التصنيف
تحديد درجة مخاطر لكل عبء من الأثر والاستقلالية وحساسية البيانات.
يكتمل عندما: تُسجَّل الدرجة قبل أن يلمس أي نموذج بيانات الإنتاج.
إطار ضمان الذكاء الاصطناعي (TRUST)
إطار ضمان الذكاء الاصطناعي
مجموعة ضوابط واحدة تجيب على NIST وISO 42001 ونظام الاتحاد الأوروبي والجهات السعودية معًا.
المشكلة في الأعمال
كل جهة تنظيمية مشروع جديد، وكل تدقيق سباق مع الوقت.
تُكتب الضوابط لكل مرجع على حدة، وتُجمع الأدلة يدويًا، وتنتظر حلول الذكاء الاصطناعي الموافقة.
ما تسمعونه داخل المنشأة
هل نستطيع إثبات كيف اتخذ النموذج هذا القرار؟
أوقف فريق الالتزام الإطلاق مرة أخرى.
أجبنا عن سؤال التدقيق نفسه ثلاث مرات.
من وافق على هذا الاستخدام للذكاء الاصطناعي؟
لمن يخدم وما الذي يتغير
فرقكم قبل إطار ضمان الذكاء الاصطناعي وبعده
فرق العميل وما تحتاجه
المخاطر والالتزام
مجموعة ضوابط واحدة تُربط مرة واحدة
التدقيق الداخلي
أدلة تُجمع تلقائيًا
الشؤون القانونية والخصوصية
مواقف واضحة من نظام حماية البيانات الشخصية
فرق منتجات الذكاء الاصطناعي
موافقات أسرع ويمكن توقعها
النتيجة التي تحصلون عليها
- مكتبة ضوابط واحدة مرتبطة بـ NIST وISO 42001 والأنظمة السعودية
- تصنيف مخاطر لكل استخدام للذكاء الاصطناعي
- أدلة تُوثّق أثناء العمل
- موافقات لا تعطل التنفيذ
مثال تطبيقي
شركة تأمين تطلق فرز المطالبات بالذكاء الاصطناعي
المشكلة التي رأيناها
طلب فريق الالتزام أدلة وفق عدة مراجع، وكانت كل مراجعة تبدأ من الصفر فتأجل الإطلاق مرارًا.
كيف عالجها الإطار
صنّفنا حالة الاستخدام حسب المخاطر، وطبقنا مجموعة ضوابط واحدة مرتبطة بكل المراجع، ووثّقنا الأدلة أثناء التنفيذ.
النتيجة للأعمال
اعتمد فريق الالتزام مرة واحدة، وقرأ المدققون حزمة الأدلة نفسها، وسارت حالة الاستخدام التالية في المسار نفسه بسرعة أكبر.
مثال توضيحي مبني على حالات شائعة لدى العملاء.
باختصار
ما إطار ضمان الذكاء الاصطناعي؟
إطار ضمان الذكاء الاصطناعي (TRUST): مجموعة ضوابط واحدة تجيب على NIST وISO 42001 ونظام الاتحاد الأوروبي والجهات السعودية معًا.
يفشل الضمان حين تفتح كل جهة مشروعًا منفصلًا.
- كيف يتقدم
- تُغلق كل خطوة بتحقق قبل بدء التالية
- المسؤولية
- تملكه المخاطر والامتثال ويُشغَّل مع فريق التنفيذ الذي يبني كل عبء.
- ما يبقى لديكم
- مصفوفة ضوابط متدرجة، حزمة أدلة التدقيق، مصفوفة ربط المعايير
كيف يعمل
كيف يعمل إطار ضمان الذكاء الاصطناعي
حزمة الأدلة نفسها تخدم التدقيق الداخلي وطلب الجهة التنظيمية ومراجعة أمن العميل. وتُنتَج مرة واحدة.
الضبط
تطبيق مجموعة الضوابط التي تتطلبها الدرجة، لا أكثر ولا أقل.
يكتمل عندما: لكل ضابط مطلوب مالك واختبار.
