شركة أمن البيانات

اطلب استشارة

الذكاء الاصطناعي الآمن والأتمتة

منصات الذكاء الاصطناعي الخاصة والسيادية شغّلوا الذكاء الاصطناعي حيث يجوز أن تكون بياناتكم، على منصة تحت سيطرتكم

نصمّم ونبني منصات ذكاء اصطناعي على بنية تحت سيطرتكم، في مقركم أو لدى جهة الاستضافة التي تختارونها، ونعزلها عن أنظمتكم الأخرى ونربطها بنظام إدارة الهوية لديكم، ونختار نماذجها بعد تقييمها على مهامكم بالعربية والإنجليزية. ويذكر التصميم خيار النشر الذي يحققه، وكل اعتماد خارجي يبقى فيه.

اطلب عرضاً لهذه الخدمةتحدث مع المبيعات عبر واتساب

أو اتصل بالمبيعات مباشرة: +966 59 750 4669ساعات المبيعات: الأحد–الخميس 9:00–17:00

الخدمة في لمحة

الأطر المرجعية

  • NCA ECC
  • NCA CCC
  • PDPL
  • NIST AI RMF

المخرجات

  • تصميم النشر مع قائمة الاعتمادات الخارجية والبيانات التي تصل إلى كل منها
  • تقرير تقييم النماذج على مهامكم بالعربية والإنجليزية
  • منصة مبنيّة ومهيّأة وموثّقة
  • شواهد التحصين: خط الأساس للإعدادات، ونتائج اختبار الإعدادات والعزل، ونتيجة اختبار الاستعادة
  • أدلة التشغيل للتحديثات وتغيير النماذج والنسخ الاحتياطي والاستعادة
  • مذكرة قابلية النقل: ما ينتقل كما هو، وما يُعاد بناؤه، وخطوات الخروج

متى تحتاج إلى هذه الخدمة

  • بيانات لا يجوز إرسالها إلى خدمات عامة

    مستندات مصنفة أو بيانات شخصية أو مالية تريدون الاستفادة من الذكاء الاصطناعي في معالجتها، في حين يمنع تصنيفها أو سياستكم الداخلية إرسالها إلى خدمة ذكاء اصطناعي عامة أو إلى مزوّد نماذج خارجي.

  • تجربة ناجحة لا تنتقل إلى الإنتاج كما هي

    جرّبتم حالة استخدام على نموذج تجاري عبر واجهة برمجة التطبيقات (API) التي يتيحها مزوّده، لكن بيانات الإنتاج لا يجوز أن تذهب إلى حيث ذهبت بيانات التجربة.

  • الارتباط بمزوّد خارجي واحد

    لا تريدون أن ترتبط أعمالكم بنماذج مزوّد واحد وشروطه وأسعاره، وتحتاجون إلى القدرة على تغيير النموذج أو جهة الاستضافة دون أن تبدؤوا البناء من جديد.

  • عتاد دون تقدير مدروس للسعة

    عروض لشراء خوادم ووحدات معالجة رسومية (GPU)، أو أجهزة اشتُريت فعلاً، دون حساب يربط سعتها بعدد المستخدمين والنماذج وطبيعة الاستخدام.

التحدي

كثيراً ما يُمنع إرسال البيانات المصنفة والخاضعة للتنظيم إلى خدمة ذكاء اصطناعي عامة. فنظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية ينطبقان أينما عولجت بيانات شخصية، وإرسال بيانات شخصية إلى نموذج يعمل خارج المملكة مسألة نقل تحكمها لائحة نقل البيانات الشخصية خارج المملكة. وتطلب المبادئ التوجيهية للذكاء الاصطناعي التوليدي للجهات الحكومية (2024) الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) من موظفي هذه الجهات عدم إدخال البيانات المصنفة «مقيد» فما فوق، وفق تصنيف مكتب إدارة البيانات الوطنية، في أدوات الذكاء الاصطناعي التوليدي. والمنصة نفسها نظام كغيره من الأنظمة: فالضوابط الأساسية للأمن السيبراني (ECC-2:2024) وضوابط الأمن السيبراني للبيانات (DCC) الصادرة عن الهيئة الوطنية للأمن السيبراني ملزمة للجهات الواقعة في نطاقها، وهي بحسب تعريف الهيئة الجهات الحكومية والجهات التي تمتلك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها، وتُضاف إليها ضوابط الأمن السيبراني للحوسبة السحابية (CCC) حين تستخدم المنصة خدمات سحابية. أما المؤسسات المالية الخاضعة لإشراف البنك المركزي السعودي فتطبّق إطار الأمن السيبراني الصادر عنه (SAMA CSF).

