Data (Use and Access) Act 2025
व्यक्तियों के बारे में स्वचालित निर्णयों के लिए फ़रवरी 2026 से दस्तावेज़ित सुरक्षा-उपाय — सार्थक मानवीय समीक्षा और पारदर्शिता — आवश्यक हैं।
क्षेत्र के अनुसार ISO/IEC 42001
यूनाइटेड किंगडम में ISO/IEC 42001
UK ने एक क्षेत्र-आधारित, सिद्धांत-आधारित राह चुनी — कोई एकल AI Act नहीं — इसलिए AI अनुपालन ICO, FCA, MHRA, Ofcom और अन्य नियामकों में बँटा हुआ है, और इसके ऊपर यूरोप में बेचने वाली फ़र्मों के लिए EU AI Act का जोखिम भी है। ISO/IEC 42001 UK संगठनों को एक सुसंगत, प्रमाणन-योग्य AI मैनेजमेंट सिस्टम देता है जो इन सभी का एक साथ उत्तर देता है।
नियामक परिदृश्य
UK — क्षेत्र-आधारित, सिद्धांत-आधारित
कोई एकल AI Act नहीं — मौजूदा नियामकों द्वारा निगरानी
2026 तक UK ने जानबूझकर एक व्यापक AI कानून से परहेज़ किया है; सरकार का रुख यह है कि AI का सर्वोत्तम विनियमन "उपयोग के बिंदु पर" उन विशेषज्ञ नियामकों द्वारा होता है जो पहले से ही हर क्षेत्र की निगरानी करते हैं। साझा अपेक्षाएँ Data (Use and Access) Act 2025 से आती हैं — जो फ़रवरी 2026 से व्यक्तियों के बारे में स्वचालित निर्णयों के लिए सुरक्षा-उपाय तय करता है — और AI पर एक आगामी ICO आचार-संहिता से। क्षेत्रीय नियामक इसके ऊपर अपने नियम जोड़ते हैं, और EU बाज़ार पर प्रभाव डालने वाली UK फ़र्में EU AI Act के अंतर्गत भी आती हैं।
इसे क्या चला रहा है
जो नियम और दबाव मायने रखते हैं
ICO AI आचार-संहिता
ICO के लिए AI मार्गदर्शन तैयार करने का एक वैधानिक कर्तव्य (मई 2026 से प्रभावी), जिसके बाद अद्यतन स्वचालित-निर्णय मार्गदर्शन आएगा।
क्षेत्रीय नियामक
FCA (Consumer Duty), MHRA (चिकित्सा उपकरण), Ofcom (Online Safety Act), Ofgem, SRA और CMA अपने-अपने उद्योगों के लिए AI अपेक्षाएँ तय करते हैं।
EU AI Act की पहुँच
EU बाज़ार को प्रभावित करने वाली UK फ़र्मों को EU उच्च-जोखिम दायित्व भी पूरे करने होंगे, जो अब दिसंबर 2027 से लागू होते हैं।
खरीद एवं विश्वास
एंटरप्राइज़ खरीदार और सार्वजनिक निकाय आपूर्तिकर्ताओं से प्रदर्शन-योग्य AI गवर्नेंस की माँग तेज़ी से कर रहे हैं।
ISO/IEC 42001 कैसे बैठता है
एक सिस्टम, हर UK नियामक
एक फ़्रेमवर्क, अनेक नियामक
एक ही मैनेजमेंट सिस्टम जिसके साक्ष्य ICO के सुरक्षा-उपायों और कई क्षेत्रीय नियामकों को एक साथ पूरा करते हैं — प्रत्येक के लिए अलग प्रतिक्रिया के बजाय।
निगरानी एवं पारदर्शिता अंतर्निहित
मानवीय-निगरानी, पारदर्शिता और प्रभाव-आकलन नियंत्रण वही हैं जिनकी DUAA और ICO अपेक्षा करते हैं।
स्वतः EU-तैयार
वही AIMS आपके EU AI Act जोखिम को कवर करता है — चलाने के लिए कोई समानांतर सिस्टम नहीं।
प्रमाणन-योग्य प्रमाण
एक मान्यता-प्राप्त प्रमाणपत्र ग्राहकों, ऑडिटरों और नियामकों — सभी के लिए विश्वसनीय साक्ष्य है।
प्रश्न
UK — त्वरित उत्तर
क्या कोई UK AI Act है जिसका मुझे अनुपालन करना है?
कोई एकल नहीं। 2026 तक UK मौजूदा नियामकों के साथ-साथ Data (Use and Access) Act 2025 और एक आगामी ICO आचार-संहिता के माध्यम से AI का विनियमन करता है। ISO/IEC 42001 आपको एक मैनेजमेंट सिस्टम देता है जो इन सभी का सामूहिक उत्तर देता है।
हम UK से EU में बेचते हैं — क्या EU AI Act लागू होता है?
हाँ, जहाँ आप EU बाज़ार को प्रभावित करते हैं वहाँ क्षेत्रातीत रूप से; उच्च-जोखिम दायित्व दिसंबर 2027 से लागू होते हैं। एक ही ISO/IEC 42001 AIMS आपके UK और EU दोनों जोखिमों को कवर करता है।
क्या ISO/IEC 42001 ICO को संतुष्ट करता है?
कोई प्रमाणपत्र आपको स्वतः अनुपालक नहीं बनाता, लेकिन मानक के निगरानी, पारदर्शिता और प्रभाव-आकलन नियंत्रण सीधे ICO की स्वचालित-निर्णय अपेक्षाओं पर मैप होते हैं और आपको वे दस्तावेज़ित सुरक्षा-उपाय देते हैं जिन्हें वह खोजता है।
संबंधित
आगे पढ़ें
UK — और EU — के लिए एक AI मैनेजमेंट सिस्टम
टूलकिट वे निगरानी, पारदर्शिता, प्रभाव और ऑडिट नियंत्रण देता है जो UK नियामकों और आपके EU AI Act जोखिम को एक ही बार में संतुष्ट करते हैं।