ما تحتاج لمعرفته حول بنود نموذج الذكاء الاصطناعي في أستراليا

تعتمد المؤسسات اليوم بشكل متزايد على الذكاء الاصطناعي لتقديم الخدمات، واتخاذ القرارات، وأتمتة عملية اتخاذها. وفي ظل هذا الوضع، بات من المستحيل تجاهل المخاطر المعقدة المرتبطة بأنظمة الذكاء الاصطناعي، مثل غموض عملية اتخاذ القرار، والتحيز، وإساءة استخدام البيانات، والثغرات الأمنية، وعدم وضوح المساءلة.

بدأت الهيئات التنظيمية على مستوى العالم في تعزيز المبادئ الأخلاقية وآليات الحوكمة الأكثر فعالية. وقد أصدرت وكالة التحول الرقمي التابعة للحكومة الأسترالية النسخة 2.0 من بنودها النموذجية الخاصة بالذكاء الاصطناعي لضمان توفير إطار تعاقدي شامل لاستخدام أنظمة الذكاء الاصطناعي وشرائها.

تهدف هذه البنود إلى توضيح التزامات كل من مشتري وبائعي أنظمة الذكاء الاصطناعي، وتتناول جوانب مختلفة من استخدام ونشر أنظمة الذكاء الاصطناعي.

تابع القراءة لمعرفة المزيد.

التزامات البائع المتعلقة بالذكاء الاصطناعي

تنطبق هذه البنود عندما يستخدم البائع نظام الذكاء الاصطناعي أثناء تقديم منتج أو خدمة.

استخدام البائع للذكاء الاصطناعي

في الحالات التي يعتزم فيها البائع استخدام نظام الذكاء الاصطناعي لتقديم منتج أو خدمة، يجب عليه:

• إخطار المشتري قبل تقديم المنتجات والخدمات بتفاصيل تقنية نظام الذكاء الاصطناعي المقترح ووظائفه ذات الصلة بتقديم المنتجات والخدمات؛
• الحصول على موافقة خطية مسبقة من المشتري على هذا الاستخدام.

علاوة على ذلك، يجب أن يتوافق استخدام البائع لنظام الذكاء الاصطناعي مع موافقة المشتري وشروط العقد المتفق عليها بينهما. ويبقى البائع مسؤولاً عن تنفيذ هذا العقد بغض النظر عن كيفية استخدام نظام الذكاء الاصطناعي في جميع مراحل سلسلة التوريد.

بالإضافة إلى ذلك، يجب على أي بائع يستخدم نظام الذكاء الاصطناعي إجراء فحوصات منتظمة لضمان الجودة على مخرجات نظام الذكاء الاصطناعي لضمان دقتها وموثوقيتها.

سجلات

في الحالات التي يوافق فيها المشتري على استخدام نظام الذكاء الاصطناعي، يجب على البائع ضمان احتفاظه بسجلات لما يلي:

• نظام الذكاء الاصطناعي المستخدم؛
• نطاق استخدام نظام الذكاء الاصطناعي؛
• جميع البيانات التي يجمعها نظام الذكاء الاصطناعي ويعالجها ويخزنها؛ و
• أي أنظمة يتفاعل معها نظام الذكاء الاصطناعي أثناء استخدامه.

يجب على البائع تقديم هذه السجلات إلى المشتري فوراً عند طلبها.

توفير أنظمة الذكاء الاصطناعي

يجب على جميع البائعين ضمان تطوير أنظمة الذكاء الاصطناعي الخاصة بهم وتسليمها وتركيبها ودمجها وفقًا لما هو مطلوب في بيان المتطلبات أو المواصفات. ينبغي أن يتضمن هذا البيان جميع المعلومات الأساسية، مثل الاستخدام المقصود لنظام الذكاء الاصطناعي، والبيئة التي سيتم نشره فيها، وأي متطلبات دمج، ومنهجية التدريب والاختبار، ومتطلبات الاختبار المقبولة، ومجموعات البيانات المطلوبة، وبيانات تثبيت نظام الذكاء الاصطناعي، ومتطلبات إعداد التقارير، بالإضافة إلى معايير الشفافية وقابلية التفسير.

