دریافت گواهینامه ایزو 42001 استاندارد ISO/IEC 42001 هوش مصنوعی
ایزو 42001 (ISO/IEC 42001) نخستین استاندارد بین‌المللی برای سیستم مدیریت هوش مصنوعی (AIMS) است که در دسامبر ۲۰۲۳ منتشر شد. خیلی از شرکتها بدنبال دریافت گواهینامه ایزو 42001 هستند. ایزو 42001 استاندارد چارچوبی برای سازمان‌ها فراهم می‌کند تا هوش مصنوعی را به‌صورت مسئولانه، شفاف و قابل‌اعتماد مدیریت کنند. و در عین حال الزامات قانونی، اخلاقی و امنیتی را برآورده سازند.
ایزو 42001 ساختاری مشابه سایر استانداردهای مدیریت (مانند ISO 27001) دارد و بر شناسایی ریسک‌ها و فرصت‌های مرتبط با هوش مصنوعی، حاکمیت داده، نظارت بر عملکرد سیستم‌های AI، و تعیین نقش‌ها و مسئولیت‌ها در سازمان تمرکز دارد. استاندارد ISO / IEC 42001 برای هر سازمانی صرف‌نظر از اندازه یا صنعت که هوش مصنوعی را توسعه می‌دهد، پیاده‌سازی می‌کند یا از آن استفاده می‌کند، قابل اجراست. ایزو42001 به آن‌ها کمک می‌کند تا اعتماد ذی‌نفعان را جلب کنند و انطباق با مقررات در حال تحول AI را تضمین کنند.
دریافت گواهینامه ایزو 42001 استاندارد ISO/IEC 42001 فناوری اطلاعات – هوش مصنوعی – سیستم مدیریت را از طریق سیستم کاران اقدام نمایید. جهت دریافت گواهینامه ISO 42001 با شماره تلفن 79165-021 تماس حاصل نمایید. همچنین برای کسب اطلاعات بیشتر در مورد اخذ گواهینامه ایزو 42001 با کارشناسان ما از طریق شماره 09198386295 در پیام رسانهای رایج چت نمایید.
ایزو 42001 چیست؟
در سازمان استاندارد جهانی ایزو تعریفی خاص و کاملی برای استاندارد ایزو 42001 وجود دارد. نام دقیق و کامل لاتین و فارسی این استاندارد به شرح زیر است.
ISO/IEC 42001:2023
Information technology — Artificial intelligence — Management system
ایزو آی ای سی 42001 با ویرایش سال 2023
فناوری اطلاعات – هوش مصنوعی – سیستم مدیریت
نحوه دریافت گواهینامه ایزو 42001
مراحل دریافت گواهینامه ISO/IEC 42001 از مرکز معتبر سیستم کاران را با استفاده از کارشناسان و مشاوران خبره خیلی راحت است. کافیست صفر تا صد دریافت گواهینامه ایزو 42001 را به ما بسپارید. در ادامه جزییات این روند را برای شما تشریح می کنیم.
مرحله اول: تعیین دامنه گواهینامه و انجام تحلیل شکاف
در این مرحله، سازمان باید ابتدا به‌طور دقیق مشخص کند که گواهینامه قرار است برای چه بخشی از سازمان صادر شود. ممکن است گواهینامه برای کل سازمان درخواست شود یا فقط برای یک واحد خاص مانند تیم توسعه هوش مصنوعی یا واحد مدیریت داده. سپس سازمان باید فهرست کامل سیستم‌های هوش مصنوعی مشمول را تهیه کند و برای هر سیستم مشخص کند که چه مدلی استفاده می‌شود، در چه کاربردهایی به کار می‌رود، با چه داده‌هایی آموزش دیده است و چه سطحی از ریسک دارد. همچنین لازم است مرزهای سازمانی و فیزیکی مانند سایت‌ها و دفاتر و همچنین فرایندهایی که به پیمانکار بیرونی سپرده شده‌اند مشخص شوند.
پس از تعیین دامنه، سازمان باید یک تحلیل شکاف انجام دهد. در این تحلیل، الزامات استاندارد ISO/IEC 42001 به‌صورت بند به بند با وضعیت فعلی سازمان مقایسه می‌شود. خروجی این مرحله فهرستی از شکاف‌های موجود است که بر اساس اولویت مرتب شده‌اند و برای هر شکاف یک برنامه اقدام با مسئول مشخص و زمان‌بندی تعیین می‌شود. این مرحله معمولاً با کمک چک‌لیست‌های استاندارد یا با همکاری تیم مشاوره مرکز سیستم کاران انجام می‌شود.
مرحله دوم: پیاده‌سازی سیستم مدیریت هوش مصنوعی
این مرحله دریافت گواهینامه ایزو 42001 سنگین‌ترین بخش کار است، زیرا سازمان باید هم مستندات لازم را ایجاد کند و هم فرایندها را در عمل اجرا کند. در بخش چارچوب حاکمیتی، سازمان باید خط‌مشی هوش مصنوعی را تدوین کند که شامل تعهد به استفاده مسئولانه، شفافیت، انصاف و انطباق با قوانین است.
