Tadbir urus AI · Malaysia & Singapura
Tadbir Urus AI di Malaysia & Singapura
Panduan praktikal untuk syarikat yang kakitangannya sudah menggunakan ChatGPT, Claude, Copilot atau Gemini: apa itu tadbir urus AI, peraturan yang terpakai pada 2026, peringkat yang sesuai untuk anda, dan pelan 90 hari berasaskan templat percuma yang boleh disunting.
Dikemas kini 31 Oktober 2026 · Berdasarkan AI Governance Kit v1.0
- templat boleh disunting
- 48templat boleh disunting
- kawalan, setiap satu dengan ID
- 422kawalan, setiap satu dengan ID
- peringkat: Lite, Standard, Regulated
- 3peringkat: Lite, Standard, Regulated
- hari ke persediaan Lite yang stabil
- 90hari ke persediaan Lite yang stabil
Jawapan ringkas
Apa itu tadbir urus AI?
Tadbir urus AI ialah set peraturan, peranan dan rekod yang menentukan AI mana yang boleh digunakan oleh organisasi, untuk apa, dengan data apa, dan siapa yang bertanggungjawab apabila berlaku masalah. Secara praktikal, ia bermula dengan lima perkara: alat AI yang diluluskan, dasar penggunaan yang dibenarkan, daftar AI yang digunakan, pemilik yang dinamakan bagi setiap sistem AI, dan cara untuk melaporkan insiden.
Mengapa sekarang
Peraturan AI di Malaysia dan Singapura sedang beralih daripada sukarela kepada dijangka
Kebanyakan organisasi sudah menggunakan alat AI, dan banyak yang kini menyambungkannya kepada e-mel, fail dan sistem perniagaan, atau membenarkan ejen bertindak dalam pelayar. Ini mengalihkan risiko AI daripada "apa yang ditaip seseorang" kepada "apa yang boleh dilakukan sistem ini bagi pihak kita".
Pengawal selia menuju ke arah jangkaan yang sama: ketahui AI yang anda jalankan, klasifikasikan risikonya, namakan pemilik manusia, kawal pihak ketiga, dan laporkan insiden.
| Instrumen | Status (Okt 2026) | Apa yang dijangka |
|---|---|---|
| Malaysia: Garis Panduan Kebangsaan mengenai Tadbir Urus & Etika AI (AIGE) | Status (Okt 2026)Sukarela, berkuat kuasa | Apa yang dijangkaTujuh prinsip, termasuk akauntabiliti, ketelusan dan privasi |
| Malaysia: Akta Perlindungan Data Peribadi 2010 (PDPA), dipinda pada 2024 | Status (Okt 2026)Berkuat kuasa | Apa yang dijangkaPegawai Perlindungan Data, pemberitahuan pelanggaran dalam 72 jam, peraturan pemindahan rentas sempadan |
| Malaysia: Rang Undang-Undang Tadbir Urus AI | Status (Okt 2026)Draf (rundingan awam) | Apa yang dijangkaKewajipan pembangun dan pengguna sistem, peringkat kemudaratan, pelaporan insiden dan nyaris berlaku |
| Malaysia: Rangka Kerja AI & Data Peribadi JPDP | Status (Okt 2026)Draf (rundingan awam) | Apa yang dijangkaPrivasi melalui reka bentuk dan penilaian impak sepanjang kitaran hayat AI |
| Singapura: Rangka Kerja Model Tadbir Urus AI untuk AI Agentik | Status (Okt 2026)Sukarela, berkuat kuasa | Apa yang dijangkaHadkan risiko ejen dari awal, akauntabiliti manusia, kawalan teknikal |
| Singapura: Garis Panduan Pengurusan Risiko AI MAS | Status (Okt 2026)Muktamad, terpakai mulai 2027 | Apa yang dijangkaInventori AI, kematerialan risiko, kawalan kitaran hayat (institusi kewangan) |
Status setakat Oktober 2026, daripada AGK Pre-read v1.0. Draf undang-undang berubah semasa rundingan awam: semak teks terkini sebelum bergantung padanya.
