استخدم المقارنة لبناء Crosswalk عملي، لا لإعلان تكافؤ قانوني أو اعتماد رسمي: حدد أين تدعم ممارسات نظام الإدارة تطبيق التوقعات العُمانية وأين تحتاج المؤسسة إلى متطلبات إضافية.
السياسة العُمانية للاستخدام الآمن والأخلاقي للذكاء الاصطناعي مقابل ISO/IEC 42001
لماذا نحتاج هذه المقارنة؟
وجود سياسة وطنية للذكاء الاصطناعي ووجود معيار دولي لنظام إدارة الذكاء الاصطناعي لا يعني أن الوثيقتين تؤديان الوظيفة نفسها.
في سلطنة عُمان، تمثل السياسة العامة للاستخدام الآمن والأخلاقي لأنظمة الذكاء الاصطناعي مرجعًا وطنيًا يوجّه الاستخدام المسؤول والآمن والأخلاقي للذكاء الاصطناعي، ضمن توجه أوسع يقوده البرنامج الوطني للذكاء الاصطناعي والتقنيات الرقمية المتقدمة.
أما ISO/IEC 42001:2023 فهو معيار دولي لنظام إدارة الذكاء الاصطناعي، يحدد متطلبات لإنشاء نظام إداري مؤسسي للذكاء الاصطناعي وتنفيذه وصيانته وتحسينه باستمرار.
لذلك فالسؤال الصحيح ليس: «هل السياسة العُمانية هي ISO 42001؟»
الإجابة: لا.
والسؤال العملي الأفضل هو: أين تتقاطع متطلبات الحوكمة التي تبرزها السياسة العُمانية مع منطق نظام إدارة الذكاء الاصطناعي في ISO/IEC 42001، وأين تبقى الحاجة إلى بناء عمليات وأدلة وضوابط مؤسسية إضافية؟
مهم: هذه المقارنة هي [استنتاج تحليلي من Siyada AI] وليست Crosswalk رسميًا صادرًا عن حكومة سلطنة عُمان أو عن ISO، ولا تعني أن عُمان تبنت ISO/IEC 42001 قانونيًا أو تنظيميًا.
أولًا: اختلاف الوظيفة التنظيمية
السياسة العُمانية
السياسة العُمانية وثيقة وطنية ذات وظيفة توجيهية وحوكمية. وهي تركز على الاستخدام المسؤول والآمن والفعال للذكاء الاصطناعي، وتربط ذلك بالابتكار، والتنمية، وبناء القدرات، والتكامل بين التشريع والتقنية، والقيم الإنسانية.
كما تبرز مبادئ مثل:
- الشفافية.
- العدالة.
- المساءلة.
- الشمول.
- حماية الخصوصية.
- الإشراف البشري.
- الاستخدام الأخلاقي والآمن.
وتغطي حوكمة دورة حياة أنظمة الذكاء الاصطناعي والمخاطر المرتبطة بالبيانات والمخرجات والأداء والتوثيق.
ISO/IEC 42001
ISO/IEC 42001 معيار Management System Standard.
أي أنه لا يكتفي بوصف مبادئ الذكاء الاصطناعي المسؤول، بل ينظر إلى قدرة المؤسسة على بناء نظام إداري متكامل يحدد:
- السياسات والأهداف.
- المسؤوليات والصلاحيات.
- العمليات.
- تقييم المخاطر والفرص.
- الضوابط.
- الأدلة والسجلات.
- القياس والمراجعة.
- التحسين المستمر.
الفرق الجوهري إذن أن السياسة العُمانية تحدد الاتجاه الوطني ومتطلبات الحوكمة العامة، بينما ISO/IEC 42001 يقدم بنية نظام إداري مؤسسي يمكن أن تستخدمها الجهة لتنظيم كيفية تنفيذ كثير من هذه التوجهات بصورة قابلة للإدارة والمراجعة.
ثانيًا: الحوكمة والمساءلة
السياسة العُمانية تؤكد المساءلة والاستخدام المسؤول، وتضع الإشراف البشري ضمن مبادئها الأساسية.
