الدرع الأخضر · الحوكمة

نظام إدارة الذكاء الاصطناعي ISO/IEC 42001

احكم الذكاء الاصطناعي بانضباط أمن المعلومات نفسه. يمنحك معيار ISO/IEC 42001 نظامًا قابلًا للاعتماد لإدارة الذكاء الاصطناعي، ونساعدك على بنائه حول الذكاء الاصطناعي الذي تستخدمه وتطوّره فعلًا.

ما هو معيار ISO/IEC 42001

معيار ISO/IEC 42001 الصادر عام 2023 هو المعيار الدولي لنظام إدارة الذكاء الاصطناعي (AIMS). ويضع متطلبات للجهات التي تطوّر أنظمة الذكاء الاصطناعي أو تقدّمها أو تستخدمها: السياسات والأهداف، والأدوار، وتقييم مخاطر الذكاء الاصطناعي وأثره، وضوابط البيانات ودورة الحياة، والتحسين المستمر.

ويتبع بنية أنظمة الإدارة نفسها في ISO/IEC 27001، فيمكن دمج المعيارين. وفي المملكة يتكامل بطبيعته مع إرشادات الهيئة للأمن السيبراني للذكاء الاصطناعي ومع نظام حماية البيانات الشخصية للذكاء الاصطناعي الذي يعالج بيانات شخصية.

من يحتاج إلى هذه الخدمة

  • الجهات التي تبني منتجات أو روبوتات محادثة أو وكلاء بالذكاء الاصطناعي.
  • الشركات التي يسألها عملاؤها عن طريقة حوكمة الذكاء الاصطناعي لديها.
  • الجهات التي تتبنى الذكاء الاصطناعي على نطاق واسع وتريد مساءلة واضحة.
  • الجهات الحاصلة على ISO/IEC 27001 وتضيف حوكمة الذكاء الاصطناعي.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.

  1. تقييم الفجوة. بموجب اتفاقية عدم إفصاح موقّعة، نقيس ممارساتك الحالية وفق معيار ISO/IEC 42001 ونتفق على النطاق.
  2. التصميم والتوثيق. نصمّم العمليات والسياسات والسجلات التي يتطلبها المعيار، بما يناسب حجم منشأتك.
  3. دعم التطبيق. نساعدك على إجراء تقييمات مخاطر الذكاء الاصطناعي وأثره، ووضع ضوابط دورة الحياة من البيانات إلى التشغيل، وتحديد الإشراف البشري.
  4. التدقيق الداخلي. يتحقق تدقيق داخلي مستقل من الجاهزية والأدلة قبل أي تقييم خارجي.
  5. مراجعة الإدارة والجاهزية. نُعدّ القيادة لمراجعة الإدارة، وفريقك للتدقيق الخارجي.

ما الذي ستحصل عليه

  • تقييم للفجوة وفق ISO/IEC 42001.
  • سياسة وأدوار للذكاء الاصطناعي وجرد لأنظمته.
  • منهجية لتقييم مخاطر الذكاء الاصطناعي وأثره مع النتائج الأولى.
  • تقرير التدقيق الداخلي وخطة التأهيل للشهادة.
  • جلسة عرض للنتائج مع فريقك، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • ISO/IEC 42001
  • إرشادات الأمن السيبراني للذكاء الاصطناعي
  • ISO/IEC 27001
  • نظام حماية البيانات الشخصية

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.

أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

هل معيار ISO/IEC 42001 لمطوري الذكاء الاصطناعي فقط؟

لا. ينطبق على الجهات التي تطوّر أنظمة الذكاء الاصطناعي أو تقدّمها أو تستخدمها، بما يتناسب مع دورك.

هل يمكن دمجه مع ISO/IEC 27001؟

نعم. يستخدم المعياران بنية أنظمة الإدارة نفسها، فيمكن أن يتشاركا الحوكمة والتدقيق والمراجعات.

هل تصدرون الشهادة؟

لا. تصدر الشهادات جهات منح معتمدة. نحن نجهّزك ليمرّ تدقيق المنح بسلاسة، ويمكننا مساعدتك في اختيار جهة المنح.

هل سيكون التقرير متاحًا بالعربية؟

نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

الأمن السيبراني للذكاء الاصطناعي

جهّز أدوات وأنظمة الذكاء الاصطناعي لديك لإرشادات الهيئة للأمن السيبراني للذكاء الاصطناعي.

اعرف المزيد

ISO/IEC 27001

التطبيق والجاهزية للحصول على شهادة نظام إدارة أمن المعلومات المعترف به لدى الشركاء والعملاء حول العالم.

اعرف المزيد

PDPL

الجاهزية لنظام حماية البيانات الشخصية: حوكمة البيانات، وسجلات المعالجة، ومعالجة حقوق أصحاب البيانات.

اعرف المزيد
من المدوّنة

مقالات ذات صلة

أمن الذكاء الاصطناعي

إرشادات الأمن السيبراني للذكاء الاصطناعي: ماذا تفعل الجهات السعودية الآن

المجالات الأربعة لإرشادات الهيئة للذكاء الاصطناعي، وسبع خطوات تبدأ بها قبل صدور النص النهائي.

اقرأ المقال

اطلب عرضًا لمعيار ISO/IEC 42001

أخبرنا كيف تستخدم منشأتك الذكاء الاصطناعي وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.