الدرع التنظيمي، مدعوم بالذكاء الاصطناعي
A regulatory-workflow backend prototype with inventory, retrieval, classification, evidence, remediation, audit, and report modules. It is a decision-support system under development, not legal advice or a conformity assessment.
Development prototype
Source through 2026-02-22
Inspectable artefacts
Explicit claim boundary
أدلة الشفرة المصدرية
A regulatory-workflow backend prototype with inventory, retrieval, classification, evidence, remediation, audit, and report modules. It is a decision-support system under development, not legal advice or a conformity assessment.
تُحفظ اللقطة التقنية التفصيلية باللغة الإنجليزية.
أدلة المستودع ليست دليلاً على عملاء أو نشر أو اعتماد أو نتائج.
المشكلة
لماذا يفشل الامتثال التنظيمي
يمتد AI Act الأوروبي وحده على أكثر من 180 صفحة و113 مادة و13 ملحقاً. المراجعة التبادلية مع GDPR وNIS2 وDORA تضاعف العبء بشكل أُسّي.
يقضي مسؤولو الامتثال أسابيع في استخراج الالتزامات من النصوص التنظيمية، وربطها بالوحدات التجارية، وبناء الوثائق من الصفر.
جداول بيانات للتتبع، وWord للتوثيق، والبريد الإلكتروني للتعاون. لا يوجد نظام موحد يربط الالتزامات بالأدلة ومسارات التدقيق.
تكتشف المؤسسات التغييرات التنظيمية بعد انقضاء المواعيد النهائية. بدون مراقبة آلية، يظل الامتثال دائماً متأخراً.
الوحدات
8 وحدات تغطي دورة الامتثال الكاملة
Source scope only: a card can describe implemented code, a documented adapter, or a configured workflow. It is not a statement that a production service is active.
مسح الأفق التنظيمي عبر 3 تغذيات ATOM من EUR-Lex (EU AI Act، GDPR، الذكاء الاصطناعي العام). يحلل أرقام CELEX، ويستخرج مستوى الخطورة (حرج/مرتفع/منخفض)، ويُشغّل تحليل تأثير Mistral على أنظمة الذكاء الاصطناعي المسجلة لديك.
جرد أنظمة الذكاء الاصطناعي مع تصنيف المخاطر بواسطة Mistral. يربط كل نظام بمستويات المخاطر في AI Act مع درجات الثقة والتبرير ومراجع المواد.
استخراج آلي للالتزامات من النصوص التنظيمية باستخدام RAG. الربط التنظيمي المتبادل يُظهر تداخل التزامات AI Act وGDPR.
حمّل سياساتك ووثائقك الحالية. تحليل الفجوات بواسطة RAG يقارن مستنداتك بكل التزام مُستخرج. لوحة معلومات الامتثال بنظام إشارات المرور.
ينشئ تلقائياً 5 أنواع من وثائق الامتثال من الفجوات المحددة: سياسات وإجراءات ووثائق تقنية وقوائم تحقق وتقييمات مخاطر — مع تقييم درجة الثقة وتصدير PDF/CSV/Markdown.
مساحة عمل متعددة المستخدمين مع تحكم بالوصول حسب الأدوار. عيّن الالتزامات للأقسام، وتابع إنجاز المهام، وحافظ على رؤية شاملة للامتثال على مستوى الفريق.
سجل تدقيق غير قابل للتغيير ومشفّر بـ SHA-256 مع كشف التلاعب. إدارة أدلة مُسيطر عليها بالإصدارات وسلسلة حفظ لكل قرار امتثال.
ثلاثة أنواع من التقارير: تقارير تدقيق للجهات التنظيمية، وتقارير مجلس إدارة للمديرين التنفيذيين، وتقارير تقدم لمتابعة التحسن بمرور الوقت. تصدير PDF وتسليم مجدول.
التقنيات
Named technologies identify repository dependencies or adapter surfaces; they do not assert a live integration or deployment.
