يقيّم StructureClerk امتثال المؤسسات عبر أربعة مجالات متكاملة: حماية البيانات الشخصية، وحوكمة الذكاء الاصطناعي، والأمن السيبراني، والامتثال الخوارزمي.
بُني الاستبيان المكوّن من أكثر من 200 سؤال انطلاقًا من النصوص التنظيمية الرسمية في 192 ولاية قضائية. ويرتبط كل سؤال بالمتطلبات المحددة في الأطر المنطبقة، ما يتيح تقييمًا متقاطعًا عندما تعمل المؤسسة في عدة أسواق في آن واحد.
يُنتج التقييم درجة لكل مجال ولكل ولاية قضائية، ويحدد الثغرات ذات الأولوية، ويولّد تقرير PDF بمستوى مهني قابلًا للاستخدام فورًا من فرق الامتثال أو الشؤون القانونية أو الإدارة.
اللائحة العامة لحماية البيانات، القانون 25، PIPEDA، CCPA، LGPD، PIPL والأطر الوطنية
قانون الذكاء الاصطناعي الأوروبي، C-27، الإرشادات القطاعية
NIS2، CIRCIA، ISO 27001، NIST CSF 2.0
قانون الذكاء الاصطناعي الأوروبي، القانون 25، الشفافية والتدقيق والتتبع
يفصّل هذا القسم النصوص الكيبيكية والكندية، وهي المجموعة التي بُنيت عليها هذه المنهجية أولًا. إنه ملحق وليس نطاق المنهجية: يبيّن جدول التغطية أدناه ما تحتويه قاعدة البيانات لكل الولايات القضائية الأخرى.
Law 25 — Act to modernize legislative provisions as regards the protection of personal information
RLRQ c P-39.1 · كيبيك · القطاع الخاص · ساري المفعول: من سبتمبر 2022 إلى سبتمبر 2024، على مراحل
Act respecting access to documents held by public bodies and the protection of personal information
RLRQ c A-2.1 · كيبيك · القطاع العام · ساري المفعول: 1982 · معدَّل 2006, 2021-2024
PIPEDA — Personal Information Protection and Electronic Documents Act
L.C. 2000, c. 5 · كندا (اتحادي) · القطاع الخاص، الأنشطة التجارية · ساري المفعول: 2000 · معدَّل 2015, 2018
Privacy Act
L.R.C. 1985, c. P-21 · كندا (اتحادي) · المؤسسات الحكومية · ساري المفعول: 1983
Indication IA-RI-2025-003-OP
IA-RI-2025-003-OP · Québec Ministry of Cybersecurity and Digital Technology · كيبيك · القطاع العام · الامتثال مطلوب بحلول 5 يونيو 2026
Directive on Automated Decision-Making
Treasury Board of Canada · كندا (اتحادي) · المؤسسات الاتحادية · ساري المفعول: 2019
LGGRI — Act respecting the governance and management of information resources
RLRQ c G-1.03 · كيبيك · القطاع العام · ساري المفعول: 2011 · معدَّل 2021, 2023
Act respecting the Ministère de la Cybersécurité et du Numérique
RLRQ c M-17.1.1 · كيبيك · القطاع العام · ساري المفعول: 2021
Law 25, automated decision provisions (s. 12.1)
RLRQ c P-39.1 · كيبيك · القطاع الخاص · ساري المفعول: سبتمبر 2023
نصوص قيد الاعتماد، غير سارية بعد: C-8 (critical systems cybersecurity)، القراءة الثانية ; C-27 / LIAD (artificial intelligence and data)، سقط من جدول الأعمال، يناير 2025
192 ولاية قضائية موزّعة على 8 مناطق:
| المجال | الولايات القضائية المرسومة |
|---|---|
| حماية البيانات، قانون ساري | 168 |
| حماية البيانات، نظام قيد الإعداد | 24 |
| حوكمة الذكاء الاصطناعي | 18 |
| الأمن السيبراني | 5 |
أقدم تحقق في قاعدة البيانات: 2025-01-31. وأحدثه: 2026-07-12. ينشر كل قرار من واجهة السلطة البرمجية تاريخ التحقق من كل قانون مذكور، إضافة إلى أقدمها.
الولايات القضائية التي يقرر فيها محرك السلطة فعليًا: نظام النقل عبر الحدود، وواجب التوطين، والحق في تدخل بشري. يُعاد التحقق منها في كل دورة. نعيد التحقق مما نقرر بشأنه.
تغطية موثّقة، مفيدة لمعرفة وجود نظام ما، لكن لا يُبنى عليها أي قرار. يُعاد التحقق منها بوتيرة أقل، وكل استشهاد يحمل تاريخه الخاص.
تُرصد التغييرات التشريعية عبر المصادر الرسمية لسلطات الرقابة (CNIL، OPC، ICO، CISA، ENISA وغيرها)، والجرائد الرسمية للولايات القضائية المشمولة، ومنشورات هيئات التقييس (ISO، NIST). يعطي الرصد الأولوية للولايات القضائية التي يقرر فيها المحرك، ويُعاد التحقق منها في كل دورة. أما البقية فتشكّل تغطية إرشادية يُعاد التحقق منها بوتيرة أقل: يُنشر تاريخ آخر تحقق لكل قانون مع كل استشهاد، بدل أن يكون وعدًا. وأقدمها في قاعدة البيانات يعود إلى 2025-01-31.
مؤسسنا مهندس معماري في الأمن السيبراني، حائز على شهادة CISSP وشهادة المدقق الرئيسي ISO/IEC 42001 (Lead Auditor)، وعضو في لجنة مراجعة امتحانات ISC2. وهو مؤلف L'Architecte Numérique ويصدر النشرة الإخبارية التي تحمل الاسم نفسه.
StructureClerk أداة لدعم القرار. تحدد نتائج التقرير ثغرات محتملة وتوجّه أولويات العمل. وهي لا تشكّل رأيًا قانونيًا ولا تحل محل خبرة مستشار قانوني أو مدقق معتمد في قرارات الامتثال النهائية.