حوكمة النماذج بعد الاندماج: نظام رقابة موحد للذكاء الاصطناعي عبر شركتين

1. تحديد قرار التشغيل عند إغلاق الصفقة

يجب أن توافق لجنة الاستحواذ على أساس تشغيل موثق لأنظمة الذكاء الاصطناعي التي تنوي الشركة المدمجة استخدامها. ويجب أن يحدد القرار الأغراض المسموح بها والجهات المسؤولة والقيود الجوهرية والشخص المخول بتعليق كل خدمة. بالنسبة للتطبيقات الحاسمة لتوليد الإيرادات، تحتاج اللجنة أيضًا إلى أدلة حول الخدمة المتاحة إذا تم سحب النموذج. تقترح هذه الورقة إطارًا لمرحلة ما بعد إغلاق الصفقة لتجميع تلك المعلومات وتحديد عمليات التكامل التي يمكن المضي قدمًا فيها.

يمكن للمعاملة أن تجمع بين التطبيقات التي تستخدم نفس النموذج الأساسي من خلال عقود ومصادر بيانات وواجهات عملاء مختلفة. يوفر اسم المورد المشترك نقطة أولية للمقارنة. لا يزال فريق التكامل بحاجة إلى فحص التكوين المنشور واستخدامه الفعلي في كل شركة. يتضمن ذلك النماذج التنبؤية التقليدية وميزات الذكاء الاصطناعي التابعة لجهات خارجية ضمن برامج الأعمال والأنظمة التوليدية التي تسترد المعلومات أو تنفذ الإجراءات. يتبع النطاق المقترح التعرض التشغيلي وسلطة اتخاذ القرار.

تعني عبارة «نظام رقابة موحد» سجلات حوكمة مشتركة وقرارات محددة المسؤولية. ويتيح هذا النظام استمرار بيئات تشغيل منفصلة عندما تسند ذلك الشروط التعاقدية أو التبعيات الفنية أو نتائج التقييم. ويمكن لسجل مشترك ربط تلك البيئات بسياسة الموافقة وإجراءات الحوادث نفسها. ويصبح الدمج الفني تغييرًا يتطلب موافقة منفصلة، مع أدلة اختبار وميزانية وترتيبات خاصة لاستعادة التشغيل. ويعتمد استمرار التشغيل على الشروط المطبقة على كل خدمة.

يوفر إطار إدارة مخاطر الذكاء الاصطناعي التابع لـ NIST مرجعًا طوعيًا متعدد القطاعات لتنظيم الحوكمة ورسم خرائط السياق والقياس ومعالجة المخاطر. تعتبر نتائج الجرد والرصد والمساءلة ذات صلة بتصميم التكامل المقترح هذا. لا يثبت الإطار أن عملية الاستحواذ متوافقة أو أن النظام الموروث آمن. تستخدم هذه الورقة نتائجها المنشورة لصياغة أسئلة العناية الواجبة وسجلات التشغيل. تظل لجنة الاستثمار مسؤولة عن الحصول على المشورة المهنية والأدلة اللازمة لاتخاذ قرارها الفعلي. ^[1]

2. حدد المحيط قبل تغيير الوصول

ابدأ بالكيانات القانونية والعمليات التجارية والبيئات المضمنة في المعاملة. قم بتسجيل ما يتم نقله عند إغلاق الصفقة وما يظل معتمداً على البائع أو طرف ثالث. حدد المشغل المقصود لكل خدمة، والعملاء الذين يتلقون مخرجاتها، والموظفين الذين يمكنهم تغيير تكوينها. قبل إغلاق الصفقة، يجب أن يتبع أي إعداد لتبادل المعلومات أو التكامل ترتيبات السرية وقانون المنافسة المعتمدة للمعاملة. لا تفترض الورقة أي سلطة لدمج الأنظمة قبل الإغلاق القانوني للصفقة.

يجب أن يمتد النطاق ليشمل وظائف الذكاء الاصطناعي المضمنة في البرامج المشتراة. اطلب من كل مالك عملية تحديد أين تؤثر التوصيات أو الإجراءات الآلية على التسعير أو اتصالات العملاء أو جداول الإنتاج أو التوظيف أو الوصول إلى الخدمات. قم بمطابقة هذه البيانات مع السجلات الفنية وسجلات المشتريات المعتمدة. حافظ على طرق الاكتشاف متناسبة ومعتمدة. والهدف هو إجراء جرد يمكن تتبعه للاستخدامات ذات الصلة؛ تظل الحسابات الشخصية للموظفين والمواد السرية غير ذات الصلة خارج نطاق المراجعة المعتمدة ما لم تتضمنها عملية قانونية محددة.

حدد وحدة التشغيل التي يجري عدّها في كل عملية نشر. ومن الوحدات المقترحة تطبيق بإصدار محدد في بيئة معينة تستخدمه جهة محددة لغرض معتمد. وقد يظل تطبيقان يستخدمان عائلة النماذج نفسها عمليتي نشر منفصلتين لاختلاف البيانات والأذونات والعواقب. وقد تصف عدة قيود في السجل عملية نشر واحدة إذا كانت تكرارات إدارية. احتفظ بالأدلة التي تسند كل قرار مطابقة حتى يمكن إعادة إنتاج عمليات العد اللاحقة.

قم بتضمين التبعيات التي تقع خارج المحيط المكتسب. تشمل الأمثلة التي يجب التحقيق فيها خدمة الهوية التي يديرها البائع ومجموعة بيانات التقييم المشتركة ودعم البائع المقدم من خلال عقد البائع. قم بتسجيل مالك التبعية وترتيبات الوصول والمدة المخططة وحالة قبول الاستبدال. ويجب مراجعة اتفاقية الانتقال للحصول على المساعدة المطلوبة بالفعل. يمكن لخطة التكامل بعد ذلك ربط انتهاء التبعية بالتاريخ الذي يجب أن يتم فيه اختبار البديل والموافقة عليه.

افصل الثقة في اكتمال الحصر عن الموافقة التشغيلية. قد لا يزال إدخال السجل المؤكد من قبل المالك يفتقر إلى حد مراقبة تم التحقق من صحته أو عملية لاستعادة التشغيل قابلة للاستخدام. وعلى العكس من ذلك، قد تكون الخدمة التي يتم التحكم فيها جيدًا غائبة عن سجل الصفقات الأولي. تتبع كلا الشرطين بشكل صريح. وهذا يعطي اللجنة رؤية لما تم العثور عليه ورؤية منفصلة للأدلة التي تدعم استمرار استخدامه.

3. قم بتسوية سجل النماذج دون فقدان عمليات النشر

احتفظ بالمعرفات الأصلية لكلتا الشركتين وأضف معرف المجموعة المرتبط بهما. يجب أن يحتوي السجل على النموذج أو إصدار الخدمة والغرض من التطبيق وكيان التشغيل وموقع الإنتاج والمسؤول عن الخدمة من جانب الأعمال. اربط المستندات الداعمة من خلال المراجع الخاضعة للرقابة. احتفظ بالإصدارات التاريخية بحيث يمكن ربط حادثة لاحقة بالتكوين الذي كان يعمل في ذلك الوقت. يجب أن تحدد التغييرات في السجل المحرر والسبب وتاريخ السريان.