وفي المقابل، يعتمد ISO/IEC 42001 على وجود نظام إداري واضح يتضمن أدوارًا ومسؤوليات وسياسات وأهدافًا وعمليات متابعة.
التقاطع
يوجد تقاطع قوي في الحاجة إلى:
- تحديد من يملك القرار.
- وضوح المسؤولية عن استخدام AI.
- عدم ترك القرارات الحساسة للنظام بصورة غير منضبطة.
- توثيق القرارات والعمليات المهمة.
- وجود إشراف إداري وبشري.
الفجوة التنفيذية
السياسة لا تعني تلقائيًا وجود:
- لجنة AI Governance رسمية.
- RACI موحد.
- سجل شامل لكل أنظمة الذكاء الاصطناعي.
- نظام إدارة موثق وفق ISO.
هذه العناصر يمكن أن تكون [ممارسة تنفيذية] لبناء قدرة مؤسسية تحقق هدف المساءلة، لكنها لا ينبغي وصفها بأنها متطلبات عُمانية صريحة إلا إذا وردت في مصدر ملزم أو رسمي بهذا الشكل.
ثالثًا: السياسة والأهداف المؤسسية
السياسة الوطنية تعطي اتجاهًا عامًا للاستخدام الآمن والأخلاقي والمسؤول.
ISO/IEC 42001 ينظر إلى ترجمة التوجه المؤسسي إلى نظام إدارة له سياسات وأهداف قابلة للمتابعة.
ما الذي يعنيه ذلك عمليًا؟
[ممارسة تنفيذية] يمكن للجهة العُمانية أن تبني AI Governance Policy داخلية تربط بين:
- المبادئ الوطنية.
- غرض المؤسسة.
- مستوى المخاطر المقبول.
- أنواع الاستخدامات المسموحة أو المقيدة.
- متطلبات الموافقة.
- متطلبات الإشراف البشري.
- التوثيق والمراقبة.
هذا لا يحول السياسة الوطنية إلى ISO، لكنه يجعل التطبيق الداخلي أكثر اتساقًا وقابلية للتدقيق.
رابعًا: إدارة المخاطر
السياسة العُمانية تتناول المخاطر المرتبطة باستخدام الذكاء الاصطناعي، بما يشمل مخاطر البيانات والمخرجات والتحيز والأداء.
ISO/IEC 42001 يتعامل مع إدارة مخاطر وفرص الذكاء الاصطناعي كجزء من نظام الإدارة.
التقاطع
كلا الاتجاهين يدعم فكرة أن AI لا ينبغي أن ينشر دون فهم للمخاطر.
يمكن أن يشمل التقييم [ممارسة تنفيذية]:
- أثر الاستخدام على الأفراد.
- جودة البيانات.
- التحيز.
- الأخطاء المحتملة.
- الاعتماد على المورد.
- الأمن.
- الخصوصية.
- استمرارية الخدمة.
- القدرة على التدخل البشري.
ما الذي لا يجوز استنتاجه؟
لا يجوز القول إن السياسة العُمانية تفرض نموذج تقييم مخاطر مطابقًا لـISO/IEC 42001.
ولا يجوز افتراض أن تطبيق ISO وحده يحقق كل الالتزامات القانونية أو التنظيمية في عُمان.
ISO يمكن أن يوفر بنية إدارية للمخاطر، بينما تظل المتطلبات الوطنية والقانونية العُمانية هي المرجع لتحديد ما يجب الامتثال له محليًا.
خامسًا: دورة الحياة
السياسة العُمانية تتناول حوكمة استخدام AI خلال دورة حياته.
ISO/IEC 42001 ينظر أيضًا إلى الذكاء الاصطناعي ضمن عمليات إدارية مستمرة وليست قرارًا لمرة واحدة.
نموذج تشغيلي مقترح
[ممارسة تنفيذية] يمكن تمثيل دورة الحياة كالآتي:
Idea → Use Case → Design → Data → Develop/Procure → Test → Approve → Deploy → Operate → Monitor → Change → Retire
في كل مرحلة يمكن تحديد:
- صاحب المسؤولية.
- المخاطر.
- الضوابط.
- الأدلة المطلوبة.
- نقطة الموافقة.
- شروط الانتقال للمرحلة التالية.