شفافية نموذج الذكاء الاصطناعي

يجب على البائع استخدام نموذج الذكاء الاصطناعي الأساسي في نظام الذكاء الاصطناعي الذي يكون:

• كما هو موضح في بيان المتطلبات/المواصفات، أو
• كما وافق عليه المشتري كتابياً بعد تقديم طلب بذلك.

علاوة على ذلك، يجب على البائع التأكد من أن نموذج الذكاء الاصطناعي المعتمد يتوافق مع المتطلبات:

• كما هو مذكور في بيان المتطلبات/المواصفات؛ و
• بموافقة خطية من المشتري.

يشترط على البائع أيضاً الحصول على موافقة خطية من المشتري قبل إجراء أي تغيير على نموذج الذكاء الاصطناعي الأساسي. وفي هذه الحالة، يجوز للمشتري الموافقة، أو الموافقة بشروط، أو رفض هذه الطلبات.

في حال عدم الموافقة على الطلب، يحق للمشتري إنهاء عقده مع البائع. ويبقى البائع مسؤولاً مسؤولية كاملة عن توفير المنتجات والخدمات بغض النظر عن موافقة المشتري، سواء كانت مشروطة أو غير مشروطة.

الإبلاغ عن الحوادث

في حالة وقوع حادث، يجب على البائع:

• إبلاغ المشتري فوراً؛ و
• الامتثال لتوجيهات المشتري المعقولة في الحالات التالية:
  • وقع حادث متعلق بالذكاء الاصطناعي؛
  • توجد مخاطر متعلقة بنظام الذكاء الاصطناعي؛ و
  • لقد حدثت الظروف المذكورة في بيان مواصفات المتطلبات.

ويمكنهم أيضاً، اختيارياً، الامتثال للتوجيهات إذا تعطل نظام الذكاء الاصطناعي، أو تصرف بطريقة غير مقصودة أو متوقعة، أو إذا كان يعمل بطريقة لا تتوافق مع القانون.

قاطع الدائرة

يجب على البائع التأكد من أن جميع أنظمة الذكاء الاصطناعي تحتوي على قاطع دائرة يمكنه مقاطعة وإيقاف نظام الذكاء الاصطناعي فورًا بناءً على تعليمات المشتري للبائع، أو أداة واجهة بين الإنسان والآلة يمكن للمشتري الوصول إليها.

في حال علم البائع أن إيقاف نظام الذكاء الاصطناعي سيؤدي إلى ضرر لا يمكن إصلاحه أكبر من الضرر الناجم عن السماح لنظام الذكاء الاصطناعي بمواصلة العمل، يجب على البائع الاتصال بالمشتري على الفور لتحديد حل.

الإنصاف

يجب على البائع التأكد من أن نظام الذكاء الاصطناعي:

• لا يمارس التمييز أو يتسبب في أي نوع من التمييز؛ و
• يتم تطويرها وتركيبها ودمجها وتشغيلها على أساس أخلاقي سليم.

ويمكنهم أيضاً، اختيارياً، ضمان عدم تأثير ذلك سلباً على إمكانية وصول الجمهور إلى الخدمات الحكومية، وعدم إلحاق الضرر بالأفراد أو المجتمعات، وعدم تشكيل خطر على سمعة الحكومة أو تقويض ثقة الجمهور بها.

الضمانات

يضمن البائع أن نظام الذكاء الاصطناعي:

• مناسب للاستخدام المقصود؛
• ستكون خالية من أي عيب مادي في التصميم؛
• سيتم تطويرها بعناية ومهارة معقولتين وفقًا لأفضل الممارسات الصناعية؛ و
• يفي أو يتجاوز المتطلبات المحددة في العقد.