Apa yang diliputi tadbir urus AI yang baik: lima blok binaan
Walau siapa pun pengawal selianya, lima blok binaan yang sama akan muncul. Setiap satu dipetakan kepada dokumen yang boleh anda guna pakai suku tahun ini.
01
Ketahui AI yang anda jalankan
Daftar setiap alat dan sistem AI, termasuk yang ditemui sendiri oleh kakitangan.
AGK-TPL-01, AGK-PRC-07
02
Klasifikasikan risiko
Labelkan data daripada Awam hingga Rahsia dan tentukan peringkat alat AI yang boleh melihat setiap label.
AGK-STD-A02
03
Namakan pemilik manusia
Seorang penaja AI, seorang Ketua Tadbir Urus AI dan pemilik bagi setiap sistem AI.
AGK-001
04
Kawal pihak ketiga
Hanya alat yang diluluskan, dikonfigurasi mengikut garis dasar; penyambung dan ejen diluluskan sebelum digunakan.
AGK-POL-02
05
Laporkan insiden
Satu log, laluan pelaporan yang jelas, dan tempoh 72 jam untuk pelanggaran data peribadi.
AGK-TPL-06
Cara kit ini dibina
Lima tahap, daripada prinsip lembaga pengarah hingga tetapan platform
Setiap tahap menjawab soalan yang berbeza dan berubah pada kelajuan yang berbeza. Dasar kekal stabil selama bertahun-tahun. Tetapan vendor berubah setiap bulan, jadi ia diletakkan di bahagian bawah, supaya mengemas kininya tidak pernah memerlukan kelulusan lembaga pengarah.
POL · Dasar
Mengapa dan apa
Diluluskan oleh: Lembaga pengarah atau CEO
STD · Standard
Kawalan yang boleh diuji, setiap satu dengan ID
Diluluskan oleh: Jawatankuasa Tadbir Urus AI
PRC · GDL · Prosedur dan garis panduan
Cara langkah demi langkah, pemilik dan garis masa
Diluluskan oleh: Ketua Tadbir Urus AI
TPL · Templat
Daftar dan borang yang menyimpan bukti
Diluluskan oleh: Pemilik dokumen
ANX · Lampiran vendor
Tetapan tepat bagi setiap platform AI; satu-satunya tempat vendor dinamakan
Diluluskan oleh: Pentadbir Platform AI
Dua laluan pada teras yang dikongsi
Teras
Piagam, penggunaan yang dibenarkan, dasar risiko dan data, permohonan, insiden dan semakan. Setiap organisasi memerlukannya.
Laluan A: menggunakan alat AI
Untuk organisasi yang menggunakan alat AI vendor: garis dasar platform, pengendalian data, penyambung, ejen pelayar dan skills.
Laluan B: membina AI
Untuk pasukan yang membina aplikasi atau ejen AI: kitaran hayat, identiti dan akses ejen, penilaian, pagar keselamatan dan pemantauan.
Satu keperluan, dijejaki merentasi tahap
- 1. Dasar
Ejen AI tidak boleh mengambil tindakan yang tidak boleh diundur tanpa kelulusan manusia.
- 2. Standard
Setiap alat tulis atau tindakan pada penyambung ditetapkan kepada "perlu kelulusan" atau "disekat".
- 3. Prosedur
Cara permohonan untuk mengaktifkan alat tulis disaring, diluluskan dan direkodkan.
- 4. Templat
Baris daftar merekodkan alat, tetapannya dan pelulus.
- 5. Lampiran vendor
Tetapan kebenaran tepat bagi setiap alat pada setiap platform AI yang anda gunakan.
Peringkat penggunaan
Peringkat mana anda: Lite, Standard atau Regulated?
