ISO/IEC 42001:2023 معيار دولي لإنشاء نظام إدارة الذكاء الاصطناعي (AIMS) وتنفيذه والمحافظة عليه وتحسينه باستمرار. تقدم ستاند أوت استشارات ISO 42001 وخدمات التنفيذ في السعودية لمساعدة الجهات على حوكمة تطوير الذكاء الاصطناعي وشرائه ونشره واستخدامه المؤثر بصورة مسؤولة ومنهجية. نحول متطلبات المعيار إلى حوكمة عملية وملكية واضحة ومخاطر وتأثيرات مضبوطة وإجراءات لدورة الحياة وأدلة قابلة للمراجعة، مع التحضير للتدقيق الداخلي ومراجعة الإدارة ومسار واضح نحو تقييم جهة منح شهادات مستقلة.
تساعد ستاند أوت جهتك على تصميم نظام AIMS وتنفيذه والاستعداد للتقييم. لا تصدر ستاند أوت شهادات ISO/IEC 42001 ولا تعمل كجهة منح شهادات. تتخذ جهة منح الشهادات المستقلة التي تختارها مؤسستك قرار المنح بصورة مستقلة.
تخدم ستاند أوت الجهات في جميع أنحاء السعودية.
يمكن أن ينتج عن مشروع ISO 42001 نظام AIMS محدد النطاق وحصر للأنظمة وميثاق حوكمة ومنهجيات للمخاطر والأثر وحزمة سياسات وإجراءات لدورة الحياة وضوابط للموردين وسجلات إشراف ومؤشرات أداء ومواد للتدقيق الداخلي وسجلات لمراجعة الإدارة وأدلة للجاهزية. تعتمد المخرجات الدقيقة على استخدام الجهة للذكاء الاصطناعي وملف المخاطر والأنظمة القائمة والنطاق المتفق عليه؛ ولا تختلق ستاند أوت نتائج شهادة ولا تضمن الموافقة.
استعرض الأعمالنؤكد سياق العمل والمتطلبات التنظيمية وأنشطة الذكاء الاصطناعي والأطراف المعنية والنطاق المستهدف للشهادة وأنظمة الإدارة القائمة ومالكي القرار والضوابط الحالية. يتحول تقييم الفجوات إلى خطة تنفيذ مرتبة بدلا من قائمة تحقق عامة.
نبني أو نتحقق من حصر أنظمة الذكاء الاصطناعي ونصنف الأنظمة وحالات الاستخدام ونحدد الموردين والأطراف المتأثرة ونؤسس منهجيات قابلة للتكرار لتقييم المخاطر والأثر. توجه النتائج الضوابط المتناسبة والملكية والمعالجة وقرارات القبول.
نطور إطار الحوكمة والسياسات والإجراءات وضوابط دورة الحياة وآليات الإشراف والسجلات وإجراءات حفظ الأدلة مع الفرق التي ستشغلها. نعيد استخدام إجراءات ISO والمخاطر والخصوصية والأمن والمشتريات والجودة القائمة عندما تكون مناسبة.
نساعد في التحضير للتدقيق الداخلي ومراجعة الإدارة ومتابعة الإجراءات التصحيحية واختبار الأدلة وتنفيذ مراجعة جاهزية نهائية. يمكن لستاند أوت دعم التنسيق مع جهة منح الشهادات المستقلة دون التأثير في قرارها.
يعتمد السعر على نطاق AIMS المستهدف وعدد أنظمة الذكاء الاصطناعي وتعقيدها والمواقع وقطاعات العمل والنضج الحالي للحوكمة وأنظمة ISO القائمة وجودة الوثائق وتوفر أصحاب العلاقة وحجم دعم التنفيذ والجاهزية المطلوب. نبدأ بمناقشة تحديد النطاق ثم نقترح مراحل ومسؤوليات ومخرجات وافتراضات ونقاط مراجعة واضحة.
ISO/IEC 42001:2023 معيار دولي لنظام الإدارة يحدد متطلبات إنشاء نظام إدارة الذكاء الاصطناعي وتنفيذه والمحافظة عليه وتحسينه باستمرار. يمنح الجهات نهجا منظما لوضع أهداف وحوكمة للذكاء الاصطناعي وإدارة المخاطر والفرص وتحديد المساءلة ومراقبة الأداء وحفظ الأدلة وتحسين طريقة تطوير أنظمة الذكاء الاصطناعي أو توفيرها أو استخدامها.
