الشفافية والتوثيق في حوكمة الذكاء الاصطناعي في عُمان: ما الذي يجب أن تستطيع المؤسسة إثباته؟

الشفافية والتوثيق في حوكمة الذكاء الاصطناعي في عُمان

تشير السياسة العُمانية للاستخدام الآمن والأخلاقي لأنظمة الذكاء الاصطناعي إلى الشفافية والمساءلة، وتوضح المواد الرسمية أهمية توثيق عمليات اتخاذ القرار والتقييم الدوري للأداء.

هذا يجعل التوثيق أكثر من نشاط إداري؛ فهو الآلية التي تسمح للمؤسسة بإثبات ما كانت تعرفه، ومن اتخذ القرار، وما الضوابط التي طبقتها، وكيف تابعت النظام بعد التشغيل.

الشفافية ليست نشر كل شيء

الشفافية لا تعني نشر أسرار تجارية أو بيانات شخصية. المطلوب مستوى مناسب من المعلومات لمن يحتاجها: الإدارة، المستخدم، المراجع، فرق المخاطر، الجهة التنظيمية عند الطلب، والأفراد المتأثرون عندما يقتضي السياق ذلك.

ما الذي يجب أن تعرفه المؤسسة؟

من الصعب إثبات حوكمة فعالة إذا لم تستطع المؤسسة الإجابة عن:

• ما النظام أو الاستخدام؟
• ما الغرض؟
• من المالك؟
• من المستخدمون؟
• ما النموذج أو الخدمة؟
• من المورد؟
• ما البيانات الداخلة؟
• ما المخرجات؟
• ما القرار المتأثر؟
• ما مستوى الأثر؟
• ما القيود؟
• ما الضوابط؟
• متى تمت الموافقة؟
• متى كانت آخر مراجعة؟

يمكن جمع ذلك في AI Inventory أو System Record، لكن السياسة لا تفرض هذه التسمية.

توثيق القرار

يمكن أن يشمل سجل القرار: المشكلة، والبدائل، والمخاطر، ونتائج الاختبار، ومتطلبات البيانات والخصوصية، والإشراف البشري، وشروط الاعتماد، والمسؤوليات، وخطة المراقبة.

هذه بنية [ممارسة تنفيذية] تساعد على تحقيق التوثيق والمساءلة.

توثيق البيانات

في البيئات الحكومية، يرتبط التوثيق أيضًا بحوكمة البيانات الوطنية: المصدر، والتصنيف، والجودة، والمالك، ودورة الحياة. وعندما تكون البيانات شخصية، يجب ربط ذلك بقانون حماية البيانات ولائحته التنفيذية.

المورد والاعتماديات

الأنظمة السحابية وخدمات GenAI تضيف طبقة اعتماد على طرف ثالث.

ينبغي أن يحتفظ السجل بمعلومات عن المزود والخدمة والإصدار عند توافره، وموقع المعالجة ذي الصلة، والتكاملات، والشروط المهمة، وإخطار التغيير، والبدائل وخطة الخروج في الأنظمة الحرجة.

هذه المعلومات ضرورية لفهم Sovereign Dependency وليس فقط أمن النظام.

التوثيق لا يتوقف عند الإطلاق

يجب أن يتغير السجل عندما يتغير النظام: نموذج جديد، مزود جديد، مصدر بيانات جديد، استخدام جديد، جمهور جديد، تكامل إضافي، تغير في شروط المورد، حادث أو انحراف في الأداء.

وجود Change Log مرتبط بسجل النظام يساعد على معرفة متى أصبح التقييم القديم غير كافٍ.

التوثيق وتقييم الأداء

تؤكد المواد الرسمية على التقييم الدوري للأداء. ولكي تكون النتائج مفيدة، يجب ربطها بالنسخة والسياق الصحيحين للنظام.

لا معنى لتقرير أداء لا يوضح ما الذي اختبر، وعلى أي بيانات، ومتى، وبأي مقاييس، وما حدود النتيجة.

Evidence Pack

تشير المواد الرسمية إلى إمكانية تقديم تقارير امتثال عند طلب الجهات المختصة.

يمكن أن يضم ملف الأدلة: تعريف النظام، تقييم المخاطر، تقييم البيانات والخصوصية، نتائج الاختبارات، قرار الاعتماد، نموذج الإشراف، سجلات المراقبة، التغييرات، الحوادث، ومراجعات المورد.

الخلاصة

يمكن تلخيص التوثيق الجيد في سؤال: هل تستطيع المؤسسة بعد ستة أشهر أن تعيد بناء قصة النظام كاملة من الأدلة؟

إذا كانت المعرفة موزعة في رسائل وذاكرة أفراد، فحتى أفضل سياسة لن تكون كافية.

راجعت Siyada AI الحالة التنظيمية بتاريخ 8 سبتمبر 2026.