محور هذه الصفحة هو منظومة الضوابط السعودية: نظام حماية البيانات الشخصية ولوائحه التنفيذية، ومعايير NDMO لإدارة البيانات، والضوابط الأساسية للأمن السيبراني، وسيادة البيانات حسب تصنيفها. وتحتها الجهات القطاعية، سدايا وساما وهيئة الحكومة الرقمية، وما نفعله تجاه كل منها ليتمكّن فريقكم من الردّ على المراجع دون تجميع الأدلة يدويًا.
ستة أطر من المتطلبات تُشكّل أغلب مراجعات البيانات والذكاء الاصطناعي في السعودية. كل بند أدناه يوضّح ما يغطيه وما نفعله تجاهه أثناء التنفيذ.
ضوابط الأمن السيبراني للسحابة تشمل قرارات الاستضافة المبنية على التصنيف، وفصل المستأجرين، وإدارة المفاتيح، والتسجيل، وضمان المورّدين.
ما نفعله: نضع كل حمل وفق تصنيف البيانات ونوثّق المبرّر، فيستطيع المراجع تتبّع سبب تشغيل كل مكوّن في موضعه.
متطلبات قابلية التشغيل البيني وجودة الخدمات الرقمية ومشاركة البيانات للجهات الحكومية وشركائها المنفّذين.
ما نفعله: تُبنى التكاملات كواجهات محوكمة وموثّقة بملكية محدّدة بدل استخراجات مباشرة لا يصونها أحد.
تنزيل مجاني · PDF
تسع صفحات: المعمارية بخمس طبقات، ونموذج قرار الاستضافة لكل مكوّن، وربط الضوابط بـ PDPL وNDMO وسدايا والأمن السيبراني، وقائمة أدلة التدقيق قابلة للطباعة.
بالإنجليزية · 17 ضابطًا مرتبطًا · 12 مُخرج دليل · 0.1 م.ب
بلا نموذج ولا بريد إلكتروني. يصف المستند المعمارية وممارسة التنفيذ، وليس شهادة ولا اعتمادًا ولا رأي تدقيق ولا إقرارًا من جهة تنظيمية، ومعرّفات الضوابط هي قراءتنا للمتطلبات الوطنية المنشورة.
كل ضابط أدناه يوضّح المتطلب، وأين يُطبَّق داخل المعمارية، والمُخرج الذي ينتج عنه. صفّي حسب الجهة التنظيمية لعرض ما يهمّ مراجعًا بعينه.
| المرجع | المتطلب | في المعمارية | الدليل الناتج |
|---|---|---|---|
| PDPL-01طبقة البيانات المحوكمة | تُعالَج البيانات الشخصية لغرض محدّد وموثّق، ولا يُستخدم منها أكثر مما يتطلّبه ذلك الغرض. | تُسجَّل كل مجموعة بيانات تدخل المنصّة بغرض ومالك وتصنيف. وتحمل خطوط المعالجة قوائم سماح على مستوى الحقل، فلا يستطيع أي منتج لاحق توسيع الحقول التي يستهلكها بصمت. | تصدير سجل مجموعات البيانات: الغرض والمالك والتصنيف والحقول المستخدمة والمنتجات المستهلكة. |
| PDPL-02طبقة البيانات المحوكمة | يستطيع أصحاب البيانات ممارسة حقوق الاطلاع والتصحيح والحذف خلال المدة النظامية. | يُوحَّد معرّف صاحب البيانات مرّة واحدة في طبقة البيانات الرئيسة، ثم تعرض سلاسل الأثر كل جدول ومستخلص وفهرس ومخزن تمثيلات يحتفظ بذلك الشخص. ويُنفَّذ الحذف كمهمة محوكمة واحدة عبرها جميعًا، بما فيها فهرس الاسترجاع. | نموذج تنفيذ لطلب صاحب بيانات: الطلب والهوية المُوحَّدة والأنظمة المتأثرة والسجلات المُعادة أو المحذوفة والطوابع الزمنية. |
| PDPL-03الاستضافة والمنصّة | نقل البيانات الشخصية عبر الحدود مُقيَّد ومبرَّر. | التصنيف يحدّد موضع المعالجة. تُعالَج البيانات الشخصية والمقيّدة على بنية داخل السعودية، بما يشمل التمثيلات والاستدلال؛ وأي خروج عن ذلك يستلزم استثناءً مكتوبًا بمعتمِد محدّد، وتمنع المنصّة الخروج افتراضيًا. | سجل قرار الاستضافة لكل مكوّن، مع سياسة الخروج وسجل الاستثناءات. |