هذه الصياغة ليست نصًا رسميًا من السياسة أو ISO، بل نموذج تشغيلي من Siyada لترجمة متطلبات الحوكمة إلى workflow قابل للتنفيذ.
سادسًا: البيانات والخصوصية
السياسة العُمانية تضع الخصوصية ضمن المبادئ الرئيسية.
وفي عُمان توجد أيضًا طبقة قانونية مستقلة لحماية البيانات الشخصية، تشمل قانون حماية البيانات الشخصية ولائحته التنفيذية.
ISO/IEC 42001 يتعامل مع البيانات ضمن نظام إدارة AI، لكنه لا يحل محل قانون حماية البيانات.
النتيجة
المنظمة تحتاج إلى طبقتين متكاملتين:
- AI Governance لإدارة مخاطر البيانات في سياق النظام.
- Privacy Compliance لمعالجة الالتزامات القانونية المتعلقة بالبيانات الشخصية.
وجود شهادة أو نظام إدارة وفق ISO لا يلغي الحاجة إلى تحليل أساس المعالجة، الموافقات، حقوق أصحاب البيانات، والنقل عبر الحدود عندما تنطبق القواعد العُمانية.
سابعًا: الإشراف البشري
الإشراف البشري من النقاط البارزة في السياسة العُمانية.
ISO/IEC 42001 يدعم بدوره الإدارة المسؤولة للذكاء الاصطناعي من خلال أدوار وعمليات وضوابط مناسبة.
ما الذي يجب إثباته عمليًا؟
[ممارسة تنفيذية] يمكن أن تحتاج الجهة إلى تحديد:
- متى يجب تدخل الإنسان؟
- من يملك صلاحية التجاوز؟
- ما القرارات التي لا يجوز أتمتتها بالكامل؟
- ما المعرفة التي يحتاجها المراجع البشري؟
- كيف يوثق التدخل؟
- كيف تقاس فعالية الإشراف؟
الفرق هنا بين وجود مبدأ «Human Oversight» وبين بناء آلية مؤسسية تثبت أن الإشراف يعمل فعلًا.
ثامنًا: الشفافية والتوثيق والأدلة
السياسة العُمانية تؤكد الشفافية والتوثيق والمساءلة.
ISO/IEC 42001 يعمل بمنطق نظام إدارة يحتاج إلى معلومات موثقة وأدلة على أن العمليات تتم كما صممت.
نموذج Evidence Layer
[ممارسة تنفيذية] يمكن أن تشمل الأدلة:
- AI Use Case Record.
- سجل المخاطر.
- قرار الموافقة.
- نتائج الاختبار.
- توثيق مصادر البيانات.
- سجل قرارات الإشراف البشري.
- تقارير الأداء.
- سجل الحوادث.
- مراجعات المورد.
- سجل التغييرات.
- نتائج المراجعة الداخلية.
- خطط الإجراءات التصحيحية.
هذه ليست قائمة رسمية ملزمة منشورة باسم واحد في السياسة العُمانية؛ بل طبقة تنفيذية تجعل الحوكمة قابلة للإثبات.
تاسعًا: مراقبة الأداء
السياسة العُمانية تشير إلى التقييم المنتظم لأداء أنظمة الذكاء الاصطناعي.
وهذا ينسجم مع منطق نظام الإدارة الذي لا ينتهي عند نشر النظام.
من الاختبار إلى المراقبة المستمرة
الاختبار قبل الإطلاق لا يكفي، لأن الأداء قد يتغير بسبب:
- تغير البيانات.
- تغير سلوك المستخدمين.
- تحديث النموذج.
- تحديث API.
- تغير المورد.
- تغير بيئة التشغيل.
- ظهور أخطاء جديدة.
ولهذا يمكن بناء مؤشرات أداء ومخاطر وحدود إنذار، وربطها بإعادة تقييم النظام.
عاشرًا: التغيير والتحسين المستمر
ISO/IEC 42001 قائم على منطق التحسين المستمر لنظام الإدارة.
أما في البيئة العُمانية، فتظهر الحاجة إلى المراجعة والتقييم والتوثيق من خلال أكثر من طبقة تنظيمية وسياسات تقنية.