المطابقة التالية افتراضية بالكامل. تقدم الشركة أ 100 سجل، وتقدم الشركة ب 80 سجلًا. وتكشف المراجعة عن 15 قيدًا إداريًا مكررًا لعمليات نشر جرى عدّها بالفعل. وفي هذا المثال، تؤكد الأدلة إخراج 25 من عمليات النشر المتبقية من الخدمة. ويكشف حصر إضافي معتمد عن 12 عملية نشر نشطة غير واردة في السجلات الأولية. وهكذا يكون العدد النشط 180 ناقص 15، ناقص 25، زائد 12، أي 152. كل رقم هنا افتراض توضيحي.

يتطلب الإخراج من الخدمة معيارًا محددًا للأدلة. وينبغي أن يوضح السجل المقترح تعطيل مسار التشغيل، ومعالجة بيانات الاعتماد ذات الصلة، وتعيين مسؤول عن أي التزام مستمر بالاحتفاظ بالبيانات. وقد تبقى عملية مجدولة نشطة بعد وضع علامة الإغلاق على المشروع في أداة التطوير. وينبغي للمسؤول عن السجل مطابقة الحالة الإدارية مع الأدلة التشغيلية المعتمدة. ويمكن إبقاء الأصول التاريخية الواجب الاحتفاظ بها ضمن فئة أرشيف منفصلة عن عمليات النشر النشطة.

بعد التسوية، قم بتصنيف عمليات النشر التوضيحية البالغ عددها 152 حسب الأدلة التشغيلية. لنفترض أن 82 منها لديها أدلة كاملة على استخدامها الحالي المعتمد، و50 منها لديها موافقة مشروطة محدودة المدة و20 تتطلب قرار تشغيل لم يُتخذ بعد. يبلغ مجموع الفئتين الأوليين 132، أو 86.8% من السجل. تصف هذه النسبة حالة الموافقة المسجلة بموجب المعايير المفترضة. فهو لا يقول شيئًا في حد ذاته عن مدى خطورة المخاطر المتبقية أو مدى كفاية المعايير المستخدمة.

4. قم بتوصيل كل عملية نشر بالاستخدام المسموح به

اكتب الغرض المقصود باللغة التشغيلية. تتمتع الخدمة التي تقوم بصياغة استجابة لموظف مدرب بسير عمل مختلف عن الخدمة المصرح لها بإصدار تلك الاستجابة مباشرة إلى العملاء. سجل المخرجات والمستلم والإجراء المسموح به والمراجعة المطلوبة. قم بوصف الامتدادات المحظورة وطريقة طلب التغيير. يجب أن يكون بيان الاستخدام المعتمد محددًا بدرجة كافية حتى يتمكن المسؤول عن العملية من تحديد متى خرجت الممارسة الفعلية عنه.

قم بإرفاق خريطة الوصول إلى البيانات بهذا البيان. حدد أنظمة المصدر وفئات البيانات وأذونات الاسترجاع ووجهات السجلات أو المخرجات. يجب أن تُظهر الخريطة الكيان القانوني والبيئة ذات الصلة لكل اتصال. يجب على المستشارين وأخصائيي الخصوصية تقييم الحقوق والقيود المعمول بها. يجب على الموظفين الفنيين إثبات إمكانية تنفيذ الوصول المعتمد. لا يقدم تغيير الملكية على مستوى المجموعة أي دليل على إمكانية إتاحة كل مجموعة بيانات لكل تطبيق.

راجع أذونات الأنظمة القادرة على اتخاذ الإجراءات. يحتاج التطبيق الذي يمكنه البحث في مخزن المستندات وتحديث سجل العميل وبدء سير عمل متعلق بالدفع إلى وصف منفصل لكل إمكانية. اسأل عن الأذونات الضرورية للغرض المعتمد ومن يمكنه منح وصول إضافي. اختبر الإجراءات المرفوضة ومسارات التصعيد بالإضافة إلى الطلبات الناجحة. يجب أن يحدد سجل القبول المقترح الإجراءات التي تظل خاضعة للموافقة البشرية.

بالنسبة للأنظمة التوليدية، قم بتسجيل مصادر الاسترجاع والتوجيهات النصية أو تعليمات التكوين والأدوات المتصلة وإصدار النموذج ذي الصلة إلى جانب رمز التطبيق. يعالج ملف تعريف الذكاء الاصطناعي التوليدي التابع لـ NIST تبعيات الطرف الثالث ويوصي بجرد الكيانات التي تتمتع بإمكانية الوصول إلى محتوى المؤسسة. إن مناقشتها لتكامل سلسلة القيمة والمكونات تدعم مراجعة التبعية التي تمتد إلى ما هو أبعد من مورد النموذج. يستخدم سجل النشر الخاص بالصفقة المقترح هذا التوجيه لطلب أدلة خاصة بالإصدار حول الوصول وتبعيات الخدمة. ^[2]

اجعل تغييرات الوصول قابلة للمراجعة بشكل فردي أثناء التكامل. يجب أن تسرد مجموعة الهوية المشتركة المقترحة الأشخاص والتطبيقات التي يمكنها الوصول والغرض التجاري والانتهاء المتوقع للأذونات المؤقتة. احتفظ بالاختبار المستخدم للتحقق من تلك الحدود. عندما يظل الوصول دون حل، قم بتوثيق تكوين الخدمة المسموح به حاليًا والعمل المطلوب للوصول إلى ترتيب تشغيل أوسع.

5. تخصيص سلطة اتخاذ القرار عبر الأعمال المشتركة

ينبغي لمجلس الإدارة أو المدير التنفيذي المفوض تحديد مستوى المخاطر المقبول وتعيين راعٍ مسؤول للتكامل. ويحتاج الراعي إلى صلاحيات لحسم النزاعات بشأن الموارد والمواعيد وأولويات الأعمال. ويظل المسؤول المحدد من جانب الأعمال مسؤولًا عن الاستخدام المعتمد لكل خدمة والآثار المترتبة عليه. ويتولى الفريق الهندسي صيانة التنفيذ والأدلة الفنية. ويُسند التقييم النقدي المستقل إلى أشخاص مؤهلين يتمتعون بقدر كافٍ من الاستقلال عن قرار التنفيذ.

مصفوفة المسؤوليات التالية توزيع مقترح يُكيّف مع المؤسسة الفعلية. يشير R إلى منفذ العمل، ويشير A إلى صاحب المساءلة النهائية عن القرار المحدد، ويشير C إلى من تجب استشارته، ويشير I إلى من يجب إبلاغه. ويسند كل صف المساءلة النهائية إلى دور واحد. وتظل مسؤوليات المراجعة المهنية خاضعة للمتطلبات القانونية والتنظيمية للمؤسسة. ولا تنقل المصفوفة المسؤوليات التي يفرضها القانون عن الشخص أو الجهة التي تقع عليها.

تخصيص توضيحي. يجب تحديد الراعي والمالك والقائد الفني والمراجع المستقل بالاسم قبل الاستخدام. تتم استشارة المتخصصين القانونيين والامتثال بشأن المتطلبات المعمول بها طوال الوقت.

