نفاذ ورک فلو
ISO/IEC 42001 — بنیاد سے مسلسل بہتری تک
AI مینجمنٹ سسٹم نافذ کرنے کے لیے 10 مرحلوں پر مبنی عملی ترتیب: بنیاد بنائیں، خطرہ اور اثر کا جائزہ لیں، کنٹرولز منتخب کریں، ضمیمہ B سے رہنمائی شدہ کنٹرولز نافذ کریں، پھر نگرانی کریں اور بہتر بنائیں۔
AIMS بنیاد اور گورننس بنیادی خط
سیاق و سباق، AI کردار اور دائرہ کار سمجھیں
Key output: AIMS دائرہ کار، AI کردار، دلچسپی رکھنے والے فریقین، قانونی/سیاق و سباق کے مفروضات اور پروسیس میپ۔
قیادت، پالیسی اور اختیار قائم کریں
Key output: AI پالیسی، RACI، منظوری کا اختیار، خدشات کی اطلاع اور جوابدہی ماڈل۔
اہداف، معاونت اور دستاویزی کنٹرول مقرر کریں
Key output: AI اہداف، وسائل، اہلیت، آگاہی، رابطہ اور کنٹرول شدہ دستاویزات۔
خطرہ پر مبنی ڈیزائن اور کنٹرول انتخاب
AI سسٹمز اور مطلوبہ استعمالات کی فہرست بنائیں
Key output: AI سسٹم رجسٹر، ٹول رجسٹر، لائف سائیکل مرحلہ، منظور شدہ استعمال اور ملکیت۔
AI خطرات، مواقع اور اثرات کا جائزہ لیں
Key output: خطرے کے معیار، خطرہ/اثر جائزہ، مواقع لاگ اور متاثرہ فریق کا تجزیہ۔
کنٹرولز، SoA اور علاج کا منصوبہ منتخب کریں
Key output: قابلِ اطلاق بیان، علاج کا منصوبہ، باقی ماندہ خطرے کا فیصلہ اور شواہد کا منصوبہ۔
منتخب کنٹرولز نافذ کریں اور چلائیں
لائف سائیکل اور ڈیٹا کنٹرولز نافذ کریں
Key output: تقاضے، ڈیزائن، V&V، تعیناتی، نگرانی، واقعہ لاگز اور ڈیٹاسیٹ شواہد۔
استعمال، شفافیت اور فریقِ ثالث کنٹرولز نافذ کریں
Key output: صارف معلومات، انسانی نگرانی، مطلوبہ استعمال کے ریکارڈز اور فراہم کنندہ/گاہک ذمہ داریاں۔
یقین دہانی اور مسلسل بہتری کا لوپ
تاثیر کی نگرانی، آڈٹ اور جائزہ لیں
Key output: نگرانی شواہد، آڈٹ نتائج، انتظامی جائزہ فیصلے اور اپڈیٹ شدہ خطرہ شواہد۔
AIMS کو درست کریں، بہتر بنائیں اور اپڈیٹ کریں
Key output: CAPA، سیکھے گئے اسباق، بہتر کنٹرولز اور اپڈیٹ شدہ دائرہ کار، پالیسی، خطرہ، SoA اور لائف سائیکل ریکارڈز۔
Annex B
ضمیمہ B کنٹرول رہنمائی ریڑھ
منتخب ضمیمہ A کنٹرولز کو عملی نفاذ کے اقدامات میں تبدیل کرنے کے لیے ضمیمہ B استعمال کریں۔ ادارے کے دائرہ کار، AI کردار، خطرہ پروفائل اور استعمال کے کیس کے مطابق ڈھالیں۔
نتائج کنٹرول شدہ دستاویزی معلومات اور آڈٹ شواہد بن جاتے ہیں۔
- B.2AI پالیسیاں
- B.3داخلی تنظیم
- B.4AI وسائل
- B.5اثر کا جائزہ
- B.6AI سسٹم لائف سائیکل
- B.7AI سسٹمز کے لیے ڈیٹا
- B.8دلچسپی رکھنے والے فریقین کے لیے معلومات
- B.9AI سسٹمز کا استعمال
- B.10فریقِ ثالث/گاہک تعلقات
واقعہ پر مبنی محرک
نیا AI استعمال کیس، اہم تبدیلی، واقعہ، نگرانی کی خلاف ورزی، فراہم کنندہ کی تبدیلی یا نئی قانونی/گاہک ضرورت — خطرہ، اثر، SoA اور کنٹرول نفاذ مراحل پر واپس جائیں۔
یہ بصری صرف شق/کنٹرول حوالوں کا استعمال کرتے ہوئے نفاذ ورک فلو کا خلاصہ پیش کرتا ہے۔ یہ محفوظ ISO/IEC 42001 تقاضوں کا متن دوبارہ پیش نہیں کرتا۔
اس ورک فلو کو تیار شدہ ٹیمپلیٹس کے ساتھ نافذ کرنا چاہتے ہیں؟
اوپر کا ہر نتیجہ پیکیج کے اندر ایک Word پالیسی یا Excel شیٹ سے مطابقت رکھتا ہے۔