قواعد FINRA مطبَّقةً على الذكاء الاصطناعي التوليدي ووكلاء الذكاء الاصطناعي — شركات الوساطة المالية
هذه الصفحة مولَّدة من جدول المتطلبات الذي يشحنه محرّك AiSSAY لهذا الإطار. وحين يُنتج المحرّك حزمة أدلة، يحصل كل صف أدناه على حالة تُحسب من سجلات المشغّل نفسه في تلك اللحظة. هذه الصفحة تعرض الجدول، لا نتائج أيّ أحد.
مطابقة لأغراض المعلومات فقط، أعدّتها أدوات المشغّل نفسه. ليست رأيًا قانونيًا، ولا اعتمادًا، ولا بديلًا عن مشورة المستشار القانوني. إنها تنظّم سجلات المشغّل مقابل المتطلبات المذكورة؛ أما ما إذا كانت تلك السجلات تستوفي المتطلبات فأمرٌ يقرّره المشغّل والمستشار القانوني والفاحص.
يقول Regulatory Notice 24-09 (27 يونيو 2024) إن القواعد القائمة تنطبق على الذكاء الاصطناعي التوليدي، ولا يُنشئ متطلبات جديدة. وممارسات وكلاء الذكاء الاصطناعي الواردة في تقرير الرقابة التنظيمية السنوي لعام 2026 الصادر عن FINRA إرشادات لا قواعد. وكان Notice 26-14 (يوليو 2026)، بشأن الإشراف على الاتصالات الموجّهة إلى عملاء التجزئة بما فيها المولَّدة بالذكاء الاصطناعي، مجرد مقترح حتى سبتمبر 2026. ولـ SEC Rule 17a-4 صفحة عرض خاصة بها.
جدول المتطلبات
8 صفوف: آلية 6، تنظيمي 1، فجوة مسمّاة 1
| المتطلّب | الآلية أو الواجب أو الفجوة | النوع |
|---|---|---|
| Rule 4511 — إعداد الدفاتر والسجلات والاحتفاظ بها؛ ست سنوات حين لا تُحدَّد مدة | تواريخ احتفاظ لكل سجلّ (الافتراضي سبع سنوات)؛ والحذف قبل ذلك التاريخ مرفوض دون تجاوز مُسجَّل؛ وأمر الحفظ القانوني يمنع الحذف منعًا تامًّا | آلية |
| Rule 3110(a) — نظام إشراف مصمَّم على نحو معقول لتحقيق الامتثال | تنظيمي: إجراءات الإشراف المكتوبة مسؤولية الشركة. والسجلّ يثبت ما رآه الإشراف وما فعله. | تنظيمي |
| Rule 3110(b)(4) — مراجعة المسؤول المعتمد للمراسلات، موثَّقةً كتابةً مع اسم المراجع والتاريخ | يُختم توقيع مراجع محدَّد بالاسم إلى جانب عملية التشغيل مع تاريخه؛ وتُسجَّل قراءات المراجعين مع نسبتها إليهم | آلية |
| Rule 2210 — الاتصالات، بما فيها المولَّدة بالذكاء الاصطناعي: الموافقة حيث تكون مطلوبة، ومحتوى عادل ومتوازن، يُحتفظ به مع التواريخ | يُختم المُخرَج الذي أنتجه الوكيل حرفيًا مع عملية التشغيل الخاصة به؛ وتُوقَف عمليات الإرسال التي لا رجعة فيها إلى أن تجيب سياسة الشركة، ويُسجَّل القرار بوصفه خطوة. أما عدالة المحتوى وتوازنه فتقدير يعود إلى الشركة. | آلية |
| Regulatory Notice 24-09 — حماية معلومات العملاء عند استخدام الذكاء الاصطناعي التوليدي | سجلات مختومة على أجهزة الشركة نفسها بمفتاحها، دون أيّ نسخة لدى المورّد؛ وكل قراءة وتصدير وحذف مُسجَّل | آلية |
| تقرير الرقابة لعام 2026 (إرشادات) — بالنسبة لوكلاء الذكاء الاصطناعي، إبقاء إنسان في الحلقة، وتتبّع الإجراءات والقرارات، والاحتفاظ بسجلات المطالبات والمخرجات | كل استدعاء أداة وكل قرار وكل مُخرَج مُسجَّل لكل عملية تشغيل؛ والإجراءات التي لا رجعة فيها تُعلَّق في انتظار إجابة بشرية؛ والنتائج وحالات الإيقاف موجودة في السجلّ | آلية |
