كيفية إنشاء شركة سلامة الذكاء الاصطناعي، تقييم أو تدقيق نماذج في الإمارات العربية المتحدة

تقرر سلطة الترخيص (دائرة الاقتصاد والسياحة في البر الرئيسي (mainland) أو سلطة المنطقة الحرة (free zone)) ما إذا كانت الشركة قائمة وما النشاط التجاري الذي يجوز لها أن تصف نفسها به. ولا تختبر هذه السلطة جودة تقييم الذكاء الاصطناعي ولا تعتمدها.

يوجد نطاقان منفصلان إلى جانب الرخصة. فقانون حماية البيانات في دولة الإمارات ينظّم كيفية جمع الشركة للبيانات الشخصية التي تصلها أثناء التعاقد ومعالجتها وتخزينها ونقلها: بيانات تدريب النماذج وسجلات العملاء أو المخرجات التي تتضمن معلومات شخصية. وحيثما ينطوي الاختبار على فحص نشط لنظام حي بحثًا عن نقاط ضعف، فإن هذا العمل يندرج ضمن قواعد الأمن السيبراني والدخول غير المصرّح به، ولذلك فإن الاختبار دون تفويض كتابي من مالك النظام ليس مسألة غامضة يُحسم أمرها بوصف مطمئن في الرخصة.

تنظّم هيئة تنظيم الاتصالات والحكومة الرقمية في دولة الإمارات (TDRA) البنية التحتية للاتصالات والحكومة الرقمية؛ وحيثما يمس التقييم خدمات اتصالات أو تقنية معلومات خاضعة للتنظيم، اسأل TDRA مباشرةً عمّا إذا كانت قواعدها تنطبق قبل وصف ذلك العمل في الرخصة. ويضع مجلس الأمن السيبراني لدولة الإمارات الاستراتيجية الوطنية للأمن السيبراني وينسّق السياسات عبر القطاعات؛ وهو الجهة التي يُرجع إليها لمعرفة كيف تؤثر سياسة المخاطر السيبرانية الوطنية في نشاط الاختبار أو الضمان، لا مكتب ترخيص يومي. وينبغي التعامل مع الجهتين بوصفهما سلطتين يُتحقق منهما مباشرةً، لا إجابة محسومة يستطيع هذا الدليل تقديمها مسبقًا.

تحدد استراتيجية دولة الإمارات للذكاء الاصطناعي 2031 التوجه الاتحادي لاعتماد الذكاء الاصطناعي وحوكمته؛ وهي وثيقة سياسات لا نظام ترخيص، ولذلك لا تنشئ بحد ذاتها فئة اعتماد تتقدّم إليها شركة تقييم. أما المتطلبات العملية الملزمة للشركة فتقع في قانون حماية البيانات في دولة الإمارات: كيفية معالجة البيانات الشخصية، وعلى أي أساس قانوني، ومدة الاحتفاظ بها، وما يحدث لها بعد انتهاء التعاقد. وينبغي بناء الإجابة عن التعامل مع البيانات من المصدر الرسمي لحماية البيانات نفسه، لا من نموذج سياسة خصوصية عامة، لأن الجهة المقيِّمة التي تتلقى بيانات تدريب أو مطالبات أو مخرجات تتضمن معلومات شخصية تُعدّ جهة معالجة بحد ذاتها طوال مدة احتفاظها بتلك البيانات.

عندما ينطوي التقييم على اختبار نشط لنظام إنتاج، احصل على نطاق العمل المكتوب وتفويض العميل وأودعهما في الملف قبل بدء العمل، واحتفظ بهما. وهذه الوثيقة هي أيضاً أول ما سيطلب البنك أو شركة التأمين أو الطرف المقابل الاطلاع عليه.

ستسأل البنوك وعملاء الشركات الكبرى عن البيانات التي تتعامل معها الشركة، ومن يملك نتائج الاختبار، وهل يمكن إثبات ادعاءات الشركة بشأن الاستقلالية أو التصديق بعقد وليس بعبارة تسويقية. ويُعد بيان العمل الموقّع الذي يصف منهجية التقييم ونطاقه وحدوده أقوى دليل منفرد في الملف.

جهّز ما يلي قبل تأسيس الحساب:

يبين العمل المتعلق بـجاهزية الحساب المصرفي للشركة كيفية تجميع حزمة الأدلة تلك ومطابقتها مع النموذج المالي قبل أن يطلع عليها البنك. وتُبنى التكلفة على طبقات، وتُفصَّل رسوم Velarozone نفسها في كتاب الارتباط بدلاً من نشرها رقماً رئيسياً؛ ويبين كيف تعمل Velarozone المنهج المتبع.

قرّر قبل التأسيس ما إذا كانت الشركة ستصدر آراء أو درجات أو شهادات تصديق باسمها، أم ستدعم الاختبارات الداخلية لعميل فقط. فالدور الأول ينطوي على تعرض للمسؤولية المهنية لا ينطوي عليه الثاني، وتسعّر شركات التأمين الدورين بصورة مختلفة جداً. حدد من داخل الشركة مسؤول عن اعتماد أي تقرير يُرفع إلى مجلس إدارة العميل أو جهته التنظيمية أو مدققه، واحتفظ بكفاءة هذا الشخص ووضع تضارب المصالح لديه في الملف، وليس في سيرة ذاتية فحسب.

عندما تملك شركة أم أجنبية منهجية التقييم أو الاعتماد أو العلامة التجارية، ويقدم الكيان في الإمارات العربية المتحدة الخدمة محلياً، تحتاج سلسلة الملكية والترخيص بين الطرفين إلى العناية نفسها المطلوبة في أي امتياز للخدمات التقنية؛ راجع إعداد الملكية المنظمة والمعقدة. وتُعد خطة العمل والوثائق الداعمة المكتوبة الموضع الذي تُربط فيه المنهجية والأدوار والميزانية قبل أن يطلع عليها بنك أو مستثمر.

يحتاج المقيّمون المتخصصون ومختبرو الأمن من غير مواطني الإمارات العربية المتحدة أو دول مجلس التعاون الخليجي إلى تأشيرات إقامة خاصة بهم مرتبطة بالكيان المرخَّص؛ فتأكد من حصة التأشيرات وفئتها لدى جهة الترخيص قبل ترسيخ خطط التوظيف. وتثير بيئات الاختبار الآمنة وبيانات العملاء المحفوظة على أرض الإمارات العربية المتحدة أسئلة تتعلق بإقامة البيانات وحذفها، ينبغي الإجابة عنها مرة واحدة كتابةً وتطبيقها باتساق بدلاً من إعادة البت فيها مع كل عميل. وتجري تجديدات الرخصة وأي تأكيدات خاصة بقطاع معين في دورات مستقلة؛ فتتبعها بمعزل عن تاريخي بدء كل تعاقد مع عميل وانتهائه.