جاهزية الأدلة لحوكمة الذكاء الاصطناعي في الجهات الحكومية العُمانية

جاهزية الأدلة لحوكمة الذكاء الاصطناعي في الجهات الحكومية العُمانية

لماذا تصبح الأدلة جزءًا من الحوكمة؟

عندما تعمل منظومة امتثال حكومية على التحقق من الالتزام بالسياسات والمعايير، يصبح السؤال العملي: ما الذي تستطيع الجهة إثباته؟

برنامج الالتزام الحكومي في سلطنة عُمان يعتمد على تقييم الالتزام بالسياسات والمعايير الحكومية من خلال نظام إجادة التحول الرقمي، مع وجود مؤشرات تشمل الاستخدام الآمن للذكاء الاصطناعي وحوكمة البيانات وغيرها.

لذلك فإن المؤسسة التي تبني حوكمة AI تحتاج إلى أكثر من سياسات مكتوبة؛ تحتاج إلى Evidence Readiness.

ما المقصود بجاهزية الأدلة؟

جاهزية الأدلة تعني أن تكون المؤسسة قادرة، عند طلب التقييم أو التدقيق أو المراجعة، على تقديم أدلة منظمة ومحدثة تثبت أن الضوابط موجودة ومطبقة.

المفهوم هنا [استنتاج من Siyada AI] وليس اسمًا رسميًا لبرنامج عُماني مستقل.

الفرق بين الوثيقة والدليل

كل دليل قد يكون وثيقة، لكن ليست كل وثيقة دليلًا كافيًا.

على سبيل المثال:

• سياسة AI = دليل تصميم حوكمة.
• سجل اعتماد نظام = دليل على اتخاذ قرار.
• نتيجة اختبار = دليل على تقييم الأداء.
• سجل تدخل بشري = دليل على تطبيق الإشراف.
• تقرير مراقبة = دليل على المتابعة بعد التشغيل.

أما عرض وثيقة لا ترتبط بالنظام أو الفترة أو المتطلب فلا يثبت الامتثال بصورة قوية.

حزمة الأدلة الأساسية

[ممارسة تنفيذية] يمكن تقسيم Evidence Pack لنظام AI حكومي إلى المجالات التالية:

Governance

تعريف النظام، ومالكه، والغرض، وحالة الاعتماد، والأدوار والمسؤوليات.

Risk

تقييم المخاطر، وسجل المخاطر، وقرارات القبول أو المعالجة، والمخاطر المتبقية.

Data

مصادر البيانات، والتصنيف، والملكية، والجودة، ودورة الحياة.

Privacy

متطلبات معالجة البيانات الشخصية عند الانطباق، والأدوار، والحقوق، وضوابط المشاركة والنقل.

Testing

خطة الاختبار، وبيانات الاختبار، والمقاييس، والنتائج، وحدود الأداء.

Human Oversight

دور المراجع، وصلاحياته، وحالات التصعيد، وسجلات التدخل.

Security

الوصول، والتكاملات، والأسرار والمفاتيح، والاختبارات الأمنية، والحوادث.

Third Party

المزود، والعقد، وشروط البيانات، والمعالجون الفرعيون، والإخطار بالتغييرات، والاستمرارية والخروج.

Change

سجل التغييرات، والنسخ، والتقييمات الجديدة، وقرارات إعادة الاعتماد.

Monitoring

تقارير الأداء، والانحراف، والشكاوى، والحوادث، وخطط التحسين.

هذه المجالات ليست قائمة رسمية مغلقة، لكنها خريطة عملية لبناء دليل قابل للتتبع.

ما خصائص الدليل الجيد؟

يمكن تقييم جودة الدليل بخمسة أسئلة:

1. هل يرتبط بمتطلب محدد؟
2. هل يرتبط بالنظام الصحيح؟
3. هل يغطي الفترة الزمنية الصحيحة؟
4. هل يثبت التطبيق أم يصف النية فقط؟
5. هل يمكن التحقق من مصدره؟

قابلية التتبع

أفضل نموذج ليس مجلدًا مليئًا بالملفات، بل شبكة علاقات:

Requirement → Control → Evidence → Owner → Status

هذا يسمح للجهة بمعرفة أي متطلب بلا دليل، وأي دليل منتهي، وأي ضبط لا يعمل.

مثال: الإشراف البشري

إذا كان المتطلب هو وجود إشراف بشري مناسب:

• الضبط: مراجعة بشرية قبل تنفيذ قرار معين.
• المالك: الوحدة صاحبة القرار.
• الدليل: إجراء المراجعة وسجل الحالات.
• الاختبار: عينة من القرارات.
• الحالة: فعال / يحتاج تحسين.

هنا يصبح التقييم أكثر موضوعية.

لماذا يجب بناء الأدلة قبل التدقيق؟

جمع الأدلة بعد وصول طلب المراجعة يؤدي عادة إلى فقدان السجلات واختلاف النسخ وعدم معرفة المالك وصعوبة إثبات ما حدث وقت القرار.

الجاهزية تقلل هذه المخاطر.

Evidence Freshness

[ممارسة تنفيذية] ليست كل الأدلة صالحة إلى الأبد. تقييم مورد قد يصبح قديمًا إذا تغيرت الخدمة، واختبار أداء قد يفقد قيمته إذا تغير النموذج.

لذلك يجب ربط بعض الأدلة بتاريخ مراجعة أو محفز تحديث.

الخلاصة

الجهة الجاهزة للامتثال لا تبدأ في جمع الأدلة عند وصول التقييم، بل تبني الأدلة بالتوازي مع دورة حياة النظام.

والهدف هو القدرة على الإجابة بسرعة وبثقة:

ما المتطلب؟ ما الضبط؟ أين الدليل؟ من المالك؟ وهل ما زال الدليل صالحًا؟

راجعت Siyada AI الحالة التنظيمية بتاريخ 9 سبتمبر 2026.