متى تحتاج إلى هذه الخدمة
طلبت الإدارة خطة للذكاء الاصطناعي
توجيه من مجلس الإدارة أو الإدارة التنفيذية بتبنّي الذكاء الاصطناعي، دون تصور متفق عليه بعدُ لمواضع العائد أو لما يتطلبه ذلك.
أفكار كثيرة ولا معيار للاختيار
تتلقون مقترحات متعددة من الإدارات والموردين، وتحتاجون إلى طريقة واحدة ثابتة للمقارنة بينها ولرفض ما لا يستحق الجهد.
مشروع تجريبي تعثّر
مشروع تجريبي بدا ناجحاً في العرض التوضيحي، ثم توقف عند الوصول إلى البيانات، أو تصنيفها، أو المراجعة الأمنية، أو تكلفة تشغيله.
بند للذكاء الاصطناعي في ميزانية العام القادم
تحتاجون إلى تسلسل واضح وعوامل تكلفة يمكن شرحها قبل إغلاق دورة الميزانية.
التحدي
تريد الإدارة نتائج من الذكاء الاصطناعي، لكن لا أحد يستطيع حتى الآن أن يحدد أي حالات الاستخدام ستحقق عائداً، وما البيانات التي تحتاجها كل منها، وما مخاطرها، وكم سيكلّف تشغيلها. فتنطلق المشاريع التجريبية من عرض توضيحي لمنتج أو من حماس فريق واحد، ثم تتعثر حين تصطدم ببيانات ناقصة أو مصنفة أو يتعذر الوصول إليها، أو حين تتضح تكاليف التشغيل.
وتتوقف المتطلبات التي تنطبق عليكم على طبيعة جهتكم والبيانات التي تعالجونها، وهي تغيّر ما يمكن تنفيذه فعلاً. فنظام حماية البيانات الشخصية (PDPL) ينطبق أينما عولجت بيانات شخصية، وإرسالها إلى نموذج مستضاف خارج المملكة مسألة نقل تحكمها لائحة نقل البيانات الشخصية خارج المملكة. وتنص المبادئ التوجيهية للذكاء الاصطناعي التوليدي للجهات الحكومية (2024)، الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، على ألا يُدخل موظفو هذه الجهات البيانات المصنفة «مقيد» فما فوق في أدوات الذكاء الاصطناعي التوليدي، ويتبع تصنيف البيانات الحكومية معايير مكتب إدارة البيانات الوطنية (NDMO). أما الضوابط الأساسية للأمن السيبراني (ECC-2:2024) وضوابط الأمن السيبراني للبيانات (DCC) الصادرة عن الهيئة الوطنية للأمن السيبراني، فملزمة للجهات الواقعة في نطاقها، وهي بحسب تعريف الهيئة الجهات الحكومية والجهات التي تمتلك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها، وتحدد كيف يُستضاف أي نظام جديد لدى هذه الجهات وكيف يُحمى. وتعمل المؤسسات المالية الخاضعة لإشراف البنك المركزي السعودي (ساما) ضمن إطاره للأمن السيبراني (SAMA CSF).
لذلك نجعل هذه القيود جزءاً من معايير الترتيب منذ البداية، لا مفاجأةً تظهر في مرحلة متأخرة. ونستند في أسئلة المخاطر إلى مبادئ أخلاقيات الذكاء الاصطناعي (2023) الصادرة عن سدايا، وإلى مراجع دولية ليست متطلبات سعودية: إطار إدارة مخاطر الذكاء الاصطناعي (AI RMF 1.0) الصادر عن المعهد الوطني الأمريكي للمعايير والتقنية (NIST)، ومعيار ISO/IEC 42001 لأنظمة إدارة الذكاء الاصطناعي. والنتيجة قائمة قصيرة تستطيع إدارتكم الدفاع عنها، مع سبب مكتوب لاستبعاد كل حالة لم تدخلها.
