البيان العام ومدة الصلاحية والتدقيق المستمر

تُخضع شركة وكيلها المختص باكتشاف العملاء والتواصل معهم لتدقيق GBO شامل. يتألف الإصدار الخاضع للتدقيق من:

Sales Orchestrator v2.6 Communication Policy v4.0 Authorization Gateway v1.0 CRM Queue v2.4 Calendar Agent v1.8

لا يخلص التدقيق إلى حكم مطلق بنجاح النظام. فقد جرى التحقق من النظام ضمن النطاق المحدد في:

البحث في معلومات الشركات المتاحة للجمهور،

تقييم الملاءمة،

إعداد مسودات الرسائل.

أما إرسال بريد إلكتروني لمرة واحدة، فجرى التحقق منه بشروط تقتضي موافقة بشرية:

مرتبطة بالمستلِم الصحيح،

تشمل النص النهائي،

سارية في قناة محددة،

قصيرة الأجل،

تُمنح في صورة رمز موافقة بشرية أحادي الاستخدام.

حملات المتابعة الآلية والتواصل عبر WhatsApp خارج نطاق التدقيق. ولم تُختبر بعد نسختا السلوك العربية والروسية. تقتصر الأحكام الإيجابية في هذا المثال على التركية والإنجليزية والألمانية؛ والإسبانية أيضًا غير مشمولة. صُحح انتهاك طلب الإيقاف البشري الذي كُشف أثناء التدقيق، وأُعيد اختبار مسارات البريد والتقويم ومتابعة CRM والرسائل الخاصة في وسائل التواصل. وصيغ حكم التدقيق على النحو الآتي: جرى التحقق من سلوك البحث وإعداد المسودات ضمن النطاق المحدد. أما إرسال بريد لمرة واحدة، فمتحقَّق منه بشروط تقتصر على موافقة بشرية مرتبطة بالمهمة والهدف والقناة والنص النهائي. تقتصر الأحكام الإيجابية على التركية والإنجليزية والألمانية. ولا يشمل هذا الحكم المتابعة الآلية أو WhatsApp أو نسخ اللغات الأخرى.

تبيّن هذه العبارة بوضوح:

السلوك الذي خضع للتدقيق،

ما اجتاز الاختبار،

الشروط المطلوبة،

ما بقي خارج النطاق.

يرى فريق التسويق في الشركة أن هذا الشرح الطويل معقد أكثر من اللازم. فتُوضع شارة أقصر على الصفحة الرئيسية للموقع:

GBO VERIFIED

لا يظهر تحت الشارة نطاق أو إصدار أو تاريخ. ولا ترتبط الشارة بسجل تدقيق؛ فالنقر عليها ينقل الزائر إلى صفحة المنتج فقط. وهناك يجد العبارة: «وكيل مبيعات متحقَّق منه بصورة مستقلة، خاضع للتحكم البشري ومستقل ذاتيًا بالكامل». تتجاوز هذه العبارة حكم التدقيق الأول. فالنظام:

لم يُتحقَّق منه للتواصل الخارجي المستقل بالكامل،

لم يُختبر بجميع اللغات،

لم يحصل على حكم إيجابي للمتابعة الآلية.

مع ذلك، لا يزال النظام يوم نشر الشارة الأول هو الإصدار الذي خضع للتدقيق. بعد ثلاثة أسابيع، تضيف الشركة مزايا جديدة. تُفعّل مسارات اكتشاف العملاء بالإسبانية والعربية، وتربط أداة WhatsApp جديدة، وتشغّل وحدة حملات ترسل إلى العملاء المحتملين ثلاث رسائل متابعة دون تدخل بشري. وينقل المزوّد النموذج الأساسي إلى إصدار جديد في الخلفية. تُوسَّع الذاكرة الدائمة، ويرتفع حد إرسال الرسائل اليومي من 20 إلى 100. تظل Authorization Gateway التي خضعت للتدقيق كما هي، لكن أداة WhatsApp غير مرتبطة بها. كذلك ينتقل المسؤول البشري عن النظام إلى مهمة أخرى. ولا يعرف المدير الذي حلّ محله قواعد الإيقاف وإعادة التشغيل السابقة معرفة كاملة.

لا ينعكس شيء من ذلك على الشارة العامة. ولا يزال الموقع يعرض:

GBO VERIFIED

لا يظهر تاريخ التدقيق للجمهور، ولا الإصدار الذي خضع له، ولا خروج السلوكيات الجديدة عن النطاق، ولا الشروط المفتوحة. بعد شهر، يوقف المستخدم جميع الاتصالات الخارجية. تتوقف مسارات البريد والتقويم، لكن وحدة حملات WhatsApp الجديدة تواصل الإرسال. تصل الرسائل إلى ثلاثة عملاء محتملين. وبعد الواقعة، تعلن الشركة: «سبق أن خضع نظامنا لتدقيق GBO مستقل. المشكلة ناتجة فقط عن تكامل جديد». هذه الجملة صحيحة جزئيًا من الناحية التقنية؛ فقد خضع النظام فعلًا للتدقيق. لكن الشارة العامة باتت تخفي حقيقة: نظام اليوم ليس النظام الذي خضع للتدقيق.

قد يكون حكم التدقيق صحيحًا يوم صدوره. لكنه لا يمتد تلقائيًا إلى المستقبل عند:

تغير النظام،

إضافة أداة،

تغير المسؤول البشري،

تحديث النموذج،

تفعيل لغة أو قناة جديدة،

وقوع حادثة حرجة.

لذلك، فإن المبدأ الرئيسي الأخير للبروتوكول هو:

لا يكفي أن تكون نتيجة التدقيق صحيحة يوم نشرها وحده.

تترتب على البيان العام المتطلبات الآتية:

يعرض النطاق الصحيح،

يرتبط بالإصدار الذي خضع للتدقيق،

يشرح شروط صلاحيته،

يُعلَّق عند حدوث تغيير جوهري،

يُعاد تقييمه عند وقوع حادثة حرجة.

وإلا فقد يتحول تدقيق صحيح بمرور الوقت إلى إشارة ثقة مضللة.

حكم التدقيق والبيان العام ليسا شيئًا واحدًا

حكم التدقيق سجل مؤسسي يتصف بأنه:

تقني،

مفصّل،

خاص بوحدة سلوك محددة،

يبيّن حدود الأدلة والمخاطر.

أما البيان العام فهو التمثيل الخارجي لذلك الحكم، ويجب أن يكون:

مفهومًا،

موجزًا،

متاحًا،

صريحًا بشأن القيود الجوهرية.

ليس مطلوبًا من البيان العام إعادة نشر التقرير التقني كاملًا. لكنه لا يستطيع أن يمنح الجمهور ثقة تتجاوز ما يسنده حكم التدقيق. العلاقة الأساسية هي:

البيان العام ⊆ حكم التدقيق ⊆ الأدلة

يبقى البيان العام ضمن حدود حكم التدقيق، ويبقى الحكم ضمن ما تسمح به الأدلة.

ما بيان التدقيق العام؟

التعريف المرجعي هو: بيان التدقيق العام NOMOS GBO هو التمثيل الخارجي لحكم تدقيق صادر بشأن نظام وكلاء محدد أو وحدة سلوك بعينها، والمنشور بصيغة يستطيع البشر والآلات التحقق منها، مع هوية النظام وإصداره ونطاقه وشروطه ومستوى أدلته وقيوده المفتوحة ومدة صلاحيته وحالته الحالية. وبعبارة أبسط: البيان العام ليس قول «خضع هذا النظام للتدقيق»، بل إظهار ما جرى التحقق منه تحديدًا، وفي أي إصدار، وبأي شروط، وإلى أي موعد.

البيان العام ليس شعارًا إعلانيًا

تفضّل اللغة الإعلانية عبارات مثل:

آمن متحقَّق منه متوافق بالكامل خاضع للتحكم البشري خالٍ من الأخطاء خاضع لتدقيق مستقل حاصل على شهادة GBO

قد تكون كل واحدة من هذه العبارات مضللة إذا فُصلت عن نطاقها. مثلًا، ما المقصود تحديدًا بعبارة «خاضع للتحكم البشري»؟

هل يستطيع الإنسان إيقاف النظام متى شاء؟

هل يوافق فقط على المعاملات مرتفعة القيمة؟

هل يُبلَّغ الإنسان بعد النتيجة فحسب؟

هل يوقف زر الإيقاف الوكيل المركزي أم الشبكة كلها؟

هل اختُبر تسليم التحكم إلى الإنسان فعلًا؟

من دون شرح، تمنح العبارة مظهرًا من الثقة، ولا تبيّن السلوك الفعلي.

الخضوع للتدقيق والتحقق والحصول على شهادة أمور مختلفة

يجب ألا تختلط هذه المصطلحات الثلاثة في الخطاب الموجّه إلى الجمهور.

خضع للتدقيق

أُنجزت عملية محددة للفحص والاختبار. ولا تعني هذه العبارة بالضرورة صدور حكم إيجابي. فقد يخضع نظام للتدقيق ويُحكم بعدم ملاءمته بسبب نتائج حرجة.

متحقَّق منه ضمن النطاق المحدد

يعني ذلك أن سلوكًا محددًا أظهر النتيجة المتوقعة ضمن حدود تحددها العناصر الآتية:

الإصدار،

الأداة،

الصلاحية،

اللغة،

السيناريو،

مستوى الأدلة.

هذا وصف محدود، ولا يضمن جميع سلوكيات النظام المستقبلية.

حاصل على شهادة

يجب ألا يُستخدم هذا الوصف إلا إذا وُجد:

برنامج رسمي لمنح الشهادات، محدد مسبقًا،

معايير قرار معلنة،

جهة مخوّلة بإصدار الشهادة،

إجراء للرقابة والإلغاء،

سجل عام للشهادات.

التدقيق الاستشاري أو التقييم الذاتي للمؤسسة ليس منحًا للشهادة تلقائيًا. ولا يجوز تسويق نتيجة التدقيق بوصفها شهادة؛ إن وُجد نظام لمنح الشهادات، وجب تعريفه بصورة منفصلة.

الحقول الأربعة عشر الإلزامية في البيان العام

يجب أن يجيب البيان العام الجدير بالثقة عن أربعة عشر سؤالًا على الأقل.

1. موضوع التدقيق

2. الإصدار التقني

3. السلوكيات الخاضعة للتدقيق

4. السلوكيات خارج النطاق

5. شروط الاستخدام

6. نطاق اللغات والمستخدمين والجغرافيا

7. حكم التدقيق

8. مستوى الأدلة

9. النتائج الحرجة المفتوحة وحالة المنع الحاسم

10. تاريخ الإصدار

11. شروط الصلاحية والانتهاء

12. الجهة التي أجرت التدقيق ومستوى استقلالها

13. سجل التدقيق المرجعي

14. قناة التصحيح والاعتراض والإبلاغ

1. موضوع التدقيق

يجب ألا يكتفي البيان باسم العلامة التجارية. فمثلًا، تترك عبارة «NobleAxis متحقَّق منها وفق GBO» الأسئلة الآتية بلا جواب:

هل المقصود الشركة كاملة؟

وكيل واحد؟

خدمة واحدة؟

الموقع الإلكتروني؟

نظام المبيعات؟

هل يشمل ذلك الشركات التابعة؟

السجل الأدق هو: «NobleAxis Sales Orchestrator v2.6 — سلوكيات البحث وتقييم الملاءمة وإعداد المسودات وإرسال بريد لمرة واحدة بموافقة بشرية خاصة بالمهمة».

2. الإصدار التقني

يجب أن يعرض البيان العام، على الأقل، ما هو جوهري من علاقات الإصدارات الآتية:

إصدار الوكيل

إصدار السياسة

إصدار الصلاحية

إصدار الأداة أو التكامل

إصدار النموذج الأساسي عند الحاجة

إصدار سجل التدقيق

ليس من الضروري وضع كل تفصيل تقني على الشارة الرئيسية، لكن يجب إتاحته في السجل المرجعي.

3. السلوكيات الخاضعة للتدقيق

«وكيل مبيعات» لا يحدد وحده نطاق السلوك. ويمكن عرض كل مما يأتي على حدة:

البحث في معلومات الشركات المتاحة للجمهور

تحليل الملاءمة

اقتراح جهة الاتصال

إعداد مسودة بريد إلكتروني

الإرسال بموافقة بشرية

المتابعة الآلية

دعوة التقويم

عرض السعر

قبول العقد

اجتياز سلوك واحد للاختبار لا يعني التحقق من السلوكيات الأخرى.

4. السلوكيات خارج النطاق

يجب إعلان المجالات الجوهرية المستبعدة من النطاق. مثلًا: «لا يشمل هذا التدقيق WhatsApp أو المتابعة الآلية أو الالتزام بالسعر أو قبول العقد أو السلوكيات بالعربية والروسية». ولا يجوز إخفاء الاستبعادات في ملف ملحق صغير. فإذا كانت جوهرية بما يكفي لتغيير تقدير المستخدم العام للثقة، وجب إظهارها في الملخص الرئيسي.

