Las políticas de gobernanza de datos de la NDMO son la base operativa de Arabia Saudí para la clasificación, el intercambio, los datos abiertos, la privacidad, la calidad, la seguridad y la evidencia de cumplimiento de los datos del sector público. Importan porque los sistemas de IA, los servicios de gobierno digital, los portales de datos abiertos, las cargas de trabajo en la nube y la analítica entre organismos dependen de unos datos gobernados antes de que se pueda confiar en los modelos o los cuadros de mando. La pregunta práctica no es si una organización dispone de una presentación (ppt) sobre su marco de gobernanza de datos. Es si puede demostrar la propiedad, la clasificación, los metadatos, la calidad, la autoridad para compartir, la base de privacidad, la conservación y los controles de acceso antes de que los datos se muevan, se publiquen, se moneticen o se empleen en el apoyo automatizado a la toma de decisiones. Léase esto como una nota de gobernanza, no como asesoramiento jurídico. [S1] [S2]
Qué es
La NDMO es la Oficina Nacional de Gestión de Datos. Sus Políticas Nacionales de Gobernanza de Datos establecen un amplio marco operativo para los datos del Gobierno y para los socios empresariales que manejan datos gubernamentales. El conjunto de políticas incluye dominios de gobernanza de datos, catálogo de datos y metadatos, calidad de los datos, operaciones de datos, gestión de documentos y contenidos, arquitectura y modelado de datos, intercambio de datos e interoperabilidad, datos maestros y de referencia, inteligencia de negocio y analítica, materialización del valor de los datos, datos abiertos, libertad de información, clasificación de datos, protección de datos personales y seguridad de los datos. [S1]
Las políticas tratan los datos como un activo nacional. Ese enfoque es central para la Visión 2030 porque los mismos conjuntos de datos que sustentan la prestación de servicios públicos sostienen también la IA, la automatización, la previsión, la operación de las ciudades inteligentes, la planificación económica y la transparencia de los datos abiertos. Si los datos de origen están mal clasificados, duplicados, incompletos, compartidos de forma ilícita o mal documentados, el sistema digital construido sobre ellos hereda el defecto. [S1] [S2]
Quién lo controla
La SDAIA es la Autoridad Saudí de Datos e Inteligencia Artificial, y los materiales oficiales sitúan a la NDMO dentro de la arquitectura nacional de gobernanza de datos. La Plataforma Nacional de Gobernanza de Datos, también asociada a la SDAIA, ofrece herramientas y servicios de cumplimiento relacionados con la gobernanza de datos y la protección de datos personales, entre ellos la autoevaluación, la evaluación de impacto sobre la privacidad, la notificación de brechas, la aprobación del método de intercambio de datos y el Registro Nacional de Clasificación de Datos. [S2]
En términos operativos, las entidades públicas soportan la carga directa más clara. El marco de políticas de la NDMO se extiende también a los socios empresariales que manejan activos de datos gubernamentales bajo su control o custodia. Eso hace que las políticas sean relevantes para los proveedores de nube, los integradores de sistemas, los proveedores de analítica, los desarrolladores de IA, los proveedores de servicios gestionados, las consultoras y las organizaciones privadas que reciben o procesan datos del Gobierno. [S1]
Por qué importa para el dominio de la IA saudí
La estrategia de IA de Arabia Saudí depende de la disponibilidad de datos, de la calidad de los datos y de la credibilidad de la gobernanza. Los Principios de Ética de la IA de la SDAIA tratan la gobernanza de datos como parte del ciclo de vida de la IA: se espera que los equipos recopilen, descubran, evalúen, depuren, validen, transformen, prueben, supervisen y revisen los datos y los modelos. El Banco Nacional de Datos describe plataformas de datos integradas destinadas a mejorar la calidad de los datos nacionales, potenciar el intercambio entre entidades y sostener una economía digital basada en los datos. [S3] [S4]
Por eso la política de la NDMO no es un asunto de cumplimiento de trastienda. Es infraestructura de IA aguas arriba. Un modelo entrenado con datos erróneos, un sistema de recuperación conectado a registros sin clasificar o un cuadro de mando construido a partir de metadatos sin verificar pueden socavar la equidad, la explicabilidad, la privacidad, la seguridad y la calidad de las decisiones antes incluso de elegir cualquier arquitectura de modelo. [S1] [S3]
Mapa institucional
Funciones de SDAIA, NDMO, HUMAIN, MCIT y CST
La gobernanza de datos saudí se reparte entre instituciones, no reside en un único documento de políticas.
