Skip to content

PPRA کے تحت AI کی خریداری: وینڈر کی تفتیش

Procurement of AI under PPRA: vendor diligence

36 منٹ

تین طریقے

  1. AI خریداری کو پہلے اصولوں پر لائیں تو یہ تین چیزوں کا گٹھا ہے: سافٹ ویئر، جاری سروس، اور ایک امکانی ماڈل۔ پہلے دو ہر خریداری افسر کے لیے واقف ہیں۔ تیسرا نیا ہے اور عموماً ہم اسی پر ٹھوکر کھاتے ہیں۔ روایتی سافٹ ویئر معاہدہ ان پٹ اور آؤٹ پٹ بتاتا ہے۔ امکانی ماڈل متوقع درستگی کی تقسیم بتاتا ہے۔ وینڈر امکان بیچتا ہے، گارنٹی نہیں۔ PPRA Rule 4 (معیشت، کارآمدگی، شفافیت) ابھی بھی لاگو ہے، مگر SBD یقینی نظاموں کے لیے لکھا گیا تھا۔ ہمیں اسے بڑھانا ہے۔

  2. تفتیش ڈیٹا کے سوال سے شروع کریں۔ AI وینڈر کی درستگی کا دعویٰ صرف اسی ڈیٹا پر معنی رکھتا ہے جس پر ماڈل تربیت اور آزمائش پاؤ۔ Massachusetts General Hospital کے ریکارڈ پر تربیت یافتہ ٹرائج ماڈل کراچی کے سول ہسپتال میں غیر متوقع چلے گا، جہاں علامات، دوا کی تاریخ، اور مریضوں کی آبادی مختلف ہیں۔ تربیتی ڈیٹا کی ساخت دیکھنے کا مطالبہ کریں۔ کثیر سالہ معاہدے سے پہلے اپنے ڈیٹا، اپنی ground truth پر پائلٹ کا مطالبہ کریں۔ PPRA Rule 42 کے تحت پائلٹ خریداری ممکن ہے؛ اسے استعمال کریں۔

  3. دوسرا، ڈیٹا کی رہائش کا سوال۔ ماڈل چلتے وقت شہری ڈیٹا کہاں بہتا ہے؟ جس وینڈر کا بیک اینڈ US-east AWS ریجن پر ہے، وہ کراچی کے مریضوں کا ریکارڈ ورجینیا بھیج رہا ہے۔ پاکستان کے Personal Data Protection بل کا موجودہ مسودہ ڈیٹا لوکلائزیشن کی توقعات رکھتا ہے۔ آڈیٹر جنرل آڈٹ میں سرحد پار ڈیٹا بہاؤ کو نشان لگانے لگا ہے۔ شق پر اصرار کریں جو کہے: یا تو ڈیٹا پاکستان میں رہے گا، یا تحریری حفاظتی اقدامات کے تحت پراسیس ہو گا جو اصل دائرہ اختیار کے برابر ہوں۔ یہ شق چھاپیں۔ پہلے اجلاس میں وینڈر کے ہاتھ میں دیں۔

فوری چیک

فوری چیک: جدید AI روایتی قاعدہ بنیاد پروگرام سے کس طرح مختلف ہے؟

کیوں؟

کیوں کا پہلا درجہ: AI خریداری لیپ ٹاپ خریدنے سے کیوں مختلف ہے؟ کیونکہ لیپ ٹاپ ڈیلیوری کے بعد چپکے سے رویہ نہیں بدلتا۔ معاہدے کے بیچ میں ماڈل اپ گریڈ آپ کی لاعلمی میں درستگی کو دونوں سمتوں میں لے جا سکتا ہے۔ خریداری کو change-control کے عمل کا مالک ہونا چاہیے، صرف ابتدائی خرید کا نہیں۔

Claude کے ساتھ آزمائیں

AI پرامپٹ: 'آپ پاکستان کے ایک صوبائی محکمہ صحت کی AI ہسپتال ٹرائج ٹینڈر کے مسودے کا جائزہ لینے والے بیرونی مشیر ہیں۔ سالانہ بجٹ کی حد 20 کروڑ روپے۔ ٹاپ دس خطرات بتائیں جو میں نے مسودے میں نہیں دیکھے، ہر ایک کے لیے مخصوص شقیں تجویز کریں، ٹینڈر کمیٹی پر آزاد تکنیکی جائزہ کار کے طور پر تین مقامی تعلیمی ادارے (مثلاً NUST، IBA، ITU) تجویز کریں، اور بتائیں طبی حفاظت ثابت کرنے کے لیے بولی کے مرحلے پر وینڈر کیا ثبوت دے۔'

ماخذ

ماخذ اور مزید مطالعہ۔ PPRA رولز 2004 (تازہ ترامیم) خاص طور پر Rules 4، 35، 42۔ پنجاب پروکیورمنٹ رولز 2014۔ سندھ پبلک پروکیورمنٹ رولز۔ آڈیٹر جنرل آف پاکستان IT آڈٹ ہینڈ بک۔ ورلڈ بینک پروکیورمنٹ ریگولیشنز برائے ڈیٹا اور AI۔ UK گورنمنٹ AI پروکیورمنٹ گائیڈ۔ سنگاپور قومی AI حکمتِ عملی کا خریداری باب۔ NIST AI Risk Management Framework خاص طور پر Govern function۔ پاکستان Personal Data Protection بل کا تازہ مسودہ۔