ضابطہ
ISO/IEC 42001 اور EU AI Act
EU AI Act دنیا کا پہلا جامع AI قانون ہے۔ یہ قانونی ذمہ داریاں مقرر کرتا ہے؛ ISO/IEC 42001 آپ کو انہیں پورا کرنے اور ثابت کرنے کے لیے مینجمنٹ سسٹم فراہم کرتا ہے۔ یہ صفحہ موجودہ ٹائم لائن، اعلیٰ خطرے کے AI کے لیے کیا بدلتا ہے، اور ایک سرٹیفائیڈ AIMS آپ کا آپریشنل ثبوت کیسے بنتا ہے، اس کی وضاحت کرتا ہے۔
ٹائم لائن جولائی 2026 میں AI Act Digital Omnibus (کونسل کی حتمی منظوری، 29 جون 2026) کی عکاسی کے لیے اپ ڈیٹ کی گئی۔
یہ کیوں اہم ہے
قانون اب آنے والا نہیں ہے — یہ مرحلہ وار نافذ ہو رہا ہے
AI کسی حکمتِ عملی کے منصوبے کے ذریعے نہیں آیا۔ یہ مفت ٹرائلز، براؤزر ایکسٹینشنز اور "ذرا آزما کر دیکھتے ہیں" کے ذریعے چپکے سے داخل ہوا — بھرتی، کریڈٹ، سپورٹ، کوڈنگ اور تجزیے میں۔ EU AI Act اِس بے قابو موجودگی کو حقیقی جرمانوں کے ساتھ ایک قانونی نمائش میں بدل دیتا ہے۔ ISO/IEC 42001 وہ طریقہ ہے جس سے آپ AI کے استعمال کو قابلِ کنٹرول، قابلِ وضاحت اور قابلِ مظاہرہ بناتے ہیں، اس سے پہلے کہ کوئی ریگولیٹر، گاہک یا آڈیٹر پوچھے۔
وہ تاریخیں جو اہم ہیں
EU AI Act کے اطلاق کی ٹائم لائن
Digital Omnibus (مئی 2026 میں طے پایا، کونسل کی طرف سے 29 جون 2026 کو حتمی منظوری) نے اعلیٰ خطرے کی آخری تاریخوں کو مؤخر کر دیا جبکہ شفافیت اور ممانعت کے قواعد کو برقرار رکھا — اور ایک صورت میں تیز کیا۔
فروری 2025 سے
ممنوعہ طریقے
سب سے زیادہ نقصان دہ AI استعمالات (مثلاً سوشل اسکورنگ، بعض بایومیٹرک طریقے) پر پابندیاں نافذ ہیں۔
اگست 2025 سے
جنرل پرپز AI (GPAI)
جنرل پرپز AI ماڈلز کے لیے شفافیت اور دستاویزی ذمہ داریاں لاگو ہیں۔
2 اگست 2026
Article 50 شفافیت
AI تعامل ظاہر کرنے اور AI سے تیار مواد کو لیبل کرنے کی ذمہ داری۔ Omnibus سے غیر متاثر۔
2 دسمبر 2026
نئی ممانعت
AI سے تیار غیر رضامندانہ ذاتی تصاویر اور CSAM پر پابندی نافذ ہوتی ہے (Omnibus کے تحت نئی)۔
2 دسمبر 2027
اعلیٰ خطرہ (Annex III، سٹینڈ اَلون)
سٹینڈ اَلون اعلیٰ خطرے کے سسٹمز کے لیے ذمہ داریاں — بھرتی، کریڈٹ، تعلیم، ضروری خدمات — اب یہاں لاگو ہوتی ہیں، جو 2 اگست 2026 سے مؤخر کر دی گئیں۔
2 اگست 2028
اعلیٰ خطرہ (Annex I، مصنوعات میں)
ضابطہ بند مصنوعات (مشینری، طبی آلات وغیرہ) میں سرایت شدہ اعلیٰ خطرے کا AI یہاں لاگو ہوتا ہے۔
تاریخیں منظور شدہ Digital Omnibus کی عکاسی کرتی ہیں۔ ایکٹ کی ترامیم EU Official Journal میں اشاعت کے تیسرے دن نافذ العمل ہوتی ہیں۔
تاخیر کو غلط نہ سمجھیں
پابندی کے لیے زیادہ وقت — کرنے کو کم نہیں