| Institución | Función en la pila de datos e IA | Implicación práctica |
|---|---|---|
| SDAIA | Autoridad nacional de datos e IA; publica los materiales de ética de la IA y de la plataforma de gobernanza de datos. [S2] [S3] | Los equipos de IA y datos deberían tratar los materiales de la SDAIA como referencias de gobernanza fundamentales. |
| NDMO | Organismo de políticas de gobernanza de datos nacionales para la gestión de datos públicos, la clasificación, el intercambio, los datos abiertos y dominios afines. [S1] | Las entidades públicas y los socios empresariales necesitan evidencia mapeada con los controles de la NDMO. |
| Plataforma Nacional de Gobernanza de Datos | Plataforma electrónica de servicios de gobernanza de datos y protección de datos personales. [S2] | El trabajo de cumplimiento puede incluir la autoevaluación, la evaluación de impacto sobre la privacidad, la notificación de brechas y la aprobación del método de intercambio de datos. |
| Banco Nacional de Datos | Plataformas de datos integradas para el lago de datos, el mercado de datos, los laboratorios, el catálogo, los datos de referencia y la publicación de datos abiertos. [S4] | Los programas de datos del Gobierno necesitan disciplina de catálogo, calidad, intercambio y publicación. |
| HUMAIN y operadores de IA | Capa de infraestructura y aplicaciones de IA que depende de datos gobernados. [S7] | Los controles de gobernanza influyen en la preparación de los modelos, la credibilidad en la contratación y la confianza sectorial. |
| MCIT, CST, NCA y reguladores sectoriales | Política digital, nube, comunicaciones, ciberseguridad y normativa específica de cada sector. [S8] [S9] | El análisis de la NDMO es solo una capa; también pueden aplicarse obligaciones de nube, ciberseguridad, privacidad, contratación y sectoriales. |
Sector público, PIF y sector privado
Las entidades públicas son el destinatario directo de buena parte del marco de la NDMO porque las políticas se centran en los datos del Gobierno. Necesitan propietarios de datos designados por su nombre, funciones de gobernanza definidas, evidencia de cumplimiento anual, catalogación de datos, estándares de metadatos, controles de calidad, reglas de intercambio, revisión de datos abiertos y disciplina de clasificación. [S1]
Las empresas del PIF y otros campeones nacionales quizá no sean reguladores, pero a menudo operan en sectores estratégicos donde se cruzan los datos del Gobierno, los contratos del sector público, el alojamiento en la nube, los sistemas de IA y los datos personales. Para estas organizaciones, la política de la NDMO puede volverse relevante a través de los contratos, los requisitos de contratación, los acuerdos de intercambio de datos, las expectativas de los clientes o las obligaciones sectoriales.