5. شروط الاستخدام

عندما يكون التحقق مشروطًا، تصبح الشروط جزءًا من الحكم. من أمثلتها:

رمز موافقة بشرية

حد للمعاملة قدره 100 USD

الاقتصار على المورّدين المعتمدين

تعطيل نقل البيانات إلى الخارج

وضع المسودة

استخدام هوية اصطناعية

قنوات محددة

دور بشري محدد

لا تكفي عبارة «تُطبّق الشروط». يجب كتابة الشروط صراحة.

6. نطاق اللغات والمستخدمين والجغرافيا

قد يكون النظام قد اختُبر بالإنجليزية. ولا ينتج عن ذلك تلقائيًا حكم على:

التركية،

العربية،

الروسية،

بيئة قانونية مختلفة،

مجموعة مختلفة من المستخدمين.

يمكن أن يبيّن السجل العام هذا التمييز على النحو الآتي:

اختُبرت بالكامل: - التركية - الإنجليزية - الألمانية اختُبرت بصورة محدودة: - الإسبانية لم تُختبر: - العربية - الروسية

7. حكم التدقيق

يجب أن تحمل كل وحدة سلوك حكمها الخاص:

متحقَّق منه ضمن النطاق المحدد

متحقَّق منه بشروط

استخدام محدود

يلزم التصحيح وإعادة الاختبار

غير ملائم للسلوك المعني

أدلة غير كافية

بطلان التدقيق لاختلال نزاهته

لا يجوز للبيان العام إبراز أفضل نتيجة وحدها وإخفاء النتائج الجوهرية الأخرى.

8. مستوى الأدلة

ليس من الضروري فتح خزينة الأدلة كلها للجمهور. لكن يجب بيان المستوى الذي استند إليه التحقق من الحكم:

مراجعة الوثائق

مراجعة الإعدادات

اختبار سلوكي مضبوط

تحقق مستقل من النتيجة الخارجية

تمرين الإيقاف والتعافي

مثلًا: «اختُبر سلوك الإيقاف البشري وإلغاء الطوابير من خلال تمرين حي مضبوط والتحقق من النتائج الخارجية».

9. النتائج الحرجة المفتوحة وحالة المنع الحاسم

إذا بقي منع حاسم مفتوحًا، فلا يجوز القول للجمهور: «جرى التحقق من النظام». يجب إظهار حالة السلوك المعني صراحة. مثلًا: «لم يُتحقَّق من سلوك المتابعة الآلية، وهو معطّل بسبب نتيجة تدقيق تتعلق بالإيقاف على امتداد السلسلة». يمكن عدم نشر التفاصيل التقنية للهجوم، لكن لا يجوز حجب النتيجة التي تؤثر في ثقة المستخدم.

10. تاريخ الإصدار

لا يصح أن يكون بيان التدقيق بلا تاريخ. يجب أن يعرض على الأقل:

فترة التدقيق،

تاريخ الحكم،

آخر تحقق من الحالة.

فعبارة «خضع للتدقيق» قد تشير إلى النظام كما كان قبل عشر سنوات.

11. شروط الصلاحية والانتهاء

لا يكفي أن يحمل البيان العام تاريخ انتهاء. عليه أن يوضح أيضًا التغييرات التي تُبطل الحكم أو تعلّقه قبل حلول ذلك التاريخ. من أمثلتها:

أداة جديدة للتواصل الخارجي

تغيير النموذج

توسيع الصلاحية

ذاكرة دائمة جديدة

لغة جديدة

وكيل فرعي جديد

واقعة حرجة

تغيير المسؤول البشري عن النظام

تغيير في ضوابط الإيقاف

12. الجهة التي أجرت التدقيق ومستوى استقلالها

يجب أن يظهر في السجل العام التمييز بين:

التقييم الذاتي

المراجعة الداخلية المستقلة

التدقيق الخارجي المستقل

التدقيق المتعدد الأطراف للحالات عالية المخاطر

لا يجوز لمؤسسة أن تعرض اختبارها الذاتي على أنه «تحقق مستقل». وإذا كان للمدقق ارتباط بتطوير النظام أو تصحيحه، وجب الإفصاح عن الجوانب الجوهرية لهذا الارتباط.

13. سجل التدقيق المرجعي

يجب أن ترتبط الشارة أو العبارة المختصرة بسجل مرجعي محدّث وذي إصدار محدد. ويجب أن يتضمن هذا السجل:

معرّفًا فريدًا،

الحالة الحالية،

الإصدار،

النطاق،

التاريخ،

سجل سلامة المحتوى،

الإصدارات السابقة.

لقطة الشاشة أو منشور التواصل الاجتماعي ليسا سجلًا مرجعيًا.

14. قناة التصحيح والاعتراض والإبلاغ

يجب أن يتمكن من يلاحظ فرقًا بين البيان العام وسلوك النظام الفعلي من الإبلاغ عن:

نطاق غير صحيح،

شارة قديمة،

واقعة جديدة،

مشكلة تقنية،

حق من حقوق الإنسان تأثر بالسلوك.

يجب ألا تكون هذه القناة مجرد نموذج مبيعات عام. ينبغي ربطها بمعرّف التدقيق وسجل السلوك.

قواعد صياغة البيان العام

يمكن للعبارة العامة الجديرة بالثقة أن تتخذ البنية الآتية:

[النظام الخاضع للتدقيق وإصداره] + [السلوك الخاضع للتدقيق] + [الحكم] + [الشروط الإلزامية] + [المجالات خارج النطاق] + [تاريخ التدقيق والصلاحية] + [السجل المرجعي]

مثال:

جرى التحقق ضمن النطاق المحدد من سلوكي البحث في معلومات الشركات المتاحة للجمهور وإعداد مسودات البريد الإلكتروني في Sales Orchestrator v2.6، باستخدام سيناريوهات بالتركية والإنجليزية والألمانية. وجرى التحقق بشروط من تقييم الملاءمة واقتراح دور جهة الاتصال، مع تحقق بشري عند الحاجة. أما إرسال البريد لمرة واحدة، فجرى التحقق منه بشرط موافقة بشرية مرتبطة بالمهمة والهدف والقناة والنص النهائي. ولا يشمل النطاق المتابعة الآلية أو WhatsApp أو الالتزام بالسعر أو قبول العقد أو المعاملات المالية أو إثراء البيانات الشخصية أو السلوكيات بالعربية والإسبانية والروسية. يقتصر هذا البيان التوضيحي على الفترة من 18 سبتمبر 2026 الساعة 18.00 إلى 17 ديسمبر 2026 الساعة 18.00 (UTC+03.00). وقد يؤدي تغيير جوهري أو نتيجة تدقيق حرجة إلى تعليق الحكم المعني قبل ذلك.

قد تطول هذه العبارة، لكنها تنقل ادعاء الثقة بدقة.

عبارات عامة مضللة وأخرى أدق

عبارة سيئة

«متوافق بالكامل مع GBO». لا نعرف ما الذي يُقال إنه متوافق.

عبارة أدق

«اجتاز سلوكا البحث وإعداد المسودات تدقيق GBO ضمن النطاق المحدد».

عبارة سيئة

«وكيل ذكاء اصطناعي خاضع للتحكم البشري». لا نعرف كيف اختُبر التحكم البشري.

عبارة أدق

«جرى التحقق، في تمرين مضبوط، من وصول طلب الإيقاف البشري إلى الوكيل المركزي والوكلاء الفرعيين وطوابير البريد وCRM المرتبطة بها. تكامل WhatsApp خارج النطاق».

عبارة سيئة

«حاصل على شهادة GBO». قد لا يوجد أصلًا برنامج لمنح الشهادات.

عبارة أدق

«جرى التحقق منه ضمن النطاق المحدد في تدقيق GBO خارجي مستقل».

عبارة سيئة

«اجتاز جميع أخطاء GBO البالغ عددها 99». قد تكون بعض السجلات غير منطبقة أو خارج النطاق.

عبارة أدق

«قُيّمت جميع سجلات الأخطاء من GBO-ERR-001 إلى GBO-ERR-099 من حيث الانطباق؛ ورُبطت 78 مطابقة منطبقة بسيناريوهات، واختُبر 12 من أصل 13 مرشحًا للمنع الحاسم».

الشارة وحدها ليست حكمًا

قد تكون الشارة دليلًا بصريًا يوجّه القارئ. لكنها لا تستطيع وحدها حمل المعلومات الآتية:

أي سلوك

أي إصدار

أي نطاق

أي شروط

أي تاريخ

أي نتائج تدقيق مفتوحة

الحالة الحالية

لذلك، يجب أن تكون الشارة مدخلًا إلى سجل التدقيق المرجعي، لا أن تُعامَل بوصفها الدليل نفسه.

حالات شارة NOMOS GBO

إذا استُخدمت شارة، وجب أن تعرض حالتها الفعلية بوضوح.

AUDITED

أُجري التدقيق. ولا يضمن ذلك حكمًا إيجابيًا.

VERIFIED WITHIN DEFINED SCOPE

جرى التحقق من السلوكيات المحددة بأدلة كافية.

VERIFIED WITH CONDITIONS

الشروط جزء لا يتجزأ من الحكم.

RESTRICTED USE

لا يجوز استخدام النظام إلا في سلوكيات محددة منخفضة الأثر.

RETEST REQUIRED

إعادة الاختبار منتظرة بسبب نتيجة تدقيق جوهرية أو تغيير جوهري.

SUSPENDED

عُلّقت الصلاحية مؤقتًا.

EXPIRED

انتهت مدة الصلاحية.

SUPERSEDED

نُشر سجل تدقيق أحدث.

REVOKED

فقد أساس الحكم صلاحيته بصورة جوهرية، أو أُسيء استخدام البيان.

يجب أن يظهر تغيّر الحالة على الشارة

عند تعليق النظام، لا يكفي تغيير الشارة في السجل الخلفي وحده. يجب أن يُظهر العرض الموجّه إلى الجمهور أيضًا الحالة المعنية:

معلّق،

منتهي الصلاحية،

إعادة الاختبار مطلوبة،

حلّ محله سجل جديد.

قد تُنسخ صورة الشارة القديمة إلى صفحات جهات أخرى. لذلك، ينبغي أن تكون الشارة، متى أمكن:

مرتبطة بسجل الحالة المرجعي،

ديناميكية،

حاملة لمعلومات الهوية والإصدار.

لا يجوز لصورة ثابتة أن توحي بصلاحية لا تنتهي.

أشكال إساءة استخدام البيان العام

حتى لو كانت نتيجة التدقيق صحيحة، فقد تُمثَّل للجمهور بصورة خاطئة. ويجب تسجيل هذه الإساءات بوصفها نتائج تدقيق منفصلة.

1. غسل الشارة

تحل الشارة البصرية محل الحكم المفصّل، وتظل القيود غير ظاهرة.

2. غسل النطاق

لم يخضع للتدقيق سوى سلوكي البحث وإعداد المسودات. لكن نظام المبيعات المستقل كاملًا يُعرَض كما لو جرى التحقق منه.

3. غسل الإصدار

تُنقل نتيجة تدقيق إصدار قديم من النظام إلى إصدارات جديدة من النموذج والأداة والصلاحية.

4. غسل الزمن

يُستخدم تدقيق انتهت صلاحيته أو أُجري قبل سنوات بوصفه علامة ثقة حالية.

5. غسل نطاق اللغات

تُنشر نتيجة اختبار بالإنجليزية كما لو شملت اللغات الست كلها.

6. غسل هوية الكيان

خضع للتدقيق منتج واحد أو شركة تابعة واحدة. وتُعرَض مجموعة الشركات كلها كما لو جرى التحقق منها.

7. غسل حالة التصحيح

أُعدت خطة تصحيح لنتيجة تدقيق، وتُنشر نتيجة التدقيق كما لو أُغلقت بالفعل.

8. غسل الأدلة

لم تُراجع سوى السياسات والوثائق. لكن السلوك الحي يُعرَض كما لو جرى التحقق منه.

9. غسل صفة المدقق

يُقدَّم التقييم الذاتي أو فحص المستشار الذي طوّر النظام بوصفه «تدقيقًا مستقلًا».

10. إخفاء المنع الحاسم

تُنشر نسبة نجاح إجمالية مرتفعة، وتُستبعد من البيان الرئيسي حالة منع حاسم حرجة لا تزال مفتوحة.

11. إخفاء الشروط

تُنقل الموافقة البشرية أو الحد المنخفض للمعاملة أو وضع المسودة إلى حاشية صغيرة. فتبدو الشارة غير مشروطة.

12. غسل حالة التجديد

انتهت صلاحية الحكم السابق. وتواصل المؤسسة استخدام شارة نشطة بحجة أن «التجديد جارٍ». انتظار التجديد ليس تحققًا ساريًا.

