حالة الموقع والمنتج
موقع تعريفي عبر HTTPS
يتيح الموقع العام الاطلاع على الرؤية وتجربة نموذج توضيحي. استخدام HTTPS في الموقع لا يثبت جاهزية بيئة المنتج لاستضافة بيانات الجهات.
بيانات افتراضية
توضح بيانات الديمو رحلة العمل المقترحة. لا ترفع وثائق مؤسسية حساسة أو بيانات عملاء إلى النموذج التوضيحي، ولا تتضمن رسائل التواصل معلومات سرية.
ضوابط المنتج التشغيلي
البنية الخلفية والمصادقة وعزل الجهات وضوابط الأمن والخصوصية وخطط الاستمرارية تحتاج إلى تنفيذ واختبار قبل تجربة مؤسسية فعلية.
متطلبات تصميم المنتج
خصوصية البيانات
تحديد أغراض المعالجة والأدوار والبيانات اللازمة، وتقليل الجمع، وتحديد مدد الاحتفاظ والحذف، وتقييم متطلبات كل جهة وقطاع قبل بدء المعالجة.
أمن المعلومات
تصميم ضوابط أمنية للبنية والتطبيقات، وإدارة الثغرات والتحديثات والأسرار والموردين، واختبار الضوابط وفق المخاطر قبل التشغيل التجاري.
الصلاحيات وعزل الجهات
صلاحيات بحسب الأدوار ومبدأ أقل صلاحية، مع فصل بيانات كل جهة واختبار العزل ومراجعة الوصول والصلاحيات الحساسة.
التشفير
تشفير البيانات أثناء النقل والتخزين، وإدارة مفاتيح مناسبة للبيئة، وتقليل وصول الخدمات إلى البيانات بما يلائم احتياجات الجهات.
قابلية التدقيق
سجلات توضح الوصول والتعديل والمراجعة والاعتماد والتنفيذ، مع ربط الحدث بالمستخدم والوقت والإصدار وحماية سلامة السجل.
الإشراف البشري
تحديد الحالات التي تتطلب مراجعة أو موافقة قبل اعتماد مخرج أو تنفيذ إجراء، وإبقاء القرار والمسؤولية لدى صاحب الصلاحية.
مكان استضافة البيانات
الاستضافة داخل المملكة اتجاه مستهدف يخضع للتحقق من مزود الخدمة ومتطلبات الجهة والقطاع. لم تُعتمد بعد بيئة تشغيلية أو ترتيبات معالجة للبيانات؛ ويشمل التقييم النسخ الاحتياطية ومزودي النماذج وأي نقل للبيانات.
استمرارية الأعمال
نسخ احتياطي، واختبارات استعادة، وخطط استجابة للحوادث وتعافٍ من الكوارث. تُحدد أهداف الاستعادة والتوافر بعد تحليل احتياجات الخدمة والمخاطر.
ذكاء اصطناعي مسؤول
إدارة مخاطر النماذج والمصادر والمخرجات، وإظهار حدود الاستخدام، واختبار الحالات غير الموثوقة، وتحديد المساءلة وآليات الاعتراض والتصحيح.
بوابات التحقق قبل التشغيل
قبل تجربة بيانات فعلية
استكمال المصادقة والصلاحيات وعزل الجهات وإدارة الوثائق وسجلات التدقيق والتشفير والنسخ الاحتياطي والمراقبة، وتحديد مسؤوليات المعالجة وموافقات استخدام البيانات.
قبل الإطلاق التجاري
اختبارات اختراق، وتقييم ضوابط الأمن والخصوصية، واختبارات الاستعادة والاستجابة للحوادث، ومراجعة حوكمة البيانات والذكاء الاصطناعي والسحابة والموردين.
أثناء التشغيل
مراجعة المخاطر والوصول والتحديثات، ومراقبة الخدمة، واختبار خطط الاستمرارية، ومعالجة الملاحظات وأخطاء المخرجات وفق مسؤوليات محددة.
الادعاءات تحتاج إلى دليل
لا تعني هذه المبادئ المطابقة لأي إطار تنظيمي أو معيار، ولا تمثل شهادة أو تقرير اختبار أو ضمانًا للتوافر. ستُراجع المتطلبات السعودية والقطاعية ذات الصلة مع مختصين، وتُعرض حالة التنفيذ والأدلة المناسبة قبل أي التزام تشغيلي.
يمكن للجهة مناقشة تصنيف بياناتها ومتطلبات الاستضافة والوصول والمراجعة ضمن التحقق الأولي. يرجى عدم إرسال بيانات حساسة عبر نموذج التواصل.
منهج الذكاء الاصطناعي المسؤول