اعرفوا أين بياناتكم، ومن يستخدمها، ولماذا
نصنّف بياناتكم، ونحدد مالكيها وقواعد الوصول إليها، ونبني الضوابط داخل أنظمتكم، لتجيبوا عن أي مراجعة بالأدلة.
الخدمة باختصار
المشكلة، وعملنا، والنتيجة
- مشكلة الأعمال
تتطلب ضوابط مكتب إدارة البيانات ونظام حماية البيانات أدلة، ولديكم وثائق فقط.
السياسات موجودة على الورق، لكن قواعد التصنيف والوصول والخصوصية غير مطبقة داخل البيانات.
- ما نقوم به
نطبّق ضوابط مكتب إدارة البيانات ونظام حماية البيانات داخل منصات بياناتكم، فينتج النظام الامتثال لا جداول البيانات.
- ما تستلمونه
- بيانات مصنفة وموسومة
- بيانات شخصية محجوبة ومتتبعة
- قواعد وصول مطبقة
- أدلة امتثال عند الطلب
لمن هذه الخدمة
لمن يملك القرار
المخاطر والامتثال والأمن السيبراني
أدلة جاهزة للمراجعين.
رؤساء البيانات والمعلومات والتقنية
ضوابط مدمجة في المنصة.
ملاك البيانات
مهام وقرارات واضحة.
الرئيس التنفيذي والفريق التنفيذي
مخاطر تنظيمية أقل.
الهدف: منظمة جاهزة للذكاء الاصطناعي
ما تضيفه هذه الخدمة لجاهزيتكم
بيانات جاهزةهذه الخدمة
مترابطة ونقية ومحكومة ومسموح باستخدامها في الذكاء الاصطناعي.
مؤشرات جاهزة
مؤشرات متفق عليها، بتعريف واحد ومالك محدد لكل منها.
منظمة جاهزةهذه الخدمة
أدوار وصلاحيات قرار ومهارات لتبنّي الذكاء الاصطناعي بأمان.
المنهجية
كيف نعمل معكم
- 01
مراجعة الفجوات
مقارنة الوضع الحالي بالمتطلبات.
- 02
التصنيف
تصنيف البيانات حسب الحساسية.
- 03
التطبيق
تطبيق الحجب وقواعد الوصول.
- 04
التقرير
إنتاج الأدلة تلقائيًا.
خيارات التعاون
ابدؤوا من حيث أنتم
مراجعة فجوات الامتثال
موقفكم الحالي.
تطبيق الضوابط
ضوابط مدمجة في البيانات.
امتثال مستمر
مراقبة وتقارير دورية.
النطاق
ما يشمله وما لا يشمله
مشمول
- التصنيف
- ضوابط الخصوصية
- إدارة الوصول
- تقارير الأدلة
يُنفّذ ضمن خدمات أخرى
- الاستشارات القانونية
- التقديم للجهات التنظيمية نيابة عنكم
أطر بيليتيكا خلف هذه الخدمة
منهجياتنا الخاصة، لا دليل عام
إطار أساس البيانات
طبقات تحوّل أنظمة متفرقة إلى بيانات يُسمح للذكاء الاصطناعي باستخدامها.
اطّلعوا على الإطارTRUSTإطار ضمان الذكاء الاصطناعي
مجموعة ضوابط واحدة تجيب على NIST وISO 42001 ونظام الاتحاد الأوروبي والجهات السعودية معًا.
اطّلعوا على الإطارإجابة مباشرة
حوكمة البيانات في السعودية: ماذا تقدّم بيليتيكا؟
تتعثر برامج الحوكمة في السعودية حين توجد السياسة ويغيب الدليل. خط أساس مقابل ضوابط المكتب الوطني، وسجل معالجة حيّ داخل أدواتكم، وفحوص ضوابط مرتبطة بالمنصة.
- السجلات والأدلة ونتائج التقييم تبقى داخل بيئتكم في السعودية وتظل ملككم بعد انتهاء التعاقد.
