جواز الثقة
النطاق، والمنتج وإصداره، والاستخدام المقصود، والمنهجية، وإصدارات الأطر، وتغطية الأدلة، والمخاطر الرئيسية، والضوابط المراجَعة، والفجوات المفتوحة، واسم المراجِع، والقيود، وتاريخا التقييم والمراجعة، وبصمة تحقّق للوثيقة.
خدمة · ضمان مورّدي الذكاء الاصطناعي
أجيبوا عن سؤال العناية الواجبة في الذكاء الاصطناعي مرة واحدة، بأدلة يستطيع المشتري الخليجي التحقق منها
باتت المستشفيات والمصارف والجهات الحكومية في الخليج ترسل استبياناً إلى كل مورّد للذكاء الاصطناعي. يحوّل «جواز الثقة للذكاء الاصطناعي» أدلة الحوكمة المتفرّقة لديكم إلى حزمة واحدة يراجعها مستشار بشري، مرتبطة بالأدوات التنظيمية التي يعمل بها مشترُوكم، تشاركونها تحت سيطرتكم وتعيدون استخدامها من مشترٍ إلى آخر.
لمن هذه الخدمة
مورّدو الذكاء الاصطناعي الذين يبيعون لمشترين خاضعين للتنظيم في الخليج. ينطبق معيار الذكاء الاصطناعي المسؤول في أبوظبي على الأنظمة التي تشتريها المنشأة الصحية من طرف ثالث، لا على ما تبنيه بنفسها فقط. والمصارف المرخّصة تخضع لإرشادات مصرفها المركزي في الذكاء الاصطناعي، والشركات التي تنشر الذكاء الاصطناعي في مركز دبي المالي العالمي تخضع للائحة العاشرة. وكل واحد من هؤلاء ينقل السؤال إليكم عبر العقد، وغالباً في صورة استبيان طويل بمهلة قصيرة.
يجيب معظم المورّدين عنه من الصفر في كل مرة، من مستندات كُتبت لسوق أخرى، فتتباين الإجابات. يمنحكم الجواز مجموعة واحدة من الإجابات المراجَعة، كل إجابة مربوطة بدليلها، فيستغرق الاستبيان التالي أياماً لا أسابيع.
ويمكن للمشترين الذين يقيّمون مورّداً للذكاء الاصطناعي أن يطلبوا الجواز أيضاً، بموافقة المورّد.
ما الذي تتسلّمونه
أربع وثائق بالإنجليزية، مع ملخّصات بالعربية حين يحتاجها المشتري.
سجلّ الأدلة
كل عنصر قدّمتموه، مع مالكه وتاريخه ومصدره وتصنيفه وحالة مراجعته والضوابط التي يدعمها. وهو الجزء الذي يظلّ فريقكم يستخدمه.
خطة المعالجة
كل فجوة مع أثرها ومالكها وأولويتها وتاريخها المستهدف، مكتوبة بحيث يستطيع فريقكم أو المورّد الذي تختارونه تنفيذها. لا نتقدّم نحن لهذا العمل.
نسخة المشاركة مع العملاء
نسخة منقّحة لمشترٍ مسمّى، تُحذف منها المرفقات السرّية والمعلومات الشخصية، ونسجّل لمن أُعدّت ولماذا. لا يُنشر شيء.
ما الذي نقيّمه
عشرة مجالات للضوابط، يُحدَّد نطاقها وفق منتجكم. ليست كل الضوابط منطبقة على كل منتج، ونوضّح ما لا ينطبق ولماذا.
- أ. جرد أنظمة الذكاء الاصطناعي وغرضها واستخدامها المقصود وملكيتها
- ب. الحوكمة والمساءلة وقبول المخاطر
- ج. حوكمة بيانات التدريب والاستدلال، والخصوصية
- د. الهوية والوصول والأسرار وأمن البنية التحتية
- هـ. تقييم النموذج ومتانته وانحيازه وأداؤه
- و. الإشراف البشري وقابلية التفسير والشفافية
- ز. النماذج والمكوّنات التابعة لأطراف ثالثة وسلسلة الإمداد
- ح. التسجيل والمراقبة والاستجابة للحوادث والإبلاغ
- ط. ضبط التغيير والانحراف وإعادة التدريب ودورة الحياة
- ي. استمرارية الأعمال والمرونة والإيقاف النهائي
مرتبط بالأدوات التي يعمل بها مشترُوكم
بصورة انتقائية ومع ذكر الإصدار، كي يرى المشتري بالضبط ما فُحص وما لم يُفحص. نربط بالمعايير ولا ننسخ نصوصها.
