شهادة ISO 42001 في المملكة العربية السعودية

المعيار الدولي لحوكمة أنظمة الذكاء الاصطناعي، وأوضح وسيلة حاليًا للإجابة على استبيانات العناية الواجبة المؤسسية.

لمن هذا المعيار

المنشآت التي تبني أنظمة ذكاء اصطناعي أو تشغّلها أو تعيد بيعها، وتحتاج إلى إثبات أن القرارات خلفها محكومة لا ارتجالية.

لماذا تسعى المنشآت إليه

نادرًا ما يُطلب الاعتماد لذاته. في الخليج يأتي الدافع عادةً محدّدًا ومؤرّخًا — مناقصة، أو تدقيق من مشترٍ، أو جهة تنظيمية، أو شركة أم تعمّم معيارًا على المجموعة. ومعرفة أيّها ينطبق مهمة، لأنها تحدّد الموعد النهائي وتحدّد اتساع النطاق المطلوب.

مناقصة أو نموذج تأهيل مسبق يذكر المعيار بالاسم
مقاول رئيسي يشترطه على مقاولي الباطن قبل التعبئة
مشترٍ متعدّد الجنسيات يطبّق متطلبات موحّدة على المورّدين
جهة تنظيمية تتوقّع نظام إدارة منضبطًا للنشاط
حادثة أو شكوى عميل وضعت نظام الإدارة تحت التدقيق
دخول سوق جديد يعتبر فيه المشترون الاعتماد حدًّا أدنى

لماذا تحصل المنشآت هنا على الشهادة — المملكة العربية السعودية

سلاسل توريد رؤية 2030 والمشاريع الكبرى التي تطبّق تأهيلًا رسميًا للمورّدين
متطلبات المحتوى المحلي وتطوير المورّدين في العقود الكبرى
إجراءات الشراء الحكومي التي تقيّم نضج أنظمة الإدارة
تصاعد متطلبات الأمن السيبراني وحوكمة البيانات لمورّدي التقنية

الهيئة السعودية للمواصفات والمقاييس والجودة (SASO) هي الجهة الوطنية للمواصفات، وتستضيف المركز السعودي للاعتماد المسؤول عن اعتماد جهات المنح والمختبرات. وكما هو الحال في غيرها، المعيار العملي الذي يطبّقه المشترون هو ما إذا كانت جهة الاعتماد عضوًا في IAF، وهو ما يجعل الشهادة قابلة للتحقّق دوليًا.

القطاعات الأكثر حصولًا عليه

الإنشاءات والمشاريع الكبرى
النفط والغاز والبتروكيماويات
التصنيع
الرعاية الصحية
التقنية والخدمات الرقمية

ماذا يتطلّب المعيار

نطاق محدّد يوضّح أي أنظمة الذكاء الاصطناعي يديرها النظام
تقييم أثر أنظمة الذكاء الاصطناعي على الأفراد والفئات
حوكمة البيانات عبر دورة حياة النظام، شاملةً مصدر بيانات التدريب
ترتيبات إشراف بشري تتناسب مع درجة خطورة النظام
أدوار وكفاءات ومساءلة موثّقة عن قرارات الذكاء الاصطناعي

الأدلة التي يطلبها المدقّق عادةً

حصر لأنظمة الذكاء الاصطناعي مع مالكيها وتصنيف مخاطرها
تقييمات الأثر والقرارات المتّخذة بناءً عليها
سجلات مصادر البيانات وجودتها ومدد الاحتفاظ بها للتدريب والاستدلال
سجلات مراقبة أداء النماذج والنتائج غير المقصودة
سجلات معالجة الحوادث الخاصة بالذكاء الاصطناعي

خطأ شائع: اعتماد إطار حوكمة موجود في السياسات فقط، بينما تطلق فرق الهندسة نماذج خارجه. سجلّ الحصر هو ما يكشف ذلك.

المستندات التي ستحتاجها

معظم المنشآت تملك من هذا أكثر مما تتوقّع — فهو موجود كسجلات تشغيلية اعتيادية لم تُصنَّف يومًا لغرض التدقيق. والعمل غالبًا هو تجميعها وربطها، لا إنشاؤها من الصفر.

