الأطر التنظيمية السعودية

الهيئة السعودية للبيانات والذكاء الاصطناعي

خدمات حوكمة الذكاء الاصطناعي وإدارة مخاطره في السعودية

حوّل مرجعيات سدايا للاستخدام المسؤول إلى حصر لأنظمة الذكاء الاصطناعي وتقييم مخاطر وإشراف واختبارات ومراقبة مستمرة.

مبادئ أخلاقيات الذكاء الاصطناعي والإطار الوطني لإدارة مخاطرهمراجعة المصادر: 4 نوفمبر 2026

المتطلبات التنظيمية وأثرها على العمليات.

تتناول مبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن سدايا التطوير والاستخدام المسؤول عبر دورة حياة الأنظمة. تشمل العدالة والخصوصية والأمن والإنسانية والمنافع الاجتماعية والبيئية والموثوقية والسلامة والشفافية وقابلية التفسير والمساءلة والمسؤولية. ينبغي أن تؤثر هذه المبادئ في اختيار الحالة والبيانات والنموذج وطريقة التشغيل، لا أن تضاف كوثيقة شكلية بعد إتمام الشراء.

تنشر سدايا أيضاً الإطار الوطني لإدارة مخاطر الذكاء الاصطناعي، وتؤكد قائمة منشوراتها وخبر الإطلاق الرسمي لوكالة الأنباء السعودية وجود مرجع وطني للجهات الحكومية والخاصة لتحديد المخاطر وتقييمها ومعالجتها ومراقبتها. تدعم آيريس تكنولوجي تحويل هذه المرجعيات إلى برنامج تشغيلي يربط المسؤولية بضوابط البيانات والبنية الأمنية وتقييم النماذج والمراجعة المستمرة بحسب غرض النظام وعواقب استخدامه.

نطاق الانطباق وحدود التقييم.

احصر الأنظمة التي تطورها الجهة أو تشتريها أو تدمجها أو تستخدمها، بما فيها النماذج المستضافة خارجياً والخصائص الذكية المضمنة في البرمجيات. راجع المرجعيات المنطبقة ومتطلبات البيانات الشخصية والأمن السيبراني والتوجيهات القطاعية والعقود. لا تفترض أن جميع الوثائق الإرشادية تفرض التزامات متطابقة، أو أن سياسة عامة واحدة تحسم مخاطر كل استخدام.

حدد حدود التقييم عبر المدخلات ومصادر الاسترجاع والنماذج والتعليمات والأدوات والمخرجات والقرارات البشرية. قد تتغير المخاطر بتغير النموذج أو البيانات أو التكامل أو العملية. يدعم الإطار تحديد السياق والنطاق وتحديد المخاطر وتقييمها ومعالجتها ومراقبتها ومراجعتها باستمرار. حدد مسببات إعادة التقييم والأدلة اللازمة بما يتناسب مع التعرض والاعتماديات الخارجية وأثر المخرجات غير الصحيحة.

الضوابط العملية والأدلة التشغيلية.

أمثلة عملية وليست تقييماً شاملاً أو قائمة منتجات إلزامية
مجال التركيزأمثلة التنفيذالأدلة المطلوبة
الحصر والمسؤوليةحدد الحالات والملاك والموردين وصلاحية القرار.سجل أنظمة ومسؤوليات وحدود استخدام معتمدة.
تقييم المخاطر والأثرقيّم الاستخدام والأشخاص المتأثرين وسوء الاستخدام والفشل.تقييمات موثقة وقرارات معالجة وشروط موافقة.
حوكمة البيانات والموردينراجع حقوق المدخلات والخصوصية والاحتفاظ والمعالجة الخارجية.تدفقات بيانات وتقييم موردين وترتيبات معالجة.
الاختبار والضماناتاختبر الموثوقية والأمن والسلوك والتدخل البشري.نتائج تقييم وإجراءات تصعيد وقرارات إطلاق.
المراقبة والتغييرتابع الحوادث والتغيرات وفعالية الضمانات.سجلات مراقبة ومسببات مراجعة وإجراءات تصحيح.

كيف يبدو ذلك في بيئتك؟

مساعد معرفي داخلي

تحقق من المستودعات التي يبحث فيها المساعد وإنفاذ صلاحيات المستخدمين ووصول المحتوى إلى مزود خارجي. اختبر الإفصاح غير المناسب والإجابات غير المسندة قبل الإطلاق.

