عمومی سوالات

اکثر پوچھے جانے والے سوالات۔

ٹول کِٹ، ISO/IEC 42001 اور سرٹیفیکیشن کی طرف سفر کے بارے میں ہر چیز۔ اپنا جواب نہیں ملا؟ ہم سے رابطہ کریں۔

جو شامل نہیں ہے: خود ISO/IEC 42001 معیار

اس پیکیج میں صرف نفاذ کے ٹیمپلیٹس اور ٹولز شامل ہیں۔ ISO/IEC 42001 معیار ISO/IEC کے کاپی رائٹ کے تحت ہے اور اسے ISO یا آپ کے قومی معیاراتی ادارے (بیلجیم میں: NBN) سے لائسنس کے تحت علیحدہ خریدنا ضروری ہے۔ ہمارے دستاویزات معیار کا حوالہ صرف شق اور ضمیمہ A کنٹرول نمبر کے ذریعے دیتے ہیں — وہ اس کا متن دوبارہ پیش نہیں کرتے۔

کیا پیکج میں ISO/IEC 42001 معیار خود شامل ہے؟+

نہیں۔ کاپی رائٹ کی وجوہات کی بنا پر معیار کا متن کبھی شامل نہیں کیا جاتا۔ آپ معیار ایک بار ISO یا اپنے قومی ادارے (مثلاً NBN) سے خریدتے ہیں؛ ہماری کِٹ آپ کو اسے نافذ کرنے کے لیے سب کچھ دیتی ہے۔ تمام ٹیمپلیٹس میں ہم معیار کا حوالہ صرف شق اور Annex A کنٹرول نمبر سے دیتے ہیں۔

خریدنے پر مجھے بالکل کیا ملتا ہے؟+

ایک مکمل ISO/IEC 42001 دستاویزی کِٹ: 82 دستاویزات جو 11 نمبر شدہ فولڈرز (00–10) کی صورت میں فراہم کی جاتی ہیں اور نفاذ کے ورک فلو کی پیروی کرتی ہیں۔ یہ AI پالیسی، دائرہ کار اور سیاق و سباق، AI کردار اور RACI، رِسک اور امپیکٹ اسیسمنٹ طریقہ کار، تمام 38 Annex A کنٹرولز پر محیط Statement of Applicability، لائف سائیکل اور ڈیٹا گورننس، انسانی نگرانی، واقعے کا ردِعمل، سپلائر مینجمنٹ، اندرونی آڈٹ کِٹ، مینجمنٹ ریویو اور مسلسل بہتری کا احاطہ کرتی ہے — نیز Excel ٹولز (SoA کے ساتھ رِسک رجسٹر، پختگی خود جائزہ، نفاذ ٹریکر، EU AI Act میپنگ) اور ایک قابلِ انسٹال AI اسسٹنٹ اسکِل۔ ہر چیز ایک CISO کے ذریعے توثیق شدہ ہے۔ مکمل فہرست دیکھیں.

"AI سے تیار، ماہرین کے ذریعے تصدیق شدہ" محض ChatGPT استعمال کرنے سے کیسے مختلف ہے؟+

ہر ٹیمپلیٹ اور ڈیلیوریبل رفتار کے لیے AI سے تیار کیا جاتا ہے، پھر بھیجے جانے سے پہلے ایک اہل انسانی ماہر کے ذریعے جائزہ لے کر منظور کیا جاتا ہے۔ آپ کو کنسلٹنسی کی قیمت اور وقت کے ایک حصے پر کنسلٹنٹ معیار کی دستاویزات ملتی ہیں — بغیر جائزہ کیے گئے AI آؤٹ پٹ کے آڈٹ میں جانے کے خطرے کے بغیر۔

یہ پیکج کس کے لیے ہے؟+

کوئی بھی ادارہ جو AI تیار، فراہم، تعینات یا حاصل کرتا ہے — صرف ٹیک کمپنیاں نہیں۔ مینوفیکچرنگ، صحت، فنانس، پیشہ ورانہ خدمات اور سرکاری شعبے کے سپلائرز کو اس کی بڑھتی ہوئی ضرورت ہے۔ یہ SMEs اور مِڈ مارکیٹ کمپلائنس افسران، AI اور ڈیٹا ٹیموں، اور ایسے کنسلٹنٹس کے لیے بنایا گیا ہے جو ٹیمپلیٹنگ کے کئی ہفتوں سے بچنا چاہتے ہیں۔

کنسلٹنٹ کے مقابلے میں ISO/IEC 42001 کی لاگت کتنی ہے؟+

مکمل مقامی کنسلٹنسی عام طور پر پانچ ہندسوں تک پہنچ جاتی ہے۔ ٹول کِٹ کے ساتھ آپ مکمل دستاویزی سیٹ کے لیے €199 سے آغاز کرتے ہیں، اور ماہرین کے ذریعے تصدیق شدہ سپورٹ (€1,200/سال) یا اندرونی آڈٹ (€3,600) صرف اُسی وقت شامل کرتے ہیں جب آپ کو ان کی ضرورت ہو۔