ولا يكفي أن يعمل النموذج في مركز بيانات داخل المملكة لتكون المنصة تحت سيطرتكم. فقد تقع المنصة في المملكة وتبقى مرتبطة بخادم تراخيص لدى المورّد، أو ترسل بيانات القياس إلى الخارج، أو تسمح للمورّد بالدخول عن بُعد لأغراض الدعم، أو تكون مفاتيح تشفيرها وصلاحيات إدارتها بيد طرف آخر. والاعتماد على مزوّد نماذج خارجي واحد خطر من النوع نفسه، فقد تتغير شروطه وأسعاره ونماذجه بعد أن تبنوا أعمالكم عليها.

ما تحتاجونه منصة يُعرف قبل إطلاقها مكانها ومن يتحكم فيها وكل اعتماد خارجي فيها، ويمكن تغيير نماذجها أو استضافتها لاحقاً. أما مسودة إرشادات الأمن السيبراني للذكاء الاصطناعي (AICG-1:2026) التي طرحتها الهيئة الوطنية للأمن السيبراني لاستطلاع آراء العموم في يوليو وأغسطس 2026، فما زالت مسودة، ونأخذها في الحسبان توجهاً لا التزاماً. ونستعين بإطار إدارة مخاطر الذكاء الاصطناعي (NIST AI RMF 1.0) الصادر عن المعهد الوطني الأمريكي للمعايير والتقنية مرجعاً دولياً لتوثيق المخاطر، وهو ليس متطلباً سعودياً. والمتطلبات التي تنطبق عليكم تتوقف على طبيعة جهتكم والبيانات التي تعالجونها، وتحديدها من نطاق خدمة حوكمة الذكاء الاصطناعي والجاهزية التنظيمية.

كيف نعمل

  1. 1

    تصميم النشر

    نحدد مع فرقكم البيانات التي ستعالجها المنصة وتصنيفها، وحالات الاستخدام والمستخدمين الذين ستخدمهم. ثم نحدد خيار النشر الذي تتطلبه البيانات، ونضع تقديراً أولياً للسعة، وسجلاً بالاعتمادات الخارجية والبيانات التي قد تصل إلى كل منها، وخطوات الخروج.

  2. 2

    التقييم والبناء

    نقيّم النماذج المرشحة على مهامكم بالعربية والإنجليزية، ثم نبني المنصة في مقركم أو لدى جهة الاستضافة التي تختارونها: قدرة المعالجة، والعزل، وربط الهوية، والتكامل مع البوابة ومساعدات المعرفة، وتحصين الإعدادات، وربط السجلات بأدوات المراقبة. ونتبع في البناء ممارسات البنية التحتية ومراكز البيانات نفسها التي نعمل بها في خدمة البنية التحتية.

  3. 3

    التحقق والتسليم

    نختبر الاستعادة من النسخ الاحتياطية، والإعدادات المحصّنة، والعزل بين الإدارات والتطبيقات التي تتشارك المنصة، وسيناريوهات الأعطال، ونوثّق النتائج. ثم نسلّم أدلة التشغيل والإعدادات ومذكرة قابلية النقل، وينتقل التشغيل إلى فريقكم أو إلى خدمة التشغيل المُدار لمنصات الذكاء الاصطناعي (LLMOps).

ما تشمله الخدمة

  • تصميم خيار النشر

    اختيار أحد خيارات النشر الأربعة (الاستضافة الخاصة، أو إقامة البيانات في المملكة، أو المنصة السيادية، أو التشغيل المعزول عن الشبكات الخارجية) بحسب تصنيف بياناتكم ومتطلباتكم، مع سجل لكل اعتماد خارجي يذكر غرضه والبيانات التي يتلقاها ومن وافق عليه.

