अगर आपकी कंपनी ग्राहकों को जवाब देने, प्रस्ताव तैयार करने या अनुरोध छांटने के लिए एआई का इस्तेमाल करती है, तो अब जोखिम संभालने के लिए एक राष्ट्रीय संदर्भ मौजूद है। 14 जुलाई 2026 को SDAIA ने सरकारी और निजी संस्थाओं के लिए राष्ट्रीय एआई जोखिम प्रबंधन ढांचा जारी किया, जिसमें 4 चरणों की पद्धति, 7 सिद्धांत और 7 मुख्य प्रकार के जोखिम हैं। 14 अक्टूबर 2026 को SDAIA ने बताया कि उसने एआई से जुड़े 23 राष्ट्रीय मानक अपनाए हैं। यह ढांचा मार्गदर्शन है, कोई नया जुर्माना नहीं, लेकिन यह तय करता है कि आपकी कंपनी से कौन से सवाल पूछे जाएंगे। आपका पहला कदम: आपकी टीम जिन एआई टूल का इस्तेमाल करती है, उन सबकी सूची।

SDAIA ने असल में क्या जारी किया?

सऊदी प्रेस एजेंसी के अनुसार, यह ढांचा एआई जोखिमों की पहचान, आकलन, उपचार और निगरानी के लिए एक एकीकृत राष्ट्रीय पद्धति देता है, ताकि सरकारी और निजी संस्थाएं एआई को सुरक्षित और जिम्मेदार तरीके से अपना सकें। SDAIA बताती है कि सामान्य आईटी जोखिम प्रबंधन क्यों काफी नहीं है: एआई के जोखिम संचालन के दौरान अचानक सामने आ सकते हैं, किसी प्रणाली का प्रदर्शन समय के साथ बदल सकता है, और उसके व्यवहार को समझाना या दोहराना मुश्किल हो सकता है।

ढांचे में एक व्यावहारिक परिदृश्य शामिल है, जिसमें एक सरकारी संस्था आंतरिक रिपोर्ट तैयार करने के लिए एक मॉडल का उपयोग करती है और उसे हर चरण से गुजारा जाता है। इसे SDAIA के आधिकारिक लिंक से पढ़ा जा सकता है। SDAIA के डेटा गवर्नेंस नियमों की व्यापक तस्वीर के लिए हमारा लेख SDAIA नियमों के अनुसार डेटा गवर्नेंस और जिम्मेदार एआई देखें।

चारों चरण, एक निजी कंपनी पर लागू करके

यह पद्धति 4 जुड़े हुए चरणों का एक जीवन चक्र है। WhatsApp पर ग्राहकों को जवाब देने के लिए एआई सहायक इस्तेमाल करने वाले एक मध्यम आकार के व्यवसाय में यह ऐसा दिखता है:

  • 1. संदर्भ और दायरा तय करें: टूल क्या है? यह ठीक-ठीक क्या करता है? इसे कौन इस्तेमाल करता है? इसमें कौन सा डेटा जाता है, और क्या उसमें ग्राहकों का व्यक्तिगत डेटा शामिल है?
  • 2. जोखिमों की पहचान और आकलन करें: अगर सहायक गलत कीमत बता दे, ऐसी चीज का वादा कर दे जो आप देते ही नहीं, या एक ग्राहक का डेटा दूसरे को दिखा दे तो क्या होगा? हर जोखिम को एक मैट्रिक्स पर आंका जाता है जो उसकी संभावना को उसके प्रभाव के आकार से जोड़ता है।
  • 3. जोखिमों का उपचार करें: हर जोखिम पर एक फैसला: उसे कम करें (कीमतें भेजने से पहले मानवीय जांच), उससे बचें (टूल को कुछ डेटा तक पहुंचने से रोकें), या प्रभाव छोटा हो तो उसे स्वीकार करें।
  • 4. लगातार निगरानी और समीक्षा करें: क्योंकि प्रदर्शन बदल सकता है, जवाबों के एक नमूने की नियमित जांच करें, गलतियां दर्ज करें, और जब भी टूल या विक्रेता बदलें तो दोबारा आकलन करें।

7 सिद्धांत जिनके बारे में आपकी कंपनी से पूछा जाएगा

यह ढांचा 7 सिद्धांतों पर टिका है: सत्यनिष्ठा और निष्पक्षता, निजता और सुरक्षा, मानवीयता, विश्वसनीयता और संरक्षा, पारदर्शिता और व्याख्येयता, जवाबदेही और जिम्मेदारी, तथा सामाजिक और पर्यावरणीय लाभ। यह एआई जोखिमों को 7 मुख्य प्रकारों में बांटता है ताकि कोई जरूरी श्रेणी छूट न जाए। व्यवहार में हर टूल के बारे में पूछिए: क्या यह ग्राहकों के साथ निष्पक्ष व्यवहार करता है? क्या हमें पता है कि डेटा कहां जाता है? क्या हम शिकायत करने वाले ग्राहक को इसका फैसला समझा सकते हैं? और गलती होने पर नाम से कौन जिम्मेदार है?

