أدلة تينغ · للرئيس التقني ومدير تقنية المعلومات
وش لازم تشمل قائمة التحقق من مورّد الذكاء الاصطناعي قبل التعاقد؟
الجواب المختصر
تشمل أدلة، مو وعود. اطلبوا من المورّد يشغّل نظامه على عيّنة من بياناتكم وأنتم تشوفون، وبعدها تأكدوا وين تنعالج بياناتكم، وعلى أي نماذج خارجية يعتمد، ومين يملك الكود والتعليمات، وكيف تنقاس الجودة بعد الإطلاق، ووش يصير لبياناتكم ونظامكم إذا قررتوا تطلعون منه.
راجعوه بدر الراشدآخر تحديث
وش يعتمد عليه التحقق
تشترون منتج جاهز أو تطلبون بناء
المنتج الجاهز تتحققون منه بالتجربة: شغّلوه على بياناتكم واقرؤوا العقد. أما البناء المخصّص فتتحققون منه بطريقة الشغل: مواصفات المورّد، وطريقته في الاختبار، والأشخاص اللي بيشتغلون فعلاً على مشروعكم.
وش يقدر النظام يلمس
أداة تكتب مسودات يراجعها موظفينكم أخف خطراً من نظام يراسل العملاء أو يكتب في الـ ERP. كل ما زاد اللي يقدر يسويه لحاله، زادت حاجتكم تشوفون صلاحياته وسجلاته.
وش البيانات اللي بيشوفها
سجلات العملاء والبيانات الصحية أو المالية ترفع مستوى المطلوب في الاستضافة والصلاحيات والجهات اللي تعالج البيانات من الباطن. أما معلومات المنتجات المنشورة فما تفرق كثير.
لأي درجة تقدرون تستبدلونه
لو اختفى المورّد، تقدرون تكمّلون تشغيله؟ تأكدوا وش تستلمون عند الخروج: تصدير البيانات، والإعدادات، والتعليمات، ومجموعات الاختبار، والكود إذا كان الشغل مخصّص.
نقاط خاصة بالمشتري في السعودية
معلومات عامة، مو استشارة قانونية. كل نقطة نظامية هنا ملخّصة من مصدرها الرسمي المذكور جنبها، حسب تاريخ المراجعة الموضّح تحت المصادر، وتأكدوا من تطبيقها على شركتكم مع مستشاركم القانوني.
وين يعالج كل جزء البيانات
اطلبوا موقع استضافة كل مكوّن، ومنها مزوّد النموذج. المادة التاسعة والعشرون من نظام حماية البيانات الشخصية تحدد الأغراض اللي يجوز لها نقل البيانات الشخصية خارج المملكة، وتحدد الشروط، ومنها مستوى حماية مناسب والحد الأدنى من البيانات. ولائحة نقل البيانات الشخصية إلى خارج المملكة تحدد حالات الإعفاء من هالشرطين والضمانات المطلوبة فيها، مثل البنود التعاقدية القياسية (المادة الرابعة). «مستضاف في المنطقة» مو جواب، الجواب قائمة بالمكوّنات ومواقعها.[1][2]
العربي على موادكم أنتم
عرض بالإنجليزي، أو بعربي مكتوب خصيصاً للعرض، ما يقول لكم شي. جيبوا موادكم: نماذج ممسوحة ضوئياً، ورسائل باللهجة، ونصوص رسائل صوتية. وقيّموها بعيد عن نتائج الإنجليزي.
تصنيف خطورة الاستخدام
مبادئ أخلاقيات الذكاء الاصطناعي من سدايا تصنّف الأنظمة من خطر منخفض أو معدوم إلى خطر غير مقبول، وتشترط على الأنظمة عالية الخطورة الخضوع لـ«تقييمات ما قبل المطابقة وبعدها». اتفقوا مع المورّد في أي تصنيف يقع استخدامكم، ووش الأدلة اللي يتطلبها.[3]
الدعم في أيام شغلكم
تأكدوا مين يتعامل مع الأعطال، وبأي لغة، وفي أي أيام. مورّد يشتغل من الاثنين للجمعة من منطقة زمنية ثانية يترك فجوات في تشغيل يمشي من الأحد للخميس.