  • تقدير سعة المعالجة ووحدات GPU

    تقدير ما تحتاجونه من خوادم ووحدات معالجة رسومية وذاكرة وتخزين بحسب المستخدمين المتوقعين وطبيعة الاستخدام، مع ذكر الافتراضات وخطة للتوسع على مراحل.

  • اختيار النماذج بالتقييم

    قائمة قصيرة من النماذج مفتوحة الأوزان التي تسمح تراخيصها باستخدامكم، تُقيَّم على مجموعة اختبار من موادكم بالعربية والإنجليزية، مع تقرير يبيّن مواضع القصور في كل نموذج.

  • العزل وتعدد المستأجرين

    فصل المنصة شبكياً عن الأنظمة الأخرى، وفصل طبقة الإدارة عن طبقة تشغيل النماذج، وعزل الإدارات أو التطبيقات المشتركة في المنصة عزلاً مصمَّماً بحيث لا يصل أيٌّ منها إلى بيانات غيره أو سجلاته، ويُختبر هذا العزل قبل التسليم. ويحدد التصميم ما يحتاج إلى عتاد مستقل وما يكفي فيه الفصل المنطقي.

  • ربط الهوية والصلاحيات

    ربط المنصة بنظام إدارة الهوية لديكم، وصلاحيات قائمة على الأدوار، ومصادقة متعددة العوامل للمسؤولين، وإدارة الحسابات الإدارية عبر نظام إدارة الوصول المميز لديكم حيث يتوفر، وحسابات خدمة بأقل الصلاحيات اللازمة.

  • التكامل مع البوابة ومساعدات المعرفة

    تصل التطبيقات إلى النماذج عبر المسار المحكوم في خدمة بوابة الذكاء الاصطناعي الآمنة والضوابط الوقائية، وتستضيف المنصة النماذج وفهارس المتجهات التي تحتاجها مساعدات المعرفة، وهي مساعدات تجيب من مستنداتكم بأسلوب التوليد المعزّز بالاسترجاع (RAG). أما بناء هذه المساعدات فمن نطاق خدمة الذكاء الاصطناعي المعرفي للمؤسسات ومعالجة المستندات.

  • قابلية النقل

    تقديم النماذج عبر واجهة موحّدة لا ترتبط بنموذج بعينه، وحفظ الأوزان والفهارس والإعدادات بصيغ مفتوحة حيث تتوفر، ووصف البيئة بملفات شيفرة يمكن إعادة تنفيذها لبنائها في مكان آخر.

  • التحصين وربط المراقبة

    تحصين نظام التشغيل والحاويات وطبقة تشغيل النماذج وفق خط الأساس الأمني لديكم، وإرسال السجلات والمقاييس إلى منصة إدارة السجلات والأحداث الأمنية (SIEM) وأدوات المراقبة لديكم. ونهيّئ نقاط الربط، أما المراقبة اليومية فيتولاها فريقكم أو خدمة تشغيل مُدارة.

  • تصميم النسخ الاحتياطي والاستعادة

    تحديد ما يُنسخ من النماذج والإعدادات والفهارس والسجلات، ومكان حفظ النسخ وطريقة تشفيرها ومن يملك مفاتيحها، مقابل أهداف تعافٍ تحددها جهتكم، مع اختبار للاستعادة قبل التسليم.

أين يمكن تشغيلها

أربعة خيارات للنشر بتعريف واحد في جميع خدماتنا للذكاء الاصطناعي، ويحدد التصميم الخيار الذي يحققه.

