السياق التنظيمي
المتطلبات تبدأ من نطاق الاستخدام
لا تنطبق كل المتطلبات على كل جهة أو حالة بالطريقة نفسها. حدّد نوع الجهة والبيانات والقرار والاستخدام، ثم راجع النصوص الرسمية السارية مع المستشار المختص.
لا تقدم BRIGHTAI عبر هذه الصفحة شهادة أو تقييماً قانونياً أو إثبات امتثال. لا يثبت وصف أداة أو ضابط أنه مطبق أو كافٍ.
أسئلة لتحديد نطاق المراجعة
- هل الاستخدام من جهة عامة أو خاصة، وما القطاع الذي تعمل فيه؟
- هل يعالج بيانات شخصية أو بيانات حساسة؟
- هل يؤثر المخرج في قرار أو حق أو خدمة لفرد؟
- ما الجهة المنظمة والنصوص والسياسات الداخلية التي تنطبق تحديداً؟
- من يملك قرار الاعتماد والمراجعة والاستجابة للحوادث؟
مصادر للبدء
- الإطار الوطني لإدارة مخاطر الذكاء الاصطناعي — SDAIA (خبر نشرته SPA)
- الموقع الرسمي لسدايا
- البوابة الرسمية لحوكمة البيانات الوطنية
تحقق من النصوص والإصدارات الرسمية السارية والجهة المنظمة ذات الصلة قبل اتخاذ قرار.
من المتطلب إلى الدليل
- حدّد المرجع: النص أو السياسة السارية ونطاق انطباقها على الجهة والحالة.
- اربط الضابط: الإجراء الذي يعالج المتطلب ومن يملكه وأين يُطبق.
- اطلب الدليل: نتيجة اختبار أو قرار مخول أو سجل مناسب، مع التاريخ والنسخة وحدود التحقق.
- سجّل الفجوة: ما الذي لم يثبت؟ ومن يعالجه؟ ومتى يُراجع؟
هذه طريقة تنظيم للمراجعة وليست حكماً قانونياً أو ضمان امتثال. استخدام AI Compliance في وصف منتج لا يغني عن تحديد المتطلبات وأدلتها.
أسئلة عن حماية البيانات الشخصية
عند معالجة بيانات شخصية، حدّد الغرض وفئات البيانات والأطراف ومكان المعالجة والصلاحيات؛ ثم راجع المتطلبات المنطبقة من النص الرسمي مع المختص. لا يكفي التنقيح أو منع التدريب وحده للحكم بصحة المعالجة.
ابدأ بـقائمة قرار حماية البيانات ودورة الحوكمة. الأدوات المقترحة تدعم تنفيذ ضوابط محددة عند إثباتها؛ لا تمنح شهادة.
اربط السؤال بضابط ومرجع
افتح المسار لفهم العلاقة. دعم الامتثال لا يثبت الامتثال؛ هذه أمثلة وليست تفسيراً قانونياً.
البيانات ← ضابط ← مرجع للمراجعة
غرض المعالجة، تقليل البيانات، الصلاحيات والاحتفاظ.
مراجعة النص الرسمي لحماية البيانات الشخصية عند انطباقه مع المختص؛ التنقيح وحده لا يثبت الامتثال.
الخطر ← ضابط ← مرجع للمراجعة
وصف الضرر والاحتمال والأثر والمالك والضابط.
يمكن تنظيم الأسئلة باستعمال NIST AI RMF أو الإطار الوطني لإدارة مخاطر AI؛ هذا ربط مفاهيمي لا تقييم امتثال.
المساءلة ← ضابط ← مرجع للمراجعة
مسؤولية واضحة ومراجعة ونسخة معتمدة ودليل اختبار.
تُراجع سياسات الجهة والمعايير المناسبة مثل ISO/IEC 42001 بحسب النطاق؛ لا توجد شهادة معلنة هنا.
اطلب معلومات