مضمَّن مع حزمة الأدوات
تأتي حزمة أدواتك مع مساعد ذكاء اصطناعي يبنيها معك
ثبّت مهارة واحدة. أجب عن الأسئلة حول مؤسستك مرة واحدة فقط. يصوغ المساعد سياساتك وإجراءاتك وسجلاتك عبر الحزمة كاملة، ويحضّر كل قرار في بيان قابلية التطبيق (SoA) لتؤكده بنفسك — ويترك سجلات التدقيق لديك فارغة عمدًا، لأنها سجلات عليك أن تكسبها بنفسك.
ما هو
مهارة تثبّتها في مساعد الذكاء الاصطناعي الخاص بك. بعد التثبيت، يعرف المساعد كيف تُنظَّم هذه الحزمة — أي مستند يأتي أولًا، وما الذي ينتمي إلى كل مستند، وأي المستندات يجب ألا تُملأ مسبقًا أبدًا.
يعمل على حاسوبك أنت، وعلى نسختك الخاصة من الحزمة. تبقى إجاباتك ومستنداتك معك.
قبل أن تبدأ
تحتاج إلى مساعد ذكاء اصطناعي يدعم المهارات القابلة للتثبيت — مثل Claude — وإلى Python 3 على حاسوبك. لا شيء آخر تثبّته، ولا حساب تنشئه لدينا.
البدء
خمس خطوات من فتح الحزمة إلى الحصول على مسودة نظام الإدارة الخاص بك.
- 01
ثبّت المهارة
افتح المجلد "00. Start Here — Master Index" ثم "AI Assistant Skill". ثبّت الملف الذي ينتهي بـ .skill في مساعدك. يوجد ملف README قصير في المجلد نفسه إن واجهتك مشكلة.
- 02
وجّهه إلى حزمتك واسأله
افتح محادثة مع مساعدك، وامنحه الوصول إلى مجلد الحزمة، واسأله بكلماتك الخاصة. لست بحاجة إلى حفظ أي أوامر.
جرّب أن تقول
- “ساعدني في بناء نظام AIMS الخاص بنا من هذه الحزمة”
- “أجرِ معي مقابلة واملأ القوالب”
- 03
أخبره عن مؤسستك
يجري معك مقابلة — من أنتم، وما أنظمة الذكاء الاصطناعي التي تستخدمونها أو تبنونها، ومن المسؤول عنها. إذا كانت لديك مستندات تجيب عن بعض هذه الأسئلة — جرد لأنظمة الذكاء الاصطناعي، أو هيكل تنظيمي، أو بيان نطاق قائم لمعيار ISO 27001 — فأعطه إياها أولًا: سيقرأها ولن يسأل إلا عن الفجوات. ويمكنه أيضًا استقصاء سياق مؤسستك من مصادر عامة مثل موقعك الإلكتروني وقطاعك واللوائح السارية حيث تعملون. يستحق تحليل السياق هذا أن يُنجز بعناية: فهو يغذّي نطاقك، ومن خلاله بيان قابلية التطبيق (SoA) — المستند الذي سيقضي معه المدقق أطول وقت. تُحفظ إجاباتك في ملف واحد يمكنك تصحيحه وإعادة استخدامه.
- 04
دعه يبني
ينشئ نسخة جديدة مخصصة من الحزمة تُكتب فيها تفاصيل مؤسستك بشكل متسق في كل مستند. لا تُعدَّل حزمتك الأصلية أبدًا، لذا يمكنك دائمًا البدء من جديد. ويعمل وفق ترتيب الحزمة نفسها — النطاق أولًا، ثم أنظمة الذكاء الاصطناعي لديكم، ثم المخاطر، ثم بيان قابلية التطبيق — لأن كل خطوة تعتمد على ما قبلها.
- 05
راجع ما أنتجه
تحصل على مستنداتك مع قائمة بكل ما لم يستطع الإجابة عنه. كل ما لم يعرفه مُعلَّم بوضوح داخل المستند نفسه، فلا يُختلق شيء في الخفاء. اعمل على تلك القائمة، ثم اقرأ المستندات قراءة جادة — فهي مستنداتك أنت، وأنت من عليه أن يقف خلفها.