ينبغي أن ترافق المصفوفة تفويضات واضحة وترتيبات للاستجابة. عيّن بدلاء في حالات الغياب وحدد كيفية إيصال المسائل العاجلة إليهم لاتخاذ القرار. ولا يكفي اجتماع شهري للجنة الحوكمة ليكون الآلية الوحيدة لخدمة تتطلب احتواءً فوريًا. فوّض مسبقًا إجراءات طوارئ محددة ضمن شروط معلومة، واحتفظ بمسار تدقيق واشترط مراجعة لاحقة. ويجب أن يعرف الشخص المسؤول الآثار التشغيلية لكل إجراء مصرح به.

يجب أن تؤدي المراجعة المستقلة إلى استنتاج يمكن لصانع القرار استخدامه. وينبغي أن يذكر ما تم اختباره، والقيود الهامة والتغييرات التي تتطلب مراجعة أخرى. يجب أن يبقى الخلاف الذي لم يتم حله في سجل الموافقة مع القرار والسبب المنطقي. يحتاج الموظفون الذين يقومون بتقييم النظام إلى الوصول إلى الأدلة ذات الصلة وقناة التصعيد عندما يكون هذا الدليل مفقودًا. يحدد NIST الأدوار الواضحة والمسؤولية التنفيذية ضمن نتائج الإدارة الخاصة به. ^[1]

تجنب جعل فرد واحد هو المسؤول الدائم لكل عملية نشر لمجرد إكمال التسجيل. أسند المسؤولية إلى الوظيفة القادرة على فهم الخدمة والتصرف بناء على نتائجها. يمكن لحوكمة المجموعة تحديد المتطلبات المشتركة وتحدي الاستثناءات بينما تظل المساءلة التشغيلية قابلة للتحديد. قم بمراجعة التخصيص عندما تؤدي إعادة الهيكلة التنظيمية إلى تغيير التسلسل الإداري أو إزالة أحد الأدوار.

6. مواءمة عتبات الموافقة من خلال الأدلة

قارن قواعد الموافقة الحالية للشركتين باستخدام التغييرات الفعلية التي تخضع لها أنظمتهما. تتضمن الأمثلة ذات الصلة تقديم مصدر بيانات جديد، أو تغيير إصدار النموذج، أو التوسع ليشمل مجموعة جديدة من العملاء، أو منح التطبيق إمكانية إجراء جديدة. سجل الأدلة التي تطلبها كل شركة حاليًا والسلطة التي توقع القرار. يجب أن تكشف هذه المقارنة الثغرات وتحدد الضوابط المفيدة التي ينبغي الحفاظ عليها خلال التكامل.

أنشئ تصنيفًا مشتركًا للتغيير مع عتبات مرتبطة بالعواقب وعدم اليقين. قد تكون الصيانة الروتينية مؤهلة لإجراء إصدار فني محدد عندما تظل ضمن نطاق التشغيل الذي تم تقييمه. يجب أن يؤدي التغيير في الغرض أو الفئات المتأثرة أو الاستقلال الذاتي أو الدور القانوني إلى إجراء مراجعة إضافية. حدد الأدلة المطلوبة لإثبات أن التغيير يقع ضمن موافقة موجودة. يجب أن يكون وصف المطور للتغيير بأنه طفيف مدعومًا بالتقييم المسجل.

يجب أن يحدد سجل الموافقة شروط القبول القابلة للقياس عندما يكون القياس مناسبا. قم بتضمين مقاييس الأداء ذات الصلة ومجموعات الاختبار وفترات المراقبة وحدود التفسير. وثق المتطلبات النوعية بصورة منفصلة، مثل وجود إذن تعاقدي تم التحقق منه أو توافر مراجع بشري مدرب. يمكن أن تخفي النتيجة المركبة شرطًا إلزاميًا مفقودًا. تسجل العملية المقترحة كل شرط مطلوب والأدلة التي تثبت استيفاءه قبل اتخاذ قرار الإصدار.

استخدم استثناءات محدودة المدة لترتيبات تشغيل محددة حيث يعتبر صانع القرار المعتمد أن هذا الترتيب مسموح به. اذكر المشكلة التي لم يتم حلها والسيطرة المؤقتة والشخص المسؤول وشرط انتهاء الصلاحية. حدد الأحداث التي تلغي الاستثناء مبكرًا، مثل تغيير إصدار المورد أو خرق المراقبة. يتطلب استمرار التشغيل بعد انتهاء الصلاحية قرارًا جديدًا بالأدلة الحالية. ولا تقدم الوثيقة أي أساس لاستخدام استثناء لتجاوز الحظر المطبق أو الالتزام الإلزامي.

احتفظ بسجل التغيير خلال الفترة الانتقالية. عند تداخل تقويمي إصدار، قم بتسجيل الإصدار الذي تم تقييمه والإصدار الذي تم نشره. حدد نقطة متفق عليها حيث يجب إعادة تقييم الموافقة لأن التغييرات المتداخلة أثرت على الأدلة الخاصة بها. يمكن لمعرف التذكرة المشترك ربط السجلات الهندسية وموافقة الأعمال والمراجعة المستقلة. يجب أن يؤكد اختبار القبول أن هذه المراجع تؤدي إلى المستندات الفعلية والتكوين المنشور.

7. تقييم الأداء في سياق التشغيل المشترك

يجب أن تعكس خطة التقييم الاستخدام المقترح بعد إغلاق الصفقة. حدد المستخدمين واللغات ومصادر البيانات وأحجام المعاملات وعواقب القرار في النطاق. قد يتطلب الاختبار الذي يتم إجراؤه لسير العمل الأصلي للبائع تمديدًا إذا قدم المشتري مجموعة مختلفة من العملاء أو إجراءً مختلفًا. حافظ على النتائج الأصلية ووثق ما يظل قابلاً للتطبيق. ويجب على المراجع أن يذكر الملاحظات الإضافية المطلوبة قبل الموافقة على الاستخدام المتغير.

استخدم مجموعة بيانات التقييم التي تمت مراجعة مصدرها والاستخدام المسموح به. افصل مواد التطوير عن الأدلة المستخدمة في التقييم النقدي المستقل حيث يتطلب تصميم التقييم هذا التمييز. سجل طرق أخذ العينات والمجموعات الفرعية ذات الصلة والقيود المعروفة. يجب أن تتضمن النتائج الكمية المقام وشروط الاختبار. إن النسبة المئوية التي لا تحتوي على وصف للحالات التي تم تقييمها لا يمكن أن تدعم إجراء مقارنة موثوقة بين سجلات تقييم الشركتين.

اختبر مسار التطبيق بأكمله. يمكن تحويل استجابة النموذج الصحيحة بشكل غير صحيح من خلال سير العمل النهائي، أو تسليمها إلى مستلم غير مصرح به أو قبولها دون المراجعة المقصودة. قم بتضمين معالجة المدخلات والاسترجاع وواجهة المستخدم والموافقات والإجراءات النهائية في تصميم الاختبار. بالنسبة للأنظمة التي تستخدم الأدوات، قم بتقييم ما إذا كان التطبيق يحترم حدود الأذونات في ظل المدخلات الضارة. يجب أن يكون مستوى الاختبار المسموح به معتمدًا ومعزولًا عن إجراءات الإنتاج عند الضرورة.

