إجابة مباشرة
يجب أن يجتاز الرفع بوابات محددة لكل سبب أدى إلى القيد. تحقق من الحالة الحالية المخولة للبيانات والقرار؛ وراجع دليل الحذف أو التصحيح أو محو التعلم؛ وأثبت مستوى الضمان المطلوب للنموذج وطبقة الاسترجاع والأنظمة اللاحقة. راجع القرارات المتخذة أثناء القيد، وأكمل الإشعارات اللازمة، وأعد خطة تراجع ومراقبة. ويسجل صاحب القرار البشري المخول PASS أو FAIL أو UNRESOLVED لكل شرط. ولا يُسمح برفع مشروط إلا في نطاق ضيق ومع ضوابط إضافية.
بلغة بسيطة
لا تُنزع بطاقة حمراء عن آلة معيبة لمجرد مرور أسبوع. يُصلح الجزء، ويُنفذ اختبار، ويفحص مسؤول السلامة النتيجة، وتُعد خطة لإيقاف الآلة مجدداً إذا عاد العطل.
لماذا يهم؟
قد يعيد الرفع المبكر البيانات غير الدقيقة أو تأثير النموذج نفسه إلى القرارات. وقد يحرم التأخير بلا حاجة شخصاً من خدمة. تضبط بوابات الأدلة وسجل الصلاحية الخطرين.
لا تخلط
- يبدأ انتهاء المدة مراجعة؛ ولا يرفع القيد تلقائياً.
- القول إن السبب عولج يختلف عن دليل تصحيح متحقق منه.
- يفتح الرفع الكامل كل استخدام مسموح؛ ويفتح الرفع الجزئي مساحة منخفضة المخاطر محددة فقط.
- يسمح الرفع المشروط باستخدام مؤقت تحت مراقبة إضافية أو موافقة بشرية أو نطاق ضيق.
- قرار الرفع والتفعيل الفعلي في الأنظمة اللاحقة مستويان منفصلان من الأدلة.
ماذا تفعل؟
- اسرد الأسباب الأصلية للقيد وشروط الرفع القابلة للقياس لكل سبب.
- أعد التحقق من المصدر الحالي المخول للبيانات والقرار والهوية والصلاحية والتصحيح.
- اختبر الحذف ومحو التعلم والذاكرات المؤقتة والنموذج والنتائج اللاحقة إلى مستوى الضمان المطلوب.
- حدّد الأشخاص والقرارات المتأثرة أثناء فترة القيد ونفّذ التصحيحات اللازمة.
- احصل على موافقة رفع من شخص مخول ومنفصل بصورة مناسبة عمن نفذ التغيير.
- سجّل هل الرفع كامل أو جزئي أو مشروط مع خطة التراجع والتنبيهات وحدود المراقبة.
- تحقق من الرفع المطبق في النظام الحي والأهداف اللاحقة بقراءة مستقلة واختبارات نتائج.
كيف تدقّق؟
- هل أُغلق كل سبب للقيد بصورة منفصلة؟
- هل جرى التحقق من البيانات الحالية المخولة وحالة القرار؟
- هل يعتمد دليل الحذف أو محو التعلم أو تصحيح النموذج على تصريح المزود وحده؟
- هل روجعت القرارات والأضرار الناشئة أثناء القيد؟
- هل وافق على الرفع شخص مخول ومستقل بما يكفي؟
- هل خطط التراجع والمراقبة ومحفزات إعادة القيد جاهزة؟
- هل يتفق سجل القرار مع الاستخدام الحي اللاحق؟
الحد
يختلف دليل الرفع المطلوب باختلاف بنية النظام ونوع البيانات والمخاطر ووصول المزود والقانون المطبق. وقد يتعذر التحقق الكامل من بعض الآثار في النماذج الخارجية؛ وعندها قد يكون ضابط ضيق أو نتيجة UNRESOLVED أنسب من الرفع الكامل.
تذكّر في جملة
لا يمنح التقويم الإذن بالرفع؛ تمنحه بوابات متحققة وشخص مخول.
مصادر هذا السجل
- S26NIST SP 800-53 Rev. 5, *Security and Privacy Controls*معيار
- S38NIST AI 600-1, *Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile*إرشادات مؤسسية طوعية ذات طابع معياري
- S41المركز الوطني للأمن السيبراني والجهات الشريكة، «إرشادات تطوير أنظمة ذكاء اصطناعي آمنة»إرشادات أمنية رسمية متعددة الجهات
- S44NIST، «دليل تطبيق إطار إدارة مخاطر الذكاء الاصطناعي» وAI RMF Coreإرشادات تطبيق طوعية
- S45الاتحاد الأوروبي، اللائحة (EU) 2024/1689 — «قانون الذكاء الاصطناعي»تشريع
- S48الاتحاد الأوروبي، اللائحة (EU) 2016/679 — «اللائحة العامة لحماية البيانات»تشريع
- S49هيئة حماية البيانات الشخصية التركية، «قانون حماية البيانات الشخصية رقم 6698»جهة رسمية وتشريع
- S64هيئة حماية البيانات الشخصية التركية، «لائحة حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها»جهة رسمية وتشريع