كيف نعمل
- 1
تقييم الجاهزية والبيانات
نجري مقابلات مع الإدارة ومالكي الإجراءات وفريق تقنية المعلومات، ونراجع مصادر البيانات وتصنيفها وصلاحيات الوصول إليها، إلى جانب الأنظمة والمهارات والبنية التحتية. ونحكم على جودة البيانات من عينات فعلية لا من أوصافها، ونوثّق ما تعملون ضمنه من قيود تنظيمية وقيود في المشتريات والميزانية.
- 2
استكشاف حالات الاستخدام وترتيبها
نحوّل الطلبات والأفكار، في ورش عمل مع مالكي الإجراءات، إلى حالات استخدام مرشحة. ثم نرتّبها وفق معايير وأوزان توافقون عليها مسبقاً، ونصوغ القيمة المتوقعة من كل حالة في صورة افتراضات، لكل افتراض منها مسؤول محدد.
- 3
رسم المسار
نضع للحالات المختارة خيارات البنية المستهدفة وخيار النشر الذي تتطلبه كل حالة، وخارطة طريق لمدة 12 شهراً مع العوامل المؤثرة في التكلفة، ومواثيق لتجارب إثبات المفهوم بمعايير قبول محددة إن طلبتموها. ثم نعرض النتائج على إدارتكم ونسلّمكم الوثائق كاملة.
ما تشمله الخدمة
تقييم البيانات
مدى توفر البيانات التي تحتاجها كل حالة استخدام، وجودتها وتصنيفها ومالكها ومكان حفظها وصلاحيات الوصول إليها، مع فحص عينات بالعربية والإنجليزية، ومنها المستندات الممسوحة ضوئياً عند الحاجة.
جاهزية الأنظمة والمهارات والبنية التحتية
الأنظمة التي سيلزم التكامل معها، وما تستطيع فرقكم بناءه وتشغيله بنفسها، ومدى قدرة بنيتكم التحتية وشبكتكم وضوابطكم الأمنية على استضافة ما تحتاجه حالات الاستخدام.
استكشاف حالات الاستخدام
ورش عمل منظمة مع مالكي الإجراءات تحوّل الطلبات والأفكار، ومنها المقترحات المطروحة حالياً، إلى حالات استخدام موصوفة بالطريقة نفسها: المهمة، والمستخدمون، والإجراء الحالي، والبيانات، والنتيجة المتوقعة.
تقييم حالات الاستخدام وترتيبها
نموذج تقييم يشمل القيمة وقابلية التنفيذ وجاهزية البيانات والمخاطر والقيود التنظيمية، بأوزان تحددونها، مع تدوين مبررات كل درجة.
افتراضات القيمة المتوقعة
صياغة الفوائد المتوقعة في صورة افتراضات، لكل منها مسؤول وخط أساس تُجمع بياناته وطريقة لاختباره، حتى يمكن التحقق من دراسة الجدوى بدلاً من التسليم بها.
فحص أولي للمخاطر والمتطلبات التنظيمية
نظرة أولى على المخاطر والمتطلبات التي قد تنطبق على كل حالة استخدام، وهي تتوقف على طبيعة جهتكم والبيانات التي تعالجونها، ومنها نقل البيانات الشخصية إلى خارج المملكة وتصنيف البيانات. وتراعي خارطة الطريق كذلك مسودة إرشادات الأمن السيبراني للذكاء الاصطناعي (AICG-1:2026) التي طرحتها الهيئة الوطنية للأمن السيبراني لاستطلاع آراء العموم، وهي مسودة تدل على التوجه ولا تُنشئ التزاماً. أما السياسات وحصر الأنظمة والأدلة فمن نطاق خدمة حوكمة الذكاء الاصطناعي والجاهزية التنظيمية.
