Together AI تحصل على شهادة ISO 27001:2022 لأحمال الذكاء الاصطناعي المؤسسية

حصلت Together AI على شهادة ISO 27001:2022، وأجرت التدقيق شركة A-LIGN Compliance and Security المعتمدة لدى ANAB. وتمثّل هذه الشهادة تأكيدًا مستقلًا على أن نظام إدارة أمن المعلومات في Together AI يتوافق مع المعيار الدولي المعمول به حاليًا.

ما الذي شملته عملية الاعتماد؟

استغرق التدقيق عدة أشهر وغطّى منصة Together AI العالمية بأكملها. وخضع للفحص المقر الرئيسي للشركة ومراكز البيانات التابعة لأطراف ثالثة التي تخدم بنيتها التحتية. وقيّم المدققون إدارة المخاطر، والتحكم في الوصول، وحماية بيانات العملاء، وممارسات التطوير الآمن، والمراقبة المستمرة، وإجراءات الاستجابة للحوادث.

يُعدّ ISO 27001:2022 نسخة محدّثة من المعيار، وتتضمن متطلبات أشد لإدارة المخاطر في مجال تقنية المعلومات.

والتفصيل الجوهري هنا أن الشهادة لم تصدرها Together AI بنفسها، بل جهة مستقلة معتمدة. فقد راجع مدقق خارجي منظومة الأمن بكاملها وتحقق من أنها تعمل فعليًا كما أعلنت الشركة.

ماذا يكسب عملاء الشركات؟

بالنسبة لفرق الأمن والمشتريات، تعالج الشهادة مهمة محددة، هي تقييم مزوّد جديد للذكاء الاصطناعي. ففي القطاعات الخاضعة للتنظيم (المالية والرعاية الصحية والقطاع الحكومي) تتطلب عملية الشراء غالبًا وثائق أمنية موحّدة، ويُعد ISO 27001 أحد أهم البنود المطلوبة في هذا الفحص.

تؤكد الشهادة امتلاك Together AI ممارسات ناضجة في المجالات التالية:

• التحديد المنهجي لمخاطر أمن المعلومات وإدارتها
• إجراءات حماية تقنية وتنظيمية لبيانات العملاء
• عمليات ناضجة لإدارة الأصول والاستجابة للحوادث
• ممارسات التطوير الآمن لمنصة الذكاء الاصطناعي
• مراجعة مستقلة منتظمة لفاعلية جميع أدوات الرقابة

خضع كل بند من هذه البنود لفحص خارجي، وهو ليس إقرارًا ذاتيًا. وبات بإمكان الشركات التي تنظر إلى Together AI بوصفها مزوّدًا حيويًا لبنية الذكاء الاصطناعي التحتية أن تستند إلى هذه الشهادة في عملية العناية الواجبة الداخلية تجاه الموردين (vendor due diligence).

ISO 27001:2022 إلى جانب SOC 2

كانت Together AI تحمل بالفعل شهادة SOC 2، وهو معيار يطلبه كثيرًا عملاء المؤسسات الأمريكيون. ويضيف ISO 27001:2022 إلى ذلك معيارًا مكافئًا معترفًا به دوليًا، وهو مناسب للعملاء خارج الولايات المتحدة وللشركات متعددة الجنسيات التي تعمل في عدة ولايات قضائية في آن واحد.

«تعكس الشهادة تقييمًا شاملًا استمر عدة أشهر لكيفية إدارتنا للمخاطر وحمايتنا للبيانات وتحسيننا المستمر للأمن على مستوى المؤسسة والمنصة بأكملها»، وفق ما ورد في البيان الرسمي لـ

Together AI.

يشكّل SOC 2 وISO 27001:2022 معًا منظومة متعددة المستويات لإثبات الأمن. وهذا أمر جوهري للعملاء الذين ينقلون إلى المنصة بيانات حساسة أو معلومات شخصية للمستخدمين أو عمليات أعمال حيوية.

السياق: الذكاء الاصطناعي المؤسسي ينضج

يتحول سوق الذكاء الاصطناعي المؤسسي بسرعة من المشاريع التجريبية إلى الأحمال الإنتاجية. ومع ذلك ترتفع متطلبات أمن البنية التحتية، خصوصًا عندما يتعلق الأمر ببيانات العملاء السرية ومعلومات الأعمال الداخلية.

لا يستطيع مشترو المؤسسات التعامل مع مزوّدي الذكاء الاصطناعي «بالثقة وحدها»، فهم بحاجة إلى تحقق مستقل تعترف به الفرق القانونية وفرق الامتثال (compliance) والمشتريات.

تتخصص Together AI في الاستدلال (inference) والضبط الدقيق (fine-tuning) للنماذج المفتوحة، مثل Llama وMistral وغيرها. وتنافس الشركة على ميزانيات المؤسسات كلًّا من Fireworks AI وAnyscale ومزوّدي الحوسبة السحابية الكبار. وفي هذه المنافسة لا تُعد شهادة ISO 27001:2022 مجرد امتثال، بل حجة سوقية ملموسة في المفاوضات مع عملاء المؤسسات.

ماذا يعني ذلك؟

تستوفي Together AI متطلبات مشتري المؤسسات خطوة بعد أخرى: بدأت بـ SOC 2 واليوم ISO 27001:2022. وتعلن الشركة صراحةً عزمها على تطوير نظام إدارة أمن المعلومات (ISMS) مع نمو حجم الأحمال الحرجة على المنصة.

وبالنسبة للفرق التي تختار بنية الذكاء الاصطناعي التحتية للمهام الجدّية، فهذه إشارة إلى أن Together AI تستعد عن قصد لعقود المؤسسات، ويمكنها إثبات أمنها عبر عمليات تدقيق مستقلة.