Istilah di sebalik AI, perisian dan peraturan digital.

Carian berdasarkan makna, bukan perkataan yang tepat. Teks ditukar kepada vektor berangka (pembenaman), dan sistem mencari petikan yang vektornya hampir dengan soalan. Dalam amalan, ia biasanya digabungkan dengan carian kata kunci, kerana kod, nama dan nombor seksyen memerlukan padanan yang tepat.

Perisian yang menggunakan model bahasa untuk merancang dan melaksanakan langkah ke arah sesuatu matlamat, seperti mencari rekod, mengisi borang atau memanggil API. Ejen bertindak dalam had kebenaran dan alat yang diberikan kepadanya, dan setiap langkah boleh dilog.

Output AI yang kedengaran yakin tetapi tidak disokong oleh sumber atau fakta. Ia dapat dikurangkan, tetapi tidak dihapuskan, dengan menyandarkan jawapan pada sumber yang didapatkan, mewajibkan rujukan, membenarkan sistem menyatakan bahawa ia tidak tahu, dan mengukur kadarnya dalam penilaian.

Kawalan di sekeliling model bahasa yang memastikan penggunaannya kekal dalam had yang dipersetujui: semakan input dan output, sekatan topik, penyembunyian data peribadi, semakan kebenaran sebelum sesuatu alat dipanggil dan langkah kelulusan bagi tindakan yang membawa akibat.

Platform data yang menyimpan data dalam format fail dan jadual terbuka pada storan objek berkos rendah, seperti tasik data, dan menambah ciri gudang data di atasnya: transaksi, skema, kawalan akses dan SQL. Format jadual terbuka seperti Apache Iceberg dan Delta Lake membolehkannya.

Reka bentuk yang membolehkan seseorang menyemak, membetulkan atau meluluskan output AI sebelum ia berkuat kuasa. Bagi sistem AI berisiko tinggi, Akta AI Kesatuan Eropah menghendaki pengawasan manusia yang berkesan oleh orang yang mempunyai kecekapan dan kuasa untuk campur tangan.

Amalan yang memastikan sistem pembelajaran mesin dan model bahasa kekal andal dalam operasi: pemberian versi bagi model, gesaan dan data, penilaian automatik, saluran pelaksanaan, dan pemantauan kualiti, kos dan kependaman.

Rangkaian neural yang dilatih dengan teks dalam jumlah yang sangat besar untuk meramal perkataan seterusnya. Ia boleh mendraf, meringkaskan, mengelaskan dan mengekstrak teks dalam banyak bahasa, tetapi ia bukan pangkalan data fakta: tanpa sandaran pada sumber anda sendiri, ia boleh menghasilkan jawapan yang lancar tetapi salah.

Membaca, mengelaskan dan mengekstrak data daripada dokumen seperti borang, invois, sijil dan surat yang diimbas, dengan menggabungkan pengecaman teks, analisis susun atur dan model bahasa. Setiap nilai yang diekstrak membawa skor keyakinan, dan nilai di bawah ambang dihantar kepada seseorang untuk disemak.

Ujian sistematik terhadap sistem AI menggunakan set rujukan soalan atau dokumen dengan kriteria yang dipersetujui, seperti ketepatan, sandaran pada sumber, kelengkapan dan penolakan apabila jawapan tidak diketahui. Penilaian dijalankan sebelum sistem mula beroperasi dan sekali lagi selepas setiap perubahan pada model, gesaan atau data.

Corak yang sistemnya terlebih dahulu mendapatkan petikan yang berkaitan daripada sumber yang diluluskan, seperti prosedur, dasar atau fail kes, kemudian membenarkan model bahasa menjawab berdasarkan petikan itu sahaja. Jawapan boleh menyebut dokumen dan seksyennya, dan hak akses pengguna dihormati semasa dapatan semula.

Set data yang diurus seperti produk: ia mempunyai pemilik yang dinamakan, skema yang didokumenkan, ukuran kualiti yang diterbitkan, peraturan akses yang jelas dan masa kemas kini yang dipersetujui, supaya pasukan lain boleh menggunakannya tanpa perlu bertanya bagaimana ia dibina.

Perkhidmatan awan yang lokasi data, operasi perkhidmatan dan bidang kuasa undang-undangnya kekal di bawah kawalan serantau atau kebangsaan. Takrifannya berbeza: di Eropah, skim kebangsaan seperti SecNumCloud di Perancis menambah keperluan khusus tentang perlindungan daripada undang-undang di luar EU.

Cara menggantikan sistem lama langkah demi langkah. Satu fasad diletakkan di hadapan sistem lama, fungsi dipindahkan satu demi satu kepada perkhidmatan baharu di belakangnya, dan sistem lama dihentikan apabila tiada lagi permintaan yang dihalakan kepadanya. Ia mengelakkan satu pertukaran besar yang berisiko tinggi.

