استراتيجية الذكاء الاصطناعي والتمكين
حوكم أنظمة الذكاء الاصطناعي لديك قبل أن يطلب منك المنظم ذلك
أنت بالفعل تشغل أدوات ذكاء اصطناعي في مكان ما من عملك. هذه الخدمة تبني السياسات وخرائط البيانات والضوابط التي تثبت كتابيا كيف تتحرك البيانات الشخصية عبرها بما يتوافق مع نظام حماية البيانات الشخصية السعودي.
2 إلى 4
أسابيع لأول حزمة حوكمة
2
لغتان، عربي وإنجليزي، في كل وثيقة
10+
نقاط تماس مع الذكاء الاصطناعي تُعالج عادة في كل مشروع
الإجابة المباشرة
حوكمة الذكاء الاصطناعي والتوافق مع نظام حماية البيانات الشخصية هي طبقة التوثيق والضوابط التي تحيط بأدوات الذكاء الاصطناعي التي يستخدمها فريقك فعلا، من روبوتات المحادثة إلى استخراج المستندات ومحركات التوصية، بحيث تستطيع أن تُظهر للمنظم أو المدقق بالضبط أي بيانات شخصية تلمسها تلك الأدوات وكيف تُحمى. هذه الخدمة مصممة للشركات السعودية التي تجاوزت مرحلة التجربة ولديها الآن بيانات مستخدمين أو موظفين حقيقية تمر عبر الذكاء الاصطناعي.
ما الذي تزيله هذه الخدمة.
لا جرد لما يلمسه الذكاء الاصطناعي
اليوم
لا أحد يستطيع سرد كل مكان تقرأ فيه أدوات الذكاء الاصطناعي بيانات العملاء أو الموظفين، فيتحول أي طلب متعلق بـPDPL إلى فوضى.
مع النظام
سجل واحد يسرد كل نظام ذكاء اصطناعي، البيانات التي يلمسها ومن يملكها، ويُحدَّث مع تغيّر الأدوات.
السياسات موجودة لكن لا أحد يتبعها
اليوم
سياسة حماية بيانات عامة موضوعة في درج ولم تُقارن أبدا بما تفعله أدوات الذكاء الاصطناعي فعليا.
مع النظام
السياسات مرتبطة بأنظمة وسير عمل حقيقيين، فيستطيع أي مدير الإشارة إلى الضابط الدقيق المطبَّق.
عقود الموردين صامتة عن الذكاء الاصطناعي
اليوم
عقود موردي الخدمات السحابية والذكاء الاصطناعي وُقّعت قبل أن يسأل أحد إلى أين تذهب البيانات أو إن كان النموذج يتدرب عليها.
مع النظام
شروط بيانات الموردين تُراجع وتُعلَّم، مع قائمة واضحة بالموردين الذين يحتاجون بندا جديدا أو استبدالا.
لا إجابة جاهزة لجهة تنظيمية
اليوم
لو سألت سدايا أو فريق تدقيق عميل غدا كيف يتعامل نظام ذكاء اصطناعي مع البيانات الشخصية، لا توجد وثيقة تُسلَّم.
مع النظام
حزمة امتثال جاهزة لمجلس الإدارة تجيب على الأسئلة المعتادة قبل طرحها، بالعربية والإنجليزية.
ما الذي يصل إلى يديك.
جرد حالات استخدام الذكاء الاصطناعي
كل أداة ذكاء اصطناعي مستخدمة، وظيفتها، والبيانات الشخصية التي تمر عبرها.
خرائط تدفق البيانات
رسوم توضح أين تدخل البيانات الشخصية، وتُعالج، وأين تُخزَّن أو تُرسَل.
سجل مخاطر PDPL
كل حالة استخدام مقيَّمة مقابل التزامات النظام، والفجوات مرتبة حسب حجم التعرض.
مجموعة سياسات وإجراءات
وثائق الموافقة والاحتفاظ والوصول والاستجابة للحوادث مطابقة لأنظمتك الفعلية.
مراجعة الموردين والنقل عبر الحدود
تنبيهات على عقود موردي الذكاء الاصطناعي الصامتة عن موقع البيانات أو استخدامها في التدريب.
حزمة امتثال ثنائية اللغة
مجموعة وثائق عربية وأخرى إنجليزية، جاهزة للتسليم لعميل أو مجلس إدارة أو جهة تنظيمية.
أنظمة ومنصات نعمل معها
- OpenAI
- Anthropic
- Google Gemini
- Meta
خمس مراحل. تعتمد كل واحدة.
اقرأ كل مرحلة كأنها عقد صغير: ما نحتاجه منك، وما يصل إلى يديك، والجملة التي يجب أن تتحقق قبل أن ننتقل.
- الاستكشاف3 إلى 5 أيام
- خرائط تدفق البياناتأسبوع واحد
- تقييم المخاطر والفجواتأسبوع واحد
- بناء السياسات والضوابط1 إلى 2 أسبوع
- التسليم ودورة المراجعةمستمر
الاستكشاف
3 إلى 5 أيام
نجتمع بالفرق التي تستخدم أدوات الذكاء الاصطناعي فعليا، وليس فقط تقنية المعلومات، لإيجاد كل نظام يلمس بيانات شخصية.
