أدلة تينغ · للرئيس التقني ومدير تقنية المعلومات
كيف تربطون الذكاء الاصطناعي مع ERP وCRM والمحاسبة بدون ما تغيّرون أنظمتكم؟
الجواب المختصر
تربطونه عن طريق الواجهات اللي توفرها أنظمتكم أصلاً، مو باستبدالها. ابدؤوا بالقراءة فقط: الذكاء الاصطناعي يسحب السجلات عشان يجاوب أو يجهّز الشغل. وبعدها أضيفوا إجراءات كتابة محدودة، مثل تجهيز عرض سعر أو فتح تذكرة، بشرط فحص الصلاحيات وموافقة موظف. ويبقى ERP وCRM ونظام المحاسبة هم المرجع للبيانات.
وش يعتمد عليه الربط
وش يوفّر كل نظام فعلياً
اكتبوا وش يوفّر ERP وCRM ونظام المحاسبة عندكم اليوم: واجهة برمجية API موثّقة، أو عروض قاعدة بيانات للقراءة فقط، أو ملفات تصدير مجدولة، أو شاشات بس. الواجهة البرمجية بحساب خاص وصلاحيات محددة هي الطريق النظيف. والتصدير الليلي يقدر يغذّي أجوبة للقراءة فقط. وأتمتة الشاشات آخر حل، لأنها تخرب بدون ما أحد ينتبه لما تتغير الشاشة.
أي نظام يملك كل سجل
حدّدوا، سجل سجل، وين الحقيقة: العميل وحد الائتمان في ERP، وفرص البيع في CRM، والقيد المرحّل في المحاسبة. الذكاء الاصطناعي يقرا من النظام المالك وقت ما يحتاج البيانات، وما يحتفظ بنسخة ثانية يصير الناس يثقون فيها بدل الأصل.
هل يحتاج الذكاء الاصطناعي يسوي شي، أو بس يعرف
خطوات أولى كثيرة تكفيها القراءة فقط: يجاوب مدير فرع عن المخزون، أو يجمع الوحدات المركّبة عند العميل وطلباته المفتوحة قبل زيارة صيانة. أما الكتابة في النظام، مثل إنشاء أمر بيع، فهذي درجة مخاطر ثانية ولها ضوابطها.
باسم مين يشتغل الذكاء الاصطناعي
كل طلب لازم يمشي بهوية وصلاحيات الشخص اللي سأل، مو بحساب مشترك يشوف كل شي. إذا مندوب المبيعات ما يقدر يشوف هوامش فرع ثاني في ERP، فالمساعد اللي يجاوبه ما يقدر يشوفها بعد. ومشروع OWASP يذكر الوظائف الزايدة والصلاحيات الزايدة والاستقلالية الزايدة كأسباب جذرية لخطر «الصلاحيات المفرطة» في تطبيقات النماذج اللغوية.[1]
كيف بتعرفون إنه غلط
اتفقوا قبل الإطلاق وش ينسجّل (مين سأل، وأي سجلات انقرت، ووش انكتب)، ومتى يروح المخرج لموظف يراجعه. بدون هذا السجل ما تقدرون تشرحون لمدقق أو لعميل ليش طلع رقم معيّن.
أي طريقة ربط تناسب أي مهمة؟
أغلب الربط بين الذكاء الاصطناعي وأنظمة الشركة يندرج تحت وحدة من ثلاث طرق. الفرق بينها في وش يقدر يلمس الذكاء الاصطناعي، ووش ممكن يغلط.
| الطريقة | وش يسوي الذكاء الاصطناعي | تناسب لما | الضابط الأهم |
|---|---|---|---|
| يقرا ويجاوب | يبحث في السجلات عن طريق واجهة النظام، وبعدها يجاوب أو يلخّص | الموظفين يدورون في أكثر من نظام عشان يجاوبون سؤال واحد | صلاحيات السائل نفسه في كل بحث |
| يجهّز ويسلّم | يجهّز مسودة قيد أو مستند، مثل عرض سعر أو طلب إشعار دائن، والموظف يراجعها ويرسلها | الشغل له قواعد بس يحتاج حكم بشري قبل ما يعتمد | موظف يوافق قبل ما يترحّل أي شي |
| ينفّذ في حدود | يسوي تعديل واحد محدود وقابل للتراجع مباشرة، مثل تحديث حالة توصيل | الإجراء متكرر وقليل المخاطر وسهل التراجع عنه | إجراء واحد لكل أداة، وحدود، وسجل، وطريقة تراجع |
بأي ترتيب تبنون الربط؟
ارسموا مهمة وحدة تمر على أكثر من نظام
اختاروا مهمة ينسخ فيها الموظفين بيانات بين الأنظمة، مثل الرد على طلب قطعة غيار من المخزون في الـ ERP، والوحدة المركّبة عند العميل في CRM، وحالة الائتمان في المحاسبة. واكتبوا كل بحث وكل نسخ ولصق فيها.