Setiap kawalan dalam kit ditandakan dengan peringkat terendah yang terpakai, jadi syarikat 50 orang dan sebuah bank menggunakan dokumen yang sama pada kedalaman yang berbeza.
| Peringkat | Sesuai untuk | Apa yang anda guna pakai | Tempoh biasa |
|---|---|---|---|
| Lite | Sesuai untukOrganisasi yang baru bermula dengan alat AI vendor, tanpa pembangunan AI dalaman | Apa yang anda guna pakaiKira-kira 20 dokumen dan 53 kawalan (39 dari hari pertama, 14 apabila ciri seperti penyambung diaktifkan) | Tempoh biasaKira-kira 90 hari; dasar, peraturan data dan alat yang diluluskan dalam tiga minggu pertama |
| Standard | Sesuai untukSyarikat pasaran pertengahan yang mengaktifkan penyambung dan ejen, membina AI, atau AI menyentuh pelanggan atau keputusan tentang orang | Apa yang anda guna pakaiSemua Teras dan Laluan A, serta Laluan B jika anda membina | Tempoh biasaTiga hingga enam bulan, bergantung pada berapa banyak AI yang anda bina |
| Regulated | Sesuai untukInstitusi kewangan di bawah BNM atau MAS, penjagaan kesihatan, pendedahan EU, atau pensijilan ISO/IEC 42001 yang dirancang | Apa yang anda guna pakaiKit penuh, termasuk kawalan khusus Regulated dan Statement of Applicability ISO/IEC 42001 | Tempoh biasaRancang bersama penasihat undang-undang; minta peguam Malaysia atau Singapura menyemak pek |
Semakan peringkat dua minit
Jawab ya atau tidak bagi setiap soalan.
Peringkat disyorkan
Lite
Anda menggunakan alat AI vendor dan tidak membina AI sendiri.
Mulakan dengan AGK-001 Lite Quick Start dan pelan 90 hari.
Dapatkan pek Lite percumaCara keputusan dikira
- Ya untuk soalan 1: Regulated. Mulakan dengan AGK-000 dan Statement of Applicability ISO/IEC 42001.
- Jika tidak, ya untuk mana-mana soalan 2, 3 atau 4: Standard. Mulakan dengan AGK-000 dan Piagam Tadbir Urus.
- Tidak untuk soalan 1 hingga 4: Lite. Mulakan dengan AGK-001 Lite Quick Start dan pelan 90 hari di bawah.
- Ya untuk soalan 5: guna pakai standard penyambung dan ejen pelayar sebelum mengaktifkan ciri tersebut.
- Ya untuk soalan 6: bandingkan apa yang anda ada dengan templat dasar penggunaan yang dibenarkan, bukannya bermula dari awal.
Logik daripada semakan dua minit AGK Pre-read v1.0.
Enam keputusan pimpinan pada minggu pertama
Tiada apa yang bergerak sehingga keputusan ini dibuat. Setiap satu hanya memerlukan satu perbincangan, bukan satu projek.
- 1
Siapa pemilik AI?
Namakan penaja AI (eksekutif) dan Ketua Tadbir Urus AI.
AGK-POL-01
- 2
Siapa yang memutuskan?
Bentuk jawatankuasa tiga orang: penaja, Ketua Tadbir Urus dan Pegawai Perlindungan Data.
AGK-POL-01
- 3
Berapa banyak risiko yang boleh diterima?
Satu perenggan selera risiko: untuk apa AI boleh dan tidak sekali-kali boleh digunakan.
AGK-POL-01
- 4
Alat AI mana yang diluluskan?
Sahkan platform yang patut digunakan kakitangan dan bukannya akaun peribadi.
AGK-GDL-C01
- 5
Masa dan bajet
Kira-kira setengah hari seminggu untuk Ketua Tadbir Urus dalam 90 hari pertama, serta lesen.
AGK-001
- 6
Apa yang kita katakan tentang pekerjaan
Kenyataan ringkas dan jujur tentang kesan AI terhadap peranan, sebelum kakitangan bertanya.
AGK-GDL-C03
90 hari pertama
Pelan tadbir urus AI 90 hari untuk organisasi yang baru bermula
Ini ialah laluan Lite daripada AGK-001. Setiap langkah berakhir dengan sesuatu yang diluluskan, dikonfigurasi atau diisi. Pengguna Standard dan Regulated mengikut urutan yang sama dan menambah dokumen yang selebihnya.
