নিয়ন্ত্রণ
ISO/IEC 42001 ও EU AI Act
EU AI Act হলো বিশ্বের প্রথম সর্বাত্মক AI আইন। এটি আইনি বাধ্যবাধকতা নির্ধারণ করে; ISO/IEC 42001 আপনাকে সেগুলো পূরণ ও প্রমাণ করার ম্যানেজমেন্ট সিস্টেম দেয়। এই পৃষ্ঠা বর্তমান টাইমলাইন, উচ্চ-ঝুঁকির AI-এর জন্য কী পরিবর্তন হচ্ছে এবং একটি সার্টিফায়েড AIMS কীভাবে আপনার অপারেশনাল প্রমাণে পরিণত হয় তা ব্যাখ্যা করে।
AI Act Digital Omnibus (কাউন্সিল চূড়ান্ত অনুমোদন, 29 জুন 2026) প্রতিফলিত করতে টাইমলাইন জুলাই 2026-এ আপডেট করা হয়েছে।
কেন এটি গুরুত্বপূর্ণ
আইন আর আসছে না — এটি ধাপে ধাপে কার্যকর হচ্ছে
AI কোনো কৌশলগত প্রকল্পের মধ্য দিয়ে আসেনি। এটি ফ্রি ট্রায়াল, ব্রাউজার এক্সটেনশন আর "একটু চেষ্টা করে দেখি"-র মধ্য দিয়ে ঢুকে পড়েছে — নিয়োগ, ঋণ, সাপোর্ট, কোডিং ও বিশ্লেষণে। EU AI Act এই অনিয়ন্ত্রিত উপস্থিতিকে প্রকৃত জরিমানাসহ একটি আইনি ঝুঁকিতে পরিণত করে। কোনো নিয়ন্ত্রক, গ্রাহক বা অডিটর জিজ্ঞেস করার আগেই ISO/IEC 42001 হলো সেই উপায় যাতে আপনি AI ব্যবহারকে নিয়ন্ত্রণযোগ্য, ব্যাখ্যাযোগ্য ও প্রমাণযোগ্য করেন।
যেসব তারিখ গুরুত্বপূর্ণ
EU AI Act প্রয়োগের টাইমলাইন
Digital Omnibus (মে 2026-এ সম্মত, 29 জুন 2026-এ কাউন্সিল কর্তৃক চূড়ান্ত সবুজ সংকেত) স্বচ্ছতা ও নিষেধাজ্ঞা নিয়ম বজায় রেখে — এবং একটি ক্ষেত্রে ত্বরান্বিত করে — উচ্চ-ঝুঁকির সময়সীমা পিছিয়ে দিয়েছে।
ফেব 2025 থেকে
নিষিদ্ধ চর্চা
সবচেয়ে ক্ষতিকর AI ব্যবহারের (যেমন সোশ্যাল স্কোরিং, নির্দিষ্ট বায়োমেট্রিক চর্চা) উপর নিষেধাজ্ঞা কার্যকর।
আগস্ট 2025 থেকে
জেনারেল-পারপাস AI (GPAI)
জেনারেল-পারপাস AI মডেলের জন্য স্বচ্ছতা ও ডকুমেন্টেশন বাধ্যবাধকতা প্রযোজ্য।
2 আগস্ট 2026
Article 50 স্বচ্ছতা
AI ইন্টারঅ্যাকশন প্রকাশ ও AI-উৎপন্ন কনটেন্ট লেবেল করার দায়িত্ব। Omnibus দ্বারা অপরিবর্তিত।
2 ডিসেম্বর 2026
নতুন নিষেধাজ্ঞা
AI-উৎপন্ন সম্মতিহীন অন্তরঙ্গ চিত্র ও CSAM-এর উপর নিষেধাজ্ঞা কার্যকর হয় (Omnibus-এর অধীনে নতুন)।
2 ডিসেম্বর 2027
উচ্চ-ঝুঁকি (Annex III, স্বতন্ত্র)
স্বতন্ত্র উচ্চ-ঝুঁকির সিস্টেমের জন্য বাধ্যবাধকতা — নিয়োগ, ঋণ, শিক্ষা, অত্যাবশ্যক সেবা — এখন এখানে প্রযোজ্য, 2 আগস্ট 2026 থেকে পিছিয়ে।
2 আগস্ট 2028
উচ্চ-ঝুঁকি (Annex I, পণ্যে)
নিয়ন্ত্রিত পণ্যে (যন্ত্রপাতি, চিকিৎসা যন্ত্র ইত্যাদি) সংযুক্ত উচ্চ-ঝুঁকির AI এখানে প্রযোজ্য।
তারিখগুলো গৃহীত Digital Omnibus প্রতিফলিত করে। আইনের সংশোধনীগুলো EU Official Journal-এ প্রকাশের তৃতীয় দিন পর কার্যকর হয়।
বিলম্বকে ভুল বুঝবেন না
মেনে চলার জন্য বেশি সময় — করার কাজ কম নয়
