# حوكمة الذكاء الاصطناعي والمخاطر والامتثال (AI GRC) > SwissGRC® bietet mit AI GRC ein Lösungsmodul auf seiner Plattform für Governance, Risiken und Compliance von KI. Es richtet sich an Organisationen, die KI einsetzen, und verbindet Anwendungsfälle, Modelle, Risiken und Nachweise nach EU AI Act, ISO 42001 und NIST AI RMF. - URL: https://swissgrc.com/ar/ai-grc/ - الناشر: SwissGRC® - تاريخ النشر: 2025-02-04 - آخر تحديث: 2025-02-04 ## معلومات أساسية - Die Lösung AI GRC von SwissGRC® deckt fünf Disziplinen ab: Governance und Aufsicht, Risiko und Sicherheit, Compliance und Regelwerke, Datenschutz und Privatsphäre sowie Leistung und Transparenz. - KI-Risiken stehen im selben Risikoregister wie die übrigen Unternehmensrisiken, mit denselben Kontrollen, Vorfällen und Maßnahmen. Es gibt kein separates Register und keinen separaten Prozess. - Anwendungsfälle, Modelle und Tools werden in einem Lebenszyklus geführt. Aus den Eingaben leitet die Plattform Risikoklasse, Modellklasse und die daraus folgenden Pflichten je Regelwerk ab. - Die Lösung enthält unter anderem EU AI Act, ISO/IEC 42001, ISO/IEC 42005, NIST AI RMF, FINMA 08/2024 und OCC Model Risk Management und bildet auch eigene Regelwerke ab. - Nach den Angaben auf der Seite gelten die Transparenzpflichten des EU AI Act nach Artikel 50 seit dem 2. August 2026, Hochrisiko-KI nach Anhang III ist auf den 2. Dezember 2027 verschoben. - Die Plattform stützt sich nach Angaben des Anbieters auf mehr als 35 Jahre GRC-Erfahrung, über 250 Kunden und mehr als 40.000 Nutzer. حوكمة الذكاء الاصطناعي والمخاطر والامتثال (AI GRC) # أنتم تنشرون الذكاء الاصطناعي. فهل يمكنكم تحمل المسؤولية عنه؟ خمسة تخصصات تحدد ما إذا كان استخدامكم للذكاء الاصطناعي يبقى خاضعًا للمساءلة بشكل واضح. يغطيها حل AI GRC ضمن منصة SwissGRC® جميعها، **بشكل كامل ومترابط**، من حالة الاستخدام وصولًا إلى مقياس النموذج. اطلب عرضًا توضيحيًا استكشف الحل EU AI ActISO 42001NIST AI RMFFINMA 08/2024 اختر تخصصًا 01*/05* الحوكمة والرقابة *الأساس*ISO 42001*·*EU AI Act المادة 4*·*FINMA 08/2024 ### من يقرر، من يملك المسؤولية، من يراجع لكل حالة استخدام ولكل نموذج مالك مسؤول، ودورة حياة، ووتيرة مراجعة. لا شيء يتحرك دون قرار، ولا قرار دون أثر موثق. شاهدها في الحل 1. مبادئ وضوابط الحوكمة 2. السياسات والمبادئ التوجيهية الأخلاقية 3. الأدوار والمساءلة 4. حوكمة مزودي الخدمة والأطراف الثالثة 5. إدارة دورة الحياة 6. الرقابة المستمرة 7. عمليات تدقيق داخلي للذكاء الاصطناعي قائمة على المخاطر 8. التوعية والتدريب في مجال الذكاء الاصطناعي 02*/05* إدارة المخاطر والأمن *الأساس*NIST AI RMF*·*ISO 42005*·*ISO 27001 ### مخاطر الذكاء الاصطناعي مقيّمة ومؤمّنة