أمن البيانات والحوكمة في ProjectVIEW AI

يعمل DANAOS ProjectVIEW AI داخل إطار الحوكمة في ProjectVIEW ERP، لا بالالتفاف عليه. إذ يتبع كل طلب للذكاء الاصطناعي السلسلة: الهوية ← الدور ← الصلاحية ← البيانات ← الذكاء الاصطناعي ← الإجراء، وتتطلب الإجراءات ذات الأثر الجوهري دائمًا موافقة بشرية، ويخضع نشاط الذكاء الاصطناعي للتدقيق. ولا تُرسل البيانات إلى خدمات الذكاء الاصطناعي العامة الموجهة للمستهلكين: فـ ProjectVIEW AI يعمل في بيئة خاصة، وتحمل DANAOS Projects شهادات ISO 27001 وISO 9001 وISO 14001 وISO 20000-1.

تشرح هذه الصفحة نموذج حوكمة بيانات الذكاء الاصطناعي لبيانات نظام ERP، وأين تجد وثائق الأمن الداعمة.

يجب أن يعمل الذكاء الاصطناعي داخل حوكمة المؤسسة، لا أن يلتف عليها. وفي ProjectVIEW AI، تعتمد كل خطوة على الخطوة التي تسبقها:

1. الهوية. من يقدّم الطلب.
2. الدور. ما يقوم به هذا الشخص في المؤسسة وفي المشروع.
3. الصلاحية. ما يُسمح لهذا الدور برؤيته والقيام به في ProjectVIEW ERP.
4. البيانات. لا تُسترجع إلا البيانات التي تسمح بها تلك الصلاحيات.
5. الذكاء الاصطناعي. يعمل النموذج على تلك البيانات ولا شيء غيرها.
6. الإجراء. يمر أي إجراء ناتج عبر التحقق في نظام ERP، وعند الأهمية، عبر الموافقة البشرية.

لذلك قد يحصل مراقب التكاليف ومهندس الموقع على إجابتين مختلفتين عن السؤال نفسه، لأن صلاحيات الوصول لديهما مختلفة.

تتطلب الإجراءات ذات الأثر الجوهري دائمًا موافقة بشرية. ويتبع وكلاء ProjectVIEW AI دورة ثابتة: الاكتشاف ← التحقيق ← التفسير ← التوصية ← طلب الموافقة ← التنفيذ ← التدقيق.

مثال: ينبّه وكيل المشتريات إلى عرض سعر يتجاوز سعر الموازنة، فيشرح الفجوة ويوصي بإجراء ويطلب الموافقة من المستخدم المسؤول. ولا يُنفَّذ أي شيء في نظام ERP إلا بعد الموافقة.

وينطبق الأمر نفسه على الإدخال الصوتي والإدخال دون واجهة من الموقع. فالتسجيلات الصوتية وحدها لا تُثبت استحقاقًا تعاقديًا أو نسبة إنجاز معتمدة، بل تُفسَّر وتُربط بـ BoQ وWBS ورموز التكلفة، ثم تُدخل رهنًا بالتحقق والتفويض.

التدقيق هو الخطوة الأخيرة في كل دورة للوكيل. ويُظهر السجل ما اكتشفه الوكيل، وما أوصى به، ومن وافق، وما الذي نُفِّذ. ويمكن للمديرين مراجعة القرارات المدعومة بالذكاء الاصطناعي بالطريقة نفسها التي يراجعون بها أي معاملة أخرى في نظام ERP.

ولهذا أهمية في المطالبات والنزاعات والرقابة الداخلية. فتوصية الذكاء الاصطناعي التي لا يمكن تتبعها تمثل عبئًا، أما التوصية المرتبطة بالبيانات المصدرية وبمعتمِد محدد فهي دليل.

يعمل ProjectVIEW AI في بيئة خاصة، ولا تُرسل البيانات إلى خدمات الذكاء الاصطناعي العامة الموجهة للمستهلكين.

تسترجع النماذج سياق نظام ERP وقت الاستدلال، لذا لا حاجة إلى إعادة تدريب النماذج على بياناتك. وتُشرح خيارات النشر في صفحة نشر ProjectVIEW AI. كما يُوصف نهجنا في أمن المعلومات ضمن أمن المعلومات والسرية وحماية البيانات والخصوصية.

• ISO 27001: إدارة أمن المعلومات.
• ISO 9001: إدارة الجودة.
• ISO 14001: الإدارة البيئية.
• ISO 20000-1: إدارة خدمات تقنية المعلومات.

الشهادات مدرجة في صفحة شهادات ISO.

البشر. يكتشف ProjectVIEW AI ويفسّر ويوصي، ويوافق المستخدم صاحب الدور المناسب أو يرفض. يسجّل نظام ERP ما حدث، ويشرح الذكاء الاصطناعي سبب حدوثه وما قد يحدث لاحقًا، ويقرر شخص محدد بالاسم ما يجب فعله حياله.

وبذلك تبقى المساءلة حيث هي قائمة أصلاً في مؤسستك: لدى مدير المشروع، ومراقب التكاليف، ومسؤول المشتريات، والمديرين الذين يعتمدون القرارات.

قبل بدء التشغيل، نقترح أن تراجع فرق تقنية المعلومات والأمن لديك النقاط التالية معنا:

1. خيار النشر: سحابة Azure، أو النشر المحلي، أو البيئة السيادية في المملكة العربية السعودية (مخطط لها).
2. إعدادات إقامة البيانات والتشفير، بما في ذلك المفاتيح التي يديرها العميل على Azure.
3. تصميم الأدوار والصلاحيات في ProjectVIEW ERP، إذ يتبعه وصول الذكاء الاصطناعي.
4. الإجراءات التي تتطلب موافقة بشرية ومن يوافق عليها.
5. ما إذا كان الموظفون سيستخدمون موصل MCP مع Claude أو ChatGPT، وضمن أي مساحة عمل للأعمال أو المؤسسات.
6. مراجعة التدقيق: من يراجع القرارات المدعومة بالذكاء الاصطناعي وبأي وتيرة.

تغطي صفحة دور مدير تقنية المعلومات الصورة الأشمل لـ ProjectVIEW بالنسبة إلى فرق تقنية المعلومات.

قد تخطئ نماذج الذكاء الاصطناعي، والحوكمة تحدّ من أثر ذلك. فلأن الذكاء الاصطناعي لا يقرأ إلا بيانات ERP المسموح بها، ويشرح منطقه، ولا يستطيع تنفيذ إجراءات ذات أثر جوهري دون موافقة، يتحول الخطأ إلى توصية يرفضها شخص ما، لا إلى معاملة مُرحَّلة.

الذكاء الاصطناعي لن يُصلح العمليات المعطلة، بل سيضخّمها. ولهذا يعمل ProjectVIEW AI فوق نظام ERP ذي سير عمل وقواعد موافقة محددة. المزيد حول ذلك في إدارة مخاطر الذكاء الاصطناعي.

احجز عرضًا توضيحيًا واصطحب مسؤولي تقنية المعلومات والأمن لديك. سنستعرض سلسلة الحوكمة والموافقات والتدقيق وخيارات النشر.