ما هي الشهادة؟
يعد ISO/IEC 42001 أول معيار دولي يحدد متطلبات نظام الإدارة للتطوير والاستخدام المسؤول لأنظمة الذكاء الاصطناعي (2023). فهو يضع المخاطر الخاصة بالذكاء الاصطناعي — الشفافية، وقابلية التفسير، والتحيز، وجودة البيانات، والرقابة البشرية، وصنع القرار الآلي — ضمن إطار نظام الإدارة.
لمن هو مطلوب؟
- تقوم شركات التكنولوجيا بتطوير وتقديم نماذج الذكاء الاصطناعي
- عمليات التمويل والتأمين والموارد البشرية تستخدم الذكاء الاصطناعي في القرارات التي تنتجها
- المنظمات التي تنتظر الالتزامات بموجب قانون الاتحاد الأوروبي للذكاء الاصطناعي
- يقوم مطورو المنتجات بدمج مكون الذكاء الاصطناعي التابع لجهة خارجية
- المنظمات التي تقدم خدمة الذكاء الاصطناعي التي يمكن الوصول إليها بشكل عام
هل هو إلزامي؟
ليست إلزامية كمعيار. يفرض قانون الذكاء الاصطناعي للاتحاد الأوروبي التزامات على الأنظمة في فئات معينة من المخاطر؛ يقدم معيار ISO/IEC 42001 إطارًا إداريًا يساعد على الوفاء بهذه الالتزامات، ولكن لا يمكن المطالبة به كبديل للامتثال للقانون.
نطاق المواصفة
- البند 4 — سياق المنظمة: القضايا الداخلية والخارجية، متطلبات الأطراف المعنية، تحديد نطاق نظام إدارة الذكاء الاصطناعي
- البند 5 — القيادة: التزام الإدارة العليا وسياساتها وأدوارها وسلطاتها
- البند 6 — التخطيط: المخاطر والفرص والأهداف والخطط لتحقيقها
- البند 7 — الدعم: الموارد والكفاءة والوعي والتواصل والمعلومات الموثقة
- البند 8 — التشغيل: التخطيط التشغيلي والتحكم
- البند 9 — تقييم الأداء: المراقبة والقياس، التدقيق الداخلي، المراجعة الإدارية
- البند 10 — التحسين: عدم المطابقة، والإجراءات التصحيحية، والتحسين المستمر
- سياسة الذكاء الاصطناعي وتحديد الأدوار داخل المنظمة (المطور، المزود، المستخدم)
- تقييم مخاطر الذكاء الاصطناعي ومعالجة المخاطر
- تقييم تأثير نظام الذكاء الاصطناعي: التأثيرات على الأفراد والمجتمع
- إدارة البيانات: جودة البيانات ومصدرها وإعدادها والتحكم في التحيز
- دورة حياة نظام الذكاء الاصطناعي: التصميم والتطوير والتحقق والنشر والمراقبة وإيقاف التشغيل
- الشفافية وتوفير المعلومات للأطراف المعنية
- آليات المراقبة والتدخل البشري
- إدارة العلاقات مع الطرف الثالث والموردين
عملية منح الشهادة
- 1التقديميتم تحديد مجال نشاط المنظمة وعدد الموظفين وعدد المواقع وحدود النطاق. يتم حساب عدد أيام التدقيق من هذه المعلومات.
- 2مراجعة المستندات (المرحلة 1)يتم فحص وثائق نظام الإدارة، وتعريف النطاق، وتقييم المخاطر، وسجلات المراجعة الداخلية/المراجعة الإدارية؛ يتم تقييم الاستعداد للتدقيق في الموقع.
- 3تدقيق الشهادة (المرحلة 2)يتم التحقق في الموقع من أن النظام مطبق وفعال. يتم تصنيف النتائج على أنها عدم مطابقة رئيسية/ثانوية أو ملاحظة.
- 4إغلاق حالات عدم المطابقةتقدم المنظمة تحليلاً للأسباب الجذرية وخطة عمل تصحيحية. ولا يتم إصدار الشهادة حتى يتم إغلاق حالات عدم المطابقة الرئيسية.