همچنین باید اهداف قابل اندازه‌گیری برای سیستم مدیریت هوش مصنوعی تعیین شود و ساختار سازمانی مشخص گردد. این ساختار شامل کمیته هوش مصنوعی، نقش مالک سیستم هوش مصنوعی، مسئول حاکمیت داده و مسئول امنیت است و برای هر نقش شرح وظایف مکتوب تهیه می‌شود.
در بخش مدیریت ریسک و تأثیر، سازمان باید ریسک‌های مرتبط با هر سیستم هوش مصنوعی را شناسایی کند. این ریسک‌ها می‌توانند شامل سوگیری مدل، نشت داده، خطا در تصمیم‌گیری و سوءاستفاده باشند. سازمان باید تأثیر سیستم‌های هوش مصنوعی بر افراد، گروه‌ها و جامعه را ارزیابی کند، زیرا این ارزیابی یکی از الزامات کلیدی این استاندارد است. سپس برنامه مدیریت ریسک تدوین و در ثبت ریسک مستند می‌شود.
در بخش حاکمیت داده، سازمان باید رویه‌های جمع‌آوری، ذخیره‌سازی، کیفیت، حریم خصوصی و مالکیت داده را تدوین کند و کنترل دسترسی و امنیت داده‌های آموزش و عملیات را مشخص نماید. در بخش کنترل‌های عملیاتی، رویه‌های توسعه، آزمایش، استقرار و پایش مدل‌های هوش مصنوعی ایجاد می‌شود و مدیریت تغییر، مدیریت رخداد و ناهم‌خوانی و رویه بازخورد تدوین می‌گردد.
همچنین مستندسازی فنی سیستم‌ها مانند مدل‌کارت و سوابق آموزش و ارزیابی انجام می‌شود. در بخش شایستگی و آگاهی، سازمان باید نیازهای آموزشی کارکنان مرتبط با هوش مصنوعی را شناسایی کند، دوره‌های آموزشی برگزار نماید و سوابق آموزش و صلاحیت را ثبت کند. در نهایت، سازمان باید دفترچه راهنمای سیستم مدیریت، رویه‌های مکتوب و سوابق اجرا و شواهد را به‌صورت منظم نگهداری کند.
مرحله سوم: انجام ممیزی داخلی و بازنگری مدیریت
پیش از آنکه ممیزی خارجی انجام شود، سازمان باید حداقل یک دور ممیزی داخلی کامل انجام دهد. تیم ممیزی داخلی که از واحدهای اجرایی مستقل است، تمام بندهای استاندارد و فرایندها را بررسی می‌کند. خروجی این مرحله گزارش ممیزی، فهرست عدم‌انطباق‌ها و اقدامات اصلاحی است و همه این موارد باید مستند شوند.
علاوه بر ممیزی داخلی، سازمان باید یک جلسه بازنگری مدیریت برگزار کند. در این جلسه که با حضور مدیریت ارشد تشکیل می‌شود، عملکرد سیستم مدیریت هوش مصنوعی، نتایج ممیزی داخلی، ریسک‌ها و بازخورد ذی‌نفعان بررسی می‌شود و درباره بهبود سیستم تصمیم‌گیری می‌گردد. صورت‌جلسه و تصمیمات این جلسه نیز باید مستند شود.
مرحله چهارم: درخواست صدور گواهی از مرکز سیستم کاران
پس از آماده‌سازی، سازمان باید فرم درخواست ممیزی صدور گواهی و دریافت گواهینامه ایزو 42001 را تکمیل و به مرکز سیستم کاران ارسال کند. این فرم شامل اطلاعاتی درباره دامنه گواهی، اندازه سازمان، تعداد سایت‌ها و تعداد سیستم‌های هوش مصنوعی است. مرکز سیستم کاران پس از دریافت درخواست، پیشنهاد فنی و مالی ارائه می‌دهد که شامل تعداد روزهای ممیزی، ترکیب تیم ممیزی، هزینه و زمان‌بندی است.
پیش از امضای قرارداد، سازمان باید چند مورد را به‌صورت مکتوب از مرکز سیستم کاران دریافت کند. این موارد شامل شماره تأیید صلاحیت نهاد است که در ایران توسط مرکز ملی تأیید صلاحیت ایران و در سطح بین‌المللی از طریق عضویت در مجمع بین‌المللی تأیید صلاحیت بررسی می‌شود. همچنین سازمان باید قابلیت استعلام گواهی از طریق سایت یا سامانه نهاد را بررسی کند و تعریف دقیق دامنه گواهی و شرایط تمدید و تعلیق را دریافت نماید. علاوه بر این، سازمان باید از تفکیک تیم مشاوره از تیم ممیزی اطمینان حاصل کند تا اصل بی‌طرفی حفظ شود.
مرحله پنجم: انجام ممیزی صدور گواهی در دو مرحله
ممیزی صدور گواهی در دو مرحله انجام می‌شود. در ممیزی مرحله اول که بررسی آمادگی نام دارد، تیم ممیزی مستندات سیستم مدیریت هوش مصنوعی، دامنه، تحلیل شکاف و آمادگی کلی سازمان را بررسی می‌کند. هدف این مرحله شناسایی نقاط ضعف عمده پیش از ممیزی اصلی است. خروجی این مرحله گزارشی است که توصیه‌های لازم را دربر دارد و اگر سازمان آماده نباشد، ممیزی مرحله دوم به تعویق می‌افتد.
