ما تنشره سدايا، والأدلة التي نساعدكم على بنائها مقابله
لسنا شريكاً لسدايا ولا ندّعي ذلك. ما نقوم به هو بناء أدلة الحوكمة والتوثيق التي تحتاجها جهةٌ لإثبات مواءمتها مع أطر سدايا المنشورة للبيانات والذكاء الاصطناعي، وتسليمها لكم بصيغةٍ تستطيع وظيفة الامتثال لديكم الدفاع عنها.
- تقييم فجوة المواءمة
- 4-6 أسابيعتقييم فجوة المواءمة
- بناء حقيبة الأدلة
- 8-12 أسبوعاًبناء حقيبة الأدلة
- نافذة التوسّع على مستوى الجهة
- 90 يوماًنافذة التوسّع على مستوى الجهة
- وضع الاستضافة الافتراضي
- داخل السعوديةوضع الاستضافة الافتراضي
قبل الاستشهاد بمواءمة سدايا في عرضٍ أو تدقيق
- 01
أدلة المواءمة ليست شراكة
اطلبوا من أي مورد، بمن فيهم نحن، إظهار الوثيقة خلف ادّعاء شراكة أو اعتماد. إن لم توجد، فلا ينبغي أن يظهر الادّعاء في العرض.
- 02
الإرشادات المنشورة تتغيّر، والأدلة تحتاج تاريخ مراجعة
حقيبة أدلة بُنيت قبل عامين مقابل إرشادات تغيّرت منذ ذلك الحين ليست دليلاً حالياً، بل سجلاً تاريخياً.
- 03
فجوة موثَّقة بصدق أقوى من فجوةٍ مخفيّة
يثق المراجع بحقيبة أدلة تسمّي حدودها أكثر من واحدةٍ تدّعي امتثالاً كاملاً دون تحفّظات.
داخل السعودية
من يطلب عادةً أدلة مواءمة سدايا، وماذا يتوقّع
طلبات أدلة المواءمة تأتي من أكثر من جهة. هذا من يسأل عادةً، وماذا يُعرَض عليه.
وظيفة الامتثال أو المخاطر الداخلية
موقفٌ موثَّق مقابل إرشادات حوكمة البيانات الوطنية المنشورة من سدايا.
خريطة ضوابط وقائمة فجوات، تُراجَع بوتيرةٍ محدَّدة.
المشتريات الحكومية أو من قطاعٍ مُنظَّم
دليلٌ على أن ممارسات بيانات نظام ذكاء اصطناعي مقترح تتوافق مع الإرشادات الوطنية قبل ترسية العقد.
بيان تصنيف بيانات واستضافة مُرفَق بتقديم المشتريات.
مراجعة حوكمة بيانات متوائمة مع NDMO
مالك بيانات مُسمّى وسجل تصنيف لكل مجموعة بيانات يلمسها نظام ذكاء اصطناعي.
خريطة تصنيف على مستوى مجموعة البيانات بمالكٍ مسؤول.
التدقيق الخارجي أو الداخلي
القدرة على إعادة إنتاج خريطة الضوابط وإظهار تحديثها المستمر.
حقيبة أدلة مُدارة بإصدارات مع سجل مراجعة موثَّق.
مراجعات تصنيف البيانات
تصنيفٌ موثَّق لمجموعات البيانات مقابل الفئات الواردة في إرشادات حوكمة البيانات الوطنية.
توثيق أنظمة الذكاء الاصطناعي
بطاقات نماذج تغطّي نطاق بيانات التدريب وحدوده المعروفة ودورة مراجعته، بالصيغة التي يتوقّعها مراجعٌ داخلي.
العناية الواجبة في المشتريات
دليلٌ يستطيع مشترٍ حكوميٌّ أو من قطاعٍ مُنظَّم إرفاقه بملف المشتريات عند تقييم نظام ذكاء اصطناعي.
التحضير للتدقيق الداخلي
خريطة ضوابط تُظهر، مجموعة بياناتٍ تلو الأخرى، كيف تُلبّى فعلياً التزامات حوكمة مُعلَنة.
