Governance capability experiment
دعم القرار في سير العمل التنظيمي
A regulatory-workflow backend prototype with inventory, retrieval, classification, evidence, remediation, audit, and report modules. It is a decision-support system under development, not legal advice or a conformity assessment.
جسر الأعمال ↔ التقنية · Governance capability experiment
Explores evidence-linked regulatory workflow without presenting generated guidance as legal authority.
هذا تفسير للمحفظة والمصدر، وليس ادعاءً بشأن عميل أو نشر أو اعتماد أو نتيجة.
System inventory, risk classification, evidence, remediation, and reporting are often fragmented across legal, compliance, product, and engineering teams.
Separate deterministic inventory and workflow state from retrieval-assisted interpretation, and preserve named human review points.
Inventory, retrieval, classification, evidence, remediation, audit, and report modules with migrations and selected mocked test seams.
Evidence gaps and classification uncertainty return to product scope, control design, accountable owners, and release planning.
أدلة الشفرة المصدرية
A regulatory-workflow backend prototype with inventory, retrieval, classification, evidence, remediation, audit, and report modules. It is a decision-support system under development, not legal advice or a conformity assessment.
تُحفظ اللقطة التقنية التفصيلية باللغة الإنجليزية.
أدلة المستودع ليست دليلاً على عملاء أو نشر أو اعتماد أو نتائج.
العمارة
ثلاث طبقات في الكود المصدري: مراقبة التغذيات التنظيمية، واستخراج الالتزامات بمساعدة الاسترجاع، وسلسلة تدقيق كاشفة للتلاعب. أما قبول الجهات التنظيمية لأي سجل فيجب تقييمه على حدة.
خريطة مصدر فقط: قد تمثل الطبقة كودًا منفذًا أو حدًا لمحوّل أو تصميمًا موثقًا. ولا تثبت خدمة إنتاج مهيأة.
يمثّل الكود المصدري ثلاث خلاصات ATOM من EUR-Lex (قانون الاتحاد الأوروبي للذكاء الاصطناعي، GDPR، الذكاء الاصطناعي العام)، وتحليل الأدوات الجديدة بحسب CELEX، واستخراج مستوى الخطورة (حرج/مرتفع/منخفض)، وخطوة تحليل أثر بواسطة Mistral مقابل جرد أنظمة الذكاء الاصطناعي المسجَّلة. ولا تُدَّعى أي مراقبة حية.
يمثّل الكود المصدري Mistral + RAG على مجموعة من المواد والملاحق وإرشادات EDPB: استخراج الالتزامات، ورسم خرائط التداخل بين اللوائح (قانون الاتحاد الأوروبي للذكاء الاصطناعي ↔ GDPR ↔ NIS2)، وتصنيف المخاطر، وتحليل الفجوات، مع درجات الثقة واستشهادات على مستوى المواد. وتتطلب المخرجات مراجعة من خبير.
ينمذج الكود المصدري سجلات التصنيف والفجوات والمعالجة والطوابع الزمنية والمراجعين ضمن سلسلة تدقيق. أما استيفاء سجل مُصدَّر لمتطلب قانوني أو لمتطلب جهة تنظيمية فيجب تقييمه على حدة.
المشكلة
لماذا يفشل الامتثال التنظيمي
يمتد AI Act الأوروبي وحده على أكثر من 180 صفحة و113 مادة و13 ملحقاً. المراجعة التبادلية مع GDPR وNIS2 وDORA تضاعف العبء بشكل أُسّي.
يقضي مسؤولو الامتثال أسابيع في استخراج الالتزامات من النصوص التنظيمية، وربطها بالوحدات التجارية، وبناء الوثائق من الصفر.
جداول بيانات للتتبع، وWord للتوثيق، والبريد الإلكتروني للتعاون. لا يوجد نظام موحد يربط الالتزامات بالأدلة ومسارات التدقيق.
تكتشف المؤسسات التغييرات التنظيمية بعد انقضاء المواعيد النهائية. بدون مراقبة آلية، يظل الامتثال دائماً متأخراً.