وثق حالات الفشل التي تهم قرار العمل. قد يتطلب تطبيق دعم العملاء تقييمًا منفصلاً للالتزامات غير المدعومة، والكشف عن المعلومات المقيدة والتوجيه غير الصحيح للشكاوى. قد يتطلب تطبيق تخطيط الإنتاج تقييم الجداول الزمنية غير القابلة للتنفيذ وعواقب التدخل البشري المتأخر. هذه أمثلة مقترحة لتصميم حالة الاستخدام. يجب أن تتبع مجموعة الاختبار الفعلية غرض الخدمة والالتزامات التعاقدية والمتطلبات المهنية ذات الصلة.

تتضمن وظيفة القياس في NIST الاختبار قبل النشر وأثناء التشغيل، مع الانتباه إلى عدم اليقين ومدى ملاءمة الأساليب. يجب أن تتلقى لجنة التكامل بيانًا بقيود التقييم إلى جانب النتائج. يدعم الاختبار الناجح الاستنتاج المحدد الذي تسنده نتائج هذا الاختبار. تتطلب موافقة التشغيل الأوسع الأدلة المتبقية المحددة في خطة التقييم. يجب أن يعكس تكرار المراجعة التطبيق والتغييرات التي يمكن أن تؤثر على أدائه. ^[1]

8. إنشاء مراقبة تؤدي إلى اتخاذ القرار

وينبغي أن يكون لكل إجراء من تدابير الرصد استجابة محددة. قم بتسجيل مصدر البيانات والحساب وتكرار الإبلاغ والشخص الذي يحقق في الانتهاك. حدد كيفية اكتشاف الملاحظات المفقودة وماذا يحدث عندما تصبح المراقبة نفسها غير متاحة. يجب أن يفهم المسؤول من جانب الأعمال ما إذا كان المقياس يصف مدى توفر الخدمة أو جودة المخرجات أو سلوك الوصول أو النتيجة التي تؤثر على العملاء. تتطلب هذه الأبعاد تفسيرًا منفصلاً حتى عند ظهورها على لوحة معلومات واحدة.

حافظ على التدابير الخاصة بالشركة حتى يُظهر الفريق تعريفًا مشتركًا صالحًا. يمكن لتطبيقين الإبلاغ عن الدقة باستخدام عينات أو تسميات أو طرق مراجعة مختلفة. قد يؤدي الجمع بين هذه النسب إلى نتيجة غير قابلة للتفسير. ويجب أن يوضح سجل التنسيق التعريف القديم والتعريف المقترح وأي فترة للقياس الموازي. احتفظ بالمعلومات المطلوبة لتفسير النتائج التاريخية بعد تغيير مقياس إعداد التقارير.

اختر العتبات بالرجوع إلى الغرض المعتمد وأدلة التقييم والالتزامات المعمول بها. لا تقترح الورقة أي عتبة دقة عالمية أو معدل خطأ مقبول. تتطلب بعض الشروط تقييدًا فوريًا حتى لو بقي الأداء الإجمالي ضمن الحد العددي. تشمل الأمثلة التي يجب تقييمها الوصول غير المصرح به، والغرض الذي تم تغييره بشكل جوهري، وفقدان خطوة المراجعة البشرية المطلوبة. قم بتوثيق هذه الظروف جنبًا إلى جنب مع التنبيهات الإحصائية حتى يتمكن فريق الحادث من التصرف بناءً على أي من النوعين.

قِس الرقابة البشرية كنشاط تنفيذي. حدد من يقوم بمراجعة المخرجات، وعبء العمل الموكل إليهم، والأدلة التي يتم الاحتفاظ بها عند تدخلهم. اختبر ما إذا كان المراجعون يتلقون سياقًا كافيًا للتعرف على النتيجة الإشكالية. افحص ما إذا كان بإمكانهم إيقاف سير العمل مؤقتًا والحصول على المساعدة. يجب أن تكون متطلبات المراجعة مصحوبة بافتراضات حول التوظيف وقدرة الخدمة والتي يمكن التحقق منها مقابل جدول التشغيل الفعلي.

قم بمراجعة الحوادث والشكاوى والأخطاء الوشيكة جنبًا إلى جنب مع الأداء العددي. يمكن لتقرير العميل تحديد مشكلة خارج مجموعة الاختبار الحالية. اربط التقرير بالنشر والإصدار المعني، وتحقق منه وسجل أي تغيير في خطة التقييم. حافظ على ضوابط الوصول إلى تفاصيل الشكوى وأدلة الحادث. يجب أن يدعم الرصد قرارًا موثقًا بشأن استمرار التشغيل أو الضوابط الإضافية أو إعادة التقييم أو التعليق.

9. دمج البائعين والعقود في الحوكمة

يجب أن يحدد سجل البائعين الجهة التي تتعاقد مع كل خدمة والكيان الذي يستخدمها بعد إغلاق الصفقة. افحص أحكام التنازل عن الحقوق ونقل الالتزامات التعاقدية وتغيير السيطرة والمستخدم المعتمد وأحكام المعالجة مع المستشارين المناسبين. قم بتسجيل الأدلة الداعمة لاستمرار الوصول، بما في ذلك أي موافقة مطلوبة أو نموذج أمر منقح. ينبغي النظر في القدرة الفنية للمورد على توفير الوصول بشكل منفصل عن الإذن التعاقدي لاستخدام هذا الوصول.

قم بتوثيق التغييرات التي يمكن للمورد إجراؤها دون إصدار يتحكم فيه العميل. وقد يتعلق ذلك بالنموذج أو ترتيبات الاستضافة أو إعدادات الاحتفاظ أو ميزات التطبيق، اعتمادًا على الخدمة الفعلية. احصل على الإشعارات المعمول بها وشروط إدارة الإصدار. يجب على المسؤول الفني شرح كيفية اكتشاف التغيير الذي يجريه المورد وكيفية تقييم تأثيره على الاستخدام المعتمد. احتفظ بخطة تشغيل بديلة للتبعيات التي لا يمكن الحفاظ على تكوينها ذي الصلة ثابتًا.

اتفق على كيفية وصول معلومات الحادث إلى كل من المورد والأعمال المشتركة. حدد قنوات الدعم وجهات الاتصال المعتمدة والمعلومات التي يمكن لكل طرف مشاركتها. قم بمراجعة المساعدة المتاحة للتحقيق والاحتواء والتعافي. تتعامل إرشادات الاستجابة للحوادث الخاصة بـ NIST مع الأطراف الثالثة كمشاركين في نموذج المسؤولية المشتركة وتدرجهم في التخطيط والتمارين. تستخدم عملية التكامل المقترحة تمرينًا مشتركًا لاختبار الترتيبات الموضحة في العقد الفعلي. ^[3]

قيّم تركز الاعتماد على الموردين بحسب التبعيات وعواقب تعطلها. فقد تعتمد تطبيقات متعددة على نقطة نهاية خدمة واحدة أو موفر هوية واحد رغم اختلاف أسماء النماذج. وينبغي أن تبين خريطة التبعيات عمليات العملاء التي قد تتأثر بتعطل الخدمة أو سحبها. اختبر البدائل في ضوء أذونات البيانات ومتطلبات السعة والجودة ذات الصلة. ويظل المورد الثاني غير المختبر خيارًا احتياطيًا محتملًا لم تُستكمل اختبارات قبوله بعد.

