شركة أمن البيانات

اطلب استشارة

الذكاء الاصطناعي الآمن والأتمتة

الذكاء الاصطناعي المعرفي للمؤسسات ومعالجة المستندات إجابات من مستنداتكم، مع ذكر المصادر ودون تجاوز الصلاحيات القائمة

نصمّم ونبني ونختبر مساعدات بالعربية والإنجليزية تجيب من سياساتكم وعقودكم وإجراءاتكم وتذاكر الدعم لديكم بتقنية التوليد المعزّز بالاسترجاع (RAG)، وتذكر المقاطع التي استندت إليها، ولا تعرض لأي مستخدم إلا ما يستطيع فتحه أصلاً. ونبني كذلك حلولاً لمعالجة المستندات تستخرج البيانات من الاستمارات والفواتير والعقود والمستندات الممسوحة ضوئياً، مع مراجعة بشرية حيث يكون للخطأ أثر.

اطلب عرضاً لهذه الخدمةتحدث مع المبيعات عبر واتساب

أو اتصل بالمبيعات مباشرة: +966 59 750 4669ساعات المبيعات: الأحد–الخميس 9:00–17:00

الخدمة في لمحة

الأطر المرجعية

  • PDPL
  • NCA DCC
  • OWASP LLM Top 10
  • NIST AI RMF

المخرجات

  • مساعد تجريبي يعمل على المصادر المتفق عليها، مع استخراج بيانات المستندات حيث يشمله النطاق
  • تصميم إدخال المستندات والصلاحيات: المصادر، وفترات المزامنة، ومطابقة الصلاحيات، وطريقة حماية الفهرس
  • تقرير التقييم: نسبة الإجابات المستندة إلى المصادر، وجودة الاسترجاع، وحالات الامتناع، واختبارات الصلاحيات، مقارنةً بمعايير القبول المتفق عليها
  • دليل النشر والإدارة: إضافة المصادر، والمزامنة، والمراجعون، وإعادة تشغيل التقييم

متى تحتاج إلى هذه الخدمة

  • الموظفون لا يجدون الإجابة

    الإجابة موجودة في سياسة أو عقد أو إجراء أو تذكرة قديمة، بالعربية أو الإنجليزية، لكن البحث يعيد ملفات لا إجابات، فينتهي الموظف إلى سؤال زملائه أو إلى التخمين.

  • مساعد سابق أخطأ بثقة

    قدّم مساعد سابق إجابات سليمة الصياغة تبيّن أنها خاطئة، دون مصدر يمكن التحقق منه، ففقد الموظفون الثقة به.

  • المستندات تُعالَج يدوياً

    يعيد الموظفون إدخال البيانات من الاستمارات والفواتير والعقود، ومنها الممسوح ضوئياً، إلى أنظمتكم يدوياً، فتتراكم المعاملات وتكثر أخطاء الإدخال.

  • مستندات حساسة بصلاحيات متفاوتة

    تريدون مساعداً، لكن مستندات الموارد البشرية والشؤون القانونية والمالية لا يطّلع عليها اليوم إلا أشخاص محددون، ولا يجوز أن يعرضها المساعد على غيرهم.

التحدي

معرفة جهتكم موزعة على السياسات والعقود والإجراءات وتذاكر الدعم، في نظام إدارة المستندات والبوابة الداخلية ومجلدات الملفات المشتركة ونظام التذاكر، بالعربية والإنجليزية، وبعضها لا يتوفر إلا صوراً ممسوحة ضوئياً. والبحث يعيد ملفات لا إجابات، فيلجأ الموظفون إلى سؤال زملائهم أو إلى آخر نسخة اطّلعوا عليها. والمساعدات التي تُبنى لحل ذلك تخفق عادةً بإحدى طريقتين: فإما مساعد يجيب من المعرفة العامة للنموذج فيقدّم إجابات خاطئة بثقة، وإما مساعد يسترجع من مستنداتكم دون اعتبار لمن يحق له الاطلاع عليها. مثال توضيحي: يسأل موظف عن سياسة العمل الإضافي فيتلقى إجابة سليمة الصياغة مأخوذة من نسخة ملغاة، دون مصدر يرجع إليه للتحقق.