الوحدات
8 وحدات لسير العمل ممثَّلة في الكود المصدري للنموذج الأولي
نطاق المصدر فقط: قد يصف العنصر كودًا منفذًا أو محوّلًا موثقًا أو سير عمل مهيأ. ولا يعني أن خدمة إنتاج نشطة.
01
يمثّل الكود المصدري مسح الأفق عبر 3 تغذيات ATOM من EUR-Lex (EU AI Act، GDPR، الذكاء الاصطناعي العام): تحليل CELEX، ومستويات الخطورة (حرج/مرتفع/منخفض)، وتحليل الأثر بواسطة Mistral على أنظمة الذكاء الاصطناعي المسجَّلة. ولا تُدَّعى أي مراقبة حية.
02
يمثّل الكود المصدري جرداً لأنظمة الذكاء الاصطناعي مع ربطها بمستويات المخاطر في AI Act بمساعدة Mistral، مع درجات الثقة والتبرير ومراجع المواد. ويبقى التصنيف القانوني قراراً بشرياً.
03
استخراج الالتزامات بمساعدة الاسترجاع والربط بين اللوائح ممثَّلان في الكود المصدري. أما الاكتمال والتفسير القانوني فيتطلبان مراجعة من خبير.
04
سير عمل استيعاب السياسات والمقارنة بمساعدة الاسترجاع ممثَّل في الكود المصدري. والناتج قائمة انتظار للمراجعة، وليس حكماً بالامتثال.
05
يمثّل الكود المصدري صياغة مسودات 5 أنواع من وثائق الامتثال انطلاقاً من الفجوات المحددة: سياسات وإجراءات ووثائق تقنية وقوائم تحقق وتقييمات مخاطر — مع تقييم درجة الثقة وتصدير PDF/CSV/Markdown. وتتطلب المسودات مراجعة من شخص يتحمّل مسؤوليتها.
06
ينمذج الكود المصدري مساحة عمل متعددة المستخدمين مع تحكم بالوصول حسب الأدوار: التزامات تُسنَد إلى الأقسام، وإنجاز مهام يُتابَع، وعمل امتثال ظاهر على مستوى الفريق.
07
تنمذج الواجهة الخلفية سجلات تدقيق مزوَّدة بقيم تجزئة (hash) وإصدارات الأدلة وحالة المراجعة. أما عدم القابلية للتغيير تشغيلياً والاحتفاظ وسلسلة الحفظ فتعتمد على ضوابط النشر.
08
يمثّل الكود المصدري ثلاثة أنواع من التقارير: تقارير تدقيق للجهات التنظيمية، وتقارير مجلس إدارة للمديرين التنفيذيين، وتقارير تقدم بمرور الوقت، مع تصدير PDF وتسليم مجدول. أما قبول الجهات التنظيمية فيجب تقييمه على حدة.
تغطية قانون الاتحاد الأوروبي للذكاء الاصطناعي
الامتثال الشكلي هو قائمة بالمواد في ملف PDF. أما ممارسة الامتثال فهي كل مادة مُطابقة لنظام ذكاء اصطناعي محدد، مع الأدلة، والمسؤول، وتاريخ آخر مراجعة. فيما يلي: المواد التي يمثّلها النموذج الأولي لكل نظام مسجَّل. وتتطلب الالتزامات المستخرَجة مراجعة من خبير.
سطح المستودع فقط: يتطلب التوفر والاكتمال والأداء والملاءمة التشغيلية تحققًا منفصلًا.
ART. 4يتضمن الكود المصدري سير عمل لتتبع المعرفة بحسب الدور وللاختبارات القصيرة ولتوليد السجلات. وهو لا يشهد بكفاءة شخص ولا بامتثال مؤسسة للمادة 4.
ART. 5سير عمل قائم على القواعد والاسترجاع يقابل النظام المسجَّل بفئات الممارسات المحظورة وبمراجعها. ويبقى التصنيف القانوني قراراً بشرياً.
ART. 6يمثّل الكود المصدري تقييماً لفئة المخاطر وفق الملحق III مع تعليل مولَّد بواسطة Mistral، ودرجة ثقة، وشجرة التزامات لكل ملحق. وهو مصمَّم ليُعاد تشغيله عند أحداث السجل (تبديل النموذج، تغيير النطاق، تحديث بيانات التدريب).
