آخر بناء لبيانات المنصّة: 2026-09-27م · الحالة: ساري · المصدر: الهيئة السعودية للبيانات والذكاء الصناعي
الرئيسية ← الأنظمة واللوائح ← ضوابط ومواصفات إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية
لم يعثر المفرِّغ على تقسيمٍ مرقّم

سطر المفرِّغ: «وثيقة بلا مواد مرقّمة — عُرض نصّها المستخرَج كتلةً واحدة (استخراج نصّي مباشر)»

لم يعثر المفرِّغ في هذه الوثيقة على ترويسات موادَّ أو بنودٍ مرقّمة، فعرَض ما استخرجه منها نصًّا واحدًا بدل تقسيمه إلى مواد. وهذا وصفُ ما فعله المفرِّغ — لا حكمٌ على الوثيقة، ولا شهادةٌ باكتمال ما استُخرج منها.

ضوابط ومواصفات إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية

تاريخ الإصدار: — تاريخ النشر: — الفئة: أنظمة المواصلات والاتصالات
لم يعثر المفرِّغ على تقسيمٍ مرقّم لا لائحة تنفيذية مرتبطة في المنصّة لا تعاميم مسجلة بعد نصّ مُفرَّغ آليًّا ✦
الاتفاقيات ذات العلاقة (0) الأنظمة ذات العلاقة (6) التعاميم (0)
⚠ نصّ هذه الوثيقة مُستخرَج آليًّا على أجهزتنا من ملف وثيقتها المنشورة — تفريغًا لصورتها الممسوحة أو استخراجًا لطبقة النصّ من ملفها — لا نقلًا حرفيًّا من صفحة نصّية رسمية. وقد يقع فيه خطأ في تعرّف الحروف أو في ترتيب النصّ، خصوصًا في الأرقام والتواريخ وأسماء الأعلام. المرجع المعتمد عند الاستشهاد هو وثيقة المصدر الرسمية.

🤖 اسأل الذكاء الاصطناعي عن هذا النظام

للأعضاء — التسجيل مجاني

الجواب يُبنى من نصّ مواد هذا النظام فقط ويذكر أرقامها — قراءة آلية غير رسمية.

سجّل الدخول لطرح سؤالك
نصّ الوثيقة كما فُرِّغ

مكتب إدارة البيانات الوطنية ضوابط ومواصفات إدارة البيانات الوطنية

وحوكمتها وحماية البيانات الشخصية

الإصدار ١٫٥ يناير ٢٠٢١

孴

التعديل الإصدار الاول

مراجعة صياغة الترجمة تحديث بناء على ملاحظات ومرئيات الجهات الحكومية تحديث بناء على ملاحظات ومرئيات الجهات الحكومية تحديث بناء على ملاحظات ومرئيات الجهات الحكومية تحديث بناء على ملاحظات ومرئيات الجهات الحكومية

جدول الاصدارات

المساهم مكتب إدارة البيانات الوطنية مكتب إدارة البيانات الوطنية مكتب إدارة البيانات الوطنية مكتب إدارة البيانات الوطنية مكتب إدارة البيانات الوطنية مكتب إدارة البيانات الوطنية

تاريخ المراجعة أغسطس ٢٠٢٠ سبتمبر ٢٠٢٠

اكتوبر ٢٠٢٠ ديسمبر ٢٠٢٠

يناير ٢٠٢١ يناير ٢٠٢١

الإصدار ١٫٠ ١٫١ ١٫٢ ١٫٣ ١٫٤ ١٫٥

孵

孶

١- التعريفات

لأغراض تطبيق ضوابط إدارة البيانات وحوكمتها وحماية البيانات الشخصية ،يُقصد بالكلمات والمصطلحات الواردة أدناه - أينما وردت في هذه الوثيقة - المعاني الموضحة امام كل منها، ما لم يقتِض سياق النص خلاف ذلك:

التعريف

ضوابط إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية

عملية تطوير وتنفيذ الخطط والسياسات والبرامج والممارسات والإشراف عليها لتمكين الجهات من حوكمة البيانات وتعزيز قيمتها باعتبارها أحد الأصول القيمة

والثمينة

أداة لإدارة البيانات وحوكمتها الوصفية (Meta Data)لأتمتتها ووضعها في دليل وفهرس وطني شامل للبيانات، لتمكين اكتشاف مجموعات البيانات ووصفها

وتنظيمها وتحديد الجهات المنشأة للبيانات(مصدر المعلومة الصحيح) وذلك من أجل استخراج القيمة المضافة المستهدفة

الجهات التي تم اشراكها في إنتاج أو إدارة أو الإشراف على بيانات حكومية

آلية تساعد على تحصيل الإيرادات من البيانات، وتصف الطريقة التي سيتم احتساب الرسوم حسب طبيعة البيانات ونوعيتها ومنتج البيانات والاستخدامات

المتوقعة لها، وكذلك حجم الطلب...الخ

مجموعة من الحقائق في صورتها الأولية أو في صورة غير منّظمة مثل الأرقام أو الحروف أو الصور الثابتة أو التسجيلات المرئية أو التسجيلات الصوتية أو الرموز التعبيرية

مستويات التصنيف المعتمدة من مجلس الإدارة وهي: "سري للغاية"، " سري"، "مقيد"، "عام"

أي جهة حكومية أو جهة اعتبارية عامة مستقلة في المملكة، وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة، تحدد الغرض من معالجة البيانات الشخصية

وكيفية ذلك، سواء تمت معالجة البيانات بواسطتها أو من خلال جهة المعالجة

أي جهة حكومية أو جهة اعتبارية عامة مستقلة في المملكة، وأي شخصية ذات صفة طبيعية او اعتبارية خاصة: تعالج البيانات الشخصية لمصلحة جهة التحكم أو

نيابة عنها

المصطلح

ضوابط

إدارة البيانات

أداة دليل البيانات المؤتمتة شركاء الأعمال

نموذج احتساب الرسوم البيانات

مستويات تصنيف البيانات جهة التحكم

جهة المعالجة

孷

أي جهة من القطاعين العام أو الخاص، أو فرد يتقدم بطلب لمشاركة البيانات

اتفاقية رسمية موقعة بين طرفين – جهة حكومية مع أي طرف آخر- للموافقة على مشاركة البيانات وفقاً لشروط وأحكام محددة ومتوافقة مع مبادئ سياسة

مشاركة البيانات

الشخص الطبيعي الذي تتعلق به البيانات الشخصية أو من يمثله أو من له الولاية الشرعية عليه

البيانات قبل أو بعد المعالجة التي تتلقاها أو تنتجها أو تتعامل معها الجهات العامة مهما كان مصدرها أو شكلها أو طبيعتها

مجموعة بيانات رئيسية كمصادر اساسية (بيانات الافراد-الجهات الاعتبارية- العقار...وغيره) في صورتها الأولية أو في صورة غير منظمة مثل الأرقام أو

الحروف أو الصور أو الفيديو أو التسجيلات الصوتية أو الرموز التعبيرية

كل بيان- مهما كان مصدره أو شكله – من شأنه ان يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعله قابلاً للتعرف عليه بصفه مباشرة أو غير مباشرة عند دمجه

مع بيانات أخرى، ويشمل ذلك- على سبيل المثال لا الحصر – الاسم، وارقام الهويات الشخصية، والعناوين، وارقام التواصل، وأرقام الحسابات البنكية

والبطاقات الائتمانية، وصور الفرد، وغير ذلك من البيانات ذات الطابع الشخصي

أي جهة حكومية أو شخصية ذات صفة اعتبارية عامة مستقلة في المملكة، أو أي من الجهات التابعة لها - وتعد في حكم الجهة العامة أي شركة تقوم بإدارة

المرافق العامة أو البنى التحتية الوطنية أو تشغيلها أو صيانتها، أو تقوم بمباشرة خدمة عامة فيما يخص إدارة تلك المرافق أو البنى التحتية

البيانات بعد المعالجة وتصنيفها "عامة" التي تتلقاها أو تنتجها أو تتعامل معها الجهات العامة مهما كان مصدرها، أو شكلها أو طبيعتها

ضوابط متفق عليها لتمثيل عناصر البيانات الأكثر شيوعًا، على سبيل المثال لا الحصر، الرموز البريدية، العملات النقدية، وأنظمة قياس درجة الحرارة (درجة مئوية

أو فهرنهايت)

مصدر مرجعي للبيانات تم إثبات موثوقيته من خلال التحقق المسبق من صحته

學

المصطلح منتجات البيانات (البيانات المُعالجة)

مقدم الطلب اتفاقية مشاركة البيانات صاحب البيانات الشخصية

بيانات الجهة العامة البيانات الرئيسية

البيانات الشخصية

الجهة العامة المعلومات العامة البيانات المرجعية

المصدر الموثوق

التعريف

البيانات التي لم تخضع للمعالجة أو للتبادل بصورة أولّية بأي صيغة كانت

إرتباط مكتب إدارة البيانات الوطنية برئيس مجلس إدارة الهيئة السعودية للبيانات والذكاء الاصطناعي

مكتب إدارة البيانات الوطنية

هي لجنة داخلية تشكل بالجهة وهدفها مشاركة اصحاب القرار بأهمية إدارة البيانات وحماية البيانات الشخصية ونشر التوعية بالجهة

المصطلح بيانات غير معالجة مجلس الإدارة المكتب

لجنة حوكمة البيانات

孹

٢- مقدمة

داما (DAMA)هي منظمة عالمية غير ربحية، متخصصة بتقديم مفاهيم وممارسات إدارة البيانات. تأسست في عام ،١٩٨٠وتضم حالًيا

٧٠- منظمة محلية في

٣٣- دولة حول العالم، كل منها يهدف إلى تعزيز فهم وممارسة إدارة البيانات كأحد الأصول الرئيسية الداعمة للجهات العامة والخاصة. وقد اعدت DAMA الدليل الدولي المعياري والقياسي والاسترشادي لإدارة البيانات وحوكمتها ،(DAMA DMBOK)بالإضافة إلى تقديمها لعدد من الشهادات الاحترافية والمؤتمرات والدورات التدريبية. وقد قام المكتب باختيار

ضوابط ومقاييس DAMA كمصدر رئيسي عند أعداد ضوابط إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية في

المملكة .

تعتبر البيانات التي تنتجها الجهات الحكومية والخاصة أو تتلقاها أو تتعامل معها أحد اهم الاصول الوطنية التي تساهم في تحسين الأداء والإنتاجية وتسهيل تقديم الخدمات العامة. لذلك تسعى المملكة لتطبيق أفضل الممارسات العالمية لإدارة البيانات وحوكمتها (انظر تعريف ادارة البيانات و (DAMA وتعزيز القيمة المستفادة منها في اتخاذ القرارات الاستراتيجية واستشراف المستقبل وتحقيق أعلى مستويات المسؤولية والشفافية. كما تسعى الدول في جميع أنحاء العالم إلى الاستفادة من قيمة البيانات باعتبارها موردًا اقتصادًيا يساعد على الابتكار ويساهم في دعم التحولات الاقتصادية وتعزيز المقومات التنافسية للدول. وعلى المستوى الوطني، تقوم الجهات الحكومية بجمع ومعالجة كميات هائلة من البيانات التي يمكن الاستفادة منها للمساهمة في النمو الاقتصادي والارتقاء بالمملكة إلى الريادة ضمن الاقتصادات القائمة على البيانات. وفي ظل الرؤية ،٢٠٣٠تسعى المملكة نحو عصر جديد يعزز أداء الجهات الحكومية ويزيد من مستوى شفافيتها ومسؤوليتها، ويشجع على تنويع الاقتصاد والاستفادة من

الخدمات المعتمدة على البيانات، مما سيكون له دور فّعال في الاقتصاد العالمي الذي يقوم على الثقة والشراكات الدولية.

ومن هذا المنطلق، قام مكتب إدارة البيانات الوطنية – بصفته الجهة التنظيمية والمرجعية الوطنية لإدارة البيانات وحوكمتها–

بتطوير إطار لحوكمة البيانات على المستوى الوطني يحدد ضوابط إدارة البيانات وحوكمتها وحماية البيانات الشخصية وذلك من

أجل تعزيز تنظيم البيانات بالاستعانة بأفضل الممارسات الدولية الفعالة للتعامل مع البيانات في مختلف الجهات الحكومية. كما يهدف المكتب من خلال هذه الضوابط تنظيم الجهود من مبادرات ومشاريع متعلقة بادارة البيانات وحوكمتها وحماية البيانات

الشخصية في الجهات.

٢٫١نظرة عامة

تشتمل وثيقة الضوابط الوطنية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية على

١٥- مجاًلا من مجالات إدارة البيانات. وقد تم الاطلاع على عدد من المراجع الدولية والسياسات واللوائح المعمول بها داخل المملكة من أجل تطوير هذه الضوابط وإلزام الجهات الحكومية بالعمل بها وإعداد تقرير سنوي حول قياس مدى الامتثال لهذه الضوابط وذلك للتأكد من تطبيقها بالشكل

المطلوب.

٣- الهدف والنطاق

孺

إشارة إلى نص قرار مجلس الوزراء رقم (٢٩٢)وتاريخ ١٤٤١/٤/٢٧ه، القاضي في الفقرة (١)من المادة (عاشراً) بأن "يتولى المكتب وضع السياسات وآليات الحوكمة والضوابط الخاصة بالبيانات والذكاء الاصطناعي ومتابعة الامتثال بها بعد إقرارها". وبناًء عليه قام المكتب بوضع عدد من الضوابط الوطنية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية والتي من المقرر أن تعمل عليها

الجهات الحكومية.

ويمتد نطاق ضوابط إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية ليشمل الشركاء من القطاع الخاص الذين يتعاملون مع البيانات الحكومية. وتقع عليهم مسؤولية فهم وتطبيق هذه الضوابط على جميع البيانات التي تتلقاها أو تتعامل معها مهما كان مصدرها، أو شكلها أو طبيعتها، ويشمل ذلك السجلات الورقية، الاجتماعات، الاتصالات عبر وسائل التواصل والتطبيقات، رسائل البريد الالكتروني، البيانات المخزنة على وسائط إلكترونية، أشرطة الصوت أو الفيديو، الخرائط، الصور، المخطوطات، الوثائق المكتوبة

بخط اليد، أو اي شكل آخر من أشكال البيانات المسجلة.

٤- مراقبة الامتثال

تهدف مراقبة الامتثال إلى قياس مدى التزام الجهات الحكومية بتطبيق ضوابط إدارة البيانات وحوكمتها وذلك بناًء على منهج وآلية محددة لقياس الامتثال. بحيث تقوم كل جهة حكومية بقياس الامتثال لديها بشكل دوري، وتقوم برفع تقريراً بذلك إلى مكتب البيانات في الجهة التنظيمية او مكتب إدارة البيانات الوطنية -حسب الارتباط- في الربع الثالث من كل عام. ويقوم المكتب بمراجعة جميع التقارير الواردة لإكمال اللازم حيال تزويد مجلس الإدارة بتقرير سنوي عن نتائج امتثال جميع الجهات الحكومية لضوابط إدارة

البيانات وحوكمتها. وتقوم الجهات الحكومية بقياس الامتثال لديها على مستوى كل ضابط، بحيث يتم قياس الامتثال لكل ضابط إما ب %١٠٠ للمواصفات المطبقة بشكل كامل، أو %٠للمواصفات التيُ طبقت بشكل جزئي أو لمُ تطبق على الإطلاق. وُتجمع نتائج قياس الامتثال لكل مواصفة على مستوى المجال ، وأخيرًا على مستوى الجهة بأكملها. ويجب أنُ يرفق تقرير الامتثال السنوي بأدلة داعمة على تطبيق كل مواصفة متى توفرت. وعلى مدير مكتب البيانات لدى الجهة أن يتولى عملية تدقيق الامتثال، ويساعده في ذلك

المختصون في مكتب البيانات لدى الجهة.

وبناًء على نتائج تقارير الامتثال المقدم من الجهة، يقوم مكتب إدارة البيانات الوطنية بالتدقيق على الامتثال لمجموعة مختارة من الجهات – حسب ما تقتضيه الحاجة - من أجل مراجعة النتائج النهائية للامتثال والمصادقة عليها.