الأدلة
التقاط السجلات والتقييمات والاعتمادات وتتبّع البيانات أثناء الإصدار.
يكتمل عندما: تنتج الأدلة من خط الإصدار لا تُجمَّع قبل التدقيق.
الإقرار
الاعتماد لكل إصدار مقابل البنود المرتبطة بمعتمدين محدّدين.
يكتمل عندما: لا إصدار إنتاجي بلا إقرار ساري.
المراقبة
مراقبة الانحراف والحوادث وإخفاق الضوابط وإعادة التصنيف عند تغيّر السلوك.
يكتمل عندما: إخفاق الضابط يفتح حادثة بزمن استجابة محدّد.
هل يناسبكم؟
هل إطار ضمان الذكاء الاصطناعي مناسب لكم؟
مناسب لكم إذا
- تعملون في قطاع منظَّم
- إطلاق حلول الذكاء الاصطناعي ينتظر مراجعات الالتزام
- تتوقعون تدقيقًا أو اعتمادًا للذكاء الاصطناعي
قد لا يناسبكم الآن إذا
- استخدام الذكاء الاصطناعي داخلي ومنخفض المخاطر وتجريبي
- تحتاجون استشارة قانونية لا منظومة ضوابط تشغيلية
تقييم مجاني
ناقشوا إطار ضمان الذكاء الاصطناعي مع فريقنا
جلسة عمل مع فريقنا. نراجع معكم ما يناسب واقعكم وما لا يناسبه ومن أين تبدؤون.
حوار مركّز
نستمع إلى وضعكم وأهدافكم.
مراجعة الملاءمة
أي أجزاء هذا الإطار تنطبق عليكم وأيها لا ينطبق.
رأي مكتوب
خطوات تالية واضحة، سواء عملتم معنا أم لا.
تفاصيل أكثر
تطبيق إطار ضمان الذكاء الاصطناعي عمليًا
افتحوا الجزء الذي تحتاجونه فقط: كيف يبدأ، وما يبقى لدى فريقكم، ومستويات النضج، ومتطلبات القطاع، والأدلة التي سيطلبها المراجع.
يفشل الضمان حين تفتح كل جهة مشروعًا منفصلًا. يعرّف الإطار الضوابط مرة واحدة ثم يربط الأدلة نفسها بكل مرجع قد يسأل عنه المراجع.
الإصدار
v2.2
آخر مراجعة
أغسطس 2026
العائلة
نظام تشغيل الذكاء الاصطناعي
كيف طُوِّر: بُني من ممارسة التنفيذ في مشاريع سعودية ودولية، ثم قُوبل بندًا ببند مع المعايير المنشورة أدناه. ويُراجَع عند تحديث معيار أو عند ثبوت تعذّر تطبيق بوابة ميدانيًا.
ملخص في صفحة
حمّل ملخص TRUST
المراحل وبوابات الخروج والمخرجات والربط بالمعايير والأسئلة المتكرّرة لـإطار ضمان الذكاء الاصطناعي في صفحة واحدة قابلة للطباعة، شاركها مع اللجنة.
- الأسبوع الأول
تصنيف كل استخدام قائم ومخطط حسب الأثر مع توثيق المبرر.
- الأسبوع الثاني
ربط الضوابط بالبنود التي يستشهد بها المراجع مع تحديد ما هو غير موجود بصراحة.
- الأسبوع الثالث
تجميع حزمة الأدلة بحيث يقرأها المراجع دون ورشة شرح.
- الأسبوع الرابع
تفعيل المراقبة بحدود إنذار ومسار تصعيد بأسماء محددة.
- نهاية الثلاثين يومًا الأولى
مصفوفة ضوابط متدرجة
ضوابط لكل درجة مخاطر ولكل ضابط مالك واختبار.
حزمة أدلة التدقيق
أدلة وقت الإصدار مرتبطة بكل بند مرجعي.
مصفوفة ربط المعايير
جدول واحد يوضّح أي ضابط يجيب أي مرجع.