উচ্চ-ঝুঁকির সময়সীমা আগস্ট 2026 থেকে ডিসেম্বর 2027-এ সরে গেছে কারণ সমন্বিত মানগুলো সময়মতো প্রস্তুত ছিল না, বাধ্যবাধকতা কমে গেছে বলে নয়। ঝুঁকি ব্যবস্থাপনা, ডকুমেন্টেশন, মানবিক তত্ত্বাবধান ও মনিটরিং প্রয়োজনীয়তা অপরিবর্তিত। যেসব প্রতিষ্ঠান একটি প্রকৃত ম্যানেজমেন্ট সিস্টেম গড়তে এই বাড়তি সময় ব্যবহার করবে তারা অনায়াসে পার হয়ে যাবে; যারা একে "পরের বছরের সমস্যা" ভাববে তারা একটি নির্দিষ্ট ক্যালেন্ডার তারিখের বিপরীতে হাঁসফাঁস করবে।
সেতু
ISO/IEC 42001 কীভাবে AI Act-এর সঙ্গে ম্যাপ হয়
একটি সুবাস্তবায়িত AIMS হলো AI Act যেসব কন্ট্রোল প্রত্যাশা করে ঠিক তারই অপারেশনাল প্রমাণ। টুলকিটে একটি EU AI Act ম্যাপিং শিট রয়েছে, যাতে আপনি ISO/IEC 42001-এর প্রতিটি কাজ যে বাধ্যবাধকতা পূরণ করে তার সঙ্গে যুক্ত করতে পারেন।
ঝুঁকি ব্যবস্থাপনা সিস্টেম
AI Act Art. 9 ↔ ISO/IEC 42001 ঝুঁকি ও প্রভাব মূল্যায়ন পদ্ধতি ও রেজিস্টার।
ডেটা গভর্ন্যান্স
AI Act Art. 10 ↔ Annex A.7 ডেটার উৎস, মান ও পক্ষপাত কন্ট্রোল।
প্রযুক্তিগত ডকুমেন্টেশন
AI Act Art. 11 ও Annex IV ↔ লাইফসাইকেল ডকুমেন্টেশন, মডেল কার্ড, টেকনিক্যাল প্যাক।
রেকর্ড-কিপিং ও লগিং
AI Act Art. 12 ↔ ইভেন্ট-লগিং স্পেসিফিকেশন ও মনিটরিং রেকর্ড।
স্বচ্ছতা
AI Act Art. 13 ও 50 ↔ ব্যবহারকারীর তথ্য ও AI স্বচ্ছতা বিজ্ঞপ্তি।
মানবিক তত্ত্বাবধান
AI Act Art. 14 ↔ মানবিক-তত্ত্বাবধান পরিকল্পনা ও উদ্দিষ্ট-ব্যবহার রেকর্ড।
নির্ভুলতা, দৃঢ়তা, নিরাপত্তা
AI Act Art. 15 ↔ যাচাই ও বৈধকরণ, মনিটরিং ও ইনসিডেন্ট রেসপন্স।
বাজার-পরবর্তী মনিটরিং
AI Act Art. 72 ↔ AIMS মনিটরিং পরিকল্পনা, KPI ও ম্যানেজমেন্ট রিভিউ।
প্রশ্ন
AI Act ও ISO/IEC 42001 — দ্রুত উত্তর
ISO/IEC 42001 সার্টিফিকেশন কি আমাকে স্বয়ংক্রিয়ভাবে AI-Act অনুবর্তী করে?+
কোনো একক সার্টিফিকেট আপনাকে আইনগতভাবে অনুবর্তী করে না, এবং ISO/IEC 42001 এখনও আইনের অধীনে একটি আনুষ্ঠানিকভাবে সমন্বিত মান নয়। তবে একটি সার্টিফায়েড AIMS আইনের বেশিরভাগ ম্যানেজমেন্ট-সিস্টেম প্রত্যাশা কভার করে এবং সেগুলো প্রদর্শনের সবচেয়ে কার্যকর, অডিটযোগ্য উপায়। ম্যাপিং শিট দেখায় কোথায় তারা মিলে যায় এবং কোথায় আইন-নির্দিষ্ট দায়িত্ব থেকে যায়।
আমি শুধু AI টুল ব্যবহার করি — আইনটি কি আমার জন্য প্রযোজ্য?+
প্রায়ই হ্যাঁ। উচ্চ-ঝুঁকির AI-এর ডিপ্লয়ারদেরও বাধ্যবাধকতা আছে (মানবিক তত্ত্বাবধান, মনিটরিং, প্রোভাইডারের নির্দেশনা অনুসরণ)। ISO/IEC 42001 স্পষ্টভাবে ডেভেলপার, প্রোভাইডার, ডিপ্লয়ার ও সংগ্রাহকদের অনুযায়ী মানানসই হয়।
আমি কি ডিসেম্বর 2027 পর্যন্ত অপেক্ষা করব?+
না। একটি প্রকৃত ম্যানেজমেন্ট সিস্টেম গড়তে মাস লাগে, বাধ্যবাধকতা অপরিবর্তিত, এবং Article 50 স্বচ্ছতা ও GPAI নিয়ম ইতিমধ্যেই প্রযোজ্য। এখনই শুরু করলে একটি সময়সীমা একটি শান্ত চেকলিস্টে পরিণত হয়।
AI Act-এর বাধ্যবাধকতাকে এমন একটি সিস্টেমে পরিণত করুন যা আপনি প্রমাণ করতে পারেন
টুলকিটে EU AI Act ম্যাপিং শিটের পাশাপাশি একটি অডিটযোগ্য AIMS-এর জন্য প্রয়োজনীয় প্রতিটি নীতি, রেজিস্টার ও মূল্যায়ন টেমপ্লেট রয়েছে।