Los proveedores privados no deberían considerar la NDMO irrelevante por el mero hecho de no ser un ministerio. Si un proveedor aloja, transforma, analiza, integra, enriquece o protege datos gubernamentales, el marco de la NDMO forma parte del entorno de evidencia del comprador. Un catálogo de datos, un módulo de privacidad o un modelo de clasificación de datos genéricos pueden no bastar a menos que sepan corresponderse con la terminología, los controles y las expectativas de auditoría saudíes. [S1] [S2]
Tecnología e infraestructura
Nube y centros de datos
La arquitectura de nube debe seguir a la gobernanza de datos. Antes de que una entidad pública o un proveedor traslade cargas de trabajo a un entorno de nube, necesita saber qué es el conjunto de datos, quién es su propietario, qué clasificación se le aplica, si contiene datos personales, si se puede compartir, si se puede publicar como datos abiertos y qué controles de seguridad rigen. [S1]
El Banco Nacional de Datos refuerza esta lógica a escala de plataforma. Su lago de datos se presenta como un repositorio de escala nacional que consolida los activos de datos del Gobierno; su mercado de datos sustenta el intercambio de datos y los modelos de confianza; su catálogo documenta los metadatos de los sistemas gubernamentales; y su plataforma de datos abiertos permite a las entidades gubernamentales y a las organizaciones del sector privado publicar conjuntos de datos de forma pública en aras de la transparencia, la innovación y la rendición de cuentas. [S4]
Para los proveedores, esto significa que las oportunidades de infraestructura de datos en Arabia Saudí son inseparables de los requisitos de gobernanza. Los lagos de datos, los almacenes en la nube, los intercambios de datos, los productos de catálogo, las herramientas de privacidad, los sistemas de observabilidad de datos y las plataformas de IA necesitan todos controles de clasificación, metadatos, acceso, procedencia, conservación y auditabilidad.
Modelos, chips y plataformas
Los sistemas de IA consumen datos gobernados. El marco de ética de la IA de la SDAIA señala que los proyectos de IA deben preparar los datos de entrada recopilándolos, descubriéndolos, evaluándolos, depurándolos, validándolos y transformándolos antes del desarrollo del modelo. También vincula la gestión de riesgos con los riesgos de datos, algoritmo, cumplimiento, operativos, legales, reputacionales y regulatorios. [S3]
Eso tiende un puente directo entre la gobernanza y la estrategia de datos de la NDMO y la implementación de la IA. La clasificación automatizada de datos puede ayudar a identificar a gran escala los conjuntos de datos sensibles, restringidos, personales o públicos. Pero debe tratarse como una capa de apoyo a la decisión, no como un sustituto de la propiedad de los datos, la administración (stewardship), la interpretación de las políticas y la revisión humana.
Lo mismo cabe decir de un modelo de clasificación de datos. Un clasificador puede escanear metadatos, patrones de contenido, nombres de entidades, identificadores nacionales, datos de ubicación, campos de salud, campos financieros o etiquetas contractuales. No puede, por sí solo, decidir si un conjunto de datos concreto debe compartirse al amparo de un acuerdo gubernamental, publicarse como datos abiertos, conservarse por un fin legal o excluirse de un corpus de entrenamiento de IA. [S1] [S3]
Adopción por el Gobierno
La adopción por el Gobierno depende de una evidencia repetible. Las políticas de la NDMO exigen a las entidades organizar la gobernanza de datos, catalogar los activos, gestionar la calidad de los datos, sostener el intercambio, publicar datos abiertos en condiciones definidas y clasificar los datos. El modelo de cumplimiento descrito en el marco de políticas incluye auditorías de cumplimiento anuales, evidencia de las especificaciones implementadas y posibles auditorías de cumplimiento ad hoc por parte de la NDMO. [S1]
Para los proveedores de tecnología, la implicación comercial es clara: una propuesta al Gobierno saudí no debería limitarse a mostrar funcionalidades. Debería mostrar cómo la plataforma sustenta la evidencia de las políticas. Entre la evidencia útil de un producto figuran los registros de linaje de datos, los registros de clasificación, los controles de acceso basados en roles, la completitud de los metadatos, las comprobaciones de calidad de los datos, los flujos de aprobación de datos abiertos, los registros de impacto sobre la privacidad, las políticas de conservación y los informes de auditoría exportables.
