المعايير التي نعمل وفقها
تحتاج السلطة أو المؤسسة التي تشتري وكيل ذكاء اصطناعي إلى معرفة القواعد التي بُني النظام وفقها، وإلى معرفة ما لم يُختبر بعد بالقدر نفسه. تعرض هذه الصفحة الأمرين معًا: المعايير الإسرائيلية والدولية التي نعمل وفقها، والحالة الفعلية لكل منها.
لا نحمل شهادة في أي معيار من المعايير الواردة في هذه الصفحة، ونقول ذلك قبل أن تسألوا. عبارة «نعمل وفقه» تعني أن النظام والإجراءات بُنيت وفق متطلباته، وأننا نستطيع أن نسلّمكم المواد للمراجعة؛ ولا تعني أن جهة خارجية منحتنا شهادة. المعيار المصنّف «هدفًا» هو هدف معلن فقط، لم يُختبر بعد.
كيف تُقرأ هذه الجداول
- نعمل وفقه
- النظام والإجراءات مبنيان وفق المعيار، وتوجد مواد يمكننا تسليمها للمراجعة. ليست شهادة.
- هدف معلن
- نعمل على بلوغه. لم يُختبر بعد، ولا تدعمه أدلة خارجية.
- قيد المتابعة
- ذو صلة، أو في طريقه إلى أن يصبح ذا صلة. غير مطبَّق اليوم، ولن نلمّح إلى غير ذلك.
أمن المعلومات وإدارة المخاطر
الأساس الذي تقوم عليه كل المعايير الأخرى: كيف تُخزَّن البيانات، ومن يصل إليها، وماذا يحدث عند وقوع خلل.
-
ISO/IEC 27001:2022
نعمل وفقهنظام إدارة أمن المعلومات (ISMS): السياسات والإجراءات وإدارة المخاطر والضوابط
ما يمكنكم الحصول عليه: حزمة ISMS تضم 57 سياسة وإجراءً مكتوبًا، تحت إدارة الإصدارات. بلا شهادة.
-
ISO/IEC 27002:2022
نعمل وفقهمجموعة الضوابط نفسها: 93 ضابطًا أمنيًا
ما يمكنكم الحصول عليه: مخطط الضوابط ضمن حزمة ISMS ذاتها
-
OWASP Top 10 / ASVS
نعمل وفقهمعيار التحقق من أمن التطبيقات للأنظمة المبنية على الويب
ما يمكنكم الحصول عليه: فحص أمني آلي مع كل تغيير في الشيفرة، وتقدير A+ في اختبارين خارجيين يمكنكم إعادة تشغيلهما
-
OWASP Top 10 for LLM Applications
هدف معلنالمخاطر الخاصة بأنظمة النماذج اللغوية: حقن التعليمات وتسرّب البيانات وإساءة الاستخدام
-
NIST Cybersecurity Framework 2.0
هدف معلنإطار لإدارة مخاطر الأمن السيبراني: الحوكمة، والتحديد، والحماية، والكشف، والاستجابة، والتعافي
-
ISO/IEC 27017 و27018
هدف معلنضوابط الأمان والخصوصية الخاصة بالخدمات السحابية
-
عقيدة الدفاع الصادرة عن المديرية الوطنية للسايبر في إسرائيل
هدف معلنإطار الدفاع الإسرائيلي للتعاقد مع الجهات العامة
-
SOC 2 Type II
قيد المتابعةتدقيق خارجي لضوابط الأمان والتوافر والسرية
الخصوصية والبيانات الشخصية
بيانات المقيمين والموظفين. وقد شُدِّد التنظيم الإسرائيلي في هذا المجال تشديدًا كبيرًا في آب/أغسطس 2025.
-
قانون حماية الخصوصية في إسرائيل، 5741-1981، بما في ذلك التعديل 13
نعمل وفقهالقانون الإسرائيلي الملزم. دخل التعديل 13 حيّز التنفيذ في 14.08.2025 ووسّع واجبات التعيين والتوثيق والإنفاذ
ما يمكنكم الحصول عليه: سياسة خصوصية، وسياسة لمعالجة البيانات، وسياسة محكومة للاحتفاظ والحذف
-
أنظمة حماية الخصوصية (أمن البيانات)، 5777-2017
نعمل وفقهواجبات أمنية محددة لقواعد البيانات: الفصل والصلاحيات وتسجيل الوصول والإبلاغ عن الحوادث
ما يمكنكم الحصول عليه: فصل بين العملاء على مستوى النظام، إذ تُصفّى كل عملية استعلام بحسب العميل، وصلاحيات قائمة على الأدوار، وسجل تدقيق كامل
-
GDPR (EU) 2016/679
نعمل وفقهاللائحة الأوروبية للخصوصية: الأساس القانوني، وحقوق أصحاب البيانات، واتفاقية معالجة
ما يمكنكم الحصول عليه: اتفاقية معالجة بيانات (DPA) يمكنكم توقيعها، وإمكانية التخزين داخل الاتحاد الأوروبي
-
ISO/IEC 27701
هدف معلننظام إدارة معلومات الخصوصية (PIMS)، وهو امتداد لمعيار 27001
إمكانية الوصول الرقمي
الأداة غير المتاحة لذوي الإعاقة تعرّض السلطة نفسها لمخاطر قانونية، لا نحن فقط. لذلك نذكر الحالة هنا بدقة: نبني وفق WCAG، لكننا لم نجتز بعد تدقيقًا خارجيًا لإمكانية الوصول وفق المعيار الإسرائيلي 5568.
