حوكمة الذكاء الاصطناعي والحوسبة السحابية في الجهات الحكومية العُمانية

حوكمة الذكاء الاصطناعي والحوسبة السحابية في الجهات الحكومية العُمانية

Cloud First لا تعني Cloud Without Governance

أصدرت وزارة النقل والاتصالات وتقنية المعلومات التعميم 10/2026 بتاريخ 28 يونيو 2026 بشأن النسخة المحدثة من سياسة الحوسبة السحابية أولًا، ونشرت السياسة في 1 يوليو 2026.

ويؤكد التعميم اعتماد الحوسبة السحابية كخيار أساسي عند تطوير أو تحديث الأنظمة الرقمية الحكومية، مع الالتزام بالسياسة واللوائح ذات الصلة.

لماذا هذا مهم لـAI؟

كثير من قدرات AI الحديثة تقدم عبر Cloud:

• نماذج Foundation Models.
• واجهات API.
• خدمات Vision وSpeech.
• Vector Databases.
• MLOps.
• Monitoring.
• GenAI Assistants.

لذلك فإن قرار AI قد يكون في الوقت نفسه قرارًا سحابيًا.

تصنيف البيانات قبل السحابة

التعميم يفرض على الجهات الحكومية تصنيف البيانات قبل تخزينها أو معالجتها في بيئات سحابية وفق معايير إدارة البيانات الوطنية.

هذه نقطة مركزية في AI Governance.

قبل إرسال Dataset أو Prompt أو ملف إلى مزود AI يجب أن تعرف الجهة نوع البيانات وتصنيفها.

المزودون

التعميم يشترط حصول مزودي الخدمات السحابية على شهادات معتمدة قبل التعاقد معهم.

لكن الاعتماد أو الشهادة لا تلغي الحاجة إلى تقييم الخدمة المحددة ونموذج المسؤولية والعقد.

موقع المعالجة

في AI قد تختلف أماكن:

• التخزين.
• الاستدلال.
• Logs.
• النسخ الاحتياطية.
• الدعم.
• Subprocessors.

لذلك يجب ألا يختزل القرار في Region واحدة.

الأمن

حوكمة Cloud AI يجب أن تشمل:

• إدارة الهوية والوصول.
• الأسرار والمفاتيح.
• تشفير البيانات.
• فصل البيئات.
• مراقبة الاستخدام.
• Logging.
• Incident Response.
• إدارة الثغرات والتغييرات.

هذه تفاصيل تنفيذية وليست قائمة رسمية مغلقة من سياسة Cloud First.

الاستمرارية

إذا توقف مزود AI، هل تتوقف خدمة حكومية؟

سياسة استمرارية عمليات تقنية المعلومات الصادرة في 2026 تؤكد تحليل أثر الأعمال وخطط الاستمرارية والأدوار والاستعادة.

لذلك يجب تقييم اعتماد الخدمة على Cloud AI ضمن خطط الاستمرارية.

Exit Plan

[ممارسة تنفيذية] يمكن أن تسأل الجهة:

• هل يمكن تصدير البيانات؟
• هل يمكن تغيير النموذج؟
• هل التطبيق مرتبط بواجهات خاصة بالمزود؟
• كم تستغرق الهجرة؟
• ما تكلفة الخروج؟
• هل توجد بدائل محلية أو إقليمية؟

هذه الأسئلة مهمة للسيادة والاستمرارية.

Cloud Shared Responsibility

مزود السحابة لا يملك كل المسؤولية.

يجب توثيق من يملك كل ضبط بين الجهة والمزود، خصوصًا البيانات، الهوية، الإعدادات، التطبيق، النموذج، والمراقبة.

الخلاصة

Cloud First في عُمان هو توجه مؤسسي، لكنه ليس إعفاء من الحوكمة.

بالنسبة إلى AI، القرار الصحيح يبدأ بـ:

صنّف البيانات → قيّم الخدمة → افهم الموقع → وزع المسؤوليات → اختبر الاستمرارية → احتفظ بخطة خروج.

راجعت Siyada AI الحالة التنظيمية بتاريخ 9 سبتمبر 2026.