بالای ۲۰۰ نفر
پیادهسازی هوش مصنوعی در سازمانها از کجا شروع میشود؟
در این اندازه، سؤال «آیا کار میکند؟» کافی نیست. سؤال واقعی این است: «آیا میتوانیم جلوی حسابرس، هیئتمدیره و نهاد ناظر از این تصمیم دفاع کنیم؟»
مسئلهی شما در این اندازه
- ابزارهایی در سازمان استفاده میشوند که فهرست کاملشان جایی ثبت نشده.
- واحد انطباق معمولاً دیر وارد میشود و آنوقت باید چیزی را که ساخته شده از اول توجیه کرد.
- مسیر تأیید داخلی طولانی است و پروژهای که معماریاش از اول با محدودیتها سازگار نباشد، در همان مسیر متوقف میشود.
- هیئتمدیره نتیجه میخواهد، ولی نتیجهای که مستند نباشد در ممیزی قابل دفاع نیست.
چه چیزی در این اندازه جواب میدهد
شروع از حاکمیت، نه از کاربرد
در این اندازه، فهرستبرداری از وضعیت موجود و طبقهبندی داده پیشنیاز هر پیادهسازی است. بدون آنها هر تصمیم معماری روی حدس بنا میشود.
نگاشت به استاندارد از روز اول
هر کنترل به بند مربوطه در ISO/IEC 42001 و NIST AI RMF نگاشت میشود. این کار در زمان تصمیمگیری ارزان است و بعد از استقرار تقریباً غیرممکن.
کارت سیستم بهعنوان تحویل رسمی
هر سامانه با سندی تمام میشود که میگوید چه میکند، چه نمیکند، روی چه دادهای سنجیده شده و چه محدودیتی باقی مانده. این سند در ممیزی همان چیزی است که خواسته میشود.
و چه چیزی نه
پایلوت بدون مسیر تولید
پایلوتی که معماریاش با الزامات تولید سازگار نباشد، حتی اگر موفق شود، دور ریخته میشود. معماری باید از اول با سطح دادهی واقعی سازگار باشد.
شروع از استاندارد
سازمانهایی که کار را با خواندن استاندارد شروع میکنند معمولاً در بند اول متوقف میشوند. استاندارد چکلیست پایانی خوبی است، نقطهی شروع بدی.
مستندسازی در پایان پروژه
بعضی مستندات را اصلاً نمیشود عطف به ماسبق نوشت. مجموعهی ارزیابی که بعد از استقرار ساخته شود، ناخودآگاه از خطاهای دیدهشده ساخته میشود و دیگر ارزیابی مستقل نیست.
بستهی ورودی پیشنهادی
بسته ۱
ارزیابی آمادگی و حاکمیت داده
ارزیابی آمادگی و حاکمیت. نقشهبرداری فرآیندها، طبقهبندی حساسیت داده، فاصلهسنجی با ISO/IEC 42001 و NIST AI RMF، و اولویتبندی سه فرآیند اول. معیار پذیرشش فهرست اولویتبندیشدهی حداقل سه فرآیند است، هرکدام با برآورد زمان و ریسک، امضاشده توسط کارفرما.
معیار پذیرش
فهرست اولویتبندیشدهی حداقل سه فرآیند، هرکدام با برآورد زمان و ریسک، امضاشده توسط کارفرما.
اولین ۳۰ روز
هفته ۱
فهرستبرداری و ذینفعان
چه ابزارهایی امروز استفاده میشوند — شامل مواردی که رسماً تأیید نشدهاند. همزمان، واحدهای انطباق، حقوقی و امنیت از همین هفته درگیر میشوند، نه در پایان.
هفته ۲
طبقهبندی داده
دادهها در چهار سطح طبقهبندی و برچسبگذاری میشوند و فهرست «هرگز بیرون نرود» مکتوب میشود. این خروجی، فهرست ابزارهای مجاز شما را تعیین میکند.
هفته ۳
فاصلهسنجی با استاندارد
وضعیت فعلی با بندهای ISO/IEC 42001 و NIST AI RMF سنجیده میشود و شکافها فهرست میشوند.
هفته ۴
اولویتبندی و امضا
سه فرآیند اول با برآورد زمان و ریسک ارائه و امضا میشوند. سیاستنامهی پایه هم همینجا نوشته میشود.
آنچه از شما لازم است
- یک حامی در سطح مدیریت ارشد که بتواند بین واحدها هماهنگ کند
- دسترسی به واحدهای انطباق، حقوقی و امنیت از هفتهی اول
- فهرست فرآیندهای کاندید، حتی اگر ناقص باشد
- تصمیمگیرندهای که بتواند معیار پذیرش را امضا کند
- صراحت دربارهی ابزارهایی که امروز غیررسمی استفاده میشوند
پرسش و پاسخ
آیا برای گرفتن گواهی ISO 42001 کمک میکنید؟
برای آمادهسازی بله، برای صدور گواهی نه — آن کار نهاد گواهیدهنده است. کاری که من انجام میدهم فاصلهسنجی، نوشتن سیاستنامه و مستندسازی کنترلهاست، طوری که وقتی سراغ نهاد گواهیدهنده بروید بخش بزرگی از کار انجام شده باشد.
حسابرس دقیقاً چه میخواهد؟
در عمل هفت چیز: سیاستنامهی مکتوب، طبقهبندی داده، ثبت تصمیم معماری، مجموعهی ارزیابی با عددش، کارت سیستم، لاگ تفکیکپذیر بهازای واحد، و رویهی انسان در حلقه با ثبت هویت تأییدکننده. هیچکدام سؤال فنی نیستند؛ همه حاکمیتیاند.
چقدر طول میکشد تا به پیادهسازی برسیم؟
بسته ۱ در دو تا چهار هفته انجام میشود و خروجیاش سه فرآیند اولویتبندیشده است. پیادهسازی در قالب بسته ۲ و در بازهی هشت تا دوازده هفته انجام میشود. این ترتیب عمدی است: پیادهسازی پیش از طبقهبندی داده، ریسک بازکاری بالایی دارد.
دادهی ما اجازهی خروج از کشور را ندارد. مشکلی هست؟
نه، و این در معماری پیشبینی میشود. برای سطح دادهی محرمانه و تنظیمشده، معماری پیشنهادی درونسازمانی است و مدل روی زیرساخت خودتان اجرا میشود. برآورد منابع بخشی از خروجی بسته ۱ است.
اگر پروژهای شروع کرده باشیم و مستند نباشد چه؟
میشود بازسازیاش کرد، ولی هرچه زودتر بهتر — چون بعضی چیزها با گذشت زمان غیرقابل بازسازی میشوند. یک جلسهی دو ساعته با کسانی که تصمیمها را گرفتند، معمولاً بخش بزرگی از ثبت تصمیم معماری را نجات میدهد.
شروع کنیم
همینجا پاسخ دهید و پتانسیل اتوماسیون کسبوکارتان را بسنجید.
جلسهی اول رایگان است و خروجی مشخصی دارد: سه کار قابل خودکارسازی در کار خودتان، بهترتیب اولویت.
اگر این خدمات مناسب شما نباشد، صریحاً به شما میگویم.