على مستوى البيانات
تصبح الملكية والنسب وعتبات الجودة وإقامة البيانات صريحة، فيُعتمد العبء على نطاق محدّد بدل الافتراض.
أطر مكتوبة للسعودية
منهجيات تُقاس بالنتيجة التي تتركها في العمل
يبدأ كل إطار من مشكلة عمل، ويحدد الفرق المعنية، وينتهي بما تحتفظون به: بيانات نظيفة، ومؤشرات متفق عليها، ومالك لكل حالة استخدام للذكاء الاصطناعي.
داخل السعودية
أي متطلب سعودي يجيب عنه كل إطار
تُقاس المنهجية في السعودية بما تسلّمه للمراجع. قبل أسماء المراحل، هذا هو الالتزام الذي كُتبت مقابله كل عائلة من الأطر، والمخرج الذي تنتجه.
الجهةالمطلوبما ننفّذهما تحتفظون به
سدايا، نظام حماية البيانات الشخصية
أنظمة الذكاء الاصطناعي التي تعالج بيانات شخصية تحتاج أساسًا نظاميًا وغرضًا معلنًا وإفصاحًا يمكن لصاحب البيانات التصرّف بناءً عليه.
تثبّت مراحل الضمان والحوكمة الغرض والأساس النظامي ومعالجة حقوق أصحاب البيانات كبوابة خروج، لا كوثيقة ختامية.
قيد في سجل المعالجة ودليل تشغيل لحقوق أصحاب البيانات لكل عبء مُصدَر.
ضوابط إدارة البيانات، مكتب إدارة البيانات الوطنية
لكل نطاق بيانات مُلاك محدّدون وتصنيف وعتبات جودة ونضج قابل للقياس عبر نطاقات الضوابط.
تعتمد أطر أساس البيانات والجودة النطاق قبل السماح لأي عبء بالبناء عليه.
شهادة نطاق تتضمن المالك والنسب والتصنيف وخط أساس نضج قابل لإعادة القياس.
الضوابط الأساسية للأمن السيبراني
تُثبت الضوابط الأمنية باستمرار، وتحتاج الإجراءات الذاتية مسار تفويض قابل للعرض.
يحدّد تشغيل الوكلاء تصنيف الإجراءات ونقاط التوقّف واختبارات الاحتواء قبل السماح للوكيل بالكتابة في أي نظام.
مصفوفة صلاحيات الإجراءات وسجل قابل لإعادة التشغيل لكل إجراء ذاتي.
الجهة القطاعية: ساما، نفيس ووزارة الصحة، هيئة الزكاة والضريبة والجمارك
تضيف الجهة القطاعية مراجعتها: مخاطر النماذج في التمويل، وسلامة الممارسة في الصحة، وسلامة الفوترة في التجزئة واللوجستيات.
يحمل كل إطار طبقة قطاعية تغيّر البوابات والضوابط مع بقاء الهيكل كما هو.
حزمة مراجعة قطاعية موائمة للجهة التي ستقرأها فعلًا.
أين يعمل
تبقى التقييمات وسجلات الضوابط والأدلة الناتجة عن هذه الأطر داخل بيئتكم في السعودية وتظل ملككم بعد انتهاء التعاقد.
العربية كما تُستخدم هنا
تُصدر السياسات والبوابات وأوصاف الضوابط بالعربية كنسخة حاكمة، لأنها النسخة التي سيقرأها المفتّش في السعودية.
نظام التشغيل
كيف يتكامل نظام تشغيل الذكاء الاصطناعي
لا شيء يدخل البناء على نطاق بيانات غير معتمد، ولا شيء يُطلق بلا أدلة تقييم، ولا شيء يعمل ذاتيًا بلا مسار احتواء مُختبَر.
القرار
البناء والفعل
يسلّم كل إطار التالي مخرجًا: درجة جاهزية، ثم تسلسلًا مموّلًا، ثم نطاق بيانات معتمدًا، ثم إصدارًا محوكمًا، ثم مجموعة ضوابط مُقرّة.
أين تظهر القيمة
ما الذي تغيّره هذه المناهج
لا قيمة لأي إطار إلا بما يُحدثه من تغيير. وقد كُتبت مناهجنا لتحريك ثلاثة مستويات معًا، ويوضّح كل طور أيّها يحرّك.
على مستوى القرار
تنتقل القرارات من الرأي إلى الدليل: مالك محدّد، وبوابة يجب اجتيازها، وسجل قابل للتفتيش من المدقق أو الجهة التنظيمية أو المجلس.
في مؤشرات الأعمال
يُقاس الأثر بالمؤشرات التي تتابعها القيادة أصلًا، زمن الدورة وكلفة الخدمة والتعرّض للمخاطر ومستويات الخدمة والإيراد المحقّق، لا بمقاييس النماذج وحدها.
