التصنيف
تصنيف كل فئة بيانات يلمسها العبء والحساسية التي تحكمها.
يكتمل عندما: لا يمضي عبء وفي نطاقه فئة بيانات غير مصنّفة.
إطار النشر داخل السعودية (KSA-READY)
إطار النشر داخل السعودية
الإقامة والاستضافة وحفظ المفاتيح والخروج، تُقرَّر لكل فئة بيانات قبل نشر أول عبء.
المشكلة في الأعمال
الحل معتمد، أما مكان تشغيله فليس كذلك.
تُحسم الاستضافة وإقامة البيانات وحفظ المفاتيح والخروج متأخرًا، فيتوقف الإطلاق في المراجعة الأمنية.
ما تسمعونه داخل المنشأة
هل يمكن أن تغادر هذه البيانات السعودية؟
من يحتفظ بمفاتيح التشفير؟
ماذا لو احتجنا إلى تغيير المزوّد؟
يريد الأمن السيبراني بنية تقنية لا وعدًا.
لمن يخدم وما الذي يتغير
فرقكم قبل إطار النشر داخل السعودية وبعده
فرق العميل وما تحتاجه
رئيس الأمن السيبراني وفريقه
إقامة البيانات والمفاتيح تحت السيطرة
البنية التحتية
خيار استضافة لكل فئة بيانات
المشتريات والشؤون القانونية
شروط خروج قبل التوقيع
فرق الذكاء الاصطناعي
موافقة دون إعادة تصميم
النتيجة التي تحصلون عليها
- قرار استضافة لكل فئة بيانات
- مفاتيح محفوظة حيث تتطلب السياسة
- خطة خروج مختبرة
- موافقة أمنية من المراجعة الأولى
مثال تطبيقي
جهة حكومية تتبنى مساعدًا ذكيًا للوثائق
المشكلة التي رأيناها
اعتُمدت حالة الاستخدام، لكن الأمن السيبراني رفض تصميم الاستضافة مرتين لعدم وضوح إقامة البيانات وحفظ المفاتيح.
كيف عالجها الإطار
حددنا الاستضافة لكل فئة بيانات، وأبقينا المفاتيح داخل الجهة، ووضعنا الأعمال الحساسة على بنية داخل السعودية، وكتبنا خطة الخروج مسبقًا.
النتيجة للأعمال
اعتمد الأمن السيبراني التصميم في المراجعة التالية، ويخدم النمط نفسه الآن كل حل ذكاء اصطناعي جديد.
مثال توضيحي مبني على حالات شائعة لدى العملاء.
باختصار
ما إطار النشر داخل السعودية؟
إطار النشر داخل السعودية (KSA-READY): الإقامة والاستضافة وحفظ المفاتيح والخروج، تُقرَّر لكل فئة بيانات قبل نشر أول عبء.
تظهر أسئلة السيادة متأخرة، غالبًا عند المراجعة الأمنية، فتوقف نظامًا عاملًا.
- كيف يتقدم
- تُغلق كل خطوة بتحقق قبل بدء التالية
- المسؤولية
- تنفّذه المعمارية مع الأمن والشؤون القانونية؛ وتعتمده لجنة المخاطر.
- ما يبقى لديكم
- مصفوفة الإقامة، تصميم حفظ المفاتيح، دليل خروج مُجرَّب
كيف يعمل
كيف يعمل إطار النشر داخل السعودية
السيادة قرار معماري له اختبار لا وسم استضافة. وما لم يُجرَّب الخروج فهو غير موجود.
التموضع
تحديد مكان معالجة وتخزين كل فئة: داخل السعودية أو إقليميًا أو مزيجًا محكومًا.
يكتمل عندما: لكل فئة قرار إقامة مع الجهة التي يستند إليها.
العهدة
تحديد حفظ المفاتيح والوصول الإداري والتسجيل الذي يثبتهما.
يكتمل عندما: تستطيع المنشأة إثبات من يمكنه تقنيًا قراءة البيانات.
توجيه النماذج
توجيه كل فئة طلب إلى مستوى نموذج يفي بإقامتها وحساسيتها.
يكتمل عندما: لا يمكن توجيه فئة حسّاسة خارج حدودها المسموحة، بحكم التهيئة.
الخروج
اختبار الخروج فعليًا: تصدير البيانات والنماذج والتوجيهات ومجموعات التقييم.
يكتمل عندما: نُفِّذ الخروج مرة واحدة فعليًا لا مجرد نصّ في عقد.
هل يناسبكم؟
هل إطار النشر داخل السعودية مناسب لكم؟
مناسب لكم إذا
- تتعاملون مع بيانات مصنفة أو منظمة
- يتوقف الإطلاق في المراجعة الأمنية
- تختارون مزوّد سحابة أو ذكاء اصطناعي
قد لا يناسبكم الآن إذا
- جميع بياناتكم عامة
- الاستضافة محسومة ومعتمدة مسبقًا
تقييم مجاني
ناقشوا إطار النشر داخل السعودية مع فريقنا
جلسة عمل مع فريقنا. نراجع معكم ما يناسب واقعكم وما لا يناسبه ومن أين تبدؤون.