در ممیزی مرحله دوم که ممیزی اصلی نام دارد، تیم ممیزی شواهد اجرایی را بررسی می‌کند. این بررسی شامل مصاحبه با کارکنان، بازدید از فرایندها و بررسی سوابق و کنترل‌ها است. تیم ممیزی عدم‌انطباق‌ها را که ممکن است جزئی یا عمده باشند ثبت می‌کند و از سازمان درخواست اقدام اصلاحی می‌نماید. پس از آنکه سازمان عدم‌انطباق‌ها را رفع کرد و تیم ممیزی این رفع را تأیید کرد، پرونده برای صدور گواهی تأیید می‌شود. در نهایت گواهی با دامنه مشخص، تاریخ صدور و تاریخ انقضا صادر و در سامانه نهاد ثبت می‌گردد.
مرحله ششم: حفظ و تمدید گواهینامه
گواهینامه معمولاً سه سال اعتبار دارد. سال اول و دوم، ممیزی نظارتی سالانه انجام می‌شود که محدودتر است و هدف آن بررسی حفظ سیستم و رسیدگی به تغییرات است. درپایان دوره سه ساله، ممیزی تمدید انجام می‌شود که یک ممیزی کامل است. درطول دوره اعتبار گواهینامه، سازمان باید ممیزی داخلی سالانه انجام دهد، بازنگری مدیریت را برگزار کند، ثبت ریسک را به‌روزرسانی نماید و به رخدادها رسیدگی کند. اگر تغییرات عمده‌ای مانند تغییر دامنه، افزودن سیستم هوش مصنوعی جدید یا تغییر ساختار سازمانی رخ دهد، سازمان باید این تغییرات را به نهاد صدور گواهی اطلاع دهد.
نکات کلیدی برای موفقیت در گرفتن ایزو 42001
برای موفقیت در دریافت گواهینامه ایزو 42001 ، سازمان باید مستندسازی را به‌صورت مستمر انجام دهد، زیرا ممیز بر شواهد مکتوب تکیه می‌کند و به ادعاهای شفاهی بسنده نمی‌کند. سازمان باید فرایندها را واقعاً اجرا کند. زیرا صرف نوشتن رویه کافی نیست و باید حداقل چند چرخه اجرا و ثبت شده وجود داشته باشد.
آماده‌سازی کارکنان نیز اهمیت زیادی دارد، زیرا مصاحبه‌های ممیزی مرحله دوم نقش تعیین‌کننده‌ای در نتیجه دارند. سازمان باید عدم‌انطباق‌ها را به‌درستی مدیریت کند و برنامه اصلاحی با ریشه‌یابی و شواهد اثربخشی ارائه دهد. در نهایت، اگر مرکز سیستم کاران هم مشاوره ارائه می‌دهد و هم گواهی صادر می‌کند، سازمان باید درباره تفکیک نقش‌ها شفاف‌سازی مکتوب دریافت کند تا بی‌طرفی حفظ شود.
دریافت گواهینامه ایزو 42001 استاندارد ISO/IEC 42001 فناوری اطلاعات – هوش مصنوعی – سیستم مدیریت را از طریق سیستم کاران اقدام نمایید. جهت دریافت گواهینامه ISO 42001 با شماره تلفن 79165-021 تماس حاصل نمایید. همچنین برای کسب اطلاعات بیشتر در مورد اخذ گواهینامه ایزو 42001 با کارشناسان ما از طریق شماره 09198386295 در پیام رسانهای رایج چت نمایید.
اخذ گواهی ایزو 42001 و مزایا
پیاده‌سازی ایزو 42001 در هر سازمان یا شرکتی مزایای گسترده‌ای ایجاد می‌کند که فراتر از یک گواهینامه نمادین است. این استاندارد با استقرار یک سیستم مدیریت نظام‌مند، سازمان را قادر می‌سازد ریسک‌های مرتبط با هوش مصنوعی از سوگیری مدل و نشت داده تا خطای تصمیم‌گیری و آسیب به شهرت را شناسایی و مدیریت کند.
در نتیجه احتمال رخدادهای پرهزینه و مسئولیت حقوقی را کاهش دهد. سازمان با پیاده‌سازی این استاندارد، شفافیت و پاسخ‌گویی بیشتری در قبال مشتریان، تنظیم‌گران و جامعه نشان می‌دهد و آمادگی خود را برای انطباق با مقررات در حال تحول هوش مصنوعی، مانند قانون هوش مصنوعی اتحادیه اروپا، اثبات می‌کند. همچنین رویه‌های توسعه، آزمایش، استقرار و پایش مدل‌ها بهبود می‌یابد، کیفیت سیستم‌های هوش مصنوعی ارتقا پیدا می‌کند و حاکمیت داده و امنیت اطلاعات تقویت می‌شود. از منظر تجاری، این گواهینامه اعتبار و مزیت رقابتی ایجاد می‌کند،
اعتماد ذی‌نفعان و شهرت برند را تقویت می‌نماید و در جذب استعدادهای متخصص و شرکای راهبردی مؤثر است. افزون بر این، ساختار هم‌سو با استانداردهایی مانند ISO 27001 امکان یکپارچه‌سازی سیستم‌های مدیریت و کاهش هزینه ممیزی‌های متعدد را فراهم می‌کند و چرخه بهبود مستمر، یادگیری سازمانی و سازگاری بلندمدت با تغییرات فناوری و مقررات را تضمین می‌نماید. در ادامه برخی از این مزایا را توضیح می دهیم.