٥- المبادئ التوجيهية لإدارة البيانات وحوكمتها

حدد مكتب إدارة البيانات الوطنية مجموعة من المبادئ الوطنية المستندة لضوابط إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية. وتساعد هذه المبادئ في فهم منظومة إدارة البيانات وحوكمتها بأكملها ويوضح الجدول التالي تلك المبادئ

والمجالات التي ترتبط بها من ال

١٥- مجاًلا:

المجال ذو الصلة حوكمة البيانات

التعريف

تعزيز وتنمية هذا الأصل الوطني الهام من خلال إدارته وتمكينه ورفع القيمة المضافة منه وتنمية القدرات الداعمة

لذلك

المبدأ البيانات كأصول وطنية

孻

المجال ذو الصلة حماية البيانات الشخصية

تصنيف البيانات أمن البيانات وحمايتها

تخزين البيانات جودة البيانات تكامل البيانات ومشاركتها النمذجة وهيكلة البيانات ادارة البيانات المرجعية

والرئيسية ذكاء الأعمال والتحليلات تحقيق القيمة من البيانات

جودة البيانات تحقيق القيمة من البيانات

ذكاء الأعمال والتحليلات حوكمة البيانات جودة البيانات

إدارة والمحتوى والوثائق

التعريف

الأخذ بعين الاعتبار متطلبات حماية البيانات الشخصية في

مراحل بناء وتطوير الأنظمة او الإجراءات او التطبيقات...

(التقنية او غير تقنية)

اتاحة ومشاركة البيانات الوطنية مع المستفيدين من جهات  وأفراد قدر الامكان

بناء ممارسات وقواعد أخلاقية مبنية على قيم ومبادئ  لاستخدام البيانات متوافقة مع الأخلاق العامة ومرتكزات الثقافة السعودية

استخدام البيانات بالشكل الأمثل والابتعاد عن الازدواجية  وتمكين الاستجابة الفعالة من خلال تكامل البيانات وترابط  مدلولاتها ومشاركتها والاستفادة منها لتلبية احتياجات  وتطلعات التنمية الوطنية 

توفير البيانات وتحليلها لدعم متخذي القرار لاتخاذ قرارات فعالة  على المستويات الاستراتيجية والتشغيلية وكافة الأصعدة

رفع ثقافة ووعي المجتمع حول إدارة البيانات وحماية البيانات  الشخصية. وتعزيز القدرات الوطنية في الجهات

تحقيق ثقة المستفيدين في البيانات بين مختلف الأطراف

المتشاركة من خلال رفع جودتها وصحتها

季

المبدأ الخصوصية في

التصميم الأصل في البيانات

الإتاحة الاستخدام الأخلاقي

للبيانات

الاستخدام الأمثل

القرارات المبنية على البيانات

ثقافة البيانات

موثوقية البيانات

季

孼

٦- إطار إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية

تم تحديد الضوابط لتشتمل على ضوابط ومواصفات في جميع المجالات ال

١٥- المذكورة في إطار عمل إدارة البيانات وحوكمتها، والتي تغطي دورة حياة البيانات من لحظة إنشائها واستخدامها حتى إتلافها والتخلص منها (الشكل .(١-

إطار إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية

١- حوكمة البيانات

٩- تكامل البيانات ومشاركتها

١١- البيانات المفتوحة

استخدام البيانات

8- ذكاء الأعمال والتحليلات

١٠- تحقيق القيمة من البيانات

٣- جودة البيانات

5- إدارة المحتوى والوثائق

٧- إدارة البيانات المرجعية والرئيسية

تأصيل البيانات

٢- البيانات الوصفية ودليل البيانات

٤- تخزين البيانات

٦- النمذجة وهيكلة البيانات

١٣- تصنيف البيانات

تصنيف وإتاحة البيانات

١٢- حرية المعلومات

15- أمن البيانات وحمايتها

(الهيئة الوطنية للأمن السيبراني)

حماية البيانات

14- حماية البيانات الشخصية

الشكل :١إطار إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية في المملكة العربية السعودية

١- حوكمة البيانات: هي مجموعة من الممارسات والإجراءات التي تساعد على ضمان إدارة أصول البيانات في الجهات، بدء من وضع الخطة المعنية بالبيانات وتطوير الضوابط والسياسات وحتى التنفيذ والامتثال. يتم تحقيق ذلك من خلال إطار حوكمي

يوضح الأدوار والمسؤوليات بين ذوي العلاقة.

٢- البيانات الوصفية ودليل البيانات: البيانات الوصفية هي معلومات تفصيلية تصف البيانات وخصائص استخدامها والتي تتكون من ثلاثة أنواع:

١- البيانات الوصفية للأعمال،

٢- البيانات الوصفية الفنية

٣- البيانات الوصفية التشغيلية. يعتبر دليل البيانات أحد المخرجات المرتبطة بالبيانات الوصفية .Metadata فهو إطار مرجعي يصف البيانات ومكوناتها وترابطها لإدارتها والرجوع لها

كخارطة بيانات تفصيلية. كما أنه يحدد مصدر الحقيقة للبيانات في الجهة العامة.

٣- جودة البيانات: تمثل جودة البيانات مجموعة من العمليات الدورية لمعالجة البيانات وضمان صحتها ودقتها ونضجها لتلبية

متطلبات العمل.

٤- تخزين البيانات: آلية حفظ البيانات على أجهزة ووسائل تخضع للتدابير اللازمة لتوفير البيانات بسهولة.

孴孳

٥- إدارة المحتوى والوثائق: تعني إدارة المحتوى والوثائق بالحفاظ على البيانات والمعلومات وتنميتها من خلال رقمنتها وإدارة تبادلها والوصول إليها وحفظها سواء منظمة أو غير منظمة.

٦- النمذجة وهيكلة البيانات: نمذجة البيانات هي إنشاء تمثيل للبيانات في مجال اختصاص جهة معينة. والغرض من نماذج البيانات هو تبسيطها من خلال وصف هذه البيانات وتحديد مكوناتها، وكذلك تحديد العلاقة بين تلك المكونات.

هيكلة البيانات هي الإجراءات والأنظمة والهياكل التنظيمية المطلوبة باستخدام نماذج المقاييس العالمية كمرجع يشار إليه في الإجراءات من حفظ البيانات والوصول إليها ونقلها وتنظيمها ... وغيره، وعادًة ما يتم تحديد هيكلة البيانات على مستويات

مختلفة وتهدف إلى تقديم تمثيل لكيفية تنقل البيانات داخل الجهة.

٧- إدارة البيانات المرجعية والرئيسية: هي مجموعة من الضوابط لضمان تحديد مصادر البيانات ومنشأها الرئيسي الصحيح والمشترك للجميع في المملكة لتوفير بيانات دقيقة وغنية وصحيحة ومتسقة، تمكن من تقديم معلومات صحيحة ودقيقة

لمتخذي القرار، باستخدام مجموعة من التقنيات.

٨- ذكاء الأعمال والتحليلات: يشير ذكاء الأعمال والتحليلات، إلى جمع وتحليل البيانات الداخلية والخارجية لاستخلاص المعرفة والقيمة للجهات. كما يتيح للجهات تحويل البيانات إلى نتائج وقياسات معلوماتية قيمة ومفيدة.

٩- تكامل البيانات ومشاركتها: تشير الى كيفية تنقل البيانات من خلال النظم الموزعة في الجهات المختلفة بغرض تكامل البيانات. وتحديد آلية مشاركة البيانات بين الجهات وطريقة نقلها وتسليمها.

١٠- تحقيق القيمة من البيانات: تمكّن الجهات الحكومية الاستفادة من البيانات لكسب فوائد مالية واقتصادية واجتماعية وقيادية قابلة للقياس، وذلك من خلال إنشاء منتجات أو خدمات بيانات حكومية ذات مردود يساند في عملية اتخاذ القرار وتحقيق الطموحات، ومردود اقتصادي من خلال تحسين العمليات أو خفض التكاليف أو تنويع مصادر الدخل مما يسهم في النهضة

التنموية.

١١- البيانات المفتوحة: مجموعة محددة من المعلومات العامة – مقروءة آلياً - تكون متاحة للعموم مجاناً ودون قيود من خلال منصة وطنية للبيانات المفتوحة، ويمكن لأي فرد أو جهة عامة أو خاصة استخدامها أو مشاركتها.

١٢- حرية المعلومات: مجموعة من الأحكام والإجراءات التي تنظم ممارسة حق الاطلاع على المعلومات العامة المتعلقة بأعمال الجهات أو الحصول عليها، وتعزيز مبدأ الشفافية وحرية تداول هذه المعلومات.

١٣- تصنيف البيانات: إطار موحد يهدف إلى تقسيم البيانات إلى مستويات محددة - تحدد آلية التعامل معها - بناًء على قياس شدة الأثر المترتب على الإفصاح غير المصرّح به نظاماً عن البيانات أو عن محتواها.

١٤- حماية البيانات الشخصية: مجموعة من الأحكام والإجراءات التي تنظم معالجة البيانات الشخصية بما يكفل المحافظة على خصوصية أصحاب هذه البيانات وحماية حقوقهم.

١٥- أمن البيانات وحمايتها: مجموعة الأنظمة والإجراءات والتقنيات والحلول التقنية اللازمة لحماية البيانات من الوصول أو التعديل أو الحذف غير المصرح به ويتم التعاون في هذا المجال مع جهة الاختصاص وهي الهيئة الوطنية للأمن السيبراني.

孴孴

٧- مستويات ضوابط إدارة البيانات

هناك ثلاثة مستويات لضوابط إدارة البيانات، وهي كالتالي:

١- مستوى المجال - (Domain)المجال هو تخصص معرفي محدد ضمن إطار عمل إدارة البيانات وحوكمتها وعددها

١٥- مجالا

تغطيها هذه الضوابط.

٢- مستوى الضابط (Control)هو مجموعة من الضوابط التي تغطي جانب معين ضمن المجال.

٣- مستوى مواصفات الضابط – (Control Specifications)تحدد مواصفات الضابط المخرجات الواجب تحقيقها من أجل

الامتثال للضوابط إدارة البيانات وحوكمتها. أي أن مجالات إدارة البيانات وحوكمتها ال

١٥- تنقسم إلى مجموعة من الضوابط التي تنقسم بدورها إلى مجموعة من المواصفات،

والتي ستوضح لاحقا في هذه الوثيقة. لكل مجال عدة ضوابط تغطي المجال. ولكل ضابط، يتم تعريف وصف الضابط ورقمه التعريفي والارتباط. ولكل مواصفة يذكر رقم المواصفة ووصفها ومستوى أولويتها.

#

#

الأولوية رقم الأولوية

المواصفة

وصف المواصفة

اسم المجال

اسم المجال

اسم المواصفة اسم المواصفة

رقم المواصفة رقم تعريف الضابط

الإصدار

تاريخ الإصدار التاريخ

ارتباط الضابط

الارتباط

الشكل :٢شكل هيكل الضابط

孴孵

الوصف

اسم المجال، على سبيل المثال حوكمة البيانات رمز تعريف فريد للمجال، مثل DG لمجال حوكمة البيانات

اسم المواصفة، مثل السياسة والقواعد الاسترشادية رمز تعريف فريد لكل ضابط باستخدام الصيغة التالية (رمز تعريف المجال.

قيمة) حيث تمثل القيمة ترتيب الضابط في المجال مثال: DG.2يمثل الضابط الثاني في مجال حوكمة البيانات

وصف عام للضابط ويشمل المواصفات الواردة به رمز تعريف فريد لكل مواصفة باستخدام الصيغة التالية (رمز تعريف

الضابط. قيمة) حيث تمثل القيمة ترتيب المواصفة في الضابط مثال: الرمز DG.2.2يمثل المواصفة الثانية في الضابط الثاني في مجال

حوكمة البيانات الانشطة أو المهام اللازمة لتحقيق الامتثال

تحدد أولوية تطبيق المواصفة يسمح تاريخ الإصدار بتعقب التغييرات عبر الإصدارات المختلفة بعد نشر

المستند المواصفات ذات العلاقة والمرتبطة بهذا المواصفة، التي يجب على

الجهة أن تمتثل لها من أجل ضمان تنفيذ فعال للمواصفة بشكل متكامل.

اسم العنصر

الرقم

١- اسم المجال

٢- رقم تعريف المجال

٣- اسم المواصفة

٤- رقم تعريف الضابط

٥- وصف الضابط

٦- رقم المواصفة

٧- المواصفة

٨- الأولوية

٩- تاريخ الإصدار

١٠- الارتباط

季

孴孶

٨- ترتيب أولويات المواصفات

تتكون مواصفات ضوابط إدارة البيانات وحوكمتها من أولويات تعكس الترتيب الواجب تنفيذها بناًء عليه.

٨٫١تفاصيل ترتيب الأولويات

تتضمن ضوابط إدارة البيانات وحوكمتها

٧٧- ضابط و ١٩١من المواصفات لتطبيقها حسب توفرها. ويتم ترتيب المواصفات حسب الأولويات كما يلي:

أولوية :١يجب تنفيذ المواصفات المعنية أوًلا باعتبارها وحدات البناء الأساسية في عملية تطوير قدرات وإمكانات إدارة البيانات. وعلى كل الجهات تطبيق هذه المواصفات في السنة الأولى من إصدار هذه الضوابط.

أولوية :٢يجب تنفيذ المواصفات المعنية لتحسين قدرات وإمكانات إدارة البيانات. وعلى كل الجهات تطبيق هذه المواصفات قبل انقضاء السنة الثانية من إصدار هذه الضوابط.

الأولوية :٣يجب تنفيذ المواصفات المعنية للمساهمة في تطوير قدرات وإمكانات إدارة البيانات لدى الجهة. وعلى كل الجهات تطبيق هذه المواصفات قبل انقضاء السنة الثالثة من إصدار هذه الضوابط.

وفيما يلي بالجدول أدناه ملخص بمجموعة المواصفات في المجالات ال :١٥

أولوية المواصفات أولوية

١- أولوية

٢- أولوية ٣

عدد المواصفات

عدد الضوابط

تتولى الهيئة الوطنية للأمن السيبراني اصدار السياسات والأنظمة ذات العلاقة ومتابعة الالتزام بها حسب الاختصاص.

المجال

الرقم

١- حوكمة البيانات

٢- البيانات الوصفية ودليل البيانات

٣- جودة البيانات

٤- تخزين البيانات

٥- إدارة المحتوى والوثائق

٦- النمذجة وهيكلة البيانات

٧- إدارة البيانات المرجعية والرئيسية

٨- ذكاء الأعمال والتحليلات

٩- تكامل البيانات ومشاركتها

١٠- تحقيق القيمة من البيانات

١١- البيانات المفتوحة

١٢- حرية المعلومات

١٣- تصنيف البيانات

١٤- حماية البيانات الشخصية

١٥- أمن البيانات وحمايتها

الإجمالي

--

孴孷

٨٫٢خطة التطبيق

يجب اعتبار أولويات المواصفات بمثابة مدخلات في تطوير خطة مرحلية تضمن امتثال الجهة لضوابط إدارة البيانات وحوكمتها المعمول بها في المملكة العربية السعودية. وستستند الخطة إلى خارطة طريق تمتد لثلاث سنوات لتنفيذ كل المواصفات

المطلوبة. وعلى خطة التنفيذ أن تحتوي على ثلاثة أهداف مرحلية أساسية:

١- عند نهاية السنة الأولى يتم على الأقل تحقيق كل الضوابط والمواصفات ذات الأولوية ١

٢- عند نهاية السنة الثانية يتم على الأقل تحقيق كل الضوابط والمواصفات ذات الأولويتين ١و٢

٣- عند نهاية السنة الثالثة يتم تحقيق كل الضوابط والمواصفات ذات الأولويات ١و ٢و٣ وبهذا، سيشمل تدقيق الامتثال للضوابط في السنة الأولى الضوابط والمواصفات ذات الأولوية

١- فقط، وفي السنة الثانية الضوابط

والمواصفات ذات الأولويتين ١و ،٢وفي السنة الثالثة عناصر التحكم والضوابط والمواصفات ذات الأولويات ١و ٢و.٣

٩- ضوابط إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية

هذه قائمة بالضوابط والمواصفات المحددة بناًء على الهيكل المذكور سابًقا وسيتم تحديد هذه العناصر والضوابط والمواصفات بحسب كل مجال من المجالات ال

١٥- الواردة في إطار عمل إدارة البيانات وحوكمتها وحماية البيانات الشخصية.

