منظومة أوريدجا · IAPro.ai
تدقيق الذكاء الاصطناعي والجاهزية لمعيار ISO/IEC 42001 لوظائف المشتريات وسلاسل الإمداد
قيد التطوير. الإطلاق مع الدفعة الأولى من العملاء.
IAPro.ai هي القدرة المتخصصة في الحوكمة ضمن منظومة أوريدجا. تُعدّ المؤسسات لحوكمة الذكاء الاصطناعي قبل توسيع نطاقه: نظام إدارة للذكاء الاصطناعي مبني على ISO/IEC 42001، وأطر حوكمة، ومخاطر وضوابط، وجاهزية للتنفيذ، وقدرة مهنية لتشغيله.
ISO/IEC 42001 بوضوح
المعيار
ISO/IEC 42001 بوضوح
صدر المعيار ISO/IEC 42001:2023، «تكنولوجيا المعلومات — الذكاء الاصطناعي — نظام الإدارة»، في ديسمبر 2023. وهو أول معيار لنظام إدارة قابل للاعتماد في مجال الذكاء الاصطناعي، وينطبق على أي منظمة تطوّر أنظمة ذكاء اصطناعي أو توفرها أو تستخدمها.
تتبنى وظائف المشتريات وسلاسل الإمداد الذكاء الاصطناعي أسرع من معظم الوظائف الأخرى: فوكلاء التوريد، ورصد مخاطر الموردين، وقراءة العقود، والتنبؤ بالطلب توجّه قرارات ذات وزن مالي وتعاقدي. يمنح ISO/IEC 42001 هذه القرارات نظام إدارة، ويمنح مدير المشتريات ومدير سلسلة الإمداد الدليل على أن الوظيفة تتحكم فيما أتمتته.
- تاريخ النشر
- ديسمبر 2023، تحت المرجع ISO/IEC 42001:2023
- النوع
- معيار نظام إدارة قابل للاعتماد، وهو الأول من نوعه للذكاء الاصطناعي
- البنية
- بنية منسّقة، البنود من 4 إلى 10، مع 38 ضابطًا في الملحق A تحت تسعة أهداف
- دورة الاعتماد
- تدقيق المرحلتين الأولى والثانية، ومراقبة سنوية، وإعادة اعتماد كل ثلاث سنوات
بنود المتطلبات السبعة، بعين المشتريات وسلاسل الإمداد
4
سياق المنظمة
تحدد الوظيفة القضايا الداخلية والخارجية، والأطراف المعنية، وأنظمة الذكاء الاصطناعي التي تدخل في النطاق. وبالنسبة إلى المشتريات، يعني ذلك تسمية الفئات والموردين والمناطق والقرارات التي يمسّها الذكاء الاصطناعي.
5
القيادة
تلتزم الإدارة العليا بسياسة للذكاء الاصطناعي، وتوزع الأدوار، وتجعل المساءلة صريحة. يتولى مدير المشتريات أو مدير سلسلة الإمداد ملكية السياسة، ولكل نظام ذكاء اصطناعي مالك مسمّى.
6
التخطيط
تُقيَّم المخاطر والفرص، وتُحلَّل الآثار على الأشخاص والمنظمات، وتُحدَّد أهداف قابلة للقياس للذكاء الاصطناعي. فوكيل التوريد الذي يضع قائمة مختصرة بالموردين يُخطَّط له مع معالجة مخاطره قبل تشغيله.
7
الدعم
تُوفَّر للنظام الموارد والكفاءة والتوعية والتواصل والمعلومات الموثقة. يفهم المشترون والمخططون ما تفعله النماذج، وتكون السجلات التي سيطلبها المدقق موجودة.
8
التشغيل
تعمل أنظمة الذكاء الاصطناعي تحت ضوابط مخطط لها، مع تقييمات للأثر ودورة حياة تُدار كما هو محدد. ويخضع أي تغيير في نموذج تنبؤ أو أداة قراءة عقود للانضباط نفسه الذي يخضع له تغيير في نظام تخطيط موارد المؤسسة.