- تُصدر السياسات بالعربية كنسخة حاكمة مع الإنجليزية إلى جانبها، لأنها النسخة التي سيقرأها المفتّش.
- ضوابط إدارة البيانات، مكتب إدارة البيانات الوطنية: تقييم أساسي، ثم خطة معالجة لكل ضابط بتواريخ محددة.
- نظام حماية البيانات الشخصية والحوكمة الوطنية: سجل يُدار داخل أدواتكم، لا في جدول لدى الاستشاري.
ما الذي تغيّر فعليًا
ملاحظات محدّدة من مشاريع ومنافسات داخل السعودية والخليج، لا توقّعات عامة.
نظام حماية البيانات الشخصية انتقل من قراءة النص إلى تشغيله
تحوّلت الميزانية إلى التصنيف وإدارة الموافقات وضوابط النقل خارج الحدود بدل الآراء القانونية. والمخرجات التي يطلبها المدقّق، سجلّ التصنيف، وسجلّ الأساس النظامي، وسجلّ عمليات النقل، صارت هي التسليمات لا الملحق.
المواءمة مجالًا بمجال تُطلب صراحة في المنافسات
تطلب كرّاسات الطرح الحكومية بشكل متزايد أن يربط المورّد برنامجه بمجالات إدارة البيانات لدى مكتب إدارة البيانات الوطنية بدل ادّعاء قدرة حوكمة عامة. والإجابة عن ذلك في العرض صارت بندًا يُقيَّم.
التصنيف صار بوابة قبل الانتقال السحابي لا تنظيفًا بعده
الترتيب القديم، الانتقال أوّلًا والتصنيف لاحقًا، يُعكس في القطاعين المصرفي والحكومي لأنّ الانتقال نفسه لا يُعتمد بدونه. والبرامج التي ما زالت تُخطَّط بالطريقة القديمة تتعثّر عند المراجعة الأمنية.
تشتّت الملكية يعطّل اليوم برامج أكثر ممّا تعطّله الأدوات
مسؤولية الحوكمة موزّعة بين مكتب البيانات والشؤون القانونية والأمن السيبراني، وكلٌّ يفترض أنّ الآخر يملكها. وكل برنامج حوكمة متعثّر يُطلب منّا إنقاذه له هذا السبب في جذوره.
ما الذي ننشره
قدرات بمستوى المؤسسات، منشورة في السعودية وحول العالم
إطار امتثال NDMO
تنفيذ كامل لمعايير مكتب إدارة البيانات الوطنية، تصنيف البيانات، والكتلجة، وبروتوكولات المشاركة، والبيانات المفتوحة.
ضوابط NCA للأمن السيبراني
تنفيذ الضوابط الأساسية للأمن السيبراني (ECC)، وضوابط السحابة (CCC)، وضوابط الأنظمة الحساسة (CSCC)، والاستعداد للتدقيق.
امتثال PDPL للخصوصية
تنفيذ نظام حماية البيانات الشخصية، إدارة الموافقات، وحقوق أصحاب البيانات، وتقييمات أثر الخصوصية.
تتبّع منشأ البيانات وكتلجتها
اكتشاف وتصنيف وتتبّع منشأ آلي لكل أصل بيانات. اعرف ما لديكم، وأين يقيم، ومن يصل إليه.
إدارة البيانات المرجعية
إنشاء السجل الذهبي، وإزالة التكرار، والمطابقة، وقواعد البقاء. نسخة واحدة من الحقيقة للعملاء والمنتجات والأصول.
إطار جودة البيانات
مراقبة وفحص ومعالجة جودة آلية. لوحات جودة بيانات مع تتبّع لاتفاقيات الخدمة وتنبيه.