اعتبار و رقابت
گواهینامه ISO/IEC 42001 یک استاندارد بین‌المللی شناخته‌شده است و دریافت گواهینامه ایزو 42001 به سازمان کمک می‌کند تا در بازار متمایز شود. وقتی یک شرکت این گواهی را دارد، مشتریان، شرکا و سرمایه‌گذاران می‌توانند مطمئن باشند که سازمان هوش مصنوعی را به‌صورت نظام‌مند و مسئولانه مدیریت می‌کند. این اعتبار به‌ویژه در مناقصه‌ها و قراردادهای بزرگ که انطباق تأمین‌کننده بررسی می‌شود، مزیت رقابتی جدی ایجاد می‌کند. همچنین سازمان‌هایی که با شرکت‌های بین‌المللی همکاری می‌کنند، با داشتن این گواهی راحت‌تر می‌توانند الزامات طرف مقابل را برآورده کنند.
انطباق با قوانین و مقررات
مقررات مربوط به هوش مصنوعی در جهان به‌سرعت در حال تغییر است و قانون هوش مصنوعی اتحادیه اروپا نمونه مهم آن است. سازمانی که سیستم مدیریت منطبق با ISO/IEC 42001 را مستقر کرده است، می‌تواند نشان دهد که آمادگی لازم برای انطباق با این مقررات را دارد. این آمادگی ریسک جریمه، توقف فعالیت و دعاوی حقوقی را کاهش می‌دهد و سازمان را در برابر تغییرات آینده قانونی انعطاف‌پذیرتر می‌کند.
مدیریت ریسک
این استاندارد سازمان را ملزم می‌کند ریسک‌های مرتبط با هوش مصنوعی را شناسایی، ارزیابی و مدیریت کند. این ریسک‌ها شامل سوگیری مدل، نشت داده، خطای تصمیم‌گیری، سوءاستفاده و تأثیر منفی بر افراد و جامعه است. مدیریت نظام‌مند این ریسک‌ها احتمال رخدادهای پرهزینه، آسیب به شهرت و مسئولیت حقوقی را کاهش می‌دهد و به سازمان امکان می‌دهد پیش از وقوع مشکل، اقدام پیشگیرانه انجام دهد.
شفافیت و پاسخ‌گویی
سازمان با استقرار این سیستم، مستندسازی فنی سیستم‌های هوش مصنوعی، ثبت تصمیم‌ها و تعریف دقیق نقش‌ها و مسئولیت‌ها را انجام می‌دهد. این شفافیت به تنظیم‌گران، مشتریان و ذی‌نفعان امکان می‌دهد تا عملکرد سازمان را بهتر ارزیابی کنند و اعتماد بیشتری داشته باشند. پاسخ‌گویی روشن همچنین در صورت بروز رخداد، فرایند رسیدگی را سریع‌تر و منظم‌تر می‌کند.
کیفیت و بهبود عملکرد
الزامات این استاندارد شامل رویه‌های توسعه، آزمایش، استقرار و پایش مدل‌های هوش مصنوعی است. رعایت این رویه‌ها باعث می‌شود کیفیت سیستم‌های هوش مصنوعی بهبود یابد و خطاها زودتر شناسایی و رفع شوند. چرخه بهبود مستمر که در ساختار استاندارد پیش‌بینی شده است، عملکرد بلندمدت سازمان را تقویت می‌کند و هزینه‌های ناشی از خطا و دوباره‌کاری را کاهش می‌دهد.
حاکمیت داده و امنیت اطلاعات
الزامات حاکمیت داده و کنترل دسترسی در این استاندارد با استانداردهایی مانند ISO/IEC 27001 هم‌راستا است. سازمان با رعایت این الزامات می‌تواند داده‌های حساس را بهتر محافظت کند، ریسک نقض حریم خصوصی را کاهش دهد و اطمینان بیشتری برای مشتریانی که داده‌هایشان در اختیار سازمان است ایجاد کند.
اعتماد ذی‌نفعان و شهرت برند
استفاده مسئولانه از هوش مصنوعی به یک انتظار اجتماعی و اخلاقی تبدیل شده است. سازمانی که این گواهینامه را دارد، می‌تواند به مشتریان، کارکنان، سرمایه‌گذاران و جامعه نشان دهد که به اصول اخلاقی و تأثیر اجتماعی هوش مصنوعی پایبند است. این موضوع به تقویت شهرت برند و جلب اعتماد بلندمدت ذی‌نفعان کمک می‌کند.