ومراقبة تُدرج مخاطر الذكاء الاصطناعي ضمن سجل المخاطر نفسه الذي يضم بقية مخاطر المؤسسة، بنفس الضوابط والحوادث والإجراءات. لا سجل منفصل، ولا عملية منفصلة. شاهدها في الحل 1. مخاطر الذكاء الاصطناعي في سجل المخاطر المؤسسي 2. تقييمات الأثر والمخاطر 3. ضوابط أمنية لأنظمة الذكاء الاصطناعي 4. سلامة نماذج الذكاء الاصطناعي 5. المرونة واستمرارية الأعمال 6. استخبارات التهديدات والمراقبة 03*/05* الامتثال والأطر التنظيمية *المبدأ*تخطيط واحد*·*عرض الفجوات لكل متطلب*·*أدلة عند الطلب ### قيّموا مرة واحدة، واستخرجوا الأدلة لكل إطار عمل حالة استخدام واحدة، التزامات متعددة. تُظهر المنصة لكل متطلب ما تم استيفاؤه وما لا يزال مفتوحًا. تنظيم جديد يعني تخطيطًا جديدًا، لا جمعًا جديدًا للبيانات. شاهدها في الحل 1. نظام إدارة ISO 42001 2. EU AI Act مع فئات المخاطر 3. توقعات FINMA 4. NIST AI RMF 5. إدارة مخاطر النماذج وفق OCC 6. مبادئ أخلاقيات الذكاء الاصطناعي وفق SDAIA 7. الأطر الخاصة والمملوكة 8. تقييمات المطابقة 04*/05* حماية البيانات والخصوصية *الأساس*قانون الحماية السويسري للبيانات (FADP)*·*GDPR المادة 35*·*ISO 27701 ### البيانات الشخصية في عمليات الذكاء الاصطناعي تحت السيطرة بيانات التدريب والاستدلال هي نقطة الضعف في كل مبادرة ذكاء اصطناعي. يرتبط تقييم الأثر والاحتفاظ وإخفاء الهوية مباشرة بحالة الاستخدام والنموذج. شاهدها في الحل 1. أطر حماية البيانات 2. تقييمات أثر الخصوصية 3. ضوابط أمن البيانات 4. ضوابط الخصوصية على مستوى النموذج 5. حوكمة البيانات عبر مسار تدفقها 6. الاحتفاظ بالبيانات وإخفاء الهوية 05*/05* الأداء والشفافية *الأساس*EU AI Act المادة 13*·*OCC 2011-12*·*SR 11-7 ### جودة النموذج قابلة للقياس والتفسير والإثبات هنا تلتقي الحوكمة بعلم البيانات. الدقة والاستقرار بحدود واضحة، وتحليل التحيز، والتحقق المستقل. يتحول المقياس إلى دليل. شاهدها في الحل 1. الشفافية والمساءلة 2. قابلية التفسير والتوثيق 3. مراقبة الأداء بحدود واضحة 4. تحليل العدالة والتحيز 5. التحقق المستقل والمعايرة 6. تحسين النموذج موثوق به من قبل مؤسسات رائدة الأمر المهم ## من قائمة بأدوات الذكاء الاصطناعي إلى حوكمة قابلة للإثبات يمكن إعداد جرد وسياسة وبعض التقييمات بسرعة. ما يميز المؤسسات هو ما إذا كانت هذه العناصر لا تزال صامدة في التشغيل الفعلي. نقطة الانطلاق المعتادة ### جرد في جداول بيانات، وأدلة متناثرة من يحتفظ بقائمة أدوات الذكاء الاصطناعي في جداول بيانات لا يعرف سوى الوضع كما كان بالأمس. فالتصنيف والتقييمات ومؤشرات النماذج تعيش في عوالم منفصلة ولا تجتمع إلا عند التدقيق. - جرد غير مكتمل، وأدوات ذكاء اصطناعي خفية غير مكتشفة - تصنيف يتم على أساس كل حالة على حدة دون أدلة موثقة - تقييمات موثقة في مستندات، ومؤشرات النماذج لدى الفريق المتخصص - إثبات الفعالية عند الإطلاق فقط، وليس أثناء التشغيل مع منصة SwissGRC® ### كل قرار متعلق بالذكاء الاصطناعي مدعوم بأدلة تندرج حالات الاستخدام