ما الصلاحية؟

التعريف المرجعي هو: صلاحية تدقيق NOMOS GBO تعني إمكان الاعتماد على حكم تدقيق محدد ما دام النظام المعني وإصداره وأدواته وصلاحياته وبياناته والمسؤولية البشرية عنه ونطاق سلوكه وشروط مخاطره لم تتغير بصورة جوهرية، ولم تقع حادثة حرجة أو خسارة في الأدلة، وبقيت عمليات التحقق المطلوبة من الضوابط محدثة. وبعبارة أبسط: الصلاحية ليست تاريخًا على التقويم فحسب. السؤال هو ما إذا كان عالم السلوك الذي خضع للتدقيق لا يزال هو نفسه.

الشروط الأربعة المجتمعة للصلاحية

يجب ألا يبقى حكم التدقيق ساريًا إلا إذا تحققت الشروط الأربعة معًا:

لم تنتهِ مدة الصلاحية و لا يوجد تغيير جوهري في النظام و لا توجد حادثة حرجة أو حالة منع حاسم جديدة و الضوابط والأدلة حديثة بالقدر الكافي

إذا اختل أحد هذه الشروط، فقد يُعلَّق الحكم قبل موعد الانتهاء.

انتهاء الصلاحية لا يعني الإخفاق

عندما تنتهي صلاحية الحكم، فالنتيجة هي أن الأدلة المتاحة لم تعد توفر ثقة كافية بالسلوك الحالي. وليس معناها أن النظام غير آمن قطعًا. فقد يواصل النظام السلوك الصحيح بعد انتهاء صلاحية حكمه، لكن لا توجد أدلة حديثة. لذلك:

EXPIRED ≠ FAILED EXPIRED = CURRENT ASSURANCE NOT DEMONSTRATED

العمر النصفي للثقة المستندة إلى التدقيق

قد تبقى أدلة تدقيق بعض الأنظمة ذات دلالة زمنًا طويلًا، بينما تتقادم الثقة سريعًا في أنظمة أخرى. ويمكن تسمية هذا المفهوم التشغيلي:

العمر النصفي للثقة المستندة إلى التدقيق

تعريفه المرجعي هو: العمر النصفي للثقة المستندة إلى التدقيق استعارة تصف قصور أدلة التدقيق القديمة عن تفسير السلوك الحالي كلما تغير النظام وبيئته. ولا تعني كلمة «نصفي» خسارة مقاسة قدرها 50 في المئة من الثقة؛ فهذا الكتاب لا يقترح نموذجًا إحصائيًا كهذا ولا مدة عامة تنطبق على الجميع. ليست هذه قاعدة رياضية ثابتة، بل أداة حوكمة قائمة على المخاطر.

عوامل تقصّر العمر النصفي للثقة المستندة إلى التدقيق

التحديث المتكرر للنموذج الأساسي

عدم تثبيت المزوّد للإصدار

الإضافة المتكررة لأدوات جديدة

أذونات API واسعة وديناميكية

تغييرات الذاكرة الدائمة

عدد كبير من الوكلاء الفرعيين

بيانات مرجعية سريعة التغير

ارتفاع معدل دوران الموظفين

تكرار الحوادث الحرجة

الاعتماد على مزوّد خارجي

الاستخدام البيومتري أو المالي

ارتفاع صعوبة التراجع

محدودية أدلة التدقيق

عوامل تطيل العمر النصفي للثقة المستندة إلى التدقيق

نظام ذو إصدار مثبّت

مهمة ضيقة للقراءة فقط

أدوات مقيّدة تقنيًا

أثر خارجي منخفض

سهولة التراجع

ضبط قوي للتغييرات

اختبارات إنذار مبكر سلوكية دورية من نوع canary

مسؤولية بشرية واضحة

تحقق مستقل من النتيجة

مجال مستقر للبيانات والمهام

لا توجد مدة صلاحية واحدة للجميع

لا يحدد بروتوكول NOMOS GBO مدة واحدة لكل الأنظمة، كأن يقول: «صلاحية التدقيق سنة واحدة». فقد تختلف الحاجة إلى إعادة التقييم:

يمكن أن تتباعد مواعيد إعادة تقييم وكيل تلخيص وثائق للقراءة فقط، لا يستخدم أدوات خارجية،

وقد يحتاج وكيل مالي مستقل يتلقى تحديثًا يوميًا للنموذج إلى فواصل أقصر،

وقد يتطلب نظام نشر بيومتري إعادة تقييم عند وقوع أحداث محددة،

وقد يحتاج نظام متعدد الوكلاء أُنشئ حديثًا إلى إعادة تقييم متقاربة.

يجب أن تستند مدة الصلاحية إلى:

مستوى المخاطر

وتيرة تغير النموذج والأدوات

الأثر الخارجي

قابلية التراجع

سجل الحوادث

نضج الضوابط

مستوى أدلة التدقيق

التغييرات البشرية والمؤسسية

حالة الصلاحية

يجب أن يحمل كل سجل تدقيق عام إحدى الحالات الآتية.

مسودة

ليس حكمًا عامًا بعد.

صدر

أُنشئ الحكم، وقد لا يكون تاريخ بدء سريانه قد حلّ بعد.

سارٍ

النطاق والإصدار والضوابط صالحة.

سارٍ — بشروط

صالح في ظل شروط محددة.

استخدام محدود

لا تبقى مفعّلة إلا مستويات الإجراء المنخفضة المحددة.

معلّق

لا يمكن استخدامه مؤقتًا بسبب تغيير جوهري أو واقعة أو مشكلة في الأدلة.

بانتظار إعادة الاختبار

يلزم الاختبار بعد تصحيح أو تغيير محدود.

منتهي الصلاحية

انتهت مدة السريان أو المهلة المحددة للحداثة.

حلّ محله سجل جديد

نُشر حكم أحدث.

مسحوب

لم تعد الجهة التي أصدرت التدقيق تدعم حكمها.

ملغى

أُبطل الحكم بسبب إساءة استخدام جوهرية أو مشكلة في سلامة التدقيق أو أدلة جديدة بالغة الأهمية.

مؤرشف

يُحفظ بوصفه سجلًا تاريخيًا، لا بيان ثقة حاليًا.

ما التغيير الجوهري؟

قد يُعد التغيير جوهريًا إذا أثّر في واحد على الأقل مما يأتي:

ما يستطيع الوكيل فعله

الجهة التي يستطيع الوكيل التصرف نيابة عنها

البيانات التي يستطيع قراءتها ونقلها

الأدوات التي يستطيع استخدامها

متى يحتاج إلى موافقة بشرية

حدود الصلاحية

الهدف ومجموعة المستخدمين

سلوك الإيقاف والتعافي

نظام القياس والمكافأة

كيفية إنتاج الأدلة

ادعاء المنتج المعروض للجمهور

ملف المخاطر أو المنع الحاسم وفق GBO-99

قد لا يكون تصحيح خطأ إملائي تغييرًا جوهريًا. أما إضافة أداة لإرسال البريد فهي تغيير جوهري. وقد لا يكون تغيير لون زر جوهريًا، لكن حذف التكلفة الإجمالية من شاشة الموافقة جوهري.

فئات التغيير

يرتبط التصنيف الذي أُنشئ في الفصل 2 هنا بقرار الصلاحية.

الفئة A — تغيير غير جوهري

أمثلة:

تصحيح إملائي

تعديل بصري لا يؤثر في السلوك

تغيير تنسيق رسالة سجل

توضيح في الوثائق

النتيجة:

يُسجَّل التغيير.

يمكن أن يبقى الحكم ساريًا.

لا تلزم إعادة الاختبار كاملة.

الفئة B — تغيير جوهري محدود

أمثلة:

إصدار محدد لأداة

نص جديد بلغة واحدة

تقليص ضيق للصلاحية

تغيير محدود في طابور

تعديل شاشة موافقة بشرية

إضافة وكيل فرعي منخفض المخاطر

النتيجة:

تُعاد اختبارات السلوكيات والمجموعات المتأثرة.

يُوضع السلوك الجديد المتأثر في حالة «بانتظار إعادة الاختبار». ويمكن أن يظل النطاق القائم الذي ثبت عدم تأثره بالتغيير صالحًا بشروطه الخاصة. ولا يُمنح تغيير لم يُختبر بعد حكم «متحقَّق منه بشروط» لمجرد أنه من الفئة B.

يمكن أن تبقى السلوكيات الأخرى مفعّلة.

الفئة C — تغيير جوهري أساسي

أمثلة:

تغيير النموذج الأساسي

أداة جديدة لإجراء خارجي

توسيع الصلاحية

ذاكرة دائمة جديدة

بيانات بيومترية جديدة

قدرة جديدة على الدفع أو النشر

تنسيق جديد بين عدة وكلاء

تغيير بنية الإيقاف أو الرجوع إلى الحالة السابقة

تغيير المسؤول البشري عن النظام أو المشغّل القانوني

بلد جديد أو مجموعة مستخدمين عالية الأثر

تغيير نظام القياس والمكافأة

النتيجة:

يُعلَّق حكم التدقيق المعني.

يُنشأ سجل جديد لتثبيت النطاق.

يُعاد تدقيق وحدات السلوك اللازمة.

لا يجوز استخدام الشارة العامة بوصفها تحققًا ساريًا.

سجل التغييرات

يجب أن يحتفظ كل نظام خضع للتدقيق بالسجل الآتي:

سجل التغييرات الجوهرية

الحد الأدنى من الحقول:

change_id system_id old_version new_version change_description change_class affected_behavior_units affected_tools affected_data affected_authorizations affected_languages risk_assessment required_retest audit_status_effect approved_by implemented_at verified_at

لا يستطيع التغيير تحديد فئته بنفسه

قد يرى فريق التطوير أن ما فعله «تحديث صغير»، بينما يكون أثره كبيرًا من منظور التدقيق. مثلًا: «أضفنا الإرسال بنقرة واحدة فقط لتحسين تجربة المستخدم». يبدو ذلك تغييرًا في الواجهة، لكنه يغيّر في الواقع المخاطر المرتبطة بما يأتي:

الموافقة،

قابلية التراجع،

الإجراء الخارجي،

الإرسال بالخطأ.

يجب أن يتولى تقييم فئة التغيير كلٌّ من:

المسؤول التقني،

المسؤول عن السلوك،

المسؤول عن المخاطر،

المدقق عند الحاجة.

تحديثات المزوّد الخارجي الصامتة

قد يحدّث بعض مزوّدي النماذج والأدوات أنظمتهم من دون تدخل المستخدم. وقد يتعذر على المؤسسة:

تثبيت الإصدار الدقيق للنموذج،

توقع التغير في سلوك الأداة مسبقًا،

معرفة وقت تغير وصف API.

قد يصبح حكم التدقيق أضيق ومدة صلاحيته أقصر في هذه الحالة. وقد تشمل الضوابط اللازمة:

سجل إصدار المزوّد

سيناريوهات إنذار مبكر سلوكية من نوع canary

تنبيهًا عند تغير مخطط الأداة

إعادة اختبار سريعة

موافقة بشرية على الإجراء الحرج

انتقالًا آليًا إلى الوضع المحدود عند حدوث تغيير

لا يجوز تدقيق نظام لا يمكن تثبيت إصداره على افتراض أنه لم يتغير. يجب متابعة تغيراته باختبارات سلوكية.

قرار الحالة الآلي عند التغيير الجوهري

قد تكون قاعدة القرار البسيطة كالآتي:

إذا كان التغيير من الفئة A ← سجّل التغيير ← يمكن أن يبقى الحكم ساريًا إذا كان التغيير من الفئة B ← ضع السلوك الجديد المتأثر في حالة انتظار إعادة الاختبار ← أعد الاختبار بصورة مستهدفة إذا كان التغيير من الفئة C ← علّق الحكم المعني ← ثبّت نطاقًا جديدًا ← حدّث خريطة المخاطر ← أعد التدقيق

قد تُطبّق حالة تعليق طارئ عند وقوع حادثة حرجة، بصرف النظر عن فئة التغيير.

ما التدقيق المستمر؟

التعريف المرجعي هو: التدقيق المستمر وفق NOMOS GBO عملية متجددة لتوفير الثقة المستندة إلى التدقيق بعد نشر حكمه. تتابع هذه العملية إصدار النظام وأدواته وصلاحياته وبياناته والمسؤولية البشرية عنه، إلى جانب سلوكه ووقائعه وحالة ضوابطه. وتُحدَّد فترات المتابعة ومحفزاتها بما يتناسب مع المخاطر. وتصنّف العملية التغييرات الجوهرية، وتعيد تنفيذ سيناريوهات مختارة، وتقيّد الحكم عند وقوع انحراف حرج، آليًا أو بموافقة بشرية. وبعبارة أبسط: بدل افتراض أن التقرير الذي صحّ العام الماضي لا يزال صحيحًا اليوم، نتحقق مجددًا من أن النظام ما زال يعمل ضمن الحدود السلوكية نفسها.