اكتبوا الواجهات والحسابات
لكل نظام في المهمة، سجّلوا الواجهة اللي بتستخدمونها، وحساب الخدمة اللي تشتغل عليه، ووش يقدر هذا الحساب يقرا أو يكتب بالضبط. واطلبوا من التقنية هوية خدمة مستقلة لكل ربط، مو حساب موظف.
اربطوا للقراءة فقط أول
اربطوا الذكاء الاصطناعي عشان يقرا السجلات اللي تحتاجها المهمة وبس. ورجّعوا الحقول اللي يستخدمها الجواب فقط: رد قطعة الغيار يحتاج القطعة ومخزونها ومدة توريدها ووحدة العميل وحالة الائتمان، مو ملف العميل كامل.
اختبروا الصلاحيات قبل ما أحد يعتمد عليه
اسألوا نفس السؤال باسم موظفين صلاحياتهم مختلفة، وتأكدوا إن كل واحد يشوف بس اللي يسمح له فيه النظام الأصلي. وصلّحوا أي تسريب قبل الإطلاق، مو بعده.
أضيفوا إجراء كتابة واحد بموافقة
لما تثبت القراءة، أضيفوا أهم إجراء كتابة واحد، وخلّوا كل مرة يتنفذ فيها تروح لموظف يوافق عليها. ولا تخففون الموافقة إلا لما يبيّن السجل إن الإجراء موثوق.
سجّلوا، وراجعوا، وبعدها وسّعوا
سجّلوا كل بحث وكل إجراء مع اسم الشخص والسجلات والنتيجة. راجعوا عيّنة كل أسبوع في البداية، ولا تضيفون المهمة الثانية إلا لما تمشي الأولى بدون مشاكل.[1]
وين يدخل معيار ربط مثل MCP؟
وش يتغير للشركات في السعودية
معلومات عامة، مو استشارة قانونية. كل نقطة نظامية هنا ملخّصة من مصدرها الرسمي المذكور جنبها، حسب تاريخ المراجعة الموضّح تحت المصادر، وتأكدوا من تطبيقها على شركتكم مع مستشاركم القانوني.
مكان تشغيل النموذج سؤال نقل بيانات
إذا النموذج أو استضافته خارج المملكة، فسجلات العملاء والموظفين اللي تنرسل له ممكن تعتبر نقل بيانات شخصية. والمادة التاسعة والعشرون من نظام حماية البيانات الشخصية (الصادر بالمرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ، والمعدل بالمرسوم الملكي رقم م/148 وتاريخ 5/9/1444هـ) تحدد شروط النقل خارج المملكة، ومنها توفر مستوى مناسب لحماية البيانات الشخصية خارج المملكة، وأن يقتصر النقل على الحد الأدنى من البيانات الشخصية اللي تدعو الحاجة له. ولائحة نقل البيانات الشخصية إلى خارج المملكة تحدد حالات الإعفاء من هالشرطين والضمانات المطلوبة فيها، مثل البنود التعاقدية القياسية (المادة الرابعة). احسموا الاستضافة مع مستشاركم القانوني قبل ما تمشي السجلات الحية.[2][3]
الأسماء مكتوبة بلغتين
أسماء العملاء ووصف الأصناف وأسماء الفروع كثير تكون بالعربي في نظام وبالإنجليزي أو بحروف لاتينية في نظام ثاني. اختبروا البحث بالكتابتين، وبالكتابة اللاتينية اللي تستخدمها فروعكم فعلاً، قبل ما تعتمدون على أي مطابقة بين الأنظمة.
