اگر آپ کی کمپنی گاہکوں کو جواب دینے، تجاویز تیار کرنے یا درخواستیں چھانٹنے کے لیے اے آئی استعمال کرتی ہے تو اب خطرے کو سنبھالنے کے لیے ایک قومی حوالہ موجود ہے۔ 14 جولائی 2026 کو SDAIA نے سرکاری اور نجی اداروں کے لیے قومی اے آئی رسک مینجمنٹ فریم ورک جاری کیا، جس میں 4 مراحل کا طریقہ، 7 اصول اور 7 بڑی قسم کے خطرات شامل ہیں۔ 14 اکتوبر 2026 کو SDAIA نے بتایا کہ اس نے اے آئی سے متعلق 23 قومی معیارات اپنائے ہیں۔ یہ فریم ورک رہنمائی ہے، کوئی نیا جرمانہ نہیں، لیکن یہ طے کرتا ہے کہ آپ کی کمپنی سے کون سے سوال پوچھے جائیں گے۔ آپ کا پہلا قدم: ان تمام اے آئی ٹولز کی فہرست جو آپ کی ٹیم استعمال کرتی ہے۔

SDAIA نے دراصل کیا جاری کیا؟

سعودی پریس ایجنسی کے مطابق یہ فریم ورک اے آئی کے خطرات کی نشاندہی، جائزے، ان سے نمٹنے اور ان کی نگرانی کے لیے ایک متحد قومی طریقہ فراہم کرتا ہے، تاکہ سرکاری اور نجی ادارے اے آئی کو محفوظ اور ذمہ دارانہ طریقے سے اپنا سکیں۔ SDAIA وضاحت کرتی ہے کہ عام آئی ٹی رسک مینجمنٹ کیوں کافی نہیں: اے آئی کے خطرات کام کے دوران اچانک سامنے آ سکتے ہیں، کسی سسٹم کی کارکردگی وقت کے ساتھ بدل سکتی ہے، اور اس کے رویے کو سمجھانا یا دہرانا مشکل ہو سکتا ہے۔

فریم ورک میں ایک عملی منظرنامہ شامل ہے جس میں ایک سرکاری ادارہ اندرونی رپورٹیں تیار کرنے کے لیے ایک ماڈل استعمال کرتا ہے اور اسے ہر مرحلے سے گزارا جاتا ہے۔ اسے SDAIA کے سرکاری لنک سے پڑھا جا سکتا ہے۔ SDAIA کے ڈیٹا گورننس قواعد کی وسیع تصویر کے لیے ہمارا مضمون SDAIA کے قواعد کے مطابق ڈیٹا گورننس اور ذمہ دار اے آئی دیکھیں۔

چاروں مراحل، ایک نجی کمپنی پر لاگو کر کے

یہ طریقہ 4 باہم جڑے مراحل کا ایک لائف سائیکل ہے۔ WhatsApp پر گاہکوں کو جواب دینے کے لیے اے آئی اسسٹنٹ استعمال کرنے والے ایک درمیانے کاروبار میں یہ کچھ یوں دکھتا ہے:

  • 1. سیاق و سباق اور دائرہ طے کریں: ٹول کون سا ہے؟ یہ بالکل کیا کرتا ہے؟ اسے کون استعمال کرتا ہے؟ اس میں کون سا ڈیٹا جاتا ہے، اور کیا اس میں گاہکوں کا ذاتی ڈیٹا شامل ہے؟
  • 2. خطرات کی نشاندہی اور جائزہ لیں: اگر اسسٹنٹ غلط قیمت بتا دے، کسی ایسی چیز کا وعدہ کر دے جو آپ فراہم نہیں کرتے، یا ایک گاہک کا ڈیٹا دوسرے کو دکھا دے تو کیا ہوگا؟ ہر خطرہ ایک میٹرکس پر جانچا جاتا ہے جو اس کے امکان کو اس کے اثر کی شدت سے جوڑتا ہے۔
  • 3. خطرات سے نمٹیں: ہر خطرے پر ایک فیصلہ: اسے کم کریں (قیمتیں بھیجنے سے پہلے انسانی جانچ)، اس سے بچیں (ٹول کی بعض ڈیٹا تک رسائی بند کریں)، یا اثر معمولی ہو تو اسے قبول کریں۔
  • 4. مسلسل نگرانی اور نظرثانی کریں: چونکہ کارکردگی بدل سکتی ہے، جوابات کے ایک نمونے کی باقاعدگی سے جانچ کریں، غلطیاں درج کریں، اور جب بھی ٹول یا فراہم کنندہ بدلیں تو دوبارہ جائزہ لیں۔

7 اصول جن کے بارے میں آپ کی کمپنی سے پوچھا جائے گا

یہ فریم ورک 7 اصولوں پر قائم ہے: دیانت اور انصاف، رازداری اور سیکیورٹی، انسانیت، قابل اعتماد اور محفوظ ہونا، شفافیت اور قابل وضاحت ہونا، جواب دہی اور ذمہ داری، اور سماجی و ماحولیاتی فوائد۔ یہ اے آئی کے خطرات کو 7 بڑی اقسام میں تقسیم کرتا ہے تاکہ کوئی اہم زمرہ نظرانداز نہ ہو۔ عملی طور پر ہر ٹول کے بارے میں پوچھیں: کیا یہ گاہکوں کے ساتھ منصفانہ سلوک کرتا ہے؟ کیا ہمیں معلوم ہے کہ ڈیٹا کہاں جاتا ہے؟ کیا ہم شکایت کرنے والے گاہک کو اس کا فیصلہ سمجھا سکتے ہیں؟ اور غلطی ہونے پر نام لے کر کون ذمہ دار ہے؟

