قواعد ساما للإسناد والحوسبة السحابية

ينظّم البنك المركزي السعودي (ساما) الإسناد عبر قواعد مخصصة للمؤسسات الخاضعة لإشرافه، يكمّلها إطاره للأمن السيبراني وتوجيهاته بشأن الحوسبة السحابية. والخيط المشترك أن المؤسسة الخاضعة للتنظيم تبقى مسؤولة بالكامل عن أي شيء تسنده. قبل التعاقد مع مزود يجب أن تصنّف هل الترتيب جوهري، وتقيّم المخاطر المالية والتشغيلية والأمنية للمزود، وفي الترتيبات الجوهرية تُخطر ساما أو تحصل على عدم ممانعتها. ويجب أن يمنح العقد المؤسسة وساما حق تدقيق المزود، ويحدد أين تُخزَّن البيانات وتُعالَج، ويقيّد التعاقد من الباطن، ويشترط الإبلاغ عن الحوادث، ويتضمن استراتيجية خروج بحيث يمكن استعادة الخدمة أو نقلها دون انقطاع.

وكيل ذكاء اصطناعي على خط واتساب لبنك، أو وكيل صوتي في مركز اتصال شركة تمويل، أو نموذج يقرأ مستندات العملاء، كلها ترتيبات إسناد بمفهوم ساما بمجرد وجود مزود خارجي أو مزود نموذج سحابي. ولذلك تبعات في التصميم: قد يلزم بقاء بيانات العملاء داخل السعودية، ويصبح مزود النموذج مُسنَداً إليه من الباطن يجب الإفصاح عنه، وتخضع تسجيلات المكالمات والتفريغات لقواعد الاحتفاظ والوصول، ويجب أن تستطيع المؤسسة إيقاف الذكاء الاصطناعي أو استبداله. وكثير من أدوات الذكاء الاصطناعي ذاتية الخدمة لا تستطيع تقديم حقوق تدقيق أو استضافة إقليمية أو خطة خروج، ولهذا تحتاج المؤسسات المالية عادة إلى شريك تنفيذ بدلاً منها.

تنفّذ Nano AI أعمال القطاع المالي كمشروع تنفيذ مع الوثائق التي يحتاجها العملاء الخاضعون لساما: خريطة تدفق البيانات ومناطق الاستضافة، وقائمة مسمّاة بالمعالجين الفرعيين، وتقارير المراقبة والتقييم، وخطة خروج تسلّم الأوامر النصية والإعدادات والبيانات. إن كنت بنكاً أو شركة تأمين أو تقنية مالية تقارن بين المزودين فاسأل: هل يوقّعون بنود حقوق التدقيق، وأي المكونات يمكن استضافتها داخل المملكة، وماذا يحدث لبياناتك وإعداداتك عند الإنهاء؛ هذه الإجابات تكشف إن كان المزود قد عمل تحت قواعد ساما من قبل.