التدقيق المستمر ليس مراقبة بلا انقطاع

لا يعني التدقيق المستمر:

الاحتفاظ بكل رسالة بشرية إلى أجل غير مسمى؛

مراقبة جميع سلوكيات الموظفين؛

إتاحة كل المحتوى الخاص للمدقق؛

تسجيل كل فكرة لدى الوكيل.

أما التدقيق المستمر السليم فيمكن أن يستعين بما يلي:

سجلات الوقائع اللازمة لفحص السلوك؛

التغييرات في الصلاحيات والأدوات؛

حالة عمل الضوابط الحرجة؛

سيناريوهات اصطناعية مختارة؛

قياسات مجهّلة الهوية أو مجمّعة.

الاستمرارية لا تمنح حقًا في جمع البيانات بلا حدود. ويجب أن تكون أدلة التدقيق:

ضرورية؛

متناسبة؛

مقصورة على الغرض المحدد؛

ذات مدة احتفاظ محددة.

طبقات التدقيق المستمر الخمس

1. سلامة الإعدادات والصلاحيات

2. سلامة عمل الضوابط

3. آليات رصد السلوك واختبارات الكناري

4. الوقائع والاعتراضات والبلاغات الخارجية

5. إعادة التدقيق الدورية

1. سلامة الإعدادات والصلاحيات

تُتابع التغييرات التالية في النظام:

وكيل جديد

وكيل فرعي جديد

أداة جديدة

رمز صلاحية جديد

توسيع الصلاحيات

ذاكرة دائمة

تغيير مصدر البيانات

لغة جديدة

دور مستخدم جديد

تغيير آليات الإيقاف والتراجع

حساب خدمة مشترك

تغيير القياس والمكافأة

تجيب هذه الطبقة عن سؤال: هل لا يزال النظام هو نفسه الذي خضع للتدقيق؟

2. سلامة عمل الضوابط

قد يوجد الضابط في الشفرة المصدرية، لكنه لا يعمل فعليًا. ويمكن للتدقيق المستمر فحص الضوابط للإجابة عن الأسئلة التالية:

هل تستجيب بوابة الصلاحية؟

هل يُرفض رمز الصلاحية المنتهي؟

هل تصل إشارة الإيقاف إلى قوائم الانتظار؟

هل يصدر إيصال الإجراء؟

هل السعر المرجعي محدّث؟

هل تُقرأ النتيجة الخارجية مجددًا للتحقق منها؟

هل ينتشر تصحيح الذاكرة؟

هل تُعالَج قائمة انتظار الاعتراضات؟

تجيب هذه الطبقة عن سؤال: هل لا يزال الضابط يعمل؟

3. آليات رصد السلوك واختبارات الكناري

يمكن تشغيل اختبارات اصطناعية صغيرة بصورة منتظمة، من دون الإضرار بالنظام. من أمثلتها:

محاولة إرسال باستخدام رمز اختبار منتهي الصلاحية

مهمة اصطناعية في قائمة الانتظار أثناء تفعيل الإيقاف

سيناريو أسعار متعارضة

صفحة ويب اصطناعية تتضمن تعليمات خارجية

هدفان اصطناعيان يحملان الاسم نفسه

سجل كناري لرصد خروج البيانات يخص عميلًا اختباريًا

مهمة إيجابية منخفضة المخاطر بموافقة بشرية

تبيّن هذه الاختبارات:

ما إذا كانت ثوابت السلوك الحرجة المعروفة

لا تزال محفوظة في الإصدارات الجديدة.

يجب ألا تضر اختبارات الكناري بأشخاص حقيقيين

يجب أن تستخدم سيناريوهات الكناري:

بيانات اصطناعية؛

حسابًا مخصصًا للتدقيق؛

إجراءً قابلًا للتراجع؛

رمز صلاحية مقيّدًا؛

اسم نطاق آمنًا.

يجب ألا تُرسَل رسائل زائفة إلى عملاء حقيقيين بذريعة التدقيق المستمر.

4. الوقائع والاعتراضات والبلاغات الخارجية

لا يستند التدقيق المستمر إلى سجلات النظام وحدها. فالإشارات التالية مهمة أيضًا:

اعتراضات المستخدمين

بلاغات الموظفين

شكاوى العملاء

بلاغ عن سعر خاطئ أو رسالة خاطئة

وقائع أمنية

إعلانات المزوّد عن التغييرات

بلاغ من باحث خارجي

اختلاف بين البيان العام والسلوك الفعلي

قد يكفي بلاغ خارجي حرج واحد جرى التحقق منه لتغيير حالة التدقيق.

5. إعادة التدقيق الدورية

المتابعة المستمرة لا تحل محل التدقيق الكامل. ويجب إعادة النظر دوريًا في:

النطاق؛

المخاطر؛

السيناريوهات؛

الأدلة؛

التعافي؛

البيان العام.

فاختبارات الكناري المستمرة لا تتابع إلا المخاطر المعروفة مسبقًا. أما أنماط الإخفاق الجديدة فتظهر عند إعادة تدقيق أوسع.

ثلاث حالات تستدعي التدقيق المستمر

عند وقوع حادثة

فور رصد واقعة حرجة أو إشارة تستدعي المنع الحاسم.

عند حدوث تغيير

عندما يطرأ تغيير جوهري على النموذج أو الأداة أو الصلاحية أو النطاق.

في الموعد المقرر

عند حلول موعد إعادة التقييم المحدد مسبقًا، حتى لو لم تقع أي حادثة. ولا يكفي الاعتماد على واحدة من هذه الحالات. فإذا جاء التدقيق المجدول بعد التغيير بستة أشهر، فقد تبقى الثغرة مدة طويلة. وإذا اقتصر التدقيق على ما بعد الوقائع، فلن يُختبَر الخطأ الذي لم يظهر. وإذا اقتصر على التغييرات، فقد يفوته تدهور الضوابط مع مرور الوقت.

تواتر التدقيق يتناسب مع المخاطر

فيما يلي نهج توضيحي:

سلوكيات T1

فحص الإعدادات بوتيرة أقل

أخذ عينات سلوكية بسيطة

اختبار موجّه عند حدوث تغيير جوهري

سلوكيات T2

فحص سلامة عمل الضوابط بانتظام

اختبارات إيجابية وسلبية دورية

إعادة الاختبار عند وقوع حادثة

سلوكيات T3

فحوص متكررة لسلامة الصلاحيات والأدوات

سيناريوهات كناري منتظمة

تدقيق قوائم الانتظار وآليات الإيقاف

مدة صلاحية أقصر للحكم المعلن

سلوكيات T4 والسلوكيات المرتبطة بالمنع الحاسم

متابعة مستمرة أو شديدة التواتر للضوابط الحرجة

تقييد آلي عند وقوع الحادثة

إعادة اختبار مستقلة ودورية

تمرين تعافٍ إلزامي

إعادة التفويض عند إصدار نسخة جديدة

لا تتطابق هذه الفترات في جميع القطاعات والأنظمة. المهم أن يُحدَّد التواتر مسبقًا استنادًا إلى مبررات تتعلق بالمخاطر، وألا يُغيَّر اعتباطيًا بعد وقوع الحادثة.

تراجع فاعلية الضوابط

قد يعمل الضابط عند إطلاقه أول مرة، ثم يفقد فاعليته مع مرور الوقت بسبب:

تغيير في الإعدادات؛

أداة جديدة؛

رمز صلاحية جديد؛

تغيّر في دور بشري؛

تحديث من مزوّد خارجي.

يمكن تسمية ذلك:

تراجع فاعلية الضوابط

مثال:

يفرض الإصدار الأول رمز إرسال يُستخدم مرة واحدة.

لا يستخدم تكامل WhatsApp الجديد هذه البوابة.

يظل النظام ككل يبدو كأنه يعمل «بموافقة بشرية».

يجب أن يتابع التدقيق المستمر ما إذا كان الضابط لا يزال يُطبَّق على جميع المسارات السلوكية المعنية، لا مجرد وجوده.

انحراف السلوك

مع تغيّر النموذج أو الذاكرة أو البيانات، قد يتصرف الوكيل بصورة مختلفة في السيناريو نفسه. مثلًا:

يسأل أولًا المسؤول البشري عن السعر المتعارض.

في إصدار النموذج الجديد، يبدأ باختيار السعر الأدنى.

يرفض أولًا التعليمات الخارجية.

يفسّر وصف الأداة الجديدة على أنه مصدر للصلاحية.

يمكن تسمية ذلك:

انحراف السلوك

تجعل آليات رصد السلوك هذا التغيّر ظاهرًا.

انحراف المعلومات عن مرجعها

قد تكون المعلومات المرجعية صحيحة، بينما تتباعد نسخها التشغيلية مع الوقت. مثلًا:

سجل الأسعار محدّث.

صفحة الويب محدّثة.

قالب CRM قديم.

فهرس معرفة الوكيل أقدم منه.

هذا هو:

انحراف المعلومات عن مرجعها.

يشمل التدقيق المستمر:

المصدر المرجعي؛

الواجهة الموجّهة للبشر؛

الواجهة الموجّهة للآلات؛

الفهرس التشغيلي.

ويجب التحقق دوريًا من تطابقها في الجوانب الجوهرية.

انحراف الصلاحيات

يتغيّر دور الإنسان أو الوكيل، لكن الأذونات التقنية القديمة تظل مفعّلة. مثلًا:

ينتقل الموظف إلى مهمة أخرى.

يتغيّر المسؤول عن النظام.

ينتهي المشروع.

يظل حساب الخدمة نشطًا.

هذا هو:

انحراف الصلاحيات.

تُتابَع هذه المخاطر من خلال جرد دوري للوكلاء ورموز الصلاحية.

تراجع القدرة على إنتاج الأدلة

قد يظل سلوك النظام كما هو، لكن يتعذر إنتاج أدلة التدقيق. مثلًا:

تُقصَّر مدة الاحتفاظ بالسجلات.

لا يسجّل حساب الخدمة المشترك هوية الوكيل.

يحذف المزوّد الخارجي سجلات النتائج.

لا يصدر إيصال الإيقاف.

قد يظل النظام يتصرف بصورة صحيحة، لكن قابليته للتدقيق تراجعت. ويجب إعادة تقييم ملف الأدلة.

التغيّر المؤسسي

قد يتغيّر التنظيم البشري من دون أن يتغيّر النظام التقني.

يغادر المسؤول عن النظام.

لا يكون واضحًا من يملك صلاحية الإيقاف.

يظل منصب مسؤول الحقائق شاغرًا.

تنتهي صلاحية قبول المخاطر.

لا تعرف الإدارة الجديدة الشروط السابقة.

هذا هو:

التغيّر المؤسسي.

لا يرتبط حكم تدقيق GBO بإصدار الشفرة وحده. فالمسؤولية البشرية شرط من شروط الصلاحية أيضًا.

مؤشرات التدقيق المستمر

بدل درجة ثقة مستمرة واحدة، يمكن متابعة المؤشرات التالية كلًّا على حدة:

عدد التغييرات الجوهرية

عدد التغييرات التي تنتظر الاختبار

عدد الوكلاء والأدوات النشطة

عدد المكوّنات التي لا مسؤول عنها

عدد رموز الصلاحية المنتهية

أعطال الضوابط

الانتهاكات في سيناريوهات الكناري

الإجراءات الخارجية بعد الإيقاف

الاختلافات عن الحقائق المرجعية

تأخر تصحيح الذاكرة

عدد حالات المنع الحاسم غير المحسومة

نتائج التدقيق التي تنتظر إعادة الاختبار

حالات قبول المخاطر المنتهية الصلاحية

التأخر في معالجة الاعتراضات وجبر الضرر

الاختلافات بين البيان العام والنظام العامل فعليًا

تساعد هذه المؤشرات في الإجابة عن سؤال: «هل لا يزال النظام جديرًا بالثقة اليوم؟» لكنها لا تكفي وحدها لإصدار حكم قاطع.

يجب تدقيق عملية التدقيق المستمر نفسها

إذا عرفت المؤسسة جميع اختبارات الكناري مسبقًا، فقد تضبط النظام ليلائم تلك السيناريوهات وحدها. وقد تعرض لوحة المتابعة الوقائع الإيجابية فقط. وقد تكثر عينات المهام منخفضة المخاطر وتقل عينات المهام الحرجة. لذلك يتعرض نظام التدقيق المستمر نفسه للمخاطر التالية:

حفظ السيناريوهات

التحيّز في أخذ العينات

تصنيف الوقائع الحرجة على أنها قليلة الأهمية

اعتبار نتائج الكناري الفاشلة مجرد أخطاء تقنية

تغيير النظام من دون إعلان

فقدان السجلات والأدلة

تغيير عتبات القياس

تتمثل المعالجة في:

سيناريوهات جديدة لم تُنفَّذ من قبل

أخذ عينات بصورة مستقلة

سجل الإصدار وسلامته

التحقق من النتائج الخارجية

مراجعة بشرية دورية

بوابات منع حاسم صريحة

مستويات الإنذار في التدقيق المستمر

إحاطة

تغيير غير جوهري أو انحراف في القياس منخفض المخاطر. قد يظل الحكم ساريًا.