Material Change
مصطلح AI Material Change Reassessment ليس، بحسب المصادر التي راجعتها Siyada، اسم متطلب عُماني رسميًا بهذه الصياغة.
لكن منطق الحوكمة يقتضي إعادة التقييم عند تغييرات جوهرية مثل:
- تغيير النموذج.
- تغيير المورد.
- تغيير الغرض.
- إضافة مصدر بيانات حساس.
- الانتقال إلى بيئة سحابية جديدة.
- تغيير درجة الأتمتة.
- توسع قاعدة المستخدمين.
- ظهور حادث مؤثر.
يمكن اعتبار ذلك [ممارسة تنفيذية] قوية لبناء دورة تحسين مستمرة.
الحادي عشر: التدقيق والمراجعة
نظام الإدارة لا يصبح ناضجًا بمجرد كتابة السياسات.
يجب أن تعرف المؤسسة إن كانت العمليات تطبق فعليًا.
[ممارسة تنفيذية] قد يشمل ذلك:
- مراجعات داخلية.
- فحص عينات من AI Use Cases.
- مراجعة اكتمال الأدلة.
- تحليل عدم المطابقة.
- إجراءات تصحيحية.
- مراجعة الإدارة.
- متابعة التحسينات.
مرة أخرى، هذا لا يعني أن السياسة العُمانية تفرض شهادة ISO أو دورة تدقيق ISO، بل يوضح كيف يمكن استخدام منطق نظام الإدارة لتقوية التطبيق المؤسسي.
الثاني عشر: ما الذي تغطيه السياسة ولا ينبغي اختزاله في ISO؟
من الخطأ تحويل النقاش كله إلى «الحصول على شهادة».
السياسة الوطنية مرتبطة بسياق سلطنة عُمان وأهدافها وقيمها ورؤيتها الوطنية وبناء القدرات وتحفيز الابتكار.
ISO/IEC 42001 معيار دولي عام يجب أن يعمل في دول وقطاعات مختلفة.
لذلك تبقى هناك عناصر محلية يجب ألا تضيع، مثل:
- السياق القانوني العُماني.
- حماية البيانات الشخصية.
- المتطلبات الحكومية.
- السياسات السحابية.
- الأمن السيبراني.
- متطلبات القطاعات المنظمة.
- الأولويات الوطنية.
- الاعتبارات السيادية.
أفضل نموذج ليس «استبدال السياسة بـISO»، بل استخدام نظام إدارة مؤسسي يساعد على تنفيذ الالتزامات والتوجهات الوطنية بصورة منظمة.
الثالث عشر: ما الذي يوفره ISO كطبقة تعزيز؟
يمكن أن يساعد ISO/IEC 42001 المؤسسة في الانتقال من المبادئ إلى نظام إدارة أكثر نضجًا عبر:
- ربط السياسة بالأهداف.
- تحديد المسؤوليات.
- دمج المخاطر في العمليات.
- توثيق القرارات.
- متابعة الأداء.
- المراجعة.
- التحسين المستمر.
لكن يجب التمييز بين:
Regulatory Compliance الالتزام بالقوانين والسياسات واللوائح والمتطلبات الوطنية والقطاعية المنطبقة.
و:
Management System Conformity بناء نظام إدارة يتوافق مع متطلبات معيار إداري معين.
قد يتقاطع المساران، لكنهما ليسا الشيء نفسه.
الرابع عشر: نموذج Crosswalk عملي
يمكن للجهة استخدام المصفوفة التالية كأداة داخلية [ممارسة تنفيذية]:
| المجال | السياسة العُمانية | ISO/IEC 42001 | سؤال التطبيق |
|---|---|---|---|
| الحوكمة | مبادئ ومسؤولية | نظام إدارة مؤسسي | من يملك القرار؟ |
| المخاطر | معالجة مخاطر AI | إدارة مخاطر وفرص | كيف تسجل المخاطر وتعالج؟ |
| الإشراف البشري | مبدأ صريح | ضوابط وأدوار ضمن النظام | من يتدخل ومتى؟ |
| الشفافية | مبدأ أساسي | معلومات موثقة وتتبع | ما الأدلة المتاحة؟ |
| البيانات | خصوصية وعدالة وجودة | إدارة عناصر مرتبطة بالبيانات | هل البيانات مناسبة ومحكومة؟ |
| الأداء | تقييم منتظم | قياس ومراجعة | ما مؤشرات الأداء والمخاطر؟ |
| التغيير | مراجعة مستمرة مطلوبة عمليًا | تحسين مستمر | ما الذي يطلق إعادة التقييم؟ |
| التدقيق | توثيق ومساءلة | مراجعة نظام الإدارة | كيف نثبت التطبيق؟ |
هذه المصفوفة ليست وثيقة حكومية أو ISO رسمية، بل أداة تحليلية من Siyada AI.
