الأمن والالتزام
الأمن وإقامة البيانات والالتزام
ننشر أنظمة الذكاء الاصطناعي داخل بيئة العميل نفسه، فتبقى البيانات والفهارس وسجلات التدقيق حيث يتوقعها منظّمه. وتوضح هذه الصفحة ما يعنيه ذلك بدقة، وما لم نحصل على شهادة به.
٠١نموذج النشر
- داخل بيئة العميل افتراضياً: تعمل الأنظمة في اشتراكه السحابي أو مركز بياناته.
- خيارات الشبكة الخاصة والنشر في مقرّ العميل حين لا يجوز خروج البيانات.
- لا يُنسخ أي مستودع أو فهرس أو سجل تدقيق للعميل إلى بنية تحت سيطرة سيادة.
- يُضبط الوصول إلى النماذج في كل نشر، بما في ذلك النماذج ذاتية الاستضافة بالكامل عند الحاجة.
٠٢إقامة البيانات
- تقيم البيانات حيث تُنشر البيئة، وهي داخل المملكة عادةً لعملائنا السعوديين.
- لا تجري معالجة عابرة للحدود إلا إذا أعدّها العميل صراحةً.
- يتبع الاحتفاظ والحذف سياسة العميل نفسه، ويُطبَّقان على الفهارس والسجلات معاً.
٠٣التوافق التنظيمي
- نظام حماية البيانات الشخصية: تُصمَّم الأنظمة للأساس النظامي للمعالجة، وتقليل البيانات، وحقوق أصحابها.
- إدارة البيانات الوطنية: يتبع التصنيف والمعالجة إطار حوكمة البيانات لدى العميل.
- ضوابط الهيئة الوطنية للأمن السيبراني: تُبنى عمليات النشر لتعمل ضمن الضوابط السيبرانية القائمة لدى العميل.
- مبادئ سدايا لأخلاقيات الذكاء الاصطناعي: العدالة والشفافية والمساءلة والإشراف البشري مبنية سلوكاً في المنتج، لا نصاً في سياسة.
٠٤الوصول والتسجيل والإشراف
- صلاحيات حسب الدور، مع تصفية الاسترجاع وفق صلاحيات النظام المصدر.
- سجل تدقيق غير قابل للتعديل للأسئلة والمصادر المسترجعة واستدعاءات الأدوات وإصدار النموذج والمخرجات.
- اعتماد بشري للإجراءات عالية الأثر المحدّدة مسبقاً.
- بوابات إطلاق وفق حدود تقييم متفق عليها قبل الوصول إلى الإنتاج.
٠٥ما لم نحصل على شهادة به
- الشهادات المستقلة (مثل ISO 27001 وSOC 2): [EVIDENCE REQUIRED]
- دورية اختبار الاختراق وتاريخ آخر تقرير: [EVIDENCE REQUIRED]
- نصرّح بتوافق التصميم مع التنظيم، ولا ندّعي شهادات طرف ثالث لا نملكها.
?يُسأل كثيراً
أسئلة
أين تذهب بياناتنا؟
لا تذهب إلى أي مكان. تُنشر الأنظمة داخل بيئتكم، فيبقى المستودع والفهارس وسجلات التدقيق لديكم وفق قواعد إقامة البيانات عندكم.
هل سيادة تك متوافقة مع نظام حماية البيانات الشخصية؟
أنظمتنا مصمّمة وفق متطلبات النظام، والنشر يُبقي البيانات الشخصية داخل بيئتكم. ويُقيَّم الالتزام في كل نشر مع مسؤول حماية البيانات لديكم.
هل لديكم ISO 27001 أو SOC 2؟
حالة الشهادات مذكورة في هذه الصفحة، وهي حالياً موسومة بأنها بحاجة إلى إثبات. ولا ندّعي شهادات لا نملكها.
هل يمكن تشغيل نماذج ذاتية الاستضافة بالكامل؟
نعم. حين لا يمكنكم استخدام نموذج مستضاف، يمكن تشغيل نماذج ذاتية الاستضافة داخل البيئة نفسها.
كيف تديرون الإشراف على الذكاء الاصطناعي؟
صلاحيات محدّدة، واعتماد بشري للإجراءات عالية الأثر، وبوابات تقييم قبل الإطلاق، وسجل تدقيق كامل لكل إجراء.
آخر مراجعة · فريق الهندسة في سيادة تك
ابدؤوا بمسار عمل واحد
أحضروا مسؤول الأمن لديكم إلى الحديث الأول. الإجابات أعلاه هي ما سنقدّمه لكم كتابةً.