النطاق والحدود والاعتماديات والاستقلالية

إذا كان نطاق التقييم ضيقًا جدًا، يمكن أن تبدو المنظومة آمنة لأن الأجزاء التي تحمل الخطر استُبعدت من الرسم. يقترح المصدر وصف أربعة أنواع من الحدود والسياق:

• Process Boundary: أين تبدأ العملية وأين تنتهي، وما الأنشطة البشرية والآلية داخلها.
• Technical Boundary: النماذج والبرمجيات والواجهات وRAG والأدوات ومخازن البيانات والبنية التحتية.
• Operational Context: البيئة الفعلية، الحساسية الزمنية، fallback، حجم العمل وظروف التشغيل.
• Geography / Jurisdiction: أماكن النشر والأطراف المتأثرة وتدفقات البيانات واللغات.

ويطلب تسجيل الاعتماديات المادية مثل Model/API، مصادر البيانات والاسترجاع، العمليات البشرية والبنية التحتية.

لماذا الاعتمادية جزء من الأثر؟

قد لا يفشل النظام بسبب نموذج سيئ؛ قد يفشل لأن API تغيّر، أو dataset أصبح قديمًا، أو الموظف المسؤول عن المراجعة لم يعد متاحًا، أو provider غيّر سياسة retention، أو أداة downstream نفذت نتيجة خاطئة. لذلك يجب ربط كل اعتماد مهم بسؤال: ماذا يحدث إذا فشل أو تغيّر؟

الاستقلالية والصلاحيات

المورد يقدم Working Autonomy Scale من 0 إلى 4 لتسهيل استكمال القالب، ويؤكد أنها ليست تصنيف ISO. جوهر الفكرة أن الأثر يتغير عندما ينتقل النظام من المعلومات أو التوصية إلى التنفيذ، ثم إلى تنفيذ مع مراجعة لاحقة، ثم إلى العمل بدون مراجعة حالة بحالة في سياق مهم. لا نحتاج استخدام المقياس نفسه داخل كل مؤسسة، لكن يجب تسجيل:

• ما الذي يستطيع النظام فعله؟
• بأي credential؟
• على أي systems؟
• ما نطاق الصلاحية؟
• من يوافق على الإجراء؟
• ما rate limits؟
• ما safe state أو rollback؟

تطبيق عملي من سيادة

بدل تصنيف الاستقلالية برقم فقط، استخدم ثلاثة محاور: Authority — ما الإجراء الذي يستطيع تنفيذه؟ Access — ما البيانات والأنظمة التي يصل إليها؟ Recoverability — ما مدى قدرتنا على إيقافه أو عكس الأثر؟ هذا تنظيم من سيادة وليس تصنيفًا من GCAI أو ISO.

نقطة تفكير

خذ integration واحدًا في النظام واكتب dependency owner، failure mode، وآلية fallback. إذا لم تعرف مالك الاعتمادية، فهذه فجوة حوكمة قبل أن تكون فجوة تقنية.

خلاصة

حدود التقييم يجب أن تكون واسعة بما يكفي لرؤية upstream causes وdownstream consequences. وإلا ستقيّم المؤسسة الجزء الأسهل وتفوت الجزء الذي يغير الأثر فعلًا.