بيان نطاق يحدّد الأنشطة والمواقع المشمولة بالاعتماد
سياسة نظام الإدارة، موقّعة ومُبلَّغة
أهداف قابلة للقياس، مع أدلة على قياسها فعليًا
عمليات أو إجراءات موثّقة تطابق طريقة العمل الحقيقية
برنامج التدقيق الداخلي وتقاريره والملاحظات الناتجة عنه
محاضر مراجعة الإدارة شاملةً المدخلات التي يشترطها المعيار
سجلات الإجراءات التصحيحية من الملاحظة حتى الإغلاق
سجلات الكفاءة والتدريب للعاملين ضمن النطاق

يجب أن يكون التدقيق الداخلي ومراجعة الإدارة قد تمّا فعليًا، بسجلات، قبل تدقيق المرحلة الأولى. وهذا أكثر سبب شيوعًا لاعتبار المنشأة غير جاهزة.

أكثر الملاحظات تكرارًا لدى المدققين

في تدقيق أنظمة الإدارة، حفنة من الملاحظات تمثّل معظم حالات عدم المطابقة. ولا تتعلّق أيٌّ منها بصعوبة فهم المعيار، بل كلها تتعلّق بالفجوة بين نظام موثّق ونظام مُشغَّل.

تدقيق داخلي غير مكتمل أو لا يغطّي النطاق كاملًا
البرنامج موجود على الورق لكن بعض العمليات لم تُدقَّق قط. والمعيار يتوقّع تغطية النظام كاملًا عبر الدورة.
مراجعة إدارة تنقصها مدخلات مطلوبة
اجتماع عُقد، لكن المحضر لا يغطّي المدخلات التي يعدّدها المعيار — نتائج التدقيق، وملاحظات العملاء، وأداء الأهداف، وحالة الإجراءات التصحيحية، والاحتياجات من الموارد.
أهداف لا يمكن قياسها
هدف مثل «تحسين الجودة» بلا مقياس، فلا سبيل لإثبات تحقّقه. والمعيار يطلب أهدافًا تُراقَب.
إجراءات تصحيحية فُتحت ولم تُغلق
تُسجَّل الملاحظة ويُسنَد إجراء، ولا شيء يوثّق ما إذا كان قد نجح. التصحيح بلا تحقّق يبقى ملاحظة مفتوحة.
مستندات تصف عملية لا يتّبعها أحد
المدقّق يقارن المستند بالممارسة. وحيث تختلف العملية الحقيقية، تكون الفجوة هي الملاحظة — وتعديل المستند بدل العملية نادرًا ما ينجو من التدقيق التالي.

كيف تتم عملية الاعتماد

اختيار المعيار وتحديد النطاق
بيان النطاق هو ما يحدّد ما تغطّيه الشهادة فعليًا، لذا يستحق الضبط قبل أي خطوة أخرى. وهو يذكر الأنشطة والمواقع المشمولة بالاعتماد.
تقديم المستندات
تُراجَع وثائق نظام الإدارة لديك مقابل المعيار. وتُحدَّد الفجوات في هذه المرحلة بدل ظهورها أثناء التدقيق، وهو ما يسبّب معظم التأخير عادةً.
تدقيق المرحلة الأولى
مراجعة جاهزية. يتأكّد المدقّق من أن النظام موثّق، وأن التدقيق الداخلي ومراجعة الإدارة قد تمّا، وأنك جاهز للتقييم على أرض الواقع.
تدقيق المرحلة الثانية
تدقيق التطبيق. يختبر المدقّق ما إذا كان النظام الموصوف هو النظام المُشغَّل فعلًا، عبر فحص السجلات ومقابلة من ينفّذون العمل.
الإصدار والمتابعة
بعد إغلاق أي ملاحظات تُصدر الشهادة وتُدرج للتحقّق منها. وتسري الشهادات على دورة ثلاث سنوات مع تدقيق متابعة سنوي للحفاظ على صلاحيتها.

