Если ваша компания использует ИИ, чтобы отвечать клиентам, готовить предложения или сортировать заявки, теперь есть национальный ориентир для управления этим риском. 14 июля 2026 года SDAIA запустила национальную рамку управления рисками ИИ для государственных и частных организаций: метод из 4 этапов, 7 принципов и 7 основных типов рисков. 14 октября 2026 года SDAIA сообщила о принятии 23 национальных стандартов, связанных с ИИ. Рамка носит рекомендательный характер и не вводит новых штрафов, но определяет вопросы, которые зададут вашей компании. Первый шаг: список всех ИИ-инструментов, которыми пользуется ваша команда.

Что именно запустила SDAIA?

По данным Саудовского информационного агентства, рамка предлагает единую национальную методологию выявления, оценки, обработки и мониторинга рисков ИИ, чтобы государственные и частные организации могли внедрять его безопасно и ответственно. SDAIA объясняет, почему обычного управления ИТ-рисками недостаточно: риски ИИ могут неожиданно проявиться в работе, производительность системы может меняться со временем, а её поведение бывает трудно объяснить или воспроизвести.

Рамка содержит прикладной сценарий: государственный орган использует модель для подготовки внутренних отчётов, и этот случай проходит через все этапы. Документ доступен по официальной ссылке SDAIA. Более широкий обзор правил SDAIA по управлению данными — в нашей статье Управление данными и ответственный ИИ по правилам SDAIA.

Четыре этапа на примере частной компании

Метод представляет собой жизненный цикл из 4 связанных этапов. Вот как он выглядит в средней компании, которая использует ИИ-ассистента для ответов клиентам в WhatsApp:

  • 1. Определите контекст и границы: Что это за инструмент? Что именно он делает? Кто им пользуется? Какие данные в него попадают и есть ли среди них персональные данные клиентов?
  • 2. Выявите и оцените риски: Что, если ассистент назовёт неверную цену, пообещает то, чего вы не предлагаете, или покажет данные одного клиента другому? Каждый риск оценивается по матрице, связывающей его вероятность с масштабом последствий.
  • 3. Обработайте риски: По каждому риску одно решение: снизить его (проверка человеком перед отправкой цен), избежать его (закрыть инструменту доступ к определённым данным) или принять, если последствия невелики.
  • 4. Непрерывно отслеживайте и пересматривайте: Поскольку качество работы может меняться, регулярно проверяйте выборку ответов, фиксируйте ошибки и проводите повторную оценку при каждой смене инструмента или поставщика.

7 принципов, о которых спросят вашу компанию

Рамка опирается на 7 принципов: честность и справедливость, конфиденциальность и безопасность, человечность, надёжность и безопасность эксплуатации, прозрачность и объяснимость, подотчётность и ответственность, социальная и экологическая польза. Риски ИИ разделены на 7 основных типов, чтобы не упустить ни одной существенной категории. На практике задайте по каждому инструменту вопросы: справедливо ли он обращается с клиентами? Знаем ли мы, куда уходят данные? Сможем ли мы объяснить его решение недовольному клиенту? И кто поимённо отвечает, если он ошибётся?

23 национальных стандарта: от «что» к «как»

На 10-м Форуме по стандартам, который Саудовская организация по стандартизации, метрологии и качеству провела в Эр-Рияде 14 октября 2026 года, SDAIA пояснила: политики и рамки определяют, чего должны достигать системы ИИ, а стандарты — как эти требования внедряются, измеряются и подтверждаются. По её словам, она выпустила более 10 регуляторных рамок и инструментов для ИИ и приняла 23 национальных стандарта, связанных с ИИ, которые охватывают управление и системы менеджмента, качество обучающих данных, безопасность, устойчивость, защиту и конфиденциальность, а также эталонные рамки и большие данные, сообщает газета Al-Madina. Что это значит для вас: если вы поставляете технологии государственным органам или крупным компаниям, ожидайте появления этих стандартов в тендерных требованиях.

Взгляд Origami

Мы читаем эту рамку скорее как сигнал направления, чем как немедленное обязательство. Сегодня она рекомендательная, но крупные организации строят на ней свои политики, а затем передают требования поставщикам. Компания, у которой уже есть письменный реестр ИИ-инструментов и их рисков, ответит на эти вопросы за день; компания без него начнёт с нуля под давлением сроков.

Для этого не нужен целый отдел рисков. Для малой или средней компании одна таблица из пяти столбцов (инструмент, применение, данные, главный риск, ответственный за решение) закрывает большую часть того, что требуют этапы 1 и 2. А если ваши системы спроектированы так, чтобы фиксировать каждый автоматический ответ и допускать проверку человеком перед чувствительными решениями, этап 4 происходит автоматически, а не становится обузой. Именно это мы создаём в рамках наших услуг.

Начните на этой неделе

  • Составьте список всех ИИ-инструментов, которыми пользуется ваша команда, включая личные подписки, которые сотрудники используют для работы.
  • Для каждого инструмента запишите, какие данные в него попадают, и отметьте всё, что содержит персональные данные клиентов или сотрудников.
  • Оцените 3 главных риска каждого инструмента по вероятности и последствиям и начните с самого высокого.
  • Назначьте ответственного за каждый инструмент и запланируйте пересмотр раз в 3 месяца.
  • Прочитайте прикладной сценарий в документе SDAIA и используйте его как шаблон.

Источники

  • Саудовское информационное агентство — SDAIA Introduces National Framework for Managing AI Risks (14 июля 2026 года): spa.gov.sa
  • Саудовское информационное агентство — сообщение на арабском со ссылкой на рамку: spa.gov.sa
  • SDAIA — документ национальной рамки управления рисками ИИ: sdaia.gov.sa
  • Саудовская организация по стандартизации, метрологии и качеству — 10-й Форум по стандартам 2026: saso.gov.sa
  • Al-Madina — SDAIA о роли стандартов в применении ИИ: al-madina.com
  • Al-Jazirah Online — та же новость (14 октября 2026 года): al-jazirahonline.com