والنماذج والأدوات في الجرد كعناصر خاضعة للحوكمة، مع تصنيف وتقييمات ومخاطر وضوابط وتواريخ مراجعة مرتبطة بها. وضع يظل صامدًا في أي وقت. - حالات الاستخدام والنماذج والأدوات ضمن دورة حياة واحدة - تصنيف وفق EU AI Act وISO 42001 وNIST AI RMF - مخاطر وضوابط مرتبطة بالعملية الفعلية - تقييمات وعمليات تدقيق وتحقق مجدولة وموثقة حل AI GRC في لمحة ## من حالة الاستخدام إلى مؤشر النموذج، في مكان واحد الجرد، التصنيف، التقييم، المراقبة. انقر للتنقل بين العروض الأربعة. الجرد والتصنيف ### حوكمة وتصنيف كل حالة استخدام حالة الاستخدام، والأدوات المستخدمة، والنماذج ضمن دورة حياة واحدة من الطلب إلى حالة عدم النشاط. انطلاقًا من مدخلاتكم، تستنتج المنصة فئة المخاطر وفئة النموذج **والالتزامات الناتجة**، الظاهرة حسب كل إطار عمل. - دورة حياة من الطلب مرورًا بالمراجعة وصولًا إلى الإنتاج - أدوات مع درجة الأهمية، داخلية كانت أم خارجية - مكتبة تقييمات من GAIRA إلى PIA ![حالة استخدام ذكاء اصطناعي للقروض المؤسسية مع دورة الحياة والأدوات وتصنيف EU AI Act في منصة SwissGRC](https://swissgrc.com/wp-content/uploads/2025/02/AI-Use-Case-Corporate-Loans.png) مرتبطة بالعملية ### المخاطر والضوابط على عملية الذكاء الاصطناعي الفعلية تُنمذج حالة الاستخدام كمخطط عملية. تحمل النماذج والأدوات وتدفقات البيانات مخاطرها وضوابطها **في الموضع الذي تؤثر فيه فعليًا**. تبرز الثغرات في التغطية فورًا. - النماذج والأدوات وتدفقات البيانات ضمن المخطط - المخاطر والضوابط مباشرة على خطوة العملية - مرتبطة بإدارة المخاطر ونظام الرقابة الداخلية ![مخطط عملية لإقراض قائم على الذكاء الاصطناعي مع مخاطر وضوابط مرتبطة في منصة SwissGRC](https://swissgrc.com/wp-content/uploads/2025/02/Corporate-Loan-AI-based-Use-Case-1.png) الأداء والشفافية ### جودة النموذج كمؤشر حوكمة الدقة والاستقرار مع العتبة والسجل التاريخي والمسؤولية. تتحول مؤشرات AuROC وGini وKS إلى **رقم يصمد أمام مجلس الإدارة**، مدعوم بالتوثيق ومنطق القرار. - مؤشرات الدقة والاستقرار مع العتبات - الشفافية والقابلية للتفسير وتوثيق النموذج - مساعد يشرح المؤشرات ضمن سياقها ![نموذج ذكاء اصطناعي مع مؤشرات الدقة والاستقرار والعتبات وتوثيق النموذج في منصة SwissGRC](https://swissgrc.com/wp-content/uploads/2025/02/AI-Models-New-Item.png) رقابة مستمرة ### مراجعات مجدولة، وسجل كامل التقييمات والتدقيقات وعمليات التحقق والمعايرة مع تاريخ الاستحقاق والمسؤول. يُثبت السجل التاريخي **من راجع ماذا ومتى**، دون أن يضطر أحد لجمع المستندات. - التقييمات والتدقيقات وعمليات التحقق المستحقة في العرض - سجل رقابة كامل لكل حالة استخدام - أدلة جاهزة عند الطلب للتدقيق والجهات الرقابية ![الرقابة والمراقبة مع التقييمات والتدقيقات المستحقة وعمليات التحقق من النماذج وسجل كامل في منصة SwissGRC](https://swissgrc.com/wp-content/uploads/2025/02/AI-Use-Case-Corporate-Loans-Oversight-History.png) مبني