على مستوى البيانات
تصبح الملكية والنسب وعتبات الجودة وإقامة البيانات صريحة، فيُعتمد العبء على نطاق محدّد بدل الافتراض.
كل إطار في هذه المكتبة مكتوب مقابل التزام سعودي: سدايا ونظام حماية البيانات الشخصية للبيانات الشخصية، ومكتب إدارة البيانات الوطنية لنضج إدارة البيانات، والهيئة الوطنية للأمن السيبراني للتفويض والاحتواء، ثم الجهة القطاعية فوق ذلك. وتنتهي كل مرحلة بمخرج تحتفظون به داخل المملكة، بالعربية كنسخة حاكمة.
داخل المملكة
تُقاس المنهجية في المملكة بما تسلّمه للمراجع. قبل أسماء المراحل، هذا هو الالتزام الذي كُتبت مقابله كل عائلة من الأطر، والمخرج الذي تنتجه.
سدايا، نظام حماية البيانات الشخصية
أنظمة الذكاء الاصطناعي التي تعالج بيانات شخصية تحتاج أساسًا نظاميًا وغرضًا معلنًا وإفصاحًا يمكن لصاحب البيانات التصرّف بناءً عليه.
تثبّت مراحل الضمان والحوكمة الغرض والأساس النظامي ومعالجة حقوق أصحاب البيانات كبوابة خروج، لا كوثيقة ختامية.
قيد في سجل المعالجة ودليل تشغيل لحقوق أصحاب البيانات لكل عبء مُصدَر.
ضوابط إدارة البيانات، مكتب إدارة البيانات الوطنية
لكل نطاق بيانات مُلاك محدّدون وتصنيف وعتبات جودة ونضج قابل للقياس عبر نطاقات الضوابط.
تعتمد أطر أساس البيانات والجودة النطاق قبل السماح لأي عبء بالبناء عليه.
شهادة نطاق تتضمن المالك والنسب والتصنيف وخط أساس نضج قابل لإعادة القياس.
الضوابط الأساسية للأمن السيبراني
تُثبت الضوابط الأمنية باستمرار، وتحتاج الإجراءات الذاتية مسار تفويض قابل للعرض.
يحدّد تشغيل الوكلاء تصنيف الإجراءات ونقاط التوقّف واختبارات الاحتواء قبل السماح للوكيل بالكتابة في أي نظام.
مصفوفة صلاحيات الإجراءات وسجل قابل لإعادة التشغيل لكل إجراء ذاتي.
الجهة القطاعية: ساما، نفيس ووزارة الصحة، هيئة الزكاة والضريبة والجمارك
تضيف الجهة القطاعية مراجعتها: مخاطر النماذج في التمويل، وسلامة الممارسة في الصحة، وسلامة الفوترة في التجزئة واللوجستيات.
يحمل كل إطار طبقة قطاعية تغيّر البوابات والضوابط مع بقاء الهيكل كما هو.
حزمة مراجعة قطاعية موائمة للجهة التي ستقرأها فعلًا.
أين يعمل
تبقى التقييمات وسجلات الضوابط والأدلة الناتجة عن هذه الأطر داخل بيئتكم في المملكة وتظل ملككم بعد انتهاء التعاقد.
العربية كما تُستخدم هنا
تُصدر السياسات والبوابات وأوصاف الضوابط بالعربية كنسخة حاكمة، لأنها النسخة التي سيقرأها المفتّش في المملكة.
لا شيء يدخل البناء على نطاق بيانات غير معتمد، ولا شيء يُطلق بلا أدلة تقييم، ولا شيء يعمل ذاتيًا بلا مسار احتواء مُختبَر.
القرار
الأساس
البناء والفعل
يسلّم كل إطار التالي مخرجًا: درجة جاهزية، ثم تسلسلًا مموّلًا، ثم نطاق بيانات معتمدًا، ثم إصدارًا محوكمًا، ثم مجموعة ضوابط مُقرّة.
لا قيمة لأي إطار إلا بما يُحدثه من تغيير. وقد كُتبت مناهجنا لتحريك ثلاثة مستويات معًا، ويوضّح كل طور أيّها يحرّك.