الامتثال للقوانين والسياسات

يلتزم البائع بالامتثال لجميع القوانين والسياسات ذات الصلة بتطوير نظام الذكاء الاصطناعي وتسليمه وتركيبه ودمجه. كما يجب عليه الامتناع عن أي فعل من شأنه، في حال قيام المشتري به، أن يؤدي إلى مخالفة القانون أو السياسات، مثل ما يلي:

• قانون الخصوصية لعام 1988؛
• قانون التمييز على أساس السن لعام 2004؛
• قانون التمييز ضد ذوي الإعاقة لعام 1992؛
• قانون التمييز العنصري لعام 1975؛
• قانون التمييز على أساس الجنس لعام 1984؛
• قانون المنافسة وحماية المستهلك لعام 2010؛
• قانون المحفوظات لعام 1983؛
• مبادئ أخلاقيات الذكاء الاصطناعي في أستراليا؛ و
• سياسة وكالة التحول الرقمي للاستخدام المسؤول للذكاء الاصطناعي في الحكومة.

كما يُطلب من البائع تقديم مساعدة معقولة للمشتري لضمان الامتثال للوائح المتعلقة بنظام الذكاء الاصطناعي.

علاوة على ذلك، يجب على البائع ضمان الامتثال التام لأي قوانين وسياسات جديدة تُطبق خلال مدة العقد، وتطبيقها على نظام الذكاء الاصطناعي الخاص به. ويُعدّ عدم القيام بذلك إخلالاً بالعقد، ويُخوّل المشتري فسخه.

التزامات الخصوصية

تشمل التزامات البائع المتعلقة بالخصوصية عند توفير نظام الذكاء الاصطناعي ما يلي:

• الامتثال لجميع الالتزامات بموجب قانون الخصوصية لعام 1988؛
• عدم القيام بأي شيء من شأنه أن ينتهك مبادئ الخصوصية الأسترالية بموجب قانون الخصوصية لعام 1988.

علاوة على ذلك، يجب على البائع أيضاً ضمان ما يلي لدى مقاوليه من الباطن:

• الامتثال لالتزاماتهم بموجب قانون الخصوصية لعام 1988؛
• لا تفعل أي شيء من شأنه أن ينتهك مبادئ الخصوصية الأسترالية بموجب قانون الخصوصية لعام 1988.

في جميع الأحوال، يجب على البائع إخطار المشتري فوراً إذا قام البائع بما يلي:

• يُطلب منه الكشف عن المعلومات الشخصية؛ أو
• يتلقى طلبًا أو استفسارًا بشأن المعلومات الشخصية من:
  • مفوض الخصوصية؛ أو
  • أي فرد له صلة بالمعلومات الشخصية التي يحتفظ بها البائع أو المقاول.

في حالة حدوث اختراق للبيانات

إذا علم البائع بحدوث خرق للبيانات يتعلق بأي معلومات شخصية يحتفظ بها البائع كجزء من عقده أو تقديمه لنظام الذكاء الاصطناعي، فيجب على البائع:

• إخطار المشتري كتابيًا في أسرع وقت ممكن، وفي غضون 72 ساعة؛ و
• إجراء التقييمات ذات الصلة وفقًا لمتطلبات قانون الخصوصية لعام 1988.

بحسب بنود العقد المختلفة، قد يُطلب من البائع إجراء فحص دقيق وتقييم شامل للمخاطر في سلسلة التوريد بأكملها لضمان معالجة المخاطر الأمنية التي قد يتعرض لها المشتري بشكل مناسب. وفي حال رصد أي مشكلات، يجب معالجتها، وإذا لزم الأمر، إزالتها بالكامل من سلسلة التوريد لضمان الحد من المخاطر التي قد يتعرض لها نظام الذكاء الاصطناعي.

