الخدمات

تقويم الأثر

نكتب أو نراجع التقويم الذي تفرضه المادة 22، في ضوء العناصر الثمانية التي تحددها المادة 25(2)، ونبيّن بماذا يُثبت كل عنصر لا بما يُدّعى عنه.

تقويم واحد لكل منتج أو خدمة.

مراجعة النقل عبر الحدود

نربط كل تدفق بأساس نظامي بموجب المادة 29، ونتحقق من استخدام البنود التعاقدية القياسية الصادرة عن سدايا دون تعديل، ونوثّق تقويم مخاطر نقل البيانات الشخصية — بما في ذلك عمليات النقل التي تجريها أنظمتكم فعلاً لا تلك التي يصرّح بها العمل: واجهات برمجة النماذج، والاستضافة، والمعالجون الفرعيون، ووصول فرق الدعم من خارج المملكة.

القرارات الآلية

نحدد ما إذا كان قرار في منظوماتكم قائماً على المعالجة الآلية وحدها، وما الذي يُقال للشخص بموجب المادة 4(5)، وما إذا كانت الموافقة الصريحة التي تشترطها المادة 11(2) قد حُصل عليها.

البيانات الصحية والأجهزة الخاضعة للتنظيم

نراجع التدابير والتوثيق مرحلةً مرحلة والمساءلة المسمّاة التي تفرضها المادة 26 من اللائحة التنفيذية؛ وحين يكون الذكاء الاصطناعي جهازاً طبياً خاضعاً للتنظيم، المتطلبات التي يضعها الدليل MDS-G-027 للتحديثات وإعادة التحقق والمراقبة بعد الطرح والإشراف البشري.

الجاهزية لتسرب البيانات الشخصية

نتحقق من أن إجراء الإبلاغ مُختبَر لا مكتوب فقط: من يقرر، وعلى أي حدّ، وخلال الاثنتين والسبعين ساعة، وماذا يجب أن يتضمن الإبلاغ.

طلبات أصحاب البيانات

نتحقق من إمكانية استلام الطلبات وتتبعها والإجابة عنها خلال المدة التي تسمح بها اللائحة التنفيذية، عبر المنظومات التي تحتفظ بالبيانات فعلاً.

حقوق البيانات ومصدرها

نتتبع كل مصدر بيانات إلى ترخيصه أو موافقته أو عقده، ونبيّن ما يجيزه ذلك المصدر.

الفحوص على البيانات الحساسة تجري داخل بيئتكم ولا تغادرها أبداً.

تصميم الحوكمة

نموذج حوكمة، وخريطة مساءلة، وسياسات، وعملية تحقق قبل التشغيل، وتقارير لمجلس الإدارة.

دعم التصميم التقني

إرشاد لمهندسيكم حول الضوابط التي تحتاجها المنظومة لتستطيع إثبات التزاماتها: ماذا يُسجَّل، وماذا يُقاس، وماذا يُوثَّق بإصدارات، وأين يجب أن يتمكن الإنسان من التدخل.

نراجع التصميم وننصح فيه. لا ننفّذ ولا نختبر.

دعم مستمر — شهري

متابعة للنصوص الملزِمة، ومراجعة قبل الإصدار، وإعادة تقييم حين يتغير الذكاء الاصطناعي داخل منظومة عاملة، وجهة تواصل معلومة.