وهذه المساعدات تقرأ المستندات نفسها التي تحوي بيانات شخصية ومعلومات مصنفة، فتسري عليها القواعد التي تحكم تلك البيانات أصلاً. فنظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية ينطبقان أينما عولجت بيانات شخصية، ومن ذلك فهرسة المستندات وإرسال مقاطع منها إلى النموذج، وإرسال بيانات شخصية إلى نموذج يعمل خارج المملكة مسألة نقل تحكمها لائحة نقل البيانات الشخصية خارج المملكة. والضوابط الأساسية للأمن السيبراني (ECC-2:2024) وضوابط الأمن السيبراني للبيانات (DCC) الصادرة عن الهيئة الوطنية للأمن السيبراني ملزمة للجهات الواقعة في نطاقها، وهي بحسب تعريف الهيئة الجهات الحكومية والجهات التي تمتلك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها، ويخضع المساعد لديها لهذه الضوابط كأي نظام آخر يعالج تلك البيانات. وتطلب المبادئ التوجيهية للذكاء الاصطناعي التوليدي للجهات الحكومية (2024) الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) من موظفي الجهات الحكومية عدم إدخال البيانات المصنفة «مقيد» فما فوق، وفق تصنيف مكتب إدارة البيانات الوطنية (NDMO)، في أدوات الذكاء الاصطناعي التوليدي، وعلى هذا التصنيف يُبنى في الجهة الحكومية قرار ما يجوز للمساعد فهرسته وأين يعمل نموذجه. لذلك نطبّق تصفية الصلاحيات لحظة السؤال، ونحمي فهرس المتجهات المشتق من مستنداتكم بمستوى تصنيف تلك المستندات نفسه.

وتساعد المراجع الدولية في تنظيم العمل، لكنها ليست متطلبات سعودية. فقائمة OWASP لأهم عشرة مخاطر في تطبيقات النماذج اللغوية الكبيرة (OWASP Top 10 for LLM Applications) تحدد مخاطر يحملها هذا النوع من الأنظمة، مثل حقن الأوامر عبر تعليمات مدسوسة في مستند مسترجع، وكشف المعلومات الحساسة، ونقاط الضعف في المتجهات والتضمينات، والمعلومات المضللة، ويوجّه إطار إدارة مخاطر الذكاء الاصطناعي الصادر عن المعهد الوطني الأمريكي للمعايير والتقنية (NIST AI RMF 1.0) طريقة قياسها وتوثيقها. ونحن نخفّض هذه المخاطر ونقيسها ونحتويها، ولا ندّعي إزالتها. أما المتطلبات التي تنطبق عليكم فتتوقف على طبيعة جهتكم والبيانات التي تعالجونها، وتحديدها من نطاق خدمة حوكمة الذكاء الاصطناعي والجاهزية التنظيمية.

كيف نعمل

  1. 1

    تحديد النطاق وتهيئة المصادر

    نتفق معكم على حالة الاستخدام والمستخدمين والأنظمة المصدر، ثم نراجع المستندات: المكرر منها، والنسخ الملغاة، وجودة المسح الضوئي، وطريقة حفظ كل نظام للصلاحيات. ونُعدّ مع المختصين لديكم مجموعة تقييم من أسئلة فعلية بالعربية والإنجليزية، مع إجاباتها المتوقعة والمقاطع التي تستند إليها، وأسئلة ينبغي أن يمتنع المساعد عن إجابتها، ونتفق على معايير القبول التي يجب أن تحققها النسخة التجريبية.

  2. 2

    بناء النسخة التجريبية

    نربط المصادر المتفق عليها، ونقسّم المستندات إلى مقاطع ونفهرسها، ونضبط الاسترجاع للعربية والإنجليزية، ونصفّي كل سؤال بحسب صلاحيات المستخدم قبل أن يصل أي مقطع إلى النموذج. وتأتي الإجابات مع مصادرها، وإذا لم يُعثر على مصدر قال المساعد ذلك صراحةً. وفي معالجة المستندات نبني الاستخراج مع قواعد للتحقق وقائمة انتظار للمراجعة. وتعمل النماذج على المنصة التي تختارونها، وتُستدعى عبر بوابة الذكاء الاصطناعي لديكم إن وُجدت.