منشور عبر القطاعات
نتائج مثبتة في كل قطاع رئيسي
القطاع الحكومي
امتثال NDMO على مستوى الوزارة، وأُطر مشاركة البيانات بين الجهات، وبوّابات البيانات المفتوحة
الخدمات المصرفية
امتثال البنك المركزي السعودي (ساما)، وتصنيف البيانات، وحماية بيانات العملاء بموجب PDPL
الرعاية الصحية
حوكمة بيانات المرضى، وإدارة الموافقات، ومشاركة البيانات بين المنشآت مع الخصوصية
الطاقة
حوكمة البيانات التشغيلية لأنظمة SCADA وإنترنت الأشياء وتقارير الامتثال البيئي
الاتصالات
امتثال هيئة الاتصالات (CITC)، وحماية بيانات المشتركين، وحوكمة بيانات سجلات تفاصيل المكالمات (CDR)
التعليم
خصوصية بيانات الطلاب، وحوكمة البحث المؤسسي، وامتثال تقارير وزارة التعليم
المنصات التي نبني عليها
كل منصّة هنا قائدة في Gartner Magic Quadrant 2026 أو معيار في فئتها، لتبقى منظومتك متجدّدة وقابلة للدفاع وجاهزة للمستقبل.
منصّات الحوكمة
الكتالوج وتتبّع المنشأ
الخصوصية والموافقة
إدارة البيانات المرجعية
جودة البيانات والقابلية للمراقبة
الامتثال السعودي والإقليمي
ما الذي يسألنا عنه المشترون
الأسئلة التي تتكرّر في كل تقييم مورّدين تقريبًا، بإجابات مباشرة.
“من ينبغي أن يملك الامتثال لمتطلّبات مكتب إدارة البيانات الوطنية ونظام حماية البيانات داخليًا؟”
تنفيذي واحد مسؤول لديه صلاحية على تقنية المعلومات وأمناء البيانات في جهات الأعمال، لا لجنة. وحين تتعثّر هذه البرامج فالسبب غالبًا أنّ الشؤون القانونية وتقنية المعلومات وجهة الأعمال يعتقد كلٌّ منها أنّ الآخر يملك القرار.
“Purview أم Unity Catalog؟”
بيئات Fabric وAzure تتّجه افتراضيًا إلى Purview، وبيئات Databricks تحصل على سلسلة أصل أعمق من Unity Catalog. ولا يغطّي أيّ منهما المسرد المؤسّسي ومسار أمانة البيانات تغطية جيّدة، ولهذا تنتهي المؤسسات الكبيرة إلى تشغيل فهرس مع أداة حوكمة لا أحدهما فقط.
“هل تُحسّن المواءمة مع مجالات مكتب إدارة البيانات الوطنية جودة البيانات فعلًا؟”
إن نُفّذت بجدّية نعم، فهي تفرض ملكية وعتبات جودة وسلسلة أصل تفتقر إليها معظم المؤسسات بمعزل عن التنظيم. أمّا تنفيذها كخانة تُعلَّم فلا يغيّر شيئًا. والدليل هو ظهور مؤشّرات التصنيف والجودة في أهداف أحدهم بعد ستة أشهر.
“ما التزاماتنا بالضبط في نقل البيانات خارج الحدود؟”
يحتاج ذلك مراجعة محدَّثة وفق الإرشادات المنشورة من الجهة المختصّة مع مستشار نظامي محلي مؤهّل، فالقواعد تتطوّر والتخمين هنا خطر فعلي. وما نستطيع فعله هو تصميم المعمارية بحيث تُفرض الإجابة عند البوّابة لا أن تُترك لوثيقة سياسة.
“كم تستغرق عملية تصنيف حقيقية؟”
تستغرق الجولة الأولى الموثوقة عبر الأنظمة الحرجة وقتاً أطول من المدد القصيرة التي تظهر في معظم العروض. القيد هو توافر ملّاك البيانات في جهات الأعمال، ولا تختصره أيّ أداة.
“هل نحتاج منصّة حوكمة أم نبدأ بما لدينا؟”
لسنة أولى تركّز على المجالات الحرجة، تكفي أدوات خفيفة مع انضباط حقيقي في العمليات. وشراء فهرس مؤسّسي قبل وجود مالك مسؤول ينقل مشكلة الجداول إلى نظام مكلف لا يصونه أحد.
