سياسة إدارة مخاطر تقنية المعلومات — سلطنة عُمان

سياسة إدارة مخاطر تقنية المعلومات هي إحدى سياسات الحوكمة التقنية الحكومية المنشورة لدى وزارة النقل والاتصالات وتقنية المعلومات بتاريخ 5 مارس 2026، ويرافقها دليل استرشادي منشور في 1 فبراير 2026 يوضح منهجيات تقييم المخاطر والاستجابة لها. تشير المواد الرسمية إلى أهمية دمج إدارة المخاطر في العمليات المؤسسية، وتحديد الأدوار والمسؤوليات، وتصنيف أصول تقنية المعلومات وفق أهميتها، وإنشاء آليات للتقارير والتواصل، وإجراء مراجعات وتحديثات دورية بما يدعم التحسين المستمر. لا تُعد السياسة إطارًا متخصصًا حصريًا لمخاطر الذكاء الاصطناعي، لكنها تمثل طبقة مهمة عند تشغيل AI داخل البيئة الحكومية؛ فالمخاطر المرتبطة بالبنية التقنية والتكاملات والاعتماديات والتوافر والأصول والموردين يجب ألا تعالج بمعزل عن نظام إدارة مخاطر تقنية المعلومات الأوسع. في Siyada AI ترتبط هذه السياسة بسياسة الاستخدام الآمن والأخلاقي للذكاء الاصطناعي وبالمحتوى الخاص بتقييم المخاطر والمراقبة وإعادة التقييم والاستمرارية. ويظل التمييز ضروريًا بين «AI Risk» الناتج عن خصائص النموذج والبيانات والاستخدام، وبين «IT Risk» المتعلق بالبنية والخدمات والأنظمة؛ إذ يتقاطع المجالان دون أن يكون أحدهما بديلًا عن الآخر.