9
تقييم الأداء
يُراقَب النظام ويُقاس ويُدقَّق داخليًا وتراجعه الإدارة. وتتحول دقة النماذج ومعدلات التجاوز اليدوي وأحجام الاستثناءات إلى معلومات إدارية، لا مجرد مقاييس لعلم البيانات.
10
التحسين
تُصحَّح حالات عدم المطابقة ويتحسن النظام باستمرار. ويؤدي أي حادث في وكيل المخزون إلى تحليل للسبب الجذري وإجراء تصحيحي، مسجَّلين ومغلقين.
دعم الحصول على الشهادة
نساعد المنظمات على الحصول على شهادة ISO/IEC 42001. ولا نصدرها.
ISO/IEC 42001 هو المعيار الدولي لأنظمة إدارة الذكاء الاصطناعي. تُصدر الشهاداتِ هيئاتُ تصديقٍ معتمدة بعد التدقيق. تُعدّ IAPro.ai وأوريدجا المنظمة: تحليل الفجوات، ونظام الإدارة، والضوابط، والأدلة، والتدقيق الداخلي التي تجعل تدقيق الشهادة إجراءً شكليًا لا مفاجأة.
الملحق A: 38 ضابطًا تحت تسعة أهداف
يجمع الملحق A ثمانية وثلاثين ضابطًا تحت تسعة أهداف، من A.2 إلى A.10: سياسات الذكاء الاصطناعي، والتنظيم الداخلي، وموارد أنظمة الذكاء الاصطناعي، وتقييم آثار أنظمة الذكاء الاصطناعي، ودورة حياة أنظمة الذكاء الاصطناعي، وبيانات أنظمة الذكاء الاصطناعي، والمعلومات للأطراف المعنية، واستخدام أنظمة الذكاء الاصطناعي، والعلاقات مع الأطراف الثالثة والعملاء. تختار المنظمة الضوابط المنطبقة، وتبرر أي استبعاد، وتقدم الدليل على كل ضابط. وفي وظيفة المشتريات يصبح ذلك ملموسًا: ما البيانات التي يعمل عليها وكيل التوريد ومن يحكمها، وتقييم الأثر وراء نموذج تقييم الموردين، وقواعد الإشراف البشري على أداة تستخرج البنود التعاقدية، والعناية الواجبة المطبقة على الشركات التي توفر الذكاء الاصطناعي نفسه.
إدارة المخاطر
تدقيق الذكاء الاصطناعي فرع من إدارة المخاطر
ينتمي تدقيق الذكاء الاصطناعي إلى إدارة المخاطر المؤسسية في المنظمة، لا إلى برنامج الابتكار فيها. فهو يحدد أين تتخذ أنظمة الذكاء الاصطناعي القرارات أو توجهها، وما الذي قد يسوء، وما العواقب، وما الضوابط القائمة. يشترط ISO/IEC 42001 هذا التقييم ومعالجته؛ وتمنحه المعايير التالية منهجًا، ويمنحه قانون الذكاء الاصطناعي الأوروبي وزنًا قانونيًا.
- ISO/IEC 23894:2023 مع ISO 31000:2018إرشادات لإدارة مخاطر الذكاء الاصطناعي مبنية على عملية ISO 31000: تحديد السياق، ثم تحديد المخاطر وتحليلها وتقييمها ومعالجتها. وبذلك يندرج سجل مخاطر الذكاء الاصطناعي داخل سجل المخاطر المؤسسي بدل أن يقف إلى جانبه.
- ISO/IEC 42005:2025 لتقييم الأثرإرشادات لتقييم آثار نظام الذكاء الاصطناعي على الأفراد والمجموعات والمجتمع. وهي تنظّم التقييم الذي يشترطه ISO/IEC 42001 قبل تشغيل نموذج لتقييم الموردين أو وكيل للطلب.
- التوافق مع قانون الذكاء الاصطناعي الأوروبيساري المفعول منذ 1 أغسطس 2024، مع التزامات تدخل حيز التطبيق تدريجيًا من 2025 إلى 2027. ويُستخدم ISO/IEC 42001 على نطاق واسع لهيكلة الامتثال، من دون أن يشكّل قرينة قانونية على المطابقة.