Minggu 1
Namakan pemilik
Penaja AI, Ketua Tadbir Urus AI dan jawatankuasa tiga orang. Persetujui selera risiko dalam satu perenggan.
AGK-001 · POL-01
Minggu 1–2
Kenal pasti AI yang sudah digunakan
Tinjauan kakitangan, data perbelanjaan, penemuan rangkaian dan SaaS, dengan tempoh pengampunan 30 hari untuk alat yang diisytiharkan sendiri.
AGK-PRC-07 · TPL-01
Minggu 2
Tetapkan peraturan
Luluskan dasar penggunaan yang dibenarkan dan peraturan data. Setiap pengguna membuat pengakuan sebelum diberi akses.
AGK-POL-02 · STD-A02 · GDL-A01 · TPL-07
Minggu 2–3
Konfigurasikan platform
Gunakan garis dasar dengan lampiran vendor. Sekat akaun AI peribadi pada peranti syarikat.
AGK-STD-A01 · ANX
Minggu 3–4
Berkomunikasi dan latih
Mesej utama, FAQ kakitangan, juara, saluran selamat untuk kebimbangan, latihan asas.
AGK-GDL-C03 · STD-C01
Minggu 4–6
Pilih kes penggunaan pertama
Jalankan bengkel dua jam, beri skor idea berdasarkan nilai, kebolehlaksanaan dan risiko, rintis dua atau tiga kemenangan pantas.
AGK-GDL-C02 · TPL-12
Minggu 4–6
Bersedia menghadapi masalah
Borang permohonan, log insiden, siapa yang perlu dihubungi, dan tempoh 72 jam untuk pelanggaran.
AGK-PRC-01 · PRC-04 · TPL-03 · TPL-06
Minggu 6–12
Rintis, ukur, putuskan
Jejaki manfaat. Guna pakai standard penyambung atau pelayar sebelum mengaktifkan ciri tersebut.
AGK-TPL-12 · STD-A03 / A04
Hari 90
Semak
Jawatankuasa menyemak apa yang digunakan, insiden, manfaat dan suku tahun seterusnya. Beralih ke Standard apabila anda membina ejen atau berkembang.
Minit · daftar dikemas kini
Rangka kerja
Dibina atas ISO/IEC 42001, risiko diurus dengan NIST, dipetakan kepada peraturan Malaysia dan Singapura
Kit ini tidak mencipta rangka kerjanya sendiri. Ia mengikut satu standard sistem pengurusan antarabangsa untuk struktur, satu rangka kerja risiko untuk kaedah, dan memetakan setiap dokumen kepada peraturan yang terpakai di Malaysia, Singapura dan seterusnya.
| Rangka kerja | Apa itu | Cara kit menggunakannya |
|---|---|---|
| ISO/IEC 42001:2023 | Apa ituStandard antarabangsa sistem pengurusan AI | Cara kit menggunakannyaMemberi kit kitaran rancang–buat–semak–tindak, dasar dan peranan; 38 kawalan Annex A dipetakan dalam Statement of Applicability yang sedia digunakan |
| NIST AI RMF 1.0 dan Generative AI Profile | Apa ituRangka kerja pengurusan risiko AS: Govern, Map, Measure, Manage | Cara kit menggunakannyaMembentuk cara risiko dikenal pasti, dinilai dan dirawat dalam prosedur |
| AIGE Malaysia | Apa ituGaris Panduan Kebangsaan mengenai Tadbir Urus & Etika AI | Cara kit menggunakannyaPrinsip dipetakan kepada dasar |
| PDPA 2010 Malaysia (seperti dipinda) | Apa ituAkta Perlindungan Data Peribadi 2010 | Cara kit menggunakannyaKawalan pengendalian data, peranan DPO, pemberitahuan pelanggaran, pemindahan rentas sempadan |
| Draf Rang Undang-Undang Tadbir Urus AI dan rangka kerja JPDP Malaysia | Apa ituDraf undang-undang dan draf rangka kerja data peribadi | Cara kit menggunakannyaDipetakan sebagai draf, supaya kit bersedia jika ia diluluskan |
| Rangka Kerja Model Tadbir Urus AI Singapura | Apa ituRangka kerja IMDA/PDPC, termasuk rangka kerja untuk AI agentik | Cara kit menggunakannyaTahap autonomi ejen, akauntabiliti manusia, kawalan teknikal |