استضافة خاصة
ماذا يعنيبيئة مخصصة لجهتكم وحدها، في مقركم أو لدى مزوّد استضافة تختارونه. الخصوصية هنا تعني من يستخدم البيئة، لا مكانها.
ما قد يبقى خارجهكل ما يتصل به التصميم من خارج البيئة، مثل واجهة مزوّد النماذج أو التحقق من التراخيص أو بيانات القياس أو التحديثات. نذكرها جميعها في التصميم.
إقامة البيانات في المملكة
ماذا يعنيتُخزَّن البيانات وتُعالَج في مراكز بيانات داخل المملكة: المستندات والأوامر والمتجهات والسجلات والنسخ الاحتياطية.
ما قد يبقى خارجهقد تبقى خدمات خارج المملكة، مثل مزوّد النماذج أو الدعم الفني عن بُعد أو بيانات القياس. نسمّي كل خدمة منها والبيانات التي تصل إليها.
منصة سيادية
ماذا يعنيإقامة البيانات في المملكة، وتكون مفاتيح التشفير والإدارة والتحكم في التغييرات بيد جهتكم أو جهة تعتمدونها داخل المملكة.
ما قد يبقى خارجهلا يبقى إلا ما توافقون عليه كتابةً. وكل اعتماد قد ينقل البيانات أو التحكم إلى الخارج يُزال أو يُوثَّق استثناءً مقبولاً.
تشغيل معزول عن الشبكات الخارجية
ماذا يعنيلا يوجد أي مسار شبكي إلى الإنترنت أو إلى خدمات خارجية. تعمل النماذج محلياً، وتصل التحديثات على وسائط مضبوطة بعد فحصها.
ما قد يبقى خارجهلا شيء أثناء التشغيل. والمقابل تحديثات أبطأ، واقتصار الاختيار على نماذج يمكن تشغيلها محلياً، وجهد تشغيلي أكبر.

نحدد الخيار الذي يحققه التصميم ونذكر ما يبقى خارجه. أما مطابقة التصميم لتنظيم بعينه فقرار تصل إليه جهتكم والجهة التنظيمية المعنية، ونحن نقدّم الأدلة.

الأطر والمتطلبات التنظيمية

نواءم الخدمة مع الأطر التي تخضع لها منشأتكم.

  • NCA ECC
  • NCA CCC
  • PDPL
  • NIST AI RMF

أسئلة شائعة

ما الذي يجعل المنصة سيادية، لا مجرد مستضافة في المملكة؟

السيطرة، لا الموقع وحده. فاستضافة المنصة في مركز بيانات داخل المملكة تحقق إقامة البيانات، ولا تصبح المنصة سيادية إلا حين تكون مفاتيح التشفير والإدارة والتحكم في التغييرات بيد جهتكم أو جهة تعتمدونها داخل المملكة، ويُزال كل اعتماد قد ينقل البيانات أو التحكم إلى الخارج أو يُوثَّق استثناءً توافقون عليه كتابةً. وعملياً نتحقق من أربعة أمور: من يحتفظ بالمفاتيح ومن يستطيع تغييرها، وأي الحسابات تدير المنصة ومن أين، ومن يعتمد التغييرات والتحديثات ومن ينفّذها، وما الذي ما زال يتصل بالخارج مثل التحقق من التراخيص وبيانات القياس والدعم عن بُعد وخدمات التحديث. ويسجّل التصميم إجابة كل منها، فيستند وصف المنصة بأنها سيادية إلى أدلة تستطيعون فحصها.

ما الاعتمادات الخارجية التي يمكن أن تبقى، وكيف تُوثَّق؟

يتوقف ذلك على خيار النشر. ففي الاستضافة الخاصة وإقامة البيانات في المملكة قد تبقى خدمات خارجية، مثل نموذج تجاري عبر واجهته البرمجية المؤسسية أو التحقق من التراخيص أو بيانات القياس أو الدعم عن بُعد، وفي المنصة السيادية لا يبقى إلا ما توافقون عليه كتابةً، وفي التشغيل المعزول لا يبقى شيء أثناء التشغيل. ولكل اعتماد قيد في سجل الاعتمادات يذكر غرضه، والبيانات أو البيانات الوصفية التي يتلقاها، ووجهتها، ومن وافق عليه، وكيف يمكن إزالته أو استبداله. وإذا كان الاعتماد سينقل بيانات شخصية إلى خارج المملكة، نُبرز ذلك في القيد بوصفه مسألة نقل بموجب لائحة نقل البيانات الشخصية خارج المملكة ليراجعها مسؤول حماية البيانات لديكم. وما لا حاجة إليه يُعطَّل حيث تسمح البرمجيات بذلك، ويُسجَّل حيث لا تسمح.

