iShield Solutions Series، المنصة والذكاء الاصطناعي · منصة الذكاء الاصطناعي
بوابة سيادية للذكاء الاصطناعي وحوكمة الوكلاء
كل استدعاء لنموذج عبر طبقة سياسات موحدة، وكل إجراء لوكيل موثق
يوجه حل بوابة الذكاء الاصطناعي السيادية وحوكمة الوكلاء كل استدعاء لنموذج وكل إجراء لوكيل عبر نقطة واحدة تطبق فيها سياسات إقامة البيانات وحجب البيانات والتكلفة والموافقة، ويحتفظ بالسياسات والاستثناءات والأدلة التي تحتاجها جهات الحوكمة.
وصول محكوم إلى LLM، وتنسيق الوكلاء، وجدار حماية للموجهات، وموافقات تخضع للإشراف البشري.
من يقود ومن يساهم
- القائدiShield Link
- المنتج المساهمiShield Nexus
- المساهمiShieldGRC · iShield GRC Ltd.
الوساطة بين مزودي الخدمة، وجدار حماية الموجهات وحجب معلومات التعريف الشخصية (PII)، وسياسة إقامة البيانات والموافقة والتكلفة، وتنسيق الوكلاء مع الموافقات على استخدام الأدوات، ومنظومة التقييم.
التحدي المؤسسي
يتقدم تبني الذكاء الاصطناعي بوتيرة أسرع من حوكمته.
تربط الفرق النماذج ببيانات الأعمال عبر مسارات متعددة: أدوات المحادثة والمساعدين المدمجين والبرامج النصية والوكلاء. ولكل مسار خياراته بشأن وجهة الموجهات، والبيانات التي تحملها، والأدوات التي يجوز للوكيل استدعاؤها. وتطلع جهات الحوكمة عليها من خلال تقارير المصروفات.
تغير طبقة السياسات الموحدة هذا الواقع. فعندما يمر كل استدعاء عبر بوابة واحدة، تطبق السياسات باتساق، وتنتظر إجراءات الوكلاء التي تمس أنظمة الأعمال الحصول على الموافقة، ويتوفر سجل بما حدث افتراضيًا لا عند الطلب.
أين يساهم iShield Nexus
يوفر iShield Nexus سجل الحوكمة، بما يشمل السياسات والاستثناءات وسجلات التدقيق في Risk & Compliance. ويتولى iShield Link الدور الرئيسي في البوابة وجدار حماية الموجهات ومحرك السياسات وتنسيق الوكلاء؛ ويرد iShieldGRC ضمن الحل لضمان استخدام الذكاء الاصطناعي.
منظور Nexus
يتطلب استخدام الذكاء الاصطناعي سياسات واستثناءات وأدلة تدقيق موثقة.
- تدار الخدمات والضوابط التقنية بمعزل عن عملية الأعمال
- الأدلة والمسؤوليات موزعة وغير مترابطة
نظرة عامة على الحل. طبقة تحكم واحدة لكل نموذج لغوي كبير (LLM) ووكيل في المؤسسة. تتوسط بوابة الذكاء الاصطناعي بين OpenAI وAnthropic وAzure OpenAI وMistral والنماذج داخل مقر المؤسسة، مع جدار حماية للموجهات وحجب معلومات التعريف الشخصية (PII) وإنفاذ السياسات وسقوف للتكلفة وتدقيق كامل. ويشغل تنسيق الوكلاء وكلاء متعددي الخطوات مع موافقات على استخدام الأدوات.
تحديات المشترين
استخدام النماذج خارج الرقابة
تصل الموجهات التي تحمل بيانات الأعمال إلى مزودين خارجيين عبر أدوات لم يسجلها أحد، وفي مناطق لم يخترها أحد.
وكلاء بلا قيود
يمكن للوكلاء استدعاء أدوات الأعمال مباشرة، فيبدو الإجراء المؤتمت والإجراء المعتمد متماثلين في السجلات.
سياسات بلا أدلة
تعتمد اللجان سياسات الذكاء الاصطناعي، لكن لا يوجد سجل يثبت تطبيقها على استدعاء بعينه.
تكلفة بلا ضوابط
يتزايد الإنفاق على النماذج عبر الفرق ومقدمي الخدمات دون حدود مشتركة أو إسناد التكاليف إلى الجهات المعنية.
أصحاب القرار
- مجلس حوكمة الذكاء الاصطناعي
- حالات استخدام الذكاء الاصطناعي المسموح بها، والسياسة وتصنيف المخاطر اللذان تخضع لهما.