خيارات البنية المستهدفة
أنماط البنية لكل حالة مختارة، مثل مساعد يجيب من مستنداتكم باستخدام التوليد المعزّز بالاسترجاع (RAG)، أو استخراج البيانات من المستندات، أو وكيل ينفّذ إجراءات، مع خيار النشر الذي تتطلبه: استضافة خاصة، أو إقامة البيانات في المملكة، أو منصة سيادية، أو تشغيل معزول عن الشبكات الخارجية. ونصف الخيارات وصفاً عاماً دون اختيار منتجات بعينها.
خارطة الطريق واعتبارات الميزانية
تسلسل لمدة 12 شهراً يراعي ما يجب إنجازه أولاً، مثل تنقية البيانات والتكامل والمراجعة الأمنية، مع العوامل المؤثرة في تكلفة كل حالة: قدرة المعالجة، واستهلاك النماذج، وتجهيز البيانات، والتكامل، والاختبار الأمني، والتشغيل، والمهارات. ولا يتضمن أسعاراً؛ فالأسعار تأتي من عروض التنفيذ نفسها.
مواثيق تجارب إثبات المفهوم
ميثاق لكل تجربة إثبات مفهوم يحدد النطاق، والبيانات، ومجموعة التقييم، ومعايير قبول يُتفق عليها مسبقاً، والأدوار، وشروط الإيقاف أو الانتقال إلى بيئة الإنتاج، ويُكتب بحيث يستطيع فريقكم أو أي مزوّد تختارونه تنفيذ التجربة.
طرق العمل معنا
تقييم الجاهزية
تقييم الجاهزية والبيانات، واستكشاف حالات الاستخدام وترتيبها، وخيارات البنية المستهدفة، وخارطة طريق لمدة 12 شهراً مع اعتبارات الميزانية.
تقييم مع خطة لتجربة إثبات المفهوم
كل ما يشمله تقييم الجاهزية، إضافةً إلى ميثاق لكل تجربة إثبات مفهوم تختارون تنفيذها، بمعايير قبول يُتفق عليها قبل بدء التجربة.
الأطر والمتطلبات التنظيمية
نواءم الخدمة مع الأطر التي تخضع لها منشأتكم.
- SDAIA AI Ethics
- NIST AI RMF
- ISO/IEC 42001
- PDPL
أسئلة شائعة
كيف تحددون حالات استخدام الذكاء الاصطناعي التي تستحق التنفيذ؟
نمنح كل حالة مرشحة درجات وفق معايير توافقون عليها قبل بدء الترتيب: القيمة للأعمال، وقابلية التنفيذ، وجاهزية البيانات، والمخاطر، والقيود التنظيمية. وتحددون أنتم الأوزان، فيعكس الترتيب أولوياتكم. والحالة ذات القيمة العالية التي لا تتوفر لها بيانات صالحة، أو لا يجوز إرسال بياناتها إلى حيث يعمل النموذج، تتراجع في الترتيب أو تُربط بشرط مسبق مثل تنقية مصدر البيانات أولاً. وغالباً ما تتقدم الحالات التي لها مالك محدد، ومهمة متكررة، وبيانات يحق لكم استخدامها لهذا الغرض، وأخطاء يستطيع موظف اكتشافها قبل أن يكون لها أثر.
ما الذي تحتاجونه منا؟
راعٍ من الإدارة العليا، ووقت من مالكي الإجراءات، وعينات تمثّل بياناتكم الفعلية، ووصول إلى المسؤولين عن الأنظمة ووثائق البنية، والقيود التي تعرفونها مسبقاً. فالراعي يحسم الأولويات حين تختلف الإدارات، ومالكو الإجراءات يشاركون في ورش العمل ويجيبون عن أسئلة المتابعة. وتتيح لنا العينات، أو الوصول إليها تحت إشرافكم، الحكم على جودة البيانات من سجلات فعلية. ومن القيود التي نحتاج إلى معرفتها تصنيف البيانات وقواعد المشتريات ودورة الميزانية. وإذا تضمنت العينات بيانات شخصية أو مصنفة، نتفق قبل استلامها على مكان مراجعتها ومن يطّلع عليها وموعد حذفها.
