الدرع الأخضر · الحوكمة

الجاهزية لإرشادات الأمن السيبراني للذكاء الاصطناعي

استخدم الذكاء الاصطناعي بثقة. نساعدك على الاستعداد لإرشادات الأمن السيبراني للذكاء الاصطناعي الصادرة عن الهيئة الوطنية للأمن السيبراني، بما يشمل أدوات الذكاء الاصطناعي التي يستخدمها موظفوك والأنظمة التي تبنيها، ومنها الذكاء التوليدي والوكلاء الذكيون.

ما هي إرشادات الأمن السيبراني للذكاء الاصطناعي

تضع إرشادات الأمن السيبراني للذكاء الاصطناعي الصادرة عن الهيئة الوطنية للأمن السيبراني متطلبات الأمن السيبراني لاستخدام الذكاء الاصطناعي وتطويره في المملكة. وقد أُغلق الاستطلاع العام في أغسطس 2026 والإرشادات في مرحلة الاعتماد، ويشمل نطاقها التقنيات الناشئة مثل الذكاء الاصطناعي التوليدي والوكلاء الذكيين، للجهات العامة والخاصة التي تستخدم الذكاء الاصطناعي أو تخطط لتبنيه.

وتنتظم المسودة في أربعة مجالات: حوكمة الأمن السيبراني، وتعزيز الأمن السيبراني، وصمود الأمن السيبراني، والأمن السيبراني المتعلق بالأطراف الخارجية. وعمليًا يعني ذلك معرفة أنظمة الذكاء الاصطناعي التي تشغّلها، وحماية البيانات والنماذج التي تقف خلفها، وضبط ما يُسمح للوكلاء الذكيين بفعله، وإدارة موردي الذكاء الاصطناعي الذين تعتمد عليهم.

من يحتاج إلى هذه الخدمة

  • الجهات التي يستخدم موظفوها أدوات الذكاء الاصطناعي التوليدي في العمل.
  • الفرق التي تبني روبوتات محادثة أو مساعدين أو وكلاء ذكيين فوق بيانات المنشأة.
  • الجهات التي تشتري منتجات أو خدمات تعمل بالذكاء الاصطناعي من موردين.
  • القادة الذين يريدون تبني الذكاء الاصطناعي بسرعة دون خلق مخاطر جديدة على البيانات أو الأمن.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.

  1. جرد الذكاء الاصطناعي. بموجب اتفاقية عدم إفصاح موقّعة، نحصر أدوات الذكاء الاصطناعي المستخدمة والأنظمة التي تبنيها أو تشتريها، مع البيانات التي يصل إليها كل منها.
  2. مراجعة المخاطر. نقيّم مخاطر مثل تسرب البيانات، وحقن الأوامر، والإجراءات غير الآمنة للوكلاء، ومخاطر النماذج وسلسلة التوريد.
  3. تقييم الجاهزية. نقيس ممارساتك وفق المجالات الأربعة للإرشادات، ونحدّث التقييم عند نشر النص النهائي.
  4. الضوابط والسياسات. سياسة للاستخدام المقبول للذكاء الاصطناعي، وضوابط تقنية وإجرائية تناسب حجم استخدامك.
  5. خارطة الطريق والإحاطة. خارطة طريق مرتّبة بالأولوية وإحاطة للقيادة، بالعربية والإنجليزية.

ما الذي ستحصل عليه

  • جرد لأدوات وأنظمة الذكاء الاصطناعي والبيانات التي تستخدمها.
  • مراجعة لمخاطر الذكاء الاصطناعي مع ملاحظات مرتّبة بالأولوية.
  • تقييم للجاهزية وفق مجالات الإرشادات.
  • سياسة للاستخدام المقبول للذكاء الاصطناعي ومجموعة ضوابط.
  • خارطة طريق وإحاطة للقيادة، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • إرشادات الأمن السيبراني للذكاء الاصطناعي
  • ISO/IEC 42001
  • نظام حماية البيانات الشخصية
  • OWASP Top 10 for LLM Applications

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.

أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

هل الإرشادات نهائية؟

أُغلق الاستطلاع العام في أغسطس 2026 والنص في مرحلة الاعتماد. نقيّم وفق المسودة المنشورة ونحدّث التقييم عند صدور النسخة النهائية.

نستخدم فقط ChatGPT أو Copilot، فهل ينطبق ذلك علينا؟

نعم. استخدام الموظفين لأدوات الذكاء الاصطناعي من أكثر مصادر تسرب البيانات شيوعًا، وهو ضمن نطاق حوكمة الذكاء الاصطناعي.

ما علاقة ذلك بمعيار ISO/IEC 42001؟

معيار ISO/IEC 42001 نظام إدارة دولي للذكاء الاصطناعي، ويتكامل الاثنان، ويمكننا مواءمة برنامجك معهما معًا.

هل سيكون التقرير متاحًا بالعربية؟

نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

ISO/IEC 42001

نظام إدارة قابل للاعتماد لاستخدام مسؤول وآمن للذكاء الاصطناعي.

اعرف المزيد

PDPL

الجاهزية لنظام حماية البيانات الشخصية: حوكمة البيانات، وسجلات المعالجة، ومعالجة حقوق أصحاب البيانات.

اعرف المزيد

NCA ECC

تقييم الفجوة والمعالجة مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي خط الأساس الإلزامي لمعظم الجهات السعودية.

اعرف المزيد
من المدوّنة

مقالات ذات صلة

أمن الذكاء الاصطناعي

إرشادات الأمن السيبراني للذكاء الاصطناعي: ماذا تفعل الجهات السعودية الآن

المجالات الأربعة لإرشادات الهيئة للذكاء الاصطناعي، وسبع خطوات تبدأ بها قبل صدور النص النهائي.

اقرأ المقال
سياسة الذكاء الاصطناعي

الاستخدام الآمن لـ ChatGPT في العمل: دليل سياسة الاستخدام المقبول للذكاء الاصطناعي

سبعة أجزاء لسياسة تتيح للموظفين استخدام ChatGPT دون تسريب بياناتك.

اقرأ المقال

اطلب عرضًا للجاهزية الأمنية للذكاء الاصطناعي

أخبرنا كيف تستخدم منشأتك الذكاء الاصطناعي وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.