الاستعداد لمعيار ISO/IEC 42001: من السياسة إلى أدلة التطبيق
نشر: Horus Consultancy · Read in English
الاستعداد لمعيار ISO/IEC 42001 يعني إنشاء نظام إدارة يعمل فعلياً، مع أدلة توضح كيفية إدارة استخدامات الذكاء الاصطناعي ومخاطرها. شراء سياسة جاهزة أو جمع المستندات لا يحقق هذا الهدف وحده.
يحدد ISO/IEC 42001:2023 متطلبات إنشاء نظام إدارة الذكاء الاصطناعي وتشغيله والمحافظة عليه وتحسينه. يقدم هذا المقال أسئلة تحضيرية، ولا يحل محل المعيار ومعايير التدقيق المتفق عليها.
حدد نطاقاً يمكن شرحه
وضح الوحدات والأنشطة والاستخدامات المشمولة والحدود والعلاقات مع الأطراف الأخرى. قد تكون عبارة «جميع استخدامات الذكاء الاصطناعي» غامضة إذا لم تُحصر الأدوات والمسؤوليات. عند استخدام مساعد خارجي، حدد من يتحكم في إعداداته والبيانات المقدمة إليه والقرارات المعتمدة على مخرجاته.
اربط الالتزام بالممارسة
إذا كانت السياسة تشترط الموافقة على الاستخدامات الجديدة، فتتبّع طلباً حديثاً وافحص القرار. وإذا نصت على الإشراف البشري، فتحقق ممن ينفذ المراجعة وما يحدث عند رفض نتيجة النظام. حدد المسؤول والتوقيت وآلية التوثيق.
نظّم أدلة قابلة للتتبع
من الأمثلة المفيدة أثناء تقييم الجاهزية:
- سجل الاستخدامات ومالكيها وعلاقتها بالنطاق.
- تقييم المخاطر والآثار المرتبطة بالاستخدامات ذات الصلة.
- تقييم المورّدين وقرارات الاستخدام المقبول.
- نتائج الاختبار والمراقبة والتصعيد.
- التدريب والتوعية المناسبة للمسؤوليات.
- قرارات الإدارة ونتائج التدقيق وإجراءات التحسين.
هذه أمثلة وليست قائمة كاملة بمتطلبات المعيار. اذكر مصدر كل دليل والفترة التي يغطيها وحدوده، واربطه بالنشاط أو القرار الذي يثبته.
استفد من المراجعة الداخلية
قارن الممارسة اليومية بالإجراءات المكتوبة. قد يشير تكرار الاستثناءات إلى ضابط غير عملي أو مسؤوليات غير واضحة. ناقش الأسباب وحدد الأولويات، ولا تغيّر سجلات الماضي للإيحاء بأن إجراءً حديثاً كان مطبقاً سابقاً.
افصل الجاهزية عن قرار الشهادة
يمكن مناقشة الجاهزية والتدقيق الداخلي مع Horus Consultancy. أما التقييم الخارجي لمنح الشهادة فيخضع لقبول جهة منح الشهادات ونطاقها ومتطلبات الكفاءة والحياد. ويجب فحص أي جمع بين الخدمات وفق قواعد تضارب المصالح قبل الاتفاق عليه.
هل الشهادة ضمان لسلامة جميع المخرجات؟
لا ينبغي تفسير شهادة نظام الإدارة كضمان لكل مخرج أو استخدام أو للامتثال لجميع القوانين. افهم نطاق الشهادة واستمر في إدارة المخاطر التشغيلية.
اختر التدريب المناسب
- ISO/IEC 42001 Foundation: لفهم المفاهيم.
- ISO/IEC 42001 Lead Implementer: لإنشاء النظام وتحسينه.
- ISO/IEC 42001 Lead Auditor: لتطوير مهارات التدقيق.
تتوفر هذه الدورات لدى Horus Academy.
راجع صفحة الدورة لمعرفة خيارات التقديم ولغة التدريب والمتطلبات الحالية. إتمام التدريب لا يمنح المؤسسة شهادة مطابقة ولا يخول المتدرب تلقائياً إجراء تدقيق لمنح الشهادات.
ناقش أولويات مؤسستك
تقدم Horus Consultancy خدمات الحوكمة والمخاطر والامتثال والتدقيق الداخلي من مقرها في كندا لخدمة مؤسسات أمريكا الشمالية والخليج. تعرّف على خدماتنا أو احجز مكالمة مع إسلام الزيات.