L1
غير موثّق
الاستخدام معروف بشكل غير رسمي ولا تصنيف للمخاطر.
L2
على مستوى السياسة
توجد سياسات ولا توجد أدلة.
L3
مدعوم بالأدلة
كل ضابط ينتج مخرجًا وفق جدول.
L4
مراقَب
الانحراف والحوادث والتجاوزات تراجعها لجنة.
المصارف والتمويل
تُدمج إدارة مخاطر النماذج ومتطلبات ساما في قواعد التصنيف.
- من يراجعه
- ساما إضافة إلى نظام حماية البيانات وضوابط الأمن السيبراني
- الأنظمة المشمولة
- الأنظمة المصرفية الأساسية والبطاقات وأنظمة اعرف عميلك ومكافحة غسل الأموال وبيانات مكاتب الائتمان ودفتر الأستاذ
- أين يبدأ عادةً
- مراجعة اعرف عميلك ومكافحة غسل الأموال، ودعم قرارات الائتمان، ومعالجة الشكاوى والنزاعات
1
التصنيف
- سجل درجة المخاطر
- تقييم الأثر
2
الضبط
- مصفوفة الضوابط
- اختبارات الضوابط
3
الأدلة
- حزمة الأدلة
- بطاقة النموذج
4
الإقرار
- سجل الإقرار
- مصفوفة ربط البنود
5
المراقبة
- سجل الانحراف والحوادث
- قرار إعادة التصنيف
حزمة الأدلة نفسها تخدم التدقيق الداخلي وطلب الجهة التنظيمية ومراجعة أمن العميل. وتُنتَج مرة واحدة.
المرحلة
بوابة الخروج
المخرجات
1
التصنيف
تحديد درجة مخاطر لكل عبء من الأثر والاستقلالية وحساسية البيانات.
- يعتمدها
- قائد المخاطر والامتثال
- المدة المعتادة
- نحدده معكم
بوابة الخروج
تُسجَّل الدرجة قبل أن يلمس أي نموذج بيانات الإنتاج.
الدليل: قرار تصنيف المخاطر موثّقًا مع مبرراته
المخرجات
- سجل درجة المخاطر
- تقييم الأثر
2
الضبط
تطبيق مجموعة الضوابط التي تتطلبها الدرجة، لا أكثر ولا أقل.
- يعتمدها
- مُلّاك الضوابط لكل نطاق
- المدة المعتادة
- نحدده معكم
بوابة الخروج
لكل ضابط مطلوب مالك واختبار.
الدليل: مجموعة ضوابط مرتبطة بالبند الذي تجيبه
المخرجات
- مصفوفة الضوابط
- اختبارات الضوابط
3
الأدلة
التقاط السجلات والتقييمات والاعتمادات وتتبّع البيانات أثناء الإصدار.
- يعتمدها
- التدقيق الداخلي أو خط الدفاع الثاني
- المدة المعتادة
- نحدده معكم
بوابة الخروج
تنتج الأدلة من خط الإصدار لا تُجمَّع قبل التدقيق.
الدليل: حزمة أدلة تجتاز المراجعة دون ورشة شرح
المخرجات
- حزمة الأدلة
- بطاقة النموذج
4
الإقرار
الاعتماد لكل إصدار مقابل البنود المرتبطة بمعتمدين محدّدين.
- يعتمدها
- المالك التنفيذي للمخاطر
- المدة المعتادة
- نحدده معكم
بوابة الخروج
لا إصدار إنتاجي بلا إقرار ساري.
الدليل: إقرار موقّع يسمّي المسؤول التنفيذي لكل استخدام مصنّف
المخرجات
- سجل الإقرار
- مصفوفة ربط البنود
5
المراقبة
مراقبة الانحراف والحوادث وإخفاق الضوابط وإعادة التصنيف عند تغيّر السلوك.
- يعتمدها
- لجنة المخاطر
- المدة المعتادة
- مستمر
بوابة الخروج
إخفاق الضابط يفتح حادثة بزمن استجابة محدّد.