Python 3.12، FastAPI، PostgreSQL (أمان على مستوى الصفوف)، Redis، Celery، SQLAlchemy 2.0، Alembic
Mistral Large (الاستدلال + التصنيف)، Mistral Embed (متجهات بأبعاد 1024)، Qdrant بحث تشابه جيب التمام، مجموعات متجهات مخصصة لكل مستأجر
Next.js، React، TypeScript، Tailwind CSS، shadcn/ui، Recharts، D3.js (رسم بياني تنظيمي)
3 تغذيات ATOM من EUR-Lex (AI Act، GDPR، الذكاء الاصطناعي العام)، PyMuPDF، python-docx، تقسيم دلالي بـ 1500 حرف، استخراج منظم بـ Pydantic
Docker Compose، S3/MinIO (مشفر أثناء الراحة)، NextAuth.js، فوترة Stripe، تحديثات فورية SSE
Pytest، Playwright E2E، Vitest، اختبارات تكامل لجميع نقاط نهاية API، مجموعة تقييم RAG
الكود المصدري
الكود المصدري لمنصة Aegis AI متاح عند الطلب لأغراض التقييم والشراكة.
للوصول إلى الكود المصدري، يرجى توقيع اتفاقية عدم الإفصاح. هذا إجراء قانوني قياسي.
بالإضافة إلى Aegis AI، نقدم استشارات عملية لبناء وتأمين أنظمة الذكاء الاصطناعي.
اثنا عشر إلى أربعة وعشرون أسبوعاً لتصنيف أنظمة الذكاء الاصطناعي لديك حسب المخاطر ودعم تقييم المطابقة الذي يقوده المزود وهندسة الأدلة وإنتاج التوثيق الفني للملحق IV وإنشاء مراقبة ما بعد التسويق — مع عمق خاص على فئات المخاطر العالية التي تنطبق على النشر الذاتي والصناعي والروبوتي
الشراكة
سواء كنت بحاجة إلى أتمتة الامتثال التنظيمي أو ترغب في استكشاف شراكة في مجال التقنية التنظيمية.
معظم مشاريع AI التجريبية تتعثر قبل الإنتاج. احصل على دليل الناجحين منها.
يمكنك إلغاء الاشتراك في أي وقت. لا بريد مزعج، أبداً.
العمارة
ثلاث طبقات: مراقبة تنظيمية مستمرة، واستخراج الالتزامات المدعوم بالذكاء الاصطناعي، وسلسلة تدقيق مقاومة للتلاعب تقف أمام مراجعة الجهات التنظيمية.
Source map only: a layer can represent implemented code, an adapter boundary, or documented design. It does not assert a configured production service.
ثلاثة خلاصات ATOM من EUR-Lex (قانون الاتحاد الأوروبي للذكاء الاصطناعي، GDPR، الذكاء الاصطناعي العام) تقوم بتحليل الأدوات الجديدة بواسطة CELEX، واستخراج مستوى الخطورة (حرج/مرتفع/منخفض)، وتفعيل تحليل تأثير Mistral مقابل جرد أنظمة الذكاء الاصطناعي المسجلة. لن تعود متأخراً أشهراً في اكتشاف اللوائح الجديدة.
Mistral + RAG على مجموعة مختارة من المقالات والملاحق وإرشادات EDPB. استخراج الالتزامات، ورسم خرائط التداخل بين اللوائح (قانون الاتحاد الأوروبي للذكاء الاصطناعي ↔ GDPR ↔ NIS2)، وتصنيف المخاطر، وتحليل الفجوات — كل ذلك مع درجات الثقة واستشهادات على مستوى المقالات.