- مالك المنصة
- مقدمو الخدمات والنماذج المتاحون، والمناطق التي يتاحون فيها، وحدود التكلفة المطبقة.
- مالك عملية الأعمال
- استدعاءات الأدوات التي يجريها الوكلاء وتتطلب موافقة بشرية قبل تنفيذها.
- مالك المخاطر
- ما إذا كان الاستثناء من السياسة مقبولا، ومدة سريانه.
من يقود، ومن يساهم، وأين تنتهي مسؤولية كل طرف
هذا حل يجمع عدة منتجات. تحتفظ كل منصة بمسؤولياتها وحدودها الخاصة؛ ولا تقدم أي منها بوصفها وحدة تابعة لمنصة أخرى.
- iShield Linkالقائد
يتولى مسؤولية
الوساطة بين مزودي الخدمة، وجدار حماية الموجهات وحجب معلومات التعريف الشخصية (PII)، وسياسة إقامة البيانات والموافقة والتكلفة، وتنسيق الوكلاء مع الموافقات على استخدام الأدوات، ومنظومة التقييم.
حدود المسؤولية
يطبق السياسات التي تضعها المؤسسة؛ ولا يقرر حالات الاستخدام المقبولة.
- iShield Nexusمنصة مساهمة
يتولى مسؤولية
سجل الحوكمة: سياسات استخدام الذكاء الاصطناعي، والاستثناءات ذات تواريخ الانتهاء، وسجلات التدقيق المحفوظة في Risk & Compliance.
حدود المسؤولية
لا يتوسط استدعاءات النماذج ولا يشغل الوكلاء.
يتولى مسؤولية
توفير التأكيد بشأن استخدام الذكاء الاصطناعي عبر Audit Management، وفق المكونات المدرجة.
حدود المسؤولية
عرض منفصل ذو صلة من iShield GRC
مسؤوليات الوحدات
| الوحدة | المنصة | المسؤولية في هذا الحل | ما يمرر للمرحلة التالية |
|---|
التكوين المنشور حسب المنصة المسؤولة
الوحدات المدرجة في التكوين المنشور للحل، مجمعة حسب المنصة المسؤولة عنها.
iShield Link
iShield Nexus
لماذا هذا التكوين
يجب أن يشترك وسيط مقدمي الخدمات وجدار حماية الموجهات وتنسيق الوكلاء والتدقيق في طبقة سياسات واحدة، وإلا أصبحت الحوكمة شكلية. وتربط إضافة iShieldGRC كل استدعاء لنموذج بمتطلبات الأدلة في EU AI Act وNCA AI.
رحلة عبر المنصات
من مطالبة إلى إجراء معتمد وموثق بالأدلة
تتبع طلبا واحدا لأحد الوكلاء عبر طبقة السياسات. تدخل التطبيقات والوكلاء من اليسار، ويقع مقدمو الخدمات على اليمين، وتعلو الحوكمة هذه الطبقة لتتلقى سجل كل قرار.
- سجل حالة الاستخدام · Risk & Compliance iShield Nexus
- أرسل الطلب · بوابة الذكاء الاصطناعي iShield Link
- افحص · جدار حماية الموجهات وأداة حجب معلومات التعريف الشخصية (PII) iShield Link
- طبق السياسة · Policy Engine iShield Link
- اعتمد استدعاء الأداة · تنسيق الوكلاء iShield Link
- قيم · إطار التقييم واختبارات الفريق الأحمر iShield Link
- احسم الاستثناءات · Risk & Compliance iShield Nexus
- تحقق وقدم التأكيد · Audit Management (استخدام الذكاء الاصطناعي) iShieldGRC
المرحلة 1 من 8 · iShield Nexus سجل حالة الاستخدام
تسجل حالة استخدام الذكاء الاصطناعي مع السياسة التي تخضع لها ومالكها وتصنيف مخاطرها.
- القرار
- يعتمد مجلس حوكمة الذكاء الاصطناعي حالة الاستخدام.
- مسار الاستثناء
- تحظر حالة الاستخدام غير المسجلة عند البوابة إلى حين تسجيلها.
- يسجل بوصفه
- السياسة وسجل حالة الاستخدام
التالي: إرسال الطلب في بوابة الذكاء الاصطناعي (iShield Link) — ينتقل العمل إلى منصة أخرى
توضح هذه الرحلة التوزيع المستهدف للمسؤوليات بين المنصات. وهي تصف نموذج تشغيل، لا تكاملا جاهزًا بينها.