ما النماذج التي يمكننا تشغيلها؟

نماذج مفتوحة الأوزان تسمح تراخيصها بالاستخدام الذي تنوونه، ونختارها بالتقييم لا بالشهرة. فنُعدّ قائمة قصيرة بحسب شروط الترخيص والحجم والتغطية اللغوية والعتاد اللازم، ثم نختبرها على مهامكم قبل أن نوصي بأحدها. ولا نسمّي نموذجاً قبل التقييم، لأن الاختيار يتوقف على مهامكم ولغاتكم وعتادكم، ولأن النماذج المتاحة تتغير كثيراً. وتختلف التراخيص، فبعضها يقيّد الاستخدام التجاري أو عدد المستخدمين أو تعديل النموذج، لذلك يراجع فريقكم القانوني ترخيص النموذج المختار، ولا نقبل التراخيص نيابةً عنكم إلا إذا نص العقد على ذلك.

ما الذي يحدد سعة العتاد أو الاستضافة التي نحتاجها؟

يحددها أساساً عدد من يستخدمون المنصة في الوقت نفسه وما يطلبونه منها. وأهم العوامل: عدد المستخدمين والطلبات المتزامنة، وحجم النماذج، وطول السياق، أي حجم النص الذي يحمله كل طلب ويزداد مع المستندات الطويلة والمقاطع المسترجعة، وأهداف زمن الاستجابة التي تحددونها، وهل تتشارك عدة نماذج أو حالات استخدام العتاد نفسه. وتستهلك فهرسة المستندات وتشغيل التقييمات جزءاً من السعة أيضاً. ونحسب السعة من أحمال نقيسها في بيئة اختبار، أو من تجربتكم إن وُجدت، فلا تشترون إلا ما ثبتت الحاجة إليه بالاختبار.

ما مستوى النماذج المحلية في اللغة العربية؟

يختلف باختلاف النموذج والمهمة، لذلك نقيسه ولا نفترضه. فتلخيص نص رسمي بالفصحى، والإجابة عن أسئلة مكتوبة باللهجة السعودية، واستخراج الحقول من استمارات ممسوحة ضوئياً، والتعامل مع نص يمزج العربية بالإنجليزية، اختبارات مختلفة قد ينجح النموذج نفسه في بعضها ويقصّر في غيرها. ويشارك المراجعون لديكم في إعداد مجموعة التقييم من موادكم وتحديد الحد المقبول لكل مهمة. وإذا لم يبلغ أي نموذج يناسب عتادكم وشروط الترخيص هذا الحدَّ في مهمة ما، نقول ذلك صراحةً، وتقررون أنتم تعديل المهمة أو العتاد أو خيار النشر.

هل يمكننا تغيير النماذج أو جهة الاستضافة لاحقاً؟

نعم، إذا صُمّمت المنصة لذلك من البداية، وهكذا نصمّمها: فالتطبيقات والبوابة تتصل بواجهة موحّدة لا بنموذج بعينه، ويمكن إعادة بناء البيئة في مكان آخر من ملفات الشيفرة التي تصفها. ومع ذلك يحتاج التغيير إلى عمل: يُعاد تقييم النموذج الجديد على مجموعة التقييم نفسها، وقد تحتاج التعليمات الموجّهة إليه إلى تعديل، وإذا تغيّر النموذج الذي يولّد المتجهات لزم إعادة بناء فهارس المستندات. ويتطلب الانتقال إلى استضافة جديدة إعادة اختبار السعة والعزل فيها. وتبيّن مذكرة قابلية النقل في ملف التسليم ما ينتقل كما هو، وما يلزم إعادة بنائه، وما يرتبط بمزوّد بعينه.

