⚡ الخلاصة السريعة
الإطار لا يعطي شهادة امتثال، بل يوفر نموذجاً تشغيلياً لإدارة مخاطر الذكاء الاصطناعي بشكل مستمر.
لماذا ظهر NIST AI RMF؟
نشرته الوكالة الأمريكية للمعايير والتقنية (NIST) في يناير 2023 استجابةً لتعقيد مخاطر أنظمة الذكاء الاصطناعي وحاجتها إلى إطار موحد قابل للتطبيق.
طبيعة الإطار
- طوعي وغير قطاعي.
- قابل للتطبيق على مؤسسات مختلفة الأحجام والقطاعات.
- يركز على المخاطر والثقة، لا الامتثال الشكلي.
الفرق عن إدارة مخاطر البرمجيات التقليدية
مخاطر الذكاء الاصطناعي ديناميكية، تتأثر بالبيانات والسياق والاستخدام البشري، ولذا تحتاج قياساً مستمراً وتحديثاً دورياً.
الوظائف الأربع
- GOVERN: الحوكمة والسياسات والأدوار.
- MAP: فهم السياق والمخاطر.
- MEASURE: القياس والاختبار.
- MANAGE: المعالجة والمراقبة.
الاستخدام مع أطر أخرى
يمكن دمج NIST AI RMF مع ISO/IEC 42001 لنظام إدارة مؤسسي، وISO/IEC 23894 لتفاصيل إدارة المخاطر، ومع متطلبات EU AI Act كمرجع تشغيلي.