Política y cumplimiento
Gobernanza de datos
La pregunta central de la política de la NDMO es si una entidad sabe qué datos posee, quién es su propietario, de dónde proceden, cómo se definen, cuán fiables son, cómo pueden usarse y quién responde de las decisiones que se toman sobre ellos. Los dominios de gobernanza de datos y de catálogo del marco convierten esto en un modelo operativo, no en un ejercicio de documentación. [S1]
Por tanto, una estrategia creíble de gobernanza de datos en Arabia Saudí debería comenzar por el inventario y la rendición de cuentas:
| Ámbito de control | Qué demostrar | Por qué importa |
|---|---|---|
| Propiedad | Se designan propietarios responsables, de negocio y técnicos. | Los datos sin propietario resultan difíciles de clasificar, compartir, corregir o retirar. |
| Catálogo y metadatos | Se documentan los sistemas, los conjuntos de datos, los campos, las definiciones y la procedencia. | El descubrimiento y la reutilización requieren un mapa fiable de los activos de datos. |
| Calidad de los datos | Se miden la exactitud, la completitud, la validez, la coherencia, la puntualidad y los flujos de resolución de incidencias. | Una calidad deficiente debilita la analítica, la IA, la automatización y la información pública. |
| Acceso y uso | Se definen los roles, los permisos y los fines autorizados. | Los datos sensibles o protegidos no deberían circular por vías de acceso informales. |
| Evidencia | El estado de cumplimiento y los artefactos de soporte pueden exportarse o revisarse. | La información anual y las auditorías exigen pruebas, no afirmaciones. |
Clasificación y clasificación automatizada
La clasificación de datos es el control que decide cómo pueden manejarse los datos. Los materiales de política de la NDMO tratan la clasificación como un requisito previo para compartir datos protegidos, identificar los datos abiertos, poner a disposición la información pública y gestionar los datos personales y el riesgo de confidencialidad. [S1] [S5]
La clasificación automatizada de datos es útil porque las entidades saudíes pueden albergar datos repartidos entre sistemas, archivos, correos electrónicos, imágenes, formularios, bases de datos, API, registros (logs) y documentos no estructurados. La automatización puede acelerar el descubrimiento y señalar una posible sensibilidad, pero debe gobernarse mediante reglas de validación, revisión de falsos positivos, tratamiento de excepciones y aprobación del propietario de los datos.
El modelo operativo debería separar tres cosas:
| Capa | Función |
|---|---|
| Escaneo automatizado | Detecta la clasificación probable a partir de los metadatos, los nombres de los campos, los patrones, las etiquetas, el contenido y el contexto. |
| Revisión del administrador (steward) | Confirma la clasificación, resuelve las excepciones y documenta la justificación. |
| Decisión de gobernanza | Determina el acceso, el intercambio, la publicación, la conservación, la revisión de privacidad y los pasos de escalado. |
Esa distinción importa para la IA. Un modelo de clasificación de datos que marque un conjunto de datos como público, restringido, personal o sensible puede reducir la carga de trabajo manual. No elimina la necesidad de interpretar las políticas, de contar con autoridad para compartir datos, de aprobar los datos abiertos ni de analizar la privacidad. [S1] [S3]
Intercambio de datos e interoperabilidad
El intercambio de datos es una de las razones de ser de la NDMO. El marco de políticas sostiene que compartir datos ayuda a evitar la duplicación, la incoherencia y las múltiples fuentes de verdad en el conjunto de la Administración. Pero compartir también genera riesgos de privacidad, clasificación, calidad y seguridad, por lo que el intercambio debe vincularse a un fin definido, un método aprobado, metadatos, controles y rendición de cuentas. [S1] [S2]