孴學

٩ ٫١مجال حوكمة البيانات

٩٫١٫١ملخص ضوابط ومواصفات مجال حوكمة البيانات يتكون مجال حوكمة البيانات من

٨- ضوابط و

٢٨- مواصفة، وهي تعد كمجموعة من الممارسات والإجراءات التي تساعد على ضمان إدارة أصول البيانات في الجهات، بدء من وضع الخطة

المعنية بالبيانات وتطوير الضوابط والسياسات وحتى التنفيذ والامتثال. يتم تحقيق ذلك من خلال إطار حوكمي يوضح الأدوار والمسؤوليات بين ذوي العلاقة.

المجال

التنفيذ

الاستراتيجية

البعد

السجلات

إدارة الأداء

حوكمة دورة حياة البيانات

إطار تدقيق الامتثال

تنظيم إدارة البيانات وحوكمتها وحماية البيانات الشخصية

الاستراتيجية والخطة

الضوابط

المواصفات

孴孹

DG

٩٫١٫٢الضوابط والمواصفات

اسم المجال

DG.1

الاستراتيجية والخطة

في إطار ضبط الاستراتيجية والتخطيط، على الجهة أن تضع استراتيجية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية وتطّور خطة عمل تنفيذية (خارطة طريق) لإدارة البيانات وحوكمتها وحماية البيانات

الشخصية.

المواصفة

اسم المواصفة

رقم المواصفة

على الجهة أن تضع استراتيجية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية تجمع بين مبادرات البيانات الخاصة بالجهة والجهات الأخرى المعنية لتحقيق أهداف الأعمال، بالتوافق مع الاستراتيجية الوطنية لحوكمة البيانات الصادرة من المكتب. ويجب

أن تغطي الاستراتيجية وتعالج جميع المجالات التالية:

١- الصعوبات الحالية في إدارة البيانات

٢- المتطلبات الاستراتيجية وتشمل المتطلبات الداخلية النابعة

من استراتيجية عمل الجهة وكذلك المتطلبات الخارجية النابعة من الاستراتيجية الوطنية لإدارة البيانات وحوكمتها

٣- رؤية ورسالة إدارة البيانات وحماية البيانات الشخصية، وأهدافها الاستراتيجية

٤- مؤشرات الأداء الاستراتيجية والتشغيلية مع أهداف تمتد من

٣- إلى

٥- سنوات على مدار مدة تطبيق الاستراتيجية

٥- الميزانية المالية المطلوبة لتنفيذ الاستراتيجية مقسمة حسب المبادرات المحددة

استراتيجية إدارة البيانات وحوكمتها

وحماية البيانات الشخصية

DG.1.1

孴孺

على الجهة أن تتبنى القواعد الاسترشادية والسياسات والضوابط الصادرة من المكتب للتأكيد على توافق استراتيجية إدارة البيانات وحوكمتها وحماية البيانات الشخصية في الجهة مع تلك القواعد والسياسات. وللجهة إضافة قواعد استرشادية وسياسات وضوابط بالتنسيق مع المكتب، لتغطية احتياج القطاع أو الجهة والتي لم

تغط من قبل المكتب بعد،

كما يجب أنُ تصاغ القواعد الاسترشادية لبرنامج إدارة البيانات وحوكمتها وحماية البيانات الشخصية الوطني إما في استراتيجية إدارة البيانات وحوكمتها وحماية البيانات الشخصية الخاصة بالجهة

أو تكون في وثيقة مستقلة.

وتشير المبادئ التوجيهية المذكورة اعلاه الى الأسس التي تقوم عليها ثقافة ادارة البيانات ومعالجتها، لتمكين ونشر مفهوم موحد في إدارة البيانات وحوكمتها وحماية البيانات الشخصية في الجهة

ذاتها.

بناء على استراتيجية ادارة البيانات وحوكمتها وحماية البيانات الشخصية، يجب على الجهة أن تطور خطة عمل تنفيذية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية، تشمل خارطة طريق

تنفيذية مدتها

٣- سنوات، وتتضمن ما يلي كحدٍ أدنى:

١- مبادرات تغطي كل مجالات إدارة البيانات المعرّفة في هذه الضوابط بالتوافق مع إطار العمل الوطني لإدارة البيانات

وحوكمتها وحماية البيانات الشخصية

٢- ترتيب أولوية قائمة المبادرات بناء على إطار لتحديد الأولويات،

مثل التأثير مقابل سهولة التنفيذ

٣- تحديد المبادرات سريعة النتائج، والتي من المخطط تنفيذها في الشهور الستة الأولى، وكذلك المبادرات متوسطة

وطويلة الأمد التي تمتد فترة تنفيذها إلى

٣- سنوات

خطة إدارة البيانات وحماية البيانات الشخصية

DG.1.2 DG.1.3

孴孻

أولوية 1

على الجهة أن تحصل على موافقة رسمية على استراتيجية إدارة البيانات وحماية البيانات الشخصية من لجنة داخلية Data Governance Commitee في الجهة، معنية بشؤون إدارة البيانات وحكومتها وحماية البيانات الشخصية. وعلى الجهة أن تعرّف الجميع باستراتيجية إدارة البيانات وحوكمتها وحماية البيانات الشخصية

وتنشر التوعية بها عن طريق عقد ورشة عمل داخلية ...وغيره

اعتماد الاستراتيجية ونشرها

DG.1.4

الإصدار ١٫٥

- لا يوجد

الارتباط

孴孼

DG

اسم المجال

DG.2

في إطار ضبط السياسات والقواعد الاسترشادية، على الجهة أن تجري تحليل للفجوات في سياسات وضوابط إدارة البيانات وحوكمتها وحماية البيانات الشخصية وقواعدها الاسترشادية المطورة من قبل المكتب، ومن ثم تطوّر سياسات وقواعد استرشاديه خاصة بالجهة متوائمة مع ما أصدره المكتب للقيام باعمال ملائمة

في إدارة البيانات وحوكمتها وحماية البيانات الشخصية.

المواصفة

اسم المواصفة

لدعم تنفيذ استراتيجية الجهة لإدارة البيانات وحوكمتها وحماية البيانات الشخصية، على الجهة أن تجري تحليل الفجوات لسياسات وضوابط إدارة البيانات وحوكمتها وحماية البيانات الشخصية وقواعدها الاسترشادية المعدة من

المكتب، ويشمل هذا التحليل ما يلي كحدٍ أدنى:

١- تحليل لضوابط إدارة البيانات وحوكمتها وحماية البيانات الشخصية وضوابطه وقواعده الاسترشادية المعدة من

المكتب.

٢- تحديد وتحليل كل السياسات والضوابط المتعلقة بالبيانات المنشورة من جانب الجهة أو الجهات الرقابية

والتنظيمية للقطاع الذي تنتمي إليه الجهة

٣- تحليل للمتطلبات الداخلية الخاصة بالجهة لضوابط

وضوابط إدارة البيانات وحماية البيانات الشخصية

٤- خطة لتطوير سياسات وضوابط إدارة البيانات وحماية البيانات الشخصية تشير بوضوح للجدول الزمني للتنفيذ

تحليل الفجوات لسياسات إدارة البيانات وحماية البيانات الشخصية

وقواعدها الاسترشادية

رقم المواصفة DG.2.1

孵孳

أولوية ١

على الجهة أن تطور سياسات وضوابط إدارة البيانات وحوكمتها وحماية البيانات الشخصية وقواعدها الاسترشادية الخاصة بها حسب احتياجاها. على أن تكون متوافقة مع السياسات والضوابط الوطنية لإدارة البيانات وحوكمتها

وحماية البيانات الشخصية التي أعدها المكتب.

سياسات إدارة البيانات وحوكمتها وحماية البيانات الشخصية وقواعدها الاسترشادية

DG.2.2

الإصدار ١٫٥

الارتباط

孵孴

DG

اسم المجال

DG.3

في إطار ضبط التدريب والتوعية، على الجهة أن تضع خطة للتدريب والتوعية بإدارة البيانات وحوكمتها وحماية البيانات الشخصية تدعم استراتيجية الجهة العامة وتغرس ثقافة مرتكزة على البيانات.

الأولوية أولوية 1

المواصفة

على الجهة أن تقدم تدريًبا ملائماً في إدارة البيانات وحوكمتها وحماية البيانات الشخصية للموظفين ذوي العلاقة، لتأسيس ثقافة

مرتكزة على البيانات. على ان يشمل التدريب ما يلي كحدٍ أدنى:

١- نشر التوعية بالأنظمة والسياسات والضوابط الوطنية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية ومدى انطباقها

على الجهة

٢- نشر التوعية بالاستراتيجية الوطنية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية الصادرة من المكتب ومدى انطباقها

على الجهة

٣- كل مجالات إدارة البيانات وحوكمتها الواردة في إطار إدارة البيانات وحوكمتها وحماية البيانات الشخصية، موجهة إلى الأدوار المطلوبة للقيام باعمال إدارة البيانات وحوكمتها وحماية

البيانات الشخصية

التدريب على إدارة البيانات وحماية البيانات

الشخصية

DG.3.1

تاريخ الإصدار

孵孵

الإصدار ١٫٥

يونيو ٢٠٢٠

الارتباط

孵孶

DG

اسم المجال

DG.4

تنظيم إدارة البيانات وحوكمتها وحماية البيانات الشخصية

في إطار ضبط تنظيم إدارة البيانات وحوكمتها وحماية البيانات الشخصية، على الجهة أن تؤسس مكتًبا لإدارة البيانات وحوكمتها وحماية البيانات الشخصية ولجنة داخلية تنفيذية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية، وأن تعّين الأدوار والمناصب ذات العلاقة بادارة البيانات وحوكمتها وحماية الشخصية حسب ما أعده المكتب للهكيل التنظيمي لمكاتب البيانات في الجهات في "وثيقة الدليل التنظيمي" التي

زودت للجهة.

أولوية ١ أولوية ١ 孵孷

المواصفة

على الجهة أن تؤسس مكتًبا لإدارة البيانات وحوكمتها للإشراف على تنفيذ الاستراتيجية الوطنية لإدارة البيانات وحوكمتها وحماية البيانات الشخصية الصادرة من المكتب على مستوى الجهة . ويجب أن تتوافق مسؤوليات المكتب مع ضوابط إدارة البيانات وحوكمتها وحماية البيانات الشخصية التي وضعها مكتب إدارة البيانات الوطنية

المتضمنة في "وثيقة الدليل التنظيمي" التي زودت الجهة بها.

مكتب البيانات

DG.4.1

على الجهة أن تشكّل لجنة داخلية تنفيذية لإدارة البيانات وحوكمتها تعمل على تقديم التوجيهات والإشراف على كامل استراتيجية إدارة البيانات وحوكمتها وحماية البيانات الشخصية على مستوى الجهة . ويجب أن تتوافق مسؤوليات اللجنة مع استراتيجية ادارة البيانات

الوطنية وحوكمتها الصادرة من المكتب.

لجنة إدارة البيانات وحوكمتها لدى

الجهة

DG.4.2

على الجهة أن تعّين مديرًالمكتب البيانات للاشراف على تنفيذ الاستراتيجية الوطنية لادارة البيانات وحوكمتها الصادرة من المكتب او الموائمة معها في حال تطوير استراتيجية خاصة بالجهة، كما يجب

مدير مكتب البيانات

DG.4.3

أولوية ١ أولوية ١ أولوية ١ أولوية ١ أولوية ١ 孵學

أنُ توّضح مسؤوليات مدير مكتب البيانات في وصف وظيفي معتمد وأن تكون متوافقة مع "وثيقة الدليل التنظيمي" التي زودت للجهة.

يجب على الجهة أن تعّين مسؤول إدارة البيانات لدعم لادارة البيانات وحوكمتها الصادرة من المكتب. ويجب أنُ توّضح مسؤوليات مسؤول إدارة البيانات في وصف وظيفي معتمد وأن تكون متوافقة مع في

"وثيقة الدليل التنظيمي" التي زودت للجهة.

مسؤول إدارة البيانات

يجب على الجهة أن تعّين مسؤول إتاحة البيانات لدعم الاستراتيجية الوطنية لادارة البيانات وحوكمتها الصادرة من المكتب. ويجب أنتُوّضح مسؤوليات مسؤول إتاحة البيانات في وصف وظيفي معتمد وأن تكون متوافقة مع في "وثيقة الدليل التنظيمي" التي زودت

للجهة.

مسؤول إتاحة البيانات

يجب على الجهة أن تعّين مسؤول الامتثال من أجل مراقبة وتدقيق امتثال الجهة للاستراتيجية الوطنية لادارة البيانات وحوكمتها الصادرة

من المكتب. ويجب أنُ توّضح مسؤوليات مسؤول الامتثال في وصف وظيفي معتمد وأن تكون متوافقة مع في "وثيقة الدليل

التنظيمي" التي زودت للجهة.

مسؤول الامتثال

يجب على الجهة أن تعّين مسؤوًلا عن حماية البيانات الشخصية لدعم الاستراتيجية الوطنية لادارة البيانات وحوكمتها الصادرة من المكتب. ويجب أنُ توّضح مسؤوليات وادوار مسؤول حماية البيانات الشخصية في وصف وظيفي معتمد وأن تكون متوافقة مع في

"وثيقة الدليل التنظيمي" التي زودت للجهة.

مسؤول حماية البيانات الشخصية

يجب على الجهة أن تعّين ممثلي بيانات أعمال لتمكين الاستراتيجية الوطنية لادارة البيانات وحوكمتها الصادرة من المكتب في

مجالاتهم الخاصة. ويجب أنُ توّضح مسؤوليات ممثلي بيانات أعمال في وصف وظيفي معتمد وأن تكون متوافقة مع في "وثيقة الدليل

التنظيمي" التي زودت للجهة.

ممثلي بيانات أعمال

DG.4.4 DG.4.5 DG.4.6 DG.4.7 DG.4.8

أولوية ١ أولوية ١ أولوية ١

يجب على الجهة أن تعّين مختصي بيانات أعمال لتمكين الاستراتيجية الوطنية لادارة البيانات وحوكمتها الصادرة من المكتب في

نطاقاتهم المرتبطة بها. ويجب أنُ توّضح مسؤوليات مختصي بيانات أعمال في وصف وظيفي معتمد وأن تكون متوافقة مع في "وثيقة

الدليل التنظيمي" التي زودت للجهة.

مختصي بيانات أعمال

يجب على الجهة أن تحدد تقنيين وفنيين بيانات لتمكين الاستراتيجية الوطنية لادارة البيانات وحوكمتها الصادرة من المكتب من منظور تقنية المعلومات. ويجب أنُ توّضح مسؤوليات تقنيين وفنيين البيانات في وصف وظيفي معتمد وأن تكون متوافقة مع في "وثيقة الدليل التنظيمي" التي زودت للجهة.

تقنيين وفنيين بيانات

على الجهة أن تعين مستشاًرا قانونًيا لدعمها في القضايا التشريعية المرتبطة بإدارة البيانات وحوكمتها. ويجب أنُ توّضح مسؤوليات

المستشار القانوني في وصف وظيفي معتمد وأن تكون متوافقة مع في "وثيقة الدليل التنظيمي" التي زودت للجهة.

المستشار القانوني

DG.4.9 DG.4.10 DG.4.11

الإصدار ١٫٥

الارتباط

孵孹

DG

اسم المجال

DG.5

إطار تدقيق الامتثال

في إطار ضبط تدقيق الامتثال، على الجهة أن تؤسس ممارسات لإدارة الامتثال بشأن إدارة البيانات وحوكمتها وحماية البيانات الشخصية، مع توثيق نتائج التدقيق والتقارير اللازمة.

