الوزارة تُساءل عن قطاعها لا عن نفسها فقط
معظم برامج الالتزام في الوزارات تُشغّل دوراً واحداً بإتقان وتنسى الاثنين الآخرين. فأنت جهة خاضعة للضوابط الأساسية كأي جهة، ومُشرف على كل ما يتبعك، وكثيراً ما تكون واضع سياسة قطاعك. وتلك ثلاث مهام مختلفة بثلاثة عدّادات مختلفة.
هل هذه أنت، أم إحدى الجهات التابعة لك؟
الصفحتان موجودتان وتصفان مشكلتين مختلفتين. وثلاثون ثانية الآن توفّر قراءة الخطأ منهما.
تُساءل عن قطاع
تحمل التزاماتك في الضوابط الأساسية، وتُشرف على الهيئات والمراكز والصناديق والبرامج التابعة، وكثيراً ما تضع سياسة يتبعها القطاع. والمشكلة تشغيل ثلاثة أدوار في آن دون الخلط بينها.
تُساءل عن نفسها
جهة واحدة بنطاقها وتقييمها ورفعها إلى الهيئة. والمشكلة بناء برنامج وإثباته بما يصمد أمام التقييم. تلك الصفحة هنا.
وتتميّز عنهما معاً الجهة التنظيمية: فهي تُشرف على مرخّصين لا تملكهم — جهات خارجية تعمل بترخيص. أما الوزارة فتُشرف على جهات داخل منظومتها الحكومية، وهي علاقة مختلفة بسلطة مختلفة وخط رفع مختلف.
ثلاثة أدوار في كيان واحد
من واقع برامج الالتزام التي نبنيها ونُشغّلها في المملكة: أشيع إخفاق في الوزارات هو معاملة الوزارة كجهة حكومية كبيرة والتوقّف عند ذلك. فيُجتاز التقييم ويُرفَع الملف، ولا يستطيع أحد الإجابة عمّا تفعله الجهات التابعة فعلاً — وهو السؤال الذي يصل أولاً حين يقع خلل.
جهة خاضعة
للوزارة أنظمتها وبياناتها ونطاقها في الضوابط الأساسية، وتُقيَّم كأي جهة في النطاق. وقد تنطبق فوقها وثائق ضوابط متخصّصة، وينطبق نظام حماية البيانات على ما تحفظه من بيانات شخصية بصرف النظر.
جهة مُشرفة
الهيئات والمراكز والصناديق والبرامج التابعة للوزارة تحمل التزاماتها الخاصة. ويُتوقّع من الوزارة معرفة وضعها، ومدى سلطتها عليها يختلف من جهة إلى أخرى.
واضعة سياسة
حيث تُصدر الوزارة سياسة قطاعية، فهي تُنشئ التزامات على غيرها — ويُتوقّع منها بعد ذلك إثبات استيفائها المعيار الذي وضعته. فالسياسة التي لا يتبعها مُصدِرها هي التي تُستشهد بها ضده.
والأدوار الثلاثة تتفاعل بصعوبة. فالأول يقيسه مُقيّم خارجي، والثاني يُقاس بقدرتك على الإجابة عن جهات لا تُشغّلها، والثالث بمدى مطابقة بيتك لموقفك المنشور. وتشغيلها من برنامج واحد هو ما يُبقيها متّسقة.
ما تحمله الوزارة
أكثر من إطار واحد، وصادر عن أكثر من جهة.
