سير عمل التنفيذ
ISO/IEC 42001 — من الأساس إلى التحسين المستمر
تسلسل عملي من 10 خطوات لتنفيذ نظام إدارة الذكاء الاصطناعي: ابنِ الأساس، وقيّم المخاطر والأثر، واختر الضوابط، ونفّذ الضوابط المسترشدة بالملحق B، ثم راقب وحسّن.
أساس نظام إدارة الذكاء الاصطناعي وخط الحوكمة الأساسي
فهم السياق وأدوار الذكاء الاصطناعي والنطاق
Key output: نطاق نظام إدارة الذكاء الاصطناعي، وأدوار الذكاء الاصطناعي، والأطراف المهتمة، والافتراضات القانونية/السياقية، وخريطة العمليات.
إرساء القيادة والسياسة والصلاحية
Key output: سياسة الذكاء الاصطناعي، ومصفوفة RACI، وصلاحية الموافقة، والإبلاغ عن المخاوف، ونموذج المساءلة.
تحديد الأهداف والدعم وضبط المستندات
Key output: أهداف الذكاء الاصطناعي، والموارد، والكفاءة، والوعي، والتواصل، والوثائق المضبوطة.
التصميم القائم على المخاطر واختيار الضوابط
جرد أنظمة الذكاء الاصطناعي والاستخدامات المقصودة
Key output: سجل أنظمة الذكاء الاصطناعي، وسجل الأدوات، ومرحلة دورة الحياة، والاستخدام المعتمد، والملكية.
تقييم مخاطر الذكاء الاصطناعي وفرصه وآثاره
Key output: معايير المخاطر، وتقييم المخاطر/الأثر، وسجل الفرص، وتحليل الأطراف المتأثرة.
اختيار الضوابط وبيان قابلية التطبيق وخطة المعالجة
Key output: بيان قابلية التطبيق، وخطة المعالجة، وقرار المخاطر المتبقية، وخطة الأدلة.
تنفيذ الضوابط المختارة وتشغيلها
تنفيذ ضوابط دورة الحياة والبيانات
Key output: المتطلبات، والتصميم، والتحقق والمصادقة، والنشر، والمراقبة، وسجلات الأحداث، وأدلة مجموعات البيانات.
تنفيذ ضوابط الاستخدام والشفافية والطرف الثالث
Key output: معلومات المستخدم، والإشراف البشري، وسجلات الاستخدام المقصود، ومسؤوليات المورد/العميل.
حلقة الضمان والتحسين المستمر
مراقبة الفعالية وتدقيقها ومراجعتها
Key output: أدلة المراقبة، ونتائج التدقيق، وقرارات مراجعة الإدارة، وأدلة المخاطر المحدَّثة.
تصحيح نظام إدارة الذكاء الاصطناعي وتحسينه وتحديثه
Key output: الإجراءات التصحيحية والوقائية (CAPA)، والدروس المستفادة، والضوابط المحسّنة، وسجلات النطاق والسياسة والمخاطر وبيان قابلية التطبيق ودورة الحياة المحدَّثة.
Annex B
محور إرشادات الضوابط في الملحق B
استخدم الملحق B لترجمة ضوابط الملحق A المختارة إلى إجراءات تنفيذ عملية. كيّفها وفق نطاق المؤسسة ودور الذكاء الاصطناعي وملف المخاطر وحالة الاستخدام.
تصبح المخرجات معلومات موثّقة مضبوطة وأدلة تدقيق.
- B.2سياسات الذكاء الاصطناعي
- B.3التنظيم الداخلي
- B.4موارد الذكاء الاصطناعي
- B.5تقييم الأثر
- B.6دورة حياة نظام الذكاء الاصطناعي
- B.7البيانات لأنظمة الذكاء الاصطناعي
- B.8المعلومات للأطراف المهتمة
- B.9استخدام أنظمة الذكاء الاصطناعي
- B.10علاقات الطرف الثالث/العميل
محفّز قائم على الأحداث
حالة استخدام ذكاء اصطناعي جديدة، أو تغيير جوهري، أو حادث، أو خرق في المراقبة، أو تغيير في المورد، أو متطلب قانوني/خاص بالعميل جديد — عُد إلى خطوات المخاطر والأثر وبيان قابلية التطبيق وتنفيذ الضوابط.
يلخّص هذا المرئي سير عمل التنفيذ باستخدام مراجع البنود/الضوابط فقط. وهو لا يعيد إنتاج نص المتطلبات المحمي الخاص بـ ISO/IEC 42001.
هل ترغب في تنفيذ سير العمل هذا بقوالب جاهزة؟
كل مخرَج أعلاه يرتبط بسياسة Word أو ورقة Excel داخل الحزمة.