القرارات والاستثناءات ومن يتولى مسؤوليتها
تحدد الجهات المسؤولة عن السياسات والاستثناءات، وتخضع السياسات والاستثناءات للمراجعة.
| القرار | صاحب المسؤولية الخاضع للمساءلة | الأدلة المسجلة | مسار الاستثناء |
|---|---|---|---|
| السماح بحالة استخدام للذكاء الاصطناعي | مجلس حوكمة الذكاء الاصطناعي | سجل حالة الاستخدام مع السياسة وتصنيف المخاطر | ترفض حالات الاستخدام التي تقع خارج نطاق السياسة أو تقبل بوصفها استثناءات محددة المدة. |
| إتاحة مقدم خدمة أو نموذج | مالك المنصة | إعدادات الإتاحة والمنطقة والتكلفة | ترفض استدعاءات النماذج غير المتاحة مع بيان السبب. |
| الموافقة على استدعاء أداة من وكيل | مالك عملية الأعمال | سجل موافقة مرتبط باستدعاء الأداة | تعاد الاستدعاءات المرفوضة إلى الوكيل؛ ولا ينفذ أي إجراء دون موافقة حيثما تشترطها السياسة. |
| قبول استثناء من السياسة | مالك المخاطر | استثناء يتضمن إجراء تعويضيًا وتاريخ انتهاء | تعاد الاستثناءات المنتهية لاتخاذ قرار بشأنها. |
كيفية ربط التزامات الذكاء الاصطناعي
يتولى مجلس حوكمة الذكاء الاصطناعي في المؤسسة صياغة سياسات الذكاء الاصطناعي وتصنيفات مخاطرها واعتمادها، وتحفظ في Nexus Risk & Compliance. تطبق البوابة تلك السياسات؛ ولا تتضمن أي من المنصتين تفسيرًا جاهزًا لأي تشريع خاص بالذكاء الاصطناعي.
- تحدد كل سياسة المسؤول عنها وحالات الاستخدام التي تغطيها والتشريع الذي تستجيب له.
- تشير قرارات البوابة إلى إصدار السياسة الذي استندت إليه.
السياق التنظيمي
اللوائح والأطر التي تتعامل معها عادة المؤسسات في هذا المجال. ترد هنا كسياق للتخطيط، وليس بوصفها شهادة أو إفادة اعتماد أو ربطًا معدًا مسبقًا بالمتطلبات.
ذكاء بأنماط محددة بوضوح، حسب المنصة
تساعد قدرات الذكاء الاصطناعي في Nexus الأشخاص المعنيين؛ وتبقى القرارات بيد المسؤولين الخاضعين للمساءلة.
- المساعدة إعداد المسودات أو الإجابة أو التلخيص
- التوصية تقديم مقترحات ليقبلها شخص
- التنبؤ التوقع أو التنبيه
- التشغيل عبر سير العمل يتم فقط وفق الإعدادات والموافقات المعتمدة
ربط الأدلة
التوصيةيقترح سجلات البوابة والاستثناءات كأدلة لضوابط حوكمة الذكاء الاصطناعي.
Risk & Compliance — ربط الأدلة
ممارسات معترف بها يستند إليها نموذج التشغيل
توضح المواءمات كيفية توافق نموذج التشغيل مع الممارسات المعترف بها. وهي ليست إقرارات مطابقة أو شهادات اعتماد.
يتبع سجل الحوكمة عملية إدارة المخاطر وفق ISO 31000، كما توضح مواءمتها في صفحة Risk & Compliance المعتمدة.
| الإطار | الممارسة | كيفية عمل الحل | العلاقة |
|---|---|---|---|
| ISO 31000:2018 | معالجة المخاطر ومراقبتها ومراجعتها | تحدد مسؤوليات حالات استخدام الذكاء الاصطناعي والاستثناءات من السياسات، وتجري معالجتها ومراجعتها مع تحديد تاريخ انتهاء.ترد مواءمتها في صفحة Risk & Compliance المعتمدة. | قدرة داعمة للامتثال |
ما الذي يتغير في المؤسسة
توصف النتائج وصفًا نوعيًا. ولا تنشر الأرقام إلا بعد توثيقها بالأدلة.
رؤية واضحة لاستخدام الذكاء الاصطناعي
تمر كل حالة استخدام مسجلة وكل استدعاء عبر نقطة واحدة، مع توثيق السياسة المرتبطة بها في السجل.
وكلاء يطلبون الموافقة أولا
تنتظر استدعاءات الأدوات التي تتفاعل مع أنظمة الأعمال الموافقة حيثما تشترطها السياسة.
