ISO 27001 وNIS-2: كيف تُقيم الشركات أمن المعلومات على نحو يصمد أمام التدقيق
هجمات الفدية، وسلاسل التوريد المخترقة، وموجات التصيّد اليومية: بلغ مشهد التهديد في الفضاء الرقمي مستوى تاريخيًا غير مسبوق. وفي الوقت نفسه…
اقرأ المقال
الابتكار وأمن المعلومات والذكاء الاصطناعي
سواء تعلّق الأمر بالتواصل الآلي مع العملاء، أو الصيانة التنبؤية، أو الذكاء الاصطناعي التوليدي في عمليات التطوير: لم يعد الذكاء الاصطناعي مشروعًا مستقبليًا، بل أصبح يدفع خلق القيمة التشغيلية في شركات من كل القطاعات. غير أن المنفعة المتسارعة يواكبها نمو المخاطر أيضًا، من الخوارزميات المعيبة وانتهاكات حقوق المؤلف، مرورًا بالهلوسات، وصولًا إلى مسائل جسيمة في حماية البيانات والمسؤولية القانونية.
ومع دخول قانون الذكاء الاصطناعي للاتحاد الأوروبي (EU AI Act) حيّز النفاذ ونشر المواصفة الدولية ISO/IEC 42001، تقف الشركات أمام تحوّل جذري: لقد انتهى الاستخدام غير المنضبط لما يُسمى «الذكاء الاصطناعي الخفي». المطلوب هو نظام إدارة للذكاء الاصطناعي (AIMS) منهجي وقابل للتدقيق.
في هذا الدليل تتعرّفون على ما تتطلبه ISO 42001، وكيف تتقاطع مع قانون الذكاء الاصطناعي للاتحاد الأوروبي، وكيف تقودون شركتكم خطوة بخطوة نحو منح الشهادة.
تُعد ISO/IEC 42001 أول مواصفة إدارية في العالم قابلة لمنح الشهادة ومخصصة خصيصًا للذكاء الاصطناعي. وعلى غرار ISO 9001 للجودة أو ISO 27001 لأمن المعلومات، تضع ISO 42001 إطارًا منظمًا (ما يُسمى الهيكل المتوافق Harmonized Structure) تستطيع المؤسسات من خلاله أن:
ولا تخاطب المواصفة شركات التقنية العملاقة التي تدرّب نماذجها التأسيسية الخاصة فحسب، بل كل شركة تدمج تطبيقات الذكاء الاصطناعي في عملياتها التجارية القائمة، من المؤسسات الصغيرة والمتوسطة حتى المجموعات العالمية.
يصنّف قانون الذكاء الاصطناعي للاتحاد الأوروبي أنظمة الذكاء الاصطناعي وفق إمكانات مخاطرها (خطر أدنى، ومخاطر شفافية محددة، وأنظمة عالية المخاطر، وأنظمة محظورة). ويتعيّن على مقدّمي أنظمة المخاطر العالية ومشغّليها، على وجه الخصوص، استيفاء شروط صارمة:
وهنا تتحقق أكبر قيمة مضافة لـ ISO 42001: فهي تقدّم هيكل الإدارة المجرّب عمليًا الذي تطلبه لائحة الاتحاد الأوروبي بصورة مجردة. ومن يُرسي نظام إدارة وفق ISO 42001 يطبّق تلقائيًا العمليات التنظيمية اللازمة للامتثال لقانون الذكاء الاصطناعي للاتحاد الأوروبي. وتُعد شهادة ISO 42001، لدى شركاء الأعمال والسلطات، دليلًا راسخًا على حوكمة ذكاء اصطناعي تمثّل «أحدث ما وصلت إليه التقنية».
يقوم نظام AIMS فعّال وفق ISO 42001 على خمس ركائز مركزية:
تضع الإدارة العليا مبادئ ملزمة: ما القيم والحدود الأخلاقية التي تحكم استخدام الذكاء الاصطناعي في الشركة؟ وأي حالات استخدام مرغوبة، وأيها محظور صراحة؟
يجب إخضاع كل نظام ذكاء اصطناعي لتقييم منهجي للمخاطر. ولا يُقيَّم احتمال الأخطاء التقنية فحسب، بل أيضًا الآثار في الخصوصية، ومخاطر التمييز (التحيّز)، واستمرارية الأعمال.
قاعدة «مدخلات رديئة تُنتج مخرجات رديئة» تنطبق على الذكاء الاصطناعي بصورة مضاعفة. وتطالب المواصفة بعمليات شفافة للتحقق من مجموعات البيانات: من أين تأتي بيانات التدريب؟ وهل حُسمت حقوق المؤلف؟ وكيف تُكتشف الانحرافات وتُخفَّض إلى أدنى حد؟
يجب أن يتمكن المستخدمون والمتأثرون من فهم متى وكيف يؤثّر الذكاء الاصطناعي في القرارات أو يمهّد لها. ويُعد توثيق معاملات النموذج ومنطق القرار جزءًا أساسيًا من المواصفة.
نماذج الذكاء الاصطناعي ديناميكية. فقد تتدهور النتائج بمرور الوقت بسبب «انحراف البيانات» أو تغيّر البيئات المحيطة. ويقتضي نظام AIMS الفعّال مراجعات دورية للأداء وخطط طوارئ واضحة عند حدوث أعطال.
يتبع إدخال نظام AIMS دورة PDCA المجرّبة (خطّط – نفّذ – تحقق – تصرّف):
لم يعد السؤال ما إذا كانت الشركات تستخدم الذكاء الاصطناعي، بل كيف يجري ذلك بقدر من الضبط والمسؤولية. وبواسطة ISO 42001 تحوّلون مخاطر الذكاء الاصطناعي المبعثرة إلى ميزة تنافسية منظمة. ويطالب العملاء والجهات المتعاقدة بمزيد من الشفافية، ومن يسبق بشهادة مستقلة يؤمّن لنفسه عقود أعمال مربحة بين الشركات.
هل ترغبون في تدقيق نظام إدارة الذكاء الاصطناعي لديكم؟
تعرّفوا على مواصفات ISO 42001 وعروض منح الشهادات لدينا، أو احسبوا تكاليف التدقيق بشفافية وفق عدد الموظفين عبر صفحة الأسعار.