الأمن وإقامة البيانات والالتزام
تنشر سيادة تك أنظمة الذكاء الاصطناعي داخل بيئة العميل. تبقى البيانات والفهارس وسجلات التدقيق حيث يتوقعها المنظّم. توضح هذه الصفحة ما يعنيه ذلك بالضبط، وما لم نحصل على شهادة به بعد.
آخر مراجعة: — هندسة سيادة تك
نموذج النشر
- النشر داخل بيئة العميل افتراضياً في اشتراكه السحابي أو مركز بياناته.
- خيارات الشبكة الخاصة أو النشر المحلي حين لا يجوز خروج البيانات.
- لا يُنسخ أي مستودع أو فهرس أو سجل تدقيق إلى بنية تحت سيطرة سيادة.
- يُضبط الوصول إلى النماذج لكل نشر بما في ذلك نماذج مستضافة ذاتياً بالكامل عند الحاجة.
إقامة البيانات
- تقيم البيانات حيث نُشر المستأجر، وللعملاء السعوديين يكون ذلك داخل المملكة عادةً.
- لا تجري معالجة عابرة للحدود إلا إذا أعدّها العميل صراحةً.
- الاحتفاظ والحذف يتبعان سياسة العميل وتُطبَّق على الفهارس والسجلات معاً.
التوافق التنظيمي
- نظام حماية البيانات الشخصية: تُصمَّم الأنظمة للأساس النظامي وتقليل البيانات ومعالجة حقوق أصحابها.
- إدارة البيانات الوطنية: التصنيف والمعالجة وفق إطار حوكمة البيانات لدى العميل.
- ضوابط الأمن السيبراني الوطنية: تُبنى عمليات النشر لتعمل ضمن بيئة الضوابط القائمة لدى العميل.
- مبادئ سدايا لأخلاقيات الذكاء الاصطناعي: العدالة والشفافية والمساءلة والإشراف البشري مطبّقة كسلوك للمنتج لا كنص سياسة.
الوصول والتسجيل والإشراف
- تحكم بالصلاحيات حسب الدور مع تصفية الاسترجاع وفق صلاحيات النظام المصدر.
- سجل تدقيق غير قابل للتعديل للأسئلة والمصادر واستدعاءات الأدوات وإصدار النموذج والمخرجات.
- بوابات اعتماد بشري للإجراءات عالية الأثر.
- بوابات إصدار عبر حدود التقييم في قياس قبل الإطلاق للإنتاج.
ما لم نحصل على شهادة به
- الشهادات المستقلة (مثل ISO 27001 وSOC 2): [EVIDENCE REQUIRED]
- دورية اختبار الاختراق وتاريخ آخر تقرير: [EVIDENCE REQUIRED]
- نصرّح بتوافق التصميم مع التنظيم ولا ندّعي شهادات طرف ثالث لا نملكها.