كل تصنيف، وكل فجوة، وكل خطوة علاجية تُسجَّل في سلسلة تدقيق مرتبطة بتقنية SHA-256 مع الطوابع الزمنية وشهادات المراجعين. جاهزة للتصدير بموجب المادتين 12 و17 من قانون الاتحاد الأوروبي للذكاء الاصطناعي. يمكن للمجلس رؤية السلسلة، ويمكن للجهة التنظيمية التحقق منها.
تغطية قانون الاتحاد الأوروبي للذكاء الاصطناعي
الامتثال الشكلي هو قائمة بالمواد في ملف PDF. أما ممارسة الامتثال فهي كل مادة مُطابقة لنظام ذكاء اصطناعي محدد، مع الأدلة، والمسؤول، وتاريخ آخر مراجعة. فيما يلي: المواد التي يتتبعها Aegis لكل نظام، مع الالتزامات التي يستخرجها تلقائيًا.
Repository surface only: availability, completeness, performance, and operational fitness require separate validation.
ART. 4يجب أن يصل موظفو المزود والناشر إلى مستوى 'كافٍ' من معرفة الذكاء الاصطناعي. يتتبع Aegis التدريب المكتمل لكل دور، وينشئ اختبار المعرفة (10 سيناريوهات)، وينتج سجل التصديق من جانب الناشر.
ART. 5التلاعب تحت مستوى الوعي، تقييم السلوك الاجتماعي، التعرف البيومتري في الوقت الفعلي في الأماكن العامة، إلخ. يصنف Aegis كل نظام ذكاء اصطناعي مسجل مقابل الفئات الثماني المحظورة مع التعليل وإشارات إلى التعليقات التمهيدية.
ART. 6تقييم تصنيف المخاطر في الملحق III مع تعليل مولد بواسطة Mistral، درجة الثقة، وشجرة التزامات لكل ملحق. يعاد التشغيل عند أحداث السجل (تبديل النموذج، تغيير النطاق، تحديث بيانات التدريب).
ART. 9التحديد المستمر، التقدير، التقييم، ومعالجة المخاطر. يربط Aegis كل خطر محدد بإجراء التخفيف ويسحب الأدلة من خط أنابيب CI الخاص بك (نجاح/فشل الاختبار، بطاقة النموذج، مجموعة التقييم).
ART. 10مجموعات بيانات التدريب، التحقق، والاختبار مع تغطية تمثيلية، كشف التحيز، وتتبع النسب. يقارن Aegis سجل مجموعة البيانات الخاصة بك بمتطلبات الوثائق الفنية في الملحق VIII.
ART. 11الملف الفني في الملحق IV: الغرض من النظام، التصميم، منهجية التدريب، مقاييس الأداء. ينشئ Aegis هيكل الوثيقة، يملأ الأدلة من سجلّك، ويحدد الأقسام المفقودة وفقًا للملحق IV.1–9.
ART. 12السجلات الآلية التي تغطي تشغيل نظام الذكاء الاصطناعي. يحدد Aegis مخطط الأحداث المطلوب لكل فئة من النظام، يتحقق من إنتاج خط الأنابيب لها، ويربط سلسلة مسار التدقيق SHA-256.
ART. 13تعليمات الاستخدام، بما في ذلك الغرض المقصود، الدقة، المتانة، إساءة الاستخدام المتوقعة، وإجراءات الإشراف البشري. ينشئ Aegis إشعار الشفافية الموجه للناشر مع تغطية قائمة تحقق المادة 13.
ART. 14تدابير الإشراف الفعالة المصممة في النظام. يقيم Aegis تصميم الإشراف الخاص بك مقابل القدرات الأربع في المادة 14 (الفهم، المراقبة، التجاوز، التعطيل) وينتج تحليل الفجوات.
ART. 15مقاييس الأداء، المتانة ضد الأخطاء، العيوب، التناقضات؛ الأمن السيبراني ضد الهجمات العدائية. يسحب Aegis نتائج مجموعة التقييم، تقارير الفريق الأحمر، وSBOM إلى كتلة الأدلة في الملحق IV.