الثقة والامتثال في AM8
تُجري AM8 على نفسها، وبصورة مستمرة، التدقيق ذاته الذي تبيعه، وتسلّم نتائجه لأي عميل أو مدقق يطلبها.
الأطر المرجعية ووضع الامتثال
الأطر التي تقيس AM8 نفسها وفقًا لها. لا تحمل AM8 حتى الآن أي شهادة صادرة عن جهة خارجية.
اللائحة العامة لحماية البيانات (GDPR)
حماية البيانات في الاتحاد الأوروبي: كيف نعالج البيانات
قانون الاتحاد الأوروبي للذكاء الاصطناعي
اللائحة 2024/1689: تقييم ذاتي ومراقبة مستمرة
الولايات القضائية المشمولة
كل التزام وموعد نهائي ووثيقة، لكل ولاية قضائية نغطيها، يحدّثها خبراء قانونيون معروفون بالاسم.
الاتحاد الأوروبي
قانون الاتحاد الأوروبي للذكاء الاصطناعي (بمواعيده بعد حزمة Omnibus) · نقاط التقاطع مع اللائحة العامة لحماية البيانات
الإمارات العربية المتحدة
قانون حماية البيانات الشخصية (PDPL) · اللائحة 10 لمركز دبي المالي العالمي · ميثاق الإمارات لتطوير واستخدام الذكاء الاصطناعي
امتثال ملفات تعريف الارتباط
المادة 7 من اللائحة العامة لحماية البيانات (GDPR) + توجيه الخصوصية الإلكترونيةفحص آلي لـ https://am8-ai-governance.tech بتاريخ 2026-09-10: لا يُخزَّن أي شيء في متصفحك قبل أن تختار، ولا يبقى عند الرفض سوى العناصر الضرورية حصرًا المذكورة في سياسة ملفات تعريف الارتباط، ولا تُحمَّل التحليلات إلا بعد موافقتك.
المراقبة المستمرة للضوابط
آخر قياس في 19 أكتوبر 2026تراقب AM8 أنظمة الذكاء الاصطناعي الخاصة بها بالمراقبة المستمرة للضوابط ذاتها التي تقدّمها لعملائها، وتعيد اختبار كل ضابط منطبق وفق جدول منتظم.
الضوابط الخاضعة للمراقبة
31
الأطر المرجعية
قانون الاتحاد الأوروبي للذكاء الاصطناعي · اللائحة العامة لحماية البيانات (GDPR) · الإمارات العربية المتحدة (PDPL / مركز دبي المالي العالمي / ميثاق الذكاء الاصطناعي)
النتائج التفصيلية لكل ضابط على حدة متاحة للعملاء والعملاء المحتملين والمدققين عند الطلب، بموجب اتفاقية عدم إفصاح (NDA). security@am8-ai-governance.tech
سلامة الأدلة
قابلة للتحقق دون الرجوع إلى AM8كل حزمة أدلة تصدّرها AM8 موقّعة بهذا المفتاح. ويستطيع أي شخص يحوز حزمة أن يتأكد، دون اتصال بالإنترنت ودون التواصل مع AM8، من أنها الحزمة التي أصدرناها وأن شيئًا فيها لم يتغيّر منذ ذلك الحين. يثبت التوقيع أن الحزمة لم تُعدَّل، لكنه لا يجعل محتواها صحيحًا.
ينطبق ذلك على الحزم المصدَّرة اعتبارًا من أغسطس 2026. أما الحزم المصدَّرة قبل ذلك فلا تحمل سوى بصمة للمحتوى، ولا يمكن التحقق منها بشكل مستقل.
للتحقق من حزمة، قارن هذا المفتاح بالمفتاح الموجود داخلها، ثم شغّل أداة التحقق.