الرقابة، والتفسير، والشفافية

يُطلب من البائع ما يلي:

• صمم وطور نظام ذكاء اصطناعي يكون:
  • يتم الإشراف عليها ومراقبتها بفعالية من قبل البشر وأدوات التفاعل بين الإنسان والآلة؛
  • متوافق مع التدابير الفنية والتنظيمية الموضحة في بيان المتطلبات/المواصفات.
• تأكد من أن موظفي البائع مسؤولين عن الإشراف:
  • يدركون قدرات وقيود نظام الذكاء الاصطناعي؛
  • بإمكانهم مراقبة نظام الذكاء الاصطناعي لرصد أي خلل أو خلل وظيفي أو أداء غير متوقع؛ و
  • تفسير مخرجات نظام الذكاء الاصطناعي بشكل صحيح؛ و
  • بإمكانهم اتخاذ قرار بعدم استخدام نظام الذكاء الاصطناعي أو مخرجاته.
• تقديم المعلومات والإرشادات ذات الصلة لموظفي المشتري المسؤولين عن الإشراف من جانبهم حتى يتمكنوا مما يلي:
  • يدركون قدرات وقيود نظام الذكاء الاصطناعي؛
  • قادرون على مراقبة نظام الذكاء الاصطناعي بحثًا عن أي شذوذ أو خلل أو أداء غير متوقع؛
  • تفسير مخرجات نظام الذكاء الاصطناعي بشكل صحيح؛
  • يتم إطلاعهم على مخاطر الاعتماد المفرط على مخرجات أنظمة الذكاء الاصطناعي؛
  • تفسير مخرجات نظام الذكاء الاصطناعي بشكل صحيح؛ و
  • قادر على اتخاذ قرار بعدم استخدام نظام الذكاء الاصطناعي أو مخرجاته.

الشفافية وقابلية التفسير

يجب على البائع ضمان تصميم نظام الذكاء الاصطناعي وتطويره واختباره بطريقة تضمن شفافية عملياته بما يكفي من أجل:

• التأكد من أن المشتري يفهم نظام الذكاء الاصطناعي ويستخدمه بشكل مناسب؛ و
• ضمان إمكانية تتبع مخرجات نظام الذكاء الاصطناعي إلى بيانات الإدخال.

يجب على البائع تزويد المشتري بجميع المعلومات التقنية اللازمة لمساعدته على فهم ما يلي:

• المنطق الكامن وراء المخرجات التي ينتجها نظام الذكاء الاصطناعي؛ و
• ما هي خصائص نظام الذكاء الاصطناعي التي تساهم في مخرجات نظام الذكاء الاصطناعي؟

التدريب والاختبار والمراقبة

يجب تقديم جميع بيانات التدريب على النحو التالي:

• وفقًا للمتطلبات المنصوص عليها في بيان المتطلبات/المواصفات؛ و
• يجب على البائع:
  • توفير بيانات التدريب حسب المطلوب بموجب بيان المتطلبات/المواصفات؛
  • تحديد أي تحيز غير منضبط في بيانات التدريب والتخفيف منه؛ و
  • ضمان عدم انتهاك استخدام بيانات التدريب هذه لحقوق أي طرف ثالث.

تدريب واختبار ومراقبة نظام الذكاء الاصطناعي

يجب على البائع إجراء التدريب والاختبار والمراقبة والتحقق من صحة نظام الذكاء الاصطناعي مع ضمان استيفاء جميع المتطلبات ذات الصلة بموجب بيان المتطلبات/المواصفات.

يجب على البائع أيضاً ضمان كل ما يتعلق بتدريب واختبار ومراقبة نظام الذكاء الاصطناعي:

• يحدد أي مخرجات أو أداء نموذج ينتج عنه ما يلي:
  • أي فرد يتعرض لمعاملة مختلفة على أساس سمة محمية؛ أو
  • تحيز.
• يضمن أن يكون نظام الذكاء الاصطناعي مناسبًا للاستخدام على النحو المقصود؛
• يتم إجراؤها وفقًا لبيان المتطلبات/المواصفات؛ و
• يتم تنفيذ ذلك وفقًا للعقد.