- سمّ كل أداة ذكاء اصطناعي قيد الاستخدام الفعلي
- عرّفنا على الفرق التي تشغّلها
- قائمة أولية بحالات استخدام الذكاء الاصطناعي
- ملاحظات المقابلات الأولية
ننتقل عندما يؤكد أصحاب الأعمال، وليس تقنية المعلومات وحدها، اكتمال قائمة حالات الاستخدام.
خرائط تدفق البيانات
أسبوع واحد
لكل حالة استخدام نتتبع مصدر البيانات الشخصية، وما يفعله نظام الذكاء الاصطناعي بها، وأين تنتهي.
- امنحنا الوصول إلى مخططات الأنظمة ذات الصلة
- أكّد مصادر البيانات لكل نظام
- مخططات تدفق البيانات لكل حالة استخدام
- قائمة بالجهات المعالِجة الخارجية المشاركة
ننتقل عندما يؤكد مالك النظام دقة كل تدفق تم رسمه.
تقييم المخاطر والفجوات
أسبوع واحد
كل تدفق يُفحص مقابل متطلبات PDPL: الأساس القانوني، الموافقة، حدود الاحتفاظ، قواعد النقل عبر الحدود.
- راجع سجل المخاطر الأولي
- أشر إلى أي نتائج حساسة تجاريا
- سجل مخاطر PDPL
- قائمة الفجوات مرتبة حسب التعرض
ننتقل عندما تتم مراجعة سجل المخاطر والاتفاق على الأولويات مع الجهة القانونية أو الإدارة.
بناء السياسات والضوابط
1 إلى 2 أسبوع
نصيغ السياسات والإجراءات وملاحظات مراجعة الموردين اللازمة لإغلاق الفجوات المرتبة، بالعربية والإنجليزية.
- راجع مسودات السياسات مقابل الممارسة الفعلية
- اعتمد الصياغة النهائية
- مجموعة سياسات كاملة ثنائية اللغة
- ملاحظات مراجعة اتفاقيات الموردين
ننتقل عندما تعتمد الإدارة مجموعة السياسات كدقيقة وقابلة للتطبيق.
التسليم ودورة المراجعة
مستمر
نسلّم الحزمة الكاملة مع شرح مبسّط ونحدد جدولا لمراجعتها مع تغيّر استخدام الذكاء الاصطناعي.
- عيّن مالكا داخليا للحزمة
- أكّد فترة المراجعة
- حزمة الامتثال النهائية
- جدول تحديث ونموذج سجل تغييرات
ننتقل عندما يُعيَّن مالك داخلي ويُحدَّد موعد المراجعة القادمة في الجدول.
تُطرح قبل التوقيع.
كيف يُحدَّد السعر؟
رسم ثابت يُحدَّد بعد مرحلة الاستكشاف عندما نعرف عدد حالات استخدام الذكاء الاصطناعي وتدفقات البيانات المعنية. مشروع يخص قسما واحدا بأداتين أو ثلاث أدوات ذكاء اصطناعي نطاقه أصغر من جرد على مستوى الشركة عبر عشرة أنظمة. نقدّم السعر قبل بدء أي عمل على السياسات.
هل تقدّمون أي طلبات إلى سدايا نيابة عنا؟
لا. نبني التوثيق الداخلي وسجل المخاطر والسياسات التي تمكّنك أنت أو مستشارك القانوني من الرد على سدايا أو أي مدقق بثقة. أي تقديم رسمي أو اعتماد قانوني يبقى مع مستشارك، فنحن لسنا مكتبا قانونيا.
هل نحصل على الوثائق بالعربية؟
نعم، كل مخرج، الجرد وسجل المخاطر والسياسات والحزمة النهائية، يُسلَّم بالعربية والإنجليزية كمعيار أساسي وليس إضافة. الفرق السعودية التي تراجع الحزمة وأي جهة تنظيمية أو عميل ناطق بالعربية يجب أن يستطيعوا قراءتها مباشرة.
ماذا لو أضفنا أداة ذكاء اصطناعي جديدة بعد انتهاء المشروع؟
الحزمة تتضمن نموذج سجل تغييرات وفترة مراجعة، عادة ربع سنوية أو عند أي نشر جديد للذكاء الاصطناعي، بحيث تُضاف الأداة الجديدة إلى الجرد وتُرسم خرائط بياناتها قبل تشغيلها لا بعد وقوع حادث.
اجعل أنظمة الذكاء الاصطناعي لديك موثّقة وقابلة للدفاع عنها
أخبرنا بأدوات الذكاء الاصطناعي التي تشغّلها فعلا. سنحدد نطاق حزمة حوكمة برسم ثابت، وسنخبرك بصدق إن كانت مراجعة أخف كافية.