- التوقيع
- Ed25519
- معرّف المفتاح
- 9d3787bd05c60bea29772f1ccd90fef6
- المفتاح العام (spki-der-base64)
- MCowBQYDK2VwAyEANNpyl8wJbIrEQeyV7eyS0J7hGNARvvZTYAXJSWSF10E=
- أداة التحقق
- https://app.am8-ai-governance.tech/verify-audit-pack.mjs (تعمل دون اتصال بالإنترنت، ولا تحتاج إلى أي مكتبات إضافية)
اتفاقيات معالجة البيانات مع المعالِجين الفرعيين
المادة 28 من اللائحة العامة لحماية البيانات (GDPR)حالة اتفاقية معالجة البيانات لكل مزوّد يتعامل مع بيانات العملاء، بما في ذلك أي اتفاقية لا تزال معلّقة. لا يُفعَّل حساب أي عميل لدى معالِج فرعي لم تدخل اتفاقيته حيز التنفيذ بعد.
| المزوّد | الغرض | منطقة البيانات | حالة الاتفاقية |
|---|---|---|---|
| Mistral AI | التحقق المستقل من وثائق الامتثال المولَّدة | الاتحاد الأوروبي | موقّعة |
| Anthropic | المعالجة بالذكاء الاصطناعي (Claude): توليد الوثائق، والفحص، والمستشار ARIA، والمساعدة في إدخال البيانات، والتقارير والملخصات الدورية، والتعليقات على استخدام الذكاء الاصطناعي | الولايات المتحدة (البنود التعاقدية القياسية) | موقّعة |
| Supabase | قاعدة البيانات والمصادقة وتخزين الملفات | الاتحاد الأوروبي (فرانكفورت) | موقّعة |
| Vercel | استضافة الواجهة، وتوصيل المحتوى، وتحليلات الصفحات دون ملفات تعريف الارتباط ولا تُحمَّل إلا بالموافقة | الاتحاد الأوروبي / الولايات المتحدة | معلّقة |
| Resend | إرسال رسائل البريد الإلكتروني التشغيلية | الولايات المتحدة (البنود التعاقدية القياسية) | موقّعة |
| Stripe | المدفوعات والفوترة | الاتحاد الأوروبي (أيرلندا) | موقّعة |
| Sentry | مراقبة الأخطاء، مع إزالة البيانات الشخصية قبل إرسالها | كيان أمريكي، ومنطقة بيانات في الاتحاد الأوروبي | موقّعة |
| Railway | استضافة الخادم الخلفي (واجهة API والمهام الخلفية) | الاتحاد الأوروبي (أمستردام) | موقّعة |
ضوابط الأمن
إقامة البيانات
تُخزَّن بيانات العملاء في الاتحاد الأوروبي (Supabase، فرانكفورت). وتُرسَل طلبات الذكاء الاصطناعي إلى Anthropic، وهي جهة مزوّدة أمريكية، بموجب البنود التعاقدية القياسية، عبر خدمتها العالمية، حيث يمكن أن تجري عمليات الاستدلال في أي نطاق جغرافي توفّره Anthropic؛ ولا يدرّب المزوّد نماذجه على بيانات واجهة API؛ ولا تتوفر حاليًا معالجة داخل منطقة الاتحاد الأوروبي لهذا النموذج. ويجري التحقق المستقل من الوثائق المولَّدة بشكل منفصل لدى Mistral AI، داخل الاتحاد الأوروبي.