23 राष्ट्रीय मानक: क्या से कैसे तक

सऊदी मानक, मापिकी और गुणवत्ता संगठन द्वारा 14 अक्टूबर 2026 को रियाद में आयोजित 10वें मानक फोरम में SDAIA ने समझाया कि नीतियां और ढांचे तय करते हैं कि एआई प्रणालियों को क्या हासिल करना चाहिए, जबकि मानक तय करते हैं कि उन आवश्यकताओं को कैसे लागू, मापा और सिद्ध किया जाए। Al-Madina अखबार की रिपोर्ट के अनुसार, SDAIA ने कहा कि उसने एआई के लिए 10 से अधिक नियामक ढांचे और उपकरण जारी किए हैं और एआई से जुड़े 23 राष्ट्रीय मानक अपनाए हैं, जो गवर्नेंस और प्रबंधन प्रणालियों, प्रशिक्षण डेटा की गुणवत्ता, सुरक्षा, मजबूती, संरक्षण और निजता, साथ ही संदर्भ ढांचों और बिग डेटा को कवर करते हैं। आपके लिए इसका मतलब: अगर आप सरकारी संस्थाओं या बड़ी कंपनियों को तकनीक देते हैं, तो उम्मीद कीजिए कि ये मानक निविदा की शर्तों में दिखेंगे।

Origami का नजरिया

हम इस ढांचे को तत्काल दायित्व से ज्यादा दिशा के संकेत के रूप में पढ़ते हैं। आज यह मार्गदर्शन है, लेकिन बड़े संगठन इसी पर अपनी नीतियां बनाते हैं और फिर इसकी आवश्यकताएं अपने आपूर्तिकर्ताओं पर डालते हैं। जिस व्यवसाय के पास पहले से अपने एआई टूल और उनके जोखिमों का लिखित रजिस्टर है, वह इन सवालों का जवाब एक दिन में दे देगा; जिसके पास नहीं है, वह डिलीवरी की समय सीमा के दबाव में शून्य से शुरू करेगा।

इसके लिए पूरा जोखिम विभाग नहीं चाहिए। किसी छोटे या मध्यम व्यवसाय के लिए पांच कॉलम वाली एक तालिका (टूल, उपयोग, डेटा, सबसे बड़ा जोखिम, निर्णय का जिम्मेदार) चरण 1 और 2 की ज्यादातर मांगें पूरी कर देती है। और जब आपकी प्रणालियां हर स्वचालित जवाब दर्ज करने और संवेदनशील फैसलों से पहले मानवीय जांच की अनुमति देने के लिए बनी हों, तो चरण 4 बोझ के बजाय अपने आप चलने लगता है। यही हम अपनी सेवाओं के तहत बनाते हैं।

इसी सप्ताह शुरू करें

  • आपकी टीम जिन एआई टूल का इस्तेमाल करती है, उन सबकी सूची बनाइए, जिसमें कर्मचारियों द्वारा काम के लिए इस्तेमाल की जाने वाली निजी सदस्यताएं भी शामिल हों।
  • हर टूल के लिए उसमें जाने वाला डेटा लिखिए और जिसमें भी ग्राहकों या कर्मचारियों का व्यक्तिगत डेटा हो, उसे चिह्नित कीजिए।
  • हर टूल के 3 सबसे बड़े जोखिमों को संभावना और प्रभाव के आधार पर आंकिए, और सबसे ऊंचे से शुरू कीजिए।
  • हर टूल के लिए एक जिम्मेदार व्यक्ति तय कीजिए और हर 3 महीने में समीक्षा रखिए।
  • SDAIA के दस्तावेज में दिया व्यावहारिक परिदृश्य पढ़िए और उसे टेम्पलेट की तरह इस्तेमाल कीजिए।

स्रोत

  • सऊदी प्रेस एजेंसी — SDAIA Introduces National Framework for Managing AI Risks (14 जुलाई 2026): spa.gov.sa
  • सऊदी प्रेस एजेंसी — ढांचे के लिंक के साथ अरबी घोषणा: spa.gov.sa
  • SDAIA — राष्ट्रीय एआई जोखिम प्रबंधन ढांचे का दस्तावेज: sdaia.gov.sa
  • सऊदी मानक, मापिकी और गुणवत्ता संगठन — 10वां मानक फोरम 2026: saso.gov.sa
  • Al-Madina — एआई अनुप्रयोगों में मानकों की भूमिका पर SDAIA: al-madina.com
  • Al-Jazirah Online — वही कवरेज (14 अक्टूबर 2026): al-jazirahonline.com