23 قومی معیارات: کیا سے کیسے تک

سعودی معیارات، پیمائش اور معیار کی تنظیم کی جانب سے 14 اکتوبر 2026 کو ریاض میں منعقدہ 10ویں معیارات فورم میں SDAIA نے وضاحت کی کہ پالیسیاں اور فریم ورکس طے کرتے ہیں کہ اے آئی سسٹمز کو کیا حاصل کرنا چاہیے، جبکہ معیارات یہ طے کرتے ہیں کہ ان تقاضوں کو کیسے نافذ کیا جائے، ناپا جائے اور ثابت کیا جائے۔ اخبار Al-Madina کی رپورٹ کے مطابق SDAIA نے کہا کہ اس نے اے آئی کے لیے 10 سے زیادہ ریگولیٹری فریم ورکس اور ٹولز جاری کیے ہیں اور اے آئی سے متعلق 23 قومی معیارات اپنائے ہیں، جو گورننس اور مینجمنٹ سسٹمز، تربیتی ڈیٹا کے معیار، حفاظت، مضبوطی، سیکیورٹی اور رازداری کے ساتھ ساتھ حوالہ جاتی فریم ورکس اور بگ ڈیٹا کا احاطہ کرتے ہیں۔ آپ کے لیے اس کا مطلب: اگر آپ سرکاری اداروں یا بڑی کمپنیوں کو ٹیکنالوجی فراہم کرتے ہیں تو توقع رکھیں کہ یہ معیارات ٹینڈر کی شرائط میں نظر آئیں گے۔

Origami کا نقطہ نظر

ہم اس فریم ورک کو فوری ذمہ داری سے زیادہ سمت کا اشارہ سمجھتے ہیں۔ آج یہ رہنمائی ہے، لیکن بڑے ادارے اپنی پالیسیاں اسی پر بناتے ہیں اور پھر اس کے تقاضے اپنے سپلائرز پر منتقل کرتے ہیں۔ جس کاروبار کے پاس پہلے سے اپنے اے آئی ٹولز اور ان کے خطرات کا تحریری ریکارڈ ہے وہ ان سوالوں کا جواب ایک دن میں دے دے گا؛ جس کے پاس نہیں، وہ ڈیلیوری کی آخری تاریخ کے دباؤ میں صفر سے شروع کرے گا۔

اس کے لیے پورا رسک ڈپارٹمنٹ درکار نہیں۔ کسی چھوٹے یا درمیانے کاروبار کے لیے پانچ کالموں والی ایک جدول (ٹول، استعمال، ڈیٹا، سب سے بڑا خطرہ، فیصلے کا ذمہ دار) مرحلہ 1 اور 2 کے زیادہ تر تقاضے پورے کر دیتی ہے۔ اور جب آپ کے سسٹمز ہر خودکار جواب کو ریکارڈ کرنے اور حساس فیصلوں سے پہلے انسانی جانچ کی اجازت دینے کے لیے بنے ہوں تو مرحلہ 4 بوجھ بننے کے بجائے خود بخود چلتا ہے۔ یہی ہم اپنی خدمات کے تحت بناتے ہیں۔

اسی ہفتے شروع کریں

  • ان تمام اے آئی ٹولز کی فہرست بنائیں جو آپ کی ٹیم استعمال کرتی ہے، بشمول وہ ذاتی سبسکرپشنز جو ملازمین کام کے لیے استعمال کرتے ہیں۔
  • ہر ٹول کے لیے اس میں جانے والا ڈیٹا لکھیں اور جس میں بھی گاہکوں یا ملازمین کا ذاتی ڈیٹا ہو اسے نشان زد کریں۔
  • ہر ٹول کے 3 بڑے خطرات کو امکان اور اثر کے لحاظ سے جانچیں، اور سب سے بلند سے شروع کریں۔
  • ہر ٹول کے لیے ایک ذمہ دار شخص مقرر کریں اور ہر 3 ماہ بعد نظرثانی طے کریں۔
  • SDAIA کی دستاویز میں دیا گیا عملی منظرنامہ پڑھیں اور اسے سانچے کے طور پر استعمال کریں۔

ذرائع

  • سعودی پریس ایجنسی — SDAIA Introduces National Framework for Managing AI Risks (14 جولائی 2026): spa.gov.sa
  • سعودی پریس ایجنسی — فریم ورک کے لنک کے ساتھ عربی اعلان: spa.gov.sa
  • SDAIA — قومی اے آئی رسک مینجمنٹ فریم ورک کی دستاویز: sdaia.gov.sa
  • سعودی معیارات، پیمائش اور معیار کی تنظیم — 10واں معیارات فورم، سال 2026: saso.gov.sa
  • Al-Madina — اے آئی ایپلی کیشنز میں معیارات کے کردار پر SDAIA: al-madina.com
  • Al-Jazirah Online — یہی کوریج (14 اکتوبر 2026): al-jazirahonline.com