انتقل إلى المحتوى

حوكمة الذكاء الاصطناعي ISO/IEC 42001

ما هو ISO/IEC 42001؟

ISO/IEC 42001:2023 هو المعيار الدولي الذي يصف كيف تُنشئ المؤسسة نظام إدارة للذكاء الاصطناعي لتطوير الذكاء الاصطناعي أو توفيره أو استخدامه بمسؤولية. لا يصف نموذجًا واحدًا أو منتجًا، بل كيف تدير المؤسسة الذكاء الاصطناعي: السياسة والأدوار والمسؤوليات وتقييم المخاطر والأثر ودورة الحياة والبيانات والأطراف الثالثة والمراقبة والتحسين المستمر. وبنيته متوافقة مع معايير أنظمة الإدارة الأخرى مثل ISO/IEC 27001، لذا يقدّم هيكلًا مألوفًا للمؤسسات التي تدير أمن المعلومات أصلًا.

وضعي: تدريب كبير المدققين، لا اعتماد المؤسسات

أتمّ Yunus Sevğane في يونيو 2025 تدريب كبير المدققين (Lead Auditor) على نظام إدارة الذكاء الاصطناعي ISO/IEC 42001:2023 لدى Sigmacert Global. وهي شهادة تدريب، ولا تعني أنني أمنح شهادات أو أدقق باستقلالية نيابةً عن مؤسسة. أستخدم المعيار كطريقة عمل عند قيادة مشاريع الذكاء الاصطناعي. وإن كانت مؤسستك تحتاج إلى اعتماد، فأنصح بخبير مستقل أو جهة منح شهادات معتمدة. القائمة الكاملة لتدريباتي في صفحة الشهادات.

ماذا أفعل في قيادة المشاريع؟

  • الغاية والنطاق: يُكتب أي سؤال عمل يخدمه نظام الذكاء الاصطناعي وأين يُمنع استخدامه.
  • المسؤولية: يُحدَّد مالك العمل والمالك التقني ونقطة التصعيد، ويكون واضحًا من يقرر التوسع أو الإيقاف أو التراجع.
  • البيانات: يتضح في الأسابيع الأولى المصدر والإذن ومخاطر البيانات الشخصية وقواعد الوصول والاحتفاظ.
  • المخاطر والأثر: تُسجَّل المخاطر مع مسؤولها وإجراء المعالجة، وتُحدَّد النقاط التي تحتاج موافقة بشرية.
  • الأطراف الثالثة: يُكتب ما البيانات التي تذهب إلى مزودي النماذج والخدمات والبيانات الخارجيين، وما يحدث إذا تغيّر المزود.
  • المراقبة والتحسين: يُعرَّف ما يُراقَب أثناء التشغيل وبأي وتيرة، وكيف تتحول الملاحظات إلى القرار التالي.

للقائمة التفصيلية للأسئلة راجع مقال حوكمة الذكاء الاصطناعي وفق ISO/IEC 42001: قائمة مراجعة لقائد المشروع.

ماذا لا أفعل؟

لا أصدر شهادات ISO/IEC 42001 لمؤسستك، ولا أجري تدقيقًا معتمدًا، ولا أقدم آراء قانونية بشأن الامتثال. المعيار طوعي ولا يحل محل الالتزامات القانونية. إسهامي هو بناء الحوكمة من البداية كسجل يغذي القرارات، لا ككومة مستندات تُضاف في نهاية المشروع.

الأسئلة الشائعة

ما الفرق بين ISO/IEC 42001 وISO/IEC 27001؟

يصف ISO/IEC 27001 نظام إدارة أمن المعلومات، ويصف ISO/IEC 42001 نظام إدارة الذكاء الاصطناعي. كلاهما يستخدم هيكلًا مشتركًا لأنظمة الإدارة؛ ويضيف 42001 موضوعات خاصة بالذكاء الاصطناعي كالمخاطر والأثر والشفافية ودورة الحياة.

هل أنت كبير مدققي ISO 42001؟

أتممتُ تدريب كبير المدققين على ISO/IEC 42001:2023. شهادة التدريب هذه لا تعني أنني مدقق لدى جهة منح شهادات؛ أستخدم المنظور الذي أكسبني إياه في إدارة المشاريع.

هل ISO 42001 إلزامي؟

المعيار طوعي. قد يُطرح بسبب توقعات العملاء أو المناقصات أو التنظيمات، ولا يحل محل الالتزامات القانونية.

هل يُطبَّق على مشروع ذكاء اصطناعي صغير؟

نعم، بالحجم المناسب: سجل قصير للغاية والمسؤول والبيانات والمخاطر والمراقبة بداية جيدة لمعظم المشاريع.

للتواصل

الخطوة الأولى مكالمة تعارف قصيرة. استخدم صفحة التواصل أو راسلني عبر واتساب (+90 531 679 10 14) أو البريد yunus@sevgane.com.

صفحات ذات صلة