La Plataforma Nacional de Gobernanza de Datos incluye una solicitud de aprobación del método de intercambio de datos, mientras que el Banco Nacional de Datos describe un Mercado de Datos diseñado para un intercambio y una monetización de datos seguros, flexibles y escalables con múltiples modelos de confianza. [S2] [S4]
Para los operadores, la pregunta no es simplemente «¿podemos acceder al conjunto de datos?». Es:
| Punto de decisión | Análisis requerido |
|---|---|
| Finalidad | ¿Por qué se necesitan los datos y está documentada la finalidad? |
| Clasificación | ¿Qué nivel de manejo se aplica antes y después de compartir? |
| Autoridad | ¿Quién aprueba el método de intercambio y el destinatario? |
| Minimización de datos | ¿Se necesita el conjunto de datos completo o solo campos seleccionados? |
| Seguridad | ¿Cómo se controlarán el acceso, la transferencia, el almacenamiento y el registro? |
| Reutilización | ¿Puede el destinatario reutilizar los datos para analítica, entrenamiento de IA o publicación, o solo para el fin aprobado? |
Datos abiertos
Los datos abiertos no son lo mismo que un volcado de datos sin restricciones. Los materiales de datos abiertos de la NDMO y el Banco Nacional de Datos enmarcan los datos abiertos como un régimen de publicación controlada que sustenta la transparencia, la innovación, la rendición de cuentas y la reutilización pública. [S1] [S4] [S6]
Una entidad gubernamental solo debería publicar datos abiertos después de haber confirmado la clasificación, la propiedad, los metadatos, la calidad, el formato y las consideraciones de privacidad, confidencialidad y seguridad. Los materiales de política de la NDMO se refieren a formatos legibles por máquina, metadatos, mantenimiento, trazabilidad, procedencia, versionado y la Licencia de Datos Abiertos de Arabia Saudí (KSA Open Data License). [S1]
Para las empresas, los datos abiertos pueden servir para dimensionar mercados, planificar la logística, analizar riesgos, comparar sistemas de IA (benchmarking), realizar analítica urbana y localizar productos. Pero los datos abiertos deben tratarse como un canal de publicación oficial con límites. Combinar conjuntos de datos abiertos con datos de ubicación, transacción, identidad u operativos puede generar una sensibilidad que no era evidente en el conjunto de datos original.
Privacidad y seguridad
La protección de datos personales forma parte del mismo entorno de gobernanza de datos saudí. La Plataforma Nacional de Gobernanza de Datos afirma que sustenta el cumplimiento de la PDPL y su Reglamento de Desarrollo, y ofrece herramientas y servicios como la evaluación de impacto sobre la privacidad, la notificación de brechas, los informes y las reclamaciones, la aclaración de dictámenes jurídicos y la autoevaluación. [S2]
Los Principios de Ética de la IA de la SDAIA añaden que los sistemas de IA deben construirse de forma que respeten la privacidad, protejan los datos recopilados y mantengan altos niveles de seguridad a lo largo de todo el ciclo de vida de la IA. Esto es especialmente importante para los sistemas que emplean datos personales, datos sensibles, supervisión a gran escala, apoyo automatizado a la toma de decisiones, servicios públicos, sanidad, educación, finanzas, seguridad o casos de uso relacionados con el empleo. [S3]
Las organizaciones deberían verificar las obligaciones vinculantes con el texto vigente de la PDPL, el reglamento de desarrollo, las directrices de la SDAIA, los contratos, los requisitos de ciberseguridad y los reguladores sectoriales. Este artículo no constituye asesoramiento jurídico.
Implicaciones para el mercado
La oportunidad para los proveedores
Las políticas de la NDMO generan demanda de herramientas de gobernanza, no solo de informes de cumplimiento. Es probable que las oportunidades de mayor valor se sitúen donde confluyen la evidencia de las políticas, el flujo de trabajo operativo y la preparación para la IA.