أبقِ وفورات المشتريات مشروطة بالنطاق الذي تم التحقق منه وتكاليف الخروج. يمكن أن يؤدي توحيد العقود إلى تغيير الحد الأدنى من الالتزامات وحقوق الاستخدام وترتيبات الدعم. اطلب من الإدارة المالية المطابقة بين المدخرات المقترحة وتكلفة الترحيل التقني والالتزامات المتبقية والتقييم الإضافي. يجب أن يحدد سجل الحوكمة قرار المورد الذي تمت الموافقة عليه والأدلة المطلوبة قبل التعرف على تأثيره في ميزانية التكامل.

10. حدد تسلسل مواءمة الضوابط وفق شروط القبول

يبدأ تسلسل التكامل المقترح بسجل تشغيل مستقر عند إغلاق الصفقة. عيّن أشخاصًا مسؤولين، وحافظ على التكوينات المعتمدة الحالية وحدد القرارات العاجلة. قم بتقديم جهات الاتصال المشتركة للحوادث وسجل التغيير الخاضع للرقابة قبل إجراء ترحيل فني واسع النطاق. يجب أن تدخل أي مشكلة معروفة تتطلب اتخاذ إجراء فوري في عملية الاستجابة المناسبة. يوفر التسلسل إطارًا تنظيميًا. يمكن أن تتطلب الالتزامات الخاصة بالمعاملة وظروف الحوادث التدخل المبكر.

تقوم المرحلة التالية بتسوية قوائم الجرد ومقارنة أدلة المراقبة. تأكد من غرض عمليات النشر الجوهرية وتبعياتها، وقم بمراجعة الفجوات وتعيين علاج محدد زمنيًا. قدم تعريفات السجلات المشتركة وطرق الموافقة. يمكن أن يتم هذا العمل بينما تستمر بيئات الإنتاج المنفصلة بموجب الترتيبات المعتمدة الخاصة بها. تكتمل المرحلة عند وجود الأدلة والقرارات المطلوبة، بغض النظر عن التاريخ المطبوع أصلاً في خطة التكامل.

يجب أن تتبع عملية الترحيل تصميمًا تم اختباره مع قرار واضح باستعادة التشغيل. قارن المخرجات وسلوك سير العمل في البيئة المقترحة في ظل ظروف الاختبار المعتمدة. حدد الاختلافات المتوقعة والتي تتطلب التحقيق. اتفق على الشخص الذي يمكنه إيقاف الترحيل التقني، وأحدث نقطة يظل عندها التراجع ممكنًا، والأدلة المطلوبة للاستئناف. يجب أن يتناول التراجع الفني البيانات المكتوبة أو الإجراءات المتخذة أثناء محاولة الاستبدال.

لا يجوز نقل المسؤولية إلى الجهة التشغيلية الدائمة إلا بعد قبول موظفيها لمسؤوليات التوثيق والوصول والدعم. سجل الاستثناءات المفتوحة وتبعيات الموردين المتبقية وتواريخ المراجعة. ألغِ الحسابات المؤقتة وترتيبات الانتقال من خلال عملية معتمدة. حافظ على الأدلة الخاضعة لمتطلبات الاحتفاظ المعمول بها. يجب أن يتلقى راعي التكامل بيانًا نهائيًا يحدد ما تم قبوله وما يظل التزامًا تشغيليًا.

11. قم بتخطيط الحوادث بدءًا من الكشف وحتى استعادة التشغيل المعتمد

استخدم مسار حادث مشترك يمكنه قبول التقارير من أي من الشركتين والعملاء والموردين ذوي الصلة. يجب أن يحدد السجل الأولي الخدمة المتأثرة والسلوك الملحوظ والوقت ومصدر التقرير. حافظ على الأدلة من خلال الإجراءات المعتمدة. يجب على المستجيب تقييم التأثير المحتمل وتحديد ما إذا كانت هناك حاجة إلى الاحتواء الفوري. ينبغي إعادة النظر في التصنيف مع تحسن المعلومات؛ قد يغفل الوصف المبكر عواقب مهمة.

قم بتعيين قائد الحادث مع إمكانية الوصول إلى المسؤول من جانب الأعمال والفريق الفني والمتخصصين القانونيين ذوي الصلة. يقوم القائد بتنسيق الاستجابة ويسجل القرارات. تفصل الخريطة المقترحة الاحتواء الفني عن القرارات المتعلقة بالإخطار الخارجي والاستئناف. يحدد القانون المعمول به والعقود والالتزامات المهنية متطلبات الإخطار. لا تحدد الورقة مهلة إبلاغ موحدة تنطبق على جميع الحالات ولا تفترض أي إذن بالكشف عن المعلومات الشخصية أو السرية لكل مشارك.

خذ بعين الاعتبار حادثة توضيحية كشف فيها مصدر استرجاع متصل حديثًا عن معلومات لتطبيق خارج نطاق الوصول المعتمد الخاص به. تتمثل الاستجابة الفورية المقترحة في تقييد الاتصال المتأثر باستخدام الضوابط المعتمدة، وحفظ الأدلة ذات الصلة وتحديد نطاق التعرض. يجب أن يفحص التحقيق الأذونات وتغييرات التكوين والمستلمين النهائيين. يجب على المسؤول من جانب الأعمال تحديد الخدمة التي يمكن أن تستمر ضمن القيود التي تم التحقق منها أثناء تقييم المشكلة الأوسع.

تتطلب استعادة التشغيل دليلاً على أن الخدمة المعتمدة يمكن أن تعمل في ظل الظروف المعدلة. اختبر الإجراء التصحيحي ومسار الفشل ذي الصلة، وأكد عمل المراقبة وسجل المشكلات المتبقية. احصل على التفويض المطلوب قبل استئناف الوظائف المتأثرة. توفر العودة إلى التوافر الفني ملاحظة واحدة في هذا القرار. يجب أن تتناول مراجعة الحوادث أيضًا عواقب العملاء والاحتفاظ بالأدلة والتغييرات اللازمة لعملية التكامل. تتضمن إرشادات الاستجابة الخاصة بـ NIST التعافي والدروس المستفادة في إدارة المخاطر. ^[3]

12. تطبيق متطلبات الاختصاص والقطاع على استخدامات محددة

قم بإنشاء سجل قابلية التطبيق القانوني لكل عملية نشر جوهرية. حدد الكيانات التشغيلية، والأشخاص المتأثرين، والأسواق التي يتم تقديم الخدمات لها، والغرض والدور في سلسلة التوريد. اطلب من المستشارين المؤهلين تحديد الالتزامات ذات الصلة وتواريخ بدء تطبيق المتطلبات. احتفظ بهذا السجل مرتبطًا بالتكوين المعتمد. يجب أن يؤدي التغيير في الجغرافيا أو الغرض أو العلامة التجارية إلى إجراء مراجعة حيث يمكن أن يؤثر ذلك على التحليل القانوني. يمكن لنهج المجموعة بعد ذلك دمج المتطلبات الناتجة دون حجب المسؤوليات المحلية.