سياسة مدعومة بالأدلة
يحدد كل قرار للبوابة إصدار السياسة الذي استند إليه.
الإنفاق تحت سيطرة المسؤولين
يحدد المسؤولون حدود التكلفة، وتنتظر التجاوزات صدور قرار.
ما يميز هذا الحل
فصل الحوكمة عن التنفيذ
يحفظ سجل الحوكمة في Nexus Risk & Compliance، بمعزل عن البوابة التي تنفذ الاستدعاءات.
التنفيذ وسياق القطاع
معلومات التخطيط المنقولة من سجل الحل.
خطة تحقيق القيمة خلال 30 / 60 / 90 يوم
الأيام 0–30 — التأسيس
جهز مساحة عمل iShield، واربط المصادر المرجعية المعتمدة، واستورد بيانات خط الأساس.
- تجهيز المستأجر في المنطقة المختارة (KSA / UAE / EU / US)
- مواءمة SSO + RBAC مع هوية المؤسسة (Entra ID / Okta)
- ربط التكاملات ذات الأولوية ومطابقة بياناتها، بعدد 5
- قياس مؤشرات الأداء الرئيسية (KPIs) لخط الأساس قبل أي تغيير
الأيام 31–60 — التفعيل
فعل الأتمتة ووكلاء الذكاء الاصطناعي والضوابط الوقائية لمسار القيمة ذي الأولوية.
- تشغيل عمليات سير العمل لحالات الاستخدام ذات الأولوية، بعدد 3
- تفعيل وكلاء الذكاء الاصطناعي في Link بضوابط وقائية وموافقات صريحة
- اكتمال تمكين المستخدمين المتقدمين وتدريب مسؤولي النظام
- أول تحسن قابل للقياس في مؤشر أداء رئيسي (KPI) مقارنة بخط الأساس
الأيام 61–90 — التوسع
أرس ممارسات تشغيلية قابلة للتوسع، وعمم الحل على فرق إضافية، وأثبت العائد على الاستثمار (ROI) للجنة التوجيهية.
- تعميم الحل على وحدات أعمال / مناطق جغرافية إضافية
- لوحة معلومات تنفيذية تقارن النتائج المستهدفة بالفعلية
- إعداد قائمة الأعمال المتراكمة للتحسين المستمر
- مذكرة موقعة بشأن العائد على الاستثمار (ROI) وخطة للتجديد / التوسع
الأدوار المستفيدة
سيناريوهات قطاعية توضيحية
حالات نموذجية بحسب القطاع. ترد اللوائح المذكورة هنا لتوضيح السياق، ولا تمثل شهادات أو التزامات.
القطاع المصرفي
توجيه جميع استدعاءات LLM عبر وسيط، مع حجب معلومات التعريف الشخصية (PII)، وسقوف تكلفة لكل خط أعمال (LoB)، وحزمة أدلة تقييم لإرشادات SAMA للذكاء الاصطناعي وتصنيف المخاطر العالية وفق EU AI Act.
القطاع العام (KSA)
تنسيق الوكلاء بما يتوافق مع NCA AI Ethics، ونماذج مقيدة الإقامة في المملكة العربية السعودية (KSA)، وجدار حماية للموجهات لحماية بيانات المواطنين.
الرعاية الصحية
وكلاء لدعم القرارات السريرية مع موافقة بشرية إلزامية، وحجب المعلومات الصحية المحمية (PHI) في كل موجه، وتدقيق كامل بناء على طلب الجهة التنظيمية.
الاتصالات وموردو البرمجيات المستقلون (ISVs)
وساطة لاستدعاءات LLM لكل مستأجر، وضوابط للتكلفة وحدود معدل الطلبات، وبيئة اختبار للتقييم واختبارات الفريق الأحمر على المساعدين الموجهين للعملاء.
حلول المنصة والذكاء الاصطناعي ذات الصلة
منصة API والتكامل والأحداث
بوابة واجهات برمجة التطبيقات (API) وiPaaS وناقل أحداث وموصلات وEDI ضمن بيئة تشغيل سيادية واحدة.
افتحتمكين SaaS متعدد المستأجرين
دورة حياة المستأجرين وعزلهم وقياس الاستخدام والاستحقاقات وإقامة البيانات لكل مستأجر، لمطوري حلول SaaS.
افتحنسيج بيانات سيادي وبيانات رئيسية
استعلام موحد عبر مصادر موزعة، وتتبع أصل البيانات ومسارها، وموافقة، وسجلات مرجعية موحدة — دون نسخ البيانات عبر الحدود.
افتح