الخامس عشر: نموذج تطبيق للمؤسسات في عُمان
[ممارسة تنفيذية] يمكن بناء طبقات الحوكمة كالتالي:
Layer 1 — Oman Regulatory Baseline
حصر القوانين والسياسات واللوائح والتعاميم المنطبقة.
Layer 2 — AI Governance Requirements
تحويل المبادئ الوطنية إلى متطلبات تشغيلية داخل المؤسسة.
Layer 3 — AIMS Operating Model
استخدام منطق نظام إدارة AI لبناء الأدوار والعمليات والسجلات والمراجعات.
Layer 4 — Evidence & Assurance
ربط كل Requirement بدليل يمكن مراجعته.
Layer 5 — Continuous Improvement
ربط الحوادث والتغييرات والمراقبة والمراجعة بخطة تحسين مستمرة.
الخلاصة
السياسة العامة للاستخدام الآمن والأخلاقي لأنظمة الذكاء الاصطناعي في سلطنة عُمان وISO/IEC 42001 ليسا بديلين عن بعضهما.
السياسة العُمانية تمثل مرجعية وطنية لحوكمة الاستخدام المسؤول والآمن والأخلاقي للذكاء الاصطناعي.
أما ISO/IEC 42001 فيقدم نظام إدارة مؤسسيًا لإنشاء وتنفيذ وصيانة وتحسين إدارة الذكاء الاصطناعي داخل المنظمة.
القيمة الحقيقية للمؤسسات العُمانية تظهر عند الجمع بين:
- الامتثال للمتطلبات الوطنية والقطاعية.
- مبادئ الحوكمة الوطنية.
- نظام إداري منظم.
- أدلة قابلة للتدقيق.
- مراقبة وتحسين مستمرين.
ولا ينبغي تقديم أي Crosswalk على أنه تكافؤ قانوني أو تبنٍ رسمي للمعيار ما لم يصدر بذلك نص رسمي واضح.
آخر مراجعة تنظيمية للمحتوى: 9 سبتمبر 2026.
المفاهيم الرئيسية
- ISO/IEC 42001
- نظام إدارة الذكاء الاصطناعي
- السياسة العُمانية للذكاء الاصطناعي
- المواءمة
- Crosswalk
- الحوكمة
- إدارة المخاطر
- التحسين المستمر
الخطوات العملية
- 1افصل بين الوضع القانوني والسياساتي والمعياري لكل مصدر.
- 2حدد موضوعات التقاطع مثل الحوكمة والمخاطر والمسؤوليات والمراقبة.
- 3أنشئ Crosswalk داخليًا بين المتطلبات والممارسات والأدلة.
- 4حدد الفجوات التي لا يغطيها أحد المصدرين وحده.
- 5استخدم نظام الإدارة لتنظيم المسؤوليات والضوابط والمراجعة.
- 6راجع المواءمة عند تحديث السياسة أو المعيار أو نطاق المؤسسة.
الأخطاء الشائعة
- ⚠القول إن ISO/IEC 42001 جزء من القانون العُماني.
- ⚠القول إن الشهادة بالمعيار تعني الامتثال التلقائي للسياسة أو القوانين العُمانية.
- ⚠اختراع أرقام بنود أو متطلبات من المعيار دون نص مرخص.
- ⚠معاملة Crosswalk تحليلي كتكافؤ رسمي.
- ⚠تجاهل المتطلبات القانونية الأخرى بسبب تطبيق معيار إدارة.