Perwakilan digital bagi aset fizikal, proses atau rangkaian yang sentiasa diselaraskan dengan data daripada aset sebenar. Ia digunakan untuk memantau keadaan, menguji perubahan sebelum dibuat dan merancang penyelenggaraan. Model 3D tanpa data langsung bukan kembar digital.

Keluarga standard IEC (IEC 61970, IEC 61968 dan IEC 62325) yang menerangkan rangkaian elektrik, aset dan komunikasi pasaran dalam satu model data bersama. Pengendali grid menggunakannya supaya sistem perancangan, operasi dan pasaran menerangkan rangkaian dengan cara yang sama.

Pendekatan yang mereka bentuk dan mempersetujui antara muka sesebuah sistem terlebih dahulu, biasanya sebagai spesifikasi OpenAPI atau AsyncAPI, dan melaksanakannya kemudian. Sistem lain, rakan kongsi dan antara muka hadapan kemudiannya berintegrasi melalui API yang didokumenkan dan diberi versi, bukan melalui akses terus kepada pangkalan data.

Platform yang dihoskan di awan untuk membina dan menjalankan integrasi, dengan penyambung sedia ada, pemetaan data, orkestrasi dan pemantauan di satu tempat. SAP Integration Suite dan MuleSoft ialah contohnya.

Corak seni bina dalam pembuatan yang menggunakan broker peristiwa pusat untuk menyimpan keadaan semasa kilang, disusun mengikut tapak, kawasan, barisan dan mesin. Sistem menerbitkan kepadanya dan melanggan daripadanya, dan bukan disambungkan antara satu sama lain satu demi satu.

Senarai komponen dan kebergantungan dalam sesebuah perisian yang boleh dibaca mesin, biasanya dalam format SPDX atau CycloneDX. Ia menunjukkan dengan cepat sama ada kerentanan yang baru diterbitkan menjejaskan anda. Akta Daya Tahan Siber Kesatuan Eropah mewajibkan pengilang menyediakannya bagi produk mereka yang dipasarkan di EU.

Seni bina yang membolehkan sistem menerbitkan peristiwa, iaitu fakta seperti “permohonan diterima” atau “bacaan meter disahkan”, kepada broker, dan sistem lain bertindak balas mengikut masa masing-masing. Ia memisahkan kebergantungan antara sistem, supaya satu sistem boleh berubah atau gagal tanpa menghentikan yang lain.

Model keselamatan yang tidak mempercayai mana-mana pengguna, peranti atau perkhidmatan hanya kerana lokasi rangkaiannya. Setiap permintaan disahkan, dibenarkan dan dinilai berdasarkan identiti, keadaan peranti dan konteks, dan akses dihadkan kepada apa yang diperlukan oleh tugas itu.

Standard data terbuka bagi pemodelan maklumat bangunan (BIM), diterbitkan oleh buildingSMART dan sebagai ISO 16739-1. Versi IFC 4.3 menambah infrastruktur: landasan kereta api, jalan raya, pelabuhan, laluan air dan jambatan, supaya data aset boleh berpindah antara reka bentuk, pembinaan dan operasi tanpa ditaip semula.

Persekitaran awan yang disediakan dengan struktur akaun atau langganan, identiti, rangkaian, dasar, pengelogan dan garis dasar keselamatan sebelum beban kerja pertama tiba. Ia mempercepatkan setiap projek seterusnya dan memastikan kawalan kekal konsisten.

Agensi di bawah Majlis Keselamatan Negara yang mentadbir Akta Keselamatan Siber 2024, termasuk kewajipan entiti Infrastruktur Maklumat Kritikal Negara (NCII) dan pelesenan pemberi perkhidmatan keselamatan siber.

Peraturan EU mengenai kecerdasan buatan. Ia menyusun sistem AI mengikut risiko: sesetengah amalan dilarang, sistem berisiko tinggi perlu memenuhi keperluan tentang data, dokumentasi, pengawasan manusia dan ketepatan, dan sesetengah sistem membawa kewajipan ketelusan. Larangan terpakai sejak 2 Februari 2025, kewajipan ketelusan sejak 2 Ogos 2026, dan kewajipan berisiko tinggi Lampiran III mulai 2 Disember 2027 di bawah pindaan 2026. Ia juga terpakai kepada pembekal dan pengguna di luar EU apabila output sistem AI digunakan di EU.

