إرشادات الأمن السيبراني للذكاء الاصطناعي في السعودية

تهم إرشادات الأمن السيبراني للذكاء الاصطناعي في السعودية، التي صاغت الهيئة الوطنية للأمن السيبراني مسودتها، كل شركة تستخدم روبوت دردشة أو مساعداً ذكياً أو وكيلاً آلياً، حتى لو كان صغيراً. فالمسودة تحدد كيف تُدار أنظمة الذكاء الاصطناعي وتُحمى وتُستعاد عند وقوع خلل. هذا الدليل موجّه إلى ملاك الشركات ومديريها في الدمام والخبر والرياض وجدة، ويشرح ما تقوله المسودة وما لم يُحسم بعد وما يمكن فعله الآن. وهو إيجاز للأعمال وليس استشارة قانونية.

إرشادات الأمن السيبراني للذكاء الاصطناعي في السعودية: ما نشرته الهيئة

بحسب إعلان الهيئة الوطنية للأمن السيبراني بتاريخ 5 يوليو 2026، فتحت الهيئة استشارة عامة حول مسودة «إرشادات الأمن السيبراني للذكاء الاصطناعي»، على أن تصل الملاحظات قبل 5 أغسطس 2026. والهدف المعلن ضمان تطبيق متطلبات الأمن السيبراني للذكاء الاصطناعي والحد من المخاطر السيبرانية المصاحبة لتقنياته وأنظمته. وتذكر الهيئة أن الوثيقة أُعدّت بالاستناد إلى أفضل الممارسات الدولية.

ويشمل النطاق التقنيات الناشئة، ومنها الذكاء الاصطناعي التوليدي والذكاء الاصطناعي الوكيل، أي الأنظمة التي تستطيع تنفيذ إجراءات بنفسها. وتوضح الهيئة أن الإرشادات موجّهة إلى الجهات في المملكة التي تستخدم الذكاء الاصطناعي أو تخطط لتبنيه. وجُمعت الملاحظات عبر منصة «استطلاع» الحكومية، وتُظهر صفحة الاستشارات في موقع الهيئة أن الاستشارة مغلقة.

المجالات الأربعة للمسودة

تقول الهيئة إن المسودة تقوم على أربعة مجالات رئيسية تتفرع منها مجالات فرعية. وتلخص «نقطة» (Noqta)، وهي موقع أخبار تقنية، ما قد يعنيه كل مجال عملياً. وهذه القراءات من ذلك المقال وليست من نص الهيئة، فتحقق منها في الوثيقة النهائية.

• الحوكمة: من يملك كل نظام ذكاء اصطناعي، وما البيانات التي تدخله، وكيف تُسجَّل قراراته وتُراجَع.
• الدفاع: حماية النماذج والبيانات ونقاط الوصول من تهديدات مثل حقن التعليمات، حيث تُخفى تعليمات خبيثة في النص الذي يقرؤه الذكاء الاصطناعي.
• الصمود: اكتشاف الحوادث المرتبطة بالذكاء الاصطناعي واحتواؤها والتعافي منها.
• الأمن السيبراني للأطراف الثالثة: المخاطر الآتية من موردين خارجيين، كالنماذج والإضافات والأدوات التي يتصل بها الوكيل.

هل هي إلزامية؟ المصادر تختلف

يصف «رصد السياسات الرقمية» (Digital Policy Alert)، الذي يتتبع التنظيمات الرقمية، المسودة بأنها توصيات غير ملزمة. أما «فاليو مينتور» (ValueMentor)، وهي شركة استشارات أمن سيبراني، فتتوقع أن تصبح طبقة إلزامية فوق ضوابط الهيئة القائمة، لكن كاتبها يقدم ذلك استنتاجاً شخصياً لا موقفاً للهيئة. ويذكر المصدران أن الوثيقة ظلت مسودة بعد إغلاق الاستشارة، ولم نجد نشراً نهائياً.

والقراءة العملية بسيطة. سواء كان النص النهائي ملزماً أم لا، كثيراً ما تنقل الجهات الكبرى والبنوك والجهات الحكومية مثل هذه التوقعات إلى مورّديها. وإذا كنت تبيع لهم فتوقع أسئلة عن كيفية إدارتك لمخاطر الذكاء الاصطناعي.

