أنت في الدرجة ٥ · الحوكمة والصمودالوحدة ٢ من ٦أمامك: سياسة استخدامٍ مُعتمَدة + تقييم نضجٍ مكتمل.
الدرجة ٥ · الوحدة ٢.٥
ISO 42001 عملياً
auto_awesomeشيءٌ مميّز في الطريقالتسجيل قيد الإعداد. ابدأ القراءة الآن — سيكون بانتظارك حين تعود.
درس هذه الوحدة · ISO 42001 عملياً
المعيار الدولي ISO/IEC 42001 هو أول معيارٍ لنظام إدارة الذكاء الاصطناعي. ولا تخف من كلمة «معيار»: بنيته هي بنية أي نظام إدارةٍ عرفته — سياسة، وأدوار، وتقييم مخاطر، وضوابط، ومراقبة، وتحسينٌ دوري. والجديد ليس الهيكل، بل ما تُقيّمه: نظامٌ يتعلّم ويتغيّر سلوكه، ويؤثّر في أشخاص.
الضوابط، التدريب، إدارة المورّدين، ضبط دورة حياة النظام
3
راقب
مؤشّرات الأداء، سجلّ الحوادث، التدقيق الداخلي، مراجعة الإدارة
4
حسّن
إجراءٌ تصحيحي مؤرّخ ومملوك — وإلا فالدورة زينة
↻
الوثائق الستّ التي لا غنى عنها
1
سجلّ الأنظمة
كل استخدامٍ للذكاء الاصطناعي في مؤسستك، ومالكه، وبياناته، ومستوى مخاطره. ابدأ به — فمعظم المؤسسات تُفاجأ بطول القائمة.
2
السياسة
صفحتان. مسموح، ممنوع، يحتاج موافقة.
3
مصفوفة الأدوار
من يعتمد، من يُشغّل، من يُراجع، من يُوقف. بالأسماء لا بالمسمّيات.
4
تقييم الأثر
لكل نظامٍ عالي المخاطر — من يتأثّر، وكيف، وما ضمانته.
5
ضوابط المورّدين
ماذا يفعل مزوّدك ببياناتك؟ هل يُدرّب عليها؟ أين تُخزَّن؟ ما إشعار التغيير؟
6
سجلّ الحوادث
ما وقع، ومتى اكتُشف، وماذا تغيّر بعده. وبلا هذا السجلّ لا تعلّم مؤسسي.
ستة بنودٍ تبني نظام إدارة أمن المعلومات
الإطار ليس قائمة أدوات، بل دورة إدارةٍ متكاملة من النطاق إلى التحسين — وهي البنية نفسها التي يقوم عليها ISO 42001.
FIG. B24 — بنود المعيار الستّة
النطاق والقيادة يسبقان الدائرة: بلا نطاقٍ موثَّق والتزامٍ قيادي تدور الحلقة في الفراغ.
النطاق والقيادة يسبقان الدائرة: بلا نطاقٍ موثَّق والتزامٍ قيادي تدور الحلقة في الفراغ. والبند الثاني مفتاح البقية: نظامٌ بلا التزامٍ قيادي يظلّ وثائق في درجٍ لا نظام إدارةٍ حيّاً.
هيكل السياسة في صفحتين
مسموح بلا إذن
مسوّدات داخلية، تلخيص مواد عامّة، توليد أفكار، شرح مفاهيم، مساعدة برمجية على كودٍ غير سرّي.
يحتاج موافقة
أي بياناتِ عميل، أي مخرَجٍ يخرج باسم المؤسسة، أي نظامٍ ينفّذ أفعالاً، أي أداةٍ جديدة.
ممنوع مطلقاً
بياناتٌ شخصية حسّاسة في نظامٍ عامّ، قرارٌ نهائي يمسّ إنساناً، نشرُ محتوىً بلا مراجعةٍ بشرية، استشهادٌ بمرجعٍ لم يُفتح.
ثابتٌ في كل الأحوال
من يوقّع يضمن. والمراجعة توثَّق. والحوادث تُبلَّغ خلال ٢٤ ساعة بلا لوم.
تنظيمية، بشرية، مادية، تقنية
يصنّف الملحق (أ) الضوابط في أربعة محاور — والإخلال بأحدها يُسقط الباقي.
FIG. B25 — المحاور وتطبيقها في الاستوديو الإبداعي
التحكم في الوصول
توثيق المستخدم وتخويله
إدارة الأصول
جردٌ وتصنيفٌ للبيانات
التشفير
حمايةُ البيانات نقلاً وسكوناً
الأمن المادي
حمايةُ المرافق والمعدّات
أمن العمليات
مراقبةٌ وسلامةُ الإجراءات
أمن الاتصالات
تبادلٌ آمن للمعلومات
تطوير الأنظمة
برمجةٌ آمنة واختبار
العلاقات مع الموردين
إدارةُ مخاطر الطرف الثالث
إدارة الحوادث
كشفٌ واستجابةٌ وتعافٍ
استمرارية الأعمال
تعافٍ من الكوارث وصمود
الامتثال
التزامٌ تنظيمي وتدقيق
الموارد البشرية
تدريبٌ وبرامج توعية
تنظيميةبشريةماديةتقنية
المحور البشري هو الأضعف عادةً والأرخص علاجاً: أغلب الخروق تبدأ بنقرةٍ لا بثغرةٍ برمجية.
edit_noteطبّق
١ — في مجالك. ابنِ سجلّ الأنظمة: اسأل ثلاثة زملاء ما الأدوات التي يستخدمونها فعلاً. قارن بما كنت تظنّه.
٢ — كتابي. اكتب سياسة الصفحتين لمؤسستك بالهيكل السابق. هذه نصف بوابة هذه الدرجة.
٣ — اختبار. أعطِ السياسة لزميلٍ لم يشارك في كتابتها، واسأله بعد عشر دقائق ثلاثة أسئلةٍ تطبيقية. وإن تردّد، أعد الصياغة لا اللوم.
إلى أين بعد هذا الفصل؟ حوكمتَ الذكاء. الفصل التالي يحمي ما لا يُلمس: الفكرة والتصميم والهوية.