- الأطراف الثالثة والموردون (A.10)يتناول الهدف A.10 العلاقات مع الأطراف الثالثة والعملاء. وبالنسبة إلى وظيفة المشتريات، يغطي الذكاء الاصطناعي المدمج في عروض الموردين وفي المنصات التي تشتريها الوظيفة، مع مسؤوليات موزعة وموثقة.
تخصصنا
تدقيق الذكاء الاصطناعي للمشتريات وسلاسل الإمداد
تدقق أوريدجا الذكاء الاصطناعي حيث يُستخدم في المشتريات وسلاسل الإمداد، بأشخاص أداروا هذه الوظائف بأنفسهم. يتبع التدقيق بنود ISO/IEC 42001 وضوابطه، ويوثق ملاحظات تعترف بها هيئة التصديق، ويمنح القيادة خطة مرتبة بالأولوية. وتمثل ست حالات استخدام معظم ما نصادفه.
- 01
تصنيف الإنفاق ووكلاء التوريد
دقة التصنيف، وبيانات التدريب، ومنطق القائمة المختصرة للموردين، والتحقق البشري قبل الترسية، وسجل تدقيق لكل توصية.
- 02
رصد مخاطر الموردين
مصادر الإشارات الخارجية وتحديثها، ومعدلات الإيجابيات والسلبيات الكاذبة، وقواعد التصعيد، وعدالة الدرجات المطبقة على الموردين.
- 03
قراءة العقود واستخراج البنود
دقة الاستخراج عبر محفظة العقود، وسرية المستندات المعالَجة، وعتبات المراجعة القانونية، وضبط التغييرات على النموذج.
- 04
التنبؤ بالطلب وتخطيط المبيعات والعمليات
جودة بيانات الإدخال، ومراقبة النموذج، وانضباط التجاوزات اليدوية في دورة تخطيط المبيعات والعمليات، والمساءلة عن التنبؤات التي تنشئ التزامات شراء.
- 05
وكلاء إعادة التزويد والمخزون
معايير الطلبيات، والحدود الواقية للكميات والقيم، ومعالجة الاستثناءات، وتسجيل كل قرار آلي.
- 06
معالجة استثناءات دورة الشراء إلى الدفع
قواعد المطابقة، وعتبات التسامح، والفصل بين المهام حيث يفصل الذكاء الاصطناعي في الاستثناءات، وضوابط مكافحة الاحتيال حول الموافقات الآلية.
الطريق إلى الشهادة
01
تحليل الفجوات
تقييم حالات استخدام الذكاء الاصطناعي الحالية والحوكمة والبيانات والضوابط مقابل كل بند من ISO/IEC 42001 والالتزامات المنطبقة من قانون الذكاء الاصطناعي الأوروبي.
02
تصميم نظام إدارة الذكاء الاصطناعي
السياسة والأهداف والأدوار ومنهجية المخاطر والعمليات الموثقة وسجل أنظمة الذكاء الاصطناعي، على مقاس المنظمة.
03
الضوابط والأدلة
تقييمات الأثر، وقواعد الإشراف البشري، وحوكمة البيانات، والعناية الواجبة بالموردين، ومعالجة الحوادث، وسجلات التدقيق، مطبقة وموثقة.
04
التدقيق الداخلي ومراجعة الإدارة
تدقق المنظمة نفسها وتصحح الملاحظات وتعقد أول مراجعة إدارية بالسجلات التي يتوقعها المدقق الخارجي.
05
تدقيق الشهادة
تدقيقات المرحلتين الأولى والثانية من الهيئة المعتمدة التي تختارها المنظمة، وأوريدجا إلى جانب الفريق.
06
المراقبة وإعادة الاعتماد
تُحضَّر تدقيقات المراقبة السنوية وإعادة الاعتماد كل ثلاث سنوات من نظام الإدارة نفسه، لتبقى الشهادة روتينًا لا مشروعًا.
ما تقدمه IAPro.ai
يُبنى نظام الإدارة بحيث تُغطى التزامات قانون الذكاء الاصطناعي الأوروبي لفئات مخاطر المنظمة بالسياسات والسجلات والضوابط نفسها، لا ببرنامج ثانٍ.
- تقييم الجاهزيةاستبيان منظم مرتبط بالمعيار ينتج تحليل فجوات مقيّمًا وخطة مرتبة بالأولوية.