اختبار القبول

يجب على المشتري إجراء اختبارات القبول، مع مساعدة البائع له لضمان أن هذه الاختبارات تفي بمعايير الاختبار المذكورة في بيان المتطلبات/المواصفات.

إذا طلب المشتري ذلك، يجب على البائع تقديم تفاصيل الاختبارات المطلوبة لإجراء عملية الاعتماد والتركيب والتشغيل والقبول لنظام الذكاء الاصطناعي من أجل إنشاء اختبار القبول.

تتضمن التفاصيل المذكورة أعلاه منهجية اختبار ستتضمن ما يلي:

• الشروط التي سيتم بموجبها إجراء الاختبار؛
• التفاصيل الكاملة لكل اختبار؛
• كيفية إجراء كل اختبار؛
• البيانات المدخلة المطلوبة للاختبار؛
• النتيجة المتوقعة لكل اختبار؛
• الافتراضات الكامنة وراء كل اختبار؛ و
• بيانات اختبار مناسبة.

يجب على البائع تقديم بيانات الاختبار بالتنسيق الذي يطلبه المشتري؛ كما يُطلب من البائع الامتثال لجميع الطلبات المعقولة التي يقدمها المشتري فيما يتعلق بنظام الذكاء الاصطناعي.

في حال وجد المشتري أن البائع:

• إذا استوفى الشروط ، فعليه إخطار البائع خلال المدة المحددة في العقد باجتياز اختبار القبول؛ أو
• لم يستوفِ المعايير - يجب عليهم إخطار البائع خلال المدة المحددة في العقد بفشل نظام الذكاء الاصطناعي في اختبار القبول. ويجب على البائع بعد ذلك:
  • افعل كل ما هو مطلوب لتصحيح المشكلة؛
  • إبلاغ المشتري بالإصدار الجديد؛ و
  • أعد اختبار القبول في أقرب وقت ممكن عمليًا.

إذا أبلغ المشتري البائع بنجاح نظام الذكاء الاصطناعي، يجوز للمشتري فرض شروط بعد بدء اختبار القبول، وهذا لا يعد تنازلاً عن حقوق المشتري بموجب العقد.

من ناحية أخرى، إذا فشل نظام الذكاء الاصطناعي في اختبار القبول أو لم تكن هناك حاجة إلى مزيد من الاختبارات، فقد يعتبر المشتري فشل البائع بمثابة إخلال بالتزاماته التعاقدية، ويحق للمشتري إنهاء العقد.

التكرارات والتحديثات والبرمجة

يجب على البائع الاحتفاظ بجميع الإصدارات السابقة لنظام الذكاء الاصطناعي طالما كان ذلك مطلوبًا بموجب العقد، مع الاحتفاظ بسجل للاختلافات الرئيسية بين كل إصدار.

علاوة على ذلك، يجب على البائع تسليم نسخة محدثة ومُعلّقة من شفرة المصدر لنظام الذكاء الاصطناعي إلى المشتري قبل اختبار القبول، ومباشرة بعد اختبار القبول، وفي كل مرة يتم فيها تقديم نسخة جديدة من نظام الذكاء الاصطناعي إلى المشتري.

وأخيرًا، يجب على البائع أن يضمن أن التحديثات والترقيات الجديدة لنظام الذكاء الاصطناعي لن تؤثر سلبًا على أداء أو وظائف أو توافق نظام الذكاء الاصطناعي بأي شكل من الأشكال.

الأمن الرقمي

أما فيما يتعلق بالأمن الرقمي، فيجب على المشتري أن ينظر فيما إذا كان من الضروري إضافة بنود إضافية تتعلق بالمخاطر الإلكترونية إلى العقد.

حفظ السجلات

يجب على البائع تزويد المشتري بأي تقارير أو معلومات تتعلق بنظام الذكاء الاصطناعي:

• في غضون 10 أيام عمل؛ و
• بالشكل والتنسيق المطلوبين من قبل المشتري.