مراجعات تدفّق البيانات عبر الحدود
توثيق أين تنتقل البيانات ولماذا، عندما يلمس نظامٌ أكثر من ولاية قضائية.
تقارير مخاطر لمستوى مجلس الإدارة
ملخّص يستطيع مجلس الإدارة مراجعته دون الخوض في التوثيق الفني الكامل.
أين تُطلَب أدلة المواءمة
ما نعنيه فعلياً بأدلة المواءمة
نقرأ ما نشرته سدايا فعلياً، لا ما يذكره عرضٌ تسويقي
نقطة انطلاقنا هي الإطار الوطني لحوكمة البيانات المتاح للعموم وإرشادات سدايا ذات الصلة، لا ملخّصاً كُتب ليبدو مطمئناً.
لا ندّعي شراكةً لا نحملها
إن ادّعت صفحةٌ أو عرضٌ شراكةً مع سدايا، اطلبوا الاطّلاع على الوثيقة. سنخبركم بوضوح إن لم يكن لدينا ما نُظهره، لأن هذه هي الإجابة الصادقة.
الأدلة تُكتب لوظيفة الامتثال لديكم، لا لعرضٍ تقديمي
مخرج هذا العمل وثيقةٌ يستطيع فريق المخاطر أو الامتثال الدفاع عنها أمام مراجعٍ داخلي أو خارجي، لا مادةً تسويقية.
استضافة داخل السعودية افتراضياً
تُصمَّم البيانات المصنَّفة حساسة وفق PDPL للبقاء داخل النطاق الجغرافي السعودي قبل بناء أي خط بيانات.
الفجوات تُسمّى، لا تُموَّه
حيث لا تتوافق ممارسة الجهة الحالية مع الإرشادات المنشورة، تُوثَّق الفجوة كفجوة، مع خطة لسدّها، لا إعادة صياغتها كنقطة قوة.
الأدلة تبقى بعد انتهاء الارتباط
تُسلَّم الوثائق وخرائط الضوابط لفريقكم بحيث لا يعتمد التدقيق القادم على وجودنا في الجلسة.
ادّعاء المواءمة، أو إثباتها: الفرق يظهر في التدقيق
ادّعاء مواءمة سدايا لا يكلّف شيئاً في كتابة عرض. حقيبة أدلة تصمد أمام أسئلة مراجع تكلّف عمل بنائها فعلياً.
| الوجه | ادّعاء مواءمة غير موثَّق | أدلة مواءمة موثَّقة |
|---|---|---|
| ما هو مُسجَّل | جملة في عرضٍ تقديمي | خريطة ضوابط بمالكٍ مُسمّى |
| ما يحدث عند المراجعة | لا يمكن إثبات الادّعاء | تُستعرَض الخريطة مجموعة بياناتٍ تلو الأخرى |
| لغة الشراكة | ضمنية أو مُؤكَّدة دون وثيقة | تُذكر بوضوح كعمل أدلة، لا شراكة |
| الحداثة عبر الزمن | تُكتب مرة ولا تُراجَع | تُراجَع بوتيرةٍ محدَّدة مقابل الإرشادات الحالية |
الأساس الذي تُبنى عليه حقيبة الأدلة
- إرشادات سدايا المتاحة للعموم حول حوكمة البيانات والذكاء الاصطناعي، كما نُشرت، لا كما أُعيدت صياغتها
- تصنيف بيانات وفق PDPL لكل مجموعة بيانات ضمن النطاق
- قائمة فجوات موثَّقة حيث لا تتوافق الممارسة الحالية بعد، مع مالكٍ وجدولٍ زمني
- دليل استضافة داخل السعودية للبيانات المصنَّفة حساسة
- توثيق نموذج لأي نظام ذكاء اصطناعي يُسهم في قرارٍ أو رقمٍ مُبلَّغ
- حقيبة أدلة مُدارة بإصدارات تبقى قائمة رغم تغيّر قائد الامتثال لديكم
بناء سجل تصنيف قبل تقديم مشتريات
احتاجت جهةٌ من قطاعٍ مُنظَّم لتقديم موقفٍ لحوكمة البيانات ضمن عملية مشتريات لنظام ذكاء اصطناعي جديد، وكانت مسودة التقديم تؤكّد امتثالاً واسعاً دون سجلٍ على مستوى مجموعة البيانات خلفه.
