ضمان مستقل · دول مجلس التعاون
اعرفوا بماذا تلتزمون، وماذا تفعلون حياله
نحدّد أيّ المتطلّبات تنطبق عليكم فعلاً، وأين تقصّرون عنها، وبماذا تبدأون — تقييماً مقابل القواعد التي تسمّيها جهتكم التنظيمية نفسها، لا درجة نضج عامة. ونحن نقيّم فحسب، فلا تكون النتائج طريقاً إلى بيع.
أجيبوا عن أسئلة قليلة حول الدول التي تعملون فيها وقطاعكم واستخدامكم للبيانات والذكاء الاصطناعي، لتحصلوا على قائمة مرتّبة من سجلّنا الذي يضمّ 40 أداة تنظيمية، مع المصدر الرسمي لكلّ منها. جرّبوا الأداة
undefined
ستّ دول، قواعد مختلفة، وشهادة من إحداها لا تشتري لكم شيئاً في جارتها
لا يوجد صك خليجي موحّد للأمن السيبراني أو حماية البيانات، ولا آلية كفاية، ولا اعتراف عابر للحدود بالشهادات. المجموعة التي تعمل في ثلاث دول خليجية تمتثل ثلاث مرات، وفق ثلاثة سجلات منفصلة، وبثلاث قواعد مختلفة بشأن الجهة المخوّلة بتوقيع التدقيق.
هذا التشتّت هو جوهر عملنا. نحتفظ بالخريطة — أي صك يحكمكم، وما اسمه، ومن يملك صلاحية اعتماده، وبأي دورية — ثم نقيّمكم وفقه.
والأمر أوضح في الذكاء الاصطناعي. وضعت السعودية إطارها الخاص لإدارة المخاطر، ووضعت دائرة الصحة في أبوظبي معيارها للذكاء الاصطناعي المسؤول، وأصدر مصرف قطر المركزي إرشادات ملزمة، وأصدر مركز دبي المالي العالمي اللائحة رقم 10. ولا واحد منها يسمّي معياراً دولياً للامتثال له — ولهذا يبقى نظام إدارة محايد هو الجسر الوحيد بينها.
ما نُكلَّف به
ستّ خدمات، كلٌّ منها محدّد النطاق بأداة مُسمّاة ومُخرَج مُسمّى.
تقييم الجاهزية التنظيمية
تقييم للفجوات مقابل الأداة الوحيدة التي تحكمكم، مع خطة معالجة ينفّذها فريقكم أو الشريك المنفِّذ الذي تختارونه.
حوكمة الذكاء الاصطناعي وISO/IEC 42001
نظام إدارة واحد، مُواءَم مع كل أداة خليجية للذكاء الاصطناعي تمسّكم — وعلى قانون الاتحاد الأوروبي إن بلغ مُخرَجكم أوروبا.
أمن المعلومات في الرعاية الصحية
التهيئة لمعيار أبوظبي والجاهزية لمنصة ملفي في أبوظبي، ونبض في دبي — دون إخراج بيانات المرضى من الدولة.
البنية التحتية الحرجة والتقنيات التشغيلية
الفصل الشبكي، وجرد الأصول، وتقييم الضوابط لمنشآت لا يمكن إيقافها لأجل التدقيق.
مسؤول حماية بيانات خارجي
مسؤول مُسمّى ومؤهَّل حيث يشترطه القانون ولا يمكن شغل الدور داخلياً — غير مشروط في عُمان، ومقيَّد بالسجلّ في البحرين.
محاكاة أزمة سيبرانية لمجلس الإدارة
تمرين مُيسَّر لمجلس الإدارة، لا لمركز العمليات. ثنائي اللغة، ومبنيّ على أنماط الإخفاق الحقيقية في قطاعكم.
لماذا الاستقلالية هي جوهر الخدمة
لا نُقيّم أبداً عملاً قدّمنا المشورة بشأنه، ولا نبيع أبداً الحلّ لأي شيء نقيّمه. معظم الشركات التي تبيع تقييم الجاهزية في المنطقة تبيع كذلك المعالجة والأدوات والتنفيذ الذي يليها، فيتحوّل التقييم إلى مستند بيع. نحن لا نعيد بيع المنتجات، ولا نتقاضى عمولات من الموردين، ولا نتقدّم بعروض لأعمال المعالجة الناشئة عن نتائجنا. وحين يشترط الإطار مقيّماً مرخّصاً أو معتمداً، نوضّح ذلك ونرشدكم إلى الجهة المخوّلة.
ابدأ بمكالمة نحدّد فيها النطاق
أخبرنا بالجهة والولاية القضائية والصك الذي تُقاس به.