  3. 3

    التقييم والتسليم

    نشغّل مجموعة التقييم ونرفع تقريراً بنسبة الإجابات المستندة إلى المصادر وجودة الاسترجاع وحالات الامتناع مقارنةً بمعايير القبول المتفق عليها، ونختبر الصلاحيات بحسابات من إدارات مختلفة. ونضع تعليمات مدسوسة في مستندات اختبار للتحقق من أن النظام يعامل النص المسترجع محتوىً لا أوامر، وهو فحص ضمن البناء لا يغني عن الاختبار المستقل الذي تقدّمه خدمة تقييم أمن الذكاء الاصطناعي واختبار الفريق الأحمر. وبعد الإصلاح وإعادة القياس نسلّم دليل النشر والإدارة، وينتقل التشغيل إلى فريقكم أو إلى خدمة التشغيل المُدار لمنصات الذكاء الاصطناعي (LLMOps).

ما تشمله الخدمة

  • مساعدات ثنائية اللغة تستند إلى مستنداتكم

    مساعدات تجيب بالعربية أو الإنجليزية من مستنداتكم، بما في ذلك الأسئلة التي تمزج بين اللغتين، مع بحث يراعي اختلافات الرسم العربي، مثل صور الهمزة والتاء المربوطة والألف المقصورة، ويُختبر على أسئلتكم الفعلية.

  • استرجاع يراعي الصلاحيات

    يُصفّى كل سؤال لحظة طرحه وفق قوائم الصلاحيات في النظام المصدر ومجموعات المستخدم في نظام إدارة الهوية لديكم، فلا تُسترجع له المستندات التي لا يستطيع فتحها.

  • إجابات مع مصادرها

    تذكر كل إجابة المستند والقسم والإصدار الذي استندت إليه، مع رابط لفتح المصدر والتحقق منه.

  • معالجة المستندات واستخراج بياناتها

    استخراج الحقول من الاستمارات والفواتير والعقود والمستندات الممسوحة ضوئياً بالقدر الذي تسمح به جودة المسح، والتحقق منها بقواعد مثل مطابقة المجاميع وصحة التواريخ وصيغ أرقام الهوية، وإحالة الحقول ذات درجة الثقة المنخفضة إلى موظف يراجعها.

  • حداثة المحتوى والمزامنة

    فترة مزامنة متفق عليها لكل مصدر، تُلتقط فيها المستندات الجديدة والتعديلات وحالات الحذف وتغييرات الصلاحيات، مع إظهار تاريخ المستند في كل إجابة.

  • تهيئة جودة البيانات

    حصر المستندات المكررة والنسخ الملغاة والمستندات المتعارضة، والاتفاق على مالك ومصدر مرجعي لكل موضوع، وإضافة بيانات وصفية أساسية مثل المالك وتاريخ السريان والتصنيف، وتطبيق التعرّف الضوئي على الحروف (OCR) على المستندات الممسوحة.

  • تقييم متفق عليه معكم

    مجموعة تقييم تُعدّ مع المختصين لديكم، تقيس نسبة الإجابات المستندة إلى المصادر وجودة الاسترجاع والامتناع عن الإجابة عند غياب المصدر، ويُعاد تشغيلها بعد كل تغيير جوهري في المستندات أو النموذج أو الإعدادات.

  • حلقات المراجعة البشرية

    خطوات مراجعة في الاستخدامات عالية الأثر، تُعرض فيها الإجابة أو البيانات المستخرجة على مراجع محدد بالاسم ليعتمدها قبل إرسالها أو استخدامها، وتُستخدم تصويباته في تحسين المصادر ومجموعة التقييم.

  • التكامل مع أنظمتكم

    أدوات ربط مع نظام إدارة المستندات والبوابة الداخلية ومجلدات الملفات المشتركة ونظام التذاكر لديكم، ومع نظام إدارة الهوية لمعرفة المستخدمين والمجموعات. ويقرأ المساعد من أنظمتكم الأساسية ولا يحل محلها.