على **أطر عمل معترف بها**، من التصنيف وصولًا إلى أدلة المطابقة. EU AI Act ISO 42001 NIST AI RMF FINMA 08/2024 التنظيم ## التأجيل ليس تصريحًا مجانيًا، بل نافذة التنفيذ الخاصة بكم تسري التزامات الشفافية الواردة في قانون الذكاء الاصطناعي للاتحاد الأوروبي (EU AI Act) منذ 2 أغسطس 2026. أما التزامات الذكاء الاصطناعي عالي المخاطر فقد تم تأجيلها إلى ديسمبر 2027. ابنوا أساسكم الآن، فتصلوا جاهزين لا متسرعين. 2 فبراير 2025 نافذ ممارسات الذكاء الاصطناعي المحظورة ومحو الأمية الرقمية للموظفين 2 أغسطس 2025 نافذ التزامات نماذج الذكاء الاصطناعي العامة الغرض (GPAI) 2 أغسطس 2026 نافذ التزامات الشفافية بموجب المادة 50، بما في ذلك وسم المحتوى الناتج عن الذكاء الاصطناعي 2 ديسمبر 2027 قيد الانتظار أنظمة الذكاء الاصطناعي المستقلة عالية المخاطر بموجب الملحق الثالث 2 أغسطس 2028 قيد الانتظار الذكاء الاصطناعي عالي المخاطر المدمج في منتجات منظمة بموجب الملحق الأول **مهم للتخطيط:** المواعيد المؤجلة تخفف من عبء تقييم المطابقة، لا من الأساس المطلوب. يجب أن يكون الجرد والتصنيف والأدوار والأدلة جاهزة قبل ذلك، وإلا تحول التأجيل إلى تراكم في العمل. تم تعديل مواعيد قانون الذكاء الاصطناعي للاتحاد الأوروبي (EU AI Act) في عام 2026، يُرجى التأكد من الوضع الذي ينطبق عليكم مع فريقكم القانوني. الأطر والمعايير ## اجمعوا البيانات مرة واحدة، واستخدموها كدليل أمام الجميع يأتي الحل مزودًا بالأطر الرائدة ويستوعب أطركم الخاصة أيضًا. عملية جمع بيانات واحدة، وأشكال متعددة من الأدلة. الاتحاد الأوروبي #### قانون الذكاء الاصطناعي للاتحاد الأوروبي (EU AI Act) فئات المخاطر، والأدوار كمزود أو كجهة ناشرة، والالتزامات المترتبة على ذلك، حسب كل حالة استخدام. دولي #### ISO/IEC 42001 نظام إدارة الذكاء الاصطناعي، كهيكل للسياسات والضوابط وعمليات التدقيق. دولي #### ISO/IEC 42005 تقييم الأثر لأنظمة الذكاء الاصطناعي، كمنهجية تقف خلف تقييمات الأثر الخاصة بكم. الولايات المتحدة #### NIST AI RMF الحوكمة والتخطيط والقياس والإدارة، كهيكل لتقييم مخاطر الذكاء الاصطناعي وتوجيهها. سويسرا #### FINMA 08/2024 توقعات الجهة الرقابية بشأن الحوكمة وإدارة المخاطر عند استخدام الذكاء الاصطناعي في القطاع المالي. القطاع المالي #### OCC Model Risk Management ممارسة راسخة للتحقق من صحة النماذج، مرتبطة بمقاييسكم ومعايراتكم. أطر أخرى #### SDAIA ومستودع مخاطر الذكاء الاصطناعي بمعهد MIT مبادئ أخلاقية وتصنيفات مخاطر قائمة على البحث للمؤسسات ذات الحضور الدولي. متطلباتكم #### أطركم الخاصة سياسات المجموعة وتصنيفاتكم الخاصة تُربط وتُقيّم كأي إطار آخر. المزايا والفوائد ## امتلكوا زمام الذكاء الاصطناعي دون إبطاء وتيرته حوكمة تتيح السرعة. هذا ما يدفع التبني في وحدات الأعمال ويبني الثقة لدى مجلس الإدارة. #### الذكاء الاصطناعي الخفي يصبح مرئيًا مسار طلب موجه يُدرج كل حالة استخدام جديدة في السجل بدلًا من تجاوزها