اعلیٰ خطرے کی آخری تاریخ اگست 2026 سے دسمبر 2027 میں اس لیے منتقل ہوئی کہ ہم آہنگ شدہ معیارات وقت پر تیار نہیں تھے، اس لیے نہیں کہ ذمہ داریاں کم ہو گئیں۔ رِسک مینجمنٹ، دستاویزات، انسانی نگرانی اور نگرانی کے تقاضے غیر تبدیل شدہ ہیں۔ وہ ادارے جو اضافی مہلت کو ایک حقیقی مینجمنٹ سسٹم بنانے کے لیے استعمال کریں گے، آسانی سے گزر جائیں گے؛ جو اسے "اگلے سال کا مسئلہ" سمجھیں گے، وہ ایک مقررہ کیلنڈر تاریخ کے خلاف دوڑ دھوپ کریں گے۔
پُل
ISO/IEC 42001 AI Act پر کیسے منطبق ہوتا ہے
ایک اچھی طرح نافذ کیا گیا AIMS بالکل اُن کنٹرولز کا آپریشنل ثبوت ہے جن کی AI Act توقع کرتا ہے۔ ٹول کِٹ ایک EU AI Act میپنگ شیٹ کے ساتھ آتی ہے تاکہ آپ ISO/IEC 42001 کے ہر حصے کو اُس ذمہ داری سے جوڑ سکیں جسے وہ پورا کرتا ہے۔
رِسک مینجمنٹ سسٹم
AI Act Art. 9 ↔ ISO/IEC 42001 رِسک اور امپیکٹ اسیسمنٹ طریقہ کار اور رجسٹر۔
ڈیٹا گورننس
AI Act Art. 10 ↔ Annex A.7 ڈیٹا کا منبع، معیار اور تعصب کنٹرولز۔
تکنیکی دستاویزات
AI Act Art. 11 اور Annex IV ↔ لائف سائیکل دستاویزات، ماڈل کارڈز، تکنیکی پیک۔
ریکارڈ کیپنگ اور لاگنگ
AI Act Art. 12 ↔ ایونٹ لاگنگ کی وضاحت اور نگرانی کے ریکارڈز۔
شفافیت
AI Act Art. 13 اور 50 ↔ صارف معلومات اور AI شفافیت نوٹسز۔
انسانی نگرانی
AI Act Art. 14 ↔ انسانی نگرانی کا منصوبہ اور مقصود استعمال کے ریکارڈز۔
درستگی، مضبوطی، سلامتی
AI Act Art. 15 ↔ تصدیق اور توثیق، نگرانی اور واقعے کا ردِعمل۔
مارکیٹ کے بعد نگرانی
AI Act Art. 72 ↔ AIMS نگرانی کا منصوبہ، KPIs اور مینجمنٹ ریویو۔
سوالات
AI Act اور ISO/IEC 42001 — فوری جوابات
کیا ISO/IEC 42001 سرٹیفیکیشن مجھے خودکار طور پر AI-Act کمپلائنٹ بنا دیتی ہے؟+
کوئی واحد سرٹیفکیٹ آپ کو قانونی طور پر کمپلائنٹ نہیں بناتا، اور ISO/IEC 42001 ابھی ایکٹ کے تحت رسمی طور پر ہم آہنگ شدہ معیار نہیں ہے۔ لیکن ایک سرٹیفائیڈ AIMS ایکٹ کی زیادہ تر مینجمنٹ سسٹم توقعات کا احاطہ کرتا ہے اور انہیں ظاہر کرنے کا سب سے مؤثر، قابلِ آڈٹ طریقہ ہے۔ میپنگ شیٹ دکھاتی ہے کہ کہاں یہ ہم آہنگ ہوتے ہیں اور کہاں ایکٹ سے متعلق مخصوص ذمہ داریاں باقی رہتی ہیں۔
میں صرف AI ٹولز استعمال کرتا ہوں — کیا ایکٹ مجھ پر لاگو ہوتا ہے؟+
اکثر جی ہاں۔ اعلیٰ خطرے کے AI کے Deployers کی بھی ذمہ داریاں ہیں (انسانی نگرانی، نگرانی، فراہم کنندہ کی ہدایات پر عمل)۔ ISO/IEC 42001 واضح طور پر Developers، Providers، Deployers اور حاصل کنندگان تک وسعت اختیار کرتا ہے۔
کیا مجھے دسمبر 2027 تک انتظار کرنا چاہیے؟+
نہیں۔ ایک حقیقی مینجمنٹ سسٹم بنانے میں مہینے لگتے ہیں، ذمہ داریاں غیر تبدیل شدہ ہیں، اور Article 50 شفافیت کے علاوہ GPAI قواعد پہلے ہی لاگو ہیں۔ ابھی آغاز کرنا ایک آخری تاریخ کو ایک پُرسکون چیک لسٹ میں بدل دیتا ہے۔
AI Act کی ذمہ داریوں کو ایک ایسے سسٹم میں بدلیں جسے آپ ثابت کر سکیں
ٹول کِٹ میں EU AI Act میپنگ شیٹ کے علاوہ ہر پالیسی، رجسٹر اور اسیسمنٹ ٹیمپلیٹ شامل ہے جو آپ کو ایک قابلِ آڈٹ AIMS کے لیے درکار ہے۔