التشفير أثناء التخزين
AES-256 (تديره Supabase)
التشفير أثناء النقل
فرض بروتوكول TLS 1.3
المصادقة
مصادقة قائمة على الرموز المميزة، مع تطبيق التحكم في الوصول الخاص بكل عميل على كل سجل
النسخ الاحتياطية
نسخ احتياطية مشفّرة محفوظة في موقعين منفصلين، مع اختبار للاستعادة أُجري في 26 أغسطس 2026. ونقطة الاستعادة هي عمر آخر نسخة احتياطية؛ ولا تتوفر استعادة إلى لحظة زمنية محددة
سجلات التدقيق
سجلات لكل إجراء حساس، ولكل اختبار للضوابط، ولكل دليل يُجمَع، لا يستطيع التطبيق تعديلها أو حذفها. تحلّ التصحيحات محلّ ما سبقها؛ ولا يُعاد كتابة السجل التاريخي أبدًا من خلال التطبيق
إزالة البيانات الشخصية
تُزال البيانات الشخصية من تقارير الأخطاء قبل أن تغادر أنظمتنا
التحكم في الوصول
وصول قائم على الأدوار للمالكين والمسؤولين والأعضاء
شفافية أنظمة الذكاء الاصطناعي
قانون الاتحاد الأوروبي للذكاء الاصطناعي، المادة 13 + الإفصاح بموجب المادة 50
Claude (Anthropic)
يُستخدم في
- توليد وثائق الامتثال
- توليد تقارير تنفيذية أسبوعية وشهرية
- توليد تقييمات المواءمة مع ميثاق الإمارات لتطوير واستخدام الذكاء الاصطناعي
- إرشادات امتثال تفاعلية عبر ARIA، المستشار المدمج في المنتج
- التعليقات في تقارير التكلفة والقيمة
الضمانات
- تحمل جميع وثائق الامتثال التي يولّدها الذكاء الاصطناعي علامة DRAFT (مسودة) إلى أن يراجعها شخص مؤهل
- لا تُقدَّم أي مخرجات للذكاء الاصطناعي إلى الجهات التنظيمية دون اعتماد بشري
- يُتحقَّق من مخرجات الذكاء الاصطناعي قبل تخزينها، ويُرفض أي مخرج غير سليم البنية
- حيثما يكون التحقق المستقل ساريًا، يُفحص كل مستند مولَّد قبل المراجعة؛ ويُوسَم المستند الذي لم يُفحص بذلك، ولا يُقدَّم أبدًا على أنه مُتحقَّق منه
Claude (Anthropic) لفحص الممارسات بموجب المادة 5
يُستخدم في
- فحص الممارسات المحظورة بموجب المادة 5 من قانون الاتحاد الأوروبي للذكاء الاصطناعي
الضمانات
- لا تُقدَّم أي مخرجات للذكاء الاصطناعي إلى الجهات التنظيمية دون اعتماد بشري
- يُتحقَّق من مخرجات الذكاء الاصطناعي قبل تخزينها، ويُرفض أي مخرج غير سليم البنية
مقر التأسيس والسلطة الرقابية
المادة 3 من اللائحة العامة لحماية البيانات (GDPR) · مؤسسة في الاتحاد الأوروبي
تأسست AM8 SASU في فرنسا، داخل الاتحاد الأوروبي. وبصفتها جهة تحكّم مؤسسة في الاتحاد الأوروبي، فإن AM8 غير ملزمة بتعيين ممثل في الاتحاد الأوروبي بموجب المادة 27. ويحق لأصحاب البيانات في الاتحاد الأوروبي تقديم شكوى إلى السلطة الرقابية المحلية لديهم أو إلى الهيئة الفرنسية CNIL.
حماية البيانات: privacy@am8-ai-governance.tech
السلطة الرقابية الرئيسية: CNIL (Commission Nationale de l’Informatique et des Libertés) · cnil.fr
أصحاب البيانات في بريطانيا
اللائحة البريطانية لحماية البيانات (UK GDPR)
إذا كنت في بريطانيا، يحق لك تقديم شكوى إلى مكتب مفوض المعلومات (ICO)، الهيئة البريطانية لحماية البيانات.
للتواصل: privacy@am8-ai-governance.tech
ICO · ico.org.uk
الوثائق وجهة الاتصال الأمنية
نظرة عامة على الأمن (صفحة واحدة)
لأغراض العناية الواجبة لدى المؤسسات · تُطلب عبر البريد الإلكتروني · بالإنجليزية
اتفاقية معالجة البيانات (DPA)
المادة 28 من اللائحة العامة لحماية البيانات (GDPR) · بالإنجليزية
سياسة الخصوصية
المادتان 13 و14 من اللائحة العامة لحماية البيانات (GDPR) · بالإنجليزية
الإبلاغ عن ثغرة أمنية: نرحّب بالإفصاح المسؤول. راسل فريق الأمن لدينا على security@am8-ai-governance.tech وسنؤكد استلام بلاغك خلال يومَي عمل.
للاستفسارات المتعلقة بحماية البيانات، تواصل مع privacy@am8-ai-governance.tech. إن AM8 منتج تابع لشركة AM8 SASU المسجّلة في فرنسا.