قرار مدعوم بالذكاء الاصطناعي

حدد المسؤول عن النتيجة وآلية الاعتراض على الخطأ ومتى تلزم مراجعة بشرية. اختبر حالات ممثلة للاستخدام ووثق حدود الأداء المعروفة.

خدمات تقييم الفجوات وتنفيذ الضوابط.

اتفق على النطاق والمسؤولين ومعايير القبول قبل البدء. نكيّف المنهج مع الأنظمة والموردين والقيود التشغيلية والأدلة القائمة في مؤسستك.

التقييم وترتيب الأولويات

راجع الانطباق والضوابط والأدلة، وحدد الفجوات والاعتماديات. ميّز جودة التصميم عن فاعلية التشغيل، واربط إجراءات المعالجة بملاك مسؤولين وأولويات واضحة.

تصميم التحسينات

حوّل المتطلبات المعتمدة إلى بنية وسياسات وإجراءات وتغييرات تقنية. أعد استخدام الضوابط الفعالة مع الحفاظ على ربط مستقل للمتطلبات الوطنية والقطاعية.

التنفيذ والتحقق

اضبط الحماية المتفق عليها ووثّق الإجراءات واختبر مسارات ممثلة ضمن وصول مصرح به ونوافذ تغيير معتمدة. سجّل الاستثناءات والمخاطر المتبقية.

التسليم والاستدامة

نظّم الأدلة وانقل المعرفة التشغيلية وحدد دورة للمراجعة. تابع الإجراءات التصحيحية مع تغير الأنظمة والخدمات والموردين والمتطلبات.

مخرجات محددة لدعم التنفيذ والمراجعة.

  • سجل نطاق وانطباق مع الافتراضات والمسؤوليات.
  • سجل فجوات ومخاطر وخارطة طريق مرتبة للمعالجة.
  • ربط ضوابط وتوصيات بنية وإجراءات تشغيلية.
  • سجل أدلة ونتائج تحقق متفق عليها ومواد تسليم.

تُحدد المخرجات والعمق والوصول والمدة في نطاق العمل. الدعم مخصص للجاهزية والتنفيذ، ولا يتضمن وعداً بقبول الجهة الرقابية أو الحصول على شهادة رسمية.

أسئلة شائعة.

هل الإطار الوطني لعام 2026 مجرد مسودة؟

تدرجه سدايا في منشوراتها وتؤكد وكالة الأنباء السعودية إطلاقه في يوليو 2026. تحقق من الوثيقة والتوجيهات المنطبقة عند اعتماد مرجعية التقييم.

هل الحوكمة تخص النماذج التي ندربها فقط؟

لا. الشراء والتشغيل والاستخدام تتضمن قرارات ومخاطر أيضاً. أدرج الخصائص المضمنة والواجهات الخارجية والمساعدات وخدمات الموردين ضمن الحصر.

هل تكفي سياسة أخلاقية؟

تحدد السياسة التوقعات، لكن الجاهزية تحتاج أدلة على المسؤولية والتقييم والاختبار والضمانات والمراجعة أثناء التشغيل. اربطها بقرارات الخدمة الفعلية.

كيف ترتبط الخصوصية والأمن بالحوكمة؟

اربط متطلبات حماية البيانات الشخصية والضوابط السيبرانية بتدفقات البيانات والبنية. تنسق الحوكمة هذه التخصصات وتعالج مخاطر النماذج والقرارات كذلك.

هل تضمن آيريس شهادة أو موافقة؟

لا. ندعم التقييم والتنفيذ ضمن نطاق متفق عليه، وتبقى قرارات القبول التنظيمي أو الاعتراف الرسمي لدى الجهات المختصة.

المراجع والمنشورات الرسمية.

راجع منشورات الجهات المرتبطة للتحقق من النطاق والصياغة والتحديثات المنطبقة. أمثلة التنفيذ في هذه الصفحة توصيات عملية وليست نقلاً لجميع المتطلبات التنظيمية.

معلومات عامة للجاهزية والتقنية، وليست رأياً قانونياً أو اعتماداً رقابياً أو ضماناً للامتثال. أكد الانطباق والإصدارات والتوجيهات القطاعية مع الجهة المختصة والمستشارين المؤهلين.

أطر ومتطلبات ذات صلة

حدد النطاق المناسب لمؤسستك.

شاركنا الخدمات والأنظمة واعتماديات الموردين والملاحظات القائمة لنساعدك على تحديد نطاق عملي للتقييم والتنفيذ.

اطلب تقييم الجاهزية