ما الفرق بين هذا التقييم وتجربة إثبات المفهوم والتنفيذ للإنتاج والتشغيل المُدار؟
ينتج هذا التقييم قرارات وخططاً، لا أنظمة تعمل. فهو يحدد حالات الاستخدام التي تستحق المتابعة، وما تحتاجه كل حالة، وكيف تُختبر. ثم تختبر تجربة إثبات المفهوم حالة واحدة على بياناتكم وفق معايير قبول متفق عليها مسبقاً، ويُبنى النظام لبيئة الإنتاج على خيار النشر المختار مع اختبار أمني قبل الإطلاق، ثم تتولى خدمة التشغيل المُدار تشغيله بنطاق وساعات دعم يحددها العقد. ويمكن أن تكون أي خطوة هي الأخيرة. وتغطي خطوات البناء والتشغيل خدمات مثل منصات الذكاء الاصطناعي الخاصة والسيادية، والذكاء الاصطناعي المعرفي للمؤسسات ومعالجة المستندات، والتشغيل المُدار لمنصات الذكاء الاصطناعي (LLMOps).
ما الذي يحدد تكلفة التقييم ومدته؟
يتوقف ذلك أساساً على عدد الإدارات وحالات الاستخدام المشمولة، وسرعة إتاحة الأشخاص والبيانات. ومن العوامل الأخرى عدد مصادر البيانات التي تُفحص عيناتها، وهل يلزم تقييم المحتوى العربي والإنجليزي معاً، وعمق العمل على البنية المستهدفة، وهل تطلبون مواثيق لتجارب إثبات المفهوم، وعدد الأطراف المعنية التي تراجع النتائج. ونحدد النطاق والمدة في عرض نقدمه بعد اجتماع أولي، ولا ننشر أرقاماً عامة.
كيف يبدو النجاح، وكيف يُقاس؟
نجاح التقييم أن تصل إدارتكم إلى قرار تستطيع اتخاذه والدفاع عنه: قائمة قصيرة من حالات الاستخدام، ومبرراتها، والمقاييس التي ستُختبر بها كل حالة. وتُحدَّد هذه المقاييس قبل أي بناء، مثل دقة الإجابات على مجموعة اختبار مأخوذة من موادكم، والوقت الذي تستغرقه المهمة قبل التطبيق وبعده، والأخطاء التي يكتشفها المراجع، ومدى استخدام الموظفين المستهدفين للنظام، وتكلفة التشغيل لكل استخدام. ولكل مقياس خط أساس ومسؤول، ويحدد ميثاق تجربة إثبات المفهوم الحد الذي يجب أن يبلغه. ولا نَعِد بنتائج أعمال محددة، بل نكتب الافتراضات التي تقوم عليها القيمة المتوقعة لتتمكنوا من اختبارها.
هل نحتاج إلى امتلاك وحدات معالجة رسومية (GPU) قبل البدء؟
لا، لا تحتاجون إليها للبدء ولا لإجراء التقييم. أما حاجة حالة استخدام بعينها إلى وحدات معالجة رسومية مخصصة فتتوقف على البيانات التي تعالجها وخيار النشر الذي تتطلبه. فإذا سمح تصنيف بياناتكم وأحكام نقل البيانات إلى خارج المملكة في نظام حماية البيانات الشخصية، أمكن أن تستخدم تجربة إثبات المفهوم نموذجاً تجارياً عبر واجهة برمجة التطبيقات (API) المؤسسية التي يتيحها مزوّده، دون شراء أجهزة جديدة. وفي المقابل، تحتاج البيانات التي يجب أن تبقى في منصة سيادية أو بيئة معزولة عن الشبكات الخارجية إلى نماذج تعمل داخل تلك البيئة، وهي في الغالب نماذج مفتوحة الأوزان تشغّلونها محلياً على أجهزة تملكونها أو تستضيفونها لدى مزوّد تختارونه. وتحدد خيارات البنية قدرة المعالجة التي تحتاجها كل حالة، فيأتي أي شراء بعد حاجة ثبتت بالاختبار لا قبلها.