تصبح الملكية والنسب وعتبات الجودة وإقامة البيانات صريحة، فيُعتمد العبء على نطاق محدّد بدل الافتراض.
تنتقل القرارات من الرأي إلى الدليل: مالك محدّد، وبوابة يجب اجتيازها، وسجل قابل للتفتيش من المدقق أو الجهة التنظيمية أو المجلس.
يُقاس الأثر بالمؤشرات التي تتابعها القيادة أصلًا، زمن الدورة وكلفة الخدمة والتعرّض للمخاطر ومستويات الخدمة والإيراد المحقّق، لا بمقاييس النماذج وحدها.
محدّد الإطار
أجب عن ثلاثة أسئلة لنرشدك إلى الإطار الذي تبدأ به، والإطارين اللذين يليانه.
اختر الثلاثة جميعًا لعرض التوصية، تم اختيار 0 من 3.
المناهج التي تنقل برنامج الذكاء الاصطناعي من درجة جاهزية إلى إصدار محوكم قابل للتفتيش، بيانات موثوقة، وقرارات مسنودة بالأدلة، ونتائج أعمال قابلة للقياس.
خمس طبقات تحوّل أنظمة متفرقة إلى بيانات يُسمح للذكاء الاصطناعي باستخدامها.
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
ستة أبعاد وخمسة مستويات وصورة صادقة لما تستطيع منشأتكم تشغيله فعلًا.
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
من قائمة حالات الاستخدام إلى منفعة مُثبتة، مع اقتصاديات الوحدة في كل خطوة.
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
مجموعة ضوابط واحدة تجيب على NIST وISO 42001 ونظام الاتحاد الأوروبي والجهات السعودية معًا.
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
سبع مراحل ببوابات من التأطير إلى التشغيل، لكل منها أدلة لا يمكن تجاوزها.
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
مستويات استقلالية وحدود أدوات ونقاط مراجعة بشرية، ليعمل الوكلاء دون أن يصبحوا مسؤولية.
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
الإقامة الجغرافية وحفظ المفاتيح وتوجيه النماذج وجودة العربية كمعمارية لا كنص سياسات.
كل خطوة تُغلق ببوابة خروج، فيُثبت الضابط قبل اتخاذ القرار التالي.
كل مرحلة تنتهي بمخرج، فيُثبت التقدّم بدل أن يُروى.
كل إطار مرتبط بالمعايير التي تستخدمها الجهة التنظيمية أو المدقق أصلًا.
كل إطار يحمل طبقات قطاعية، وجودة العربية شرط إصدار لا مهمة ترجمة.
الأطر ليست بديلًا عن الأنظمة، بل طبقة تشغيل فوقها. يوضّح كل إطار الالتزام الذي كُتب مقابله من أخلاقيات سدايا ونظام حماية البيانات وضوابط مكتب إدارة البيانات والضوابط الأساسية للأمن السيبراني، والمخرج الذي يمكن تقديمه للجهة عند المراجعة.
تبقى لديكم سجلات الضوابط والتقييمات وأدلة البوابات داخل بيئتكم في المملكة، مع السياسات بالعربية كنسخة حاكمة. المخرجات ملك للمنشأة لا للاستشاري.
تحمل الأطر طبقة قطاعية تغيّر البوابات والضوابط لا الهيكل: مخاطر النماذج تحت إشراف ساما في التمويل، وسلامة التبادل عبر نفيس ووزارة الصحة في الرعاية الصحية، وسلامة الفوترة مع هيئة الزكاة والضريبة والجمارك في التجزئة واللوجستيات.
بخط أساس للجاهزية على ضوابط مكتب إدارة البيانات، ثم تطبيق إطار أساس البيانات على النطاق الوحيد الذي يعتمد عليه العبء الأول. النطاق المعتمد هو ما يسمح للإصدار باجتياز بوابته بدل التعثّر في المراجعة.
روابط منسّقة عبر محاورنا السعودية، صفحات القطاعات، ومقالات المدوّنة.