সার্টিফিকেশন পথ
ISO/IEC 42001 সার্টিফিকেশন: Stage 1 ও Stage 2
ISO/IEC 42001-এর সার্টিফিকেশন একটি স্বীকৃত সার্টিফিকেশন সংস্থা একটি দুই-ধাপের অডিটের মাধ্যমে প্রদান করে। দুটি ধাপের মধ্যে পার্থক্য বোঝাই একটি মসৃণ সার্টিফিকেশনকে একটি কষ্টকর সার্টিফিকেশন থেকে আলাদা করে — এবং এটি আপনাকে ঠিক বলে দেয় একটি টেমপ্লেট কিট আপনার জন্য কী করতে পারে আর কী পারে না।
অডিট কীভাবে কাজ করে
ডকুমেন্ট আপনাকে Stage 1 প্রস্তুত করে। পরিচালনা আপনাকে Stage 2 প্রস্তুত করে।
ডকুমেন্টেশন ও প্রস্তুতি পর্যালোচনা
অডিটর যাচাই করেন AIMS ডিজাইন, পরিধি নির্ধারণ ও নথিভুক্ত করা হয়েছে কিনা: প্রেক্ষাপট ও পরিধি, AI নীতি, ভূমিকা ও কর্তৃত্ব, ঝুঁকি পদ্ধতি, Statement of Applicability ও মূল পদ্ধতিসমূহ। একটি সম্পন্ন টুলকিট এই ধাপটি পূরণ করার জন্যই তৈরি। অগ্রসর হওয়ার আগে প্রস্তুতিসংক্রান্ত ফাইন্ডিং বন্ধ করার প্রত্যাশা করুন।
- প্রেক্ষাপট ও পরিধি বিবৃতি
- শীর্ষ-ব্যবস্থাপনার অনুমোদনসহ AI নীতি
- ঝুঁকি ও প্রভাব পদ্ধতি
- Statement of Applicability (সমস্ত ~৩৮টি Annex A কন্ট্রোল)
- মূল পদ্ধতিসমূহ
বাস্তবায়ন ও কার্যকারিতা অডিট
অডিটর ডকুমেন্ট পড়া বন্ধ করে বাস্তবতার নমুনা নিতে শুরু করেন — প্রমাণ যে সিস্টেমটি আসলেই কার্যকর। এটি কেবল কিছু সময় AIMS চালিয়েই তৈরি করা যায়, তাই এটি চলতে দিন এবং প্রথমে Stage 1 ফাইন্ডিং বন্ধ করুন।
- প্রতিটি কন্ট্রোলে যুক্তিসঙ্গত সিদ্ধান্তসহ সম্পন্ন SoA
- অনুমোদিত প্রশমন ও অবশিষ্ট-ঝুঁকি গ্রহণসহ সম্পাদিত AI ঝুঁকি মূল্যায়ন
- অন্তত একটি AI সিস্টেম প্রভাব মূল্যায়ন
- নির্বাচিত কন্ট্রোল আসলেই চলছে এমন রেকর্ড
- ফাইন্ডিংসহ অন্তত একটি অভ্যন্তরীণ অডিট
- একটি সম্পাদিত ম্যানেজমেন্ট রিভিউ
Stage 2-এর পর, বার্ষিক নজরদারি অডিট ও একটি তিন-বছরের পুনঃসার্টিফিকেশন চক্রের মাধ্যমে সার্টিফিকেশন বজায় রাখা হয়।
যে ক্রম কার্যকর
অডিটররা যে বাস্তবায়ন ক্রম প্রত্যাশা করেন
ডকুমেন্টের পারস্পরিক নির্ভরতার কারণে ক্রম গুরুত্বপূর্ণ। ক্রমের বাইরে বাস্তবায়ন করলে পরবর্তী ডকুমেন্টগুলো লুকানো অনুমান প্রকাশ করার সঙ্গে সঙ্গে আপনাকে আগের ডকুমেন্ট নতুন করে করতে হয়। প্রমাণিত ক্রম:
- 1