قدرة التسجيل

يلتزم البائع بضمان احتفاظ نظام الذكاء الاصطناعي بسجلات آلية لجميع الأحداث أثناء تشغيله. ويجب أن تتضمن هذه القدرات ما يلي:

• الالتزام بجميع معايير أفضل الممارسات في هذا المجال؛ و
• أن يكون متوافقًا مع المتطلبات الواردة في معيار ISO/IEC 42001:2023 لأنظمة إدارة تكنولوجيا المعلومات والذكاء الاصطناعي.

علاوة على ذلك، يجب أن تضمن إمكانيات التسجيل هذه مستوىً مناسبًا من إمكانية تتبع أداء نظام الذكاء الاصطناعي طوال دورة حياته، وذلك للاستخدام المقصود منه. كما ينبغي أن تسمح هذه الإمكانيات بتسجيل الأحداث لتحديد الحالات التي قد:

• وينتج عن ذلك أن يشكل نظام الذكاء الاصطناعي خطراً على صحة الشخص أو سلامته أو حماية حقوقه؛
• يؤدي ذلك إلى تغيير جوهري في نظام الذكاء الاصطناعي.

يجب الاحتفاظ بجميع هذه السجلات طوال مدة العقد. وفي نهاية العقد، يجب على البائع تزويد المشتري بهذه السجلات دون تأخير.

مجموعات بيانات الملكية الفكرية والذكاء الاصطناعي

المعيار - يمتلك المشتري حقوق الملكية الفكرية في المواد المتعاقد عليها

تنتقل جميع حقوق الملكية الفكرية المتعلقة بمواد العقد إلى المشتري فور إنشائها. ويمنح المشتري ما يلي:

• خالية من حقوق الملكية؛ و
• غير حصري

ترخيص للبائع للقيام بما يلي:

• يستخدم؛
• التكاثر؛ و
• يتكيف،

مواد العقد لهذا العقد.

بديل - يمتلك البائع حقوق الملكية الفكرية للمواد المتعاقد عليها ويمنح ترخيصًا لها للمشتري

• تنتقل حقوق الملكية الفكرية في جميع مواد العقود، أو ستنتقل، فوراً إلى البائع عند إبرامها؛ ويمنح البائع المشتري ما يلي:
  • دائم؛
  • غير قابل للإلغاء؛
  • خالية من حقوق الملكية؛
  • على مستوى العالم؛ و
  • غير حصري

الترخيص (بما في ذلك حق الترخيص من الباطن) إلى:

• يستخدم؛
• التكاثر؛
• يتكيف؛
• يُعدِّل؛
• يؤدي؛
• توزيع؛
• يتواصل؛
• انشر؛ و
• يستغل،

مواد تعاقدية لأي غرض.

الملكية الفكرية المدمجة

يجب على البائع أن يوفر للمشتري ما يلي:

• دائم؛
• غير قابل للإلغاء؛
• خالية من حقوق الملكية؛
• على مستوى العالم؛ و
• غير حصري،

الترخيص (بما في ذلك حق الترخيص من الباطن) إلى:

• يستخدم؛
• التكاثر؛
• يتكيف؛
• يُعدِّل؛
• يؤدي؛
• توزيع؛
• يتواصل؛
• انشر؛ و
• يستغل،

أي ملكية فكرية مدمجة لأي غرض.

يجب على المشتري أن يطلب من البائع الإذن بالنشر:

• الشعارات؛ و
• علامة تجارية مميزة.

يوافق البائع على طلب المشتري بما يلي:

• يخلق؛
• لافتة؛
• نفّذ؛ و
• والتعامل مع،

جميع الوثائق اللازمة لتنفيذ الأحكام الواردة تحت هذا العنوان.