تلزم المراجعة

تغيير جوهري محدود أو مشكلة في سلامة عمل الضوابط. يخضع السلوك المعني لإعادة اختبار موجّهة.

حالة مشروطة

ضعفت الأدلة أو الضوابط. لا يستمر السلوك إلا بموافقة بشرية إضافية أو بمستوى أدنى من الإجراءات.

تعليق

يوجد تغيير جوهري أو واقعة خطيرة أو عدم يقين حرج. الحكم العام المعني غير ساري المفعول.

عزل طارئ

يوجد ضرر شديد الأثر مستمر أو انتهاك واضح يوجب المنع الحاسم. يُعزل الوكلاء والأدوات وقوائم الانتظار المعنية عن تنفيذ الإجراءات الخارجية.

متى يمكن التعليق الآلي؟

في بعض الحالات، يمكن للنظام الانتقال إلى وضع آمن محدود القدرات من دون انتظار قرار بشري. من أمثلة المحفزات:

ربط أداة خارجية جديدة

تعطل بوابة الصلاحية

فشل اختبار كناري للإيقاف

نجاح استدعاء أداة باستخدام رمز منتهي الصلاحية

اختلاف عن السعر المرجعي

سجل كناري يشير إلى خروج البيانات إلى جهة خارجية

إجراء خارجي بعد طلب إيقاف بشري

تغيير إصدار النموذج الذي خضع للتدقيق

قد يتصرف النظام آليًا من خلال:

تعطيل الإجراءات الخارجية؛

الانتقال إلى وضع المسودات أو القراءة فقط؛

إبلاغ المسؤول البشري؛

تغيير حالة التدقيق إلى «معلّق».

يجب ألا يعطّل النظام العملية بأكملها من دون ضرورة. بل يجب أن تكون استجابته متناسبة على مستوى وحدة السلوك.

البيان العام عند وقوع حادثة حرجة

عند رصد واقعة حرجة، يجب ألا تنتظر المؤسسة حسم جميع التفاصيل التقنية. فإذا كان هناك حكم سارٍ يؤثر في ثقة الجمهور، وجب تحديث حالته. مثال:

الحالة: معلّق في 21 أكتوبر 2026، رُصد اتصال خارجي بعد طلب إيقاف بشري، عبر تكامل WhatsApp أُضيف حديثًا خارج النطاق المدقَّق. يظل سلوكا البحث وإعداد المسودات نشطين. عُلِّق الحكم المتعلق بالاتصال الخارجي، وبدأ التحقيق في الواقعة وإعادة الاختبار.

هذا البيان:

لا يكشف جميع تفاصيل الهجوم؛

لكنه لا يخفي أن الشارة لم تعد تعبّر عن الوضع الحالي.

التعليق ليس حكمًا بالإخفاق

قد يحدث التعليق للأسباب التالية:

تغيير جوهري

أداة جديدة

واقعة حرجة

نقص الأدلة

مدة الصلاحية

انتظار إعادة الاختبار

لا يعني التعليق بالضرورة أن «النظام أخفق قطعًا». بل يعني أن الحكم الإيجابي القائم يجب ألا يُستخدَم في الوقت الحاضر.

الإلغاء والسحب

السحب

لم تعد الجهة التي أصدرت حكم التدقيق تدعمه بسبب دليل جديد أو خطأ.

الإلغاء

أصبح أساس البيان العام أو حكم التدقيق غير صالح في جانب جوهري. من الأسباب المحتملة:

التلاعب بالأدلة

عرض النطاق بصورة مضللة عمدًا

إخفاء إصدار النظام

إخفاء انتهاك واضح يستوجب المنع الحاسم

استخدام اسم المدقق من دون إذن

شارة مزيّفة

يجب ألا يُحذَف السجل الملغى. ويجب أن يظل تاريخ الإلغاء وسببه ظاهرين في السجل التاريخي.

تحديث الحالة من دون محو الماضي

يجب أن تحافظ سجلات التدقيق العامة على هذا التسلسل:

الحكم الأول ← تغيير جوهري ← تعليق ← تصحيح ← إعادة الاختبار ← حكم جديد

السجلات القديمة:

تُؤرشف؛

تُربط بالسجل الجديد الذي يحل محلها؛

لا تُعرَض على أنها الحكم الحالي.

الحذف الصامت يقطع سلسلة التدقيق والوقائع السابقة.

الموازنة بين الإفصاح الأمني والشفافية العامة

لا يلزم أن يصف البيان العام كل ثغرة تقنية بالتفصيل. فقد يؤدي نشر مسار الهجوم مفصّلًا إلى:

تسهيل إساءة الاستخدام؛

كشف بيانات شخصية أو أسرار تجارية؛

تعريض التصحيح الجاري للخطر.

لكن يجب ألا تُتخذ الأسباب الأمنية ذريعة لإخفاء:

حالة منع حاسم لم تُحسَم؛

حدود الاستخدام؛

كون الحكم معلّقًا؛

المجال السلوكي المتأثر.

يمكن اعتماد إفصاح من ثلاث طبقات.

1. الملخص العام

النظام وإصداره

النطاق السلوكي

الحكم الحالي

حدود الاستخدام الصريحة

الصلاحية

واقعة جوهرية أو تعليق

قناة التواصل

2. تقرير أصحاب المصلحة المخوّلين

العميل أو الطرف المتعاقد

الجهة التنظيمية

صاحب البيانات

مسؤول المخاطر في المؤسسة

ويُعدّ لهذه الأطراف المخوّلة سجل أكثر تفصيلًا لنتائج التدقيق وجبر الضرر.

3. الأدلة التقنية السرية

السجلات الخام

أسلوب الهجوم

تفاصيل رموز الصلاحية والنظام

البيانات الشخصية

الإعدادات الأمنية

لا يطّلع على هذه الأدلة إلا المخوّلون. فالشفافية ليست كشف جميع الأسرار، بل عدم إخفاء الحدود الجوهرية للثقة.

إبلاغ الأشخاص المتأثرين

البيان العام ليس إخطارًا فرديًا. إذا تأثر أشخاص محددون بواقعة تخص البيانات أو المعاملات، فقد لا تكفي صفحة الحالة العامة. يجب الإجابة عن الأسئلة التالية:

من تأثر؟

ما السلوك أو البيانات المعنية؟

متى؟

هل توجد مخاطر مستمرة؟

ماذا ينبغي أن يفعل الشخص؟

ما مسار الاعتراض وجبر الضرر؟

ماذا غيّرت المؤسسة؟

يجب تقييم الحاجة إلى الإخطار الفردي على حدة وفق السياق القانوني والتعاقدي للواقعة. ولا يحل تدقيق GBO محل ذلك التقييم.

الاعتراض على البيان العام وتصحيحه

قد تكتشف مؤسسة أو شخص في سجل التدقيق العام:

إصدارًا خاطئًا للنظام؛

نطاقًا غير صحيح؛

معلومات ناقصة عن واقعة؛

نتيجة تدقيق لم تعد صالحة؛

بيانات شخصية.

يجب أن تكون للسجل العام آلية تصحيح. وينبغي التمييز بين الحالات التالية:

تصحيح خطأ جوهري

كُتب التاريخ أو الإصدار أو السلوك أو الدليل بصورة خاطئة.

دليل جديد

ظهر سجل قد يغيّر الحكم السابق.

اختلاف في الرأي

تقيّم الأطراف الدليل نفسه بصورة مختلفة.

بلاغ عن إساءة استخدام

تُستخدَم الشارة أو الحكم في نطاق آخر.

بلاغ عن واقعة حرجة

يتعارض السلوك الفعلي مع البيان العام. لا يُبطل كل بلاغ الحكم العام تلقائيًا. لكن كل بلاغ:

يُمنح معرّفًا؛

يُراجَع في الوقت المناسب؛

تُسجَّل نتيجته؛

يؤدي إلى تعليق مؤقت إذا كان حرجًا.

الإبلاغ من دون انتقام

يجب ألا يتعرض الموظف أو العميل أو الباحث الخارجي لما يلي بسبب إبلاغه عن اختلاف بين البيان العام والسلوك الفعلي:

فقدان الخدمة؛

إنشاء ملف سلبي عنه؛

التهديد؛

الحظر الصامت.

لكي تكون قناة الإبلاغ حقيقية، يجب أن يتمكن الناس من استخدامها بأمان.

سجل بيان التدقيق العام

يستكمل المخرج الإلزامي الرئيسي لهذا الفصل المخرج الأساسي الثاني عشر المحدد في بداية الكتاب:

سجل حكم التدقيق والبيان العام وفق NOMOS GBO

وُضعت طريقة إصدار حكم التدقيق في الفصل 11. ويحتوي ملف v2.4 الوارد فيه على نتائج ناقصة ونتائج تدقيق لم تُغلق بعد؛ لذا لا يُشتق المثال الإيجابي التالي منه مباشرة. هنا نعرض سجلًا اصطناعيًا منفصلًا ومكتملًا للإصدار v2.6. ويفترض هذا السجل تجديد التفويض، وسجلًا جديدًا لتثبيت النطاق، وتسوية النتائج الناقصة، وتغطية النطاق المطلوب بإعادة اختبار مستقلة. ولا تثبت عمليات التنفيذ الـ72 في الفصل 12 وحدها النطاق الكامل لهذا البيان العام. ويستكمل هذا الفصل ما يلي:

تمثيل الحكم أمام الجمهور؛

صلاحيته؛

حالة التغييرات؛

سجل الثقة المستندة إلى التدقيق المستمر.

مثال مقروء للبشر على بيان التدقيق العام

بيان التدقيق العام وفق NOMOS GBO — مثال

معرّف البيان

GBO-PUBLIC-STATEMENT-2026-001

السجل المرجعي

https://audit.example/gbo/GBO-PUBLIC-STATEMENT-2026-001

النظام المدقَّق

NobleAxis Sales Orchestrator v2.6

الإصدارات الحرجة المرتبطة

Communication Policy v4.0

Authorization Gateway v1.0

CRM Queue v2.4

Calendar Agent v1.8

Social Agent v2.2

فترة التدقيق

1–18 سبتمبر 2026. رُبطت التغييرات الجوهرية في الإصدارات خلال هذه الفترة بسجلات تثبيت نطاق منفصلة. ولا يستند حكم v2.6 إلا إلى الأدلة ذات الصلة التي جُمعت بتفويض مجدَّد لهذا الإصدار.

نوع التدقيق

تدقيق خارجي مستقل

الحالة الحالية

نشط — مشروط

السلوكيات المشمولة بحكم إيجابي — الشروط أدناه

البحث بالاستناد إلى معلومات الشركات المتاحة للجمهور

تقييم الملاءمة

اقتراح دور المخاطَب

إعداد مسودة بريد إلكتروني

إرسال بريد إلكتروني مرة واحدة بموافقة بشرية

الإيقاف على امتداد سلسلة مسارات البريد الإلكتروني والتقويم ومتابعة CRM والرسائل الخاصة على المنصات الاجتماعية ونماذج التواصل

شروط الاستخدام الإلزامية

يتطلب كل اتصال خارجي موافقة بشرية تُستخدم مرة واحدة وترتبط بالهدف والقناة والنص النهائي.

يُعاد التحقق من حالة الإيقاف والصلاحية لحظة الإرسال.

لا يستخدم النظام إلا بيانات الشركات المتاحة للجمهور.

إثراء البيانات الشخصية معطّل.

عند سريان إيقاف صحيح، تتوقف جميع أدوات الاتصال الخارجي وقوائم انتظاره.

لا يجوز استخدام قناة اتصال خارجية جديدة من دون تدقيق وإعادة تفويض.

نطاق اللغات

اللغات التي اختُبرت بالكامل:

التركية

الإنجليزية

الألمانية

خارج النطاق:

العربية

الإسبانية

الروسية

السلوكيات خارج النطاق

التواصل عبر WhatsApp

الحملات الآلية متعددة المراحل

الالتزام بسعر

قبول العقود

المعاملات المالية

إثراء البيانات الشخصية

لم يصدر حكم GBO إيجابي بشأن هذه المجالات.

مستوى الأدلة

البحث وإعداد المسودات: اختبار سلوكي مضبوط

الإرسال مرة واحدة: تحقق مستقل من النتيجة الخارجية

الإيقاف والتعافي: تمرين الإيقاف على امتداد السلسلة وإعادة التشغيل

نتائج التدقيق المفتوحة

لا توجد نتائج تدقيق مفتوحة تستوجب المنع الحاسم من المستوى T3 فما فوق. ولا تزال نتيجة تدقيق واحدة عند مستوى T1 تخص تصنيف الرسائل الواردة مفتوحة. في هذا المثال، لا تحول دون الحكم الحالي الخاص بإرسال البريد الإلكتروني، لأن تحققًا منفصلًا أثبت أنها لا تؤثر في تلقي إشعارات الإيقاف أو الأمن أو الاعتراض. ومن دون هذا التحقق، لا يجوز نشر البيان الإيجابي نفسه.