كيف تنسجم مع قواعد قد تلتزم بها اليوم

المسودة لا تبدأ من فراغ. فتشير «فاليو مينتور» إلى أن مجالاتها الأربعة تماثل بنية الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة، وأن أداة أخرى للهيئة هي NCNICC-1:2025 دخلت حيز التنفيذ في يناير 2026 وتوسّع الضوابط الإلزامية لتشمل بعض شركات القطاع الخاص. ولم نتحقق من هذه التفاصيل في نصوص الهيئة، فاسأل مستشار تقنية المعلومات أو الأمن لديك أي الضوابط تنطبق على نشاطك.

وإذا كانت مجموعة ضوابط تنطبق عليك أصلاً، فالأنسب إضافة أدوات الذكاء الاصطناعي إلى السجل نفسه ومراجعات الصلاحيات نفسها وخطة الحوادث نفسها، بدل بناء مسار منفصل. وبذلك تُرحَّل الأدلة الحالية ويبقى الجهد صغيراً على فريق متوسط الحجم.

الذكاء الاصطناعي الوكيل يغيّر المخاطر

روبوت الدردشة الذي يجيب عن الأسئلة فقط قد يسرّب معلومات. أما الوكيل الذي يرسل الرسائل أو يحدّث السجلات أو يعتمد الطلبات فقد يُحدث ضرراً أيضاً بتنفيذ تعليمة خاطئة أو مُتلاعَب بها. وترى «فاليو مينتور» أن الوكلاء يجب أن يُعاملوا كفئة مخاطر مستقلة، بحدود واضحة لما يصل إليه كل وكيل ونقاط يوافق فيها إنسان. وهذه ممارسة سليمة أياً كان النص النهائي. ولأمثلة على استخدام الوكلاء في التشغيل اقرأ مقالنا عن وكلاء الذكاء الاصطناعي في العمليات.

فحص من ست خطوات للأمن السيبراني للذكاء الاصطناعي تبدأه هذا الأسبوع

• اكتب قائمة بكل أداة ذكاء اصطناعي مستخدمة، ومنها ما اشترك فيه الموظفون بأنفسهم، ومن المسؤول عن كل أداة.
• دوّن البيانات التي تصل كل أداة وأين تُعالج وتُخزّن. ويشرح مقالنا عن نقل البيانات الشخصية خارج المملكة لماذا يهم ذلك للبيانات الشخصية.
• امنح كل أداة أقل صلاحية تحتاجها. فمساعد يجيب العملاء لا ينبغي أن يعدّل حساباتك.
• حدّد الإجراءات التي تتطلب موافقة بشرية، كالمدفوعات والمبالغ المستردة وتغيير سجلات العملاء.
• احتفظ بسجلات لما فعلته كل أداة لتتمكن من التحقيق وإطلاع المدقق أو العميل.
• أضف أسئلة الذكاء الاصطناعي إلى فحص المورّدين: أين تذهب البيانات، وكيف تُدار التحديثات، ومن يستجيب للحوادث.

من أين تبدأ

يعجز معظم الشركات عن الإجابة عن هذه الأسئلة لأن أدوات الذكاء الاصطناعي أُضيفت واحدة تلو أخرى. ويرسم تدقيق بنية الذكاء الاصطناعي لدينا ما تشغّله وما البيانات التي يلمسها وأين الثغرات. وتربط خدمة دمج الذكاء الاصطناعي الأدوات بأنظمتك بصلاحيات محدودة وسجلات، ويبقي حل المساعد المعرفي بالذكاء الاصطناعي الإجابات مستندة إلى مستنداتك. ولمناقشة حالتك احجز مكالمة استكشافية مجانية مع سكالور سيستمز عبر scalorsystems.com/contact.

المصادر

1. الهيئة الوطنية للأمن السيبراني: إطلاق استشارة عامة حول «إرشادات الأمن السيبراني للذكاء الاصطناعي» (5 يوليو 2026)
2. الهيئة الوطنية للأمن السيبراني: صفحة الاستشارات العامة (الاستشارة مغلقة؛ آخر تحديث 20 أغسطس 2026)
3. Digital Policy Alert: Saudi Arabia, AI Cybersecurity Guidelines (AICG-1: 2026)
4. Noqta: Saudi NCA Closes Consultation on AI Cybersecurity Guidelines (11 أغسطس 2026)
5. ValueMentor: From Generative AI to Agentic AI (4 سبتمبر 2026)