| تقرير الرقابة لعام 2026 (إرشادات) — تتبّع إصدار النموذج الذي استخدمه الوكيل | كل سجلّ يحمل حقلين للنموذج، لا يُدمجان أبدًا: سلسلة النموذج التي أبلغت عنها استجابة واجهة برمجة التطبيقات (API) لدى مزوّد الخدمة نفسه، والتي التقطها الخادم الوسيط للتسجيل أو الشيفرة التي تلقّت الاستجابة، والنموذج الذي صرّح به المُدمِج. وتُحصي الحزمة النوعين كلًّا على حدة، وتُحصي عمليات التشغيل التي لا تسجّل أيًّا منهما. ولا يُستنتج النموذج أبدًا من أسلوب المُخرَج. | آلية |
| الاعتماد على هذه الأداة — تقييم مستقل لضوابطها | غير مُنفَّذ. لا يوجد بعدُ اختبار اختراق، ولا مراجعة من طرف ثالث للتشفير، ولا تقرير مستقل عن ضوابط هذه البرمجيات. وعلى كل من يعتمد على هذه السجلات دليلًا أن يقيّم الأداة بنفسه، وهذا الصف يقول ذلك أولًا. | فجوة مسمّاة |
كيف تُكتسب الحالة
- مُثبَت بالأدلة
- أُجري فحص حتمي على سجلاتك والأعداد تدعم الصف. والمخزن الذي لا يحتوي على سجلات ذات صلة يظهر «غير مُثبَت بالأدلة» — وهي عبارة صحيحة، لا عبارة نجاح. والفراغ لا يُحتسب أبدًا سلامةً.
- مُفوَّض
- الآلية يفرضها نظام تثق به أصلًا — فالمخزن المختوم بمدير المفاتيح الخاص بك يفوّض إليه التحكم في الوصول، وتقول الحزمة إن السجلّ الذي يفرض ذلك هو سجلّ مدير مفاتيحك، لا سجلّنا. وتسمّي الحزمة نقطة الاتصال التي جرى الوصول إلى مدير المفاتيح عبرها. ونقطة اتصال AWS غير نقطة الاتصال الافتراضية الخاصة بـ AWS للمنطقة تظهر «مُفوَّض» إلى تلك النقطة، مع طلب أن تؤكّد أنها خدمة إدارة المفاتيح الخاصة بك. وهناك واجهة خلفية واحدة — AWS KMS — جرى تشغيلها على خدمة AWS KMS الحقيقية؛ ولم تُشغَّل أيّ واجهة خلفية أخرى كذلك.
- نقطة وصل اختبارية
- مختوم بواجهة خلفية اختبارية داخل العملية — بديل وهمي (stub)، أو بديل لعميل AWS — والحالة تسمّي أيّهما. لا يفرض أيّ مدير مفاتيح التحكم في الوصول. نقطة الوصل مبنية ومختبَرة، والحزمة ترفض أن تسمّي ذلك تفويضًا.
- مُثبَت جزئيًا
- الآلية مبنية وبعض عمليات التشغيل لديك تحمل أدلتها، لا كلها — عادةً لأنها خُتمت قبل وجود الآلية. وتقول الحزمة كم عملية تشغيل في كل مجموعة، ولا تحتسب الناقصة أبدًا ناجحة.
- تنظيمي
- المتطلّب إجراء لا يستطيع أداءه إلا البشر. والحزمة تسمّيه مسؤوليتك بدلًا من أن تُلبس سياسةً ثوب آلية.
- فجوة مسمّاة
- لا تستطيع الحزمة إثباته بالأدلة — إمّا لأن الآلية غير مبنية، أو لأن أيّ برمجيات لا تستطيع توفيره — وهي تقول أيّهما. والفجوة مطبوعة، لأن المراجع ينبغي أن يقرأها هنا لا أن يكتشفها.
لا تُكتب أيّ حالة يدويًا: كل حالة يُعاد حسابها من المخزن في كل مرة تُنتَج فيها حزمة، ونصوص المتطلبات والآليات تُكتب وتُراجع بوصفها جزءًا من المحرّك، وأدلة التبعيات تأتي من فحص الإصدار لدينا. ولا يمكن أبدًا أن تُقرأ آلية فاشلة دليلًا على أن الضابط يعمل.