ISO/IEC 42001، من التقييم إلى الجاهزية للتدقيق.

يحدد ISO/IEC 42001 كيف تحكم المؤسسة ما تبنيه وما تستخدمه من أنظمة الذكاء الاصطناعي. وهو معيار نظام إدارة، من عائلة ISO 9001 وISO/IEC 27001، أي أنه يتناول كيف تُتخذ القرارات وتُوثّق وتُراجَع، لا أي نموذج اخترتم.

يغطي المخاطر التي ينشئها نظام الذكاء الاصطناعي، والضوابط التي تحدّ منها، والأثر على من يطالهم النظام، والسجلات التي تُثبت أن ذلك كله جرى فعلاً. ولأنه يشترك في بنيته مع معايير أنظمة الإدارة الأخرى، فهو يقوم إلى جانب ما تشغّلونه اليوم لا فوقه.

وهو معيار جديد. معظم المؤسسات التي تستخدم الذكاء الاصطناعي اليوم لا تملك أي حوكمة له، ولهذا تكون الفجوة أوسع مما يتوقعه الكثيرون، ولهذا أيضاً فإن إغلاقها اليوم يساوي أكثر مما سيساويه بعد خمس سنوات.

باقة واحدة بسعر واحد: التقييم والتنفيذ والتدريب الذي يحتاجه موظفوكم، وصولاً إلى الجاهزية للتدقيق.

تقسيمها ممكن وتكلفته أعلى، لأن تنفيذ الأجزاء منفصلة يستغرق وقتاً أطول من تنفيذها معاً.

لا تشمل الباقة أتعاب التدقيق الخاصة بجهة المنح. تلك تدفعونها أنتم مباشرة إليها.

لا ندقق. لا يجوز لأي جهة معتمدة أن تمنح شهادة لنظام إدارة شاركت في بنائه، ونحن لا نريد هذا التعارض حتى حيث يكون مسموحاً.

أنتم تختارون جهة التدقيق. نوفر لكم أسماء، مفحوصة على أمرين: أن يكون 42001 ضمن النطاق المعتمد لذلك الكيان القانوني تحديداً، وأن يكون مدققوها داخل بلدكم، لأن المرحلة الثانية تتطلب حضوراً في الموقع. ويمكنكم اختيار جهة من عندكم بدلاً من ذلك.

وتتعاملون معها مباشرة. لا نسعّر أتعابها ولا نأخذ هامشاً عليها.

تُسعّر الباقة قبل التقييم، ولذلك تُثبَّت الحدود كتابةً أولاً: عدد أنظمة الذكاء الاصطناعي وعدد المواقع الداخلة في النطاق.

وإذا كشف التقييم عن استخدام للذكاء الاصطناعي أوسع مما افترضته الحدود، وهو أمر شائع، نخبركم وتقررون أنتم توسيع النطاق أو إبقاءه كما هو. لا يُضاف شيء بصمت.