| PDPL-04الضمان والتشغيل | مدد الاحتفاظ محدّدة ومطبَّقة، والاختراقات قابلة للاكتشاف والإبلاغ. | الاحتفاظ خاصية للبيانات لا عادة يدوية: تعمل مهام الانتهاء وفق جدول وتوثّق ما حذفته. ويُسجَّل الوصول إلى البيانات الشخصية على مستوى الاستعلام ويُراقَب بحثًا عن حجم غير معتاد أو نمط شاذّ. | جدول الاحتفاظ وسجل مهام الحذف وعيّنة من سجل الوصول وقواعد التنبيه المفعّلة. |
| NDMO-01طبقة البيانات المحوكمة | حوكمة البيانات فاعلة: الملكية والإشراف وصلاحيات القرار مُسنَدة ومُمارَسة. | لكل نطاق مالك ومشرف محدَّدان داخل الفهرس، وتمرّ تغييرات التعريفات أو التصنيفات عبرهما. والحوكمة تُطبَّق داخل المنصّة لا تُوصَف في مستند. | تصدير الفهرس موضّحًا المالكين والمشرفين وسجل التغييرات خلف كل تعريف. |
| NDMO-02طبقة البيانات المحوكمة | البيانات الوصفية وسلاسل الأثر مُصانة بحيث يمكن تتبّع أي رقم منشور إلى مصدره. | تُلتقط سلاسل الأثر آليًا من طبقة التحويل لا تُرسم يدويًا، وكل مؤشر في لوحة أو في إجابة ذكاء اصطناعي يعود برابط إلى النموذج والأعمدة المصدر خلفه. | تصدير مخطط سلسلة الأثر لمؤشر محدّد، من بطاقة اللوحة إلى الجدول المصدر. |
| NDMO-03طبقة البيانات المحوكمة | جودة البيانات تُقاس مقابل قواعد محدّدة، وللمشكلات مالكون ومسارات معالجة. | تعمل قواعد الجودة كاختبارات داخل خط المعالجة. وقد توقف قاعدة فاشلة إصدارًا بدل أن تظهر لاحقًا كرقم خاطئ، وتبقى المشكلات المفتوحة في قائمة بمالك وعمر محدّد. | جرد قواعد الجودة وسجل النجاح والإخفاق وقائمة المشكلات المفتوحة بأعمارها. |
| NDMO-04طبقة البيانات المحوكمة | البيانات مصنَّفة، وقواعد التعامل تتبع التصنيف أينما انتقلت البيانات. | يُطبَّق التصنيف على مستوى العمود ويرثه كل جدول مشتق ومستخلص وفهرس وتمثيل. فلا يفقد عمود مقيَّد تصنيفه بمجرّد نسخه إلى نموذج جديد. | سجل التصنيف مع عرض التوريث: من العمود المصدر إلى كل كائن لاحق. |
| NDMO-05طبقة البيانات المحوكمة | البيانات الرئيسة والمرجعية مُدارة بحيث لا تتكرّر الكيانات عبر الأنظمة. | تُوحَّد كيانات العميل والمورّد والموظف والأصل في سجلات ذهبية بقواعد ترجيح مقروءة ومُصدَّرة بإصدارات وقابلة للتراجع. | مجموعة قواعد المطابقة والترجيح، واتجاه معدّل التكرار، وعيّنة سجل مُوحَّد مع مدخلاته. |
| SDAIA-01طبقة النماذج | لكل حالة استخدام للذكاء الاصطناعي غرض ونطاق واستخدامات محظورة موثّقة. | لا يصل شيء إلى الإنتاج دون قيد في السجل: الغرض، والبيانات المسموح له برؤيتها، والقرارات التي يجوز أن يؤثّر فيها، وقائمة صريحة بما لا يجوز له فعله. | قيد سجل النماذج والوكلاء معتمَدًا من مالك العمل. |
| SDAIA-02طبقة النماذج | تُقيَّم المخرجات من حيث الدقة والإنصاف قبل النشر وبعده. | لكل حالة استخدام مجموعة تقييم محجوزة تُبنى مع جهة العمل، تشمل حالات بالعربية حين يكون سير العمل عربيًا. وتُعاد الدرجات مع كل تغيير، ويمنع التراجع دون الحد الأدنى الإصدار. | مجموعة التقييم والدرجات بحسب الإصدار وسياسة الحد الأدنى التي تحكم النشر. |
| SDAIA-03طبقة الوكلاء والتطبيقات | يوجد إشراف بشري حيث يؤثّر الذكاء الاصطناعي في شخص أو قرار جوهري. | يعمل الوكلاء ضمن صلاحيات وحدود اعتماد. وأي إجراء يتجاوز الحد أو يمسّ نتيجة عميل يتوقّف بانتظار شخص محدّد مع إرفاق السياق الكامل. | مصفوفة الاعتمادات ومسارات التصعيد وسجل إجراءات يوضّح ما اعتُمد آليًا وما رُوجع. |