AIMS هو مجموعة مترابطة من السياسات والأهداف والأدوار والإجراءات والضوابط والسجلات وأنشطة التحسين لتوجيه مسؤوليات الجهة في الذكاء الاصطناعي وضبطها. ليس سياسة واحدة ولا أداة برمجية. يربط النظام قرارات القيادة بحصر الأنظمة وتقييم المخاطر والأثر وحوكمة البيانات ودورة الحياة والإشراف البشري وإدارة الموردين والمراقبة والتدقيق ومراجعة الإدارة.
يناسب المعيار الجهات بمختلف أحجامها وقطاعاتها التي تطور الذكاء الاصطناعي أو توفره أو تشتريه أو تستخدمه. تزداد أهميته عندما يؤثر الذكاء الاصطناعي في الخدمات العامة أو العملاء أو المرضى أو الموظفين أو القرارات المالية أو العمليات المنظمة أو سير العمل الحرج أو عدة قطاعات. تخدم ستاند أوت الجهات الحكومية وشبه الحكومية والمنشآت الكبرى والصحة والمال وشركات التقنية في السعودية.
لا. تقدم ستاند أوت الاستشارات والتنفيذ والتحضير للتدقيق الداخلي ومراجعة الإدارة والمعالجة ودعم الجاهزية للشهادة. لا نصدر الشهادات ولا نعمل كجهة منح شهادات. تختار مؤسستك جهة منح شهادات مستقلة تتولى التقييم وتتخذ قرار المنح.
يراجع التقييم نطاق AIMS المقترح وسياق الجهة والقيادة والمساءلة والتخطيط والدعم والضوابط التشغيلية وتقييم الأداء والتحسين. كما يفحص حصر أنظمة الذكاء الاصطناعي وتصنيفها وتقييم المخاطر والأثر وحوكمة البيانات ودورة الحياة وإشراف الموردين والشفافية والإشراف البشري والأدلة والتدقيق الداخلي ومراجعة الإدارة.
نعم. يمكن غالبا إعادة استخدام آليات حوكمة متوافقة مثل ضبط الوثائق والكفاءة والتدقيق الداخلي ومراجعة الإدارة والإجراءات التصحيحية وأمن المعلومات والخصوصية وإدارة الموردين وإدارة المخاطر المؤسسية. تبقى المعايير والالتزامات منفصلة، لذلك نربط الضوابط المشتركة بعناية مع المحافظة على متطلبات الذكاء الاصطناعي الخاصة بالملكية والمخاطر والأثر والشفافية ودورة الحياة.
نعم. يمكن أن يشمل النطاق الذكاء الاصطناعي التوليدي وخصائص AI المدمجة وخدمات السحابة والنماذج وواجهات API ودعم القرار الآلي والحلول التي يوفرها الموردون. نساعد في تحديد قواعد الاستخدام المعتمد ومتطلبات الحصر وضوابط البيانات والوصول والعناية الواجبة والتوقعات التعاقدية ومراقبة التغيير والإشراف البشري وتصعيد الحوادث وخطط الخروج بما يتناسب مع الحالة والمخاطر.
تعتمد المدة على النطاق وعدد أنظمة الذكاء الاصطناعي وتعقيدها والنضج الحالي والأدلة المتاحة وتغطية قطاعات العمل وسرعة القرارات ووجود أنظمة إدارة متوافقة. يكون تقييم الفجوات أقصر من التنفيذ الكامل. تؤكد ستاند أوت المراحل والمدة بعد الاكتشاف ولا تعد بالحصول على الشهادة في موعد ثابت لأن التقييم المستقل خارج سيطرتها.
ينبغي أن يكون نظام AIMS المحدد النطاق قيد التشغيل مع حفظ الأدلة وتقييم الأداء وإتمام التدقيق الداخلي وعقد مراجعة الإدارة ومعالجة النتائج ذات الصلة. تستطيع ستاند أوت تنفيذ فحوص جاهزية وأخذ عينات من الأدلة وتحضير مواد التدقيق والمراجعة ومتابعة الإجراءات التصحيحية ودعم التنسيق مع جهة منح الشهادات المختارة مع بقاء القرار مستقلا.