سبع نقاط تحقق، والدليل اللي يحسم كل وحدة، والعلامة الحمراء
الشكلمثال عملي
فريق المشتريات في مجموعة راسخ القابضة الافتراضية يفحص مورّد بيبني نظام لمراجعة العقود. كل نقطة تنقفل بمستند أو تجربة تشوفونها بعينكم، مو بتطمين شفهي.
| نقطة التحقق | الدليل المطلوب | العلامة الحمراء |
|---|---|---|
| هل يشتغل على بياناتنا؟ | تجربة مباشرة على حالات تختارونها أنتم، والصعبة منها، مع حفظ المخرجات | عرض مجهّز وبس، أو «نختبر بعد التوقيع» |
| وين تنعالج بياناتنا؟ | كل مكوّن وكل جهة معالجة من الباطن وموقعها، ومنها مزوّد النموذج | كلمة وحدة: «سحابي» أو «آمن» |
| على أي نماذج يعتمد؟ | أسماء النماذج وإصداراتها، والخطة إذا المزوّد غيّر نموذج أو أوقفه | «ذكاء اصطناعي خاص فينا» بدون تفاصيل |
| هل ينفّذ إجراءات؟ | كل إجراء، والصلاحية اللي وراه، والسجل اللي يقدر يقراه المراجع | النموذج هو اللي يقرر وش يسوي |
| كيف تنقاس الجودة بعد الإطلاق؟ | المقاييس، ووتيرة المراجعة، وتقرير من تشغيل فعلي بدون أسماء | رقم دقة واحد بدون مجموعة اختبار وراه |
| وش نملك؟ | بنود العقد للبيانات والإعدادات والتعليمات ومجموعات الاختبار والكود المخصّص | التعليمات والإعدادات تبقى عند المورّد بدون تصدير |
| وش يصير إذا طلعنا؟ | خطة خروج: صيغة التصدير، ومدة الإشعار، وتأكيد الحذف | الخروج مو مذكور في العقد |
القرارلا توقّعون العقد وفيه سطر للحين عليه علامة حمراء. اقفلوا كل نقطة بالدليل اللي في سطرها، وبعدها وقّعوا.
وش تسوي تينغ هنا، ووش ما تسويه
وش نسوي
- نراجع عرض المورّد وبنيته التقنية مقابل متطلباتكم، ونحوّل كل ادعاء لاختبار أو مستند تقدرون تتحققون منه.
- نشغّل التجربة المباشرة على بياناتكم معكم، ونقيّم العربي لحاله.
- نبقى في صفّكم طول التنفيذ: عروض المراحل نختبرها على حالات متفق عليها، ونراجع الأدلة، وننصحكم قبل الاستلام.
وين تساعد تينغ: الإشراف على مورّدي الذكاء الاصطناعي
وش ما نسوي
- ما نعطي المورّدين شهادات. نكتب لكم وش ثبت بالدليل مقابل المعايير اللي اتفقت عليها.
- ما نفاوض على الشروط التجارية أو القانونية. هذي تبقى عند فرق المشتريات والقانونية عندكم، وإحنا نعطيهم الأدلة التقنية.
- ما نعتبر شهادة ISO/IEC 42001 أو شعار إطار معيّن دليل إن نظام محدد يشتغل. الشهادة تثبت وجود نظام إدارة، وهذا مفيد، بس مو نفس الشي.
المصادر
مصادر أصلية فقط، وكل واحد منها قرأناه كامل في التاريخ المذكور.
- نظام حماية البيانات الشخصية (المرسوم الملكي م/19 وتاريخ 1443/2/9هـ، والمعدّل بالمرسوم الملكي م/148 وتاريخ 1444/9/5هـ)هيئة الخبراء بمجلس الوزراء · تاريخ المراجعة
- لائحة نقل البيانات الشخصية إلى خارج المملكة، الإصدار 2.0 (أغسطس 2024)سدايا · تاريخ المراجعة
- مبادئ أخلاقيات الذكاء الاصطناعي، الإصدار 1 (مايو 2025)سدايا · تاريخ المراجعة
- NIST AI 600-1: ملف مخاطر الذكاء الاصطناعي التوليدي (يوليو 2024)المعهد الوطني الأمريكي للمعايير والتقنية (NIST) · تاريخ المراجعة
- LLM06:2025 الصلاحيات المفرطة (Excessive Agency)مشروع OWASP لأمن الذكاء الاصطناعي التوليدي · تاريخ المراجعة
- ISO/IEC 42001:2023، أنظمة إدارة الذكاء الاصطناعيالمنظمة الدولية للمعايير (ISO) · تاريخ المراجعة