- 01أدرجنا كل مجموعة بياناتٍ سيلمسها النظام المقترح وصنّفنا كلاً منها مقابل الفئات الواردة في إرشادات حوكمة البيانات الوطنية.
- 02حدّدنا مجموعتَي بياناتٍ كان تصنيفهما غير واضح لأن الملكية لم تُحدَّد رسمياً قط، وعملنا مع الجهة على تحديدها.
- 03أعدنا كتابة قسم الامتثال في التقديم للإشارة إلى سجل التصنيف الفعلي بدلاً من بيان امتثالٍ عام.
- 04سلّمنا سجل التصنيف كوثيقةٍ حيّة، بتاريخ مراجعة محدَّد قبل دورة المشتريات القادمة.
دخل التقديم بسجل تصنيفٍ على مستوى مجموعة البيانات مُرفَق بدلاً من جملة امتثالٍ غير مدعومة، ويملك فريق الجهة الآن وتيرة مراجعته الخاصة.
قراءات ذات صلة حول حوكمة البيانات والذكاء الاصطناعي في السعودية
الأسئلة الشائعة
هل بيليتيكا شريك لسدايا؟
لا، ولا ندّعي ذلك. نبني أدلة حوكمة وتوثيق مقابل إرشادات سدايا المنشورة. إن رأيتم ادّعاء شراكة أو اعتماد مرتبطاً باسمنا، اطلبوا منّا الوثيقة، وسنخبركم بوضوح إن لم توجد.
ماذا تحتوي حقيبة أدلة المواءمة فعلياً؟
سجل تصنيفٍ على مستوى مجموعة البيانات، خريطة ضوابط مقابل إرشادات حوكمة البيانات الوطنية المنشورة، وحيثما ينطبق، توثيق نموذجٍ لأي نظام ذكاء اصطناعي ضمن النطاق. تُكتب لتُدافَع عنها من وظيفة الامتثال لديكم، لا لتُقرأ كمادةٍ تسويقية.
هل يمكن لهذه الأدلة أن تحلّ محلّ اعتمادٍ تنظيمي رسمي؟
لا. حيث يُشترط اعتمادٌ أو تسجيلٌ رسمي من منظّمٍ محدَّد، تلك العملية تخصّ المنظّم، لا نحن. عملنا هو الأدلة الأساسية التي تحتاجها وظيفة الامتثال لدعم تلك العملية.
ماذا لو لم تتوافق ممارستنا الحالية مع الإرشادات المنشورة؟
نُوثّق الفجوة بصراحة، مع مالكٍ وجدولٍ زمني لسدّها. فجوةٌ موثَّقة بخطة معالجة موقفٌ أقوى عند المراجعة من ادّعاء امتثالٍ كاملٍ غير مدعوم.
كم يستغرق تقييم المواءمة الأوّلي؟
يستغرق تقييم فجوة لنظامٍ واحدٍ أو نطاق بيانات واحد عادةً أربعة إلى ستة أسابيع. تحدّثوا إلى فريقنا مع النطاق الذي تحتاجون مراجعته وسنؤكّد جدولاً زمنياً.
اعرضوا علينا وضعكم الحالي تجاه مواءمة سدايا
في جلسة عمل، يراجع قائد حوكمة من بيليتيكا ما تستطيع جهتكم إظهاره حالياً مقابل إرشادات سدايا المنشورة، ويسمّي الفجوات بوضوح، ويُسلّمكم خطة محدَّدة النطاق لسدّها، دون تضخيم ما يستطيع أيٌّ منّا ادّعاءه.