أولوية ٢ 孵孺

المواصفة

على الجهة أن تؤسس ممارسات لإدارة الامتثال في إدارة البيانات وحوكمتها وحماية البيانات الشخصية، وأن تحدد ما يلي:

١- مجال الإجراء الدوري لتدقيق الامتثال

٢- العمليات اللازمة للتخطيط وتنفيذ إجراء تدقيق الامتثال

٣- العمليات والأدوات اللازمة للإبلاغ عن نتائج إجراء تدقيق

الامتثال

٤- العمليات والخطط لمعالجة وتصعيد حالات عدم الامتثال كما يجب أن تكون العمليات متوافقة مع الإطار الوطني للامتثال

في إدارة البيانات وحوكمتها وحماية البيانات الشخصية.

إدارة الامتثال

DG.5.1

يجب على الجهة أن توثق نتائج ومخرجات كل إجراء تم تنفيذه لمراقبة الامتثال في تقرير الامتثال. ويجب على تقرير الامتثال أن

يحتوي على ما يلي (ولكن لا يقتصر عليه):

١- الامتثال من عدمه لكل مواصفة في هذه الوثيقة

٢- توضيح لنتائج الامتثال مع أدلة كافية لكل مواصفة

٣- مقترحات لتصحيح كل حالة عدم امتثال

٤- تحدد الجهة المعنية والمسؤولة عن كل مقترح، والوقت اللازم

لإتمام ذلك.

نتائج تدقيق الامتثال

DG.5.2

أولوية ٢

وعلى الجهة أن تضع وتراقب نقاًطا للامتثال عبر تنفيذ إجراء دوري لتدقيق الامتثال، بحيث يكون متوافق مع الإطار الوطني للإمتثال

في إدارة البيانات وحوكمتها المتضمن في هذه الوثيقة.

مراقبة الامتثال

DG.5.3

DG

الإصدار ١٫٥

:DG.1الاستراتيجية والخطة- :DG.2السياسات والقواعد الاسترشادية

الارتباط

اسم المجال

孵孻

DG.6

حوكمة دورة حياة البيانات

في إطار ضبط حوكمة دورة حياة البيانات، على الجهة أن تجري مراجعات دورية لخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية الخاصة بالجهة، وتسخّر إمكانيات التواصل لديها من أجل نشر وتعميم التحديثات

والمستجدات بشأن نشاطات إدارة البيانات وحوكمتها وفاعليتها.

أولوية ٢

المواصفة

اسم المواصفة

على الجهة أن تجري مراجعات دورية لخطة العمل الاستراتيجية الخاصة بالجهة في إدارة البيانات وحوكمتها وحماية البيانات الشخصية، وتوّثق مخرجات هذه المراجعات من أجل ضمان التزام الخطة بأهداف البرنامج وأولوياته المتغيرة. وعلى الجهة أن توّثق

كذلك أي تغيرات في الخطة الأساسية المعتمدة.

مراجعة دورية للخطة

على الجهة أن تسخّر إمكانيات التواصل لديها للإبلاغ عن التحديثات في اعمال ومنجزات إدارة البيانات وحوكمتها ومدى فاعليتها. ويجب

أن يكون التواصل مستمرًا وأن يشمل ما يلي كحدٍ أدنى:

١- خطة برنامج إدارة البيانات وحوكمتها وحماية البيانات الشخصية ونشاطاتها وقراراتها الأساسية

٢- حفظ وثائق ومخرجات إدارة البيانات وحوكمتها

٣- قياس مؤشرات أداء إدارة البيانات وحوكمتها

٤- تحديثات عن سياسات وعمليات إدارة البيانات وحوكمتها

٥- تحديثات بشأن تقارير الامتثال وخطط التنفيذ والبيئة التشريعية

المرتبطة بإدارة البيانات وحوكمتها

التواصل

رقم المواصفة DG.6.1

DG.6.2

الإصدار ١٫٥

孵孼

:DG.1الاستراتيجية والخطة- :DG.5إطار تدقيق الامتثال

الارتباط

孶孳

DG

اسم المجال

DG.7

إدارة الأداء

في إطار ضبط إدارة الأداء، على الجهة أن تحدد مؤشرات أداء رئيسية (KPIs)المستهدفة لحوكمة البيانات، مع تحديد وإنفاذ ومراقبة آليات التحسين لكل مجالات إدارة البيانات وحوكمتها الواردة في الوثيقة.

الضابط

على الجهة أن تحدد مؤشرات أساسية للأداء (KPIs)المستهدفة لحوكمة البيانات. وتشمل هذه المؤشرات ما يلي كحدٍ أدنى:

١- مؤشر تعيين وظائف إدارة البيانات وحوكمتها وحماية البيانات الشخصية

٢- مؤشر الاجتماعات الدورية المنعقدة للجنة الداخلية الخاصة بإدارة البيانات وحوكمتها وحماية البيانات الشخصية.

٣- مؤشر تطوير وتحديث استراتيجية إدارة البيانات وحوكمتها وسياساتها في الجهة .

٤- مؤشر جلسات التدريب والتوعية المكتملة.

٥- نسبة الحضور لجلسات التدريب والتوعية المكتملة.

٦- مؤشر نتائج تدقيق الامتثال

٧- مؤشر الفترة الزمنية لحل المشاكل المرتبطة بالبيانات وحماية

البيانات الشخصية.

٨- مؤشر عدد طلبات التغيير التي تم حلها واغلاقها.

مؤشرات الأداء الرئيسية لحوكمة

البيانات

على الجهة أن تحدد وتنفذ وتراقب آليات التحسين المستمرة في كل مجالات إدارة البيانات وحوكمتها. ويجب أن ترتبط التحسينات

التحسين المستمر

DG.7.1 DG.7.2

孶孴

المطروحة بالأبعاد المختلفة التي تشمل تنظيم البيانات والأدوار والوظائف والعمليات والتقنيات.

الإصدار ١٫٥

الارتباط

孶孵

DG

اسم المجال

DG.8

السجلات

في إطار ضبط السجلات، على الجهة أن توّثق في سجل موحد كل قرارات حوكمة البيانات وحركة المتابعة، بالاضافة الى ايجاد الية موحدة لضبط إصدارات النسخ (Version)لكل وثائق وسجلات إدارة البيانات.

الأولوية أولوية ٢ أولوية ٣ أولوية ٢

المواصفة

على الجهة أن توّثق في سجل موحد كل قرارات مدير مكتب البيانات المرتبطة بحوكمة البيانات مع حيثياتها.

سجل لتوثيق موافقات حوكمة

البيانات

DG.8.1

على الجهة أن تحفظ وتحلل السجلات التاريخية للمشاكل والحلول المرتبطة بإدارة البيانات وحوكمتها التي أبلغ عنها مستخدمو الأعمال

والمستخدمون التقنيون.

سجل توثيق سير المتابعة لمشاكل

إدارة البيانات

DG.8.2

على الجهة أن تحدد وتطبق وسيلة لضبط إصدارات (Version)لكل وثائق وسجلات إدارة البيانات وحوكمتها التي تنشئها الجهة.

ضبط الإصدارات

DG.8.3

الإصدار ١٫٥

الارتباط

孶孶

- DAMA DMBOK 2nd Edition (Mosley and Brackett, 2017) - Modern Data Strategy (Fleckenstein and Mike, 2019) - Data Governance (Ladley and John, 2012) - Building a Comprehensive Data Governance Program (Gartner,

2019) - Data Strategy (Marr and Bernard, 2017) - Accenture Data Governance Framework (Accenture, 2019)

المراجع٩٫١٫٣ مراجع مجال حوكمة البيانات

孶孷

٩ ٫٢مجال البيانات الوصفية ودليل البيانات

٩٫٢٫١ملخص ضوابط ومواصفات مجال البيانات الوصفية (Metadata)ودليل البيانات يتكون مجال البيانات الوصفية ودليل البيانات من

٦- ضوابط و 20مواصفة. البيانات الوصفية هي بيانات اساسية وتفصيلية تصف البيانات وخصائص استخدامها والتي تتكون من ثلاثة أنواع: البيانات الوصفية للأعمال والبيانات الوصفية الفنية والبيانات الوصفية التشغيلية. ويعتبر دليل البيانات أحد المخرجات المرتبطة بالبيانات الوصفية فهو إطار مرجعي يصف البيانات

ومكوناتها وترابطها لإدارتها والرجوع لها كخارطة بيانات تفصيلية. كما أنه يحدد الجهة المنشاة والمالكة لتلك البيانات كمصدر معلومة صحيحة وموثوق.

季

التنفيذ

الإستراتيجية

المجال البعد

إدارة الأداء

أتمتة دليل البيانات

التخطيط

الضوابط

المواصفات

孶學

MCM

٩٫٢٫٢الضوابط والمواصفات

اسم المجال

MCM.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تضع خطة لإدارة تنفيذ دليل البيانات(الفهرس) وهيكل فني للبيانات الوصفية.

المواصفة

بناًء على استراتيجية وخطة إدارة البيانات وحوكمتها، على الجهة أن تضع خطة عمل لبناء دليل البيانات، لتنفيذ دليل البيانات الخاص بالجهة.

مع مراعاة ان تشمل الخطة الآتي كحدٍ أدنى:

١- خارطة طريق تضم المشاريع والأهداف المرحلية لتنفيذ حلول وادوات تقنية لتطبيق دليل البيانات، بحيث تشمل كحدٍ أدنى، ما

يلزم لتحقيق المواصفات المنصوص عليها في هذا المجال

٢- تخصيص الموارد المطلوبة والميزانية لإدارة تنفيذ أداة دليل

البيانات المؤتمتة

خطة دليل البيانات

MCM.1.1

أولوية ١

على الجهة أن تحدد أولويات مصادر البيانات التي سيشملها دليل البيانات، إلى جانب تعريف بياناتها الوصفية للأعمال والتقنية (أو هيكل

البيانات الوصفية).

ترتيب أولويات مصادر البيانات

MCM.1.2

孶孹

أولوية ١

على الجهة أن تضع هيكًلا محددًا للبيانات الوصفية وتوثقه. وان تتضمن هيكلة البيانات الوصفية المعتمدة على ما يلي (دون حصر):

١- مصادر البيانات الوصفية مصادر البيانات الخاصة بالجهة والتي تمثل مصادر للبيانات الوصفية المستخدمة في دليل البيانات

٢- مستودع للبيانات الوصفية دليل البيانات باعتباره المستودع المركزي للبيانات الوصفية

٣- سير اجراءات البيانات الوصفية تعريف سير اجراءات البيانات الوصفية بين مصادر البيانات الوصفية ومستودع البيانات

الوصفية

٤- نموذج البيانات الوصفية نموذج البيانات الوصفية الذي

يستخدمه دليل البيانات الخاص بالجهة.

هيكلة البيانات الوصفية

MCM.1.3

الإصدار ١٫٥

الارتباط

孶孺

MCM

اسم المجال

MCM.2

في إطار ضبط السياسات والقواعد الاسترشادية، على الجهة أن تضع عمليات واضحة وتلتزم بها للموافقة على ربط دليل البيانات بمصادر البيانات الخاصة بالجهة ولمنح موظفي الجهة صلاحية الوصول إلى دليل

البيانات.

أولوية ٢

المواصفة

على الجهة أن تضع وتلتزم بعملية واضحة لاجراءات الموافقة على الوصول إلى البيانات من خلال ربط أداة دليل البيانات بمصادر البيانات

التابعة للجهة.

الموافقة على الوصول إلى

البيانات

MCM.2.1

على الجهة أن تضع وتلتزم بعملية واضحة لمنح موظفيها صلاحية الوصول واستخدام أداة دليل البيانات. وعلى العملية أن تعتمد نظاًما لإدارة الصلاحيات للوصول إلى دليل البيانات يستند إلى الأدوار الوظيفية، والذي يشمل إنشاء مجموعات الوصول (مثل القراءة فقط، القراءة والتحديث،الإدارة...الخ) وتقسيم مستخدمي دليل البيانات إلى هذه الفئات. ويتم تعريف مجموعات الوصول إلى دليل البيانات بناًء

على حقوق الوصول إلى البيانات الوصفية ونطاق البيانات الوصفية.

الموافقة على الوصول إلى البيانات الوصفية

MCM.2.2

الإصدار ١٫٥

孶孻

الارتباط

孶孼

MCM

اسم المجال

MCM.3

في إطار ضبط التدريب والتوعية، على الجهة أن تقدم تدريبات ملائمة على دليل البيانات، وتسرّع من عملية اعتماد دليل البيانات، وتزيد من مستوى استخدامه.

أولوية ٣ 孷孳

المواصفة

على الجهة أن تجري تدريبات على دليل البيانات لكل الموظفين الذين يتوجب عليهم اكتشاف البيانات الوصفية وتحليلها والإشراف عليها، وذلك لتعزيز قدرات منسوبيها وتعزيز الاستخدام السليم لدليل

البيانات. وعلى التدريب أن يشمل ما يلي كحدٍ أدنى:

١- نبذة عن مفهوم دليل البيانات ومنافعه

٢- دروس تقديمية ومتقدمة عن أداة دليل البيانات المؤتمتة

ووظائفها

٣- تدريبات عملية على أداة دليل البيانات المؤتمتة تستند إلى

حالات الاستخدام العملي

التدريب على دليل البيانات

على الجهة أن تدفع باتجاه اعتماد دليل البيانات الخاص بها وزيادة معدلات استخدامه عبر:

١- التعرف على مستخدمي دليل البيانات الخبراء، أي المستخدمين أصحاب المستويات المتقدمة الذين بإمكانهم تدريب

المستخدمين الآخرين

٢- وضع خطة للتواصل تعلن عن أفضل المستخدمين الحاليين لدليل البيانات وتشجع المستخدمين الآخرين على التفاعل معهم. وعلى

الخطة أن تشمل ما يلي (دون حصر):

اعتماد واستخدام دليل البيانات

MCM.3.1 MCM.3.2

٢- a وصف لاجراءات وعمليات التواصل

٢- b التكرار المطلوب لعمليات التواصل

٢- c الجمهور المستهدف

الإصدار ١٫٥

الارتباط

孷孴

MCM

اسم المجال

MCM.4

في إطار ضبط إدارة دورة حياة البيانات، على الجهة أن تطور هيكًلا للبيانات الوصفية، وتضع وتلتزم بعمليات تسجيل وإعداد البيانات الوصفية وإدارة مشاكل جودة البيانات الوصفية.

الأولوية أولوية ٢ أولوية ٢ أولوية ١

المواصفة

على الجهة أن تعّين مختصين ببيانات الأعمال وتقنين وفنيين للبيانات لكل البيانات الوصفية المسجلة في دليل البيانات.

يجب أن يتم تحديث مهام مختصي البيانات المسؤولين عن البيانات الوصفية باستمرار، وعليها أن تعكس أحدث تكليفات مختصي البيانات

داخل الجهة.

تعيين مختصي البيانات

MCM.4.1

على الجهة أن تضع وتلتزم بعملية واضحة لتسجيل واعداد البيانات الوصفية داخل دليل البيانات. ويجب تنفيذ العملية باعتبارها مخطًطا لسير العمل داخل أداة دليل البيانات المؤتمتة وأن تلتزم بالقواعد الاسترشادية لدليل البيانات الصادرة عن مكتب إدارة البيانات الوطنية.

تسجيل البيانات الوصفية

MCM.4.2

على الجهة أن تضع هيكًلا للبيانات الوصفية وفق القواعد الاسترشادية لدليل البيانات الصادرة من مكتب إدارة البيانات الوطنية.

ويحدد هيكل البيانات الوصفية سمات بيانات الأعمال الوصفية التي يجب ملؤها في دليل البيانات.

وبإمكان الجهة تعزيز هيكلة البيانات الوصفية المقررة بسمات إضافية بناًء على المتطلبات الخاصة بالجهة.

هيكلة البيانات الوصفية

MCM.4.3

孷孵

أولوية ٢ أولوية ١ أولوية ٣ أولوية ٢

على الجهة أن تضع وتلتزم بعملية واضحة لتحديث البيانات الوصفية في دليل بياناتها. ويجب تنفيذ عملية تحديث البيانات الوصفية باعتبارها مخطًطا لسير العمل داخل أداة دليل البيانات المؤتمتة وأن تلتزم بالقواعد الاسترشادية لدليل البيانات الصادرة من مكتب إدارة

البيانات الوطنية.

تحديث البيانات الوصفية

على الجهة أن تضع وتلتزم بعملية واضحة لتحديد مشاكل جودة البيانات الوصفية ومعالجتها.