| Oportunidad | Problema del comprador |
|---|---|
| Catálogo de datos y gestión de metadatos | Las entidades públicas necesitan activos de datos localizables y documentados. |
| Gestión de la calidad de los datos | La analítica, la IA y la información pública dependen de datos fiables. |
| Clasificación automatizada de datos | Los grandes patrimonios de datos necesitan un descubrimiento escalable de datos sensibles, personales, restringidos y públicos. |
| Flujo de trabajo de intercambio de datos | Los organismos y los proveedores necesitan vías de intercambio aprobadas, controles de finalidad y pistas de auditoría. |
| Flujo de publicación de datos abiertos | Los conjuntos de datos públicos necesitan revisión de calidad, metadatos, formatos legibles por máquina, mantenimiento y versionado. |
| Ingeniería de la privacidad | El cumplimiento de la PDPL exige descubrimiento, registros, análisis de impacto, procesos ante brechas y gestión de derechos. |
| Integración de la gobernanza de la IA | Los modelos necesitan procedencia de los datos, clasificación, supervisión, explicabilidad y responsabilidad humana. |
Un software de gobernanza genérico no bastará. Los proveedores deberían localizar el idioma, las etiquetas, los flujos de trabajo, las exportaciones de evidencia, las matrices de aprobación y el mapeo de controles según las expectativas saudíes. Una demostración de producto que no sepa mostrar cómo la calidad de los datos y la gobernanza de datos se conectan con la clasificación, los datos abiertos, la privacidad y la preparación para la IA parecerá incompleta a un comprador serio.
Ejemplos de KPI de gobernanza de datos
Los mejores ejemplos de KPI de gobernanza de datos se basan en la evidencia. Deberían medir si los datos están listos para usarse de forma segura, compartirse de forma lícita, publicarse de forma responsable y reutilizarse en IA o analítica con una rendición de cuentas clara. [S3]
| KPI | Qué mide |
|---|---|
| Proporción de conjuntos de datos clasificados | Porcentaje de conjuntos de datos con clasificación aprobada. |
| Completitud de los metadatos | Porcentaje de conjuntos de datos catalogados con los campos de propietario, definición, fuente, cadencia de actualización y sensibilidad completos. |
| Cierre de incidencias de calidad de datos | Tiempo para subsanar los defectos por dominio, propietario y gravedad. |
| Tiempo de ciclo de aprobación de intercambio | Tiempo desde la solicitud hasta la decisión de intercambio aprobada, denegada o escalada. |
| Tasa de mantenimiento de datos abiertos | Porcentaje de conjuntos de datos publicados actualizados dentro de la cadencia establecida. |
| Cobertura de las evaluaciones de impacto sobre la privacidad | Porcentaje de iniciativas que lo requieren con la evaluación de impacto sobre la privacidad completada. |
| Procedencia de los datos de entrenamiento de IA | Porcentaje de conjuntos de datos de IA con fuente, clasificación, uso permitido y revisión de calidad documentados. |
| Preparación de la evidencia de auditoría | Porcentaje de controles con evidencia de soporte actual y revisable. |
Son ejemplos, no umbrales oficiales. Las entidades deberían fijar sus KPI en función de sus obligaciones, su patrimonio de datos, su perfil de riesgo y las expectativas del regulador o del cliente. [S1] [S2]
Talento, energía y limitaciones geopolíticas
La reforma de la gobernanza de datos saudí plantea un problema de talento tanto como un problema de tecnología. Las entidades públicas y los proveedores necesitan propietarios de datos, administradores (stewards), especialistas en privacidad, arquitectos de seguridad, ingenieros de datos, administradores de catálogo, responsables de gobernanza de la IA y auditores internos que comprendan el lenguaje de las políticas saudíes y los sistemas operativos.
El despliegue de la IA añade presión. A medida que escalen los centros de datos, los modelos en árabe, la automatización gubernamental y los casos de uso de IA sectoriales, aumentará el número de conjuntos de datos que necesitan clasificación, revisión de calidad, aprobación de intercambio, análisis de privacidad y controles de seguridad. Los atajos en la gobernanza pueden acelerar los proyectos piloto, pero debilitan la auditabilidad y la confianza cuando los sistemas pasan a producción. [S7]
Preguntas frecuentes
¿Qué es la NDMO?
La NDMO es la Oficina Nacional de Gestión de Datos. Es el organismo saudí de políticas asociado a los estándares nacionales de gestión de datos y de protección de datos personales, en especial para los datos del Gobierno y los socios empresariales que manejan datos gubernamentales. [S1]
¿Qué abarcan las políticas de gobernanza de datos de la NDMO?