Peraturan EU mengenai akses saksama kepada data dan penggunaannya, terpakai sejak 12 September 2025. Ia memberikan pengguna produk bersambung akses kepada data yang dijana oleh produk itu, memudahkan pertukaran antara perkhidmatan awan dan pemprosesan data, dan mengehadkan terma kontrak yang tidak adil dalam perkongsian data.

Peraturan EU mengenai daya tahan operasi digital bagi sektor kewangan, terpakai sejak 17 Januari 2025. Ia merangkumi pengurusan risiko ICT, pelaporan insiden, ujian daya tahan dan pengurusan penyedia perkhidmatan ICT pihak ketiga, termasuk keperluan kontrak dan daftar maklumat. Penyedia di Malaysia terlibat apabila mereka membekalkan perkhidmatan ICT kepada entiti kewangan EU.

Peraturan EU yang menetapkan keperluan keselamatan siber bagi produk dengan elemen digital, sama ada perkakasan atau perisian, yang dipasarkan di EU, walau di mana pun pengilangnya berada. Pengilang perlu mengendalikan kerentanan sepanjang tempoh sokongan dan melaporkan kerentanan yang dieksploitasi secara aktif mulai 11 September 2026; kewajipan utama terpakai mulai 11 Disember 2027.

Peraturan EU mengenai interoperabiliti merentas sempadan bagi perkhidmatan sektor awam. Badan awam perlu menilai kesan interoperabiliti bagi perkhidmatan awam digital trans-Eropah yang baharu atau diubah, dan mereka boleh berkongsi dan menggunakan semula penyelesaian interoperabiliti melalui portal bersama.

Arahan EU yang mewajibkan produk dan perkhidmatan tertentu boleh dicapai oleh orang kurang upaya, termasuk e-dagang, perbankan pengguna, e-buku serta laman web, aplikasi dan e-tiket perkhidmatan pengangkutan penumpang. Ia terpakai melalui undang-undang kebangsaan sejak 28 Jun 2025, kepada produk dan perkhidmatan yang dipasarkan di EU, walau di negara mana pun pengilang atau penyedianya berada.

Undang-undang Malaysia mengenai pemprosesan data peribadi berkaitan transaksi komersial. Ia tidak terpakai kepada Kerajaan Persekutuan dan Kerajaan Negeri. Pindaan melalui Akta A1727 berkuat kuasa secara berperingkat pada 1 Januari, 1 April dan 1 Jun 2025: sejak 1 April 2025, istilah “pengawal data” menggantikan “pengguna data” dan pemproses data terikat dengan prinsip keselamatan; sejak 1 Jun 2025, pegawai perlindungan data, pemberitahuan pelanggaran data dan kemudahalihan data diwajibkan.

Arahan EU mengenai daya tahan fizikal dan organisasi bagi entiti kritikal dalam sebelas sektor, termasuk tenaga, pengangkutan, kesihatan, air minuman dan infrastruktur digital. Negara anggota EU mengenal pasti entiti kritikal mereka selewat-lewatnya 17 Julai 2026; entiti itu kemudiannya menilai risiko dan mengambil langkah daya tahan.

Arahan EU mengenai keselamatan siber bagi entiti asasi dan entiti penting dalam sektor seperti tenaga, pengangkutan, kesihatan, infrastruktur digital dan pentadbiran awam. Ia mewajibkan langkah pengurusan risiko, keselamatan rantaian bekalan dan pelaporan insiden: amaran awal dalam tempoh 24 jam dan pemberitahuan dalam tempoh 72 jam. Ia terpakai melalui undang-undang kebangsaan yang berbeza bagi setiap negara anggota. Penyedia perkhidmatan digital tertentu di luar EU yang menawarkan perkhidmatan di EU perlu melantik wakil di sebuah negara anggota.

Aplikasi dompet, yang disediakan di bawah Peraturan eIDAS yang disemak semula, tempat orang boleh menyimpan data identiti dan pengesahan seperti diploma atau lesen, berkongsi hanya apa yang diperlukan oleh sesuatu perkhidmatan dan menandatangani dokumen. Setiap negara anggota EU perlu menawarkan sekurang-kurangnya satu dompet, dan banyak perkhidmatan awam dan swasta perlu menerimanya.

Invois elektronik yang disahkan oleh Lembaga Hasil Dalam Negeri Malaysia (LHDNM) melalui MyInvois. Ia diwajibkan secara berperingkat mengikut perolehan tahunan: 1 Ogos 2024 (melebihi RM100 juta), 1 Januari 2025 (melebihi RM25 juta), 1 Julai 2025 (melebihi RM5 juta) dan 1 Januari 2026 (sehingga RM5 juta). Perniagaan dengan perolehan tahunan kurang daripada RM3 juta dikecualikan.

Sistem perolehan elektronik Kementerian Kewangan, termasuk pendaftaran pembekal secara dalam talian.