يجب أن تتضمن عملية إدارة جودة البيانات الوصفية على آلية للإبلاغ عن ملاحظات جودة البيانات، مع تطوير إجراءات لإصلاحها ضمن

اتفاقيات مستوى الخدمة.

يجب تنفيذ العملية باعتبارها مخطًطا لسير العمل داخل أداة دليل البيانات المؤتمتة وأن تلتزم بالقواعد الاسترشادية لدليل البيانات

الصادرة عن مكتب إدارة البيانات الوطنية.

جودة البيانات الوصفية

على الجهة أن تضع وتلتزم بعملية واضحة للمراجعة الدورية لحواشي البيانات الوصفية (الهوامش – والشروحات - والتعليقات) التي يضيفها مستخدمو البيانات الوصفية داخل دليل البيانات. ويجب تنفيذ العملية باعتبارها مخطًطا لسير العمل داخل أداة دليل البيانات المؤتمتة وأن تلتزم بالقواعد الاسترشادية لدليل البيانات الصادرة عن مكتب إدارة

البيانات الوطنية.

توضيحات وشروحات البيانات الوصفية

على الجهة أن تضع وتلتزم بعملية واضحة للمراجعة الدورية لشهادات الاعتماد التي يخصصها المستخدمون للبيانات الوصفية داخل دليل البيانات. ويجب تنفيذ العملية باعتبارها مخطًطا لسير العمل داخل أداة دليل البيانات المؤتمتة وأن تلتزم بالقواعد الاسترشادية لدليل البيانات

الصادرة عن مكتب إدارة البيانات الوطنية.

شهادات البيانات الوصفية

MCM.4.4 MCM.4.5 MCM.4.6 MCM.4.7

孷孶

الإصدار ١٫٥

الارتباط

孷孷

MCM

اسم المجال

MCM.5

أتمتة دليل البيانات

في إطار ضبط أتمتة دليل البيانات، على الجهة أن تطّبق أداة دليل البيانات المؤتمتة وأن تراقب التغييرات الطارئة على بياناتها الشخصية ونشاط المستخدمين داخل أداة دليل البيانات المؤتمتة.

الأولوية أولوية ٢ أولوية ٢ أولوية ٢ أولوية ٢

المواصفة

على الجهة تطبيق حلول وأدوات تقنية مؤتمتة لدليل البيانات تقوم بعدة وظائف، من ذلك إعداد قائمة الجرد لأصول بيانات الجهة وادارة إدارة البيانات الوصفية للجهة. ويتم تنفيذها وفق ضوابط دليل البيانات

المتضمنة في هذه الوثيقة.

أداة دليل البيانات المؤتمتة

MCM.5.1

على الجهة أن تراقب التغييرات الطارئة على بياناتها الوصفية عبر تثبيت وظيفة إشعار آلية في أداة دليل البيانات المؤتمتة، ليتم إشعار

مستخدمي دليل بيانات في الجهة بأي تحديثات للبيانات الوصفية.

إشعارات البيانات الوصفية ودليل

البيانات

MCM.5.2

على الجهة أن تراقب نشاط المستخدمين داخل أداة دليل البيانات المؤتمتة عبر تثبيت خاصية التتبع التي توفرها الأداة. وعلى المراقبة أن تشمل معلومات عن المستخدمين لدليل البيانات والعمليات التي أجروها. وعلى الجهة أن تحفظ نشاطات دليل البيانات وسجلات التتبع

(Logs)كسجلات محفوظة ومستقلة.

سجل تدقيق البيانات الوصفية ودليل البيانات

على الجهة أن تعمل على تحديث أداة دليل البيانات المؤتمتة إلى أخر نسخة صادرة من المطوّر، أو عليها أن تضع خطة عمل للتحديث إلى

آخر إصدار مذكور في خطة تطوير دليل البيانات.

تحديث الأداة

MCM.5.3 MCM.5.4

孷學

وإذا لم يتوافق او يتوفر الإصدار الأخير للأداة مع الجهة، فيجب عليها أن تعدّ منهجية استراتيجية لإدارة اصدارات الحلول والادوات التقنية

للدليل .

الإصدار ١٫٥

الارتباط

孷孹

MCM

اسم المجال

MCM.6

إدارة الأداء

في إطار ضبط إدارة الأداء، على الجهة أن تحدد مؤشرات الأداء الرئيسية لتجمع إحصاءات ومعلومات عن مدى انتشار استخدام دليل البيانات بين المستخدمين ولقياس جودة بياناتها الوصفية.

أولوية ٢ 孷孺

المواصفة

على الجهة أن تضع مؤشرات الأداء الرئيسية لقياس مدى اعتماد المستخدمين لدليل البيانات واستخدامهم له. ويجب أن تشمل

مؤشرات الأداء الرئيسية على ما يلي كحدٍ أدنى:

١- عدد مستخدمي دليل البيانات المسجلين

٢- عدد مستخدمي دليل البيانات النشطين

٣- عدد مرات الولوج إلى دليل البيانات

٤- عدد استجوابات البيانات الوصفية المنفذة

٥- عدد الحواشي (التعليقات والوسوم) المضافة إلى أصول البيانات

٦- عدد التقييمات المضافة إلى أصول البيانات

٧- عدد شهادات الثقة الممنوحة للبيانات الوصفية

مؤشرات الأداء الرئيسية لدليل

البيانات

على الجهة أن تضع مؤشرات أداء رئيسية لقياس جودة البيانات الوصفية. ويجب أن تشمل مؤشرات الأداء الرئيسية على ما يلي كحدٍ

أدنى:

١- الاكتمال (درجة اكتمال قواميس الأعمال وقواميس البيانات)

٢- الدقة (مدى توافق التعريفات والتوصيفات مع سياق الأعمال)

٣- الاتساق (مدى اتساق تعريفات البيانات الوصفية بين جميع

إدارات الجهة)

مؤشرات الأداء الرئيسية لجودة البيانات الوصفية

MCM.6.1 MCM.6.2

الإصدار ١٫٥

:MCM.4 إدارة دورة الحياة :MCM.5 أتمتة دليل البيانات

الارتباط

孷孻

- DAMA DMBOK 2nd Edition (Mosley and Brackett, 2017) - ISO 11179 - ISO 23081 - ISO 10032

٩٫٢٫٣المراجع

مراجع مجال البيانات الوصفية ودليل البيانات

孷孼

٩ ٫٣مجال جودة البيانات

٩٫٣٫١ملخص ضوابط ومواصفات مجال جودة البيانات يتكون مجال جودة البيانات من

٤- ضوابط و

١٣- مواصفة. تمثل جودة البيانات مجموعة من العمليات الدورية لمعالجة البيانات وضمان صحتها ودقتها ونضجها لتلبية متطلبات العمل.

عمليات تجويد البيانات

المجال البعد

الضوابط

المواصفات

學孳

DQ

٩٫٣٫٢الضوابط والمواصفات

اسم المجال

DQ.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تحدد أولويات بياناتها من منظور أهميتها بالنسبة لإدارة جودة البيانات، وأن تضع خطة لجودة البيانات، أن وتجري تقييمًا مبدئًيا لمستوى جودة بياناتها.

أولوية ١

أولوية ١ 學孴

المواصفة

اسم المواصفة

رقم المواصفة

على الجهة أن تحدد أولويات بياناتها من منظور أهميتها بالنسبة لإدارة جودة البيانات. وبناء على ذلك أن تضع قائمة مرتبة بالبيانات عند إجراء تقييم مبدئي لجودة البيانات. كما يجب أن تشمل الأولوية الأولى البيانات الرئيسية للجهة

كحدٍ أدنى.

ترتيب أولويات جودة البيانات

DQ.1.1

بناًء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية، على الجهة أن تضع خطة لجودة البيانات لتنفيذ وإدارة النشاطات التي تهدف لتجويد البيانات الخاصة بالجهة. على الخطة أن تشمل ما يلي كحدٍ

أدنى:

١- خارطة طريق تضم النشاطات والأهداف المرحلية لتطبيق عمليات إدارة جودة البيانات في الجهة. بحيث تشمل النشاطات ، كحدٍ أدنى، ما يلزم

لتحقيق مواصفات هذا المجال

٢- تخصيص الموارد المطلوبة والميزانية لإدارة تنفيذ إدارة تجويد البيانات

خطة جودة البيانات

على الجهة أن تجري تقييمًا مبدئًيا لجودة البيانات المشمولة في نطاق إدارة جودة البيانات بالجهة. وعلى التقييم أن يشمل الآتي كحدٍ أدنى:

١- جمع متطلبات الأعمال لجودة البيانات المشمولة في النطاق

٢- وضع قواعد لجودة البيانات على أساس متطلبات الأعمال المحددة

٣- إجراء فحص للبيانات بناء على قواعد جودة البيانات المحددة سابقاً

التقييم المبدئي لجودة البيانات

DQ.1.2 DQ.1.3

٤- الإبلاغ عن ملاحظات جودة البيانات في في الادارة ذات العلاقة بالجهة.

٥- تطوير خطط للإصلاح مشاكل جودة البيانات المكتشفة. على خطط

الإصلاح أن تشمل ما يلي (لا للحصر):

٥- a تحليل "جذر المشكلة" لأسباب مشاكل جودة البيانات

٥- b تحديد الأثر الناجم عن تلك المشكلة (محلية محدودة /أم على مستوى

الجهة)

٥- c تحديد أهداف جودة البيانات لكل من التحديات، المتعلقة بكل بعد من

أبعاد جودة البيانات، بناء على التحدي في الجهة

٥- d تحديد الخيارات المتاحة لمعالجة جذر المشكلة وتشمل دراسة الجدوى

٥- e مواصفات عملية تنظيف البيانات (Data Cleansing)الواجب إجرائها

إذا لم يصحح الحل جذر المشكلة للجودة

٦- وضع خارطة طريق وأهداف مرحلية لحل مشاكل جودة البيانات

الملاحظة

الإصدار ١٫٥

الارتباط

學孵

DQ

اسم المجال

DQ.2

عمليات جودة البيانات

في إطار ضبط عمليات جودة البيانات، على الجهة أن تضع قواعد لتجويد بياناتها، وتراقب مسيرة عمل التجويد، وتلتزم بعملية واضحة لحل مشاكل جودة البيانات الملاحظة، بالاضافة الى استخدام حلول تقنية في ذلك.

الأولوية أولوية ٢ 學孶

المواصفة

اسم المواصفة

رقم المواصفة

على الجهة أن تضع قواعد لتجويد بياناتها لكل البيانات المشمولة في نطاق إدارة جودة البيانات في الجهة. وتستخدم تلك القواعد لتحديد متطلبات

الأعمال لجودة البيانات. لتشمل ما يلي كحدٍ أدنى:

١- صاحب القاعدة محلل جودة البيانات المسؤول عن وضع القاعدة

٢- وصف الأعمال للمتطلبات التي تحققها القاعدة

٣- تخصيص القواعد لأبعاد جودة البيانات التالية (لكل من البيانات المشمولة في نطاق إدارة جودة البيانات في الجهة): الاكتمال (مدى اكتمال سجلات البيانات) الانفراد (مدى تكرار السجلات)- الجدة (مدى حداثة البيانات المجموعة)

الصلاحية (مدى موافقة السجلات بالصيغة والنوع والتركيبة المقرة)- الدقة (مدى موافقة قيم البيانات للقيم الحقيقية)

الاتساق (مدى اتساق البيانات في كل أعمال الجهة)

٤- قائمة بسمات البيانات التي يتم التحقق منها بالقواعد المحددة

٥- الامتثال لقواعد الجودة بحيث تتم حسبة درجتها تطبيقها (على سبيل المثال، إذا كانت القاعدة تتحقق من خلال اكتمال مجموعة من البيانات لحقل معين، ستكون النتيجة هي عدد السجلات التي تحوي بيانات

مقسوًما على عدد السجلات الكلي)

٦- مستوى التصعيد التي تطلق تنبيًها بجودة البيانات لكل قاعدة (على سبيل المثال، إذا كانت القاعدة تتحقق من اكتمال مجموعة من البيانات

تطوير قواعد جودة البيانات

DQ.2.1

أولوية ٢

أولوية ٢

أولوية ٢ أولوية ٢ 學孷

في حقل بيانات، فإن مستوى التصعيد قد تكون إطلاق تنبيه عندما تقل نسبة السجلات التي تحوي بيانات في هذا الحقل عن .(%٩٠

على الجهة أن تراقب وتوثق جودة البيانات الخاصة بها على أساس دوري وفًقا لقواعد جودة البيانات الموضوعة. ويجب أن تشمل عملية مراقبة جودة

البيانات ما يلي كحدٍ أدنى:

١- تطبيق قواعد جودة البيانات الموضوعة وفًقا لشروط إطلاق التنبيه المحددة (جدول زمني أو حدث)

٢- الإبلاغ عن مشاكل جودة البيانات الملاحظة إلى- كحدٍ أدنى - مختص بيانات الأعمال وممثل بيانات الأعمال

مراقبة جودة البيانات

على الجهة أن تضع وتلتزم بعملية واضحة لحل مشاكل جودة البيانات الملاحظة. وعلى العملية أن تشمل ما يلي كحدٍ أدنى:

١- a وضع خطة للإصلاح والمعالجة، وعلى هذه الخطة أن تشمل ما يلي كحدٍ أدنى:

١- b تحليل السبب الجذري لتحديد أسباب مشاكل جودة البيانات الملاحظة

١- c تحديد الاثر الناتج من ذلك (محلية محدودة / أم على مستوى الجهة)

١- d تحديد الخيارات المتاحة لحل جذر المشكلة وتشمل ايضا دراسة الجدوى

١- e مواصفات عملية تنظيف البيانات (Data Cleansing)الواجب إجرائها

إذا لم يصحح الحل جذر المشكلة للجودة

١- f القرار والأساس المنطقي لانتقاء الخيار المحدد لحل المشكلة

١- g حالة التنفيذ للخيار المناسب لمعالجة المشكلة

١- h المراجعة والتحقق من حل المشكلة

حل مشاكل جودة البيانات

على الجهة أن تضع وتنفذ اتفاقيات مستوى الخدمة لجودة البيانات، بحيث تشمل ما يلي كحدٍ أدنى:

١- جدول زمني وموعد نهائي لوضع خطة إصلاح مشكلة جودة البيانات المحددة

٢- جدول زمني وموعد نهائي لتنفيذ ومراجعة تغييرات جودة البيانات

٣- إجراءات التصعيد الواجب اتخاذها عند مخالفة اتفاقية مستوى الخدمة

اتفاقيات مستوى الخدمة لجودة البيانات

على الجهة تفعيل أدوات لدعم أتمتة إدارة جودة البيانات الخاصة بها. وعلى هذه الأدوات أن تحتوي على الإمكانيات التالية كحدٍ أدنى:

أدوات جودة البيانات

DQ.2.2

DQ.2.3

DQ.2.4 DQ.2.5

١- فحص البيانات - التحليل الإحصائي للبيانات على مستوى صفات البيانات وجداول البيانات والأنظمة المختلفة

٢- إدارة قواعد جودة البيانات - وضع وتنفيذ قواعد جودة البيانات

٣- إدارة مشاكل جودة البيانات - أتمتة مسارات العمل في عمليات الإبلاغ

عن مشاكل جودة البيانات وحلها

الإصدار ١٫٥

- :DQ.1التخطيط

الارتباط

學學

DQ

اسم المجال

DQ.3

إدارة الأداء

في إطار ضبط إدارة الأداء، على الجهة أن تحدد مؤشرات الأداء الرئيسية لقياس مستوى الاداء المتعلق بتجويد البيانات والإبلاغ عنها وعن أداء عمليات حل مشاكل جودة البيانات لدى الجهة.