الدليل: خطة مراقبة بحدود إنذار ومسار تصعيد
المخرجات
- سجل الانحراف والحوادث
- قرار إعادة التصنيف
المرجع
ما يلبّيه هذا الإطار
NIST AI RMFGOVERN · MAP · MEASURE · MANAGE (all four functions)
وظائف الحوكمة والربط والقياس والإدارة تقابل التصنيف والضبط والأدلة والمراقبة.
ISO/IEC 42001Cl. 4–10 and Annex A controls
بنود نظام إدارة الذكاء الاصطناعي ٤-١٠ وضوابط الملحق أ.
EU AI ActArt. 6 classification · Art. 9 risk management · Art. 11 technical documentation · Art. 72 post-market monitoring
تصنيف المخاطر والتوثيق الفني والمراقبة بعد الطرح.
SDAIA AI EthicsFairness · Transparency · Accountability · Human oversight
مبادئ الإنصاف والشفافية والمساءلة والإشراف البشري.
PDPL / NDMOPDPL Art. 12 privacy policy · Art. 29 transfer · NDMO personal data controls
التعامل مع البيانات الشخصية والتقليل وقواعد النقل عبر الحدود لكل عبء.
NCA ECCECC 2-2 identity · 2-12 logging · 2-8 key management · 1-6 change control
الهوية والتسجيل وإدارة المفاتيح وضبط التغيير لأنظمة الذكاء الاصطناعي.
تنقيب وقت التدقيق
إعادة بناء الأدلة لاحقًا أغلى من توليدها أثناء الإصدار.
ضوابط موحّدة للجميع
تطبيق ضوابط عالية المخاطر على كل عبء يعطّل المنخفض ويولّد التفافات.
سياسة بلا اختبارات
الضابط غير المُختبَر جملة لا حماية.
مبني على
- 1
إطار إدارة مخاطر الذكاء الاصطناعي 1.0 من NIST وملف الذكاء الاصطناعي التوليدي
المعهد الوطني للمعايير والتقنية، الحوكمة والربط والقياس والإدارة.
- 2
ISO/IEC 42001: أنظمة إدارة الذكاء الاصطناعي
المنظمة الدولية للتقييس، متطلبات نظام إدارة الذكاء الاصطناعي.
- 3
ISO/IEC 23894: إدارة مخاطر الذكاء الاصطناعي
إرشادات إدارة المخاطر عبر دورة حياة الذكاء الاصطناعي.
- 4
قانون الذكاء الاصطناعي الأوروبي
تدرّج المخاطر والتزامات التوثيق والشفافية.
- 5
مبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن سدايا
الهيئة السعودية للبيانات والذكاء الاصطناعي، المبادئ الوطنية للذكاء الاصطناعي.
- 6
ضوابط مكتب إدارة البيانات الوطنية لإدارة البيانات وحماية البيانات الشخصية
مواصفات ونطاقات مكتب إدارة البيانات الوطنية.
- 7
نظام حماية البيانات الشخصية ولوائحه التنفيذية
الأساس النظامي وحقوق أصحاب البيانات والنقل والاحتفاظ.
- 8
الضوابط الأساسية للأمن السيبراني وضوابط الحوسبة السحابية من الهيئة الوطنية للأمن السيبراني
أدلة ضوابط الهيئة الوطنية للأمن السيبراني.
تصف الإسنادات أجزاء كل معيار يجيبها الإطار. وبيليتيكا ليست جهة اعتماد أو إصدار شهادات.
داخل السعودية
ما الذي تستوفيه هذه العائلة قبل أي إصدار داخل السعودية
تنقل أطر نظام تشغيل الذكاء الاصطناعي العبء من درجة جاهزية إلى إصدار محوكم. وهذه هي الفحوص السعودية التي بُنيت عليها كل مرحلة.
الجهةالمطلوبما ننفّذهما تحتفظون به
سدايا، نظام حماية البيانات الشخصية
تسجيل الغرض والأساس النظامي والإفصاح قبل استخدام أول حقل بيانات شخصية.
