أطر الامتثال، لكلٍّ منها صفحة

صفحة لكل إطار يشحن له محرّك AiSSAY جدول متطلبات. وكل صفحة مولَّدة من ذلك الجدول: المتطلّب، والآلية أو الواجب أو الفجوة التي يسجّلها المحرّك مقابله، ونوعه. والجداول نفسها تبني حِزم الأدلة وملف PDF الخاص بالتغطية، فلا يمكن أن تقول الثلاثة أشياء مختلفة.

الخدمات المالية

لشركات الوساطة المالية، ومكاتب التداول، والمصارف، ووظائف مخاطر النماذج: سجلات لا يمكن تعديلها بعد وقوع الحدث، وإشراف موثَّق كتابةً، ووثائق نماذج يستطيع مراجع مستقل أن يطعن فيها.

• SEC Rule 17a-4 — الدفاتر والسجلات (وضع التخزين الإلكتروني)5 صفوف: آلية 5
• قواعد FINRA مطبَّقةً على الذكاء الاصطناعي التوليدي ووكلاء الذكاء الاصطناعي — شركات الوساطة المالية8 صفوف: آلية 6، تنظيمي 1، فجوة مسمّاة 1
• إرشادات مخاطر النماذج للمصارف الأمريكية — SR 26-2، التي حلّت محلّ SR 11-7 في 17 أبريل 2026 — أدلة مخاطر النماذج4 صفوف: آلية 4

المحاماة

للشركات التي يستخدم محاموها الذكاء الاصطناعي في عمل العملاء: القواعد النموذجية (Model Rules) كما يطبّقها ABA Formal Opinion 512، وملف العميل.

• أخلاقيات المهنة القانونية في الولايات المتحدة والذكاء الاصطناعي التوليدي — ABA Formal Opinion 512 (29 يوليو 2024) والقواعد النموذجية التي يطبّقها10 صفوف: آلية 5، تنظيمي 4، فجوة مسمّاة 1

المحاسبة والتدقيق

لشركات التدقيق: وثائق تُظهر من أدّى العمل ومن راجعه، تُحفظ للمدة المطلوبة، ولا تُغيَّر أبدًا بصمت بعد الإنجاز.

• وثائق التدقيق — PCAOB AS 1215 (تدقيق الجهات المُصدِرة) وAICPA AU-C 230 (تدقيق الجهات غير المُصدِرة)8 صفوف: آلية 6، تنظيمي 1، فجوة مسمّاة 1

الرعاية الصحية

للجهات المشمولة وشركاء الأعمال: الضمانات التقنية في HIPAA Security Rule على الأنظمة التي تحتفظ بمعلومات صحية محمية إلكترونية (ePHI).

• HIPAA Security Rule — الضمانات التقنية للأنظمة التي تحتفظ بـ ePHI (45 CFR Part 164, Subpart C)9 صفوف: آلية 6، تنظيمي 1، فجوة مسمّاة 1، محسوب 1

التعليم

للمدارس ومقدّمي الخدمات الذين تتعاقد معهم: شروط FERPA على مسؤولي المدارس وسجلّها للإفصاحات.

• FERPA — السجلات التعليمية للطلاب (34 CFR Part 99)6 صفوف: آلية 2، تنظيمي 2، فجوة مسمّاة 1، محسوب 1

الذكاء الاصطناعي الخاضع لتنظيم الاتحاد الأوروبي وعالي المخاطر

تضع المادتان 12 و14 واجباتهما أساسًا على مقدّم نظام الذكاء الاصطناعي عالي المخاطر: قدرة تسجيل مدمجة، وتدابير إشراف مدمجة. ويتحمّل الناشرون (deployers) واجباتهم الخاصة بموجب المادة 26 — الاحتفاظ بالسجلات التي ينتجها النظام، وتكليف من هو مؤهَّل بالإشراف. وتطابق هذه الجداول ما تثبته السجلات لأيّ دور يقع عليه الواجب.

• قانون الذكاء الاصطناعي الأوروبي (EU AI Act)، المادة 12 — حفظ السجلات لأنظمة الذكاء الاصطناعي عالية المخاطر4 صفوف: آلية 4
• قانون الذكاء الاصطناعي الأوروبي (EU AI Act)، المادة 14 — الإشراف البشري على أنظمة الذكاء الاصطناعي عالية المخاطر9 صفوف: آلية 9

الأمان والتدقيق

لبرامج SOC 2 وISO/IEC 27001: السلامة، والمساءلة عن الوصول، وحفظ المفاتيح، وسلامة التبعيات، مع تسمية البنود التنظيمية على أنها تنظيمية.

• SOC 2 Trust Services — الأمان (المعايير المشتركة)، عرض الجاهزية12 صفًّا: آلية 7، تنظيمي 3، فجوة مسمّاة 1، محسوب 1
• ISO/IEC 27001:2022 الملحق A — عرض جاهزية الضوابط12 صفًّا: آلية 6، تنظيمي 4، فجوة مسمّاة 1، محسوب 1

حوكمة الذكاء الاصطناعي

لبرامج مخاطر الذكاء الاصطناعي وأنظمة الإدارة: مطابقة سجلات AiSSAY مع NIST AI RMF وISO/IEC 42001، حيث يستطيع مخزن الأدلة أن يتكلّم وحيث لا يستطيع ذلك إلا الإدارة.

• إطار إدارة مخاطر الذكاء الاصطناعي من NIST (NIST AI Risk Management Framework) 1.0 — مطابقة المواءمة11 صفًّا: آلية 7، تنظيمي 3، فجوة مسمّاة 1
• ISO/IEC 42001:2023 — عرض جاهزية نظام إدارة الذكاء الاصطناعي9 صفوف: آلية 5، تنظيمي 2، فجوة مسمّاة 1، محسوب 1