نموذج سياسة حوكمة الذكاء الاصطناعي للمنشآت السعودية الصغيرة والمتوسطة

تحتاج المنشأة الصغيرة سياسة يستطيع الموظف اتباعها في يوم عمل عادي. ينبغي أن تجيب عن الاستخدامات المعتمدة والمعلومات المسموحة ومن يراجع المخرجات وماذا يحدث عند الخطأ. أما وثيقة المبادئ بلا هذه القرارات فتترك الموظفين يضعون قواعدهم الخاصة.

هذا النموذج لمنشأة سعودية صغيرة أو متوسطة تبدأ استخدامات محدودة. البنود قواعد داخلية مقترحة للتكييف والاعتماد، وليست نموذجاً حكومياً رسمياً ولا تثبت الامتثال وحدها. وحيث ينطبق نظام حماية البيانات الشخصية، تدعم السياسة واجباته ولا تستبدلها.

احسم أربعة قرارات قبل اعتماد الصياغة

سمِّ مالك السياسة ونائبه، واختر الاستخدامات الأولى، وحدّد نطاق معلومات كل استخدام، وصاحب اعتماد الاستثناءات. استفد من الأدوار القائمة؛ لا تحتاج المنشأة إدارة جديدة لمجرد صيانة السياسة، لكنها تحتاج شخصاً بوقت وصلاحية.

راجع الاتساق مع السرية والأمن والتوظيف والمشتريات، واحسم التعليمات المتعارضة. وإذا انطبق متطلب قطاعي أو تعاقدي، فأدرجه عبر مالكه. يساعد دليلا حوكمة الذكاء الاصطناعي للشركات وانطباق ضوابط الهيئة الوطنية للأمن السيبراني في تأطير الفحص.

بنود السياسة المقترحة

1. الغرض والتغطية

تحكم السياسة استخدام الموظفين والمتعاقدين المخولين للذكاء الاصطناعي في عمل الشركة، بما فيه الخصائص المدمجة. غرضها دعم العمل المفيد ضمن حدود المعلومات والصلاحيات والمراجعة المعتمدة. ترتبط الموافقة باستخدام وإعداد محددين، ولا تشمل تلقائياً كل خصائص المنتج.

2. سجل الاستخدامات المعتمدة

يحافظ مالك السياسة على سجل حالي يبين الأداة والحساب أو الباقة والغرض والمستخدمين والمعلومات المسموحة والمراجعة والمالك. يستخدم الموظفون الترتيبات المعتمدة لعمل الشركة. وتُراجع الاستخدامات الجديدة والتغييرات الجوهرية قبل إضافتها للسجل.

3. المعلومات المسموح بها

يدخل الموظف المعلومات المسموحة للاستخدام المسجل فقط. لا توضع البيانات الشخصية أو السرية أو المقيدة من العميل في خدمة غير معتمدة. إزالة الاسم وحده لا تثبت أمان المشاركة. وعند غموض النطاق، تُطلب الموافقة قبل الرفع أو ربط المصدر.

4. مراجعة المخرجات

يتحقق الموظف المسؤول من الحقائق والحسابات والمصادر والملاءمة قبل استخدام المخرج في قرار أو تواصل خارجي. يتناسب الفحص مع عواقب المهمة. والمخرج الذي لا يمكن التحقق منه يُصحح أو يُصعّد أو يُحجب؛ فطلاقة الصياغة ليست دليلاً على الدقة.

5. صلاحية التنفيذ

لا ينفذ الذكاء الاصطناعي إلا الإجراءات المعتمدة صراحة للاستخدام المسجل. صلاحية الصياغة لا تشمل الإرسال أو النشر أو الشراء أو الموافقة أو تغيير سجل. ويحتاج توسيع الصلاحية قراراً منفصلاً يحدد الحدود ومسؤوليات البشر وأدلة التشغيل الآمن.

6. الشراء وتغيير الحساب

يشرك مالك الأعمال مسؤول المشتريات أو العقد قبل شراء خدمة أو تفعيل خاصية جوهرية. تغطي المراجعة الاستخدام والمعلومات والمقدمين والدعم والخروج. لا ينشئ الاشتراك الشخصي أو التجربة المجانية موافقة للشركة.

7. السجلات والاحتفاظ

تُحفظ السجلات اللازمة لتفسير الموافقات والفحوص والحوادث والتغييرات الجوهرية في موقع الشركة المعتمد، وفق قواعد الاحتفاظ والوصول المنطبقة. لا تُحفظ كل المدخلات أو تُنسخ المعلومات الحساسة لسجل عام لمجرد احتمال فائدتها لاحقاً.

8. المشكلات والحوادث

يبلغ الموظف سريعاً عن تعرض معلومات مشتبه به أو إجراء غير مخوّل أو مخرج ضار أو إخفاق جوهري متكرر عبر المسار الداخلي المحدد. يوقف المهمة عند التوجيه ويحفظ الدليل دون نشر المواد الحساسة. يقيّم المسؤولون الاحتواء والتحقيق والالتزامات الخارجية وفق العملية المنطبقة.