محدّد الإطار
اختر إطار الذكاء الاصطناعي المناسب
أجب عن ثلاثة أسئلة لنرشدك إلى الإطار الذي تبدأ به، والإطارين اللذين يليانه.
1
قطاعك
2
ما الذي تحاول إنجازه
3
أين أنت اليوم
اختر الثلاثة جميعًا لعرض التوصية، تم اختيار 0 من 3.
المكتبة
مكتبة الأطر
المناهج التي تنقل برنامج الذكاء الاصطناعي من درجة جاهزية إلى إصدار محوكم قابل للتفتيش، بيانات موثوقة، وقرارات مسنودة بالأدلة، ونتائج أعمال قابلة للقياس.
DFFv2.1
إطار أساس البيانات
طبقات تحوّل أنظمة متفرقة إلى بيانات يُسمح للذكاء الاصطناعي باستخدامها.
- 1الالتقاط
- 2التعاقد
- 3التوحيد
- 4التهيئة
- 5الاعتماد
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
- طبقة البيانات
- الأساس
- طبقة القرار
- لكل مصدر مالك محدّد وتكرار تحديث وأساس نظامي للاستخدام.
- مؤشرات الأعمال
- عقود بيانات النطاق
- الجهة المسؤولة
- تنفّذه هندسة البيانات وحوكمة البيانات؛ ويعتمده مالك البيانات في كل نطاق.
- الدورة الأولى
- أول نطاق معتمد بجدول زمني نتفق عليه معكم؛ ويقصر كل نطاق تالٍ مع إعادة استخدام العقود والاختبارات.
AIRMv2.0
نموذج جاهزية الذكاء الاصطناعي
صورة صادقة لما تستطيع منشأتكم تشغيله فعلًا بالذكاء الاصطناعي اليوم.
- 1النطاق
- 2الأدلة
- 3الفجوة
- 4الترتيب
- 5إعادة التقييم
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
- طبقة البيانات
- التشخيص
- طبقة القرار
- يحدّد النطاق قرارات لا إدارات.
- مؤشرات الأعمال
- ملف النضج المقيَّم
- الجهة المسؤولة
- يُدار بالاشتراك بين مكتب رئيس البيانات أو تقنية المعلومات وراعي العمل للعبء الأول.
- الدورة الأولى
- نتفق عليه معكم، ويشمل المقابلات ومراجعة الأدلة وورشة خارطة الطريق.
VALUEv1.4
إطار قيمة الذكاء الاصطناعي
من قائمة حالات الاستخدام إلى منفعة مُثبتة، مع اقتصاديات الوحدة في كل خطوة.
- 1الاستكشاف
- 2التقدير
- 3الترتيب
- 4الالتزام
- 5التحقق
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
- طبقة البيانات
- القرار
- طبقة القرار
- كل مرشّح يحدّد قرارًا والشخص الذي يتخذه اليوم.
- مؤشرات الأعمال
- محفظة حالات مقدَّرة
- الجهة المسؤولة
- يملكه راعي العمل مع المالية كمُوقّع مشارك على تعريف المنفعة.
- الدورة الأولى
- نتفق عليه معكم لمراجعة المحفظة؛ ثم يستمر تتبّع المنفعة ربعيًا.
TRUSTv2.2
إطار ضمان الذكاء الاصطناعي
مجموعة ضوابط واحدة تجيب على NIST وISO 42001 ونظام الاتحاد الأوروبي والجهات السعودية معًا.
- 1التصنيف
- 2الضبط
- 3الأدلة
- 4الإقرار
- 5المراقبة
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
- طبقة البيانات
- الضمان
- طبقة القرار
- تُسجَّل الدرجة قبل أن يلمس أي نموذج بيانات الإنتاج.
- مؤشرات الأعمال
- مصفوفة ضوابط متدرجة
- الجهة المسؤولة
- تملكه المخاطر والامتثال ويُشغَّل مع فريق التنفيذ الذي يبني كل عبء.
- الدورة الأولى
- تُؤسَّس مجموعة الضوابط بجدول زمني نتفق عليه معكم؛ ثم تتراكم الأدلة تلقائيًا مع كل إصدار.
DELIVERv2.0
إطار تنفيذ الذكاء الاصطناعي
مسار ببوابات من الفكرة إلى الخدمة العاملة، مع أدلة في كل خطوة.
- 1التأطير
- 2الإرساء
- 3النموذج الأولي
- 4التقييم
- 5التحصين
- 6الإطلاق
- 7التشغيل
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
- طبقة البيانات
- البناء
- طبقة القرار
- يوجد تعريف مكتوب للإجابة الخاطئة.
