رحلتك
  1. ١
  2. ٢
  3. ٣
  4. ٤
  5. ٥
  6. ٦
٠ من ٣٤ وحدة

أنت في الدرجة ٥ · الحوكمة والصمودالوحدة ٤ من ٦أمامك: سياسة استخدامٍ مُعتمَدة + تقييم نضجٍ مكتمل.

الدرجة ٥ · الوحدة ٤.٥

المشهد التنظيمي

شيءٌ مميّز في الطريقالتسجيل قيد الإعداد. ابدأ القراءة الآن — سيكون بانتظارك حين تعود.
درس هذه الوحدة · المشهد التنظيمي

لا يُنظَّم الذكاء الاصطناعي كتقنية، بل كاستخدام. فالنموذج نفسه قد يكون مباحاً في تلخيص مقال، ومقيّداً بشدّة في فرز طلبات التوظيف. ومن فهم هذا المنطق استطاع أن يقرأ أي تنظيمٍ جديد يصدر.

FIG. 28 — أربعة مستوياتٍ للمخاطر
1
غير مقبول
استخداماتٌ محظورة أصلاً — كالتلاعب السلوكي الضارّ والتقييم الاجتماعي الشامل.
2
عالي المخاطر
توظيف، تعليم، ائتمان، صحّة، بنيةٌ حيوية — يلزمها تقييم أثر، وإشرافٌ بشري، وجودةُ بيانات، وتوثيقٌ وسجلّات.
3
محدود
ما يتفاعل مع الناس أو يُنتج محتوىً — والالتزام الأساسي هو الإفصاح.
4
أدنى
الأغلبية الساحقة — لا التزامات خاصّة، وتبقى الممارسات الجيدة اختيارية.
fawzooz.ai
تحديدٌ فتحليلٌ فمعالجة

المخاطر لا تُلغى، بل تُدار بقرارٍ واعٍ مكتوبٍ لكل خطر — وهذا هو المنطق نفسه الذي تقوم عليه مستويات التنظيم الأربعة أعلاه.

FIG. B26 — من الأصل إلى قرار المعالجة
تحديد الأصول
ملفات، خوادم، سمعة، قواعد عملاء
⟵
تقييم التهديدات
فدية، تصيّد، سرقة ملكية، انتحال
⟵
تقييم الثغرات
كلمات مرور ضعيفة، سياسةٌ غائبة
▼
تحليل الاحتمالية
ما مدى ترجيح وقوع الخطر؟ نوعياً (مرتفع/متوسط/منخفض) أو كمّياً.
تحليل الأثر
مالي؟ سمعة؟ قانوني؟ تشغيلي؟ — وسيناريو يوضّح كيف يقع.
▼
تخفيف
ضوابط تقلّل الاحتمال أو الأثر — الأشيع
نقل
تأمينٌ أو إسنادٌ لمزوّد متخصّص
تجنّب
الامتناع عن النشاط أو المشروع
قبول
حين تفوق تكلفة المعالجة الأثر

fawzooz.ai

كل خطرٍ يحتاج خياراً واحداً موثّقاً في خطة المعالجة، ومالكاً وتاريخاً. و«القبول» قرارٌ مشروع، لكن غير المكتوب منه إهمال.

الخليج والعالم العربي

المقاربة في دول الخليج مختلفة في الأسلوب: توجيهاتٌ واستراتيجياتٌ وطنية وأطرُ أخلاقياتٍ تُصدرها جهاتٌ مختصّة، مع تنظيمٍ قطاعي أشدّ في المصارف والصحّة والبيانات الشخصية. والاتّجاه العامّ تمكيني — تشجيع التبنّي مع حواجز في القطاعات الحسّاسة — بخلاف الاتّجاه الأوروبي القائم على الحظر المسبق المتدرّج.

ابنِ على الأشدّ

بما أن الأطر تتغيّر أسرع من دورة طباعة أي كتاب، فالقاعدة العملية أهمّ من القائمة: ابنِ على الأشدّ. فإن صمّمت نظامك بمعايير الاستخدام عالي المخاطر — تقييم أثر، وإشراف بشري، وتوثيق، وسجلّات — فأنت مستعدٌّ لأي تنظيمٍ يصدر، وفي أي ولاية.

ولا تنسَ الأثر خارج الحدود: إن كان لك عملاء أو موظفون في ولايةٍ تُنظّم بصرامة، فالتزامها يلحقك ولو كان مقرّك في مكانٍ آخر. تحقّق من نطاق السريان قبل أن تفترض أنك خارجه.

وثالثة مهمّة: التنظيم لا يُعاقب على الاستخدام بل على غياب الإثبات. فمن يملك سجلّاً يُبيّن ما فعله ومن راجعه يخرج من التدقيق سليماً وإن أخطأ؛ ومن لا يملك سجلّاً يُسأل عن كل شيء ولا يستطيع إثبات شيء.

دورة الحوكمة والمخاطر

الحوكمة ليست وثيقةً تُكتب مرّة، بل دورةٌ تدور — وكل لفّةٍ تترك المؤسسة أصلب من سابقتها.

FIG. A6 — الدورة السداسية المتكرّرة
1رصدما الذي يجري؟2تقييمما حجم الأثر؟3سياسةما القاعدة؟4ضبطما الإجراء؟5اختبارهل يصمد؟6تحسينما الدرس؟لفّةٌ كلاثني عشر شهراً

fawzooz.ai

لفّةٌ كل اثني عشر شهراً على الأقل: رصدٌ فتقييمٌ فسياسةٌ فضبطٌ فاختبارٌ فتحسين — ثم يعود الرصد بمعرفةٍ أفضل مما بدأ بها.

طبّق

  1. ١ — في مجالك. صنّف كل نظامٍ في سجلّك على المستويات الأربعة. كم نظاماً وقع في «عالي المخاطر» وأنت لا تعامله كذلك؟

  2. ٢ — كتابي. اكتب أين يظهر إفصاحك للمستخدم بأن نظاماً شارك في الخدمة. وإن لم يكن ظاهراً فأضفه اليوم.

كيف تسير تنظيماً جديداً في عشرين دقيقة

ستصدر تنظيماتٌ جديدة بعد طبع هذا البرنامج، ولن تحتاج أن تقرأها كلها. اقرأ أربعة أشياء بهذا الترتيب: نطاق السريان (على من ينطبق؟)، ثم التصنيف (كيف يُدرّج الاستخدامات؟)، ثم الالتزامات الوثائقية (ما الذي يجب أن تُثبته؟)، ثم مواعيد النفاذ.

وما بقي — التعريفات والاستثناءات الفنية — يُقرأ عند الحاجة. فمن أتقن هذه الأربعة يعرف موقعه من أي نصٍّ تنظيمي في جلسةٍ واحدة، ولا يحتاج أن ينتظر تفسير غيره.

إلى أين بعد هذا الفصل؟ عرفتَ ما يُفرض عليك. الفصل التالي يُعطيك أداتك أنت لقياس نضجك: UCSMM.