المساءلة والحوكمة المؤسسية لأنظمة الذكاء الاصطناعي في عُمان

المساءلة والحوكمة المؤسسية لأنظمة الذكاء الاصطناعي في عُمان

تضع السياسة العُمانية للاستخدام الآمن والأخلاقي المساءلة ضمن المبادئ الأساسية، وتربط الحوكمة بالتقييم والتوثيق والإشراف البشري. لذلك يجب أن تظهر المساءلة في البنية التشغيلية للنظام، لا في صفحة المبادئ فقط.

من هو مالك الاستخدام؟

مالك الاستخدام هو الشخص أو الوحدة التي تستطيع تفسير لماذا تستخدم المؤسسة النظام وما القرار أو الخدمة التي يدعمها. لا يكفي أن تكون إدارة تقنية المعلومات هي «المالك» تلقائيًا لمجرد أنها تشغل التقنية.

من الممارسات القوية أن يحتوي سجل النظام على مالك أعمال ومالك تقني ومالك بيانات ومستوى مخاطر وحالة اعتماد ومزود واعتماديات رئيسية، لكن هذه تسمية وتنظيم تنفيذي وليسا نصًا حرفيًا في السياسة.

المسؤولية لا تنتقل إلى المورد

شراء نموذج أو خدمة SaaS لا ينقل المسؤولية بالكامل إلى الشركة المزودة. المؤسسة هي التي تقرر إدخال الخدمة في سياقها، وما البيانات التي ترسلها، ومن يستخدمها، وكيف تستخدم المخرجات.

لهذا يجب أن يتكامل AI Governance مع المشتريات وإدارة الموردين والخصوصية والأمن.

توزيع عملي للمسؤوليات

يمكن أن تشمل الأدوار:

• مالك الاستخدام: الغرض والفائدة والقرار.
• الفريق التقني: التكاملات والتكوين والأداء.
• مالك البيانات أو مكتب حوكمة البيانات: المصدر والتصنيف والجودة.
• الخصوصية: معالجة البيانات الشخصية.
• الأمن: الوصول والتكاملات والمورد والحوادث.
• المخاطر والامتثال: ملاءمة الضوابط والأدلة.
• المراجع البشري: التدخل والتصعيد.

هذا النموذج [ممارسة تنفيذية] وليس فرضًا لمسميات تنظيمية محددة.

الموافقة قبل التشغيل

الحوكمة الفعالة تحتاج بوابة قرار واضحة قبل وضع نظام عالي الأثر في الإنتاج. يمكن أن تشمل وصف الاستخدام، وتقييم المخاطر، وفحص البيانات والخصوصية، وفحص المورد، واختبار الأداء، وتحديد الإشراف البشري، وخطة المراقبة.

هذه البوابة طريقة لترجمة متطلبات الحوكمة وليست نموذجًا حكوميًا رسميًا بالضرورة.

توثيق القرار

تشير المواد الرسمية إلى توثيق عمليات اتخاذ القرار. يجب أن تستطيع المؤسسة لاحقًا الإجابة عن: لماذا تم اعتماد النظام؟ من وافق؟ ما الأدلة؟ ما المخاطر؟ ما القيود؟ وهل تغير شيء بعد الاعتماد؟

هذه القدرة تصبح أساسية عند التدقيق أو وقوع حادث أو ظهور شكوى أو تغير النظام.

المساءلة بعد الإطلاق

المساءلة ليست قرارًا في تاريخ واحد. إذا تغير نموذج المورد أو البيانات أو الوظيفة أو مستوى الأثر، فقد تتغير المخاطر.

من محفزات المراجعة العملية: تغيير النموذج، مصدر البيانات، الغرض، المستخدمين، وقوع حادث، تدهور الأداء، أو تعديل تنظيمي مهم.

أدلة المساءلة

قد تشمل الأدلة سجل النظام، وتعيين المالك، وتقييم المخاطر، وقرار الاعتماد، وسجل القيود، وسجل التغييرات، ونتائج المراقبة، وسجلات التدخل البشري، ومراجعات المورد.

وجود الوثيقة وحده لا يكفي؛ يجب أن تتوافق مع التطبيق الفعلي.

خطأ شائع

إنشاء «لجنة AI» ثم اعتبار المهمة منتهية لا يثبت المساءلة. لا يوجد ما يبرر القول إن كل مؤسسة في عُمان ملزمة بلجنة تحمل اسمًا محددًا.

قد تكون اللجنة مفيدة [ممارسة تنفيذية]، لكن المساءلة تقاس بوضوح الصلاحيات وجودة القرار وربط المخاطر بالضوابط والأدلة.

الخلاصة

المساءلة تعني قدرة المؤسسة على معرفة من يملك النظام، ولماذا اعتمد، وكيف قُيمت مخاطره، ومن يستطيع التدخل، وما الأدلة التي تثبت الحوكمة.

النموذج الأقوى هو سلسلة قرار قابلة للتتبع من الاستخدام إلى المالك إلى الضبط إلى الدليل.

راجعت Siyada AI الحالة التنظيمية بتاريخ 8 سبتمبر 2026.