للحوكمة. #### قيّموا مرة واحدة، واستخدموا الأدلة مرات عديدة جمع بيانات واحد، وأطر عمل متعددة: EU AI Act، ISO 42001، NIST AI RMF ومتطلباتكم الخاصة انطلاقًا من القاعدة نفسها. #### الحوكمة تلتقي بعلوم البيانات مقاييس النماذج والتحقق والمعايرة توجد في المكان نفسه الذي توجد فيه السياسات والمخاطر والضوابط. #### جاهزية للتدقيق أمام الجهات الرقابية والمدققين التصنيف والتقييم والموافقة والمراجعة تُسجل مع التاريخ والشخص المسؤول والأدلة الداعمة. #### لا سجل معزول للذكاء الاصطناعي مخاطر الذكاء الاصطناعي وضوابطه وإجراءاته توجد ضمن الكتالوج نفسه لبقية حوكمتكم، بدلًا من أن تكون في جزيرة منعزلة بجانبها. #### لا توقف في الامتثال المراقبة المستمرة تحل محل الموافقة لمرة واحدة. الانحراف والمواعيد النهائية والتجاوزات تُبلّغ عن نفسها. التواصل والعرض التوضيحي ## نعرض لكم حل AI GRC مباشرة في عرض توضيحي شخصي، نستعرض معكم الحل بالكامل: الجرد والتصنيف والتقييمات وربط العمليات ومقاييس النماذج والأدلة. من خلال مثال عملي شامل من الواقع، دون الحاجة لأي تحضير مسبق من جانبكم. [اطلب عرضًا توضيحيًا](https://swissgrc.com/ar/demo) [تواصل مع فريق المبيعات](https://swissgrc.com/ar/sales) ## الأسئلة الشائعة ### Was ist AI GRC von SwissGRC? AI GRC ist eine Lösung auf der Plattform SwissGRC® für die Governance, das Risikomanagement und die Compliance von KI. Sie führt Inventar, Klassifizierung, Bewertung, Überwachung und Nachweise für Anwendungsfälle und Modelle an einem Ort zusammen. ### Welche Regelwerke unterstützt AI GRC? Die Lösung enthält den EU AI Act, ISO/IEC 42001, ISO/IEC 42005, NIST AI RMF, FINMA 08/2024 und OCC Model Risk Management. Dazu kommen SDAIA, das MIT AI Risk Repository sowie eigene Konzernrichtlinien und Klassifikationen. ### Wie werden KI-Risiken in AI GRC verwaltet? KI-Risiken werden im bestehenden Unternehmensrisikoregister geführt, mit denselben Kontrollen, Vorfällen und Maßnahmen wie andere Risiken. Der Anwendungsfall wird als Prozessdiagramm modelliert, sodass Risiken und Kontrollen an der Stelle liegen, an der sie wirken. ### Welche Fristen des EU AI Act nennt die Seite? Genannt werden der 2. Februar 2025 für verbotene Praktiken und KI-Kompetenz, der 2. August 2025 für GPAI-Modelle und der 2. August 2026 für Transparenzpflichten nach Artikel 50. Hochrisiko-KI nach Anhang III folgt am 2. Dezember 2027, nach Anhang I am 2. August 2028. Die Seite empfiehlt, den geltenden Stand mit dem Rechtsteam zu prüfen. ### Wie lässt sich AI GRC kennenlernen? SwissGRC® bietet eine persönliche Demo an, in der die Lösung anhand eines durchgängigen Praxisbeispiels gezeigt wird. Vorbereitung ist nicht nötig, die Demo lässt sich über die Seite anfragen.