الامتثال لضوابط مكتب إدارة البيانات الوطنية (NDMO): تقييم الجاهزية وسدّ الفجوات

ما المقصود بالامتثال لضوابط مكتب إدارة البيانات الوطنية؟

أصدر مكتب إدارة البيانات الوطنية (NDMO)، وهو جزء من الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»، ضوابط ومواصفات إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية (الإصدار 1.5، يناير 2021). وتغطي الضوابط خمسة عشر مجالًا من مجالات البيانات، وتضع 77 ضابطًا و191 مواصفة في أربعة عشر منها، أما أمن البيانات فمتروك للهيئة الوطنية للأمن السيبراني. وتستند الضوابط إلى إطار الجمعية الدولية لإدارة البيانات (DAMA). ويعني الامتثال لها أن تستطيع الجهة أن تثبت، لكل مواصفة تنطبق عليها، أن السياسة موجودة، والدور مُسنَد، والممارسة تُطبَّق فعلًا، والأدلة محفوظة، وأن ترفع تقريرًا عن ذلك كل عام.

وُضعت الضوابط للجهات العامة، ويشمل ذلك الشركات التي تدير مرافق عامة أو بنية تحتية وطنية، ويمتد نطاقها إلى شركاء الأعمال الذين يتعاملون مع البيانات الحكومية. وتتابع «سدايا» تقدّم كل جهة عبر المؤشر الوطني للبيانات (نضيء)، الذي يجمع بين درجة النضج على ستة مستويات من 0 إلى 5، والامتثال للمواصفات الـ191، والتميز التشغيلي. فالامتثال إذًا يُقاس مرة بعد مرة ولا يُمنح شهادةً مرة واحدة: لا شهادة تُشترى، بل مؤسسة تدير بياناتها على النحو الذي تصفه المواصفات وتستطيع إثبات ذلك.

تهيّئ الحلول المستدامة للبرمجيات الجهات لهذا التقييم من القاهرة، بوصفها الذراع التقني لـ«حلول جدارة» في الرياض، التي تخدم خبرتها في البيانات السوق السعودية. وقد أسّس مؤسس الشركة مكتب إدارة البيانات في جهة حكومية سعودية وتولّى قيادته، ووضع له استراتيجية للبيانات لثلاث سنوات وإطار حوكمة وفق ضوابط مكتب إدارة البيانات الوطنية. ولسنا الجهة المنظِّمة ولا جهة تقييم معتمدة، ولا نعد بدرجة في المؤشر: بل نقيس وضعك قياسًا إلى المواصفات، ونسدّ الفجوات مع فرقك، ونترك لديك الأدلة والإجراءات التي تُبقيك ممتثلًا بعد انتهاء عملنا.