| Garis Panduan Pengurusan Risiko AI MAS | Apa ituGaris panduan penyeliaan untuk institusi kewangan | Cara kit menggunakannyaInventori AI, kematerialan risiko dan kawalan kitaran hayat pada peringkat Regulated |
| OWASP Top 10 for LLM and Agentic Applications | Apa ituSenarai ancaman keselamatan untuk aplikasi dan ejen AI | Cara kit menggunakannyaAncaman dan ujian adversarial |
| EU AI Act | Apa ituPeraturan EU mengenai AI | Cara kit menggunakannyaArtikel yang berkaitan apabila output AI anda sampai ke EU |
Percuma untuk dibaca sekarang, tanpa pendaftaran
Mulakan di sini, kemudian dapatkan pek Lite apabila anda bersedia untuk guna pakai.
Pra-bacaan kit (PDF)
Sepuluh minit: laluan, semakan peringkat, keputusan pimpinan, pelan 90 hari dan peta dokumen.
- Panduan Penggunaan AI Selamat untuk Kakitangan
Panduan dalam bahasa mudah yang patut dibaca setiap pekerja. Teks penuh dalam talian.
- Templat dasar penggunaan AI yang dibenarkan
Apa yang mesti diliputi dasar, satu petikan, dan matriks data × alat AI.
Baca - Pustaka templat
Pratonton setiap templat percuma dalam pelayar anda sebelum memuat turun.
Baca
Pek Tadbir Urus AI Lite percuma
Dokumen yang diperlukan organisasi yang baru bermula untuk mentadbir alat AI dalam 90 hari pertamanya. Word dan Excel, sedia untuk disunting.
- Lite Quick Start and Control Checklist AGK-001 · Word
- AI Governance Framework and Document Architecture AGK-000 · Word
- AI Acceptable Use Policy AGK-POL-02 · Word
- AI Data Handling Standard AGK-STD-A02 · Word
- AI Discovery and Shadow AI Procedure AGK-PRC-07 · Word
- AI Adoption Roadmap and Use-Case Prioritisation Guide AGK-GDL-C02 · Word
- AI System Register AGK-TPL-01 · ExcelPratonton AI System Register
- AI Use Case Intake Form AGK-TPL-03 · Word
- AI Incident, Nonconformity and CAPA Log AGK-TPL-06 · ExcelPratonton AI Incident, Nonconformity and CAPA Log
- AI Acceptable Use Acknowledgement AGK-TPL-07 · Word
- Pengakuan Penggunaan AI (Bahasa Melayu) AGK-TPL-07-BM · Word
- AI Use-Case Prioritisation and Benefits Tracker AGK-TPL-12 · ExcelPratonton AI Use-Case Prioritisation and Benefits Tracker
Keluaran templat v1.0 · ZIP · 733 KB
Dapatkan pek tadbir urus Lite percuma
Templat untuk tujuan tadbir urus, bukan nasihat undang-undang.
AI Governance Hub
Perlukan kit penuh? Sertai AI Governance Hub
Pek Lite membantu anda bermula. AI Governance Hub ialah keahlian untuk pasukan yang memerlukan kit penuh dan mahu memastikannya sentiasa terkini. Ia akan dilancarkan tidak lama lagi: sertai senarai menunggu dan kami akan menghubungi anda sebelum ia dibuka.
| Ciri | Percuma | Ahli |
|---|---|---|
| Templat | 12 dokumen Lite | Kesemua 48 dokumen, dengan sejarah versi |
| Bacaan awal dan semakan peringkat | ||
| Perancang 90 hari dengan pemilik dan bukti | ||
| Pembantu dasar: pek yang disesuaikan untuk syarikat anda | ||
| Sambungan MCP: kakitangan bertanya kepada Claude, ChatGPT atau Copilot dan mendapat jawapan daripada dasar syarikat sendiri | ||
| Daftar sistem AI, penyambung dan insiden dalam talian | ||
| Makluman kemas kini peraturan dan tetapan vendor |
Ciri ahli dirancang untuk pelancaran dan mungkin berubah.