الضوابط الوقائية وحدودها

ما يفعله كل ضابط وما لا يفعله. نذكر الحدود في التصميم، لا بعد الإطلاق.

  • الاستناد إلى المصادر مع ذكرها

    ما يفعلهيُوجَّه المساعد إلى الإجابة من المقاطع المسترجعة من مستنداتكم وحدها لا من المعرفة العامة للنموذج، وتحمل كل إجابة مصدرها ليتحقق منه المستخدم.

    حدودهقد يسيء النموذج فهم مصدر صحيح، أو يختصره اختصاراً مخلاً، أو يجمع بين مقطعين جمعاً خاطئاً، أو يضيف تفاصيل لا ترد في المصدر، وذكر المصدر لا يعني أن المصدر نفسه صحيح. ونقيس تكرار ذلك على مجموعة التقييم، فهو خطر يُخفَّض ولا يزول.

  • تصفية الصلاحيات لحظة السؤال

    ما يفعلهتُطبَّق الصلاحيات عند استرجاع المقاطع وقبل أن يصل أي منها إلى النموذج، لا بتعديل الإجابة بعد صياغتها، فلا يُستند في الإجابة إلى مقاطع من مستندات لا يستطيع المستخدم فتحها.

    حدودهتعتمد التصفية على آخر صلاحيات قُرئت من المصدر، فأي تغيير فيها لا يسري إلا عند المزامنة التالية وفق فترة التحديث المذكورة في التصميم. وهي تعكس وضع المصدر كما هو، فالمستند المتاح اليوم لأكثر مما ينبغي يبقى متاحاً كذلك عبر المساعد.

  • الامتناع عن الإجابة عند غياب المصدر

    ما يفعلهإذا لم يجد الاسترجاع مقطعاً يدعم الإجابة، يذكر المساعد أنه لم يجد مصدراً ويحيل إلى مالك الموضوع إن كان محدداً، بدل أن يسد النقص من المعرفة العامة للنموذج.

    حدودهقد يمتنع عن أسئلة تجيب عنها المستندات فعلاً، كأن تختلف صياغة السؤال كثيراً عن صياغة المصدر. ونتابع حالات الامتناع ونستخدمها في تحسين المصادر والاسترجاع، لكن بعضها سيبقى.

  • المراجعة البشرية للإجابات عالية الأثر

    ما يفعلهفي الحالات عالية الأثر المحددة في التصميم، تُحتجز الإجابة أو القيمة المستخرجة حتى يعتمدها مراجع أو يصوّبها، ويُسجَّل كل اعتماد باسم المراجع.

    حدودهتحتاج إلى مراجعين محددين بالاسم لديهم الوقت والصلاحية للمراجعة، وإلا تراكمت الطلبات أو صار الاعتماد إجراءً شكلياً. وقد يفوت المراجعَ خطأ، لذلك تُفحص عينة مما اعتُمد مرة أخرى.

الأطر والمتطلبات التنظيمية

نواءم الخدمة مع الأطر التي تخضع لها منشأتكم.

  • PDPL
  • NCA DCC
  • OWASP LLM Top 10
  • NIST AI RMF

أسئلة شائعة

كيف تحافظون على صلاحيات الوصول القائمة لدينا؟

نصفّي كل سؤال وفق الصلاحيات المحفوظة في كل نظام مصدر، فلا يتلقى المستخدم إجابات إلا من مستندات كان يستطيع فتحها هناك عند آخر مزامنة، وتجري المزامنة وفق فترة يذكرها التصميم. فنقرأ قوائم الصلاحيات من كل مصدر، ونطابقها مع المستخدمين والمجموعات في نظام إدارة الهوية لديكم، ونطبّقها لحظة السؤال قبل أن يصل أي مقطع إلى النموذج، لا بعد صياغة الإجابة. ونختبر ذلك قبل الإطلاق بحسابات من إدارات مختلفة، كالمالية والموارد البشرية ومستخدم بلا صلاحيات خاصة، تطرح الأسئلة نفسها، ونتحقق من أن أياً منها لا يرى ما يخص غيره. وإذا كان مستند ما متاحاً اليوم لأكثر مما ينبغي فسيرث المساعد ذلك، لذا نبلغكم بمواضع الإتاحة الزائدة التي نجدها أثناء إدخال المستندات.