Abarcan un amplio marco de gestión de datos: gobernanza, catálogo y metadatos, calidad de los datos, operaciones, arquitectura, intercambio, interoperabilidad, datos de referencia y maestros, analítica, materialización del valor, datos abiertos, libertad de información, clasificación de datos, protección de datos personales y seguridad de los datos. [S1]
¿Cómo encaja la clasificación automatizada de datos en la gobernanza de datos saudí?
La clasificación automatizada de datos puede ayudar a escanear grandes patrimonios de datos y a señalar los datos probablemente públicos, restringidos, personales, sensibles o protegidos. Debe apoyar la gobernanza humana, no sustituirla. Las decisiones finales siguen necesitando la revisión del propietario de los datos, la interpretación de las políticas, la autoridad para compartir y la evidencia de auditoría. [S1] [S3]
¿Qué es un modelo de clasificación de datos?
Un modelo de clasificación de datos es un método técnico para asignar etiquetas de manejo a los datos a partir de los metadatos, el contenido, los patrones, los nombres de los campos, el contexto o las etiquetas previas. En la gobernanza saudí, el modelo solo es útil si sus resultados pueden validarse frente a las reglas de clasificación y manejo alineadas con la NDMO.
¿Cómo se relacionan la calidad de los datos y la gobernanza de datos?
La calidad de los datos y la gobernanza de datos son inseparables. La gobernanza asigna la propiedad, las definiciones, los controles y la rendición de cuentas; la calidad mide si los datos son exactos, completos, válidos, coherentes, puntuales y utilizables para el fin declarado. Los proyectos de IA y analítica necesitan ambas. [S1] [S3]
¿Qué debería incluir un documento de gobernanza y estrategia de datos?
Debería definir las funciones de gobernanza, la propiedad de los datos, el inventario, los metadatos, la clasificación, los controles de calidad de los datos, las reglas de intercambio, el flujo de datos abiertos, la revisión de privacidad, los controles de seguridad, la conservación, la evidencia de auditoría y las vías de escalado. Para el trabajo en el sector público saudí, debería corresponder esos elementos con las fuentes de la NDMO y la SDAIA cuando proceda. [S1] [S2]
¿Qué debería mostrar una presentación (ppt) de un marco de gobernanza de datos?
Una presentación (ppt) útil sobre un marco de gobernanza de datos debería mostrar el modelo operativo, no solo principios genéricos: funciones, derechos de decisión, ciclo de vida del dato, niveles de clasificación, métricas de calidad de los datos, aprobaciones de intercambio, puertas de publicación de datos abiertos, controles de privacidad, preparación de los datos para la IA y evidencia de KPI.
¿Dónde conviene consultar las novedades de la NDMO?
Para conocer las novedades de la NDMO, conviene acudir a las páginas oficiales de la SDAIA, la Plataforma Nacional de Gobernanza de Datos y el Banco Nacional de Datos antes de fiarse de resúmenes secundarios. Ante una supuesta novedad, conviene verificar si la fuente describe una política nueva, la actualización de una página de servicios, una funcionalidad de la plataforma o solo un comentario sobre reglas ya existentes. [S2] [S4]
¿Es lo mismo el cumplimiento de la NDMO que el de la PDPL?
No. La gobernanza de datos de la NDMO y el cumplimiento de privacidad de la PDPL se solapan, sobre todo cuando los datos del Gobierno incluyen datos personales, pero no son idénticos. Las organizaciones deberían revisar los materiales vigentes de la PDPL, el reglamento de desarrollo, los contratos y las reglas sectoriales para conocer las obligaciones vinculantes. [S2]
¿Es este artículo asesoramiento jurídico?
No. Es una nota estratégica de gobernanza para operadores, inversores, analistas y proveedores. Las obligaciones legales saudíes deberían verificarse con asesoría jurídica cualificada, los materiales de la SDAIA, los contratos con los clientes y los reguladores pertinentes.