| الالتزام | يُصدره | ينطبق على |
|---|---|---|
| الضوابط الأساسية | الهيئة الوطنية للأمن السيبراني | الوزارة، وبصورة منفصلة كل جهة في النطاق تحتها |
| وثائق الضوابط المتخصّصة | الهيئة الوطنية للأمن السيبراني | حيث توجد أنظمة حساسة أو سحابة أو بيانات أو عمل عن بعد — تُضاف إلى الأساس لا تحلّ محلّه |
| معايير إدارة البيانات | المكتب الوطني لإدارة البيانات | حوكمة بيانات الجهات الحكومية وتصنيفها وإدارتها |
| سياسات الحكومة الرقمية | هيئة الحكومة الرقمية | الخدمات الرقمية، بما فيها قرارات تبنّي السحابة |
| نظام حماية البيانات الشخصية | سدايا | بيانات المواطنين والمقيمين، وكثيراً ما تكون على نطاق وطني |
| السياسة القطاعية | الوزارة نفسها | القطاع — وبحكم التوقّع، الوزارة التي أصدرتها |
لاحظ العمود الثاني. فهذه تأتي من أربع جهات مختلفة بأربع دورات مختلفة، ولا تنسّق أيٌّ منها مع الأخرى نيابةً عنك. والتداخل بينها كبير وغير مرئي ما لم يحمل شيءٌ المطابقة.
الجهات التي تحتك
الدور الثاني هو أضعف ما في برامج الوزارات، لأن علاقة الرفع صُمّمت للميزانية والتنفيذ لا للالتزام.
ليست كل جهة تستجيب بالطريقة ذاتها
مركز داخل الوزارة، وهيئة لها شخصيتها الاعتبارية، وبرنامج له حوكمته الخاصة — ثلاث علاقات مختلفة. وتسجيل ما تستطيع اشتراطه على كلٍّ منها، بدل افتراض التماثل، هو حيث يبدأ هذا.
كلٌّ تحمل وضعها الخاص
الجهة في النطاق تُقيَّم على حدة وترفع على حدة، ولا يغطّيها رفع الوزارة. والوزارات التي تفترض خلاف ذلك تكتشفه أثناء التقييم لا قبله.
النضج يختلف كثيراً
قد تُشغّل هيئة كبيرة برنامجاً أقوى من برنامج الوزارة نفسها؛ وقد لا يكون لدى صندوق صغير أحد مُكلَّف. ومتوسّطهما يُخفي الاثنين، والضعيف هو حيث تقع الحادثة.
تحديثات لا يمكن التحقّق منها
مطالبة الجهات بوصف وضعها تُنتج وثائق متفاوتة الجودة تصل متأخرة ولا يمكن فحصها. أما السجلات المنظّمة من كل جهة فتُجيب عن السؤال ذاته ويمكن فحصها.
من يملك الضابط؟
حيث تُقدّم الوزارة بنية تحتية أو خدمات هوية للجهات التابعة، يحمي ضابط واحد عدّة جهات — والجهة المُقيَّمة عليه ليست من يُشغّله. وتلك العلاقة تحتاج تسجيلاً لا افتراضاً.
ما يجب أن يصل الوزارة ومتى
بلا عتبة محدّدة، تعرف الوزارة بحادثة جوهرية في جهة تابعة من الجهة المختصة أو من الأخبار. وتلك العتبة قرار حوكمة لا قرار تقني.
منظومات الوزارات داخل Govrly
كل جهة تُدير برنامجها. والوزارة ترى عبر القطاع دون أن تتولّى العمل.
الجهات تعمل منفصلةً
لكل جهة تابعة مساحتها — ضوابطها وأدلتها وملاحظاتها. ولا ترى جهة ملاحظات أخرى مفتوحة، وهذا مهم لأن الجهات التابعة أقران لا فروع.
كلٌّ مقابل التزاماتها
الجهة في نطاق الضوابط الأساسية تُجري تقييمها ورفعها بنفسها. وسياسة الوزارة تقع إلى جانبها كإطار مخصّص، مطبَّقة على الجهات التي تصل إليها سلطتك فعلاً.
تغطية دون تجميع
ترى الوزارة التغطية والملاحظات المفتوحة والبنود المتأخرة عبر الجهات التابعة من سجلاتها هي — لا من وثائق كان على أحدهم كتابتها ورفعها وتسويتها.