تمنع مرحلتا التشخيص والضمان أي بناء بلا أساس مسجّل.
قيد سجل معالجة مرفق بسجل الإصدار.
الضوابط الأساسية للأمن السيبراني
تفويض واحتواء لكل ما يستطيع النظام فعله ذاتيًا.
يحدّد تشغيل الوكلاء تصنيف الإجراءات والتحكّم المزدوج ومسار تراجع مُختبَر.
نتيجة اختبار الاحتواء ومصفوفة صلاحيات معتمدة من مالك العملية.
ضوابط إدارة البيانات، مكتب إدارة البيانات الوطنية
لا يُبنى أي عبء على نطاق بيانات غير معتمد.
تعتمد بوابة أساس البيانات الملكية والنسب وعتبات الجودة أولًا.
شهادة نطاق معتمدة يشير إليها الإصدار.
أين يعمل
يجري التدريب والتقييم والتشغيل داخل السعودية على بنيتكم، مع توثيق أي مكوّن مستضاف كحد فاصل.
العربية كما تُستخدم هنا
جودة العربية شرط إصدار: تتضمن مجموعات التقييم محتوى عربيًا سعوديًا لا ترجمة عن الإنجليزية.
أسئلة شائعة
الأسئلة الشائعة
هل نحتاج شهادة ISO 42001 لاستخدامه؟
لا. الإطار مُهيكل بحيث تدعم الضوابط والأدلة نفسها أي مسعى للحصول على الشهادة لاحقًا.
كيف تُحدَّد درجات المخاطر؟
من ثلاثة مدخلات: الأثر على شخص أو أصل، ودرجة الاستقلالية الممنوحة، وحساسية البيانات المستخدمة.
كم يستغرق تفعيل مجموعة الضوابط؟
بجدول زمني نتفق عليه معكم لمجموعة الضوابط نفسها، وبعدها تتراكم الأدلة تلقائيًا مع كل إصدار بدل إعادة بنائها وقت التدقيق.
هل تُطبَّق مجموعة ضوابط واحدة على كل الأنظمة؟
لا. تُسنِد مرحلة التصنيف فئة المخاطر أولًا، وتتدرّج الضوابط مع الفئة، فلا يُحكم المساعد منخفض المخاطر كما يُحكم نظام اتخاذ القرار.
أي الأنظمة تخدمها الأدلة؟
تُربط حزمة المخرجات نفسها بـ NIST AI RMF وISO/IEC 42001 وقانون الذكاء الاصطناعي الأوروبي وأخلاقيات الذكاء الاصطناعي من سدايا ونظام حماية البيانات وضوابط NDMO وECC من الهيئة الوطنية للأمن السيبراني، حزمة أدلة واحدة ومراجعون متعددون.
ماذا يعني الإقرار هنا؟
يوقّع مالك مُسمّى بأن الضوابط المعلنة اختُبرت لهذا الإصدار مع إرفاق النتائج، ثم تراقب المتابعة الانحراف بين الإقرارات.
موقعه على المحور
أين يرتبط هذا
بقية المكتبة
DFFإطار أساس البياناتAIRMنموذج جاهزية الذكاء الاصطناعيVALUEإطار قيمة الذكاء الاصطناعيDELIVERإطار تنفيذ الذكاء الاصطناعيAGENTإطار تشغيل الوكلاءSOVEREIGNإطار الذكاء الاصطناعي السياديDMMنموذج نضج إدارة البياناتDPAإطار معمارية منصة البياناتDQFإطار جودة البيانات ومراقبتهاDECIDEإطار التحليلات والقرارDGOVنموذج تشغيل حوكمة البياناتSDCFإطار الامتثال السعودي للبياناتAQSمعيار الجودة العربيةKSA-READYإطار النشر داخل السعودية
محور مواضيعي
استكشفوا المحتوى المرتبط
روابط منسّقة عبر محاورنا السعودية، صفحات القطاعات، ومقالات المدوّنة.