حوار مركّز
نستمع إلى وضعكم وأهدافكم.
مراجعة الملاءمة
أي أجزاء هذا الإطار تنطبق عليكم وأيها لا ينطبق.
رأي مكتوب
خطوات تالية واضحة، سواء عملتم معنا أم لا.
تفاصيل أكثر
تطبيق إطار النشر داخل السعودية عمليًا
افتحوا الجزء الذي تحتاجونه فقط: كيف يبدأ، وما يبقى لدى فريقكم، ومستويات النضج، ومتطلبات القطاع، والأدلة التي سيطلبها المراجع.
تظهر أسئلة السيادة متأخرة، غالبًا عند المراجعة الأمنية، فتوقف نظامًا عاملًا. يجيب الإطار عنها وقت التصميم: أين تقيم كل فئة بيانات، ومن يحفظ المفاتيح، وما الذي يجوز عبوره الحدود وبأي شرط، وكيف تخرج المنشأة.
الإصدار
v1.0
آخر مراجعة
أغسطس 2026
العائلة
المعايير السعودية للبيانات والذكاء الاصطناعي
كيف طُوِّر: بُني من ممارسة التنفيذ في مشاريع سعودية ودولية، ثم قُوبل بندًا ببند مع المعايير المنشورة أدناه. ويُراجَع عند تحديث معيار أو عند ثبوت تعذّر تطبيق بوابة ميدانيًا.
مصفوفة الإقامة
قرار لكل فئة بيانات مع الجهة المستند إليها.
تصميم حفظ المفاتيح
من يحفظ المفاتيح ومن يقرأ ماذا وكيف يُسجَّل ذلك.
دليل خروج مُجرَّب
تصدير نُفِّذ فعليًا وقيست مدته.
المصارف والتمويل
تتطلب متطلبات الإسناد والسحابة قرار الإقامة قبل المراجعة الأمنية لا أثناءها.
- من يراجعه
- ساما إضافة إلى نظام حماية البيانات وضوابط الأمن السيبراني
- الأنظمة المشمولة
- الأنظمة المصرفية الأساسية والبطاقات وأنظمة اعرف عميلك ومكافحة غسل الأموال وبيانات مكاتب الائتمان ودفتر الأستاذ
- أين يبدأ عادةً
- مراجعة اعرف عميلك ومكافحة غسل الأموال، ودعم قرارات الائتمان، ومعالجة الشكاوى والنزاعات
1
التصنيف
- خريطة فئات البيانات
- قرار الحساسية
2
التموضع
- مصفوفة الإقامة
- سجل قرار الاستضافة
3
العهدة
- تصميم حفظ المفاتيح
- سجل الوصول المميز
4
توجيه النماذج
- سياسة التوجيه
- نتائج اختبار الحدود
5
الخروج
- دليل الخروج
- تقرير التجربة
السيادة قرار معماري له اختبار لا وسم استضافة. وما لم يُجرَّب الخروج فهو غير موجود.
المرحلة
بوابة الخروج
المخرجات
1
التصنيف
تصنيف كل فئة بيانات يلمسها العبء والحساسية التي تحكمها.
بوابة الخروج
لا يمضي عبء وفي نطاقه فئة بيانات غير مصنّفة.
المخرجات
- خريطة فئات البيانات
- قرار الحساسية
2
التموضع
تحديد مكان معالجة وتخزين كل فئة: داخل السعودية أو إقليميًا أو مزيجًا محكومًا.
بوابة الخروج
لكل فئة قرار إقامة مع الجهة التي يستند إليها.
المخرجات
- مصفوفة الإقامة
- سجل قرار الاستضافة
3
العهدة
تحديد حفظ المفاتيح والوصول الإداري والتسجيل الذي يثبتهما.
بوابة الخروج
تستطيع المنشأة إثبات من يمكنه تقنيًا قراءة البيانات.
المخرجات
- تصميم حفظ المفاتيح
- سجل الوصول المميز
4
توجيه النماذج
توجيه كل فئة طلب إلى مستوى نموذج يفي بإقامتها وحساسيتها.
بوابة الخروج
لا يمكن توجيه فئة حسّاسة خارج حدودها المسموحة، بحكم التهيئة.
المخرجات
- سياسة التوجيه
- نتائج اختبار الحدود
5
الخروج
اختبار الخروج فعليًا: تصدير البيانات والنماذج والتوجيهات ومجموعات التقييم.
بوابة الخروج
نُفِّذ الخروج مرة واحدة فعليًا لا مجرد نصّ في عقد.
المخرجات
- دليل الخروج
- تقرير التجربة
المرجع
ما يلبّيه هذا الإطار
NCA
ضوابط الأمن السيبراني السحابية والوصول المميز وإدارة المفاتيح.
PDPL
شروط النقل وموقع المعالجة موثّقة لكل فئة بيانات.
SDAIA
المبادئ الوطنية للذكاء الاصطناعي مطبَّقة على النشر واختيار النماذج.
NDMO
مواصفات تخزين البيانات ومشاركتها والتشغيل البيني.
