EFQM and Strategy Assessors

ISO/IEC 42001:2023 — نظام إدارة الذكاء الاصطناعي

استخدموا الذكاء الاصطناعي بثقة — بحوكمة وشفافية ومسؤولية.

ISO/IEC 42001 هي أول مواصفة قابلة للاعتماد لأنظمة إدارة الذكاء الاصطناعي. تساعد المؤسسات التي تطور أنظمة الذكاء الاصطناعي أو تقدمها أو تستخدمها على القيام بذلك بمسؤولية: حوكمة واضحة، وتقييم المخاطر والآثار على الأفراد والمجتمع، وجودة البيانات، والإشراف البشري عبر دورة الحياة.

صدرت في نهاية 2023 وأصبحت سريعاً المرجع للمؤسسات التي تحتاج إلى إثبات أن ذكاءها الاصطناعي تحت السيطرة أمام العملاء والجهات التنظيمية ومجالس الإدارة — بما يتوافق مع الاستراتيجية الوطنية للذكاء الاصطناعي في الإمارات.

لمن هي

  • الشركات التي تبني الذكاء الاصطناعي أو تدمجه في منتجاتها وخدماتها
  • الجهات الحكومية والموردون الذين ينشرون الذكاء الاصطناعي على نطاق واسع
  • البنوك والتأمين والرعاية الصحية والتعليم التي تستخدم الذكاء الاصطناعي في القرارات
  • أي مؤسسة يسألها عملاؤها كيف تحكم استخدامها للذكاء الاصطناعي

ماذا تكسبون

  • الثقة والتميّز — من أولى الشهادات التي تثبت الذكاء الاصطناعي المسؤول للعملاء والشركاء.
  • مخاطر تحت السيطرة — مخاطر الذكاء الاصطناعي — التحيز والأخطاء والأمن وسوء الاستخدام — محددة ومعالجة.
  • جاهزية تنظيمية — هيكل يتوافق مع قوانين الذكاء الاصطناعي الناشئة والإرشادات القطاعية.
  • تبنٍ أسرع — قواعد واضحة تتيح للفرق استخدام الذكاء الاصطناعي بثقة.

ما تطلبه المواصفة

  • سياسة الذكاء الاصطناعي والأدوار والمساءلة
  • حصر أنظمة الذكاء الاصطناعي والاستخدام المقصود منها
  • تقييم مخاطر الذكاء الاصطناعي وتقييم أثر الأنظمة
  • حوكمة البيانات وجودتها ومصدرها
  • الإشراف البشري والشفافية ومعلومات المستخدمين
  • ضوابط دورة الحياة والموردين والتحسين المستمر (الملحق A)

كيف نصل بكم إلى الاعتماد

  • تحليل الفجوات — تشخيص قصير لموقعكم مقابل كل بند، مع خطة وميزانية مرتبة حسب الأولوية.
  • تصميم النظام — السياق والنطاق والسياسة والأهداف والمخاطر والعمليات — مصممة حول طريقة عملكم الفعلية.
  • التنفيذ — إجراءات وسجلات وتدريب ننفذها مع فريقكم داخل منصة Orbital360 للذكاء الاصطناعي.
  • التدقيق الداخلي — تدقيق داخلي كامل من مدققينا المعتمدين، مع إغلاق الملاحظات والإجراءات التصحيحية.
  • مراجعة الإدارة — مراجعة القيادة التي تتطلبها المواصفة، معدّة بالبيانات والقرارات الموثقة.
  • تدقيق الاعتماد — نرافقكم في المرحلتين الأولى والثانية من تدقيق جهة الاعتماد.

أسئلة متكررة

نستخدم أدوات ذكاء اصطناعي من أطراف ثالثة فقط — هل تنطبق 42001؟

نعم. تشمل المواصفة المؤسسات التي تستخدم الذكاء الاصطناعي إلى جانب من يطوره؛ وتركز ضوابطكم على الاختيار والاستخدام والإشراف والموردين.

هل يمكن دمجها مع ISO 27001؟

نعم وغالباً ما يحدث ذلك: تتشاركان الهيكل، وتدعم ضوابط أمن المعلومات كثيراً من متطلبات الذكاء الاصطناعي.

هل الاعتماد متاح؟

نعم. تعتمد جهات اعتماد معتمدة بالفعل وفق ISO/IEC 42001.