یکپارچه‌سازی سیستم‌های مدیریت
ساختار ISO/IEC 42001 با استانداردهای مدیریتی دیگر مانند ISO 27001 و ISO 9001 هم‌سو است. بنابراین سازمان می‌تواند سیستم‌های مدیریت خود را یکپارچه کند، مستندات و ممیزی‌ها را به اشتراک بگذارد و هزینه و زمان ممیزی‌های متعدد را کاهش دهد. این یکپارچگی به ویژه برای سازمان‌هایی که چند گواهینامه دارند، صرفه‌جویی قابل توجهی ایجاد می‌کند.
جذب استعداد و شرکای تجاری
متخصصان هوش مصنوعی و شرکت‌های پیشرو ترجیح می‌دهند با سازمان‌هایی همکاری کنند که به حاکمیت مسئولانه هوش مصنوعی متعهد هستند. داشتن این گواهینامه می‌تواند در جذب نیروی متخصص، حفظ کارکنان و شکل‌دهی به شراکت‌های راهبردی مؤثر باشد. همچنین سازمان را به گزینه‌ای جذاب‌تر برای همکاری با شرکت‌هایی تبدیل می‌کند که زنجیره تأمین مسئولانه را دنبال می‌کنند.
بهبود مستمر و یادگیری سازمانی
سیستم مدیریت هوش مصنوعی سازمان را ملزم به پایش، اندازه‌گیری، ممیزی داخلی و بازنگری مدیریت می‌کند. این چرخه باعث می‌شود سازمان به‌طور مستمر یاد بگیرد، فرایندها را بهبود دهد و با تغییرات فناوری و مقررات سازگار بماند. در نتیجه سازمان نه‌فقط در لحظه اخذ گواهی، بلکه در بلندمدت نیز توانمندتر می‌شود.
در مجموع، اخذ گواهینامه ISO/IEC 42001 یک سرمایه‌گذاری راهبردی است که به شرکتها و سازمان‌ها کمک می‌کند هوش مصنوعی را با ریسک کمتر، اعتماد بیشتر، انطباق بهتر و کیفیت بالاتر به کار گیرند.
دریافت گواهینامه ایزو 42001 استاندارد ISO/IEC 42001 فناوری اطلاعات – هوش مصنوعی – سیستم مدیریت را از طریق سیستم کاران اقدام نمایید. جهت دریافت گواهینامه ISO 42001 با شماره تلفن 79165-021 تماس حاصل نمایید. همچنین برای کسب اطلاعات بیشتر در مورد اخذ گواهینامه ایزو 42001 و گواهینامه ایزو 27001 با کارشناسان ما از طریق شماره 09198386295 در پیام رسانهای رایج چت نمایید.
متن استاندارد ISO/IEC 42001 متن استاندارد ایزو 42001
متن استاندارد ایزو 42001 مانند هر استاندارد ایزوی دیگری دارای ساختاری یکسان هست. در زیر ما بندهای استاندارد ISO/IEC 42001 را تشریح می کنیم.
بند ۱: دامنه (Scope)
این بند مشخص می‌کند که استاندارد ISO/IEC 42001 برای چه نوع سازمان‌هایی و چه دامنه‌ای از سیستم‌های هوش مصنوعی قابل اجراست. استاندارد برای هر سازمانی—صرف‌نظر از اندازه، نوع یا ماهیت فعالیت—که سیستم‌های هوش مصنوعی را توسعه می‌دهد، ارائه می‌کند، به کار می‌گیرد یا از آن‌ها استفاده می‌کند، قابل اجراست.
این بند همچنین توضیح می‌دهد که استاندارد الزاماتی را برای ایجاد، اجرا، نگهداری و بهبود مستمر یک سیستم مدیریت هوش مصنوعی تعیین می‌کند. دامنه استاندارد شامل تمام فرایندهایی است که سازمان برای مدیریت مسئولانه هوش مصنوعی به کار می‌گیرد و به سازمان کمک می‌کند تا الزامات قانونی، اخلاقی و اجتماعی مرتبط با هوش مصنوعی را برآورده کند.
بند ۲: مراجع هنجاری (Normative References)
این بند به استانداردها و اسناد مرتبطی اشاره می‌کند که برای استفاده از استاندارد ISO/IEC 42001 ضروری هستند. در این استاندارد، مرجع هنجاری اصلی، استاندارد ISO/IEC 22989 است که اصطلاحات و مفاهیم پایه هوش مصنوعی را تعریف می‌کند. وجود
این بند تضمین می‌کند که سازمان هنگام استفاده از استاندارد، به تعاریف و مفاهیم مشترک و بین‌المللی تکیه کند و از تفسیرهای متفاوت و ناسازگار جلوگیری شود. این ارجاع باعث هم‌راستایی استاندارد با سایر استانداردهای حوزه هوش مصنوعی نیز می‌شود.
بند ۳: اصطلاحات و تعاریف (Terms and Definitions)
این بند اصطلاحات کلیدی به‌کاررفته در استاندارد را تعریف می‌کند تا سازمان‌ها و ممیزان درک مشترکی از مفاهیم داشته باشند. برخی از مهم‌ترین اصطلاحات عبارتند از:
– سیستم هوش مصنوعی (AI System): سیستم مهندسی‌شده‌ای که برای یک یا چند هدف مشخص، خروجی‌هایی مانند پیش‌بینی، توصیه، تصمیم یا محتوا تولید می‌کند و از رویکردهای یادگیری ماشین، استدلال یا سایر روش‌های پردازش اطلاعات استفاده می‌کند.