AIMS Context & Scope Statement সম্পূর্ণ করুন — সবকিছুর আগে। এটি পরবর্তী সমস্ত কাজের ভিত্তি স্থাপন করে।
- 2
AI System Register তৈরি করুন এবং Interested Parties ও Legal & Regulatory Obligations রেজিস্টার পূরণ করুন।
- 3
AI Risk, Impact & Control Methodology প্রয়োগ করুন এবং Risk & Control Register-এ ঝুঁকি নথিভুক্ত করুন।
- 4
উল্লেখযোগ্য প্রভাবের সম্ভাবনাসহ পরিধিভুক্ত সিস্টেমের জন্য AI Impact Assessment সম্পূর্ণ করুন।
- 5
ঝুঁকি ও প্রভাবের ফলাফলের ভিত্তিতে সমস্ত ~৩৮টি Annex A কন্ট্রোল জুড়ে Statement of Applicability গঠন করুন।
- 6
শীর্ষ-ব্যবস্থাপনার স্বাক্ষরসহ AI Policy তৈরি ও অনুমোদন করুন।
- 7
লাইফসাইকেল, ডেটা, ব্যবহার ও থার্ড-পার্টি কন্ট্রোল জুড়ে অপারেশনাল পদ্ধতি ও রেজিস্টার বাস্তবায়ন করুন।
- 8
মনিটরিং ও পর্যালোচনা কাঠামো প্রতিষ্ঠা করুন এবং লাইভ প্রমাণ তৈরি করা শুরু করুন।
- 9
মানটির সম্পূর্ণ প্রয়োজনীয়তার বিপরীতে একটি অভ্যন্তরীণ অডিট পরিচালনা করুন।
- 10
নথিভুক্ত কার্যবিবরণী ও একটি অ্যাকশন লগসহ একটি ম্যানেজমেন্ট রিভিউ অনুষ্ঠিত করুন।
- 11
বাহ্যিক অডিটের আগে ফাইন্ডিং সমাধান করুন এবং সংশোধনমূলক ব্যবস্থা বন্ধ করুন।
অডিটররা আসলে কী খোঁজেন
সামঞ্জস্য, বাস্তবায়ন, কার্যকারিতা
বাহ্যিক অডিটররা তিনটি বিষয় পরীক্ষা করেন: আপনার ডকুমেন্টেশন মানটি পূরণ করে কিনা (সামঞ্জস্য), নথিভুক্ত প্রক্রিয়া আসলেই অনুসরণ করা হয় কিনা (বাস্তবায়ন), এবং সিস্টেমটি তার উদ্দিষ্ট ফলাফল অর্জন করছে কিনা (কার্যকারিতা)। কাগুজে কমপ্লায়েন্স দ্বিতীয় ও তৃতীয় পরীক্ষায় ব্যর্থ হয়।
কত সময় লাগে
আনুমানিক টাইমলাইন
টাইমলাইন আকার ও AI উপস্থিতির উপর নির্ভর করে; AI ঝুঁকি ও প্রভাব মূল্যায়নে সাধারণত সবচেয়ে বেশি সময় লাগে, এবং একটি তৈরি টুলকিট থেকে শুরু করলে তা উল্লেখযোগ্যভাবে কমে যায়।
ছোট প্রতিষ্ঠান
প্রস্তুতিতে ~৬–১০ সপ্তাহ
মাঝারি প্রতিষ্ঠান
~১০–১৬ সপ্তাহ
বড় প্রতিষ্ঠান
~১৬–২৪ সপ্তাহ
দ্রুত Stage 1 প্রস্তুত হোন — এরপর Stage 2 পর্যন্ত পরিচালনা করুন
টুলকিটটি সম্পূর্ণ ডকুমেন্ট সেট সরবরাহ করে (Stage 1)। সিস্টেম চালাতে বিশেষজ্ঞ দ্বারা যাচাইকৃত সাপোর্ট যোগ করুন, অথবা আপনার সার্টিফিকেশন সংস্থা আসার আগে Stage 2 প্রস্তুতি যাচাই করতে একটি অভ্যন্তরীণ অডিট বুক করুন।