ما يملؤه، وما يتركه لك
ليست كل مستندات الحزمة من النوع نفسه. يصنّف المساعد مستندات Word في ثلاث مجموعات ويتعامل مع كل منها بطريقة مختلفة.
| المجموعة | المستندات | ما يحدث |
|---|---|---|
| تُصاغ | 35 | سياساتك وإجراءاتك وخططك والسجلات التي يمكن معرفتها مسبقًا — مكتوبة من إجاباتك، باستخدام أنظمتكم وأدواركم ومواقعكم الفعلية. |
| تُكيَّف | 23 | نماذج وأدلة تكملها مرة لكل نظام ذكاء اصطناعي أو مجموعة بيانات أو مورّد. تُكيَّف الصياغة مع مؤسستك؛ وتبقى الصفوف فارغة لتملأها تباعًا. |
| تُترك فارغة | 17 | سجل الحوادث لديكم، والإجراءات التصحيحية، ونتائج التدقيق وتقاريره، ومحاضر مراجعة الإدارة، وسجلات المراقبة. |
لماذا تبقى 17 مستندًا فارغة
تلك المستندات هي أدلتكم. فهي تسجّل أمورًا يجب أن تكون قد حدثت فعلًا — تدقيقًا أجريتموه، ومراجعة عقدتموها، وحادثة تعاملتم معها. المدقق الذي يجدها مملوءة مسبقًا سيعدّها أدلة مختلقة، وقد يكلفكم ذلك الشهادة.
لن يكملها المساعد حتى لو طلبت منه ذلك. فهي تمتلئ مع تشغيلكم لنظام الإدارة، وهذا هو الغرض من وجوده أصلًا. ولإظهار الشكل الجيد للمدخلات، تتضمن الحزمة دليل أمثلة مكتملة لمؤسسة خيالية — لتتعلموا منه، لا لتنسخوه أبدًا.
قرارات تبقى لك
المساعد يصوغ ويوصي. وسيتوقف ويعيد هذه القرارات إليك في كل مرة:
- اعتماد سياسة الذكاء الاصطناعي لديكم — توقّعها الإدارة العليا.
- قبول المخاطر المتبقية — يقبلها شخص مسمّى، وبشكل موثّق.
- التوقيع على بيان قابلية التطبيق (SoA) — بما في ذلك سبب استبعادكم لأي عنصر.
- تحديد قابليتكم لتحمّل المخاطر — درجة تحملكم، والقرار قراركم.
- تأكيد التصنيف بموجب EU AI Act (قانون الاتحاد الأوروبي للذكاء الاصطناعي) — هو يوصي، وأنت تؤكد.
كل ما يمكنك أن تطلبه منه
اطلب بلغة عادية — هذه هي القدرات المدمجة. وكلها تحترم القاعدة نفسها: الحقائق تأتي منك، والقرارات تبقى لك، والأدلة لا تُختلق أبدًا.
ابنِ نظام AIMS الخاص بي
جرّب أن تقول
- “ساعدني في بناء نظام AIMS الخاص بنا من هذه الحزمة”
المسار الكامل الموصوف أعلاه: مقابلة معك أو قراءة مستنداتك، وحفظ إجاباتك في ملف واحد، وبناء نسخة مخصصة من الحزمة كاملة.
أكمل SoA
جرّب أن تقول
- “ساعدني في إكمال بيان قابلية التطبيق (SoA)”
لكل ضابط من ضوابط Annex A البالغ عددها 38 يحضّر توصية مبنية على أنظمتكم وبياناتكم ومورّديكم أنتم. تؤكد كل واحدة أو تعدّلها؛ ولا تُكتب في المصنف إلا قراراتك المؤكدة، مع إنشاء نسخة احتياطية أولًا.
صنّف بموجب EU AI Act
جرّب أن تقول
- “صنّف أنظمتنا بموجب EU AI Act”
يطابق كل نظام ذكاء اصطناعي مع أداة التصنيف في ملف مواءمة EU AI Act، ويشرح الفئة الموصى بها مع المواد والتواريخ ذات الصلة، ويتتبع الالتزامات المترتبة لكل نظام. أنت من يؤكد — وفي الحالات الحدّية ينبهك إلى ضرورة إشراك مستشار قانوني.
اختر مخاطرنا
جرّب أن تقول
- “أي المخاطر من المكتبة تنطبق علينا؟”
تأتي الحزمة بمكتبة من 41 خطرًا شائعًا للذكاء الاصطناعي مرتبطة بكل ضابط من ضوابط Annex A. يساعدك المساعد على اختيار ما ينطبق عليكم فعلًا وتكييفه — ولا يلصق المكتبة كاملة أبدًا.