– سیستم مدیریت هوش مصنوعی (AIMS): مجموعه‌ای از عناصر به‌هم‌پیوسته سازمان برای تدوین خط‌مشی‌ها، اهداف و فرایندهای مرتبط با مدیریت مسئولانه هوش مصنوعی.
- – ریسک (Risk): اثر عدم‌قطعیت بر اهداف سازمان که می‌تواند جنبه مثبت یا منفی داشته باشد.
- – تأثیر (Impact): نتیجه یا اثر سیستم هوش مصنوعی بر افراد، گروه‌ها، جامعه یا محیط‌زیست.
- – ذی‌نفع (Interested Party): فرد یا سازمانی که می‌تواند بر تصمیم‌ها یا فعالیت‌های سازمان تأثیر بگذارد یا از آن‌ها تأثیر بپذیرد.
- – خط‌مشی هوش مصنوعی (AI Policy): جهت‌گیری‌ها و تعهدات کلی سازمان در رابطه با هوش مصنوعی که توسط مدیریت ارشد ابلاغ می‌شود.
- – ارزیابی تأثیر (Impact Assessment): فرایند ارزیابی تأثیرات بالقوه سیستم هوش مصنوعی بر افراد و جامعه.
- – کنترل (Control): اقدامی که برای مدیریت ریسک یا بهبود عملکرد انجام می‌شود.
این تعاریف پایه‌ای برای درک صحیح بندهای بعدی و اجرای یکپارچه استاندارد هستند و از برداشت‌های متفاوت در سازمان‌های مختلف جلوگیری می‌کنند.
بند ۴: زمینه سازمان (Context of the Organization)
این بند نقطه شروع استقرار سیستم مدیریت هوش مصنوعی است و سازمان را ملزم می‌کند تا محیطی که در آن فعالیت می‌کند را به‌درستی بشناسد.
۴.۱ شناخت سازمان و زمینه آن: سازمان باید عوامل خارجی و داخلی مرتبط با هدف خود را شناسایی کند. عوامل خارجی می‌توانند شامل قوانین و مقررات هوش مصنوعی، انتظارات اجتماعی، روندهای فناوری و شرایط بازار باشند. عوامل داخلی می‌توانند شامل فرهنگ سازمانی، منابع انسانی، زیرساخت فناوری و سطح بلوغ دیجیتال باشند. این شناخت به سازمان کمک می‌کند تا بداند چه عواملی بر توانایی آن در دستیابی به نتایج مورد نظر سیستم مدیریت هوش مصنوعی تأثیر می‌گذارد.
۴.۲ شناخت نیازها و انتظارات ذی‌نفعان: سازمان باید ذی‌نفعان مرتبط را شناسایی کند و نیازها و انتظارات آن‌ها را تعیین نماید. ذی‌نفعان می‌توانند شامل مشتریان، کارکنان، سرمایه‌گذاران، تنظیم‌گران، جامعه و تأمین‌کنندگان باشند. سازمان باید مشخص کند کدام یک از این نیازها به الزامات قانونی یا تعهدات سازمانی تبدیل می‌شوند و باید در سیستم مدیریت لحاظ شوند.
۴.۳ تعیین دامنه سیستم مدیریت هوش مصنوعی: سازمان باید مرزها و قابلیت‌های سیستم مدیریت هوش مصنوعی را مشخص کند. این کار شامل تعیین واحدهای سازمانی، سیستم‌های هوش مصنوعی مشمول، مکان‌های فیزیکی و فرایندهای برون‌سپاری‌شده است. دامنه باید مستند شود و در دسترس ذی‌نفعان قرار گیرد.
۴.۴ سیستم مدیریت هوش مصنوعی: سازمان باید سیستم مدیریت هوش مصنوعی را ایجاد، اجرا، نگهداری و به‌طور مستمر بهبود دهد. این بند شامل تعیین فرایندهای لازم و تعاملات آن‌هاست تا سازمان بتواند به اهداف خود دست یابد.
بند ۵: رهبری (Leadership)
این بند بر نقش مدیریت ارشد در موفقیت سیستم مدیریت هوش مصنوعی تأکید دارد و نشان می‌دهد که تعهد مدیریت ارشد یک الزام است، نه یک توصیه.
۵.۱ رهبری و تعهد: مدیریت ارشد باید تعهد خود را از طریق اقدامات مشخص نشان دهد. این اقدامات شامل اطمینان از هم‌راستایی خط‌مشی و اهداف هوش مصنوعی با جهت‌گیری راهبردی سازمان، فراهم کردن منابع لازم، ترویج فرهنگ استفاده مسئولانه از هوش مصنوعی و اطمینان از دستیابی سیستم مدیریت به نتایج مورد انتظار است. مدیریت ارشد همچنین باید کارکنان را به مشارکت در بهبود سیستم تشویق کند.