كيف تحكمون على قدرة النماذج بالعربية والإنجليزية؟
نحكم عليها من خلال مهامكم أنتم، لا من خلال قوائم الترتيب العامة. فلكل حالة تخططون لاختبارها في تجربة إثبات المفهوم نُعِدّ مجموعة تقييم صغيرة من موادكم، مثل أسئلة حقيقية ومستندات وإجابات متوقعة بالعربية والإنجليزية وبالمزيج الذي يكتب به موظفوكم فعلاً، ونتفق مع المراجعين لديكم على طريقة تقدير الإجابات. وبهذا يُختبر ما يهمكم: مصطلحاتكم، والصياغات العامية في أسئلة المستخدمين، والمستندات الممسوحة ضوئياً، والنصوص التي تجمع بين الكتابة من اليمين إلى اليسار ومن اليسار إلى اليمين. ويحدد التقييم كذلك المواضع التي تحسم فيها القدرة اللغوية خيار البنية، أما المقارنة بين الأساليب المرشحة على مجموعة التقييم فتجري في تجربة إثبات المفهوم نفسها.
من يملك مخرجات التقييم؟
يحدد العقد ذلك: تبقى بياناتكم ملكاً لكم، وتُسلَّم إليكم المخرجات وفق ما ينص عليه، ومنها تقرير الجاهزية وسجل حالات الاستخدام وخيارات البنية وخارطة الطريق ومواثيق تجارب إثبات المفهوم إن وُجدت. وهي مكتوبة لتستخدمها فرقكم أو أي مزوّد تختارونه للخطوة التالية، ويتضمن السجل نموذج التقييم وأوزانه لتتمكنوا من ترتيب المقترحات الجديدة بالطريقة نفسها.
خدمات ذات صلة
الذكاء الاصطناعي الآمن والأتمتة
حوكمة الذكاء الاصطناعي والجاهزية التنظيمية
سياسات الذكاء الاصطناعي، وحصر الأنظمة وتصنيف مخاطرها، والإشراف البشري، وأدلة مرتبطة بالمتطلبات السعودية التي تنطبق على جهتكم.
الذكاء الاصطناعي الآمن والأتمتة
منصات الذكاء الاصطناعي الخاصة والسيادية
منصات ذكاء اصطناعي على بنية تحت سيطرتكم: نماذج تعمل محلياً، وعزل وتكامل، مع توثيق كل اعتماد خارجي.
الذكاء الاصطناعي الآمن والأتمتة
الذكاء الاصطناعي المعرفي للمؤسسات ومعالجة المستندات
مساعدات بالعربية والإنجليزية تجيب من مستنداتكم مع ذكر المصادر وتحترم صلاحيات الوصول القائمة، إلى جانب استخراج البيانات من المستندات.
حوكمة وامتثال
استشارات الحوكمة والمخاطر والامتثال
سياسات وإجراءات وإدارة مخاطر مبنية على ضوابط الهيئة الوطنية وساما وISO 27001.
المبيعات
تحدث مع فريق المبيعات
أخبرونا بما تحتاجونه لنعدّ لكم عرضاً لهذه الخدمة، أو تواصلوا مع المبيعات مباشرة بالاتصال أو واتساب.
الجوال (اتصال وواتساب)
+966 59 750 4669خط المبيعات المباشر بالاتصال أو واتساب: لعرض سعر سريع أو سؤال عن هذه الخدمة، ولعملائنا الحاليين.
البريد الإلكتروني
info@datasec.sa- تبحث عن وظيفة لدى داتاسك؟ الوظائف المتاحة