Garis panduan W3C bagi kandungan web yang boleh dicapai, disusun dalam kriteria kejayaan pada tahap A, AA dan AAA. Tahap AA ialah sasaran biasa dalam perolehan dan undang-undang; versi semasa ialah WCAG 2.2, dan standard Eropah EN 301 549 dibina berdasarkan garis panduan ini.

Istilah Akta Keselamatan Siber 2024 (Akta 854), yang berkuat kuasa sejak 26 Ogos 2024. Entiti NCII menjalankan penilaian risiko dan audit, mematuhi tataamalan dan memberitahu insiden keselamatan siber dalam tempoh enam jam selepas mengetahuinya, dengan butiran penuh dalam tempoh 14 hari selepas pemberitahuan itu.

Standard antarabangsa bagi sistem pengurusan keselamatan maklumat. Organisasi yang diperakui mempunyai sistem yang diaudit untuk mengenal pasti risiko keselamatan, memilih kawalan dan memperbaikinya dari semasa ke semasa. FromNine diperakui ISO/IEC 27001.

Jabatan di bawah Kementerian Digital yang, bersama Pesuruhjaya Perlindungan Data Peribadi, mentadbir PDPA. Pemberitahuan pelanggaran data dibuat kepada Pesuruhjaya, dan pelantikan pegawai perlindungan data dimaklumkan kepada Pesuruhjaya.

Agensi di bawah Kementerian Digital dan Pihak Berkuasa Peppol bagi Malaysia. MDEC mengendalikan invois elektronik bagi pendigitalan perniagaan, manakala LHDNM bertanggungjawab ke atas pelaporan dan pematuhan cukai.

Spesifikasi invois Peppol bagi Malaysia, berasaskan format antarabangsa Peppol. Ia digunakan apabila e-Invois dihantar melalui penyedia perkhidmatan Peppol.

Identiti digital nasional Malaysia, satu inisiatif kerajaan yang dikendalikan oleh My Digital ID Sdn Bhd.

Portal dan API LHDNM yang digunakan untuk menghantar dan mengesahkan e-Invois. ERP boleh berintegrasi terus dengan API MyInvois atau menghantar melalui penyedia perkhidmatan Peppol.

Pegawai yang dilantik oleh pengawal data, dan oleh pemproses data yang memproses bagi pihaknya, di bawah seksyen 12A Akta 709, sejak 1 Jun 2025. Menurut pekeliling Pesuruhjaya, pelantikan diwajibkan apabila pemprosesan melibatkan data peribadi lebih daripada 20,000 subjek data, data peribadi sensitif (termasuk maklumat kewangan) lebih daripada 10,000 subjek data, atau pemantauan yang tetap dan sistematik. Pegawai itu didaftarkan dalam tempoh 21 hari selepas pelantikan.

Rangkaian antarabangsa dan set spesifikasi untuk bertukar dokumen perniagaan berstruktur, seperti invois dan pesanan, melalui titik akses yang diperakui. Di Malaysia, Malaysia Digital Economy Corporation (MDEC) ialah Pihak Berkuasa Peppol, spesifikasi tempatannya ialah MY PINT, dan LHDNM menerima penghantaran e-Invois melalui penyedia perkhidmatan Peppol sebagai satu pilihan.

Peraturan EU mengenai pemprosesan data peribadi, terpakai sejak 25 Mei 2018. Ia menetapkan prinsip seperti had tujuan dan pengurangan data, hak bagi orang yang terlibat, dan kewajipan bagi pengawal dan pemproses data, termasuk penilaian impak bagi pemprosesan berisiko tinggi. Ia juga terpakai kepada organisasi di luar EU yang menawarkan barangan atau perkhidmatan kepada orang di EU atau memantau tingkah laku mereka di sana (Perkara 3(2)).

Dokumen polisi Bank Negara Malaysia mengenai pengurusan risiko teknologi bagi institusi kewangan. Versi semakannya berkuat kuasa sejak 28 November 2025.

Siri standard antarabangsa bagi keselamatan sistem automasi dan kawalan industri. Ia membahagikan sesebuah tapak kepada zon yang disambungkan oleh saluran, menetapkan tahap keselamatan, dan memperuntukkan tanggungjawab kepada pemilik aset, penyepadu sistem dan pembekal produk.

Sistem EU, yang diwujudkan di bawah Peraturan Gerbang Digital Tunggal, yang membolehkan pihak berkuasa awam bertukar bukti rasmi merentas sempadan atas permintaan nyata seseorang atau syarikat, supaya orang tidak perlu membekalkan dokumen yang sudah ada pada kerajaan. Kewajipannya terpakai sejak 12 Disember 2023.