لا يصل أي نموذج إلى الإنتاج دون دليل واعتماد
تمر كل مهمة توليف عبر نظام بوابات منظم — من تسجيل حالة الاستخدام إلى الإصدار الموقَّع — بحيث لا يُطلق شيء اعتماداً على الثقة وحدها.
مبني حول أطر معترف بها لمخاطر الذكاء الاصطناعي
تسترشد ضوابطنا الداخلية بأطر معترف بها — وهذا وصف لكيفية تنظيم عملياتنا، لا ادعاءً بشهادة رسمية من جهة خارجية.
NIST AI RMF
مبني حول وظائف الحوكمة والرسم والقياس والإدارة، مع امتداد لمخاطر خاصة بالذكاء الاصطناعي التوليدي.
ISO/IEC 42001 & 23894
توجّه إرشادات نظام إدارة الذكاء الاصطناعي ومخاطره تصميم ضوابطنا الداخلية.
ISO/IEC 27001
ممارسات أمن المعلومات مطبّقة على بيانات التدريب ومخرجات النماذج وضبط الوصول.
EU AI Act
تصنيف متدرج حسب المخاطر يتوافق مع التزامات EU AI Act للنشرات ضمن النطاق الأوروبي.
ثماني بوابات بين الطلب والإنتاج
تمر كل مهمة عبر التسلسل نفسه — يتناسب عمق المراجعة عند كل بوابة مع مستوى مخاطر حالة الاستخدام، لكن لا تُتخطى أي بوابة.
التأهيل التجاري
هل الطلب قانوني وقابل للتنفيذ تقنياً وضمن سياسة EADPAG قبل بدء أي عمل؟
اعتماد حالة الاستخدام
هل الغرض المقصود دقيق ومقبول؟ تُرفض عند هذه البوابة الأغراض الغامضة مثل "مساعد ذكاء اصطناعي عام".
اعتماد البيانات
هل لدينا صلاحية موثَّقة لكل مجموعة بيانات — المالك والمصدر والترخيص والاستخدام المسموح — قبل دخولها منطقة التدريب لدينا؟
اعتماد التدريب
هل النموذج الأساسي، وكود التدريب، وبيئة الحوسبة، ومعايير التقييم معتمدة ومُسجَّلة مسبقاً؟
اعتماد التقييم
هل اجتاز النموذج طبقات تقييم مستقلة للأداء والموثوقية والسلامة والخصوصية والعدالة والأمن؟
اعتماد المجال
هل تحقق منه إنسان مؤهل — أخصائي سريري أو قانوني أو مالي أو أمني حسب الحاجة — مقابل سيناريوهات وحالات حدّية واقعية؟
اعتماد الإنتاج
هل وقّعت على حزمة الامتثال الكاملة لجنة اعتماد نماذج مستقلة — لا المهندس الذي بناه؟
اعتماد استمرارية التشغيل
هل تؤكد المراقبة المستمرة أن النموذج ما زال آمناً ودقيقاً وضمن نطاقه المعتمد؟
دليل صرامة، لا مجرد سياسة
الاستشارة بالتصميم
الأنظمة توصي. والبشر يقررون. هذا الحد معماري، لا إخلاء مسؤولية في تذييل الصفحة.
أثر واحد معتمد
يعمل إصدار واحد معتمد في كل مكان يُنشر فيه — لا انقسامات صامتة بين ما تم التحقق منه وما يُشحن.
لا شيء يُشحن دون تسجيل
يُسجَّل كل تدريب وتقييم واعتماد بشكل يكفي لاجتياز تدقيق خارجي.
معرّف واحد، تاريخ كامل
تحمل كل مهمة مرجعاً واحداً قابلاً للتتبع يربط مواصفاتها وبياناتها ونموذجها واعتمادها — بحث واحد يكشف التاريخ الكامل، لا بحثاً عبر أنظمة منفصلة.
مستوى المراجعة يتناسب مع حجم المخاطرة
أداة داخلية منخفضة المخاطر لا تحتاج المراجعة نفسها التي يحتاجها محرك توصيات في الرعاية الصحية أو التمويل — لكن كل مستوى ما زال يمر عبر البوابات الثماني جميعها.
| مستوى المخاطر | مثال | مستوى الضبط |
|---|---|---|
| ضئيل | تنسيق نصوص داخلي أو أدوات مساعدة | ضوابط أساسية |
| محدود | مساعد دعم العملاء | شفافية ومراقبة |
| ملموس | توصيات تعاقدية أو عقارية أو تشغيلية | تقييم رسمي ومراجعة بشرية |
| عالي الأثر | الرعاية الصحية، التمويل، التوظيف، الأمن، البنية التحتية الحرجة | تحقق مستقل وبوابة إصدار صارمة |
نرفض تماماً أي مهمة تتضمن استخداماً تلاعبياً أو مراقبة غير قانونية أو تمييزاً — هذه ليست مستوى ضبط، بل رفض قاطع.
مقسَّمة بوضوح، لا مفترَضة
الغموض حول من هو المسؤول عن ماذا هو أين ينهار الامتثال. تُدرج هذه التقسيمات في اتفاقية الخدمة، لا في التوثيق الداخلي فقط.
مسؤوليات EADPAG
- تدريب آمن وعزل للبيانات
- إمكانية إعادة الإنتاج والتقييم التقني
- اختبار السلامة وتوثيق النموذج
- السجل، وضبط الإصدارات، وضمانات النشر
- المساعدة في الحوادث وحذف/إعادة الأصول
مسؤوليات العميل
- جمع بيانات قانوني وصلاحية تقديمها
- إعلان دقيق عن الاستخدام المقصود
- التحقق من المجال والإفصاحات للمستخدمين
- الإشراف البشري والموافقات التنظيمية المحلية
- إدارة الوصول للإنتاج والإبلاغ عن سوء الاستخدام
أسئلة شائعة
لا — يتناسب عمق المراجعة مع مستوى المخاطر. تمر أداة داخلية منخفضة المخاطر عبر البوابات بسرعة؛ بينما يحصل محرك توصيات في الرعاية الصحية أو التمويل على التحقق المستقل الكامل الذي تتطلبه المخاطر.
يمر كل تغيير عبر فئة ضبط تغيير — تصحيح، أو تغيير طفيف، أو تغيير رئيسي — مع نطاق مراجعة يتناسب مع ما تغيّر فعلياً. يؤدي استبدال النموذج الأساسي أو تغيير الغرض إلى إعادة تقييم كاملة، لا تحديث صامت.
ضوابطنا الداخلية مبنية حول إرشادات NIST AI RMF وISO/IEC 42001 و23894 و27001 — وهذا وصف لكيفية عملنا، لا ادعاءً بشهادة رسمية من جهة خارجية. اسألنا مباشرة إذا كانت مهمة معينة تتطلب مزوداً معتمداً.
يتضمن تسجيل حالة الاستخدام خطوة تصنيف قضائي مخصصة لهذا بالتحديد — حيث تكون الالتزامات غير واضحة، نصعّد الأمر للمراجعة القانونية قبل بدء أي عمل على البيانات أو التدريب.