مسار الشهادة
شهادة ISO/IEC 42001: المرحلتان Stage 1 وStage 2
تُمنح شهادة ISO/IEC 42001 من جهة اعتماد معتمدة عبر تدقيق من مرحلتين. وفهم الفرق بين المرحلتين هو ما يفصل بين شهادة سلسة وأخرى مؤلمة — وهو يخبرك بالضبط بما يمكن لحزمة القوالب أن تفعله لك وما لا تستطيعه.
كيف يعمل التدقيق
الوثائق تجعلك جاهزاً للمرحلة Stage 1. والتشغيل يجعلك جاهزاً للمرحلة Stage 2.
مراجعة التوثيق والجاهزية
يتحقق المدقّق مما إذا كان نظام AIMS مُصمَّماً ومحدّد النطاق وموثّقاً: السياق والنطاق وسياسة الذكاء الاصطناعي والأدوار والصلاحيات ومنهجية المخاطر وبيان قابلية التطبيق والإجراءات الأساسية. وهذه هي المرحلة التي صُمّمت الحزمة المكتملة لتلبيتها. توقّع إغلاق ملاحظات الجاهزية قبل التقدّم.
- بيان السياق والنطاق
- سياسة ذكاء اصطناعي معتمدة من الإدارة العليا
- منهجية المخاطر والأثر
- بيان قابلية التطبيق (جميع ضوابط Annex A الـ~38)
- الإجراءات الأساسية
تدقيق التطبيق والفعالية
يتوقف المدقّق عن قراءة الوثائق ويبدأ بأخذ عيّنات من الواقع — أدلة على أن النظام يعمل فعلاً. ولا يمكن إنتاج ذلك إلا بتشغيل نظام AIMS لفترة، لذا اترك النظام يعمل وأغلق ملاحظات Stage 1 أولاً.
- بيان SoA مكتمل بقرار مبرّر لكل ضابط
- تقييم مخاطر ذكاء اصطناعي مُنفَّذ مع معالجة معتمدة وقبول للمخاطر المتبقية
- تقييم أثر واحد على الأقل لنظام ذكاء اصطناعي
- سجلات تُثبت أن الضوابط المختارة تعمل فعلاً
- تدقيق داخلي واحد على الأقل مع ملاحظات
- مراجعة إدارة مُنعقدة
بعد المرحلة Stage 2، يُحافَظ على الشهادة من خلال عمليات تدقيق مراقبة سنوية ودورة إعادة اعتماد كل ثلاث سنوات.
الترتيب الفعّال
تسلسل التطبيق الذي يتوقعه المدقّقون
الترابط بين الوثائق يعني أن الترتيب مهم. فإن طبّقت خارج التسلسل، ستعيد صياغة الوثائق السابقة كلما كشفت اللاحقة عن افتراضات خفية. وإليك التسلسل المُجرَّب:
- 1
أكمل بيان السياق والنطاق لنظام AIMS — قبل أي شيء آخر. فهو يرسّخ كل الأعمال اللاحقة.
- 2
أنشئ سجل أنظمة الذكاء الاصطناعي واملأ سجلّي الأطراف المعنية والالتزامات القانونية والتنظيمية.
- 3
طبّق منهجية مخاطر وأثر وضوابط الذكاء الاصطناعي وسجّل المخاطر في سجل المخاطر والضوابط.
- 4
أكمل تقييمات أثر الذكاء الاصطناعي للأنظمة ضمن النطاق ذات احتمالية الأثر الجوهري.
- 5
أنشئ بيان قابلية التطبيق عبر جميع ضوابط Annex A الـ~38، بناءً على مخرجات المخاطر والأثر.
- 6
طوّر واعتمد سياسة الذكاء الاصطناعي بتوقيع الإدارة العليا.
- 7
طبّق الإجراءات والسجلات التشغيلية عبر ضوابط دورة الحياة والبيانات والاستخدام والأطراف الخارجية.
- 8
أنشئ إطار المراقبة والمراجعة وابدأ بتوليد أدلة حيّة.
- 9
أجرِ تدقيقاً داخلياً وفق المتطلبات الكاملة للمعيار.
- 10
اعقد مراجعة إدارة بمحاضر موثّقة وسجل إجراءات.
- 11
عالج الملاحظات وأغلق الإجراءات التصحيحية قبل التدقيق الخارجي.
ما الذي يبحث عنه المدقّقون فعلاً
المطابقة والتطبيق والفعالية
يختبر المدقّقون الخارجيون ثلاثة أمور: هل يلبّي توثيقك المعيار (المطابقة)، وهل يُتَّبع الإجراء الموثّق فعلاً (التطبيق)، وهل يحقّق النظام النتائج المرجوة منه (الفعالية). والامتثال الورقي يفشل في الاختبارين الثاني والثالث.
كم يستغرق الأمر
جداول زمنية استرشادية
تعتمد الجداول الزمنية على الحجم وحضور الذكاء الاصطناعي؛ وعادةً ما يستغرق تقييم مخاطر وأثر الذكاء الاصطناعي أطول وقت، والانطلاق من حزمة جاهزة يختصره بشكل كبير.
مؤسسة صغيرة
~6–10 أسابيع حتى الجاهزية
مؤسسة متوسطة
~10–16 أسبوعاً
مؤسسة كبيرة
~16–24 أسبوعاً
ابلغ جاهزية Stage 1 سريعاً — ثم شغّل النظام وصولاً إلى Stage 2
تُقدّم الحزمة المجموعة الكاملة من الوثائق (Stage 1). أضف دعماً مُتحقَّقاً منه بشرياً لتشغيل النظام، أو احجز تدقيقاً داخلياً لاختبار جاهزية Stage 2 قبل وصول جهة الاعتماد الخاصة بك.