معمارية الضوابط والأدلة

الهدف

فهم كيف تُبنى سلسلة واحدة تربط المتطلب بالضابط والمالك والدليل والاختبار والمعالجة.

النموذج

Obligation → Risk → Control → Owner → Evidence → Test → Exception/Remediation

تمرين سريع

اختر متطلبًا واحدًا داخل مؤسستك، ثم اكتب لكل حلقة في السلسلة عنصرًا محددًا. إذا لم تستطع ملء حلقة، فهذه فجوة حوكمة فعلية وليست فجوة توثيق فقط.

ما هي Control Evidence Architecture؟

هي الطريقة التي تربط Requirement بالـControl ثم بالـEvidence ثم بالاختبار والـFinding. الهدف هو أن تكون كل نتيجة قابلة للتتبع في الاتجاهين.

البنية الأساسية

كل Control يحتاج:

• Objective.
• Risk addressed.
• Owner.
• Trigger/Frequency.
• Evidence expectation.
• Test method.
• Exception handling.

تمرين تطبيقي

صمم Control واحدًا لإدارة الوصول إلى نظام AI حساس. اكتب كل الحقول السبعة السابقة، ثم حدد دليلين: واحد آلي وواحد بشري.

سؤال تحقق

هل تستطيع من Finding واحد العودة إلى Requirement الأصلي ومعرفة لماذا يعد هذا Finding مهمًا؟ إذا لا، فالمعمارية غير مكتملة.

مخرج الدرس

امتلاك Control Definition يمكن اختباره وليس مجرد بند Policy.