9. الاستثناءات

يحدد الاستثناء الاستخدام والسبب ونطاق المعلومات والمالك والشروط والانتهاء وسبب المراجعة. لا يعتمده إلا صاحب السلطة المحددة. ولا يعفي استثناء داخلي من التزام نظامي أو تعاقدي. يحتاج الاستثناء المنتهي قراراً جديداً قبل استمرار الاستخدام الاستثنائي.

10. القدرات والدعم

يتلقى المستخدم إرشاداً يناسب مهمته ويعرف مسار المساعدة. يتأكد المدير من معلومات المراجع وكفاءته ووقته. يحافظ مالك السياسة على أمثلة حديثة وينسق الدعم عند تغير الدور أو الخدمة جوهرياً.

11. المراجعة والمساءلة

يراجع المالك السياسة والسجل في الفترة المعتمدة وعند الحوادث أو الخدمات الجديدة أو تغير الالتزامات. يبلغ ملاك الأعمال عن تغييرات استخداماتهم. تُسجل القرارات والإجراءات التصحيحية وتُصعّد المسائل المفتوحة للسلطة التنفيذية المحددة.

أرفق جدول تشغيل موجزاً

تحتاج البنود سجلاً مساعداً قابلاً للاستخدام. أكمل الجدول بقرارات فعلية قبل إتاحته للموظفين، دون ترك فراغات غير محسومة. واجعله مع السياسة في مكان واحد.

جدول التشغيل عند اعتماد سياسة المنشأة

البند	المدخل المطلوب
سلطة السياسة	المعتمد والإصدار وتاريخ السريان وشرط المراجعة
المالك والتغطية	المالك ونائبه ومسار التواصل الداخلي
الاستخدامات المعتمدة	موقع السجل الحالي
قواعد المعلومات	إرشادات التصنيف ومسؤول القرار
إبلاغ الحوادث	المسار وترتيب خارج الدوام عند الحاجة
الاستثناءات	المعتمد وموقع الأدلة وتتبع الانتهاء
السياسات المرتبطة	مراجع السرية والاحتفاظ والوصول والمشتريات الحالية

اختبر الجدول بموظف لم يكتبه. اطلب العثور على الأداة المعتمدة وتحديد قبول وثيقة نموذجية والإبلاغ عن مشكلة افتراضية. إذا تعذر ذلك، فحسّن المسار أو الصياغة قبل اعتبار الإقرار نجاحاً في التطبيق.

مثال تطبيقي: منشأة تنظيم فعاليات

تعتمد منشأة سعودية افتراضية مساعداً لصياغة أوصاف فعاليات عامة وبرامج أولية من مواد منشورة. يسمّي السجل مالكاً للتواصل، ويفرض مراجعة قبل النشر، ويستبعد قوائم الضيوف وموجزات العملاء الخاصة والدعوات الآلية.

يريد مدير مشروع لاحقاً دعوات مخصصة باستخدام جدول ضيوف. ينبغي أن توضح السياسة الخطوة التالية: هذا استخدام معلومات وتواصل جديد يحتاج مراجعة. فلا يُترك للموظف تفسير الوضع القانوني كله، ولا تُمدد موافقة النص العام لتغطيته.

إذا اعتُمد ترتيب أضيق، فسجّل الحقول المسموحة ومن يتحقق من المستلمين ومن يرسل الدعوات. استخدم فحص المورّد للخدمة وسجل المخاطر للمسائل الجوهرية المفتوحة. تبقى السياسة قصيرة لأن القرارات التفصيلية لها سجلاتها.

عرّف بالسياسة عبر سيناريوهات

اشرح أمثلة من العمل: مهمة مسموحة، ونقل معلومات محظور، وحالة تحتاج موافقة. وضّح سبب الحد والمسار المخوّل للأفكار المفيدة. الحظر دون بديل عملي قد يبقي الحاجة التجارية بلا حل.

استخدم بناء القدرات على أساس المهام للمراجعين والمشغلين. واشرح المسائل الأخلاقية عبر دليل مبادئ سدايا للأعمال دون وصف كل بند داخلي كواجب نظامي.

افحص التطبيق بعد بدء الاستخدام: أدوات غير مسجلة، وقرارات معلومات غامضة، واستثناءات متكررة، وتأخر الموافقات. حدّث العملية بالدليل. الغاية سلوك متسق وقرار مسؤول، لا وثيقة موقعة لا يرجع إليها أحد.

يمكن أن تساعد استشارات الذكاء الاصطناعي الوكيلي من Open for AI في الاستخدامات والجاهزية والصلاحيات. أحضر السياسة وحصراً منقحاً للأدوات وحالتين شائعتين إلى نقاش سياسة متناسبة لمنشأتك.