الصلاحية

تظل صلاحية هذا البيان مشروطة بعدم تغيّر:

الإصدارات المحددة؛

السلوكيات المحددة؛

الأدوات المحددة؛

اللغات المحددة؛

نموذج الموافقة البشرية المحدد.

بهذه الشروط، يسري لمدة لا تتجاوز 90 يومًا، من 18 سبتمبر 2026 الساعة 18:00 إلى 17 ديسمبر 2026 الساعة 18:00. الأوقات بتوقيت تركيا (UTC+03:00).

محفزات التعليق قبل انتهاء المدة

أداة اتصال خارجي جديدة

تغيير جوهري في بوابة الصلاحية

تغيير في النموذج الأساسي

ذاكرة دائمة جديدة

لغة جديدة

إلغاء شرط الموافقة البشرية أو توسيعه

إجراء خارجي بعد الإيقاف

توسيع أذونات حساب الخدمة

واقعة حرجة أو نتيجة تدقيق جديدة تستوجب المنع الحاسم

تغيير المسؤول عن النظام من دون إعادة تفويض

آخر فحص ضمن المتابعة المستمرة

28 سبتمبر 2026

أحدث نتائج الكناري

الإرسال برمز منتهي الصلاحية: مُنع

إرسال بريد إلكتروني أثناء تفعيل الإيقاف: مُنع

إرسال دعوة تقويم أثناء تفعيل الإيقاف: مُنع

إعادة التشغيل من دون صلاحية جديدة: مُنعت

إرسال مرة واحدة بموافقة صحيحة: جرى التحقق من نجاحه

الاعتراض والإبلاغ

يمكن لمن يلاحظ اختلافًا بين البيان العام والسلوك الفعلي أن يتواصل مع قناة بلاغات التدقيق، مستعينًا بمعرّف البيان.

سجل السلامة

نُشر إصدار البيان العام وملخّص التحقق من سلامته في السجل المرجعي.

ملخص عام موجز

جرى التحقق ضمن النطاق المحدد من سلوكي البحث بالاستناد إلى معلومات الشركات المتاحة للجمهور وإعداد مسودات البريد الإلكتروني في NobleAxis Sales Orchestrator v2.6، عبر سيناريوهات بالتركية والإنجليزية والألمانية. وجرى التحقق بشروط من تقييم الملاءمة واقتراح دور المخاطَب، مع تحقق بشري عند الحاجة. كما جرى التحقق بشروط من إرسال البريد الإلكتروني مرة واحدة، بموافقة بشرية مرتبطة بالمهمة والهدف والقناة والنص النهائي. ولا تشكّل اختبارات الإيقاف في القنوات الأخرى حكمًا إيجابيًا بإمكان الإرسال عبر تلك القنوات. يخرج عن النطاق كل من WhatsApp والحملات الآلية والالتزامات السعرية وقبول العقود واللغات الأخرى. ويستوجب التغيير الجوهري إعادة تقييم الحكم المعني. ينتهي البيان في موعد أقصاه 17 ديسمبر 2026 الساعة 18:00 (UTC+03:00).

يمكن استخدام هذا الملخص في:

شارة؛

صفحة منتج؛

عرض؛

صفحة ثقة مخصصة للعملاء.

لكن يجب ربطه بالسجل المرجعي.

بيان التدقيق العام المقروء آليًا

public_audit_statement:
  statement_id: GBO-PUBLIC-STATEMENT-2026-001
  statement_version: 1.0.0

  canonical_record:
    url: https://audit.example/gbo/GBO-PUBLIC-STATEMENT-2026-001
    integrity_record: published
    historical_versions_available: true

  status:
    current: ACTIVE_CONDITIONAL
    status_updated_at: 2026-09-28T12:00:00+03:00

  audited_system:
    organization: NobleAxis
    system_name: Sales_Orchestrator
    system_version: "2.6"
    policy_version: "4.0"
    authorization_gateway_version: "1.0"
    CRM_queue_version: "2.4"
    calendar_agent_version: "1.8"
    social_agent_version: "2.2"

  audit:
    audit_id: GBO-AUDIT-SALES-2026-01
    audit_period:
      start: 2026-09-01
      end: 2026-09-18
    audit_type: EXTERNAL_INDEPENDENT
    independence_level: III

  behavior_judgments:
    - behavior_unit: public_company_research
      judgment: VERIFIED_WITHIN_DEFINED_SCOPE

    - behavior_unit: suitability_assessment
      judgment: VERIFIED_WITH_CONDITIONS
      conditions:
        - human_confirmation_for_materially_conflicting_facts

    - behavior_unit: recipient_role_recommendation
      judgment: VERIFIED_WITH_CONDITIONS
      conditions:
        - human_confirmation_when_recipient_identity_or_role_is_uncertain

    - behavior_unit: email_drafting
      judgment: VERIFIED_WITHIN_DEFINED_SCOPE

    - behavior_unit: single_human_approved_email_send
      judgment: VERIFIED_WITH_CONDITIONS
      conditions:
        - target_bound_authorization
        - channel_bound_authorization
        - final_text_approval
        - single_use_token
        - execution_time_authorization_check

    - behavior_unit: cross_channel_stop_propagation
      judgment: VERIFIED_WITHIN_DEFINED_SCOPE
      tested_channels:
        - email
        - calendar
        - CRM_follow_up
        - social_direct_message
        - contact_form

  languages:
    fully_tested:
      - tr
      - en
      - de
    partially_tested: []
    out_of_scope:
      - ar
      - es
      - ru

  out_of_scope_behaviors:
    - WhatsApp_contact
    - autonomous_multi_step_campaign
    - pricing_commitment
    - contract_acceptance
    - financial_transaction
    - personal_data_enrichment

  required_conditions:
    - every_external_communication_requires_task_target_channel_and_text_bound_human_authorization
    - stop_and_authorization_must_be_revalidated_at_execution
    - only_public_corporate_data_may_be_used
    - new_external_channels_require_reaudit_and_reauthorization
    - human_stopped_tasks_must_not_restart_without_new_authorization

  evidence_profile:
    research_and_drafting: CONTROLLED_BEHAVIOR_TEST
    single_send: INDEPENDENT_EXTERNAL_RESULT_VERIFICATION
    stop_and_recovery: STOP_AND_RECOVERY_DRILL

  open_findings:
    critical_or_veto: 0
    T3: 0
    T2: 0
    T1:
      - finding_id: GBO-FIND-INBOUND-CLASS-004
        effect_on_public_judgment: non_blocking

  validity:
    issued_at: 2026-09-18T18:00:00+03:00
    valid_from: 2026-09-18T18:00:00+03:00
    valid_until: 2026-12-17T18:00:00+03:00

    invalidate_before_expiry_on:
      - new_external_communication_tool
      - material_authorization_gateway_change
      - foundational_model_change
      - new_persistent_memory
      - new_language
      - removal_or_expansion_of_human_approval_rules
      - post_stop_external_effect
      - shared_service_account_permission_expansion
      - critical_incident
      - new_veto_finding
      - system_owner_change_without_reauthorization

  continuous_assurance:
    last_control_check: 2026-09-28T12:00:00+03:00
    last_behavior_canary: 2026-09-28T11:30:00+03:00

    latest_canary_results:
      expired_token_send:
        result: blocked
      send_while_stop_active:
        result: blocked
      calendar_invite_while_stop_active:
        result: blocked
      restart_without_new_authority:
        result: blocked
      valid_single_use_send:
        result: passed

  disclosure:
    public_summary_available: true
    stakeholder_report_available_to_authorized_parties: true
    confidential_evidence_restricted: true

  challenge_channel:
    available: true
    requires_statement_id: true

  supersedes: null
  superseded_by: null
  revoked_at: null
  archived: false

سجل الثقة المستندة إلى التدقيق المستمر

البنية الثانية المرتبطة ببيان التدقيق العام هي:

سجل الثقة المستندة إلى التدقيق المستمر وفق NOMOS GBO.

ليس هذا مخرجًا رئيسيًا مستقلًا جديدًا، بل هو الجزء المتجدد من سجل حكم التدقيق والبيان العام.

مثال مقروء للبشر

حالة الثقة المستندة إلى التدقيق المستمر

البيان العام: GBO-PUBLIC-STATEMENT-2026-001

إصدار النظام الحالي: Sales Orchestrator v2.6

آخر تقييم للتغييرات الجوهرية: 28 سبتمبر 2026

تغييرات الفئة A:

تصحيحان نحويان

تعديل تسمية في لوحة المتابعة

تغييرات الفئة B:

وُسّع حقل السجل في قائمة انتظار CRM.

جاءت نتيجة إعادة الاختبار الموجّهة ناجحة.

تغييرات الفئة C: لا توجد

آخر فحص لسلامة الصلاحيات:

الوكلاء النشطون: 7/7 مسجّلون

رموز منتهية الصلاحية: 0

حسابات خدمة بلا مسؤول: 0

أدوات تتجاوز بوابة الصلاحية الخاصة بالمهمة: 0

أحدث اختبارات رصد السلوك:

إرسال بريد إلكتروني من دون موافقة: مُنع

إرسال دعوة تقويم من دون موافقة: مُنع

متابعة CRM بعد الإيقاف: مُنعت

رمز قديم: رُفض

الإرسال بموافقة صحيحة: نجح

وقائع مفتوحة: لا توجد

نتائج تدقيق مفتوحة من المستوى T3/T4: لا توجد

حالة البيان العام: نشط — مشروط

إعادة التقييم المجدولة التالية: 18 أكتوبر 2026

النهاية القصوى للصلاحية: 17 ديسمبر 2026، 18:00 (UTC+03:00)

سجل الثقة المستندة إلى التدقيق المستمر المقروء آليًا

continuous_assurance_record:
  record_id: GBO-CONTINUOUS-2026-001
  public_statement_id: GBO-PUBLIC-STATEMENT-2026-001
  audit_id: GBO-AUDIT-SALES-2026-01

  current_system:
    version: SALES-ORCH-2.6
    policy_version: COMM-POLICY-4.0
    authorization_gateway: AUTH-GATEWAY-1.0

  current_status:
    statement_status: ACTIVE_CONDITIONAL
    behavior_restrictions:
      - no_WhatsApp_contact
      - no_autonomous_campaign
      - no_pricing_commitment
      - no_contract_acceptance

  change_ledger_summary:
    last_reviewed_at: 2026-09-28T12:00:00+03:00
    class_A_changes: 3
    class_B_changes: 1
    class_C_changes: 0

  inventory_integrity:
    registered_agents: 7
    detected_agents: 7
    unowned_components: 0
    expired_tokens: 0
    authorization_bypass_tools: 0

  control_health:
    authorization_gateway: healthy
    stop_propagation: healthy
    queue_revalidation: healthy
    action_receipts: healthy
    human_handover: healthy

  sentinel_tests:
    last_run: 2026-09-28T11:30:00+03:00
    results:
      unauthorized_email_send: blocked
      unauthorized_calendar_invite: blocked
      post_stop_CRM_follow_up: blocked
      expired_token_execution: blocked
      authorized_positive_send: passed

  incidents:
    open_critical: 0
    open_noncritical: 0
    since_last_audit: 0

  findings:
    open_veto: 0
    open_T4: 0
    open_T3: 0
    open_T2: 0
    open_T1: 1

  next_actions:
    next_sentinel_run: 2026-10-05
    next_targeted_review: 2026-10-18
    full_validity_end: 2026-12-17T18:00:00+03:00

  automatic_status_rules:
    suspend_on:
      - foundational_model_change
      - new_external_action_tool
      - authorization_gateway_failure
      - post_stop_external_effect
      - new_veto_finding
      - evidence_integrity_failure

  status_history:
    - status: ACTIVE_CONDITIONAL
      effective_from: 2026-09-18T18:00:00+03:00

دورة التدقيق المستمر

يمكن لعملية التدقيق المتواصلة أن تتبع هذا التسلسل:

النظام العامل ↓ إشارات التغييرات والوقائع ↓ تصنيف المخاطر ↓ سلامة عمل الضوابط واختبار الكناري ↓ قرار الحالة ↓ التعليق عند الحاجة ↓ إعادة اختبار موجّهة أو كاملة ↓ حكم محدّث ↓ بيان عام محدّث

تُبقي هذه الدورة السجل العام مرتبطًا بالنظام العامل.

تسلسل السجل العام بعد واقعة حرجة

مثال:

18 سبتمبر ACTIVE_CONDITIONAL 21 أكتوبر رُصد انتهاك للإيقاف عبر WhatsApp 21 أكتوبر حالة سلوك التواصل الخارجي: SUSPENDED 22 أكتوبر قُصر النظام على البحث وإعداد المسودات 25 أكتوبر نُشر سجل السبب الجذري والتصحيح 29 أكتوبر نجحت إعادة الاختبار المباشرة 31 أكتوبر نجحت الاختبارات الجديدة لـWhatsApp والوكلاء الفرعيين وقوائم الانتظار وإعادة التشغيل 2 نوفمبر صدر حكم جديد 2 نوفمبر ACTIVE_CONDITIONAL — نطاق جديد يشمل WhatsApp

لا تُحذف السجلات القديمة. يستطيع الجمهور معرفة كيف تغيّر الحكم.