ويقدم النص الموحد لقانون الاتحاد الأوروبي بشأن الذكاء الاصطناعي المؤرخ 27 يوليو 2026 مثالاً محددًا. تتناول المادة 25 الظروف التي يصبح فيها المشغل مزودًا لنظام عالي المخاطر، بما في ذلك بعض التغييرات التي تنطوي على العلامة التجارية أو التعديل الجوهري أو الغرض المقصود. تتناول المادة 26 التزامات الجهات المستخدمة للأنظمة، بما في ذلك الإشراف والرصد البشري الكفء. تتطلب هذه الأحكام تقييم النطاق والاستثناءات وقواعد الانتقال المعمول بها قبل أن يتم التعامل معها على أنها واجب حالي لنظام معين. ^[4]

تصف صفحة التنفيذ الحالية للمفوضية الأوروبية تواريخ تطبيق مختلفة لأجزاء مختلفة من القانون وتعكس تعديلات 2026. يجب أن يحتفظ فريق التكامل بسجل التزامات مؤرخ ومطابق للتشريعات الموحدة والمشورة ذات الصلة. لا تقدم هذه الورقة أي تأكيد شامل على أن كل المتطلبات عالية المخاطر تنطبق على كل عملية نشر عند إغلاق الصفقة. يجب أن تسجل خطة المعاملة المتطلبات المحددة والتاريخ المطبق والكيان المسؤول والأدلة اللازمة للامتثال. ^[5]

تناقش مبادئ أخلاقيات الذكاء الاصطناعي الخاصة بـ SDAIA المساءلة وإمكانية التتبع والمراقبة والعناية الواجبة تجاه الأطراف الثالثة عبر دورة حياة النظام. يتضمن ميثاق الإمارات الصادر في يوليو 2024 الإشراف البشري والحوكمة والمساءلة والامتثال للقوانين المعمول بها. توفر هذه المنشورات الأولية نقاط مرجعية إقليمية ذات صلة بتصميم الإدارة المقترح. ويتطلب وضعها وتطبيقها على كيان معين تقييمًا منفصلاً. وهي لا تقدم أي موافقة عامة على نقل البيانات عبر الحدود أو النشاط المالي المنظم أو النشر الخاص بقطاع معين. ^[6],[7]

بالنسبة لعمليات دول مجلس التعاون الخليجي التي تخدم العملاء الدوليين، حافظ على الالتزامات التعاقدية جنبًا إلى جنب مع السجل القانوني. قد يفرض ملحق المتطلبات الأمنية في عقد العميل أو متطلبات الشراء شروط الأدلة ذات الصلة باستمرار التسليم. تحقق من الشروط التعاقدية الموقعة والجهة التي يحق لها قبول التغيير. حافظ على التمييز بين المتطلبات القانونية والالتزامات التعاقدية والضوابط المختارة داخليًا. تحتاج لجنة الاستثمار إلى سجل واضح لأساس كل شرط ونتيجة عدم الوفاء به.

13. ميزانية جمع الأدلة والعمليات الموازية

وينبغي لميزانية التنفيذ أن تفصل بين تكاليف البرنامج العامة وبين العمل الخاص بالنشر وتكاليف التشغيل المؤقتة. استخدم السجل الموثق كأساس للحجم. احصل على تقديرات لمهام التقييم والمعالجة والترحيل الفعلية، بالإضافة إلى الافتراضات التي تقف وراءها. سجل التبعيات التي يمكنها تغيير عدد المراجعات أو مدة التشغيل المتوازي. يجب على الإدارة المالية التوفيق بين الميزانية وحزم العمل المعتمدة وتحديد المسؤول عن كل تقدير جوهري.

الميزانية التالية افتراضية بالكامل وتستخدم الدولار الأمريكي. افترض USD 180,000 لإعداد البرنامج المشترك، بما في ذلك السجل وتسوية السياسات وإجراءات التشغيل الأولية. تم تخصيص 152 عملية نشر توضيحية لثلاث فئات من الجهد: 32 تتطلب تقييمًا مكثفًا عند USD 4,000 لكل منها، و60 تتطلب تقييمًا متوسطًا عند USD 2,000 لكل منها و60 تتطلب مراجعة محدودة عند USD 500 لكل منها. هذه هي فئات عبء العمل المفترضة، مع عدم وجود مطالبة بشأن تصنيف المخاطر القانونية.

افتراضات توضيحية للمؤلف، والمبالغ بالدولار الأمريكي. ولا تمثل أسعارًا مرصودة للموردين أو معدلات تكلفة العاملين أو عرضًا استشاريًا أو معيارًا سوقيًا. فئات التقييم غير متداخلة في هذا الحساب.

يفترض الحساب أن رسوم التقييم تغطي أعمال المراجعة المحددة وأن تكلفة التشغيل المؤقتة تكون إضافية لتلك الرسوم. وهو لا يشمل تكاليف تشغيل الأعمال العادية، والضرائب، وتكاليف التمويل، وتأثيرات الإيرادات، والمعالجة بما يتجاوز حزم العمل المذكورة. وفي الميزانية الفعلية، ستكون هناك حاجة إلى تعريفات النطاق وسجلات الوقت لتجنب حساب نفس تكلفة الموظفين مرتين. المجموع التوضيحي هو النفقات بموجب افتراضات مختارة، دون إرفاق احتمالية.

افترض تمديدًا لثلاثة أشهر بالتكلفة الشهرية نفسها للتشغيل المتوازي، وقدرها USD 35,000. يضيف ذلك USD 105,000. وافترض أيضًا إعادة ثمانية تقييمات مكثفة بعد تغييرات جوهرية في التكوين، بتكلفة USD 4,000 لكل تقييم. يضيف العمل المتكرر USD 32,000، فتبلغ النفقات الإضافية USD 137,000 ويصل الإجمالي بعد التمديد إلى USD 805,000. والتقييمات المتكررة عمل إضافي على عمليات النشر القائمة؛ ولا تزيد عدد عمليات النشر في السجل.

وينبغي للجنة أن تدرس أسباب هذا التمديد. تتطلب موافقة المورد المتأخرة، وعدم توفر الأدلة، واختبارات الترحيل الفاشلة استجابات مختلفة. يجب أن يكون لاحتياطي الميزانية غرض موثق وقاعدة موافقة. ولا يحدد النموذج الخسائر التي تم تجنبها أو يشير إلى أن هذا الإنفاق يخلق عائد استثمار معين. وينبغي دعم أي افتراض توفير أو إيرادات بأدلة منفصلة ومطابقتها مع تكلفة الحفاظ على الخدمة أثناء التكامل.

14. اختبار الاستمرارية قبل الاعتماد على حالة التكامل

بالنسبة لكل خدمة جوهرية، حدد ما يمكن للشركة تقديمه عندما يكون أحد مكونات الذكاء الاصطناعي مقيدًا أو غير متاح. صف سير العمل البديل ومتطلبات التوظيف والعواقب المترتبة على العملاء. تحقق مما إذا كان هذا البديل مسموحًا به بموجب العقود والمتطلبات المهنية ذات الصلة. يجب اختبار العملية اليدوية باستخدام العمل التمثيلي والبيانات المعتمدة. قم بتسجيل الحجم الذي يمكنه التعامل معه والمراجعة المطلوبة والتراكم الذي يتراكم في ظل ظروف الاختبار المختارة.

