الامتثال
ربط عمليات AI بالأطر التنظيمية السعودية: PDPL، NCA ECC، SFDA، SAMA، ISO 13485، ISO 42001. يعرض حالة كل ضابط، الفجوات، وخطة التحسين بالأولويات. ملف أدلة جاهز للمدققين المعتمدين والجهة الرقابية.
عرض حزم الامتثال وحالة الضوابط حسب الإطار التنظيمي السعودي: PDPL، NCA ECC، SFDA، SAMA، ISO 13485، ISO 42001.
حزم الامتثال
6 حزم · متوسط 83%PDPL
نظام حماية البيانات الشخصية
امتثال كامل لنظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية الصادرة عن سدايا.
- الموافقة الصريحة 100%
- حق الوصول 100%
- الإبلاغ عن الاختراق (72 ساعة) 95%
- مدة الاحتفاظ بالبيانات 95%
- نقل البيانات خارج المملكة 100%
NCA ECC
ضوابط الأمن السيبراني الأساسية
ضوابط الأمن السيبراني الأساسية الصادرة عن NCA، تشمل 114 ضابط في 5 مجالات.
- الحوكمة السيبرانية 100%
- الدفاع السيبراني 92%
- المرونة السيبرانية 85%
- أمن الأطراف الثالثة 78%
- أنظمة التحكم الصناعي 80%
SFDA
هيئة الغذاء والدواء
متطلبات هيئة الغذاء والدواء للذكاء الاصطناعي في الرعاية الصحية وحماية بيانات المرضى.
- خصوصية بيانات المرضى 75%
- AI في التشخيص الطبي 60%
- توطين البيانات الصحية 50%
- الموافقة الطبية المستنيرة 70%
SAMA
البنك المركزي السعودي
ضوابط البنك المركزي السعودي للأمن السيبراني في القطاع المالي وفتح البيانات.
- إطار الأمن السيبراني 100%
- تصنيف البيانات 95%
- الاستجابة للحوادث 90%
- البنوك المفتوحة 85%
ISO 13485
إدارة جودة الأجهزة الطبية
معيار ISO 13485 لإدارة جودة الأجهزة الطبية، مطلوب لـ SFDA في تسجيل المنتجات الطبية.
- نظام إدارة الجودة 85%
- إدارة المخاطر 80%
- مراقبة التصميم 70%
- مراقبة ما بعد السوق 75%
ISO 42001
إدارة الذكاء الاصطناعي
معيار ISO/IEC 42001 لإدارة أنظمة الذكاء الاصطناعي، الأول عالمياً في حوكمة AI.
- سياسة حوكمة AI 90%
- تقييم مخاطر AI 85%
- جودة بيانات التدريب 78%
- الشفافية والقابلية للتفسير 75%
- الإشراف البشري (HITL) 85%
خريطة الامتثال
انتشار الحزم عبر المناطق السعودية · 6 مدن رئيسيةتفاصيل المدن
- الرياض NCA + SAMA + PDPL 92%
- جدة PDPL + SFDA 87%
- الدمام SAMA + PDPL 84%
- الخبر SAMA + PDPL 81%
- مكة PDPL 78%
- المدينة PDPL 75%
جرّب بالذكاء الاصطناعي
اسأل خبير حوكمة AI عن PDPL أو NCA ECC أو SFDA أو SAMA أو ISO 42001. كل سؤال يمر عبر طبقات الأمان قبل الوصول للنموذج.
مساعد حوكمة AI
متخصص في اللوائح السعودية لحوكمة الذكاء الاصطناعي.لم يبدأ أي سؤال بعد. اكتب سؤالك في الأسفل وستحصل على إجابة متخصصة.
تبي تطبيق فعلي في منشأتك؟
تواصل مع فريق الحوكمة ←تطبّق حوكمة AI في منشأتك؟
فريق الحوكمة يرد خلال 24 ساعة بعرض مخصص لحجم منشأتك وطبيعة البيانات.
تبي تطبّق هالشي في منشأتك؟
عبّي بياناتك وفريق الحوكمة يتواصل معك خلال 24 ساعة عبر البريد أو واتساب.
دليل حوكمة AI — سياق إضافي عن وحدة الامتثال
وش وحدة الامتثال في Kernel؟
لوحة متابعة حالة الامتثال لأنظمة AI في شركتك عبر 6 أطر تنظيمية رئيسية: PDPL (نظام حماية البيانات الشخصية)، NCA ECC (ضوابط الأمن السيبراني)، SDAIA (إرشادات الذكاء الاصطناعي التوليدي)، SFDA (متطلبات الغذاء والدواء)، ISO/IEC 27001 (أمن المعلومات)، ISO/IEC 42001 (نظام إدارة AI). كل إطار له score من 0-100 وحالة (active/partial/not-started).