خدمات الوزارة مُطابَقة مرة واحدة
حيث تُشغّل الوزارة بنية تحتية تخدم عدّة جهات، يُسجَّل ذلك الضابط مرة ويُطابَق على كل جهة تعتمد عليه — فتستطيع الجهة المُقيَّمة إثبات ضابط لا تُشغّله.
مكتبة ضوابط واحدة
ضبط وصول مُطبَّق مرة واحدة يستجيب لأساس الهيئة الوطنية ووثيقة ضوابط متخصّصة ومعيار إدارة بيانات وضمانة في نظام حماية البيانات — من السجل ذاته، وكلٌّ مُقيَّم بلغته.
معيارك مُقاساً عليك
سياسة قطاعية مُعرَّفة كإطار ومطبَّقة على الوزارة إلى جانب الجميع. فنشر معيار لم تُطبّقه داخلياً هو الملاحظة التي تقع أشدّ وقعاً.
تسلسل ينجح
الوزارات التي تبدأ بالقطاع قبل بيتها تنتهي إلى الدفاع عن موقف لم تبنِه.
- اضبط الدور الأول أولاًوضعك في الضوابط الأساسية، مُثبَتاً بصورة سليمة. فالإشراف على جهات بينما تقييمك ضعيف محادثة تنتهي نهايةً سيئة، وتكلّفك المكانة التي تطلب بها منهم شيئاً.
- ارسم الجهات التابعة كما هيكل هيئة ومركز وصندوق وبرنامج، وما يحمله كلٌّ من التزامات، وما تُجيزه سلطتك عليه فعلاً. وهذه القائمة نادراً ما توجد في مكان واحد.
- سجّل أي الجهات في نطاق ماذافالنطاق في الضوابط الأساسية ليس تلقائياً ولا يُورَث من الوزارة. وتحديده لكل جهة يمنع أغلى افتراض في الالتزام الحكومي.
- حدّد الخدمات المشتركةحيث تُقدّم الوزارة بنية تحتية أو هوية أو استضافة للجهات تحتها، يخدم ضابط واحد عدّة تقييمات. سجّل من يُشغّله ومن يعتمد عليه.
- استبدل التقارير السردية بسجلات منظّمةالجهات تحتفظ ببرامجها، والوزارة تقرأ التغطية من تلك السجلات لا من وثائق مرفوعة. وهذا يرفع عملاً عن الجهات، وهو كيف تحصل على تعاونها.
- اضبط عتبة التصعيد صراحةًما يجب على الجهة التابعة إبلاغ الوزارة به وخلال أي مدة. قرّر هذا قبل الحادثة لا أثناءها.
- طبّق سياستك على نفسكإن أصدرت الوزارة معياراً قطاعياً، فشغّله على الوزارة كإطار مثل غيره. فالفجوة بين المنشور والمُمارَس هي ما تبحث عنه الأطراف الخارجية.
- ادعم أضعف جهةالصندوق الصغير الذي لا أحد مُكلَّف فيه هو حيث تقع الحادثة. والرؤية على مستوى القطاع موجودة لإيجاده لا لتذويبه في متوسّط.
تُدير الوزارة برنامجها في الضوابط الأساسية على مكتبة ضوابط واحدة تغطّي أساس الهيئة الوطنية ووثائق الضوابط المتخصّصة ومعايير إدارة البيانات ونظام حماية البيانات — بينما تعمل الجهات التابعة في مساحات معزولة مقابل نطاقاتها، وتقرأ الوزارة تغطية القطاع من سجلاتها لا من تقارير مرفوعة.
شاهد عرضاً توضيحياً ←أسئلة شائعة حول الوزارات
كيف تختلف هذه عن صفحة الجهات الحكومية؟
الجهة الحكومية تُساءل عن نفسها — نطاق واحد وتقييم واحد ورفع واحد. أما الوزارة فتُساءل عن قطاعها: تحمل التزاماتها، وتُشرف على الجهات التابعة لها، وكثيراً ما تضع سياسة يتبعها غيرها. فإن كنت جهة واحدة بلا جهات تابعة ترفع إليك، فصفحة الجهات الحكومية أنسب.