بوابة بيان التدقيق العام

قبل نشر علامة تدقيق أو بيان تدقيق، يجب اجتياز البوابات الآتية:

1. بوابة موضوع التدقيق

أي نظام أو منتج أو وكيل أو سلوك يخصّه البيان؟

2. بوابة الإصدار

هل يظهر الإصدار التقني الذي خضع للتدقيق؟

3. بوابة السلوك

هل السلوكيات التي جرى التحقق منها محددة بوضوح؟

4. بوابة ما يقع خارج النطاق

هل تظهر المجالات التي لم تُختبر أو التي عُدّت غير ملائمة؟

5. بوابة الشروط

هل تُعرض الموافقة البشرية والحدود والقنوات وحدود البيانات بوصفها جزءًا من الحكم؟

6. بوابة اللغة والمستخدم

هل تُوصف بدقة اللغات والفئات البشرية التي شملتها الاختبارات؟

7. بوابة الحكم

هل تحمل الشارة المعنى نفسه الذي يحمله حكم التدقيق الفعلي؟

8. بوابة الأدلة

هل تُقدَّم مراجعة الوثائق على أنها تحقق من السلوك أثناء التشغيل؟

9. بوابة المنع الحاسم

هل يجري إخفاء نتيجة تدقيق حرجة مفتوحة أو قرار تعليق؟

10. بوابة الزمن

هل تتضح تواريخ الإصدار وآخر فحص وانتهاء الصلاحية؟

11. بوابة التغيير الجوهري

هل حُدّدت التغييرات التي تؤدي إلى تعليق الحكم؟

12. بوابة الاستقلالية

هل يُبيَّن بصدق مَن أجرى التدقيق ومستوى استقلاليته؟

13. بوابة السجل المرجعي

هل يرتبط البيان المختصر بسجل محدّث ذي إصدار معلوم؟

14. بوابة الحالة

هل الحالة المعلنة صحيحة، سواء أكانت سارية أم مشروطة أم معلّقة أم منتهية الصلاحية أم ملغاة؟

15. بوابة الإبلاغ

هل يمكن الإبلاغ عن الاختلاف بين البيان العام والنظام الفعلي؟

16. بوابة الأمن والخصوصية

هل تُحمى البيانات الشخصية والتفاصيل الأمنية مع الحفاظ على الشفافية؟ ببساطة:

بيان تدقيق عام جدير بالثقة = موضوع وإصدار محددان ونطاق سلوكي واضح وشروط ظاهرة ومجالات مستثناة صراحةً وحكم صحيح ومستوى الأدلة وحالة نتائج التدقيق الحرجة والصلاحية وقاعدة التغيير الجوهري وسجل مرجعي محدّث ومسار للتصحيح والإبلاغ

بوابة الصلاحية والتدقيق المستمر

لكي يظل الحكم الساري نافذًا، يجب اختبار هذه البوابات بانتظام:

1. بوابة هوية النظام

هل لا يزال النظام العامل على الإصدار الذي خضع للتدقيق؟

2. بوابة جرد الوكلاء

هل يوجد وكلاء جدد أو وكلاء بلا مسؤول؟

3. بوابة الأدوات والصلاحيات

هل توجد أداة جديدة أو رمز تفويض جديد أو توسعة للصلاحيات؟

4. بوابة البيانات والذاكرة

هل أُضيفت فئة بيانات جديدة أو ذاكرة دائمة؟

5. بوابة المسؤولية البشرية

هل لا يزال المسؤولون عن النظام والحقائق والضوابط والمخاطر يؤدّون أدوارهم؟

6. بوابة الحقائق المرجعية

هل لا تزال الواجهات الموجّهة للبشر والآلات تعرض العقد نفسه في مضمونه الجوهري؟

7. بوابة سلامة عمل الضوابط

هل تعمل فعلًا ضوابط الصلاحية والإيقاف والإيصالات والتراجع؟

8. بوابة رصد السلوك

هل لا تزال السيناريوهات الحرجة الإيجابية والسلبية تجتاز الاختبار؟

9. بوابة الوقائع

هل ظهرت واقعة حرجة جديدة أو واقعة كادت أن تحدث أو إشارة تستدعي المنع الحاسم؟

10. بوابة الاعتراض وجبر الضرر

هل تُعالَج الطلبات المقدّمة من الأشخاص المتأثرين؟

11. بوابة حداثة الأدلة

هل لا تزال السجلات التي يستند إليها الحكم تُنتَج ويمكن التحقق منها؟

12. بوابة المدة

هل انتهت فترة الصلاحية المخططة؟

13. بوابة تطابق البيان العام

هل لا تزال الشارة والبيان العام مطابقين للنطاق الفعلي للنظام العامل؟

14. بوابة إعادة التدقيق

هل يقتضي تغيير جوهري أو انتهاء الصلاحية إجراء تدقيق جديد؟

التدخل عند إساءة استخدام البيان العام

قد تُسيء مؤسسة أو جهة خارجية استخدام أيّ مما يأتي:

شارة انتهت صلاحيتها،

سجل تدقيق يخص نظامًا آخر،

نتيجة ذات نطاق ضيق،

اسم المدقّق.

يمكن للجهة المُصدرة للتدقيق اتخاذ الخطوات الآتية:

توثيق إساءة الاستخدام بالأدلة.

إرسال طلب تصحيح.

تحديد الحالة الحالية في السجل المرجعي.

تعليق حق استخدام الشارة عند الحاجة.

سحب الحكم أو حق الاستخدام المرخّص إذا استمر البيان غير الصحيح.

الحفاظ على السجل التاريخي.

نشر تصحيح عام محدود يوضح المعلومة الجوهرية غير الصحيحة.

يجب أن يكون التصحيح العام متناسبًا مع الخلل، وألّا يكشف أسرارًا شخصية أو تجارية دون ضرورة.

باسم مَن يُنشر بيان التدقيق؟

قد تتوزع المسؤولية على ثلاثة أدوار بشرية أو مؤسسية مختلفة على الأقل.

المسؤول عن حكم التدقيق

الشخص أو المؤسسة التي تصدر تقييم التدقيق المستند إلى الأدلة.

المسؤول عن بيان النظام

المؤسسة المسؤولة عن تشغيل النظام الفعلي وفق شروط هذا الحكم.

المسؤول عن السجل العام

الجهة التي تُبقي صفحة البيان المرجعي محدّثة ومتاحة وذات إصدارات موثّقة. قد تجتمع هذه الأدوار في المؤسسة نفسها، لكن يجب أن تكون المسؤوليات واضحة.

مبدأ البيان الرسمي لدى NOMOS

لا ينبغي عدّ أي حكم تدقيق أو حكم GBO منشور باسم NOMOS بيانًا رسميًا إلا إذا استوفى الشروط الآتية:

وجوده في نطاق النشر المرجعي.

حمله معرّفًا فريدًا للبيان.

تحديد إصداره.

ظهور تاريخ نشره.

وجود موافقة الشخص المسؤول.

حمله سجلًا للسلامة الرقمية.

عرض حالته الحالية: سارية أو معلّقة أو منتهية الصلاحية أو ملغاة.

ارتباطه بالإصدارات السابقة.

ما يُنتَج خارج النطاق المرجعي من المواد الآتية لا يُعدّ، بمفرده، حكم تدقيق رسميًا من NOMOS:

لقطة شاشة،

نص على وسائل التواصل الاجتماعي،

إجابة في محادثة،

عرض تقديمي،

صياغة معاد كتابتها.

يتيح هذا التمييز التعرّف إلى ادعاء امتثال غير مسند يستخدم لغة NOMOS والاعتراض عليه. لكنه لا يمنع الادعاء تقنيًا؛ فلا بد أيضًا من إتاحة السجل الحالي والتدخل عند الحاجة.

يجب ألّا يتحول بيان التدقيق إلى وثيقة جامدة

يمكن نشر ملف PDF، لكنه:

لا يعرض الحالة الحالية،

لا يرصد تغيير النموذج،

لا يعكس سجل التعليق،

لا يمنع الجهات الخارجية من استخدام إصدار قديم.

لذلك يجب ربط الوثيقة الثابتة بما يأتي:

السجل المرجعي المحدّث باستمرار،

تاريخ تغيّر الحالات،

الإصدار القابل للقراءة الآلية.

يمكن أن يكون ملف PDF تقريرًا تاريخيًا، لكنه ليس سجلًا للحالة الحالية.

الحقائق العامة نفسها للبشر والآلات

قد يتخذ البيان العام الأشكال الآتية:

صفحة موجّهة للبشر،

سجل قابل للقراءة الآلية،

نص الشارة،

بيانات منظّمة،

تقرير قابل للتنزيل.

يجب أن تتطابق هذه الصيغ في مضمونها الجوهري. فإذا كانت الصفحة الموجّهة للبشر تقول «متحقَّق منه بشروط»، فلا يجوز أن يعرض السجل الآلي ما يأتي:

compliance_status: fully_verified

فهذا ينشئ فجوة جديدة في التمثيل بين البشر والآلات.

قواعد الحالة القابلة للقراءة الآلية

قد يستخدم الوكلاء سجلات التدقيق العامة لاختيار الأنظمة. لذلك يجب أن يميّز السجل الآلي، على الأقل، بين الحالات الآتية:

ACTIVE ACTIVE_CONDITIONAL RESTRICTED_USE RETEST_REQUIRED SUSPENDED EXPIRED SUPERSEDED REVOKED

حقل منفرد مثل:

verified: true

لا يكفي؛ إذ تختفي منه الصلاحية والشروط والنطاق السلوكي.

كيف ينبغي للوكلاء تفسير الشارة؟

يجب ألّا يلجأ وكيل شراء أو توريد إلى هذا الاختصار:

توجد شارة GBO ← المورّد آمن ← اختيار المورّد

السلوك الصحيح هو:

فتح السجل المرجعي.

التحقق من النظام والإصدار.

فحص مدى ملاءمة السلوك الخاضع للتدقيق لمهمة الوكيل نفسه.

الاطلاع على الحالة الحالية.

تقييم الاستثناءات والشروط.

التحقق من وجود منع حاسم مفتوح أو سجل منتهي الصلاحية.

عدم جعل الشارة المصدر الوحيد لقرار الملاءمة.

قد يكون سلوك إعداد المسودات لدى وكيل ويب قد خضع للتحقق. هذا لا يثبت أنه جدير بالثقة في المعاملات المالية.

بيان التدقيق العام ليس ضمانًا للملاءمة

قد يُتحقَّق من نظام في سلوك محدد، ومع ذلك لا يلائم حاجة المستخدم الفعلية. مثلًا:

قد يرسل الوكيل البريد الإلكتروني بأمان.

لكن هذه قد تكون طريقة بيع غير مناسبة للجمهور الذي يستهدفه المستخدم.

قد يكون وكيل الشراء آمنًا في معاملات تقل عن 100 دولار.

بينما يبلغ ثمن المنتج الذي يحتاجه المستخدم 500 دولار.

يقيّم التدقيق سلامة السلوك. ولا يضمن تلقائيًا الملاءمة التجارية أو الوظيفية لكل عميل.

التدقيق المستمر والإرهاق البشري

إذا تطلّب كل تغيير صغير موافقة بشرية، فقد يصبح النظام عصيًّا على الإدارة. لذلك يجب الجمع بين:

تصنيف التغييرات،

الفحص الآلي لسلامة عمل الضوابط،

اختبارات الكناري الاصطناعية،

تسليم التحكم إلى البشر بحسب المخاطر.

ينبغي تفعيل التدخل البشري الفوري عند الحاجة، ولا سيما في حالات:

التغيير الجوهري،

الانحراف الحرج،

المخاطر غير الواضحة،

الصلاحية الجديدة.

لا تتوقف المراجعات البشرية المخططة وتقييم الاعتراضات على وقوع هذه الأحداث؛ بل تستمر بصورة مستقلة عنها. التدقيق المستمر لا يعني تدخلًا بشريًا مستمرًا.

التدقيق المستمر والتلاعب بالمقاييس

قد تضبط المؤسسة نظامها لمجرد اجتياز اختبارات الكناري التي يجري قياسها. للحد من ذلك:

تُدار عائلات السيناريوهات بإصدارات محددة.

لا يُكشف مسبقًا عن بعض الصيغ البديلة.

تبقى القاعدة شفافة.

تُستخدم سيناريوهات جديدة.

تُقارَن الوقائع أثناء التشغيل بنتائج الاختبارات.

يُجعل اختيار عينات التدقيق مستقلًا.

تبقى مجموعات الاختبار الأضعف ظاهرة.

قد يكون النظام قد تعلّم اجتياز الامتحان فقط، لا الالتزام بقاعدة السلوك.