ART. 9التحديد المستمر، التقدير، التقييم، ومعالجة المخاطر. النموذج الأولي مصمَّم لربط كل خطر محدد بإجراء التخفيف الخاص به ولأخذ الأدلة من خط أنابيب CI (نجاح/فشل الاختبار، بطاقة النموذج، مجموعة التقييم). ولا يُدَّعى أي تكامل حي.
ART. 10مجموعات بيانات التدريب، التحقق، والاختبار مع تغطية تمثيلية، كشف التحيز، وتتبع النسب. النموذج الأولي مصمَّم لمقابلة سجل لمجموعات البيانات بمتطلبات الوثائق الفنية في الملحق IV.
ART. 11الملف الفني في الملحق IV: الغرض من النظام، التصميم، منهجية التدريب، مقاييس الأداء. النموذج الأولي مصمَّم لإنشاء هيكل الوثيقة، وملء الأدلة من السجل، وتحديد الأقسام المفقودة وفقًا للملحق IV.1–9. وتتطلب المسودات مراجعة من شخص يتحمّل مسؤوليتها.
ART. 12يمثّل النموذج الأولي فحوصاً لمخطط الأحداث ولسجلات التدقيق في الأنظمة المسجَّلة. وهو لا يثبت أن خط أنابيب تشغيلياً خارجياً يُصدر سجلات كاملة أو كافية قانوناً.
ART. 13تعليمات الاستخدام، بما في ذلك الغرض المقصود، الدقة، المتانة، إساءة الاستخدام المتوقعة، وإجراءات الإشراف البشري. النموذج الأولي مصمَّم لصياغة مسودة إشعار الشفافية الموجَّه للناشر وفق قائمة تحقق للمادة 13.
ART. 14تدابير الإشراف الفعالة المصممة في النظام. النموذج الأولي مصمَّم لتقييم تصميم إشراف مقابل أربع قدرات مستمدة من المادة 14 (الفهم، المراقبة، التجاوز، التعطيل) ولإنتاج تحليل فجوات يُعرض للمراجعة.
ART. 15مقاييس الأداء، المتانة ضد الأخطاء، العيوب، التناقضات؛ الأمن السيبراني ضد الهجمات العدائية. النموذج الأولي مصمَّم لجمع نتائج مجموعة التقييم، تقارير الفريق الأحمر، وSBOM في كتلة الأدلة في الملحق IV. ولا يُدَّعى أي تكامل حي.
التقنيات
تحدد التقنيات المسماة تبعيات المستودع أو أسطح المحوّلات؛ ولا تثبت تكاملًا نشطًا أو نشرًا.
الكود المصدري
الكود المصدري للنموذج الأولي Aegis AI متاح عند الطلب لأغراض التقييم والشراكة.
للوصول إلى الكود المصدري، يرجى توقيع اتفاقية عدم الإفصاح. هذا إجراء قانوني قياسي.
بالإضافة إلى Aegis AI، أقدّم استشارات عملية لمساعدتك على بناء أنظمة الذكاء الاصطناعي وتأمينها.
اثنا عشر إلى أربعة وعشرون أسبوعاً لتصنيف أنظمة الذكاء الاصطناعي لديك حسب المخاطر ودعم تقييم المطابقة الذي يقوده المزود وهندسة الأدلة وإنتاج التوثيق الفني للملحق IV وإنشاء مراقبة ما بعد التسويق — مع عمق خاص على فئات المخاطر العالية التي تنطبق على النشر الذاتي والصناعي والروبوتي
الشراكة
للفرق التي تستكشف سير عمل تنظيمياً قابلاً للمراجعة، مع بوابات صريحة قانونية وأخرى خاصة بمالك النظام.
من العرض التوضيحي إلى التشغيل الموثوق. اشترك لتصلك قراءات جديدة عن Physical AI.
يمكنك إلغاء الاشتراك في أي وقت. لا بريد مزعج، أبداً.