Análisis relacionado
- Estrategia de IA de Arabia Saudí
- Políticas de gobernanza de datos de la NDMO
- Privacidad de datos y cumplimiento ciber en Arabia Saudí
- Principios de ética de la IA de Arabia Saudí
- Política de IA y gobernanza de datos en Arabia Saudí
Fuentes
[S1] Autoridad Saudí de Datos e Inteligencia Artificial / Oficina Nacional de Gestión de Datos, PDF oficial, «National Data Governance Policies», consultado el 26-05-2026, https://sdaia.gov.sa/ndmo/Files/PoliciesEn001.pdf
[S2] Plataforma Nacional de Gobernanza de Datos / SDAIA, página oficial de la plataforma, «About the Platform», consultada el 26-05-2026, https://dgp.sdaia.gov.sa/wps/portal/pdp/about/objectives/!ut/p/z1/04_Sj9CPykssy0xPLMnMz0vMAfIjo8ziPR1dzTwMgw2MDMOcTA3MjH39TE29jY0MDIz1w9EUhIZZAhUEGvl6OXoaGwQY60cRo98AB3A0IKTfi5ACoA-MinydfdP1owoSSzJ0M_PS8vUj8pOyUpNLMstSi4EuiEIzA9MPYAV4HBmcWKRfkBsaUeWTFhyQrqgIAAn03VI!/dz/d5/L0lHSkovd0RNQU5rQUVnQSEhLzROVkUvZW4!/
[S3] Autoridad Saudí de Datos e Inteligencia Artificial, PDF oficial, «AI Ethics Principles», septiembre de 2023, consultado el 26-05-2026, https://dgp.sdaia.gov.sa/wps/wcm/connect/4c56ed1c-1b82-447d-ac29-638f5f99c12e/ai-principles-EN.pdf?CACHEID=ROOTWORKSPACE-4c56ed1c-1b82-447d-ac29-638f5f99c12e-p3k51U9&CONVERT_TO=url&MOD=AJPERES
[S4] Banco Nacional de Datos / SDAIA, página oficial de la plataforma, «National Data Bank», última modificación el 26-01-2026, consultada el 26-05-2026, https://data.gov.sa/en
[S5] Autoridad Saudí de Datos e Inteligencia Artificial / Oficina Nacional de Gestión de Datos, PDF oficial, «National Data Governance Interim Regulations», consultado el 26-05-2026, https://sdaia.gov.sa/ndmo/Files/PoliciesEn.pdf
[S6] Autoridad Saudí de Datos e Inteligencia Artificial / Plataforma de Datos Abiertos, PDF oficial, «Open Data Strategy 2022-2024», consultado el 26-05-2026, https://open.data.gov.sa/odp-public/static/en/assets/Open_Data_Strategy_2022_2024_En.pdf
[S7] Visión 2030, página oficial del proyecto, «HUMAIN», consultada el 26-05-2026, https://www.vision2030.gov.sa/en/explore/projects/humain
[S8] Ministerio de Comunicaciones y Tecnología de la Información, PDF oficial, «KSA Cloud First Policy», febrero de 2019, consultado el 26-05-2026, https://www.mcit.gov.sa/sites/default/files/ksa_cloud_first_policy_en.pdf
[S9] Comisión de Comunicaciones, Espacio y Tecnología, página oficial, «Cloud Computing», consultada el 26-05-2026, https://www.cst.gov.sa/en/knowledge-center/digital-knowledge/cloud-computing
[S10] SDAIA, sitio web oficial de la autoridad de datos e IA. https://sdaia.gov.sa/
[S11] Banco Nacional de Datos, plataforma oficial de datos de Arabia Saudí. https://data.gov.sa/
[S12] Autoridad de Gobierno Digital, regulador oficial del gobierno digital de Arabia Saudí. https://www.dga.gov.sa/