Common Controls وLocal Overlays

المشكلة

النسخ الكامل لكل دولة مكلف، والتوحيد الكامل قد يكون خاطئًا.

النموذج

Common Control Core → Jurisdiction Mapping → Local Overlay → Evidence Reuse → Local Accountability

المهمة

خذ ثلاثة متطلبات افتراضية من ثلاث ولايات مختلفة، وحدد ما يمكن تغطيته بضابط مشترك وما يحتاج Local Overlay مستقلًا.

لماذا نحتاج Local Overlays؟

Common Control Core يعطي الكفاءة. Local Overlay يحمي الدقة. بدون الأول تتكرر الجهود؛ بدون الثاني تضيع الفروق المحلية.

ماذا يوضع في الـCore؟

القدرات المشتركة مثل identity، logging، evidence management، incident handling، third-party risk وmonitoring.

ماذا يوضع في الـOverlay؟

كل فرق لا يمكن تسويته: نطاق محلي، timing، authority، sector condition، data handling أو reporting requirement.

تمرين تطبيقي

صمم جدولًا من عمودين:

Common Core | Local Overlay

وأدخل خمسة Controls. ثم اشرح سبب وجود اثنين منها في الـOverlay بدل الـCore.

مخرج الدرس

قدرة عملية على منع طرفين من الفشل: fragmentation من جهة، وoversimplification من جهة أخرى.