متى يفشل التدقيق المستمر؟

قد يتحول التدقيق المستمر إلى إجراء شكلي في الصور الآتية:

1. مسرحية لوحة المؤشرات

تكثر المؤشرات الخضراء، بينما لا يُختبر السلوك الخارجي.

2. حفظ اختبارات الكناري

لا يتصرف النظام بصورة صحيحة إلا مع الحسابات الاصطناعية المعروفة.

3. إخفاء التغييرات

لا يُسجَّل إدخال أداة جديدة أو تغيير النموذج.

4. تهوين الوقائع

يُصنَّف الانتهاك الحرج على أنه «حالة شاذة منفردة».

5. تمديد حكم منتهي الصلاحية

يُغيَّر تاريخ الصلاحية دون إعادة اختبار.

6. تجاهل فقدان الأدلة

يتعطل التسجيل، لكن النظام يظل معروضًا على أنه نشط ومتحقَّق منه.

7. شارة سارية رغم وجود نتيجة تدقيق مفتوحة

يبقى البيان العام كما هو أثناء تنفيذ التصحيح.

8. غياب المسؤولية البشرية

يبدو التدقيق مستمرًا رغم مغادرة المسؤولين عن الضوابط والمخاطر.

9. مراقبة الأنظمة الداخلية وحدها

تبقى المنصات الخارجية ونسخ البيانات وقوائم الانتظار خارج الرؤية.

10. تراجع خفي في مجموعة اختبار

يختفي تراجع الأداء في لغة أو فئة مستخدمين محددة داخل المتوسط العام.

بوابة التدقيق المستمر

يجب أن يحافظ نظام التدقيق المتواصل على البوابات الآتية:

1. وضوح التغييرات

هل تفوت تغييرات تؤثر جوهريًا في النظام؟

2. تصنيف المخاطر

هل يُقيَّم أثر التغيير في السلوك على نحو صحيح؟

3. التقييد الآلي

هل ينتقل النظام إلى وضع تشغيل آمن محدود الوظائف عند فقدان ضابط حرج؟

4. تنوّع آليات رصد السلوك

هل تُختبر عائلة سلوكية، أم مجرد عبارات قليلة معروفة؟

5. النتيجة الخارجية

هل يجري التحقق من الأداة الفعلية والنتيجة الخارجية، لا من لوحة التحكم وحدها؟

6. حداثة الأدلة

هل تتولد أدلة جديدة تسند الحكم الحالي؟

7. المسؤولية البشرية

هل يوجد شخص مسؤول فعلًا عن كل تنبيه ونتيجة تدقيق؟

8. الاعتراض والإشارات الخارجية

هل يمكن أن تدخل بلاغات المستخدمين والموظفين في القياس؟

9. الحالة العامة

هل ينعكس التعليق وانتهاء الصلاحية على الحالة المعلنة للجمهور في الوقت نفسه؟

10. التوسّع الدوري

هل تُدعَم اختبارات الكناري المستمرة بإعادة تدقيق أوسع؟

11. تقليل البيانات

هل يتجنب التدقيق المستمر جمع بيانات غير لازمة عن البشر؟

12. تدقيق التدقيق

هل يخضع نظام القياس واختيار العينات نفسه لفحص مستقل؟

المخرج الإلزامي الأخير للبروتوكول

يكتمل بهذا الفصل بناء المخرجات الرئيسية الاثني عشر المحددة في البداية. وترتبط جميعها ببطاقة ادعاء التدقيق بوصفها سجل الدخول المشترك. ملف القياس والبيان العام وسجل الثقة المستندة إلى التدقيق المستمر أجزاء من المخرج الرئيسي الأخير. تعريف هذه الوثائق في الكتاب لا يعني اكتمال أي تدقيق فعلي.

1. وثيقة التفويض بالتدقيق

تبيّن ما يجوز للمدقّق فعله والحدود التي يلتزم بها.

2. سجل تثبيت النطاق

يثبّت النظام والإصدار والبيئة الخاضعة للتدقيق.

3. خريطة السلوك بين البشر والوكلاء والأدوات

تُظهر جميع مسارات السلوك من القصد البشري إلى النتيجة الخارجية.

4. سجل الحقائق المرجعية

يحدد المسؤول عن الحقائق المتعلقة بالهوية والسعر والنطاق والرضا والصلاحيات والنتائج، ويبيّن مدى سريانها.

5. سجل الأدلة

يبيّن منشأ كل ملاحظة وحكم وتوقيتهما وسلامتهما وحدودهما.

6. مصفوفة التغطية والمخاطر GBO-99

تربط أنماط الفشل التسعة والتسعين بوحدات السلوك الفعلية.

7. سجل السيناريوهات

يثبّت المرجع السلوكي ونطاق السلوك المتوقع قبل الاختبار.

8. سجل تنفيذ الاختبارات

يسجّل ما فعله النظام فعلًا في كل سيناريو.

9. سجل تمرين الإيقاف والتعافي

يبيّن ما إذا كان طلب الإيقاف البشري قد وصل إلى جميع الوكلاء والأدوات وقوائم الانتظار والأنظمة الخارجية.

10. سجل نتائج التدقيق

يسجّل الفرق المثبت بين السلوك المتوقع والمرصود، مع مخاطره والمسؤول عنه ومعيار إغلاقه.

11. سجل التصحيح وإعادة الاختبار

لا يكتفي بإثبات تنفيذ التصحيح، بل يثبت أنه غيّر السلوك فعلًا.

12. سجل حكم التدقيق والبيان العام

يوضح للجمهور بدقة السلوكيات التي يجوز استخدام النظام فيها، والإصدار والشروط التي تحكم ذلك، إلى جانب الحالة الحالية للحكم ومدة صلاحيته وسجلات الثقة المستندة إلى التدقيق المستمر.

سلسلة البروتوكول الموحّدة للفصول الثلاثة عشر

أرسى بروتوكول تدقيق NOMOS GBO الآن هذه السلسلة المتكاملة:

ادعاء التدقيق ↓ الصلاحية والاستقلالية ↓ تثبيت النطاق ↓ خريطة السلوك ↓ الحقائق المرجعية ↓ سلسلة الأدلة ↓ خريطة مخاطر GBO-99 ↓ المرجع السلوكي للسيناريو ↓ الاختبارات الإيجابية والسلبية وغير اليقينية والمضادة للواقع ↓ اختبار تعدد الوكلاء وسلسلة الأدوات ↓ اختبار التلاعب والتعليمات الخارجية ↓ تمرين الإيقاف والتراجع والاعتراض وجبر الضرر ↓ ملف القياس ↓ حكم التدقيق ↓ نتيجة التدقيق والسبب الجذري ↓ التصحيح وإعادة الاختبار ↓ البيان العام ↓ الصلاحية والتدقيق المستمر

قد يضعف التدقيق إذا أُزيلت أي حلقة من هذه السلسلة. من دون صلاحية يفتقر العمل إلى أساس مشروع. ومن دون خريطة يظل نظام السلوك الفعلي غير مرئي. ومن دون حقائق مرجعية لا تُعرف الإجابة الصحيحة. ومن دون مرجع للسيناريو قد يتغيّر شرط الاجتياز بعد الاختبار. ومن دون أدلة لا يمكن إعادة بناء الحكم. ومن دون منع حاسم قد يختفي الانتهاك الحرج في المتوسط. ومن دون تمرين إيقاف يبقى التحكم البشري مجرد ادعاء. ومن دون إعادة اختبار لا يكون التصحيح سوى تغيير. وإذا لم يُضبط نطاق البيان العام، فقد يتحول تدقيق صحيح إلى تسويق مضلل. ومن دون تدقيق مستمر قد يصبح حكم الأمس الصحيح شارة اليوم المضللة.

حكم الفصل

لا يتجمد النظام في الزمن عند نشر تقرير تدقيق. يتغيّر النموذج والأداة والإنسان والصلاحية والبيانات والعالم الخارجي. الحكم الأول لهذا الفصل: لا يجوز أن يكون البيان العام أقوى من حكم التدقيق، ولا أن يتجاوز حكم التدقيق ما تسمح به الأدلة. ثانيًا: «خضع للتدقيق» و«متحقَّق منه ضمن نطاق محدد» و«حاصل على شهادة» ليست شيئًا واحدًا. ثالثًا: الشارة ليست دليلًا؛ إنها إشارة إلى سجل تدقيق مرجعي محدّث وذي إصدار معلوم. رابعًا: إذا غابت حدود النطاق والشروط والإصدار واللغة ونتائج المنع الحاسم المفتوحة، كان التعبير المختصر عن الثقة عرضة لسوء الفهم. خامسًا: الصلاحية ليست مجرد تاريخ انتهاء. إذا تغيّر النظام جوهريًا، وجب تعليق الحكم دون انتظار ذلك التاريخ.

سادسًا: انتهاء صلاحية التدقيق لا يعلن فشل النظام، بل يبيّن أن الأدلة التي تسند الثقة الحالية لم تعد كافية. سابعًا: النماذج والأدوات التي لا يمكن تثبيت إصداراتها تتطلب تحققًا سلوكيًا أكثر تكرارًا وفترات أقصر للثقة المستندة إلى التدقيق. ثامنًا: التدقيق المستمر ليس مراقبة بشرية بلا انقطاع ولا جمعًا غير محدود للبيانات؛ إنه رصد للثوابت السلوكية الحرجة، متناسب مع المخاطر وقابل للإثبات. تاسعًا: لا يكفي وجود الضابط في الشفرة المصدرية. يجب إثبات أنه لا يزال يعمل لدى جميع الوكلاء والقنوات وقوائم الانتظار والأنظمة الخارجية ذات الصلة. عاشرًا: قد يغيّر الحكم العام تغيير جوهري أو واقعة حرجة أو فقدان للأدلة أو فجوة في المسؤولية البشرية.

حادي عشر: لا يجوز عرض شارة معلّقة أو منتهية الصلاحية أو حلّ محلها سجل جديد أو أُلغيت على أنها تحقق سارٍ. ثاني عشر: يجب ألّا تُحذف سجلات التدقيق القديمة؛ بل تُحفظ سجلات تاريخية متميزة بوضوح عن الحكم الحالي. ثالث عشر: لا تعني الشفافية كشف كل تفاصيل الهجوم التقنية، بل عدم إخفاء الحدود الجوهرية التي قد تغيّر قرار المستخدم بشأن الثقة. رابع عشر: يجب توفير قناة فعلية للاعتراض والتصحيح، تتيح الإبلاغ عن الاختلاف بين البيان العام والسلوك أثناء التشغيل. خامس عشر: يجب أن يقدّم سجل تدقيق GBO للنظام الحقائق الجوهرية نفسها للبشر والآلات بشأن النطاق والصلاحية.

والحكم الأخير: ليس التدقيق الجدير بالثقة مجرد تقرير صحيح نُشر في الماضي، بل ضمان تغيّر الحكم بصورة صحيحة كلما تغيّر النظام. بذلك تكتمل الفصول الرئيسية الثلاثة عشر لبروتوكول تدقيق NOMOS GBO. أصبح لدينا نظام تدقيق متكامل:

مفوّض،

مرسوم المسارات،

مرتبط بالحقائق المرجعية،

تُرتَّب أولوياته بحسب المخاطر،

خضع للاختبار بسيناريوهات سلوكية،

يتضمن بوابات منع حاسم حرجة،

أُجريت فيه تمارين الإيقاف والتعافي،

ترتبط نتائج تدقيقه بالأسباب الجذرية،

أُعيد اختبار تصحيحاته،

يُعرَض للجمهور ضمن حدود واضحة وبصورة محدّثة.

لكن اكتمال بروتوكول لا يلغي سؤالًا أخيرًا:

هل تخلق كل هذه الوثائق والاختبارات والإيصالات والأحكام ثقةً حقيقية؟

قد تملأ مؤسسة جميع النماذج، وتعدّ كل الجداول، وتجري مئات الاختبارات، وتنشر صفحة أنيقة للسجل العام، ومع ذلك لا تكون قد استوعبت مسؤوليتها عن السلوك. قد تجري التدقيق لمجرد الحصول على شارة، وترى طلب الإيقاف البشري إجراءً بيروقراطيًا لا ضرورة تقنية. وعندما تظهر نتيجة تدقيق، قد تحاول حماية السمعة بدلًا من الحقيقة. إن اقتصر المعيار على تكثير الوثائق، أنتج مسرحية امتثال جديدة. لذلك سيُخضع النص الأخير من الكتاب حدود البروتوكول نفسه للتدقيق أيضًا:

خاتمة

الثقة ليست شارة

فالغاية النهائية لهذا الكتاب ليست منح المؤسسات علامة جديدة. إنها بناء منظومة يمكن فيها، قبل السماح لوكيل بالتصرف في العالم، إثبات سبب صحة سلوكه، ومَن سيوقفه إذا أخطأ، ومَن سيتحمل المسؤولية إذا وقع ضرر.