أولوية ٢

المواصفة

اسم المواصفة

رقم المواصفة

على الجهة أن تضع مؤشرات الأداء الرئيسية (KPIs)لقياس مستوى أداء مسارات تجويد البيانات مقابل الأهداف المقررة والإبلاغ عنها. على هذه

المؤشرات أن تشمل ما يلي كحدٍ أدنى:

١- عدد مشاكل جودة البيانات المبلغ عنها استنادًا إلى قواعد جودة البيانات الموضوعة

٢- عدد مشاكل جودة البيانات التي أبلغ عنها مستخدمو دليل البيانات

٣- عدد قواعد جودة البيانات الموضوعة

مسارات تجويد البيانات

على الجهة أن تحدد مؤشرات الأداء الرئيسية لقياس أداء عملية حل مشاكل جودة البيانات والإبلاغ عنها. وعلى هذه المؤشرات أن تشمل الآتي كحدٍ أدنى:

١- عدد مشاكل جودة البيانات المحلولة مقابل عدد مشاكل جودة البيانات المبلغ عنها

٢- عدد مشاكل جودة البيانات المحلولة بعد مضي المواعيد النهائية المقررة

٣- الوقت الكلي المستغرق في تطوير خطة إصلاح لمشكلة جودة البيانات المكتشفة

٤- الوقت الكلي المستغرق في حل مشكلة جودة البيانات (تنفيذ حل السبب الجذري)

حل مشاكل جودة البيانات

DQ.3.1 DQ.3.2

學孹

الإصدار ١٫٥

:DQ.2عمليات جودة البيانات- :DQ.4إدارة دورة الحياة

الارتباط

學孺

DQ

اسم المجال

DQ.4

في إطار ضبط إدارة دورة حياة البيانات، على الجهة أن تنشر قواعد جودة البيانات ونتائج عملية مراقبة جودة البيانات، وان تبني اجراء واضح للإبلاغ عن مشاكل جودة البيانات.

الأولوية أولوية ٢ أولوية ٣ أولوية ٣

المواصفة

اسم المواصفة

رقم المواصفة

على الجهة أن تكلف مختصي بيانات الأعمال وتقنيي وفنيي البيانات بإجراء مراجعات دورية على جودة البيانات ضمن عملية دورة حياة تطوير البرمجيات. ويجب معالجة كل مشاكل جودة البيانات المكتشفة أثناء مراجعات جودة البيانات قبل الانتقال إلى مرحلة الإنتاج. ويجب أن تشمل مراجعات جودة

البيانات ما يلي كحدٍ أدنى:

نقاط التحقق من جودة البيانات

١- سجل لجودة البيانات يحوي مشاكل جودة البيانات المكتشفة

٢- خطط الإصلاح الموضوعة لعلاج المشاكل المكتشفة

على الجهة أن تضع وتلتزم بعملية واضحة تمكن مستخدمي البيانات من الإبلاغ عن مشاكل جودة البيانات إلى مسؤولي بيانات الأعمال. ويجب تنفيذ العملية باعتبارها مخطًطا لسير العمل داخل أداة دليل البيانات المؤتمتة وأن تلتزم بالقواعد الاسترشادية لدليل البيانات الصادرة عن مكتب إدارة البيانات

الوطنية.

دعم جودة البيانات

DQ.4.1 DQ.4.2

على الجهة أن تنشر قواعد جودة البيانات السارية ونتائج عملية مراقبة جودة البيانات على شكل بيانات وصفية داخل أداة دليل البيانات المؤتمتة. ويجب أن يتم نشر البيانات الوصفية وفق العملية المحددة في مجال البيانات الوصفية

ودليل البيانات.

البيانات الوصفية لجودة البيانات

DQ.4.3

學孻

الإصدار ١٫٥

:DQ.1التخطيط- :DG.4تنظيم إدارة البيانات وحوكمتها وحماية البيانات الشخصية

الارتباط

學孼

- DAMA DMBOK 2nd Edition (Mosley and Brackett, 2017) - ISO 8000 - Modern Data Strategy ('Fleckenstein and Mike, 2019) - Data Strategy (Marr and Bernard, 2017) - Accenture Data Quality Strategy Playbook (Accenture, 2019)

المراجع٩٫٣٫٣ مراجع مجال جودة البيانات

孹孳

٩ ٫٤مجال تخزين البيانات

٩٫٤٫١ملخص ضوابط ومواصفات مجال تخزين البيانات يتكون مجال تخزين البيانات من 5ضوابط و 14مواصفة. وهو آلية حفظ البيانات على أجهزة ووسائل تخضع للتدابير اللازمة لتوفير البيانات بسهولة.

إدارة الأداء

التنفيذ استمرارية الأعمال

عمليات قواعد البيانات

الاستراتيجية

السياسة والقواعد الإسترشادية

التخطيط

المواصفات

孹孴

DO

٩٫٤٫٢الضوابط والمواصفات

اسم المجال

DO.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تضع خطة لتخزين وحفظ البيانات، وتجري دراسات عن سعة تخزين البيانات المتوقعة، وتحدد أولويات أنظمة تقنية المعلومات لديها بناء على ضرورتها للأعمال، وتلتزم بعملية

واضحة لتقييم واختيار برنامج نظام إدارة قواعد البيانات.

الأولوية أولوية ١ أولوية ٢

المواصفة

بناء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية الخاصة بالجهة، أن تضع خطة لتخزين وحفظ البيانات لإدارة وتنظيم نشاطات تخزين البيانات لديها. وعلى الخطة أن تشمل ما يلي

كحدٍ أدنى:

١- خارطة طريق تضم النشاطات والأهداف المرحلية لتنفيذ مبادرات تخزين البيانات. وعلى النشاطات أن تشمل، كحدٍ أدنى، ما يلزم

لتحقيق مواصفات هذا المجال

٢- تخصيص الموارد المطلوبة والميزانية لإدارة تنفيذ مبادرات تخزين

البيانات

خطة تخزين وحفظ البيانات

على الجهة أن تجري تنبؤات دورية لسعة التخزين المطلوبة لدعم متطلبات الأعمال المستقبلية للجهة بناء على ما يلي:

١- دراسة السعات المستخدمة سابقا (تاريخياً) لحفظ البيانات

٢- تقييم لأداء تطبيقات الجهة واحتياجها

٣- قائمة التطبيقات المزمع تطويرها وبنائها بالجهة

تحديد السعة التخزينية

المتوقعة للبيانات

DO.1.1 DO.1.2

孹孵

وبناء على ذلك يتم تحديد السعة التخزينية المتوقعة لتشمل ما يلي كحدٍ أدنى:

١- توقع احتياجات الجهة المستقبلية لسعة التخزين

٢- تقديرات لميزانية عمليات الشراء المستقبلية لمساحات التخزين

على الجهة أن تحدد أولويات أنظمة المعلومات لديها بناء على ضرورتها في تسيير الأعمال، والخسائر المالية، ومخاطر السمعة المحتملة في حالات الطوارئ أو الكوارث. وبناء على ذلك يتم وضع قائمة مرتبة بأنظمة المعلومات،تُستخدم في وضع ترتيب محدد

لاسترجاع الأنظمة في خطة التعافي من الكوارث.

ترتيب أولويات أنظمة البيانات

على الجهة أن تتبع عملية واضحة لتقييم واختيار برنامج نظام إدارة قواعد البيانات. وعلى عوامل التقييم في العملية أن تشمل ما يلي (لا

للحصر):

١- التكلفة الكلية وتشمل، على الأقل، الترخيص والدعم والتدريب والمعدات

٢- مدى توفر القدرات البشرية المدربة داخل الجهة وفي السوق للعمل على تلك الحلول التقنية المختارة

٣- وجود أدوات برمجية مرتبطة في الجهة

٤- قيود الحجم والسرعة في التقنية المستخدمة

٥- مدى الموثوقية التي تقدمها التقنية

٦- قابلية التقنية لزيادة السعة

٧- ضوابط الأمن التي تقدمها التقنية

تقييم تكنولوجيا قاعدة البيانات

DO.1.3 DO.1.4

孹孶

الإصدار ١٫٥

الارتباط

孹孷

DO

تخزين وحفظ البيانات

اسم المجال

DO.2

في إطار ضبط السياسات والقواعد الاسترشادية، على الجهة أن تضع سياسة للتخزين والاستبقاء لإدارة دورة حياة كافة البيانات المحفوظة.

المواصفة

على الجهة أن تضع سياسة للتخزين والاستبقاء لإدارة دورة حياة كل بيانات الجهة. وعلى السياسة أن تغطي المساحات التالية، كحدٍ أدنى،

من دورة حياة البيانات:

١- شروط التخزين التي تضمن حماية للبيانات في حالات الكوارث

٢- فترات استبقاء البيانات بناء على نوعها ومستوى تصنيفها

وقيمتها في الأعمال والمتطلبات القانونية

٣- قواعد للحذف والازالة بناء على نوع البيانات وتصنيفها

٤- الإجراءات المطلوبة في حالة فقدان دائم غير مقصود للبيانات

سياسة التخزين والاستبقاء

DO.2.1

الإصدار ١٫٥

الارتباط

孹學

DO

اسم المجال

DO.3

عمليات قواعد البيانات

في إطار ضبط عمليات قواعد البيانات، على الجهة أن تراقب وتبلغ عن أداء قواعد البيانات، وأن تضع وتلتزم بعمليات واضحة لتمكين موظفي الجهة من الوصول إلى قواعد البيانات وإدارة تكوين مساحة التخزين لدى

الجهة.

المواصفة

على الجهة أن تراقب وتبلغ عن أداء قواعد البيانات على أساس دوري، بحيث تشمل عملية المراقبة ما يلي (ولكن لا تقتصر عليه):

١- السعة - حجم مساحة التخزين غير المستخدمة

٢- التوفر - مدى قدرة المستخدمين على الوصول إلى قواعد

البيانات

٣- كفاءة تنفيذ الاستعلام - فترة تنفيذ الاستعلامات وأخطاؤها

٤- تتبع التغييرات - تعقب التغييرات المدخلة إلى قاعدة البيانات

لأجل تمكين تحديد جذر المشكلة عند الحاجة

مراقبة قاعدة البيانات

على الجهة أن تضع وتلتزم بعملية واضحة لمنح موظفيها صلاحية الوصول إلى قواعد البيانات. وعلى العملية أن تطبق نظاًما للوصول إلى قاعدة البيانات قائًما على الاختصاصات، وتشمل تخصيص الأدوار لموظفي الجهة ومنحهم صلاحية الوصول بناء على هذه الأدوار.

وعلى الجهة أن تحدد الأدوار وفقًالضوابط مجال تصنيف البيانات.

ضبط الوصول إلى قاعدة البيانات

DO.3.1 DO.3.2

孹孹

أولوية ٢ أولوية ٣ أولوية ٢

على الجهة أن تضع وتلتزم بعملية واضحة لإدارة ضبط اعدادات مخزن البيانات لديها. وعلى العملية أن تشمل الخطوات التالية (لا للحصر):

١- تحديد اعدادات الضبط - تحديد وتوثيق الصفات المحددة لضبط وتهيئة نظام قواعد البيانات

٢- خصائص التحكم في تغيير اعدادات الضبط للتمكين من اجراء التغييرات الخاصة لقواعد البيانات

٣- خصائص تتبع ضبط الاعدادت - متابعة التغييرات المنفذة في الاعدادات

٤- تدقيق اعدادات الضبط - ضمان اتساق اعدادات الضبط لقاعدة البيانات مع الاعدادات الصحيحة الموّثقه

على الجهة أن تعمل على تحديث أدوات نظام إدارة قاعدة البيانات إلى أخر نسخة صادرة من المطوّر، أو عليها أن تضع خطة للتحديث إلى آخر إصدار مذكور في خطة إدارة البيانات وحوكمتها وحماية البيانات

الشخصية الخاصة فيها.

إذا لم يتوافق او يتوفر الإصدار الأخير للجهة، فيجب عليها أن تضع منهجية استراتيجية لإدارة الإصدار.

إدارة ضبط اعدادات مخزن

البيانات

تحديث نظام إدارة قاعدة

البيانات

على الجهة أن تضع وتنفذ اتفاقيات مستوى الخدمة الخاصة بأداء قواعد البيانات حيث تحدد متطلبات الجهة لأداء قواعد البيانات، وتوفر البيانات، واستعادتها. وعلى اتفاقيات مستوى الخدمة الخاصة بأداء

قواعد البيانات لدى الجهة أن تشمل ما يلي (لا للحصر):

١- الأطار الزمني لإتاحة قاعدة البيانات للمستخدمين

٢- أقصى زمن مسموح به لانجاز العمليات الالكترونية لتطبيق

معين

٣- إجراءات التصعيد الواجب اتخاذها عند مخالفة اتفاقية مستوى

الخدمة

اتفاقيات مستوى الخدمة

DO.3.3 DO.3.4 DO.3.5

孹孺

الإصدار ١٫٥

- :DO.1الاستراتيجية والخطة

الارتباط

孹孻

DO

اسم المجال

DO.4

استمرارية الأعمال

في إطار ضبط استمرارية الأعمال، على الجهة أن تضع وتتبع خطة للتعافي من الكوارث وعمليات للنسخ الاحتياطي للبيانات واستعادتها، مع تنفيذ تغييرات قاعدة البيانات في بيئات الإنتاج.

أولوية ٢ 孹孼

المواصفة

على الجهة أن تضع وتتبع عملية واضحة للنسخ الاحتياطي للبيانات واسترجاعها، وتشمل ما يلي (ولكن لا تقتصر عليه):

١- تحديد تواتر النسخ الاحتياطي لكل نظام معلومات

٢- نطاق النسخ الاحتياطي لكل نظام معلومات، ويشمل نطاق

البيانات ونطاق سجل معاملات قاعدة البيانات

٣- موقع الملفات الاحتياطية، ويشمل وسيط تخزين والموقع

المادي لمخزن البيانات

٤- التحقق الدوري من اكتمال النسخ الاحتياطي باستخدام نسخ

النظام غير المستخدمة في بيئات الإنتاج

النسخ الاحتياطي للبيانات

واسترجاعها

على الجهة أن تضع خطة للتعافي من الكوارث وتشمل ما يلي (لا للحصر):

١- قائمة مرتبة حسب الأولوية بأنظمة المعلومات تحدد ترتيب استرجاع أنظمة المعلومات

٢- تخصيص الأدوار المسؤولة عن التعامل مع حالات الاستجابة للحوادث

٣- تحديد الإجراءات الواجب اتباعها لتفعيل نظام الاستجابة للحوادث

التعافي من الكوارث

DO.4.1 DO.4.2

أولوية ٢

٤- تحديد الإجراءات الواجب اتخاذها لتقليل الأضرار وتخفيف عواقب الحوادث على العمليات الحيوية للجهة

٥- تحديد أهداف نقطة التعافي (أقصى فترة مستهدفة يمكن فقد البيانات خلالها دون إحداث ضرر للأعمال) لكل نظام معلومات

مذكور في الخطة

٦- تحديد أهداف زمن التعافي (أقصى فترة مستهدفة يمكن أن تتعطل قاعدة البيانات خلالها دون إحداث ضرر للأعمال) لكل

نظام معلومات مذكور في الخطة

٧- تحديد أنشطة التعافي

على الجهة أن تضع وتلتزم بعملية واضحة لتطبيق تغييرات قاعدة البيانات في بيئة الإنتاج. وعلى العملية أن تشمل الخطوات التالية

(ولكن لا تقتصر عليها):

١- طلبات التغيير التي تستهل العملية

٢- تحديد الإجراءات الواجب اتخاذها لتنفيذ تطبيق منضبط للتغيرات

في قواعد البيانات

٣- تحديد الإجراءات الواجب اتخاذها لإلغاء التغييرات في حالة

المشاكل المحددة

ضبط الوصول إلى بيانات الإنتاج

DO.4.3

الإصدار ١٫٥

- :DO.2السياسة والقواعد الاسترشادية

الارتباط

孺孳

DO

اسم المجال

DO.5

إدارة الأداء

في إطار ضبط إدارة الأداء، على الجهة أن تحدد مؤشرات الأداء الرئيسية لجمع إحصاءات ومعلومات عن استخدامات وعمليات تخزين البيانات لديها.