الأسئلة الشائعة
أسئلة شائعة حول اعرفوا أين بياناتكم، ومن يستخدمها، ولماذا.
ما الذي يتطلّبه امتثال NDMO فعلاً؟
يفرض مكتب إدارة البيانات الوطنية في السعودية 15 مجالاً لإدارة البيانات، التصنيف، والكتلجة، والجودة، والمشاركة، والبيانات المفتوحة، ودورة الحياة، وتتبّع المنشأ، وغيرها. تصل معظم المؤسسات إلى المستوى الثالث (المحدَّد) بعمل منظَّم؛ ولدينا نموذج تشغيل وأدوات جاهزة مسبقاً تختصر الجدول الزمني بشكل ملموس.
كيف يتطابق هذا مع PDPL وGDPR وأنظمة الخصوصية الأخرى؟
يغطّي إطار الحوكمة لدينا PDPL السعودي، وGDPR الأوروبي، وقانون حماية البيانات في المملكة المتحدة، وقوانين الخصوصية في الولايات الأمريكية (CCPA, CPRA)، وHIPAA، وقواعد القطاعات (ساما، NCA، CITC، وزارة الصحة). نموذج تشغيل واحد، وكتالوج واحد، ومحرّك موافقة وطلبات أصحاب البيانات (DSAR) واحد، يُعاد استخدامه عبر كل ولاية قضائية تعملون فيها. لا برامج منفصلة.
أي رواد جارتنر 2026 تنشرون؟
نحن معتمدون على Collibra وAlation وInformatica CDGC وIBM Knowledge Catalog وMicrosoft Purview، جميعها رواد المربّع السحري 2026. وللخصوصية والموافقة ننشر OneTrust وBigID وSecuriti.ai. يُبنى الاختيار على منظومتكم القائمة، لا على شراكة مورِّد.
كيف تجعلون الامتثال جاهزاً للتدقيق كل يوم، لا في نهاية السنة فقط؟
تتطابق كل سياسة مع ضوابط آلية، اكتشاف البيانات الشخصية يعمل باستمرار، وتتبّع المنشأ يُحدَّث مع كل تغيير في خط المعالجة، ومراجعات الوصول تنطلق على جدول، وتُلتقط الأدلّة في الكتالوج. حين يصل المنظِّم، تكون حزمة الأدلّة على بُعد استخراج واحد، لا اضطراب لستّة أسابيع.
من يملك الحوكمة بعد رحيلكم؟
نصمّم نموذج تشغيل قيِّمين بمالكي مجالات معروفين، ومجلس فيدرالي، ومصفوفة RACI تصمد أمام دوران الموظّفين. القيِّمون مدرَّبون ومعتمدون ومجهّزون بدلائل تشغيل. ينتقل كثير من العملاء إلى نموذج خدمة مُدارة معنا في الأشهر الـ12 الأولى، ثم يديرونه بأنفسهم.
ما كلفة عدم فعل شيء؟
تصل غرامات PDPL إلى 5 ملايين ريال سعودي لكل حادثة. وتتطلّب طلبات العروض الحكومية السعودية بشكل متزايد إثبات نضج NDMO، وخسارة عقد كبير واحد عادةً ما تتجاوز كلفة برنامج الحوكمة بأكمله. وكل مبادرة ذكاء اصطناعي بلا حوكمة يحجبها القانوني عند التحوّل للإنتاج. الحوكمة هي أرخص تأمين ستشترونه هذا العام.
احصلوا على تقييم مجاني لامتثال NDMO/NCA
سيقوم خبراء الحوكمة لدينا بتقييم وضع امتثالكم الحالي، وتحديد الفجوات، وتسليم خارطة طريق معالجة مرتّبة بالأولوية، مجاناً.
🔒 بدون التزام · تقييم مجاني