airegistryhub.com / المعايير
دليل مُصنّف لمعايير الأمن والخصوصية والحوكمة والضمان التي تدعم الذكاء الاصطناعي الموثوق.
الترتيب 1 · المستوى 1
ISO 27001معيار دولي يحدد متطلبات إنشاء نظام لإدارة أمن المعلومات (ISMS) وتطبيقه وصيانته وتحسينه باستمرار.
متطلب أساسي عام لأمن المعلومات لدى مورّدي حلول الذكاء الاصطناعي للمؤسسات ومقدّمي البنية التحتية عالميًا؛ وهو شرط جوهري لبناء ثقة المؤسسات.
الترتيب 2 · المستوى 1
AICPA SOC 2معيار وإطار للتدقيق لدى المؤسسات الخدمية، يحددان الضوابط ضمن Trust Services Criteria: الأمن، والتوافر، وسلامة المعالجة، والسرية، والخصوصية.
معيار مشتريات معمول به فعليًا وغير قابل للتفاوض لتطبيقات SaaS والذكاء الاصطناعي الموجّهة للمؤسسات في أمريكا الشمالية؛ وهو ضروري لمبيعات B2B للمؤسسات واعتماد المورّدين.
الترتيب 3 · المستوى 1
EU GDPRلائحة أوروبية لحماية البيانات تتضمن أحكامًا ذات صلة بالذكاء الاصطناعي بشأن اتخاذ القرارات آليًا، والتنميط، وحقوق أصحاب البيانات.
لائحة لحماية البيانات تُنفَّذ على نطاق شامل، ويمتد نطاقها إلى خارج الحدود وتفرض عقوبات كبيرة، وتنظّم جميع عمليات معالجة البيانات الشخصية بالذكاء الاصطناعي، وتدريب النماذج، واتخاذ القرارات آليًا.
الترتيب 4 · المستوى 2
NIST AI RMFيمثل NIST AI RMF إطار حكومة الولايات المتحدة لإدارة مخاطر الذكاء الاصطناعي طوال دورة حياته، ويشمل 4 وظائف أساسية: الحوكمة، وتحديد السياق والمخاطر، والقياس، والإدارة.
إطار طوعي رائد لإدارة مخاطر الذكاء الاصطناعي في الولايات المتحدة وعالميًا؛ تتبنّاه على نطاق واسع الجهات الحكومية، والمتعاقدون في قطاع الدفاع، وبرامج حوكمة الذكاء الاصطناعي في المؤسسات.
الترتيب 5 · المستوى 2
OWASP Top 10 for LLM Applicationsتُعدّ Top 10 for LLM Applications الصادرة عن Open Worldwide Application Security Project قائمة منتقاة بأهم التهديدات الأمنية لأنظمة LLM والذكاء الاصطناعي التوليدي.
معيار قطاعي معمول به فعليًا لأمن تطبيقات LLM، وفحص الثغرات، واختبارات الفرق الحمراء، يستخدمه المطوّرون والممارسون الأمنيون حول العالم.
الترتيب 6 · المستوى 2
EU AI Actيمثل EU Artificial Intelligence Act لائحة للاتحاد الأوروبي تصنّف أنظمة الذكاء الاصطناعي بحسب مستويات المخاطر (ضئيلة، ومحدودة، وعالية، وغير مقبولة)، مع التزامات امتثال مقابلة لكل مستوى.
أول قانون شامل وملزم للذكاء الاصطناعي في العالم يسري على مختلف القطاعات؛ يفرض بناء منظومة للامتثال القانوني الإلزامي لدى مقدّمي الذكاء الاصطناعي والجهات التي تنشره عالميًا عند دخول السوق الأوروبية.
الترتيب 7 · المستوى 2
ISO 42001يمثل ISO 42001 معيارًا دوليًا لنظم إدارة الذكاء الاصطناعي (AIMS)، ويغطي تطوير الذكاء الاصطناعي ونشره بصورة مسؤولة.
أول معيار دولي لنظم إدارة الذكاء الاصطناعي (AIMS) يمكن الحصول على شهادة مطابقة له؛ ويتزايد تبنّيه سريعًا لدى المؤسسات بوصفه مرجعًا مخصصًا لحوكمة الذكاء الاصطناعي.
الترتيب 8 · المستوى 3
HIPAAقانون اتحادي أمريكي يضع معايير وطنية لحماية المعلومات الصحية المحمية الإلكترونية (ePHI)، وضمان خصوصيتها وأمنها في تطبيقات الرعاية الصحية والذكاء الاصطناعي.