الأدوات التي ينقلها المشترون الخليجيون إلى مورّديهم
DoH RAI V1DIFC Reg. 10SDAIA AI RMFQCB AI GuidelineUAE / Saudi PDPL
تُختار بحسب مواقع مشتريكم وما هم مرخّصون له. ففي القطاع الصحي في أبوظبي مثلاً، يتوقّع معيار الذكاء الاصطناعي المسؤول أن تكون الحوسبة والتخزين، بما فيها موقع التعافي من الكوارث، داخل الإمارات، وأن يكون وصول فرق الدعم من داخل الدولة، وأن تبقى بيانات الإنتاج خارج تدريب النماذج.
من يقرّرمشتريكم والجهة التي تنظّمه. يعرض الجواز عليهم الأدلة، ولا يتّخذ القرار نيابة عنهم.
المعايير التي تجمع بينها
ISO/IEC 42001ISO/IEC 27001:2022NIST AI RMF 1.0OWASP Top 10 for LLM Applications
لا تُلزم أي جهة تنظيمية خليجية بمعيار ISO/IEC 42001، ولن نقول غير ذلك. نستخدمه هنا طبقةً محايدة تتيح لمجموعة واحدة من الأدلة أن تجيب عن عدة أطر خليجية في وقت واحد.
من يمنح الشهادةجهة إصدار شهادات معتمدة فقط. ولسنا واحدة منها.
قانون الذكاء الاصطناعي الأوروبي، حين تصل مخرجاتكم إلى أوروبا
Reg. (EU) 2024/1689
يُدرج فقط إن كان منطبقاً، مع التحقق من الالتزامات ومواعيدها وقت التقييم. ليس كل منتج ذكاء اصطناعي عالي المخاطر، ولن نعامل منتجكم كأنه كذلك.
من يقرّرالانطباق مسألة قانونية: ننبّه إليه، ويؤكّده مستشاركم القانوني.
كيف تُصنَّف كل ضابطة
تحمل كل ضابطة واحدة من سبع حالات: لم تُقيَّم، طُلب الدليل، أكّدها المورّد، قُدِّم الدليل، رُوجعت وكافية للنطاق، رُوجعت وفيها فجوة، أو غير منطبقة مع ذكر السبب. ولا يرتقي الدليل الذي قدّمتموه إلى «رُوجع» قبل أن يراجعه مستشار مسمّى ويسجّل سبب حكمه.
تحصلون على التغطية (عدد الضوابط داخل النطاق التي رُوجعت أدلتها) وعلى النتائج، كلٌّ على حدة. لا نمنح «درجة ثقة» واحدة، لأن الرقم الواحد يخفي بالضبط ما يحتاج المشتري إلى رؤيته.
كيف يجري العمل
عادةً من أربعة إلى خمسة أسابيع من استلام أدلتكم.
النطاق
المنتج وإصداره واستخدامه المقصود، والمشترون الذين تبيعون لهم والأدوات التنظيمية المترتبة على ذلك. يُتّفق عليه كتابةً قبل بدء أي عمل.
الأسبوع 1
الأدلة
استبيان منظّم بحسب المجالات. تقدّمون المستندات عبر قناة آمنة يُتّفق عليها عند تحديد النطاق، ويُسجَّل كل عنصر مع مالكه وتاريخه وإصداره.
الأسابيع 1–3
المراجعة
يراجع مستشار مسمّى كل ادّعاء مقابل دليله، مع مقابلات قصيرة مع مسؤولي المنتج والهندسة والأمن لديكم.
الأسابيع 3–4
الجواز
الجواز وسجلّ الأدلة وخطة المعالجة ونسخة المشاركة، نستعرضها مع قيادتكم في ورشة للمعالجة.
الأسبوع 5
التكلفة
رسم ثابت واحد يُتّفق عليه كتابةً بعد مكالمة تحديد النطاق، ويُدفع مقدّماً على دفعتين: النصف قبل البدء، والنصف قبل مرحلة المراجعة.
جواز الثقة للذكاء الاصطناعي: البداية
منتج ذكاء اصطناعي واحدالضوابط الأساسية في ستة مجالاتجلسة مراجعة واحدة
لشركات الذكاء الاصطناعي في مراحلها الأولى التي تواجه أول استبيان من مؤسسة. يغطي الضوابط الأساسية في المجالات أ وب وج ود وو وح، مع الجواز وسجلّ الأدلة وخطة المعالجة. وإن انتقلتم إلى الجواز الكامل خلال ستة أشهر، يُخصم رسم «البداية» منه.
ابتداءً من 9,500 درهمنحو 2,587 دولاراً. لا يشمل ضريبة القيمة المضافة والضرائب الأخرى.