-
أنظمة المساواة في الحقوق للأشخاص ذوي الإعاقة (تسهيلات الوصول إلى الخدمات)، 5773-2013
نعمل وفقهإلزام إمكانية الوصول في الخدمات الرقمية في إسرائيل، بما في ذلك معالجة بلاغات إمكانية الوصول
ما يمكنكم الحصول عليه: بيان منشور بشأن إمكانية الوصول، والتزام بمعالجة أي مشكلة يُبلَّغ عنها خلال 60 يومًا
-
WCAG 2.1 المستوى AA
هدف معلنالمعيار الدولي لإمكانية الوصول إلى الويب: التباين، والتنقل بلوحة المفاتيح، والنص البديل، وقارئات الشاشة
-
المعيار الإسرائيلي 5568
هدف معلنالمعيار الإسرائيلي لإمكانية الوصول إلى محتوى الويب، ويستند إلى WCAG
ما يمكنكم الحصول عليه: لم يُجرَ أي تدقيق خارجي لإمكانية الوصول. لا ندّعي أكثر من ذلك.
-
EN 301 549
قيد المتابعةالمعيار الأوروبي لإمكانية الوصول في مشتريات تكنولوجيا المعلومات والاتصالات للجهات العامة
-
WCAG 2.2
قيد المتابعةالنسخة الأحدث: متطلبات إضافية للتركيز وحجم الهدف والمساعدة في الإدخال
الذكاء الاصطناعي المسؤول والشفافية
أحدث المجالات، وأسرعها ارتفاعًا في مستوى المتطلبات. إسرائيل ليست في الاتحاد الأوروبي، لكن المتطلبات الأوروبية تظهر بالفعل في المناقصات الإسرائيلية.
-
قانون الذكاء الاصطناعي الأوروبي، المادة 50
نعمل وفقهاعتبارًا من 02.08.2026: يجب إبلاغ الشخص بأنه يتحدث إلى نظام ذكاء اصطناعي
ما يمكنكم الحصول عليه: يعرّف الوكيل بنفسه بوصفه نظام ذكاء اصطناعي، وتُظهر كل إجابة المصدر الذي أُخذت منه
-
ISO/IEC 42001:2023
هدف معلننظام إدارة الذكاء الاصطناعي (AIMS): أول معيار قابل للحصول على شهادة في هذا المجال. ويندمج مباشرة في حزمة 27001
-
NIST AI RMF 1.0
هدف معلنإطار طوعي لإدارة مخاطر الذكاء الاصطناعي. وهو اللغة التي تُكتب بها وثائق ضوابط الذكاء الاصطناعي اليوم
-
ISO/IEC 23894
قيد المتابعةإرشادات لإدارة المخاطر في أنظمة الذكاء الاصطناعي
-
UK ATRS
قيد المتابعةسجل الشفافية الخوارزمية، وهو إلزامي في الوزارات الحكومية البريطانية اعتبارًا من 2025
الجودة والاستمرارية والتشغيل
ماذا يحدث عندما ينهار خادم، وكيف تثبتون أن الخدمة أُديرت على نحو سليم على مر الزمن.
-
ISO 22301 (استمرارية الأعمال)
هدف معلنخطة للتعافي من الكوارث، وأهداف RTO/RPO، ونسخ احتياطية مثبتة
ما يمكنكم الحصول عليه: نسخ احتياطية كاملة خارج الخادم كل 6 ساعات، وتمرين موثق لاستعادة كاملة يعمل تلقائيًا كل أسبوع: استعادة، وبناء، وتشغيل، وتقديم خدمة فعلي؛ وقد اجتاز آخر تمرين بتاريخ 2026-08-23. أما تحويل الإنتاج إلى الموقع الاحتياطي فما زال خطوة يدوية، ولم يُجرَّب بعد من البداية إلى النهاية.
-
ISO/IEC 20000-1
قيد المتابعةإدارة خدمات تكنولوجيا المعلومات: الحوادث والتغييرات ومستويات الخدمة
-
ISO 9001
قيد المتابعةنظام إدارة الجودة
ما لا ندّعيه
- لا نحمل شهادة في أي معيار من المعايير الواردة في هذه الصفحة. لا ISO 27001، ولا ISO 42001، ولا SOC 2.
- لم يُجرَ أي تدقيق خارجي لإمكانية الوصول وفق المعيار الإسرائيلي 5568. وإلى أن يُجرى، يبقى هدفًا لا امتثالًا.
- لا ننشر نسب توافر أو مقاييس جودة لم يقسها مصدر نستطيع أن نشير إليكم إليه.
- المعيار المصنّف «قيد المتابعة» غير مطبَّق اليوم، ولن نصوغه كما لو كان مطبَّقًا.
ما يمكنكم الحصول عليه للمراجعة
- حزمة ISMS كاملة: 57 سياسة وإجراءً
- اتفاقية معالجة بيانات (DPA) جاهزة للتوقيع
- بيان إمكانية الوصول، والطريق إلى منسّق إمكانية الوصول لدينا
- نتائج الاختبارين الأمنيين الخارجيين، ويمكنكم إعادة تشغيلهما في أي وقت
- كتالوج القدرات الكامل، مفصّلًا ومثبّتًا على إصدار محدد
هل تحتاجون إلى المواد لمناقصة أو لمراجعة مورّد؟
سنسلّمكم حزمة الوثائق كاملة، بما في ذلك الأجزاء التي لم تكتمل بعد.
تحدثوا معناآخر تحديث: 2026-08-20
تحدّثوا إلينا
حدّدوا موعدًا لعرض مباشر للمنتج، أو اطرحوا سؤالًا عامًا، أو رتّبوا استشارة تجارية. اختاروا ما يناسبكم وسنعاود الاتصال بكم قريبًا.