القسم ٧
٠٧التقييم: كيف تُقاس درجة النضج
القسم ٧
عشرون بنداً، وأربعة أبعاد، وورقة واحدة. تُقيَّم كل عبارة من ١ إلى ٥، ويُحسب متوسط كل بُعد، ثم يكون مستوى المؤسسة مستوى بُعدها الأضعف لا المتوسط العام. والقاعدة مقصودة: القدرة سلسلة، والسلسلة تُقاس بأضعف حلقاتها.
الشكل ٦ — منهج التقييم
٢٠
بنداً، خمسة لكل بُعد
←
١–٥
تقدير بالدليل لا بالنيّة
←
×٤
متوسط لكل بُعد
←
MIN
المستوى = البُعد الأضعف
الجدول ٢ — سلّم التقدير
| الدرجة | الوصف |
|---|---|
| ١ | غير موجود |
| ٢ | موجود جزئيًّا وغير موثّق |
| ٣ | موثّق ومطبّق |
| ٤ | مقيس ومراجَع دوريًّا |
| ٥ | مؤتمت ويتحسّن ذاتيًّا |
لا تُقيّم بالنيّة بل بالدليل: إن لم تستطع الإشارة إلى وثيقة أو سجل أو مؤشر، فالتقييم لا يزيد على ٢.
الجدول ٣ — أداة التقييم · البنود ١–١٠
| رقم | العبارة |
|---|---|
| أ. حوكمة الذكاء الاصطناعي | |
| أ.١ | سجل معتمد يحصر كل نظام ذكاء اصطناعي مستخدم، بما فيه الأدوات الخارجية. |
| أ.٢ | لكل نموذج مالك مُسمّى مسؤول عن مخاطره أمام جهة رقابية داخلية. |
| أ.٣ | يمرّ نشر أي نموذج ببوابة مراجعة أمنية إلزامية موثّقة. |
| أ.٤ | توجد سلطة معلومة يمكنها سحب نموذج من الخدمة فوراً دون تصعيد طويل. |
| أ.٥ | يتلقّى مجلس الإدارة تقريراً دوريًّا بمؤشرات لا بأوصاف. |
| ب. المرونة السيبرانية | |
| ب.١ | خطط الاستمرارية تغطّي تعطّل نموذج حسّاس أو فقدان الثقة بمخرجاته. |
| ب.٢ | نستطيع الرجوع إلى إصدار سابق موثوق من أي نموذج إنتاجي خلال زمن محدّد. |
| رقم | العبارة |
|---|---|
| ب.٣ | أُجري خلال العام تمرين محاكاة لحادث يتضمّن مكوّناً ذكيًّا. |
| ب.٤ | زمن الكشف والاحتواء والتعافي مقيس ومعلوم للإدارة. |
| ب.٥ | تُدار تبعيات الأطراف الثالثة ومزوّدي النماذج ضمن مخاطر سلسلة التوريد. |
الجدول ٣ — أداة التقييم · البنود ١١–٢٠
| رقم | العبارة |
|---|---|
| ج. الكشف الذكي | |
| ج.١ | خطوط أساس سلوكية للمستخدمين والأنظمة، ويُرفع الانحراف عنها تنبيهاً. |
| ج.٢ | تُراقب مخرجات النماذج الإنتاجية للكشف عن الانحراف وتدهور الدقّة. |
| ج.٣ | تُفحص سلامة بيانات التدريب ومصادرها قبل كل دورة تدريب. |
| ج.٤ | تُدمج استخبارات التهديد الخارجية في منطق الكشف لا في تقرير شهري فقط. |
| ج.٥ | نقيس نسبة التنبيهات الصحيحة ونعمل على تخفيض الضجيج بشكل مقصود. |
| د. الإدارة التكيّفية | |
| د.١ | كل حادث ينتهي بمراجعة تُنتج تغييراً موثّقاً في ضابط أو سياسة أو تدريب. |
| د.٢ | يُحدَّث سجل مخاطر الذكاء الاصطناعي على وتيرة أسرع من الدورة السنوية. |
| رقم | العبارة |
|---|---|
| د.٣ | تُؤتمت خطوات الاستجابة المتكررة بمسارات معتمدة وقابلة للتدقيق. |
| د.٤ | فرق الأمن والبيانات والمنتج تعمل بمسار تصعيد مشترك لا بقنوات منفصلة. |
| د.٥ | يتلقّى العاملون تدريباً محدّثاً على مخاطر الذكاء الاصطناعي والتزييف. |
كيف تُدار ورشة التقييم
ثلاث ساعات تكفي: ساعة لجمع الأدلة قبل الجلسة، وساعة لتقييم البنود العشرين مع أصحاب الأدوار الأربعة (الأمن، والبيانات، والتقنية، والالتزام)، وساعة لتحديد ثلاث أولويات فقط.
الجدول ٤ — تفسير النتيجة
| المستوى · الأولوية | |
|---|---|
| ١٫٠ – ١٫٩ | الأوّلي — الأولوية: الجرد والسياسة والمالك. لا تبدأ بالأدوات. |
| ٢٫٠ – ٢٫٩ | المُدار — الأولوية: بوابة المراجعة قبل النشر وضوابط بيانات التدريب. |
| ٣٫٠ – ٣٫٩ | المُعرَّف — الأولوية: القياس؛ حوّل الضوابط الموثّقة إلى مؤشرات زمنية. |
| ٤٫٠ – ٥٫٠ | المُدار كمّيًّا إلى الإدراكي المُحسَّن — الأولوية: الأتمتة ودورة التعلّم الاستباقية. |
وثّق نتيجة كل بُعد وتاريخ التقييم، وأعِد التقييم كل ستة أشهر. الفرق بين تقييمين هو المؤشر الأصدق على أن البرنامج يعمل — أصدق من أي رقم مطلق. ومستوى البُعد هو متوسطه مقرّباً إلى الأدنى: ٢٫٦ تعني المستوى ٢.
الشكل ٧ — ملف من أربع نتائج (توضيحي)
حوكمة الذكاء الاصطناعي
٢٫٤
المرونة السيبرانية
٣٫١
الكشف الذكي
٢٫٩
الإدارة التكيّفية
٢٫٢
٠ · ١ · ٢ · ٣ · ٤ · ٥
مستوى المؤسسة: ٢ — الاستثمار الأول للبُعد الرابع
كل تقييم يحتاج مصدراً؛ فالتقييم الذي لا يستند إلى دليل يُنتج خطة تعالج مشكلة غير موجودة.
تلميح: استخدم ← → للتنقل بين الأقسام.