هل يمكن تشغيل المنصة معزولة عن الشبكات الخارجية، وما المقابل؟

نعم، بنماذج مفتوحة الأوزان تعمل محلياً ودون أي مسار شبكي إلى الإنترنت أو إلى خدمات خارجية. لكن لذلك مقابلاً: تصل تحديثات النماذج والتحديثات الأمنية على وسائط مضبوطة بعد فحصها فتتأخر، ويقتصر الاختيار على نماذج يستطيع عتادكم تشغيلها، ويجري دعم المورّدين في الموقع أو من خلال بيانات تشخيص تراجعونها قبل إخراجها، ويزيد الجهد التشغيلي في التحديث والمراقبة وإدارة السعة. ونصمّم إجراء إدخال النماذج والتحديثات والحزم البرمجية، بما فيه التحقق من سلامتها وفحصها من البرمجيات الضارة، ومسار النسخ الاحتياطي والاستعادة داخل البيئة المعزولة. والعزل يزيل المسار الشبكي إلى الخدمات الخارجية، لكنه لا يزيل التهديدات الداخلية ولا المخاطر التي قد يحملها المحتوى المُدخل على الوسائط، وهذه تحتاج إلى ضوابط أخرى.

من يملك المنصة والإعدادات إذا غيّرنا المزوّد؟

تبقى بياناتكم ملكاً لكم، وكذلك العتاد الذي تشترونه، وتُسلَّم الإعدادات والوثائق والمخرجات وفق ما يحدده العقد. ويمكن أن يكون عقد الاستضافة باسم جهتكم، وتراخيص النماذج بينكم وبين الجهة المرخِّصة ما لم ينص العقد على غير ذلك. وفي المنصة السيادية تكون مفاتيح التشفير بيدكم من البداية، أما الحسابات الإدارية التي استخدمناها أثناء البناء فتُغيَّر بيانات الدخول إليها أو تُلغى عند التسليم. ويضم ملف التسليم الإعدادات في صورة شيفرة، وأدلة التشغيل، وسجل الاعتمادات الخارجية، ومذكرة قابلية النقل، ليستطيع فريقكم أو أي مزوّد آخر تولّي التشغيل.

  • البنية التحتية والتشغيل المُدار

    البنية التحتية

    تصميم وتنفيذ مراكز البيانات والخوادم والتخزين والنسخ الاحتياطي والشبكات بمعايير أمنية من اليوم الأول.

  • الذكاء الاصطناعي الآمن والأتمتة

    بوابة الذكاء الاصطناعي الآمنة والضوابط الوقائية

    مسار محكوم واحد إلى النماذج المعتمدة: وصول قائم على الهوية، وسياسات للمدخلات والمخرجات، وحجب البيانات الحساسة، وسجلات تدقيق، وحدود للاستخدام والتكلفة.

  • الذكاء الاصطناعي الآمن والأتمتة

    التشغيل المُدار لمنصات الذكاء الاصطناعي (LLMOps)

    تشغيل منصات الذكاء الاصطناعي بعد الإطلاق: مراقبة، وتقييم مع كل تغيير، وتحديثات مضبوطة، ونسخ احتياطي واستعادة، وتقارير السعة والتكلفة.

  • الحلول الأمنية

    أمن البيانات

    تصنيف البيانات ومنع تسربها وتشفيرها وفق متطلبات PDPL.

المبيعات

تحدث مع فريق المبيعات

أخبرونا بما تحتاجونه لنعدّ لكم عرضاً لهذه الخدمة، أو تواصلوا مع المبيعات مباشرة بالاتصال أو واتساب.

  • الرقم الموحد

    9200 33782

    للاستفسارات العامة عن خدماتنا ولعملائنا الحاليين. يُتصل به من داخل المملكة.

  • الجوال (اتصال وواتساب)

    +966 59 750 4669

    خط المبيعات المباشر بالاتصال أو واتساب: لعرض سعر سريع أو سؤال عن هذه الخدمة، ولعملائنا الحاليين.

  • البريد الإلكتروني

    info@datasec.sa
  • العنوان

    3173 العباس بن عبدالمطلب، حي التعاون، الرياض 12475

    افتح الخريطة ↗
  • تبحث عن وظيفة لدى داتاسك؟ الوظائف المتاحة