هل يغطّي رفع الوزارة الجهات التابعة لها؟
عموماً لا. فالجهة في النطاق تُقيَّم على حدة وترفع على حدة. وافتراض خلاف ذلك من أكلف الأخطاء التي نراها، لأنه يظهر أثناء التقييم لا قبله. وتحديد النطاق لكل جهة صراحةً يستحق العناء بدل الاستنتاج.
كم من السلطة تملك الوزارة على الجهات التابعة؟
تختلف اختلافاً كبيراً. فمركز داخلي، وهيئة لها شخصيتها الاعتبارية، وبرنامج له حوكمته — ثلاث علاقات مختلفة. وتسجيل ما تستطيع اشتراطه على كلٍّ منها، بدل إصدار تعليمات موحّدة، يمنع معياراً وزارياً لا يلزم نصف القطاع اتباعه.
هل ترى الجهات بيانات بعضها؟
لا. فكل جهة تابعة تعمل في مساحتها المعزولة بضوابطها وأدلتها وملاحظاتها. وهذا مهم لأن الجهات التابعة أقران لا فروع لمنشأة واحدة، وكثيراً ما تتنافس على الميزانية ذاتها.
نقدّم بنية تحتية مشتركة للجهات تحتنا. كيف يُعالَج ذلك؟
يُسجَّل الضابط مرة واحدة حيث يُشغَّل ويُطابَق على كل جهة تعتمد عليه، فتستطيع الجهة المُقيَّمة إثبات ضابط تُشغّله الوزارة نيابةً عنها. وبدون تلك المطابقة، تُسأل الجهة عن دليل لا تستطيع إنتاجه وتُسأل الوزارة عن دليل لم يُخبرها أحد بالحاجة إليه.
هل يلزمنا الالتزام بسياستنا القطاعية؟
عملياً نعم، ويستحق التعامل معه كمتطلّب لا كطموح. فالمعيار الذي لم يُطبّقه مُصدِره داخلياً هو الملاحظة التي تقع أشدّ وقعاً، لأنه أسهل ما يجده طرف خارجي وأصعب ما يُفسَّر.
كيف نتعامل مع أربع جهات تُصدر متطلبات مختلفة؟
بمكتبة ضوابط واحدة لا بأربعة برامج. فأساس الهيئة الوطنية ووثائق الضوابط المتخصّصة ومعايير إدارة البيانات ونظام حماية البيانات تتداخل جوهرياً — وضبط وصول مُطبَّق مرة واحدة يستجيب للأربعة، مُقيَّماً بلغة كلٍّ منها. وبإدارتها منفصلةً يُطلَب الدليل ذاته أربع مرات.
هل ينبغي أن تجمع الوزارة تقارير من الجهات التابعة؟
قراءة التغطية من سجلاتها أفضل من جمع وثائق منها. فالتقارير السردية تُنتج وثائق متفاوتة الجودة تصل متأخرة ولا يمكن التحقّق منها، وتُضيف عملاً على جهات تحتاج تعاونها. ورفع ذلك العبء هو ما يجعل الترتيب مقبولاً لديها عادةً.
أي جهة تابعة تحمل أكبر قدر من المخاطر؟
كثيراً ما تكون الأصغر. فالهيئة الكبيرة تُشغّل غالباً برنامجاً أقوى من برنامج الوزارة نفسها، بينما قد لا يكون لدى صندوق صغير أحد مُكلَّف بالالتزام إطلاقاً. والرؤية على مستوى القطاع موجودة لإيجاد تلك الجهة، وهو بالضبط ما يُخفيه المتوسّط.
من أين تبدأ الوزارة؟
من وضعها هي. فالإشراف على قطاع بينما تقييمك ضعيف يكلّفك المكانة التي تطلب بها من الجهات شيئاً، وهو أول ما يلاحظه المُقيّم. اضبط الدور الأول ثم امتدّ إلى الثاني.