برامج الطرف الثالث الأساسية

إذا حصل المشتري على ترخيص برنامج الطرف الثالث الأساسي، فيجب على البائع ضمان أن أي برنامج طرف ثالث أساسي مطلوب لنظام الذكاء الاصطناعي مذكور في بيان المتطلبات/المواصفات. ويتعين على المشتري الحصول على ترخيص البرنامج وتقديمه إلى البائع.

يتحمل البائع أيضاً مسؤولية ضمان عمل نظام الذكاء الاصطناعي وأدائه وفقاً للمواصفات.

ومع ذلك، إذا حصل البائع على ترخيص لبرنامج الطرف الثالث الأساسي، فيجب على البائع أن يضمن أن جميع هذه البرامج مذكورة في بيان المتطلبات/المواصفات.

ضمان الملكية الفكرية

يجب على البائع أن يضمن ما يلي:

• لن تنتهك مواد العقد واستخدام المشتري لهذه المواد أي حقوق ملكية فكرية؛
• يحق للبائع، أو سيكون له الحق في التعامل مع حقوق الملكية الفكرية والحقوق المعنوية في مواد العقد وفقًا للعقد.

علاوة على ذلك، يتحمل البائع أيضاً مسؤولية ضمان عمل نظام الذكاء الاصطناعي وأدائه وفقاً للمواصفات.

استخدام مواد المشتري ومجموعات بيانات الذكاء الاصطناعي

يجب على المشتري منح البائع ترخيصًا غير حصري وخاليًا من حقوق الملكية للقيام بما يلي:

• يستخدم؛
• التكاثر؛ و
• تعديل مواد المشتري لأغراض هذا العقد، مع مراعاة ما يلي:
• الشروط والقيود المنصوص عليها في هذا العقد؛
• أي توجيهات من المشتري.

استخدام البائع لبيانات المشتري

يجب على البائع استخدام بيانات المشتري فقط وفقًا لشروط العقد بدقة. وبدون موافقة خطية مسبقة وصريحة من المشتري، لا يجوز للبائع القيام بما يلي:

• استخدام بيانات المشتري لأي غرض آخر غير تنفيذ هذا العقد؛
• بيع أو ترخيص أو السماح بأي شكل من الأشكال لأي طرف ثالث بالوصول إلى أو استخدام أي بيانات للمشتري؛
• إزالة أي بيانات خاصة بالمشتري من أنظمة أو مقرات المشتري أو أنظمة أو مقرات البائع؛ أو
• نقل أو تخزين أو أخذ أو الوصول إلى بيانات المشتري ليتم نقلها أو تخزينها أو أخذها أو الوصول إليها خارج أستراليا.

استخراج البيانات واستيعابها

ما لم يُنص صراحةً في العقد، لا يجوز للبائع ما يلي:

• إجراء أنشطة استخراج البيانات باستخدام أي بيانات للمشترين؛ أو
• إدخال بيانات المشترين في أنظمة إدارة التعلم.

أمن بيانات المشتري

يجب على البائع اتخاذ جميع التدابير اللازمة لحماية بيانات المشتري. إذا استخدم أي من المقاولين من الباطن أنظمتهم الرقمية للوصول إلى بيانات المشتري أو نقلها أو تخزينها، فيجب على البائع ضمان حماية بيانات المشتري من:

• الوصول غير المصرح به أو الاستخدام من قبل طرف ثالث؛ و
• سوء الاستخدام، أو الفقدان، أو التلف، أو التدمير، أو التغيير، أو الفساد.

تسليم وتدمير مجموعات بيانات الذكاء الاصطناعي وبيانات المشترين

بناءً على طلب المشتري، يجب على البائع:

• تسليم جميع مجموعات بيانات الذكاء الاصطناعي الخاصة بالمشتري إلى المشتري؛ و
• تسليم أحدث نسخة من مجموعات بيانات الذكاء الاصطناعي الخاصة بالبائع ومجموعات بيانات الطرف الثالث إلى المشتري.

ينبغي القيام بذلك بالشكل والتنسيق الذي يطلبه المشتري.