المواصفة

على الجهة أن تضع مؤشرات الأداء الرئيسية لجمع إحصاءات عن استخدام تخزين البيانات لديها. وعلى هذه المؤشرات أن تشمل ما يلي

كحدٍ أدنى:

١- نسبة سعة التخزين المستخدمة

٢- نسبة سعة التخزين المستخدمة من جانب نوع من قاعدة البيانات

٣- نسبة سعة التخزين المستخدمة للنسخ الاحتياطية

٤- عدد معاملات البيانات المنفذة

٥- متوسط زمن تنفيذ الاستعلام

مؤشرات الأداء الرئيسية لمخزن

البيانات

DO.5.1

الإصدار ١٫٥

- :DO.3عمليات قاعدة البيانات

الارتباط

孺孴

- DAMA DMBOK 2nd Edition (Mosley and Brackett, 2017) - ISO 22301 - Modern Data Strategy ('Fleckenstein and Mike, 2019) - Data Strategy (Marr and Bernard, 2017) - Accenture Data Management Framework (Accenture, 2018)

المراجع٩٫٤٫٣ مراجع مجال تخزين البيانات

孺孵

٩ ٫٥مجال إدارة المحتوى والوثائق

٩٫٥٫١ملخص ضوابط ومواصفات مجال إدارة المحتوى والوثائق

يتكون مجال إدارة المحتوى والوثائق من

٥- ضوابط و

١٢- مواصفة. تعني إدارة المحتوى والوثائق بالحفاظ على البيانات والمعلومات وتنميتها من خلال رقمنتها وإدارة تبادلها والوصول إليها وحفظها سواء منظمة أو غير منظمة.

المجال

التنفيذ

إدارة الأداء

عمليات ادارة المحتوى والوثائق

الاستراتيجية

التخطيط

البعد

الضبط المواصفات

孺孶

DCM

٩٫٥٫٢الضوابط والمواصفات

اسم المجال

DCM.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تضع خطة لإدارة المحتوى والوثائق وخطة لرقمنة الوثائق وأن تحدد أولويات ذلك مع سير عمل الوثائق.

المواصفة

بناًء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية الخاصة بالجهة، أن تضع خطة لإدارة المحتوى والوثائق لتنفيذ وضبط النشاطات التي تهدف لإدارة دورة حياة الوثائق

والمحتوى لدى الجهة. وعلى الخطة أن تشمل ما يلي كحدٍ أدنى:

١- خارطة طريق تضم النشاطات والأهداف المرحلية لتطبيق عمليات إدارة المحتوى والوثائق. وعلى النشاطات أن تشمل،

كحدٍ أدنى، ما يلزم لتحقيق مواصفات هذا المجال

٢- تخصيص الموارد المطلوبة والميزانية لإدارة تنفيذ عمليات إدارة

المحتوى والوثائق

بناًء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية الخصة بالجهة، أن تضع خطة لرقمنة الوثائق والمحتوى لإدارة تنفيذ مبادرات الإدارة الرقمية للوثائق. وعلى الخطة أن تشمل

١- خارطة طريق تضم النشاطات والأهداف المرحلية لتحويل الوثائق الورقية الموجودة لدى الجهة إلى صيغة رقمية

خطة إدارة المحتوى والوثائق

خطة رقمنة الوثائق

DCM.1.1 DCM.1.2

孺孷

٢- خارطة طريق تضم النشاطات والأهداف المرحلية لتنفيذ

المبادراعاتم التي تركز على التخلص من عمليات إنتاج الوثائق

الورقية لدى الجهة واستبدالها بوثائق رقمية

٣- تخصيص الموارد المطلوبة والميزانية لإدارة تنفيذ مبادرات

الإدارة الرقمية(غير الورقية)

على الجهة أن تحدد الوثائق المزمع تخزينها وإدارتها في نظام إدارة الوثائق لدى الجهة وأن تحدد أولوياتها. ويجب أن تنتج عن عملية تحديد الأولويات قائمة مصنّفة بكل الوثائق لاستخدامها كمدخلات

عملية تنفيذ نظام إدارة الوثائق لدى الجهة.

ترتيب أولويات الوثائق

على الجهة أن تحدد العمليات الرئيسية التي ستمثل سير حركة الوثائق في نظام إدارة الوثائق وتحدد أولوياتها، من اجل تطبيق نظام إدارة وثائق مؤتمتة (غير ورقي) لدى الجهة. ويجب أن تنتج عن عملية تحديد الأولويات قائمة مصنّفة بكل العمليات كمدخلات عملية تنفيذ نظام

إدارة الوثائق لدى الجهة.

ترتيب أولويات سير عمل الوثائق

DCM.1.3 DCM.1.4

الإصدار ١٫٥ - :DG.1الاستراتيجية والخطة

الارتباط

孺學

DCM

اسم المجال

DCM.2

في إطار ضبط السياسات والقواعد الاسترشادية، على الجهة أن تضع سياسة (سياسات) لإدارة المحتوى والوثائق تتناول فيها كيفية إدارة دورة حياة الوثائق والمحتوى.

المواصفة

على الجهة أن تضع سياسة (سياسات) لإدارة المحتوى والوثائق تتناول فيها كيفية إدارة دورة حياة الوثائق والمحتوى داخل الجهة.

على السياسة أو السياسات أن تغطي، كحدٍ أدنى، المساحات التالية من دورة حياة الوثائق والمحتوى مع تحديد مصفوفة الصلاحيات لكل

دورة :

١- اصطلاحات تسمية الوثائق المستخدمة

٢- تحديد مستويات التصنيف للوثائق

٣- الموافقة على الوصول إلى الوثائق والمحتوى

٤- النسخ الاحتياطي واسترجاع الوثائق والمحتوى

٥- استبقاء والتخلص من الوثائق والمحتوى

سياسة إدارة المحتوى والوثائق

DCM.2.1

الإصدار ١٫٥

الارتباط

孺孹

DCM

اسم المجال

DCM.3

في إطار ضبط التدريب والتوعية، على الجهة أن تجري تدريبات على إدارة المحتوى والوثائق لموظفي الجهة ذوي العلاقة.

المواصفة

على الجهة أن تجري تدريبات على إدارة المحتوى والوثائق لموظفي الجهة ذوي العلاقة لزيادة التوعية بأهم الممارسات الرائدة في إدارة

المحتوى والوثائق. وعلى التدريب أن يشمل ما يلي كحدٍ أدنى:

١- التعريف بسياسات إدارة المحتوى والوثائق

٢- دورات تمهيدية ومتقدمة عن أنظمة إدارة المحتوى والوثائق

المستخدمة ووظائفها

التدريب على إدارة المحتوى

والوثائق

DCM.3.1

الإصدار ١٫٥

- :DCM.1التخطيط

الارتباط

孺孺

DCM

اسم المجال

DCM.4

عمليات إدارة المحتوى والوثائق

في إطار ضبط عمليات إدارة المحتوى والوثائق، على الجهة أن تطبق أداوت لإدارة المحتوى والوثائق، وتتبع منهجية محددة استبقاء والتخلص من الوثائق، بالاضافة الى تمكين الموظفين من الوصول إلى الوثائق

والمحتوى في نظام إدارة الوثائق ونظام إدارة المحتوى لدى الجهة.

الأولوية أولوية ٣ أولوية ٢

أولوية ٢

المواصفة

على الجهة أن تدرج أنظمة إدارة المحتوى والوثائق ضمن خططها الكلية للنسخ الاحتياطي والاسترجاع

النسخ الاحتياطي والاسترجاع

DCM.4.1

على الجهة أن تضع وتتبع منهجية واضحة لاستبقاء والتخلص الوثائق الخاصة بالجهة. وعلى العملية أن تلتزم بسياسة الاستبقاء والتخلص

الخاصة بالجهة وأن تشمل ما يلي (لا للحصر):

١- تسليم الوثائق إلى وحدة الأرشيف في الجهة

٢- التدمير والتخلص المادي للوثائق، وتشمل الكتابة الفوقية

والحذف الآمن

الاستبقاء والحذف

على الجهة أن تضع وتتبع منهجية عمل متكاملة وواضحة لتمكين الموظفين من الوصول إلى الوثائق والمحتوى المخزنة في أنظمة

إدارة المحتوى والوثائق لدى الجهة.

كما يجب ان تتضمن العملية آلية للوصول إلى الوثائق والمحتوى بناء على الأدوار والمهام الوظيفية. وعلى الجهة أن تحدد مجموعات الوصول إلى نظام إدارة الوثائق ونظام إدارة المحتوى وفق ضوابط

مجال تصنيف البيانات المتضمن في هذه الوثيقة.

الموافقة على صلاحيات الوصول

إلى المحتوى والوثائق

DCM.4.2 DCM.4.3

孺孻

أولوية ٣ أولوية ٣

على الجهة أن تنشر البيانات الوصفية للوثائق والمحتوى المخزّن في أنظمة إدارة المحتوى والوثائق في أداة دليل البيانات المؤتمتة الخاصة بالجهة. ويجب أن يتم ملء البيانات الوصفية وفق العملية

المحددة في مجال البيانات الوصفية ودليل البيانات.

نشر البيانات الوصفية للوثائق

والمحتوى

على الجهة تفعيل أدوات لدعم أتمتة إدارة المحتوى والوثائق. وعلى هذه الأدوات أن تشمل ما يلي كحدٍ أدنى:

١- نظام إدارة الوثائق - تطبيق يستخدم في التقاط وتخزين وإدارة الوثائق في صيغتها الإلكترونية (الوثائق الإلكترونية والوسائط الرقمية). ويجب أن تتيح أداة إدارة الوثائق المختارة الإمكانيات

التالية: تخزين الوثائق وظيفة التعرف البصري على الحروف لتحليل الصور المدخلة فهرسة الوثائق إدارة إصدارات وتحديث الوثائق وتشمل تعقب تاريخ التغيراتالمدخلة إليها وصول آمن إلى الوثائق البحث العام واستكشاف الوثائق المسجلة تطوير سير عمل الوثائق (حركة المستندات)

٢- نظام إدارة محتوى الإنترنت - تطبيق يستخدم في تخزين وإدارة محتوى الموقع الإلكتروني المستخدم في بوابات والمواقع الإلكترونية الخاصة بالجهة

٣- أدوات التواصل - تطبيقات تقدم للمستخدمين منصة للمشاركة الآنية في تعديل الوثائق والتواصل واستخدام المحادثات النصة وتعقب التغيرات المدخلة إلى الوثائق

أدوات إدارة المحتوى والوثائق

DCM.4.4 DCM.4.5

孺孼

الإصدار ١٫٥

:DCM.1تخطيط إدارة المحتوى والوثائق- :DCM.2السياسة والقواعد الاسترشادية

الارتباط

孻孳

DCM

اسم المجال

DCM.5

إدارة الأداء

في إطار ضبط إدارة الأداء، على الجهة أن تضع مؤشرات أداء رئيسية لقياس مدى كفاءة إدارتها للوثائق.

المواصفة

على الجهة أن تضع مؤشرات الأداء الرئيسية لقياس مدى كفاءة إدارتها للوثائق. وعلى هذه المؤشرات أن تشمل ما يلي كحدٍ أدنى:

١- حجم الوثائق الخاصة بالجهة المخزنة والمدارة بواسطة نظام إدارة الوثائق لدى الجهة

٢- عدد مستخدمي نظام إدارة الوثائق الخاص بالجهة

٣- النسبة المئوية للوثائق الورقية المتحولة إلى صيغة إلكترونية

مؤشرات الأداء الرئيسية لإدارة

الوثائق

DCM.5.1

الإصدار ١٫٥

- :DCM.4عمليات إدارة المحتوى والوثائق

الارتباط

孻孴

- KSA National Center for Archives and Records Regulations - DAMA DMBOK 2nd Edition (Mosley and Brackett, 2017) - Modern Data Strategy ('Fleckenstein and Mike, 2019) - Data Strategy (Marr and Bernard, 2017)

المراجع٩٫٥٫٣ مراجع مجال إدارة المحتوى والوثائق

孻孵

٩ ٫٦مجال النمذجة وهيكلة البيانات

٩٫٦٫١ملخص ضوابط ومواصفات مجال النمذجة وهيكلة البيانات يتكون مجال النمذجة وهيكلة البيانات من

٧- ضوابط و

١٣- مواصفة. نمذجة البيانات هي إنشاء تمثيل للبيانات في مجال اختصاص جهة معينة. والغرض من نماذج البيانات هو تبسيطها من خلال وصف هذه البيانات وتحديد مكوناتها، وكذلك تحديد العلاقة بين تلك المكونات. وتصف هيكلة البيانات مجموعة الإجراءات والأنظمة والهياكل التنظيمية المطلوبة باستخدام

نماذج المقاييس العالمية كمرجع يشار إليه في الإجراءات من حفظ البيانات والوصول إليها ونقلها وتنظيمها ... وغيره.

السجلات

الاستراتيجية

تعريف نمذجة البيانات

تعريف إطار هيكلة البيانات

المجال

البعد

التخطيط

الضبط

المواصفات

孻孶

DAM

٩٫٦٫٢الضوابط والمواصفات

اسم المجال

DAM.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تضع خطة النمذجة وهيكلة البيانات لإدارة تنفيذ هيكلة البيانات المستهدفة.

المواصفة

بناء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية، على الجهة أن تضع خطة للنمذجة وهيكلة البيانات لإدارة تنفيذ هيكل البيانات المستهدف. وعلى الخطة أن تشمل ما يلي كحدٍ

أدنى:

١- خارطة طريق تضم النشاطات والأهداف المرحلية لتنفيذ هيكل البيانات المستهدف. وعلى النشاطات أن تشمل، كحدٍ أدنى، ما

يلزم لتحقيق مواصفات هذه المجال

٢- تخصيص الموارد المطلوبة والميزانية لإدارة تنفيذ هيكل البيانات

المستهدف

خطة النمذجة وهيكلة البيانات

DAM.1.1

الإصدار ١٫٥

孻孷

季 DAM

الارتباط

اسم المجال

DAM.2

في إطار ضبط السياسة والقواعد الاسترشادية، على الجهة أن توثق وتنشر سياسة النمذجة وهيكلة البيانات.

المواصفة

على الجهة أن توثق وتنشر سياسة النمذجة وهيكلة البيانات من أجل توجيه عملية تطوير هيكل البيانات المستهدف. وعلى السياسة أن

تغطي الجوانب التالية كحدٍ أدنى:

١- على هيكل البيانات المستهدف أن يلبي المتطلبات

الاستراتيجية المعرّفة في استراتيجية إدارة البيانات وحوكمتها

سياسة النمذجة

وحماية البيانات الشخصية لدى الجهة

وهيكلة البيانات

٢- على الجهة أن تطور هيكل البيانات المستهدف بالترابط مع

بنيتها المؤسسية الكلية

٣- على هيكل البيانات المستهدف أن يتبنى أحد أطر الهيكلة

المؤسسية المشهورة مثل TOGAF و Zachmann

٤- على الجهة أن تراقب نماذج بياناتها بانتظام وتقوم بتحديثها

DAM.2.1

الإصدار ١٫٥

孻學

DAM

:DG.1الاستراتيجية والخطةالنمذجة وهيكلة البيانات

الارتباط 季

اسم المجال

DAM.3

تعريف إطار هيكلة البيانات

في إطار ضبط تعريف إطار هيكل البيانات، على الجهة أن تحدد هيكل بياناتها الحالي والهيكل المستهدف وتجري تحليًلا للفجوة بينهما، وتحدد وتوثق متطلبات تطوير بيئة مخزن البيانات، وتحدد استراتيجية تقسيم

البيانات لهيكل بياناتها المستهدف.

المواصفة

على الجهة أن تعرّف المنطلق الأساسي لهيكل بياناتها القائم لدعم تطوير هيكل البيانات المستهدف.