تقرير إداري
جرّب أن تقول
- “أنشئ تقريرًا إداريًا”
يقرأ سجل المخاطر لديكم وSoA وسجلات الإجراءات، ويصوغ ملخصًا إداريًا مما تحتويه فعلًا — أبرز المخاطر المتبقية، والقرارات التي تنتظر الإدارة، والإجراءات المتأخرة. السجلات الفارغة تُذكر على أنها فارغة. كما يحضّر مدخلات مراجعة الإدارة وجدول أعمالها؛ أما المحاضر فتُكتب بعد الاجتماع، وبقلمك أنت.
مستندات لكل نظام
جرّب أن تقول
- “أنشئ المستندات لكل نظام من أنظمتنا للذكاء الاصطناعي”
تقييم أثر واحد، ووثيقة model card، وإشعار شفافية لكل نظام ذكاء اصطناعي — إضافة إلى سجلات بيانات لكل مجموعة بيانات واستبيان مورّد لكل مورّد — مع ملء تفاصيل التعريف وترك كل تقييم لمن سيجريه فعلًا.
ما الذي تغيّر؟
جرّب أن تقول
- “ما الذي تغيّر منذ البناء السابق؟”
بعد أن تحدّث إجاباتك وتعيد البناء، يقارن بين البنائين ويسرد المستندات التي تغيّرت فعلًا وتحتاج إلى إعادة اعتماد — مفصولة عن المستندات التي لم تتغير فيها سوى حقول الإصدار.
تقويم المراجعات
جرّب أن تقول
- “أنشئ تقويم مراجعات”
يجمع تاريخ مراجعة كل مستند في ملف تقويم (.ics) لبرنامج Outlook أو Google Calendar، حتى تُجرى مراجعات المستندات فعلًا بدل أن تُكتشف عند التدقيق.
تدرّب على حادثة
جرّب أن تقول
- “حضّر تمرين حادثة”
يولّد تمرين محاكاة نظرية من إجراء الحوادث الخاص بكم وأنظمتكم أنتم. نفّذه مع فريقك، ثم دع المساعد يساعدك على تسجيل ما حدث فعلًا — الطريقة النزيهة للحصول على أولى مدخلات سجل الحوادث لديكم.
فحص النضج
جرّب أن تقول
- “شغّل التقييم الذاتي للنضج”
يجري معك مقابلة عبر مصنف النضج، مجالًا بعد مجال. الدرجات هي حكمك أنت — يشرح لك شكل كل مستوى، ويسجّل تعليلك، ويلخّص نقاط القوة والفجوات والخطوات التالية.
أضف شعارك
جرّب أن تقول
- “أضف شعارنا إلى الحزمة”
يضع شعاركم في الزاوية العلوية من كل مستند وجدول بيانات، في نسخة جديدة. لا يتغير سوى الترويسات — ولا يتحرك شيء من محتواكم.
افحص حزمتي
جرّب أن تقول
- “افحص حزمتي”
يبلّغ عمّا لا يزال غير مكتمل: العناصر النائبة التي لم تُستبدل بعد، ومقدار ما حُسم من SoA لديكم، وأي إحالات تشير إلى مستندات غير موجودة.
نظام AIMS الخاص بك في Confluence
تفضّل نظام إدارتك كموسوعة (wiki) حيّة بدل مجلد من الملفات؟ اطلب من المساعد نشر نظام AIMS المبني والمُراجَع لديكم إلى مساحة Confluence. هذا هو الهيكل الذي تحصل عليه:
جرّب أن تقول
- “جهّز نظام AIMS الخاص بنا في Confluence”
الصفحة الرئيسية لنظام AIMS — النطاق، والسياسة، والحالة، والأدوار الرئيسية، وكيفية الإبلاغ عن أي مخاوف └─ 00 ابدأ هنا — الدليل، ودليل التدقيق، وسجل الإصدارات └─ 01 السياق والنطاق └─ 02 القيادة والسياسة └─ 03 الأهداف والدعم └─ 04 جرد أنظمة الذكاء الاصطناعي └─ 05 المخاطر والآثار └─ 06 الضوابط وبيان قابلية التطبيق (SoA) └─ 07 ضوابط دورة الحياة والبيانات └─ 08 الاستخدام والشفافية والأطراف الثالثة └─ 09 المراقبة والتدقيق والمراجعة └─ 10 التحسين └─ مستندات لكل نظام — مجموعة صفحات لكل نظام ذكاء اصطناعي └─ السجلات — جداول حيّة يبقيها فريقكم محدّثة
- تتحول السياسات والإجراءات والخطط إلى صفحات سهلة القراءة، وفي أعلى كل منها كتلة ضبط المستند الخاصة بها.