Kernel يربط كل متطلب من الأطر بضوابط Kernel (سياسات + سجلات + أدلة). مثلاً: متطلب PDPL "إخفاء بيانات العملاء" مرتبط بسياسة Kernel "PII Redaction Policy" وسجل تطبيقها. هذا يثبت للجهات الرقابية إنك ملتزم بالمتطلب من جهة، وإن عندك آلية تشغيلية لتنفيذه من جهة أخرى.
- 6 أطر تنظيمية: PDPL، NCA ECC، SDAIA، SFDA، ISO 27001، ISO 42001
- Score لكل إطار (0-100) مع trend شهري
- ربط كل متطلب بالضوابط والسجلات في Kernel
- خطة تحسين تلقائية (gap analysis) بالمهام المطلوبة
كيف تلبّي متطلبات SDAIA وNCA في آن واحد؟
إرشادات SDAIA للذكاء الاصطناعي التوليدي تشترط 7 مبادئ: العدالة، الشفافية، المساءلة، الخصوصية، الأمان، الموثوقية، الإشراف البشري. ضوابط NCA ECC للأمن السيبراني تشترط 5 ضوابط رئيسية على AI: تحديد المخاطر، حماية البيانات، التحكم في الوصول، المراقبة المستمرة، الاستجابة للحوادث. الـ 12 بند تلتقي في 4 ضوابط Kernel: AI Firewall، Risk Scoring، Human Approval، Audit Trail.
لذلك Kernel يطبق الـ 12 بند تلقائياً عبر الـ 4 ضوابط. مثلاً: مبدأ "الخصوصية" في SDAIA + ضابط "حماية البيانات" في NCA = سياسة "PII Redaction" في Kernel. مرة واحدة تطبقها، تغطي متطلب من إطارين. هذا يقلل العبء التشغيلي على فريقك.
الأسئلة الشائعة
هل Kernel يغطي PDPL السعودي بالكامل؟
Kernel يغطي 80% من متطلبات PDPL المتعلقة باستخدام AI (المواد 12-18: حماية البيانات الشخصية، أغراض المعالجة، مشاركة البيانات، الحق في المحو، أمن البيانات). الـ 20% المتبقية متعلقة بحوكمة الشركة العامة (تشكيل DPO، تسجيل في SDAIA) وهي مسؤولية الشركة، ليس Kernel.
كيف أحصل على تقرير امتثال لإرساله لـ NCA؟
صفحة /kernel/reports/ تتيح توليد تقرير امتثال NCA ECC بصيغة PDF موقّعة. التقرير يوضح: حالة كل ضابط، السجلات الدالة على التطبيق، الفجوات (إن وُجدت)، خطة التحسين. جاهز للإرسال لـ NCA دون تحضير إضافي.
هل يدعم Kernel معايير SAMA وSFDA؟
نعم. SAMA (للقطاع المالي) — ضوابط استخدام AI في القروض، التأمين، مكافحة الاحتيال. SFDA (للقطاع الصحي) — ضوابط استخدام AI في التشخيص، الأدوية، الأجهزة الطبية. Kernel يخصص سياسات حسب القطاع ويولد تقارير مخصصة لـ SAMA وSFDA.
كم يستغرق تحقيق score 90% في PDPL؟
يعتمد على الوضع الحالي. لو عندك 0%: 4-6 أسابيع لتركيب Kernel + إعداد سياسات أساسية + تدريب الفريق. لو عندك 50%: 2-3 أسابيع للضبط الدقيق. Kernel يعرض score لحظي وخطة تحسين بالأولويات (high impact / low effort أولاً).
هل يدعم Kernel معايير ISO/IEC 42001 لإدارة AI؟
نعم. Kernel يساعد المؤسسات في تطبيق متطلبات ISO/IEC 42001 عبر: جرد أنظمة AI، تقييم المخاطر، ضوابط التشغيل، سجل التدقيق، والإشراف البشري. ملف الأدلة في Kernel يطابق بنية التدقيق المطلوبة من المدققين المعتمدين. هذا يبسّط على المؤسسات السعودية السعي للحصول على شهادة ISO/IEC 42001 أو التحضير لتدقيق خارجي.