- مكتبة الضوابطضوابط وسياسات وقوالب إجراءات متوافقة مع الملحق A من ISO/IEC 42001 وقانون الذكاء الاصطناعي الأوروبي، مكيّفة لحالات استخدام المشتريات وسلاسل الإمداد.
- سجل أنظمة الذكاء الاصطناعيكل نظام ذكاء اصطناعي بغرضه ومالكه وتصنيف مخاطره وبياناته وعتباته وقواعد الإشراف البشري.
- الأدلة وسجل التدقيقأدلة مجمّعة مقابل كل متطلب، جاهزة للتدقيق الداخلي وتدقيق الشهادة.
- لوحة الجاهزيةالتقدم بحسب البند، والملاحظات المفتوحة، وتقويم المراجعات، ودرجة الجاهزية للتدقيق التي يمكن للقيادة متابعتها.
- مساحة التدقيقمساحة مشتركة يعالج فيها المدققون والمسؤولون وأوريدجا الملاحظات والإجراءات التصحيحية والأدلة حتى الإغلاق.
ابدأ بتدقيق الذكاء الاصطناعي في الوظيفة
أسئلة يطرحها مدير المشتريات أو مدير سلسلة الإمداد
هل شهادة ISO/IEC 42001 إلزامية؟
لا. فهو معيار طوعي. لكن العملاء ومجالس الإدارة يطلبونه بوتيرة متزايدة، وهو يوفر بنية معترفًا بها لالتزامات قانون الذكاء الاصطناعي الأوروبي.
كم يستغرق الإعداد؟
يعتمد ذلك على عدد أنظمة الذكاء الاصطناعي في النطاق، ونضج أنظمة الإدارة القائمة، وتوافر الأدلة. والمنظمات الحاصلة أصلًا على شهادة ISO 9001 أو ISO/IEC 27001 تعيد استخدام جزء كبير من بنيتها. ويقدم تحليل الفجوات جدولًا زمنيًا واقعيًا.
من يصدر الشهادة؟
هيئة تصديق معتمدة، بعد تدقيق المرحلة الأولى وتدقيق المرحلة الثانية. ويحدد ISO/IEC 42006:2025 المتطلبات المفروضة على هذه الهيئات. تُعدّ أوريدجا المنظمة وترافقها، ولا تصدر الشهادات.
هل يغطي المعيار الذكاء الاصطناعي التوليدي؟
نعم. ينطبق ISO/IEC 42001 على أنظمة الذكاء الاصطناعي أيًا كانت تقنيتها، بما فيها النماذج اللغوية الكبيرة المستخدمة في قراءة العقود أو مراسلات الموردين أو وكلاء التوريد. وتُعالَج مخاطرها الخاصة عبر تقييم الأثر وضوابط الملحق A.
وماذا عن الذكاء الاصطناعي الذي يستخدمه موردونا؟
يغطي الهدف A.10 العلاقات مع الأطراف الثالثة والعملاء. تحدد المنظمة ما تتوقعه من مورديها، وتوزع المسؤوليات، وتحتفظ بالأدلة، وهو ما يوسّع العناية الواجبة بالموردين بدل أن يحل محلها.
ما الذي يحدد التكلفة؟
عدد أنظمة الذكاء الاصطناعي في النطاق ودرجة حساسيتها، وحالة الوثائق والضوابط القائمة، والجهد اللازم لجمع الأدلة، ورسوم هيئة التصديق. ونظام الإدارة المبني على بنى ISO قائمة يكلف أقل من نظام يُبنى من الصفر.
ابدأ بتدقيق الذكاء الاصطناعي في الوظيفة
تدقيق منظم لكيفية استخدام الذكاء الاصطناعي فعليًا في المشتريات وسلاسل الإمداد، مطابق لبنود ISO/IEC 42001، بملاحظات يمكن للقيادة العمل عليها، وطريق إلى الشهادة إن كانت هي الهدف.
أوريدجا للاستشارات تبقى الجوهر
المشتريات أولًا، وسلاسل الإمداد ثانيًا، وتنسيق الذكاء الاصطناعي عامل التمايز. IAPro.ai هي قدرة الحوكمة إلى جانب هذا الجوهر.