افصل بين إتاحة النظام فنيًا وإتمام الخدمة المقدمة إلى العميل. قد يكون التطبيق قابلاً للوصول أثناء إنتاج المخرجات التي تتطلب تصحيحًا كبيرًا أو لا يمكن استخدامها ضمن العملية المعتمدة. حدد مقياس الخدمة المرتبط بالتزام العميل الفعلي. يجب أن يتبع اختبار الاستمرارية المقترح المعاملة بدءًا من الإدخال وحتى المراجعة والتسليم. قم بتضمين الوقت اللازم لحل الاستثناءات وقدرة الفرق النهائية على استيعاب العمل الإضافي.

حدد النقطة التي يصبح عندها البديل الاحتياطي غير كافٍ. يجب أن يعرف المسؤول الخدمات التي تحظى بالأولوية والالتزامات التي تتطلب التصعيد. يجب أن تحدد خطة التكامل من يقوم بإبلاغ التغييرات إلى العملاء ومن يوافق على الإنفاق على السعة المؤقتة. يظل البديل الاحتياطي المقترح مشروطًا حتى يتوفر الأشخاص المعنيون وإجراءات الوصول والتشغيل. احتفظ بأدلة الاختبار وحدد موعدًا لإعادة التحقق من صحتها عندما تتغير تلك الظروف.

ويجب أن توضح حالة الاستثمار الفترة التي تعمل خلالها الترتيبات القديمة والجديدة. سجل التكاليف المستمرة والفوائد التي تعتمد على قبول الترحيل التقني. يجب أن تراجع الإدارة المالية نقديًا أي افتراض بأن التوفير الكامل يبدأ عند الإغلاق القانوني للصفقة إذا كانت الخدمة الأساسية لا تزال تستخدم البيئة السابقة. ويبقي النموذج المقترح العملية الموازية المؤقتة مرئية حتى تتمكن اللجنة من تقييم الأموال النقدية اللازمة لدعم عملية الانتقال المتفق عليها.

راجع أدلة الاستمرارية قبل كل عملية انتقال تشغيلي جوهرية. تأكد من أن الإجراء الاحتياطي لا يزال يطابق البيانات الحالية وإمكانية وصول البائعين والموظفين. قد تحدد خطة التعافي المكتوبة قبل إعادة الهيكلة أشخاصًا لم يعودوا يتمتعون بالسلطة اللازمة. يجب أن يحدد سجل الاختبار المشاركين الفعليين وصناع القرار. ويجب أن يحدد بيان قبول اللجنة الأدلة الداعمة لترتيب الخدمة المعتمد للمرحلة القادمة.

15. اتفق على تكليف استشاري للتكامل محدد النطاق

يجب على المشتري الذي يطلب الدعم الخارجي أن يحدد القرارات التي يحتاج إلى المساعدة في اتخاذها والأدلة التي سيتم تقديمها. يمكن أن يشمل التكليف المقترح تسوية السجل ومقارنة الضوابط وإدارة التكامل وتنسيق خطة التنفيذ. ويجب أن يذكر التقييمات المتخصصة التي يتم إجراؤها بواسطة مستشارين مؤهلين بشكل مناسب وتلك التي تظل مع فرق العميل. يجب أن يحافظ التكليف على مسؤولية الإدارة عن موافقات التشغيل وقبول المخاطر.

اربط المخرجات بمعايير القبول. يجب أن يتضمن السجل المُسلَّم مطابقة السجلات الأصلية وتحديد النطاق الذي لم يتم حله وربط عمليات النشر الجوهرية بالمسؤولين عنها. ينبغي اختبار إطار الموافقة مقابل التغييرات التمثيلية. يجب أن يسجل مسار عمل البائع الشروط التعاقدية الموقعة والقرارات المعلقة. وينبغي ممارسة إجراء الحادث مع المشاركين المعنيين. يجب أن يوضح التقرير النهائي القيود المفروضة على الأدلة والإجراءات التي لا تزال مطلوبة لنموذج التشغيل المقترح.

وافق على ترتيبات الوصول إلى المعلومات والسرية والاحتفاظ بها وإدارة النزاعات قبل مشاركة المواد. يجب أن يحصل المستشار على حق الوصول المناسب للمهمة والسلطة الممنوحة له. يجب أن يوضح النطاق كيفية الإبلاغ عن النتائج وكيفية وصول المخاوف العاجلة إلى الإدارة. يجب أن يكون لأي عمل إضافي يتم تحديده أثناء الاكتشاف عملية تغيير موثقة. يتيح ذلك للعميل الموافقة على تكلفة التحقيق الإضافي والغرض منه قبل أن يبدأ.

ينبغي أن تميز الشروط التجارية بين الأتعاب الاستشارية مقابل أعمال محددة، ونفقات التنفيذ، ورسوم البرمجيات، وأتعاب المتخصصين. والميزانية الافتراضية الواردة هنا ليست عرض أتعاب من ماتش بوينت بارتنرز. ويتطلب العرض الخاص بالعميل تأكيد النطاق والاختصاصات القانونية وتعقيد النشر وإمكانية الوصول إلى الأدلة. ولا تتضمن الورقة أو المناقشة الأولية تعهدًا بالحصول على موافقة تنظيمية أو استمرار التشغيل دون انقطاع أو تحقيق نتيجة مالية.

بالنسبة للجنة الاستثمار، فإن المخرج المفيد عند إتمام التكليف هو سجل قرار يوضح ترتيبات التشغيل المعتمدة والشروط المتبقية والأشخاص المحددين للمساءلة. يمكن أن يدعم هذا السجل مراجعات الإدارة اللاحقة وتكامل عمليات الاستحواذ المستقبلية. ويجب أن يظل في متناول المؤسسة المشغلة بعد حل فريق الصفقات. وينبغي أن تعكس معايير إنجاز التكليف النواتج المتفق عليها والأدلة المقدمة بالفعل.

16. التوصل إلى نتيجة تشغيلية موثقة

يجب أن تتلقى اللجنة قائمة جرد تمت تسويتها وقرار تشغيل محدد لكل عملية نشر جوهرية. وينبغي أن تحدد الأنظمة التي يمكن أن تستمر ضمن الحدود المعتمدة، والتي تتطلب شروطًا إضافية والتي تنتظر قرارًا لم يُتخذ بعد. وينبغي أن يحدد التقرير الأدلة وراء هذه الفئات، والتبعيات الجوهرية والتاريخ الذي تم التوصل فيه إلى كل نتيجة. يجب أن تكون نسب الإنجاز الإجمالية مصحوبة بنتائج البنود المعلقة.

اعتمد تسلسل التكامل باستخدام شروط القبول المدعومة بالاختبارات وتوقيع المسؤول المختص على الموافقة. حافظ على القدرة على تقييد وظيفة معينة عندما لا تكون شروطها مستوفاة. حافظ على استمرارية العميل والالتزامات القانونية وسلطة الحادث مرئية طوال فترة الانتقال. يمكن متابعة الدمج الفني عندما تتمتع البيئة المقترحة بالأذونات المطلوبة وأدلة التقييم ودعم التشغيل. يجب أن يكون لأي انفصال متبقي سبب موثق وشرط مراجعة.

