل المنصة
يُفعَّل ISO/IEC 42001 لكل مستأجر كأي إطار؛ وهذه الشاشات التي يضيفها.
لوحة 42001
وضع البنود والملحق A، ومعه سجل الأنظمة.
السجلات
سبعة للإطار: بيان قابلية التطبيق، وجرد الأنظمة، والمتطلبات القانونية، وأصول البنية التحتية، والقرارات الآلية، ومخاطر الذكاء الاصطناعي، وعدم المطابقة.
الأدلة
بطاقات النماذج ونتائج الاختبارات والاعتمادات وتقارير المراقبة تُرفق بالضوابط وتُعاد لكل إطار يطلبها.
بيان قابلية التطبيق والتقارير
قرارات القابلية وبيان جاهز للاعتماد، يُصدَّر بلغتين.
الأطر في هذا التخصص
ISO/IEC 42001:2023 Artificial Intelligence Management System
Govern AI responsibly: assess and evidence your AI management system against ISO/IEC 42001, including Annex A controls and an AI system register.
افتح صفحة الإطار →Personal Data Protection Law
Operationalise the Kingdom's Personal Data Protection Law: processing records, data subject rights, transfer controls and breach readiness.
افتح صفحة الإطار →General Data Protection Regulation (EU 2016/679)
Demonstrate accountability under the GDPR — lawful basis, data subject rights, records of processing and breach readiness, evidenced in one place.
افتح صفحة الإطار →ISO/IEC 27001:2022 Information Security Management
Annex A controls, Statement of Applicability, risk treatment and evidence — managed in one place, ready for your certification body.
افتح صفحة الإطار →أنظمة إدارة الذكاء الاصطناعي
هل تعتمدنا GRCLens وفق ISO/IEC 42001؟
لا. تدعم GRCLens التقييم والأدلة وبيان قابلية التطبيق؛ أما الاعتماد فتصدره جهة اعتماد مُعتمدة بعد تدقيقها الخاص.
كيف يرتبط جرد الذكاء الاصطناعي بسجلات PDPL لدينا؟
يقعان جنباً إلى جنب في المستأجر نفسه. يسجّل جرد أنظمة الذكاء الاصطناعي ما يفعله كل نظام وحالة تقييم أثره؛ وتحفظ سجلات PDPL أنشطة المعالجة. وكلاهما قابل للتصفية بحسب الإطار، فينظر مسؤول الخصوصية ومالك النظام إلى السجلات نفسها.
هل تستخدم GRCLens الذكاء الاصطناعي بنفسها؟
نعم. تصوغ بصيرة، ميزة التحليل، ملخصات وإجراءات مُرتَّبة بالأولوية من بيانات التقييم والأدلة والمؤشرات. وهي مساعد: ما تكتبه يقرؤه المقيّم ويتصرف بناءً عليه، ولا تغيّر إجابة ولا درجة.
خبرة عميقة عبر التخصصات الأكثر أهمية
أدخل أنظمة الذكاء الاصطناعي لديكم تحت الإدارة
جولة في كتالوج ISO/IEC 42001 وسجل الأنظمة وتقييم أثر، بأحد أنظمتكم كمثال.