إرشادات مخاطر النماذج للمصارف الأمريكية — SR 26-2، التي حلّت محلّ SR 11-7 في 17 أبريل 2026 — أدلة مخاطر النماذج
هذه الصفحة مولَّدة من جدول المتطلبات الذي يشحنه محرّك AiSSAY لهذا الإطار. وحين يُنتج المحرّك حزمة أدلة، يحصل كل صف أدناه على حالة تُحسب من سجلات المشغّل نفسه في تلك اللحظة. هذه الصفحة تعرض الجدول، لا نتائج أيّ أحد.
مطابقة لأغراض المعلومات فقط، أعدّتها أدوات المشغّل نفسه. ليست رأيًا قانونيًا، ولا اعتمادًا، ولا بديلًا عن مشورة المستشار القانوني. إنها تنظّم سجلات المشغّل مقابل المتطلبات المذكورة؛ أما ما إذا كانت تلك السجلات تستوفي المتطلبات فأمرٌ يقرّره المشغّل والمستشار القانوني والفاحص.
حلّت SR 26-2 (الصادرة عن الاحتياطي الفيدرالي وOCC وFDIC، أبريل 2026) محلّ SR 11-7، وتضع نماذج الذكاء الاصطناعي التوليدي والوكيلي خارج نطاقها في الوقت الحالي؛ وقالت الجهات إن طلبًا للمعلومات بشأن الذكاء الاصطناعي سيليها. ويطابق هذا العرض سجلات الوكلاء مع مبادئ مخاطر النماذج التي تشترك فيها الوثيقتان: المراقبة، والتحدّي الفعّال، والتوثيق، والسجلات لأغراض التدقيق. وبالنسبة للأنظمة الوكيلية، فهي مواءمة طوعية، لا متطلّب رقابي.
جدول المتطلبات
4 صفوف: آلية 4
| المتطلّب | الآلية أو الواجب أو الفجوة | النوع |
|---|---|---|
| المراقبة المستمرة لأداء النموذج | النتائج لكل عملية تشغيل؛ ومقارنة الانحراف عبر نوافذ زمنية؛ وسجلّ المعايرة حيث تُسجَّل النتائج الفعلية | آلية |
| تحدٍّ فعّال، مستقل عن النموذج | مطابقة حتمية، ومجسّات مصائد العسل، واختبارات السجلات المزوّرة، تُجرى خارج سيطرة النموذج؛ والتحكيم بين النماذج متاح | آلية |
| وثائق كافية للأطراف غير المطّلعة على النموذج | رواية منظَّمة من 21 حقلًا لكل عملية تشغيل، معروضة بصيغة مقروءة؛ والسجلات تصمد أمام تغيّر المورّدين والنماذج | آلية |
| سجلات تدعم المصادقة والتدقيق | مختومة، ووصولها مُسجَّل، ومحفوظة وفق الجدول الزمني | آلية |
كيف تُكتسب الحالة
- مُثبَت بالأدلة
- أُجري فحص حتمي على سجلاتك والأعداد تدعم الصف. والمخزن الذي لا يحتوي على سجلات ذات صلة يظهر «غير مُثبَت بالأدلة» — وهي عبارة صحيحة، لا عبارة نجاح. والفراغ لا يُحتسب أبدًا سلامةً.
- مُفوَّض
- الآلية يفرضها نظام تثق به أصلًا — فالمخزن المختوم بمدير المفاتيح الخاص بك يفوّض إليه التحكم في الوصول، وتقول الحزمة إن السجلّ الذي يفرض ذلك هو سجلّ مدير مفاتيحك، لا سجلّنا. وتسمّي الحزمة نقطة الاتصال التي جرى الوصول إلى مدير المفاتيح عبرها. ونقطة اتصال AWS غير نقطة الاتصال الافتراضية الخاصة بـ AWS للمنطقة تظهر «مُفوَّض» إلى تلك النقطة، مع طلب أن تؤكّد أنها خدمة إدارة المفاتيح الخاصة بك. وهناك واجهة خلفية واحدة — AWS KMS — جرى تشغيلها على خدمة AWS KMS الحقيقية؛ ولم تُشغَّل أيّ واجهة خلفية أخرى كذلك.
- نقطة وصل اختبارية
- مختوم بواجهة خلفية اختبارية داخل العملية — بديل وهمي (stub)، أو بديل لعميل AWS — والحالة تسمّي أيّهما. لا يفرض أيّ مدير مفاتيح التحكم في الوصول. نقطة الوصل مبنية ومختبَرة، والحزمة ترفض أن تسمّي ذلك تفويضًا.
- مُثبَت جزئيًا
- الآلية مبنية وبعض عمليات التشغيل لديك تحمل أدلتها، لا كلها — عادةً لأنها خُتمت قبل وجود الآلية. وتقول الحزمة كم عملية تشغيل في كل مجموعة، ولا تحتسب الناقصة أبدًا ناجحة.
- تنظيمي
- المتطلّب إجراء لا يستطيع أداءه إلا البشر. والحزمة تسمّيه مسؤوليتك بدلًا من أن تُلبس سياسةً ثوب آلية.
- فجوة مسمّاة
- لا تستطيع الحزمة إثباته بالأدلة — إمّا لأن الآلية غير مبنية، أو لأن أيّ برمجيات لا تستطيع توفيره — وهي تقول أيّهما. والفجوة مطبوعة، لأن المراجع ينبغي أن يقرأها هنا لا أن يكتشفها.
لا تُكتب أيّ حالة يدويًا: كل حالة يُعاد حسابها من المخزن في كل مرة تُنتَج فيها حزمة، ونصوص المتطلبات والآليات تُكتب وتُراجع بوصفها جزءًا من المحرّك، وأدلة التبعيات تأتي من فحص الإصدار لدينا. ولا يمكن أبدًا أن تُقرأ آلية فاشلة دليلًا على أن الضابط يعمل.