- مؤشرات الأعمال
- المجموعة الذهبية والتقييمات
- الجهة المسؤولة
- يقوده قائد التنفيذ؛ ويوقّع كل بوابة مالك العمل والمخاطر حين تتطلب الدرجة ذلك.
- الدورة الأولى
- أول إصدار محوكم متى كان نطاق البيانات معتمدًا، بجدول زمني نتفق عليه بعد التقييم.
AGENTv1.6
إطار تشغيل الوكلاء
مستويات استقلالية وحدود أدوات ونقاط مراجعة بشرية، ليعمل الوكلاء دون أن يصبحوا مسؤولية.
- 1التدرّج
- 2التقييد
- 3نقاط المراجعة
- 4التقييم
- 5المراقبة
- 6الاحتواء
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
- طبقة البيانات
- الفعل
- طبقة القرار
- الإجراءات غير القابلة للتراجع لا تتجاوز المستوى الخاضع للمراجعة.
- مؤشرات الأعمال
- سياسة مستويات الاستقلالية
- الجهة المسؤولة
- يملكه مالك العملية والأمن معًا ويُشغّله فريق المنصة.
- الدورة الأولى
- تُحدَّد المستويات والحدود بجدول زمني نتفق عليه معكم، ثم تُطبَّق لكل وكيل أثناء التنفيذ.
SOVEREIGNv1.5
إطار الذكاء الاصطناعي السيادي
الإقامة الجغرافية وحفظ المفاتيح وتوجيه النماذج وجودة العربية كمعمارية لا كنص سياسات.
- 1تصنيف الإقامة
- 2توطين المنصة
- 3حفظ المفاتيح
- 4توجيه النماذج
- 5ضمان العربية
- 6تخطيط الخروج
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
- طبقة البيانات
- السيادة
- طبقة القرار
- لا يبدأ أي عبء قبل أن يكون لفئات بياناته قاعدة إقامة.
- مؤشرات الأعمال
- مصفوفة الإقامة
- الجهة المسؤولة
- يملكه رئيس أمن المعلومات ومسؤول حماية البيانات مع مساءلة المعمارية عن التصميم.
- الدورة الأولى
- تصميم مرجعي بجدول زمني نتفق عليه معكم، ثم يُطبَّق على كل عبء كقيد دائم.
لماذا وُجدت
المعايير تصف الجيد. وهذه تقول ماذا تفعل يوم الاثنين.
1
كل مرحلة تنتهي بمخرج، فيُثبت التقدّم بدل أن يُروى.
2
كل إطار مرتبط بالمعايير التي تستخدمها الجهة التنظيمية أو المدقق أصلًا.
3
كل إطار يحمل طبقات قطاعية، وجودة العربية شرط إصدار لا مهمة ترجمة.
أسئلة شائعة
الأسئلة الشائعة
أي إطار يناسب مشكلتنا؟
ابدؤوا من المشكلة: البيانات المتفرقة تقود إلى إطار أساس البيانات، والمؤشرات غير الواضحة إلى إطار المؤشرات، وأفكار الذكاء الاصطناعي بلا مالك إلى إطار قيمة الذكاء الاصطناعي. توضّح كل صفحة المشكلة ومن يشارك وما تحتفظون به، وإن انطبق نظام مثل حماية البيانات الشخصية فتبيّن كيف يساعد العمل على الالتزام به.
هل تحل هذه الأطر محل NIST AI RMF أو ISO 42001؟
لا. نستفيد من المعايير الدولية ونربطها بالمتطلبات السعودية ذات الصلة. وتوضح مصفوفة الضوابط هذا الربط لتتمكن المنشأة من إعداد أدلة موحّدة للمراجعات المحلية والدولية، من دون تكرار العمل.
أين تُشغَّل التطبيقات وتُحفظ أدلة المراجعة؟
تُحدَّد مواقع التشغيل والحفظ وفق تصنيف البيانات ومتطلبات المنشأة والأنظمة ذات الصلة. ويمكن تشغيل التطبيقات وحفظ التقييمات وسجلات الضوابط وأدلة الاعتماد داخل بيئتكم في السعودية. وأي معالجة خارج هذه البيئة تحتاج إلى توثيق نطاقها ومبرراتها وضوابطها والموافقات اللازمة.
من أين تبدأ المنشأة السعودية؟
ابدؤوا بتقييم الجاهزية وفق معايير مكتب إدارة البيانات الوطنية، ثم طبّقوا إطار تأسيس البيانات على المجال الذي يعتمد عليه أول تطبيق. وضبط جودة هذا المجال وتعريفاته وصلاحياته يساعد على استيفاء متطلبات المراجعة قبل التشغيل.
محور مواضيعي
استكشفوا المحتوى المرتبط
روابط منسّقة عبر محاورنا السعودية، صفحات القطاعات، ومقالات المدوّنة.