آخر تحديث · ٢١ أكتوبر ٢٠٢٦
نطاق واضح وملكية مسؤولة
الاتفاق على الأنظمة والأنشطة المسموحة والمسؤولين ومعايير القبول قبل التنفيذ. ينبغي أن توثّق طلبات التغيير أثرها على التكلفة والجدول والضوابط.
الوصول بأقل الصلاحيات
استخدام هويات ومسارات وصول يعتمدها العميل. تجنب بيانات دخول الإنتاج المشتركة، والاتفاق على إلغاء الوصول، وعدم اعتبار وصول التطوير تصريحاً للإنتاج.
حدود البيانات والسرية
توثيق البيانات المطلوبة وأماكن معالجتها المسموحة. تنتمي معلومات العميل السرية إلى الأنظمة المصرّح بها، لا النماذج العامة أو الأدوات الشخصية أو خدمات الذكاء غير المعتمدة.
تقييم مسؤول للذكاء الاصطناعي
إبقاء حالات الاستخدام والصلاحيات ونتائج التقييم وسلطة القرار البشري واضحة. جودة العرض ليست بديلاً عن التحقق الإنتاجي.
التسليم التشغيلي
الاتفاق على أدلة التشغيل ومسؤوليات النسخ الاحتياطي والتصعيد والتعافي. تقتصر نوافذ الدعم والتزامات مستوى الخدمة على ما يُوثّق في المهمة الموقّعة.
لا شهادات غير متحقق منها
لا ندّعي شهادات ISO أو SOC أو PCI أو شهادات مورّد لم تُتحقق ويُصرّح بنشرها. تصف هذه المبادئ نهجاً، لا اعتماداً أو ضمان امتثال تنظيمي.