القسم ٧
٠٧التقييم: كيف تُقاس درجة النضج
عشرون بنداً، وأربعة أبعاد، وورقة واحدة. تُقيَّم كل عبارة من ١ إلى ٥، ويُحسب متوسط كل بُعد، ثم يكون مستوى المؤسسة مستوى بُعدها الأضعف لا المتوسط العام. والقاعدة مقصودة: القدرة سلسلة، والسلسلة تُقاس بأضعف حلقاتها.
نصّ هذا الشكل
20 · بنداً، خمسة لكل بُعد · → · 1–5 · تقدير بالدليل لا بالنيّة · → · ×4 · متوسط لكل بُعد · → · MIN · المستوى = البُعد الأضعف
| العربية | |
|---|---|
| 1 | غير موجود |
| 2 | موجود جزئيًّا وغير موثّق |
| 3 | موثّق ومطبّق |
| 4 | مقيس ومراجَع دوريًّا |
| 5 | مؤتمت ويتحسّن ذاتيًّا |
لا تُقيّم بالنيّة بل بالدليل: إن لم تستطع الإشارة إلى وثيقة أو سجل أو مؤشر، فالتقييم لا يزيد على ٢.
| # | العبارة | رقم |
|---|---|---|
| أ. حوكمة الذكاء الاصطناعي | ||
| A1 | سجل معتمد يحصر كل نظام ذكاء اصطناعي مستخدم، بما فيه الأدوات الخارجية. | أ.١ |
| A2 | لكل نموذج مالك مُسمّى مسؤول عن مخاطره أمام جهة رقابية داخلية. | أ.٢ |
| A3 | يمرّ نشر أي نموذج ببوابة مراجعة أمنية إلزامية موثّقة. | أ.٣ |
| A4 | توجد سلطة معلومة يمكنها سحب نموذج من الخدمة فوراً دون تصعيد طويل. | أ.٤ |
| A5 | يتلقّى مجلس الإدارة تقريراً دوريًّا بمؤشرات لا بأوصاف. | أ.٥ |
| ب. المرونة السيبرانية | ||
| B1 | خطط الاستمرارية تغطّي تعطّل نموذج حسّاس أو فقدان الثقة بمخرجاته. | ب.١ |
| B2 | نستطيع الرجوع إلى إصدار سابق موثوق من أي نموذج إنتاجي خلال زمن محدّد. | ب.٢ |
| B3 | أُجري خلال العام تمرين محاكاة لحادث يتضمّن مكوّناً ذكيًّا. | ب.٣ |
| B4 | زمن الكشف والاحتواء والتعافي مقيس ومعلوم للإدارة. | ب.٤ |
| B5 | تُدار تبعيات الأطراف الثالثة ومزوّدي النماذج ضمن مخاطر سلسلة التوريد. | ب.٥ |
| ج. الكشف الذكي | ||
| C1 | خطوط أساس سلوكية للمستخدمين والأنظمة، ويُرفع الانحراف عنها تنبيهاً. | ج.١ |
| C2 | تُراقب مخرجات النماذج الإنتاجية للكشف عن الانحراف وتدهور الدقّة. | ج.٢ |
| C3 | تُفحص سلامة بيانات التدريب ومصادرها قبل كل دورة تدريب. | ج.٣ |
| C4 | تُدمج استخبارات التهديد الخارجية في منطق الكشف لا في تقرير شهري فقط. | ج.٤ |
| C5 | نقيس نسبة التنبيهات الصحيحة ونعمل على تخفيض الضجيج بشكل مقصود. | ج.٥ |
| د. الإدارة التكيّفية | ||
| D1 | كل حادث ينتهي بمراجعة تُنتج تغييراً موثّقاً في ضابط أو سياسة أو تدريب. | د.١ |
| D2 | يُحدَّث سجل مخاطر الذكاء الاصطناعي على وتيرة أسرع من الدورة السنوية. | د.٢ |
| D3 | تُؤتمت خطوات الاستجابة المتكررة بمسارات معتمدة وقابلة للتدقيق. | د.٣ |
| D4 | فرق الأمن والبيانات والمنتج تعمل بمسار تصعيد مشترك لا بقنوات منفصلة. | د.٤ |
| D5 | يتلقّى العاملون تدريباً محدّثاً على مخاطر الذكاء الاصطناعي والتزييف. | د.٥ |
كيف تُدار ورشة التقييم
ثلاث ساعات تكفي: ساعة لجمع الأدلة قبل الجلسة، وساعة لتقييم البنود العشرين مع أصحاب الأدوار الأربعة (الأمن، والبيانات، والتقنية، والالتزام)، وساعة لتحديد ثلاث أولويات فقط.
| المستوى · الأولوية | |
|---|---|
| 1.0 – 1.9 | الأوّلي — الأولوية: الجرد والسياسة والمالك. لا تبدأ بالأدوات. |
| 2.0 – 2.9 | المُدار — الأولوية: بوابة المراجعة قبل النشر وضوابط بيانات التدريب. |
| 3.0 – 3.9 | المُعرَّف — الأولوية: القياس؛ حوّل الضوابط الموثّقة إلى مؤشرات زمنية. |
| 4.0 – 5.0 | المُدار كمّيًّا إلى الإدراكي المُحسَّن — الأولوية: الأتمتة ودورة التعلّم الاستباقية. |
وثّق نتيجة كل بُعد وتاريخ التقييم، وأعِد التقييم كل ستة أشهر. الفرق بين تقييمين هو المؤشر الأصدق على أن البرنامج يعمل — أصدق من أي رقم مطلق. ومستوى البُعد هو متوسطه مقرّباً إلى الأدنى: ٢٫٦ تعني المستوى ٢.
نصّ هذا الشكل
حوكمة الذكاء الاصطناعي · 2.4 · المرونة السيبرانية · 3.1 · الكشف الذكي · 2.9 · الإدارة التكيّفية · 2.2 · 0 · 1 · 2 · 3 · 4 · 5 · مستوى المؤسسة: ٢ — الاستثمار الأول للبُعد الرابع
كل تقييم يحتاج مصدراً؛ فالتقييم الذي لا يستند إلى دليل يُنتج خطة تعالج مشكلة غير موجودة.
تلميح: استخدم ← → للتنقل بين الأقسام.