ابدأ من الضابط السعودي ثم المعيار خلفه
لا يسأل المراجع في السعودية عن منهجية بالاسم. بل يسأل أي ضابط يجيب بنده وما الدليل الذي يثبته. وتجيب هذه الصفحة عن الأمرين في جدول واحد.
داخل السعودية
قراءة المصفوفة كما يقرأها المراجع السعودي
يبدأ المراجع في السعودية من مجموعة الضوابط المحلية، ثم يتحقق من المعيار الدولي خلفها. وقد رُتّب الجدول أدناه لهذه القراءة.
سدايا، نظام حماية البيانات الشخصية
مبادئ الأخلاقيات وواجبات البيانات الشخصية مطبّقة على نظام حيّ لا على وثيقة سياسة.
ربط ضوابط الأطر بندًا ببند مع تسمية المرحلة المسؤولة عن كل بند.
ورقة ربط على مستوى البند يمكن إرفاقها بأي تقديم تنظيمي.
ضوابط إدارة البيانات، مكتب إدارة البيانات الوطنية
قياس النضج على نفس مجموعة الضوابط عند خط الأساس وعند إعادة التقييم.
توضّح المصفوفة أي إطار يرفع أي نطاق، فيصبح للمعالجة مالك.
بطاقة أداء لكل نطاق مع إجراءات معالجة مؤرّخة.
المعايير الدولية: NIST AI RMF وISO/IEC 42001
تستند الضوابط السعودية إلى معايير معتمدة، ويتحقق المدققون من الاثنين معًا.
يحمل كل صف ضابط سعودي مقابله الدولي فلا يُجاب المتطلب مرتين.
مجموعة ضوابط واحدة تجيب المراجع المحلي والدولي معًا.
أين يعمل
تُسلَّم المصفوفة كورقة عمل داخل بيئتكم لا كشريحة عرض، لتبقى محدّثة مع تغيّر الضوابط.
العربية كما تُستخدم هنا
تُكتب أوصاف الضوابط بالعربية أولًا، لأن التقديم الذي تقرأه الجهة السعودية هو النسخة العربية.
| المرجع | الأطر التي تغطيه |
|---|---|
| إطار NIST لمخاطر الذكاء الاصطناعيالحوكمة والربط والقياس والإدارة | |
| أيزو ٤٢٠٠١نظام إدارة الذكاء الاصطناعي | |
| نظام الاتحاد الأوروبي للذكاء الاصطناعيدرجات المخاطر والتوثيق | |
| أخلاقيات سداياالمبادئ الوطنية | |
| مكتب إدارة البيانات الوطنيةنطاقات إدارة البيانات | DFFإطار أساس البياناتTRUSTإطار ضمان الذكاء الاصطناعيSOVEREIGNإطار الذكاء الاصطناعي السياديDMMنموذج نضج إدارة البياناتDPAإطار معمارية منصة البياناتDQFإطار جودة البيانات ومراقبتهاDECIDEإطار التحليلات والقرارDGOVنموذج تشغيل حوكمة البياناتSDCFإطار الامتثال السعودي للبياناتKSA-READYإطار النشر داخل السعودية |
| نظام حماية البيانات الشخصيةحماية البيانات الشخصية | |
| ضوابط الأمن السيبرانيالضوابط السيبرانية | |
| OWASP وMITRE ATLASسطح الهجوم للذكاء الاصطناعي | |
| DAMA وDCAMنضج إدارة البيانات |
تعني التغطية أن الإطار ينتج ضوابط أو بوابات أو مخرجات تعالج البنود المشار إليها، وليست إقرارًا بشهادة اعتماد.
تريدون ربطها بمكتبة ضوابطكم؟
ننفّذ الربط مقابل سياساتكم الحالية ونخبركم بصراحة أي الضوابط يجتاز الآن، وأيها يحتاج أدلة، وأيها غير موجود بعد.
استكشفوا المحتوى المرتبط
روابط منسّقة عبر محاورنا السعودية، صفحات القطاعات، ومقالات المدوّنة.