كيف تقيسون الإجابات المختلَقة (الهلوسة) وضعف الاسترجاع، وكيف تحدّون منهما؟

نقيسهما على مجموعة تقييم نتفق عليها معكم، ونحدّ منهما بتحسين المصادر والاسترجاع وقواعد الامتناع، ولا نعد بزوالهما. وتضم المجموعة أسئلة فعلية من موظفيكم بالعربية والإنجليزية مع إجاباتها المتوقعة ومقاطعها المرجعية، وأسئلة لا تجيب عنها المستندات. ونرفع تقريراً بنسبة الإجابات المستندة إلى المصادر، أي التي يدعمها المقطع المذكور، وبجودة الاسترجاع، أي هل استُرجع المقطع الصحيح، وبحالات الامتناع عند غياب المصدر، مقارنةً بمعايير قبول متفق عليها قبل بدء النسخة التجريبية. ومن وسائل التحسين حذف النسخ الملغاة، وتقسيم المستندات الطويلة تقسيماً أدق، وضبط البحث للعربية، واشتراط أن تحمل كل إجابة مصدرها أو أن يمتنع المساعد عنها. ويُعاد تشغيل المجموعة بعد كل تغيير جوهري، فيظهر أي تراجع رقماً في التقرير لا شكوى من المستخدمين.

هل يقرأ المستندات العربية الممسوحة ضوئياً والكتابة اليدوية؟

يتوقف ذلك على جودة المسح ونوع الكتابة اليدوية، لذلك نختبره على عينات من مستنداتكم قبل الاتفاق على النطاق. فالنص العربي المطبوع في مسح واضح يُقرأ جيداً في الغالب، أما الدقة المنخفضة والصفحات المائلة والأختام فوق النص والنسخ الباهتة والجداول المعقدة والنص الذي يمزج العربية بالإنجليزية فتخفض دقة القراءة. والكتابة اليدوية أصعب الحالات، خصوصاً النص الحر، في حين تكون الحقول القصيرة المكتوبة في خانات محددة أيسر. ونقيس الدقة لكل نوع من المستندات على عيناتكم، ونتفق على ما يُعالج آلياً، وما يُحال إلى المراجعة، وما يبقى يدوياً.

ما مدى حداثة الإجابات؟

بقدر حداثة آخر مزامنة من كل مصدر، وفق فترة يُتفق عليها لكل مصدر ويذكرها التصميم. فالمصادر كثيرة التغير، كالتذاكر، يمكن مزامنتها أكثر من المصادر المستقرة، كالسياسات المعتمدة. وتسري المزامنة نفسها على المستندات الجديدة والتعديلات وحالات الحذف وتغييرات الصلاحيات. وتُظهر كل إجابة تاريخ المستند أو إصداره ليعرف المستخدم مدى حداثته، ونحدد في مرحلة تهيئة البيانات النسخة السارية حيث تتجاور النسخ القديمة والجديدة.

ما التهيئة التي تحتاجها بياناتنا؟

تحتاج في الغالب إلى قدر من التهيئة، لأن موثوقية المساعد من موثوقية المستندات التي يسترجع منها، لكن دون اشتراط تنظيف شامل قبل البدء. فنقيّم في البداية المصادر الداخلة في النطاق: المستندات المكررة، والنسخ الملغاة، والسياسات المتعارضة، والمستندات التي لا مالك لها ولا تاريخ، والمستندات الممسوحة التي لا تحوي نصاً قابلاً للقراءة. وفي النسخة التجريبية نتفق على مصدر مرجعي ومالك لكل موضوع، ونحذف النسخ القديمة أو نميّزها، ونضيف البيانات الوصفية الأساسية، ونطبّق التعرّف الضوئي على الحروف (OCR) على المستندات الممسوحة. ولا نعيد كتابة محتواكم، فالمالكون لديكم يقررون النسخة السارية، وما يتجاوز نطاق النسخة التجريبية من تهيئة يُخطَّط له مرحلةً مستقلة.