۵.۲ خط‌مشی هوش مصنوعی: مدیریت ارشد باید یک خط‌مشی مکتوب تدوین و ابلاغ کند. این خط‌مشی باید مناسب با هدف سازمان باشد، چارچوبی برای تعیین اهداف فراهم کند، تعهد به برآورده کردن الزامات قابل اجرا را نشان دهد و تعهد به بهبود مستمر سیستم مدیریت را شامل شود. خط‌مشی باید مستند، ابلاغ‌شده و در دسترس ذی‌نفعان مرتبط باشد.
۵.۳ نقش‌ها، مسئولیت‌ها و اختیارات: مدیریت ارشد باید نقش‌ها و مسئولیت‌ها و اختیارات را در سازمان تعیین و ابلاغ کند. این تعیین باید شامل مسئولیت اطمینان از انطباق سیستم مدیریت با الزامات استاندارد و مسئولیت گزارش‌دهی درباره عملکرد سیستم مدیریت به مدیریت ارشد باشد. تعریف شفاف نقش‌ها از سردرگمی و شکاف مسئولیتی جلوگیری می‌کند.
بند ۶: برنامه‌ریزی (Planning)
این بند قلب رویکرد ریسک‌محور استاندارد است و سازمان را ملزم می‌کند پیش از اجرا، به‌طور نظام‌مند برنامه‌ریزی کند.
۶.۱ اقدامات برای پرداختن به ریسک‌ها و فرصت‌ها: سازمان باید ریسک‌ها و فرصت‌های مرتبط با سیستم مدیریت هوش مصنوعی را شناسایی کند. این ریسک‌ها می‌توانند شامل ریسک‌های فنی مانند سوگیری مدل و خطای تصمیم‌گیری، ریسک‌های داده مانند نشت اطلاعات، ریسک‌های حقوقی و ریسک‌های شهرتی باشند. سازمان باید فرایندهای ارزیابی ریسک و تأثیر را تعریف کند و اقدامات لازم برای پرداختن به آن‌ها را برنامه‌ریزی نماید. همچنین باید نحوه ادغام این اقدامات در فرایندهای سیستم مدیریت و ارزیابی اثربخشی آن‌ها را مشخص کند.
۶.۱.۲ ارزیابی تأثیر سیستم‌های هوش مصنوعی: این بخش یکی از ویژگی‌های متمایز استاندارد است. سازمان باید تأثیر سیستم‌های هوش مصنوعی بر افراد، گروه‌ها و جامعه را ارزیابی کند. این ارزیابی شامل شناسایی تأثیرات بالقوه مثبت و منفی، بررسی اثر بر گروه‌های آسیب‌پذیر و تعیین اقدامات کاهشی است. ارزیابی تأثیر باید مستند و به‌روز نگه داشته شود.
۶.۲ اهداف هوش مصنوعی و برنامه‌ریزی برای دستیابی به آن‌ها: سازمان باید اهداف قابل اندازه‌گیری را در واحدهای مرتبط تعیین کند. این اهداف باید با خط‌مشی هوش مصنوعی هم‌راستا باشند، قابل پایش باشند و به‌صورت مستند نگهداری شوند. سازمان باید برنامه‌هایی برای دستیابی به هر هدف تعیین کند که شامل منابع لازم، مسئول اجرا، زمان‌بندی و نحوه ارزیابی نتایج است.
بند ۷: پشتیبانی (Support)
این بند به منابع و زیرساخت‌های لازم برای اجرای مؤثر سیستم مدیریت می‌پردازد.
۷.۱ منابع: سازمان باید منابع لازم برای استقرار، نگهداری و بهبود مستمر سیستم مدیریت هوش مصنوعی را تعیین و فراهم کند. این منابع شامل نیروی انسانی متخصص، زیرساخت فناوری، ابزارهای ارزیابی و بودجه است.
۷.۲ شایستگی: سازمان باید شایستگی لازم برای کارکنانی که بر عملکرد سیستم مدیریت هوش مصنوعی تأثیر می‌گذارند را تعیین کند. این کار شامل شناسایی نیازهای آموزشی، ارائه آموزش، ارزیابی اثربخشی آموزش و نگهداری سوابق شایستگی است.
۷.۳ آگاهی: سازمان باید اطمینان حاصل کند که کارکنان از خط‌مشی هوش مصنوعی، سهم خود در اثربخشی سیستم مدیریت و پیامدهای عدم انطباق آگاه هستند.
۷.۴ ارتباطات: سازمان باید فرایندهای ارتباطی داخلی و خارجی مرتبط با سیستم مدیریت هوش مصنوعی را تعیین کند. این شامل تعیین اینکه چه چیزی، چه زمانی، با چه کسی و چگونه ارتباط برقرار شود، است.
۷.۵ اطلاعات مستند: سیستم مدیریت هوش مصنوعی باید شامل مستندات مورد نیاز استاندارد و مستنداتی باشد که سازمان برای اثربخشی سیستم ضروری تشخیص می‌دهد. این مستندات باید ایجاد، به‌روزرسانی و کنترل شوند تا در دسترس و مناسب استفاده باشند.