كم يستغرق

الإجابة الصادقة أنه يعتمد على جاهزيتك لا على جهة المنح. فبعد اكتمال المستندات وتشغيل النظام فعليًا، تسير مراحل التدقيق بسرعة. والمراحل أدناه متتابعة، وأولاها هي الأكثر تباينًا.

التحضير	بناء نظام الإدارة أو استكماله، ثم تنفيذ تدقيق داخلي واحد على الأقل ومراجعة إدارة. هنا يُكسب الجدول الزمني أو يُخسر، وهو بالكامل تحت سيطرتك.
مراجعة المستندات	تُقيَّم وثائقك مقابل المعيار. وتُحدَّد الفجوات هنا بدل ظهورها أثناء التدقيق، وهو ما يبدأ منه التأخير عادةً.
المرحلة الأولى — الجاهزية	يتأكّد المدقّق من أن النظام موثّق، وأن التدقيق الداخلي ومراجعة الإدارة قد تمّا، وأنك جاهز للتقييم على أرض الواقع.
المرحلة الثانية — التطبيق	تدقيق التطبيق. يختبر المدقّق ما إذا كان النظام الموصوف هو النظام المُشغَّل، عبر فحص السجلات ومقابلة من ينفّذون العمل.
القرار والإصدار	تُغلق الملاحظات، ويُتّخذ قرار الاعتماد باستقلال عن فريق التدقيق، ثم تُصدر الشهادة وتُدرج للتحقّق منها.

الأسعار

الاعتماد السنوي	مدة ثلاث سنوات
$4,500 / AED 16,526 سنويًا	$12,150 إجمالي ثلاث سنوات

أسعار منشورة تُحصّل كاشتراك. اعتماد أكثر من معيار معًا يخفّض السعر الإجمالي. وقد يؤثّر النطاق النهائي على السعر عند تعدّد المواقع أو ارتفاع عدد العاملين.

الاعتماد والتحقّق

ما يمنح الشهادة قيمتها هو الجهة التي تقف خلفها. الشهادة الصادرة عن جهة معتمدة من عضو في المنتدى الدولي للاعتماد (IAF) تُدرج في السجل العالمي IAF CertSearch، ويستطيع أي عميل أو جهة مشتريات التحقّق منها خلال ثوانٍ. اطلب دائمًا رؤية جهة الاعتماد، لا اسم جهة المنح وحدها.

أسئلة شائعة

كم تستغرق شهادة ISO 42001؟

يعتمد ذلك على جاهزية نظام الإدارة لديك ونطاق الاعتماد. بعد اكتمال المستندات ومراجعتها، تسير مرحلتا التدقيق عادةً بسرعة، لكن الفجوات المكتشفة في المرحلة الأولى هي السبب الأكثر شيوعًا للتأخير.

هل شهادة ISO 42001 معترف بها دوليًا؟

الشهادة الصادرة عن جهة معتمدة من عضو في المنتدى الدولي للاعتماد (IAF) معترف بها دوليًا، ويمكن لأي طرف التحقّق منها عبر السجل العالمي IAF CertSearch.

كم تبقى الشهادة سارية؟

تسري الشهادات ضمن دورة من ثلاث سنوات، بشرط اجتياز تدقيق المتابعة السنوي. وإذا لم يُجرَ تدقيق المتابعة، يمكن تعليق الشهادة أو سحبها قبل انتهاء الدورة.

هل نحتاج إلى استشاري؟

ليس بالضرورة. كثير من المنشآت تجهّز نظامها داخليًا، خاصةً عندما تكون العمليات موثّقة أصلًا. الاستشاري يفيد عندما يكون الوقت ضيقًا أو النطاق معقّدًا، لكنه ليس شرطًا للاعتماد.

الدمج مع معايير أخرى

اعتماد عدة معايير معًا كنظام إدارة متكامل يشارك النطاق وبرنامج التدقيق الداخلي ومراجعة الإدارة وجزءًا كبيرًا من التدقيق نفسه. وهذا يخفّض السعر الإجمالي والجهد الداخلي معًا، ويتجنّب الاحتفاظ بمجموعات متوازية من المستندات تتباعد مع الوقت.