ISO/IEC 42001
ضوابط الموردين ودورة الحياة التي تغطي مزوّدي النماذج الخارجيين.
السيادة كوسم
مركز بيانات إقليمي بمفاتيح محفوظة خارجيًا يجيب سؤال التسويق لا سؤال المخاطر.
حدّ واحد لكل البيانات
معاملة كل فئة كأنها بالغة السرية تجعل البرنامج غير مجدٍ. أصدر قرارًا لكل فئة.
بنود خروج غير مُختبَرة
حق تعاقدي بالخروج لم يُنفَّذ قط افتراض لا ضابط.
مبني على
- 1
الضوابط الأساسية للأمن السيبراني وضوابط الحوسبة السحابية من الهيئة الوطنية للأمن السيبراني
أدلة ضوابط الهيئة الوطنية للأمن السيبراني.
- 2
نظام حماية البيانات الشخصية ولوائحه التنفيذية
الأساس النظامي وحقوق أصحاب البيانات والنقل والاحتفاظ.
- 3
ضوابط مكتب إدارة البيانات الوطنية لإدارة البيانات وحماية البيانات الشخصية
مواصفات ونطاقات مكتب إدارة البيانات الوطنية.
- 4
مبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن سدايا
الهيئة السعودية للبيانات والذكاء الاصطناعي، المبادئ الوطنية للذكاء الاصطناعي.
- 5
ISO/IEC 42001: أنظمة إدارة الذكاء الاصطناعي
المنظمة الدولية للتقييس، متطلبات نظام إدارة الذكاء الاصطناعي.
تصف الإسنادات أجزاء كل معيار يجيبها الإطار. وبيليتيكا ليست جهة اعتماد أو إصدار شهادات.
داخل السعودية
مكتوبة للسعودية لا مُكيَّفة عليها
وُجدت هذه العائلة لأن مجموعة الضوابط السعودية وجودة العربية وقرار النشر داخل السعودية ليست إضافات على منهج عالمي. بل هي ما يحدّد أصلًا إن كان النظام مسموحًا بتشغيله.
الجهةالمطلوبما ننفّذهما تحتفظون به
سدايا، نظام حماية البيانات الشخصية
تطبيق مبادئ أخلاقيات الذكاء الاصطناعي الوطنية كضوابط قابلة للاختبار.
يتحوّل كل مبدأ إلى فحص بشرط اجتياز ومراجع محدّد.
سجل مراجعة أخلاقيات لكل إصدار بالعربية.
معيار الجودة العربية
يجب أن يكون المخرج بالعربية السعودية صحيحًا في السجل اللغوي والمصطلح والأرقام أمام العميل.
مجموعات تقييم عربية مبنية على محتوى سعودي تُقيَّم قبل الإصدار.
درجة جودة عربية مع إرفاق الحالات المخفقة.
الضوابط الأساسية للأمن السيبراني
موقع النشر وحدود الشبكة قرار موثّق.
قرار نشر لكل فئة بيانات يحدّد ما يجوز خروجه من السعودية وما لا يجوز.
قرار إقامة بيانات معتمد يشير إليه سجل المعمارية.
أين يعمل
الأصل هو داخل السعودية في بيئتكم. وأي استثناء يُوثَّق بفئة البيانات والسبب وتاريخ انتهاء.
العربية كما تُستخدم هنا
العربية هي النسخة الحاكمة لكل مخرج في هذه العائلة مع توفير الإنجليزية إلى جانبها.
أسئلة شائعة
الأسئلة الشائعة
هل النشر داخل السعودية يعني منع النماذج الخارجية تمامًا؟
لا. بل يعني توجيه كل فئة طلب إلى مستوى يسمح به تصنيفها، مع فرض الحد بالتهيئة واختباره.
متى يُنفَّذ؟
قبل نشر أول عبء. فتعديل الإقامة بعد التشغيل أغلى إعادة عمل في برامج الذكاء الاصطناعي.
ما علاقته بإطار الذكاء الاصطناعي السيادي؟
ينتج هذا الإطار قرارات النشر، ويشغّل إطار الذكاء الاصطناعي السيادي المعمارية التي تحدّدها تلك القرارات.
أين يرتبط هذا
بقية المكتبة
DFFإطار أساس البياناتAIRMنموذج جاهزية الذكاء الاصطناعيVALUEإطار قيمة الذكاء الاصطناعيTRUSTإطار ضمان الذكاء الاصطناعيDELIVERإطار تنفيذ الذكاء الاصطناعيAGENTإطار تشغيل الوكلاءSOVEREIGNإطار الذكاء الاصطناعي السياديDMMنموذج نضج إدارة البياناتDPAإطار معمارية منصة البياناتDQFإطار جودة البيانات ومراقبتهاDECIDEإطار التحليلات والقرارDGOVنموذج تشغيل حوكمة البياناتSDCFإطار الامتثال السعودي للبياناتAQSمعيار الجودة العربية
محور مواضيعي
استكشفوا المحتوى المرتبط
روابط منسّقة عبر محاورنا السعودية، صفحات القطاعات، ومقالات المدوّنة.