مهمة وحدة وثلاثة أنظمة: هل قطعة الغيار متوفرة؟
الشكلمثال عملي
راسخ للصناعات، مصنع التكييف في مجموعة راسخ القابضة الافتراضية، يرد على طلبات قطع الغيار من المقاولين وأصحاب المباني يدوياً من ثلاثة أنظمة. هذا كيف تتوزع المهمة في نسخة القراءة فقط.
- ERPيقرا مخزون القطعة ومدة توريدهابدون كتابة
- CRMيقرا الوحدة المركّبة عند العميل وضمانهابدون كتابة
- المحاسبةيقرا هل الحساب موقوف ائتمانياًبدون كتابة
المساعد
يجهّز مسودة رد لكل طلب
اعتماد الماليةأي طلب على حساب موقوف ائتمانياً
المنسّق يرسلما يوصل شي للعميل إلا لما يرسله موظف
| الخطوة | اليوم، يدوياً | مع ربط الذكاء الاصطناعي، قراءة فقط |
|---|---|---|
| مراجعة المخزون ومدة التوريد | منسّق يدور القطعة في شاشة المخزون في الـ ERP | المساعد يقرا مخزون القطعة ومدة توريدها عن طريق واجهة الـ ERP |
| التأكد من وحدة العميل | أحد يراجع CRM عشان الوحدة المركّبة وضمانها | يقرا الوحدة المركّبة وحالة الضمان من CRM |
| مراجعة الحساب | يسألون المالية هل الحساب موقوف ائتمانياً | يقرا حالة الائتمان للحساب من المحاسبة |
| تجهيز الرد | المنسّق يكتب الرد وطلب عرض السعر يدوياً | يجهّز مسودة الرد، والمنسّق يراجعها ويرسلها |
القرارولا خطوة في هذي النسخة تكتب في نظام: كل نظام يبقى هو المرجع، والمالية تعتمد أي طلب على حساب موقوف، وما يطلع شي إلا لما يرسله المنسّق. عشان كذا تقدر تنطلق أول: أسوأ احتمال مسودة غلط يكتشفها أحد.
أسئلة تتكرر
لازم نغيّر ERP عشان نستخدم الذكاء الاصطناعي؟
يقدر الذكاء الاصطناعي يرحّل قيود مباشرة في نظام المحاسبة؟
وإذا واحد من أنظمتنا ما عنده واجهة برمجية؟
وش تسوي تينغ هنا، ووش ما تسويه
وش نسوي
- نحدد الربط في مخطط حل الذكاء الاصطناعي: أي سجلات، وأي واجهات، وأي حسابات، وأي صلاحيات، وأي موافقات.
- نبنيه على واجهات أنظمتكم الحالية، مع فحص صلاحيات لكل مستخدم، وسجل، وطريقة تراجع، ونختبره مقابل معايير القبول في المخطط، ونسلّم فريقكم أدلة التشغيل، ونبقى مسؤولين عن أدائه.
- نبدأ بالقراءة فقط، ونضيف إجراءات الكتابة وحدة وحدة، وكل وحدة لها اختباراتها.
وين تساعد تينغ: تنفيذ حلول الذكاء الاصطناعي المخصّصة
وش ما نسوي
- ما نستبدل ERP أو CRM أو نظام المحاسبة عندكم، وما نبني بدون مخطط حل معتمد.
- ما نربط نموذج بسجلات حية قبل ما تنجح اختبارات الصلاحيات.
- ما نشغّل أي ربط على حساب مشترك بصلاحيات كاملة؛ كل ربط له هوية خدمة خاصة بصلاحيات محددة.
المصادر
مصادر أصلية فقط، وكل واحد منها قرأناه كامل في التاريخ المذكور.
- LLM06:2025 الصلاحيات المفرطة (Excessive Agency)مشروع OWASP لأمن الذكاء الاصطناعي التوليدي · تاريخ المراجعة
- نظام حماية البيانات الشخصية (المرسوم الملكي م/19 وتاريخ 1443/2/9هـ، والمعدّل بالمرسوم الملكي م/148 وتاريخ 1444/9/5هـ)هيئة الخبراء بمجلس الوزراء · تاريخ المراجعة
- لائحة نقل البيانات الشخصية إلى خارج المملكة، الإصدار 2.0 (أغسطس 2024)سدايا · تاريخ المراجعة