- 5إصدار الشهادةيتم إصدار الشهادة بعد المراجعة من قبل صانع قرار مستقل. لا يمكن لفريق التدقيق اتخاذ قرار الاعتماد.
- 6عمليات تدقيق المراقبةيتم إجراء تدقيق المراقبة مرة واحدة على الأقل سنويًا خلال فترة صلاحية الشهادة. لا يمكن أن تتجاوز المراقبة الأولى 12 شهرًا من اليوم الأخير للمرحلة الثانية.
- 7إعادة الاعتمادوفي نهاية ثلاث سنوات، تتم إعادة تدقيق النظام بأكمله؛ ويجب إكماله قبل انتهاء صلاحية الشهادة.
مدة الصلاحية
شهادات نظام الإدارة صالحة لمدة ثلاث سنوات. يتم إجراء تدقيق مراقبة واحد على الأقل سنويًا خلال هذه الفترة؛ يتم تعليق الشهادة في حالة عدم إجراء المراقبة. يتم الانتهاء من تدقيق إعادة الاعتماد في نهاية السنة الثالثة.
المستندات المطلوبة
- سجل السجل التجاري ورخصة التشغيل
- الهيكل التنظيمي للمنظمة وعدد الموظفين
- قائمة المواقع/الفروع ضمن النطاق
- دليل نظام الإدارة أو وثائق العملية
- سجلات التدقيق الداخلي ومراجعة الإدارة
- التصاريح القانونية والتراخيص ووثائق التشغيل إن وجدت
تكلفة الشهادة
لا يوجد سعر قائمة ثابت؛ يتم حساب التكلفة بناءً على المتغيرات التالية وتقديمها كتابياً في عرض السعر.
- عدد الموظفين ضمن النطاق (يحدد بشكل مباشر عدد أيام التدقيق)
- عدد المواقع والفروع؛ ما إذا كان يتم تطبيق أخذ العينات من مواقع متعددة
- مستوى خطورة النشاط وتعقيد العملية
- عدد المعايير التي سيتم اعتمادها — يؤدي التدقيق المتكامل إلى تقليل عدد الأيام
- دورة مدتها ثلاث سنوات: شهادة + عمليتي تدقيق للمراقبة
الاعتماد
يتم تنفيذ شهادة نظام الإدارة ضمن نطاق ISO/IEC 17021-1. هيئة الاعتماد معتمدة من قبل هيئة اعتماد طرف في اتفاقية الاعتراف المتعددة الأطراف IAF (IAF MLA)؛ تنشئ هذه الاتفاقية سلسلة من الاعتراف الدولي الذي يضمن قبول الوثيقة الصادرة في دولة ما في الدول الأخرى. حصلت EUROLAB على اعتماد معترف به دوليًا من هيئات اعتماد أعضاء IAF ضمن نطاق ISO/IEC 17021-1.
يختلف النطاق الذي يمكن تقديم هذا المخطط ضمنه حسب منتجكم ونشاطكم؛ ويتم تأكيده كتابياً في مرحلة عرض السعر.
النطاق والتفويضاتشهادات ذات صلة
الأسئلة الشائعة
هل يؤكد معيار ISO/IEC 42001 أن النموذج الخاص بي يقدم نتائج صحيحة؟
لا، لا تؤكد الشهادة أداء النموذج أو دقته؛ إنه يوضح أنه تم إنشاء الحوكمة حول تطوير النموذج وتشغيله. يعتبر أداء النموذج مسألة تقييم فني منفصلة.
هل يضمن الامتثال لقانون الاتحاد الأوروبي بشأن الذكاء الاصطناعي؟
ليس مباشرة. القانون عبارة عن إطار امتثال قانوني يتضمن التزامات محددة تختلف حسب فئة المخاطر. وتحدد المواصفة القياسية ISO/IEC 42001 الحوكمة التي تدعم معظم هذه الالتزامات، ولكنها لا تحل محل تقييم المطابقة.