- تُرفق القوالب مع صفحة قصيرة تشرح متى تُستخدم.
- تحصل صفحات الأدلة على هيكل جداولها بصفوف فارغة — قاعدة عدم الاختلاق تنتقل مع المحتوى، ويمنح سجل صفحات Confluence المدخلات الحقيقية طوابع زمنية حقيقية.
- بعد إعادة البناء، لا تُحدَّث إلا الصفحات التي تغيّرت فعلًا — وأبدًا لا تُمس الصفحات التي تحمل تعديلات أحدث من فريقكم.
نظام AIMS الخاص بك في Confluence
قبل النشر، تقرر أنت أي نسخة هي النسخة الخاضعة للضبط — الملفات أم الـ wiki — ومن يحق له التعديل. ضبط المستندات لا يتوقف عند الـ wiki، وسيطلب منك المساعد حسم هذا الأمر أولًا.
ترخيص واحد، مؤسسة واحدة
الحزمة ومساعدها مرخّصان للاستخدام مع مؤسسة عميل واحدة. لا يُسمح ببناء حزم أو وضع علامات تجارية لعدة مؤسسات من ترخيص واحد — فكل مؤسسة عميل تحتاج إلى ترخيصها الخاص.
هل تنفّذ ISO/IEC 42001 احترافيًا لعملائك؟ نقدّم خصومات لإعادة البيع للاستشاريين وشركاء التنفيذ — تواصل معنا. تواصل معنا
أسئلة شائعة
هل يجب أن أجيب عن كل شيء دفعة واحدة؟
لا. أي شيء لا تعرفه يصبح فجوة معلَّمة في المستندات وبندًا في قائمة مهامك. أكمله لاحقًا، وحدّث ملف إجاباتك، وابنِ من جديد.
ماذا لو تغيّر شيء — نظام ذكاء اصطناعي جديد، أو مالك جديد؟
حدّث ملف إجاباتك وشغّل البناء مرة أخرى، ثم اسأل عمّا تغيّر: تحصل على قائمة تحدد بالضبط أي المستندات تحتاج إلى إعادة مراجعة وإعادة اعتماد. احتفظ بملف الإجابات إلى جانب حزمتك؛ فهو سجل ما يستند إليه نظام إدارتكم.
هل يمكنه الكتابة فوق عملي؟
لا. كل عملية بناء تكتب في مجلد جديد وترفض الكتابة فوق مجلد موجود مسبقًا. وعندما يسجّل قرارات SoA المؤكدة في المصنف، ينشئ نسخة احتياطية من المصنف أولًا ولا يملأ إلا الخلايا الفارغة. حزمتك الأصلية لا تُعدَّل أبدًا.
هل سيملأ سجلات التدقيق إذا أصررت؟
لا. سبعة عشر مستندًا — سجل الحوادث، ونتائج التدقيق، ومحاضر مراجعة الإدارة، وسجلات المراقبة وما شابهها — تسجّل أمورًا يجب أن تكون قد حدثت فعلًا. ملؤها مسبقًا هو اختلاق لأدلة تدقيق. وعندما يقع شيء حقيقي، يساعدك المساعد على تسجيله كما ينبغي: يسألك عن الوقائع وينسّقها؛ والوقائع تأتي منك دائمًا.
أنا استشاري ولديّ عدة عملاء. كيف يعمل هذا؟
ملف إجابات لكل عميل، ونسخة بعلامته التجارية لكل عميل — مع ترخيص لكل مؤسسة عميل. نقدّم خصومات لإعادة البيع للمحترفين الذين ينفّذون ISO/IEC 42001: تواصل معنا.
هل يعني هذا أنني جاهز للحصول على الشهادة؟
يعني أن لديك نظام إدارتك الموثّق، جاهزًا لمراجعتك — وهذا ما ينظر إليه تدقيق المرحلة الأولى. أما المرحلة الثانية فتأخذ عينات من الأدلة على أن النظام يعمل فعلًا: تدقيقات أجريتموها، ومراجعات عقدتموها، ومراقبة قمتم بها. تلك الأدلة لا توجد إلا حين تستخدمون النظام. ولا يمكن لأي حزمة أدوات اختصار هذا الجزء.
ليست لديك الحزمة بعد؟
المساعد يأتي معها — 90 ملفًا تغطي السياسات، والسجلات، وتقييمات المخاطر والأثر، ومواد التدقيق، ومكتبة مخاطر الذكاء الاصطناعي، وأدوات EU AI Act، ومواد التوعية، مقابل €199 تُدفع مرة واحدة.