قانون اتحادي أمريكي ملزم يُنفَّذ بصرامة على جميع أنظمة الذكاء الاصطناعي التي تتعامل مع المعلومات الصحية المحمية (PHI) في بيئات الرعاية الصحية والبيئات السريرية.
الترتيب 9 · المستوى 3
MITRE ATLASيمثل MITRE ATLAS قاعدة معرفية لتكتيكات الهجمات وتقنياتها واستراتيجيات الحد من مخاطرها في أنظمة تعلّم الآلة، على غرار MITRE ATT&CK في مجال الأمن السيبراني.
مصفوفة للتهديدات الهجومية وقاعدة معرفية معتمدتان كمرجع قطاعي، تستخدمهما فرق الاختبار الحمراء للذكاء الاصطناعي وفرق العمليات الأمنية لنمذجة هجمات واقعية على أنظمة ML.
الترتيب 10 · المستوى 3
CSA AICMتوفر AI Controls Matrix الصادرة عن Cloud Security Alliance إطارًا للضوابط الأمنية مصممًا خصيصًا لأنظمة AI/ML.
إطار معترف به على نطاق واسع لضوابط أمن السحابة، مصمم خصيصًا لأنظمة AI/ML ولبرنامج CSA STAR لضمان موثوقية الذكاء الاصطناعي.
الترتيب 11 · المستوى 4
OWASP Top 10 for Agentic Applicationsتُعدّ Top 10 for Agentic Applications الصادرة عن Open Worldwide Application Security Project قائمة منتقاة بأهم التهديدات الأمنية لأنظمة وكلاء الذكاء الاصطناعي المستقلين.
إطار للمطوّرين ومتخصصي الأمن يتنامى اعتماده سريعًا، ويركّز على مخاطر وكلاء الذكاء الاصطناعي المستقلين، وتنفيذ الأدوات، والتنسيق بين وكلاء متعددين.
الترتيب 12 · المستوى 4
AIUC-1Artificial Intelligence Underwriting Company 1: معيار أمن وكلاء الذكاء الاصطناعي وسلامتهم وموثوقيتهم
معيار تجاري وائتلاف ناشئان مخصصان لأمن وكلاء الذكاء الاصطناعي، وعمليات التدقيق المستقلة التي تجريها أطراف ثالثة، والاكتتاب التأميني.
الترتيب 13 · المستوى 4
OWASP AIVSSيتيح OWASP AI Vulnerability Scoring System للمؤسسات قياس مدى تضخيم القدرات الوكيلية للمخاطر الأمنية كميًا، من خلال درجات رقمية (0-10) تجمع بين شدة الثغرات التقنية وعوامل خاصة بالوكلاء، مثل الاستقلالية، والوصول إلى الأدوات، واستمرارية الذاكرة.
إطار موحّد للتقييم الكمي لثغرات وكلاء الذكاء الاصطناعي، مصمم على غرار CVSS؛ ولا يزال تبنّيه في مراحله الأولى.
الترتيب 14 · المستوى 4
AEF-1AI Evaluator Forum - 1: الحد الأدنى من شروط العمل لتقييمات الذكاء الاصطناعي المستقلة التي تجريها أطراف ثالثة.
معيار طوعي يحدد الحد الأدنى من شروط العمل للمقيّمين المستقلين للذكاء الاصطناعي من الأطراف الثالثة.
الترتيب 15 · المستوى 5
ISO 42006معيار دولي يحدد المتطلبات ويوفر إرشادات للجهات التي تدقق نظم إدارة الذكاء الاصطناعي (AIMS) وتمنحها شهادات المطابقة وفقًا لمعيار ISO/IEC 42001.
معيار متخصص يحدد متطلبات الكفاءة والاعتماد للجهات التي تدقق الأنظمة وفقًا لمعيار ISO 42001 وتمنحها شهادات المطابقة، وليس للجهات التي تنشر الذكاء الاصطناعي مباشرةً.
الترتيب 16 · المستوى 5
Canada Artificial Intelligence and Data Act (AIDA)مشروع Artificial Intelligence and Data Act الكندي، الذي ينظّم أنظمة الذكاء الاصطناعي استنادًا إلى تقييمات الأثر والحد من المخاطر.
تشريع كندي مقترح (Bill C-27) يخضع حاليًا للمراجعة البرلمانية؛ ولم يُسنّ قانونًا بعد ولم يدخل حيز التنفيذ الفعلي.