| SDAIA-04طبقة الوكلاء والتطبيقات | إجابات الذكاء الاصطناعي قابلة للتفسير والإسناد لا تأكيدات بلا مصدر. | تحمل إجابات الاسترجاع إسنادًا إلى المستند أو المؤشر المحوكم، وتُظهر الواجهة حين لا يكفي السند بدل إنتاج تخمين واثق. | نماذج محادثات مع الإسنادات، مع معدّل الامتناع وطريقة مراقبته. |
| NCA-01الاستضافة والمنصّة | قرارات الاستضافة تتبع تصنيف البيانات، مع فصل المستأجرين للأحمال الحسّاسة. | تُنشر المنظومة كمستأجر خاص، داخل اشتراككم السحابي أو منطقة داخل السعودية أو محليًا، دون نقطة استدلال مشتركة للبيانات المقيّدة ودون نسخة لدى المورّد من مجموعتكم. | مخطط طوبولوجيا النشر ونموذج الاستئجار وقرار الموضع لكل مكوّن. |
| NCA-02الاستضافة والمنصّة | الهوية والوصول والصلاحيات مُدارة مركزيًا وبأقل امتياز افتراضيًا. | تتكامل المنصّة مع مزوّد الهوية لديكم. وتُربط الأدوار بتصنيفات البيانات، وتُطبَّق الصلاحيات نفسها في اللوحات وواجهات البرمجة والاسترجاع، فلا يقرأ الوكيل ما لا يقرؤه طالبه. | مصفوفة الأدوار مقابل التصنيفات، وإعداد الاتحاد، واختبار استرجاع مُرشَّح بالصلاحيات. |
| NCA-03الاستضافة والمنصّة | البيانات مشفَّرة أثناء النقل وفي السكون مع إدارة مفاتيح مُحكمة. | تشفير النقل في كل مسار، وتشفير السكون على التخزين وفهارس المتجهات، ومفاتيح يديرها العميل حيث تشترط سياستكم بقاءها لدى المنشأة. | بيان التشفير وإدارة المفاتيح لكل مخزن، بما في ذلك فهرس المتجهات. |
| NCA-04الضمان والتشغيل | النشاط مُسجَّل ومحفوظ ومراقَب، ومكوّنات الأطراف الثالثة مضمونة. | تُكتب المطالبات وعمليات الاسترجاع وإجراءات الوكلاء والوصول إلى البيانات في سجل غير قابل للتعديل يُرسَل إلى نظام مراقبتكم. ويُدرَج كل مكوّن طرف ثالث بإصداره ورخصته وموضع تشغيله. | مخطط السجل ومدّة حفظه، وملاحظة تكامل نظام المراقبة، وقائمة مكوّنات المنظومة. |
معرّفات المراجع خاصة ببيليتيكا. وهذا الربط قراءتنا للمتطلبات الوطنية المنشورة ووصف لممارسة التنفيذ، لا شهادة ولا نتيجة تدقيق ولا إقرارًا من جهة تنظيمية.
تُطبَّق هذه الضوابط عبر إطار TRUST لضمان الذكاء الاصطناعي وإطار SOVEREIGN للتشغيل داخل السعودية، ضمن أطر بيليتيكا للذكاء الاصطناعي.
لا يصبح عمل الامتثال منخفض الكلفة في المرة الثانية إلا إذا جاءت المُخرجات من المنصّة نفسها. حدّد ما لديكم لتروا حجم الفجوة.
نعمل وفق المعايير الوطنية الموضّحة في هذه الصفحة ونصمّم الارتباطات بحيث تستطيع منشأتكم إثباتها. وإذا طُلبت شهادة أو إفادة محدّدة في منافسة، أخبرونا بها لنردّ بموقفنا الحالي تحديدًا بدل ادعاء عام.
نعم حيث يتطلّب التصنيف ذلك. يمكن وضع الاستقبال والتخزين والنمذجة والتمثيلات وفهارس الاسترجاع واستدلال النماذج داخل السعودية، بما يشمل نقاط نماذج مستضافة خاصة أو سيادية.
بتقليلها. نفضّل بيانات مقنّعة أو اصطناعية أو جزئية للتطوير، وحين يتعذّر تجنّب البيانات الشخصية الإنتاجية يجري الوصول إليها تحت ضوابطكم وداخل بيئتكم مع تسجيل الوصول.
موقفًا مكتوبًا للمعمارية والاستضافة للحل المقترح، ومُخرجات الأدلة المذكورة أعلاه، وردودًا محدّدة على أسئلة الضوابط في حزمة مراجعتكم، بالعربية والإنجليزية.
يمنحكم تقييم جاهزية محدّد النطاق درجة لكل مجال، والدليل خلفها، وخطة مرتّبة لإغلاق الفجوات، قبل أن ينتج تقييم خارجي الرقم نيابة عنكم.