نفاذ اور سرٹیفیکیشن میں کتنا وقت لگتا ہے؟+

ایک چھوٹے ادارے کے لیے تقریباً 6–10 ہفتے، درمیانے کے لیے 10–16 اور بڑے کے لیے 16–24۔ AI رِسک اور امپیکٹ اسیسمنٹ میں عموماً سب سے زیادہ وقت لگتا ہے؛ ایک تیار شدہ ٹول کِٹ سے آغاز اسے نمایاں طور پر کم کر دیتا ہے۔

Stage 1 اور Stage 2 سرٹیفیکیشن میں کیا فرق ہے؟+

Stage 1 ایک دستاویزی اور تیاری کا جائزہ ہے — ٹول کِٹ اسے پورا کرنے کے لیے بنائی گئی ہے۔ Stage 2 اس بات کا آڈٹ کرتا ہے کہ آیا سسٹم واقعی چلتا ہے: ایک مکمل شدہ SoA، ایک انجام دیا گیا رِسک اسیسمنٹ، کم از کم ایک امپیکٹ اسیسمنٹ، ایسے ریکارڈز کہ کنٹرولز چلتے ہیں، ایک اندرونی آڈٹ اور ایک مینجمنٹ ریویو۔ ٹیمپلیٹس بھرنا آپ کو Stage 1 کے لیے تیار کرتا ہے؛ سسٹم کو چلانا آپ کو Stage 2 کے لیے تیار کرتا ہے۔ سرٹیفیکیشن کا راستہ دیکھیں.

ISO/IEC 42001 کا EU AI Act سے کیا تعلق ہے؟+

ایک سرٹیفائیڈ AIMS اُن کنٹرولز کا آپریشنل ثبوت ہے جن کی AI Act توقع کرتا ہے، اور ٹول کِٹ میں ایک EU AI Act میپنگ شیٹ شامل ہے۔ نوٹ کریں کہ ٹائم لائن 2026 میں تبدیل ہوئی: اعلیٰ خطرے کی ذمہ داریاں اگست 2026 سے 2 دسمبر 2027 (سٹینڈ اَلون) اور 2 اگست 2028 (مصنوعات میں) منتقل ہو گئیں، جبکہ Article 50 شفافیت اب بھی اگست 2026 سے لاگو ہے۔ ذمہ داریاں کم نہیں ہوئیں — آپ کو سسٹم بنانے کے لیے زیادہ مہلت مل گئی ہے۔ ISO/IEC 42001 اور EU AI Act کے بارے میں پڑھیں.

کیا ISO/IEC 42001 ہمارے موجودہ ISO 27001 یا 9001 کے ساتھ ضم ہو سکتا ہے؟+

جی ہاں۔ تینوں Annex SL / Harmonized Structure میں مشترک ہیں، لہٰذا سیاق و سباق، قیادت، اندرونی آڈٹ، مینجمنٹ ریویو اور دستاویز کنٹرول مشترک کیے جا سکتے ہیں۔ وہ ادارے جو پہلے ہی ISO 27001 رکھتے ہیں، نمایاں طور پر تیزی سے ISO/IEC 42001 کی تیاری تک پہنچتے ہیں۔ ISO/IEC 42001 بمقابلہ ISO 27001 کا موازنہ کریں.

کیا یہ آڈٹ یا سرٹیفیکیشن کا متبادل ہے؟+

نہیں۔ پیکج وہ دستاویزی بنیاد ہے جو آپ کو آڈٹ کے لیے تیار کرتی ہے۔ اصل سرٹیفیکیشن ایک تسلیم شدہ سرٹیفیکیشن ادارے کی طرف سے Stage 1 + Stage 2 آڈٹ کے ذریعے دیا جاتا ہے۔

کیا میں ٹیمپلیٹس کو ڈھال سکتا ہوں؟+

جی ہاں۔ انہیں آپ کے دائرہ کار، کرداروں اور ادارہ جاتی طرز کے مطابق ڈھالنے کے لیے ڈیزائن کیا گیا ہے، جن میں تبدیل کرنے کے لیے پلیس ہولڈرز موجود ہیں۔ آپ کے ادارے کے اندر لامحدود اندرونی استعمال شامل ہے۔

کیا میں ٹیمپلیٹس دوبارہ فروخت یا شیئر کر سکتا ہوں؟+

نہیں۔ لائسنس آپ کے ادارے کے اندر اندرونی استعمال تک محدود ہے۔ تیسرے فریقین کو دوبارہ فروخت کرنا یا تقسیم کرنا جائز نہیں ہے۔

ادائیگی اور انوائسنگ کیسے کام کرتی ہے؟+

آرڈر اور ادائیگی ایک بیرونی سیلز پلیٹ فارم کے ذریعے سنبھالی جاتی ہے؛ جب آپ 'آرڈر' پر کلک کرتے ہیں تو آپ کو وہاں بھیج دیا جاتا ہے۔ یہ کامیاب ادائیگی کے بعد خودکار طور پر ایک انوائس بھیجتا ہے، اور آپ کو فوری ڈاؤن لوڈ کے ساتھ مفت اپ ڈیٹس ملتی ہیں۔

پیکج کے بارے میں کوئی اور سوال؟

ہم سے رابطہ کریں