هل تُستخدم بياناتنا لتدريب نموذج؟

لا، فنحن لا نستخدم بياناتكم لتدريب أي نموذج، إذ يسترجع المساعد المقاطع عند طرح السؤال ويمررها إلى النموذج سياقاً للإجابة، وهذا لا يغيّر النموذج نفسه. وإذا عمل النموذج محلياً على منصة تحت سيطرتكم فلا تُرسل الأسئلة والمقاطع إلى مزوّد نماذج، أما إذا استُخدم نموذج تجاري عبر واجهته البرمجية المؤسسية (API) فتصل الأسئلة والمقاطع إلى مزوّده وفق شروطه، ويتوقف حقه في الاحتفاظ بها أو التدريب عليها على تلك الشروط وعلى الإعدادات المفعّلة، ويوثّق التصميم ذلك. وإرسال بيانات شخصية إلى نموذج يعمل خارج المملكة مسألة نقل تحكمها لائحة نقل البيانات الشخصية خارج المملكة. وتبقى بياناتكم ملكاً لكم، وتُسلَّم الإعدادات والوثائق والمخرجات وفق ما يحدده العقد.

أين تلزم المراجعة البشرية؟

حيث يمس الخطأ في إجابة أو قيمة مستخرجة حقوقَ شخص أو أموالاً أو موقفاً قانونياً. ومن أمثلة ذلك الردود التي تُرسل إلى العملاء أو المستفيدين، وتفسير لوائح الموارد البشرية والشؤون القانونية، وبيانات الدفع المستخرجة من الفواتير، وبنود العقود التي يُبنى عليها قرار. ونتفق معكم على هذه الحالات ونثبتها في التصميم ونحدد لكل منها مراجعاً بالاسم، أما الاستفسارات الداخلية البسيطة، كمكان حفظ إجراء ما، فيكفيها في الغالب ذكر المصدر. وسياسة الإشراف البشري على مستوى الجهة من نطاق خدمة حوكمة الذكاء الاصطناعي والجاهزية التنظيمية، وهذه الخدمة تبني خطوات المراجعة في النظام نفسه.

بأي الأنظمة يمكن ربطه؟

بمعظم الأنظمة التي تتيح مستنداتها وصلاحياتها عبر واجهة برمجية أو أداة ربط مدعومة. ويشمل ذلك عادةً أنظمة إدارة المستندات، ومواقع البوابة الداخلية والتعاون، وخوادم الملفات المشتركة، وأنظمة التذاكر وإدارة الخدمات، إلى جانب نظام إدارة الهوية لمعرفة المستخدمين والمجموعات. والعامل الحاسم قدرتنا على قراءة صلاحيات النظام لا محتواه فقط، فإن تعذّرت قراءتها قصرنا هذا المصدر على محتوى يحق لجميع مستخدمي المساعد الاطلاع عليه، أو استبعدناه. ويمكن تمرير البيانات المستخرجة إلى أنظمتكم بعد التحقق منها أو مراجعتها ليستخدمها موظفوكم، أما المساعد الذي يوافق على الطلبات أو يحدّث السجلات أو يرسل الردود من تلقاء نفسه فمن نطاق خدمة وكلاء الذكاء الاصطناعي وأتمتة الإجراءات.

المبيعات

تحدث مع فريق المبيعات

أخبرونا بما تحتاجونه لنعدّ لكم عرضاً لهذه الخدمة، أو تواصلوا مع المبيعات مباشرة بالاتصال أو واتساب.

  • الرقم الموحد

    9200 33782

    للاستفسارات العامة عن خدماتنا ولعملائنا الحاليين. يُتصل به من داخل المملكة.

  • الجوال (اتصال وواتساب)

    +966 59 750 4669

    خط المبيعات المباشر بالاتصال أو واتساب: لعرض سعر سريع أو سؤال عن هذه الخدمة، ولعملائنا الحاليين.

  • البريد الإلكتروني

    info@datasec.sa
  • العنوان

    3173 العباس بن عبدالمطلب، حي التعاون، الرياض 12475

    افتح الخريطة ↗
  • تبحث عن وظيفة لدى داتاسك؟ الوظائف المتاحة