تدمير مجموعات بيانات الذكاء الاصطناعي

يجب على البائع إتلاف جميع النسخ الأصلية والنسخ من مجموعات بيانات الذكاء الاصطناعي الخاصة بالمشتري ما لم يتم تحديد ذلك في بيان المتطلبات/المواصفات.

إذا طلب المشتري ذلك، يجب أن يكون لدى البائع دليل على إتلاف مجموعة بيانات الذكاء الاصطناعي الخاصة بالمشتري.

إعادة بيانات المشتري

إذا لم تكن جميع بيانات المشتري مشمولة بنطاق هذا النظام، فيجب على البائع:

• يُعاد إلى المشتري بناءً على طلبه؛
• التعامل مع بيانات المشتري وفقًا لتوجيهات المشتري عند انتهاء أو إنهاء عقده.

إدارة المخاطر

أحكام إدارة المخاطر اختيارية.

يُطلب من البائع الامتثال لسياسة الذكاء الاصطناعي / نظام إدارة المخاطر الخاص بالمشتري بالإضافة إلى الامتثال لمتطلبات ISO/IEC 42001:2023 (تكنولوجيا المعلومات - الذكاء الاصطناعي - نظام الإدارة).

يجب أن يمتلك البائع أيضًا نظامًا لإدارة مخاطر الذكاء الاصطناعي، والذي يتضمن على الأقل ما يلي:

• تحديد وتقدير وتقييم المخاطر المعروفة والمتوقعة بشكل معقول لاستخدام نظام الذكاء الاصطناعي؛ و
• اعتماد تدابير إدارة المخاطر المناسبة والموجهة المصممة لمعالجة المخاطر المحددة.

كيف Securiti يمكن المساعدة

لقد جعلت معظم المؤسسات الكبرى من تعظيم الاستفادة من قدرات الذكاء الاصطناعي أولوية استراتيجية لها. ومع ذلك، يجب عليها ضمان أن تتضمن جهودها اعتبارات فعّالة لضمان توافق استخدامات ووظائف الذكاء الاصطناعي مع التوقعات التنظيمية والعامة.

تُعدّ بنود نموذج الذكاء الاصطناعي الأسترالية امتداداً لقانون الخصوصية لعام 1988 ومبادئ الخصوصية الأسترالية، وهي مصممة لضمان استخدام بيانات المستخدمين بطريقة لا تنتهك حقوقهم الفردية. ونتيجةً لذلك، قد يُمثّل الامتثال لهذه المتطلبات التنظيمية تحدياً كبيراً.

هذا هو المكان Securiti يمكن أن يساعد.

Securiti يُعدّ Gencore AI حلاً شاملاً لبناء أنظمة GenAI آمنة وعالية الجودة للمؤسسات. يتألف هذا الحل المؤسسي من عدة مكونات يمكن استخدامها مجتمعةً لبناء أنظمة ذكاء اصطناعي مؤسسية آمنة ومتكاملة، ولمعالجة متطلبات وتحديات أمن بيانات الذكاء الاصطناعي في مختلف حالات الاستخدام.

علاوة على ذلك، يمكن استكماله بشكل أكبر بـ Data Security Posture Management ( DSPM يُتيح هذا النظام للمؤسسات اكتشاف البيانات وتصنيفها وتقييم المخاطر بذكاء. ويُمثل هذا تحولاً هاماً من نهج أمن البيانات التفاعلي إلى إدارة أمن البيانات الاستباقية التي تتناسب مع سياق الذكاء الاصطناعي، مع ضمان استمرار المؤسسة في الاستفادة القصوى من موارد بياناتها دون المساس بالأداء أو الفعالية.

اطلب عرضًا تجريبيًا اليوم لمعرفة المزيد حول كيفية Securiti يمكن أن يساعد مؤسستك على ضمان الامتثال للتوقعات الواردة في بنود نموذج الذكاء الاصطناعي الأسترالي.