بند ۸: عملیات (Operation)
این بند به اجرای واقعی برنامه‌ها و کنترل‌ها در عمل می‌پردازد.
۸.۱ برنامه‌ریزی و کنترل عملیاتی: سازمان باید فرایندهای لازم برای برآورده کردن الزامات سیستم مدیریت را برنامه‌ریزی، اجرا و کنترل کند. این کار شامل تعیین معیارهای فرایندها، اجرای کنترل‌ها و نگهداری مستندات است. سازمان باید اطمینان حاصل کند که فرایندهای برون‌سپاری‌شده نیز کنترل می‌شوند.
۸.۲ ارزیابی ریسک و تأثیر: سازمان باید ارزیابی ریسک و ارزیابی تأثیر را در فواصل برنامه‌ریزی‌شده و هنگام تغییرات عمده انجام دهد. نتایج این ارزیابی‌ها باید مستند و در تصمیم‌گیری‌ها استفاده شود.
۸.۳ اجرای کنترل‌ها: سازمان باید کنترل‌های انتخاب‌شده از پیوست A را اجرا کند و اثربخشی آن‌ها را پایش نماید.
۸.۴ مدیریت تغییر: سازمان باید تغییرات مؤثر بر سیستم مدیریت هوش مصنوعی را به‌صورت نظام‌مند مدیریت کند. این شامل شناسایی تغییرات، ارزیابی تأثیر آن‌ها و اجرای اقدامات لازم است.
بند ۹: ارزیابی عملکرد (Performance Evaluation)
این بند به سازمان کمک می‌کند تا بداند آیا سیستم مدیریت هوش مصنوعی به اهداف خود رسیده است یا خیر.
۹.۱ پایش، اندازه‌گیری، تحلیل و ارزیابی: سازمان باید تعیین کند چه چیزی باید پایش و اندازه‌گیری شود، روش‌های پایش، زمان‌بندی و مسئولان آن را مشخص کند. نتایج باید تحلیل و ارزیابی شوند تا اثربخشی سیستم مدیریت مشخص گردد.
۹.۲ ممیزی داخلی: سازمان باید در فواصل برنامه‌ریزی‌شده ممیزی داخلی انجام دهد تا اطمینان حاصل کند که سیستم مدیریت با الزامات استاندارد و الزامات خود سازمان منطبق است و به‌طور مؤثر اجرا و نگهداری می‌شود. ممیزی داخلی باید توسط افراد مستقل از واحد مورد ممیزی انجام شود.
۹.۳ بازنگری مدیریت: مدیریت ارشد باید در فواصل برنامه‌ریزی‌شده سیستم مدیریت هوش مصنوعی را بازنگری کند. این بازنگری شامل بررسی وضعیت اقدامات قبلی، تغییرات زمینه سازمان، بازخورد ذی‌نفعان، عملکرد سیستم، نتایج ارزیابی ریسک و تأثیر، و فرصت‌های بهبود است. خروجی بازنگری شامل تصمیمات درباره فرصت‌های بهبود و نیاز به تغییرات است.
بند ۱۰: بهبود (Improvement)
این بند چرخه بهبود مستمر را کامل می‌کند و سازمان را ملزم می‌کند که از اشتباهات یاد بگیرد و عملکرد خود را ارتقا دهد.
۱۰.۱ کلیات: سازمان باید فرصت‌های بهبود را شناسایی و اقدامات لازم را برای برآورده کردن الزامات و افزایش رضایت ذی‌نفعان اجرا کند.
۱۰.۲ عدم‌انطباق و اقدام اصلاحی: سازمان باید عدم‌انطباق‌ها را شناسایی، ثبت و بررسی کند تا علت ریشه‌ای آن‌ها مشخص شود. سپس باید اقداماتی برای رفع علت ریشه‌ای و جلوگیری از تکرار انجام دهد و اثربخشی اقدامات را ارزیابی کند. همه این مراحل باید مستند شوند.
۱۰.۳ بهبود مستمر: سازمان باید به‌طور مستمر مناسب بودن، کفایت و اثربخشی سیستم مدیریت هوش مصنوعی را بهبود دهد. این بهبود می‌تواند از طریق نتایج ممیزی داخلی، بازنگری مدیریت، ارزیابی ریسک و بازخورد ذی‌نفعان حاصل شود.
تفاوت بندهای ایزو 42001
بندهای ۱ تا ۳ چارچوب مفهومی و اصطلاحی استاندارد را تشکیل می‌دهند و بندهای ۴ تا ۱۰ یک چرخه کامل مدیریتی را به وجود می‌آورند. شناخت زمینه، رهبری و تعهد، برنامه‌ریزی ریسک‌محور، پشتیبانی منابع، اجرای عملیات، ارزیابی عملکرد و بهبود مستمر. این ساختار با استانداردهای مدیریتی دیگر هم‌سو است. اینها به سازمان امکان می‌دهد سیستم مدیریت هوش مصنوعی خود را به‌صورت یکپارچه با سایر سیستم‌های مدیریتی پیاده‌سازی کند.
لطفا مقاله تخصصی اخذ گواهینامه ایزو 20700 استاندارد ISO 20700 خدمات مشاوره مدیریت را مطالعه بفرمایید.