جواز الثقة للذكاء الاصطناعي: الكامل
منتج واحد وإصدار واحدالمجالات العشرة كلهامقابلاتورشة معالجةنسخة مشاركة
يشمل 30 يوماً من الأسئلة اللاحقة عبر البريد الإلكتروني بعد التسليم. يعتمد الرسم النهائي على عدد الضوابط داخل النطاق وعلى أدوات المشترين، ويُثبَّت قبل أن تلتزموا.
ابتداءً من 17,500 درهمنحو 4,765 دولاراً أمريكياً. لا يشمل ضريبة القيمة المضافة والضرائب الأخرى، وتُطبَّق وفق القانون.
منتجات أو إصدارات أخرى أو استبيانات مشترين
منتج ثانٍ، أو إصدار جديد جوهري، أو المساعدة في الإجابة عن استبيان مشترٍ محدّد انطلاقاً من الجواز.
3,500 درهم لليوم الاستشارينحو 953 دولاراً. يُتّفق عليه ويُدفع مقدّماً، دون حدّ أدنى للالتزام.
إعادة التقييم قبل تاريخ المراجعة
تركّز على ما تغيّر منذ الجواز السابق، ولذا تكون عادةً أصغر من الأولى.
يُسعَّر في حينهويُثبَّت قبل أن تلتزموا، بالشروط نفسها.
ما ليس الجواز
ليس شهادة، ولا تقييم مطابقة، ولا موافقة تنظيمية، ولا اختبار اختراق، ولا رأياً قانونياً، ولا ضماناً لسلامة المنتج. وحيث تشترط أداة خليجية تقييم مطابقة رسمياً، كما في أنظمة الذكاء الاصطناعي عالية المخاطر بموجب معيار أبوظبي للذكاء الاصطناعي المسؤول، يبقى ذلك للجهة التي تسمّيها الأداة، ونذكر ذلك في الجواز.
الجدار الفاصل
لا نُبدي أبداً رأياً مستقلاً في عمل ساعدنا على بنائه. إن كنّا قد كتبنا وثائق حوكمة الذكاء الاصطناعي لديكم أو ساعدنا في كتابتها، بما في ذلك عبر خدمة جاهزية مورّدي التقنية الصحية، فلن نُصدر جواز ثقة لذلك المنتج. ولا نبيع المعالجة التي يكشفها الجواز.
أسئلة
هل «جواز الثقة للذكاء الاصطناعي» شهادة؟
لا. هو تقييم مؤرَّخ يراجعه مستشار بشري للأدلة التي قدّمتموها، ضمن نطاق محدّد وإصدارات أطر مسمّاة. ليس شهادة، ولا تقييم مطابقة، ولا موافقة تنظيمية، ولا اختبار اختراق، ولا يصف أي منتج بأنه «معتمَد» أو «مُجاز» أو «ممتثل» أو «مُتحقَّق منه».
من يطّلع على الجواز؟
أنتم. لا ننشر شيئاً. تتسلّمون نسخة كاملة ونسخة منقّحة للمشاركة مع العملاء، ونسجّل لأي مشترٍ أُعدّت كل نسخة مشتركة ولأي غرض.
إلى متى يبقى الجواز سارياً؟
يحمل كل جواز تاريخ التقييم وتاريخ مراجعة يكون عادةً بعد اثني عشر شهراً. وأي تغيير جوهري في المنتج أو في مزوّد النموذج أو في مكان الاستضافة يقدّم موعد المراجعة.
هل تحتاجون إلى الشيفرة المصدرية أو بيانات عملائنا؟
لا. نقيّم أدلة الحوكمة: السياسات والسجلات ونتائج الاختبارات والبنية والعقود والسجلات التشغيلية. نرجو ألّا ترسلوا بيانات شخصية أو بيانات مرضى أو محتوى عملاء. وحين لا يمكن الاطلاع على الدليل إلا على أنظمتكم نراجعه في مكانه.
هل يمكن لمشترٍ أن يطلب جوازاً عن أحد مورّديه؟
نعم، بموافقة المورّد. يطّلع المشتري والمورّد كلاهما على النطاق قبل البدء، وتُشارَك النتائج مع الطرفين.
هل تستخدمون الذكاء الاصطناعي في إعداد الجواز؟
قد تُلخّص أدوات الذكاء الاصطناعي المستندات وتقترح مواضع الأدلة تحت مراجعة المستشار. لا تقرّر أي حالة، ولا تُدرَّب على محتواكم، وكل عبارة في الجواز ترتبط بدليل محدّد أو تُوسَم بأنها «غير مُسنَدة».
ابدؤوا بمكالمة لتحديد النطاق
أخبرونا بالمنتج، ولمن تبيعونه، والاستبيان الذي تجيبون عنه الآن. عشرون دقيقة تكفي عادةً لتثبيت النطاق والرسم.