توضح الحسابات الافتراضية سؤالين إداريين متميزين. وتحدد مطابقة السجل مجموعة عمليات النشر التي تحتاج إلى الحوكمة، في حين تحدد ميزانية التنفيذ النفقات ضمن نطاق وافتراضات زمنية مختارة. ولا يحدد أي من الحسابين الاستعداد الفعلي للنشر أو القيمة التجارية. يجب على لجنة الاستحواذ استبدال هذه الافتراضات بأدلة المعاملة قبل استخدام الطريقة للموافقة على الموارد أو تقييم حالة التكامل.

يتم إغلاق الإطار المقترح بمسؤول دائم عن عملية الحوكمة المشتركة، وسجل محفوظ للاستخدامات المعتمدة وطريق عمل للتغيير والقرارات المتعلقة بالحوادث. وتتطلب فعاليتها أدلة من التشغيل والمراجعة. ولذلك يجب أن يتضمن قرار الاستثمار التالي التكلفة والمسؤولية عن صيانة النظام بعد انتهاء برنامج التكامل الأولي.

الملحق أ. الحد الأدنى من الأدلة لقرار النشر

يجب أن يحدد سجل النشر المقترح الكيان القانوني والمسؤول من جانب الأعمال والغرض المعتمد وبيئة الإنتاج. احتفظ بالمعرفات الأصلية لكل شركة ومعرف المجموعة المستخدم بعد التسوية. اربط النموذج أو إصدار الخدمة ذي الصلة وتكوين التطبيق والتبعيات. سجل التاريخ الذي تم فيه فحص الحقائق التشغيلية والشخص الذي قام بإجراء هذا الفحص. عندما يظل الاكتشاف غير مكتمل، قم بوصف الدليل المفقود وعواقبه على القرار.

يجب أن يحدد قسم الموافقة السياسة الداخلية المعمول بها والشروط القانونية أو التعاقدية المقدمة من المستشارين المعنيين. أرفق نتائج التقييم بنطاق الاختبار والمقامات والقيود. صف تدابير الرصد وعتبات الاستجابة وترتيبات المراجعة البشرية. سجل إمكانيات العمل المعتمدة والقيود المفروضة على الوصول إلى البيانات. يجب أن يحدد القرار صاحب صلاحية منح الموافقة وتاريخ السريان وانتهاء الصلاحية أو حالة المراجعة والتغييرات التي تتطلب إعادة التقييم.

يجب أن يصف قسم الاستمرارية الإجراء الاحتياطي وقدرته التي تم اختبارها والشخص المخول بتنشيطه. اربط مسار الحادث وترتيبات دعم البائعين وإجراءات حفظ الأدلة. يجب أن يحدد قرار استعادة التشغيل الاختبارات والموافقات المطلوبة قبل استئناف الوظائف المتأثرة. حافظ على سجل التشغيل متوافقًا مع التوظيف الحالي والترتيبات التعاقدية. يجب أن يؤكد تمرين تسليم المسؤولية أن المسؤول الدائم يمكنه تحديد موقع الدليل وتنفيذ الإجراءات المطلوبة.

الملحق ب. إعادة إنتاج الحسابات الافتراضية

يبدأ السجل بـ100 قيد من الشركة أ و80 من الشركة ب. اطرح 15 قيدًا إداريًا مكررًا و25 عملية نشر ثبت إخراجها من الخدمة، ثم أضف 12 عملية نشر نشطة اكتُشفت حديثًا. تكون النتيجة 152 عملية نشر نشطة. وتشمل فئات الموافقة التوضيحية 82 عملية ذات أدلة مكتملة، و50 بموافقة مشروطة، و20 تنتظر قرارًا. ويبلغ مجموع الفئتين الأوليين 132؛ وبقسمته على 152 نحصل على 86.8421%، وتُعرض مقربة إلى 86.8%.

تمثل فئات عبء التقييم تصنيفاً منفصلاً لعمليات النشر نفسها البالغ عددها 152. اضرب 32 في USD 4,000، و60 في USD 2,000، و60 في USD 500، للحصول على نفقات تقييم مفترضة قدرها USD 278,000. أضف USD 180,000 للإعداد المشترك وستة أشهر بتكلفة USD 35,000 شهرياً، فيبلغ المجموع USD 668,000. وتضيف ثلاثة أشهر أخرى وثمانية تقييمات مكثفة متكررة USD 137,000. وتبلغ النفقات بعد التمديد USD 805,000. لا يتضمن الحساب خصماً للقيمة الزمنية أو ترجيحاً بالاحتمالات أو تعديلاً للتضخم أو احتساباً للضرائب.

مصادر

1. المعهد الوطني للمعايير والتكنولوجيا. إطار إدارة مخاطر الذكاء الاصطناعي، AI RMF 1.0، NIST AI 100-1، يناير 2023. الإطار التطوعي؛ نتائج الحوكمة ورسم الخرائط والقياس والإدارة. إقرأ المصدر الأساسي
2. المعهد الوطني للمعايير والتكنولوجيا. إطار إدارة مخاطر الذكاء الاصطناعي: ملف تعريف الذكاء الاصطناعي التوليدي، NIST AI 600-1، يوليو 2024. تبعيات الطرف الثالث، والوصول إلى محتوى المؤسسة، وتكامل سلسلة القيمة. إقرأ المصدر الأساسي
3. المعهد الوطني للمعايير والتكنولوجيا. توصيات واعتبارات الاستجابة للحوادث لإدارة مخاطر الأمن السيبراني: ملف مجتمعي يستند إلى CSF 2.0، SP 800-61r3، أبريل 2025. سلطة الحوادث، التنسيق مع الجهات الخارجية، والتعافي والتحسين. إقرأ المصدر الأساسي
4. الاتحاد الأوروبي. لائحة (الاتحاد الأوروبي) 2024/1689، النص الموحد بتاريخ 27 يوليو 2026. المواد 25 و26 و113؛ تتطلب الأحكام الخاصة بالأدوار وقواعد التطبيق تقييمًا خاصًا بالمعاملة. إقرأ المصدر الأساسي
5. المفوضية الأوروبية. تنفيذ قانون الذكاء الاصطناعي والجدول الزمني للتطبيق. النظرة العامة الرسمية الحالية، تم الوصول إليها في 10 سبتمبر 2026. إقرأ المصدر الأساسي
6. الهيئة السعودية للبيانات والذكاء الاصطناعي. مبادئ أخلاقيات الذكاء الاصطناعي. المساءلة والمراقبة والعناية الواجبة تجاه الأطراف الثالثة؛ تم الوصول إليه في 10 سبتمبر 2026. إقرأ المصدر الأساسي
7. مكتب وزير الدولة للذكاء الاصطناعي والاقتصاد الرقمي وتطبيقات العمل عن بعد في دولة الإمارات العربية المتحدة. ميثاق الإمارات لتطوير واستخدام الذكاء الاصطناعي، يوليو 2024. إقرأ المصدر الأساسي