RM 2,400
setiap organisasi setahun
Soalan lazim tadbir urus AI
Apa itu tadbir urus AI?
Tadbir urus AI ialah set peraturan, peranan dan rekod yang menentukan AI mana yang boleh digunakan oleh organisasi, untuk apa, dengan data apa, dan siapa yang bertanggungjawab apabila berlaku masalah. Ia biasanya bermula dengan alat AI yang diluluskan, dasar penggunaan yang dibenarkan, daftar sistem AI, pemilik yang dinamakan dan proses insiden.
Adakah tadbir urus AI diwajibkan oleh undang-undang di Malaysia?
Tiada undang-undang khusus AI yang berkuat kuasa di Malaysia setakat Oktober 2026. Akta Perlindungan Data Peribadi 2010 (PDPA), seperti dipinda pada 2024, sudah terpakai apabila AI memproses data peribadi, termasuk pemberitahuan pelanggaran dalam tempoh 72 jam. Rang Undang-Undang Tadbir Urus AI dan rangka kerja AI dan data peribadi JPDP ialah draf di bawah rundingan awam, dan garis panduan kebangsaan AIGE adalah sukarela.
Apa yang terpakai di Singapura?
Rangka Kerja Model Tadbir Urus AI Singapura, termasuk rangka kerja untuk AI agentik, adalah sukarela dan berkuat kuasa. Institusi kewangan perlu merancang untuk Garis Panduan Pengurusan Risiko AI MAS, yang sudah muktamad dan terpakai mulai 2027.
Adakah kami memerlukan kesemua 48 dokumen?
Tidak. Pengguna Lite menggunakan kira-kira 20 dokumen dan 53 kawalan. Selebihnya ditambah apabila anda mengaktifkan penyambung atau ejen pelayar, membina ejen, atau menjadi organisasi yang dikawal selia. Semakan peringkat dua minit memberitahu kedudukan anda.
Berapa lama masa untuk menyediakan tadbir urus AI?
Pada peringkat Lite, kira-kira 90 hari untuk mencapai keadaan stabil, dengan langkah paling penting (dasar, peraturan data, alat yang diluluskan) siap dalam tiga minggu pertama. Standard mengambil masa tiga hingga enam bulan, bergantung pada berapa banyak AI yang anda bina.
Adakah kami memerlukan pensijilan ISO/IEC 42001?
Tidak untuk bermula. Kit ini mengikut struktur standard tersebut, jadi jika pensijilan menjadi perlu, selalunya kerana pelanggan memintanya, Statement of Applicability sudah pun dimulakan.
Adakah kit ini hanya berfungsi dengan Claude?
Tidak. Dasar dan standard adalah neutral vendor. Lampiran vendor meliputi Claude, OpenAI, Microsoft dan Google; anda menggunakan lampiran bagi platform yang anda jalankan.
Adakah tadbir urus akan melambatkan penggunaan AI?
Ia sepatutnya melakukan sebaliknya. Peraturan yang jelas dan alat yang diluluskan menghapuskan ketidakpastian yang menghalang orang mencuba AI, dan peta hala tuju penggunaan memilih kes penggunaan yang patut dilakukan dahulu.
Berapakah kos untuk menjalankannya?
Terutamanya masa: kira-kira setengah hari seminggu untuk Ketua Tadbir Urus AI dan sejam sebulan untuk jawatankuasa pada peringkat Lite. Sesetengah kawalan memerlukan lesen platform AI dengan ciri pentadbir seperti log masuk tunggal (SSO) dan log audit.
