أسئلة العناية الواجبة للموردين

قائمة موحّدة للأسئلة التي يجب أن يُجيب عنها أي مورّد ذكاء اصطناعي قبل التعاقد. تُخصَّص عمقًا حسب طبقة المخاطر.

1) النموذج والبيانات

ما النموذج/النماذج المستخدمة؟ من طوّرها؟
هل يُستخدم إصدار مغلق أم مفتوح؟ ما نسخته؟
هل تُدرّب النماذج على بيانات عملائك؟ (نعم / لا / اختياري)
كيف يُخطَر العميل عند تحديث النموذج؟
ما آلية العودة إلى نسخة سابقة عند الحاجة؟

2) البيانات والخصوصية

أين تُخزَّن بيانات العميل جغرافيًا؟
من يصل إليها داخل المورّد؟
هل تُشارك مع أطراف ثالثة؟ من؟ لماذا؟
ما مدة الاحتفاظ؟ ما آلية الحذف عند إنهاء العقد؟
هل تشمل الخدمة تشفير أثناء المعالجة (لا فقط أثناء النقل والتخزين)؟

3) الأمن

ما الشهادات الأمنية الحالية؟ (SOC 2 Type II, ISO 27001)
متى كان آخر اختبار اختراق مستقل؟ هل يُشارَك التقرير؟
ما إجراءات الاستجابة للحوادث؟ ما التزامات الإبلاغ؟
هل يوجد فصل بيئات بين العملاء؟

4) الحوكمة الداخلية للمورّد

هل لدى المورّد سياسة معتمدة لحوكمة الذكاء الاصطناعي؟
هل يوجد شهادة ISO 42001 أو ما يُماثلها؟
هل يوجد مسؤول أخلاقيات ذكاء اصطناعي معتمد؟
كيف تُختبَر النماذج للتحيّز قبل الإصدار؟

5) الأداء والموثوقية

ما مؤشرات الأداء المتفق عليها (SLA)؟
ما التعامل مع الهلوسة والمخرجات الخاطئة؟
هل يوجد لوحة مراقبة لأداء النموذج متاحة للعميل؟

6) العقد والمسؤولية

ما بنود التعويض عند الحوادث؟
ما الحد الأقصى للمسؤولية؟
ما آلية إنهاء العقد؟ ما ضمانات نقل البيانات؟
ما بنود الإفصاح عن التغييرات الجوهرية؟

كيف تُستخدم هذه القائمة

Tier 4: الأسئلة 1-3 فقط، إجابات مختصرة.
Tier 3: كل الأقسام، إجابات مكتوبة.
Tier 2: إجابات موثّقة + تقارير الشهادات + عرض تقني.
Tier 1: كل ما سبق + جلسة عناية واجبة + مراجعة عقد قانونية معمّقة.

خلاصة عملية

اعتمد هذه القائمة كنموذج رسمي داخل المؤسسة. أي عقد جديد يتم بدون إجابات موثقة عن الأقسام المُطبَّقة على طبقته يُعتبر فجوة عناية واجبة يجب إغلاقها قبل التوقيع.