وعلى هيكل البيانات والهيكل التقني القائم أن يغطيا ما يلي كحدٍ أدنى:

١- نموذج البيانات - نموذج بيانات الجهة القائم على المستوى المفاهيمي والمنطقي والمادي. على كل مستوى من مستويات

نموذج بيانات أن يشمل الآتي:

١- a نموذج مفاهيمي - جهات الأعمال الأساسية المرتبطة بالجهة

وعلاقاتها مقسمة بحسب قطاعات الأعمال

١- b نموذج منطقي - توسعة النموذج المفاهيمي ليشمل سمات

جهات الأعمال وإضافة الجهات الأقل أهمية وعلاقاتها

هيكلة البيانات القائمة

DAM.3.1

孻孹

أولوية ٢

١- c النموذج المادي - وهو التمثيل المادي (أسماء الجداول المادية، وأسماء السمات، وأنواع البيانات، والمفاتيح الأساسية والخارجية)

لنموذج البيانات المنطقي داخل مكونات النظام الأساسية

٢- العمليات الرئيسية - العمليات الأساسية الحالية المستخدمة في

تسيير عمليات الأعمال واتخاذ القرارات

٣- مكونات النظام الأساسية - التطبيقات الأساسية الحالية ومخازن البيانات ومنصات معالجة البيانات وحلول تحليل البيانات

المستخدمة في العمليات الرئيسية

٤- تدفق البيانات وتشعباتها - التمثيل البصري لحركة البيانات الحالية

في العمليات الرئيسية وبين مكونات النظام

على الجهة أن تحدد وتطور هيكل البيانات المستقبلي المستهدف عبر اتباع سياسة الجهة في النمذجة وهيكلة البيانات. وعلى هيكل البيانات

المستهدف أن يشمل ما يلي كحدٍ أدنى:

١- نموذج البيانات - نموذج بيانات الجهة المستهدف مفصًلا على المستوى المفاهيمي والمنطقي والمادي. على كل مستوى من

مستويات نموذج بيانات أن يشمل الآتي كحدٍ أدنى:

١- a نموذج مفاهيمي - جهات الأعمال الأساسية المرتبطة بالجهة

وعلاقاتها مقسمة بحسب قطاعات الأعمال

١- b نموذج منطقي - توسعة النموذج المفاهيمي ليشمل سمات

جهات الأعمال وإضافة الجهات الأقل أهمية وعلاقاتها

١- c النموذج المادي - وهو التمثيل المادي (أسماء الجداول المادية، وأسماء السمات، وأنواع البيانات، والمفاتيح الأساسية والخارجية)

لنموذج البيانات المنطقي داخل مكونات النظام الأساسية

٢- العمليات الرئيسية - العمليات الأساسية المستهدفة لتسيير

عمليات الأعمال واتخاذ القرارات

٣- مكونات النظام الأساسية - التطبيقات الأساسية المستهدفة ومخازن البيانات ومنصات معالجة البيانات وحلول تحليل البيانات

المستخدمة في العمليات الرئيسية

هيكلة البيانات المستهدفة

DAM.3.2

孻孺

أولوية ٢ أولوية ٢ أولوية ٢

٤- تدفق البيانات وتشعباتها - التمثيل البصري لمسارات حركة البيانات المستهدفة في العمليات الرئيسية وبين مكونات النظام

على الجهة أن تجري وتوّثق تحليًلا للفجوات بين هيكلة البيانات القائمة وهيكلة البيانات المستهدفة لدى الجهة. كما على الجهة أن تستخدم تحليل الفجوات باعتباره مدخًلا من مدخلات خطة النمذجة وهيكلة

البيانات لدى الجهة.

تقييم فجوات الحالة المستقبلية

على الجهة أن تحدد وتوثق متطلباتها لتطوير بيئة مخزن البيانات، وذلك باستخدام إطار مرجعي لهيكلة البيانات الضخمة لا يعتمد على موزع معين (مثل إطار ،(NIST وأن تدمج مكونات هيكل البيانات الضخمة في هيكل البيانات الكلي المستهدف لديها. وعلى متطلبات مخزن البيانات

١- الاستيعاب - استيعاب وتحويل مجموعات البيانات المنظمة أو شبه منظمة إلى صيغة منظمة

٢- البينة التحتية - متطلبات الشبكة والحوسبة والتخزين اللازمة للتعامل مع صيغ البيانات الكبيرة والمتنوعة

٣- المنصة - حل تخزين موزع يقدم قدرات حوسبة موزعة

اعتبارات البيانات الضخمة

على الجهة أن توظف وتوثق استراتيجية تقسيم لهيكل بياناتها المستهدف لتحقيق معالجة فعالة لمختلف أحجام البيانات وأنواعها وسرعات معالجتها، وذلك لتحسين أداء عمليات وأنظمة معالجة البيانات. وينبغي أن تغطي استراتيجية التقسيم عمليات المعالجة في

الزمن الحقيقي والمعالجة المتتابعة.

اعتبارات معالجة البيانات

DAM.3.3 DAM.3.4 DAM.3.5

الإصدار ١٫٥

孻孻

:DAM.1التخطيط- :DAM.2السياسة والقواعد الاسترشادية

الارتباط

孻孼

DAM

اسم المجال

DAM.4

تعريف نمذجة البيانات

في إطار ضبط تعريف نمذجة البيانات، على الجهة أن تختار وسيلة للتخطيط من أجل توثيق الهيكل وعلاقات ورموز جهات الأعمال، وتختار مجموعة من التقنيات لتنفيذ مبادرات هيكلة ونمذجة البيانات داخل الجهة.

أولوية ٢

المواصفة

على الجهة أن تختار وتطّبق وسيلة للتخطيط من أجل توثيق هيكلة وعلاقات ورموز جهات الأعمال على المستويات المفاهيمية والمنطقية والمادية، لتستخدمها على مدار دورة حياة تطوير التطبيق

البرمجي.

تمثيل النموذج

DAM.4.1

على الجهة أن تختار وتطّبق مجموعة من التقنيات لتصميم وتطوير وتنفيذ مبادرات النمذجة وهيكلة البيانات داخل الجهة. وعلى

مجموعة الأدوات التقنية أن تشمل ما يلي كحدٍ أدنى:

١- تصميم هيكلة البيانات - التمثيل البصري للبيانات ومكونات النظام إلى جانب إعداد مخطط تدفق البيانات

٢- نمذجة البيانات - خاصية رسم لتصميم وتعديل موضوعات وسمات وعلاقات البيانات ومكونات النظام، وتطبيق الهندسة

العكسية على نماذج البيانات الحالية

٣- تشعبات البيانات - تسجيل وتحديث مسارات تدفق البيانات بين

الأنظمة لإتاحة إجراء تحليل التأثير

الأدوات والتقنيات

DAM.4.2

孼孳

الإصدار ١٫٥

:DAM.1التخطيط- :DAM.2السياسة والقواعد الاسترشادية

الارتباط

孼孴

DAM

اسم المجال

DAM.5

في إطار ضبط إدارة دورة الحياة، على الجهة أن تؤسس عملية لإدارة تغيير الهيكلة وتتبع نقاط تحقق البيانات المدمجة في عملية دورة حياة تطوير التطبيق البرمجي.

أولوية ٢

المواصفة

على الجهة أن تؤسس وتلتزم بعملية محددة لإدارة تغييرات الهيكلة، وذلك لمراجعة التغييرات والموافقة عليها وتنفيذها في هياكل البيانات الحالية والمستهدفة. وعلى نطاق تغييرات الهيكلة أن يشمل

إدارة التغيير

١- طلبات المبادرات الجديدة لنمذجة وهيكلة البيانات

٢- تعديلات على وثائق حالة الهيكلة للمبادرات القائمة

على الجهة أن تضع نقاط للتحقق من هيكلة البيانات في عمليات دورة حياة تطوير التطبيق البرمجي الخاص بها. وعلى هذه النقاط أن تشمل

١- التحقق من مدى قابلية إعادة استخدام بعض مكونات هيكلة البيانات الحالي لتلبية متطلبات الأعمال

٢- التصديق على الموافقة على نماذج البيانات المعدة ونموذج البيانات المؤسسي للجهة

٣- التحقق من تطبيق المشروع لأي تغييرات مطلوبة في نموذج البيانات المؤسسي الخاص بالجهة

نقاط التحقق من هيكلة البيانات

DAM.5.1 DAM.5.2

孼孵

الإصدار ١٫٥

:DAM.1التخطيط :DAM.3تعريف إطار هيكلة البيانات- :DG.4تنظيم إدارة البيانات وحوكمتها وحماية البيانات الشخصية

الارتباط

孼孶

DAM

اسم المجال

DAM.6

إدارة الأداء

في إطار ضبط إدارة الأداء، على الجهة أن تضع مقاييس رئيسية لقياس إمكانيات هيكلية البيانات ونمذجتها لدى الجهة.

المواصفة

على الجهة أن تضع مقاييس رئيسية لقياس إمكانيات النمذجة وهيكلة البيانات المتاحة لديها. وعلى هذه المؤشرات أن تشمل، كحدٍ أدنى، مقاييس لتتبع التقدم المتحقق في تحويل هيكل البيانات الحالي إلى

هيكل البيانات المستقبلي المستهدف.

مؤشرات الأداء الرئيسية لمجال النمذجة وهيكلة

البيانات

DAM.6.1

الإصدار ١٫٥

:DAM.3تعريف إطار هيكلة البيانات :DAM.4تعريف نمذجة البيانات- :DAM.5إدارة دورة الحياة

الارتباط

孼孷

DAM

اسم المجال

DAM.7

السجلات

في إطار ضبط السجلات، على الجهة أن تحتفظ بمواد توثيق هيكلة البيانات الخاص بها وأن تراعي توثيقها.

الأولوية

المواصفة

أولوية ٢

على الجهة أن تحتفظ في سجل مجمّع بمشروع البيانات والهيكلة التقنية، والوثائق المرجعية، وتصميمات نماذج البيانات.

سجل النمذجة وهيكلة البيانات

DAM.7.1

الإصدار ١٫٥

:DAM.3تعريف إطار هيكلة البيانات- :DAM.4تعريف نمذجة البيانات

الارتباط

孼學

- DAMA DMBOK 2nd Edition (Mosley and Brackett, 2017) - The TOGAF® Standard, Version 9.2 - NIST.SP.1500-5 Big Data Interoperability Framework:

Architectures White Paper Survey (NIST.gov, 2015) - Data Architecture Playbook (Accenture, 2017) - Accenture Data Management Framework (Accenture, 2018)

المراجع٩٫٦٫٣ مراجع مجال النمذجة وهيكلة البيانات

孼孹

٩ ٫٧مجال تكامل البيانات ومشاركتها

٩٫٧٫١ملخص ضوابط ومواصفات مجال تكامل البيانات ومشاركتها يتكون مجال تكامل البيانات ومشاركتها من

٨- ضوابط و

١٦- مواصفة. تشير الى كيفية تنقل البيانات من خلال النظم الموزعة في الجهات المختلفة بغرض تكامل البيانات. وتحديد آلية

مشاركة البيانات بين الجهات وطريقة نقلها وتسليمها.

المجال

إدارة الأداء

التنفيذ

اتفاقيات مشاركة البيانات

طلبات مشاركة البيانات

عمليات معالجة البيانات

دورة حياة تطوير حلول

التكامل

الإستراتيجية

التخطيط

البعد الضبط

المواصفات

孼孺

DSI

٩٫٧٫٢الضوابط والمواصفات

اسم المجال

DSI.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تجري تقييًما مبدئًيا لتكامل البيانات وأن تضع هيكًلا مستهدًفا لتكامل البيانات وخطة لتكامل البيانات.

أولوية ١ 孼孻

المواصفة

على الجهة أن تجري تقييمًا مبدئًيا لتكامل البيانات للتعرف على التحديات والعناصر غير الفعالة في مسار حركة البيانات وتكاملها في

مختلف إدارات الجهة. وعلى التقييم أن يشمل ما يلي كحدٍ أدنى:

١- إنشاء قائمة جرد بكل مكونات تقنية المعلومات الموجودة (مصادر البيانات، الأنظمة، التطبيقات، مخازن البيانات)

٢- توثيق سلالات البيانات العامة، وتشمل القواعد التي تتغير البيانات وفقًا لها وتواتر هذه التغييرات

٣- توثيق نماذج البيانات التي تستخدمها مكونات تقنية المعلومات لدى الجهة

يجب أن تكون نتيجة التقييم المبدئي لتكامل المعلومات عبارة عن قائمة تضم كل التحديات المكتشفة في مسار تحركات البيانات

وتكاملها.

تقييم تكامل البيانات المبدئي

DSI.1.1

على الجهة أن تضع هيكلة لتكامل البيانات استنادًا إلى التحديات المكتشفة في تقييم تكامل البيانات المبدئي لإدارة حركة البيانات

بكفاءة بين كل مخازن البيانات وأنظمتها وتطبيقاتها.

هيكلة تكامل البيانات

المستهدفة

DSI.1.2

أولوية ١

وعلى هيكلة تكامل البيانات المقترحة أن يشمل ما يلي كحدٍ أدنى:

١- متطلبات تكامل البيانات – متطلبات تكامل البيانات التي يحددها المعنيون بالأمر داخل الجهة من مسؤولي الأعمال ومسؤولي

تقنية المعلومات (منهم مهيكل البيانات)

٢- رسم بياني لهيكلة تكامل البيانات – رسم بياني مفهومي لهيكلة تكامل البيانات يحدد هيكلة تكامل مكونات تقنية المعلومات لدى الجهة (مصادر البيانات والأنظمة والتطبيقات ومخازن

البيانات) وتكاملها مع مكونات تقنية المعلومات الخارجية

٣- مكونات الهيكلة – قائمة بمكونات تقنية المعلومات (مصادر البيانات والأنظمة والتطبيقات ومخازن البيانات) المشمولة في

نطاق هيكلة تكامل البيانات المستهدفة

بناء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية ، على الجهة أن تضع خطة لتكامل البيانات لتحديد وتنظيم مبادرات تكامل البيانات الخاصة بها. وعلى الخطة أن تشمل ما يلي

كحدٍ أدنى:

١- خارطة طريق تضم النشاطات والأهداف المرحلية لتنفيذ هيكلة تكامل البيانات المستهدفة. وعلى النشاطات أن تشمل، كحدٍ

أدنى، ما يلزم لتحقيق مواصفات هذا المجال

٢- تخصيص الموارد المطلوبة والميزانية لإدارة تنفيذ مبادرات

تكامل البيانات

خطة تكامل البيانات

DSI.1.3

الإصدار ١٫٥

الارتباط

孼孼

DSI

اسم المجال

DSI.2

في إطار ضبط التدريب والتوعية، على الجهة أن تجري تدريًبا على مشاركة البيانات لضمان فهم الموظفين المنخرطين في مبادرات مشاركة البيانات لمسؤولياتهم وعواقب الإفصاح غير المصرح به عن البيانات أو سوء

استخدامها.

المواصفة

على الجهة أن تجري تدريًبا على مشاركة البيانات لكل الموظفين المشاركين في مبادرات مشاركة البيانات لضمان معرفتهم بمسؤولياتهم وأهمية عدم الإفصاح غير المصرح به عن البيانات أو

سوء استخدام البيانات. وعلى التدريب أن يشمل ما يلي كحدٍ أدنى:

١- نبذة عن قابلية عملية مشاركة البيانات للتطبيق

٢- أهم الممارسات الرائدة في مجال معالجة البيانات

٣- عواقب سوء استخدام البيانات

٤- ضوابط ومبادئ مشاركة البيانات

التدريب على مشاركة البيانات

DSI.2.1

الإصدار ١٫٥

- :DSI.1التخطيط

الارتباط

孴孳孳

DSI

اسم المجال

DSI.3

دورة حياة تطوير حلول التكامل

في إطار ضبط دورة حياة تطوير حلول التكامل، على الجهة أن تنتج ملًفا لمتطلبات التكامل لكل مبادرة من مبادرات تكامل البيانات وملًفا لتصميم الحل، وأن تختبر حل تكامل البيانات المطور قبل استخدامه في بيئة

الإنتاج.

المواصفة

على الجهة أن تنتج ملًفا لمتطلبات التكامل لكل مبادرة تستلزم تكامل البيانات بين مكونات تقنية المعلومات لدى الجهة. وعلى الملف أن

يشمل ما يلي كحدٍ أدنى:

١- نطاق معرّف بوضوح

٢- أهداف الجهة وغاياتها المراد تحقيقها

٣- الجدول الزمني للتنفيذ

٤- الموارد المطلوبة

٥- تقدير التكلفة

٦- المتطلبات الوظيفية

٧- المتطلبات غير الوظيفية

على الجهة أن تنشئ ملًفا لتصميم الحل لكل مبادرة من مبادرات تكامل البيانات بناًء على ملف متطلبات التكامل المقدم. وعلى الملف

أن يشمل ما يلي كحدٍ أدنى:

١- نظرة عامة لحل التكامل - وصف الحل المدعوم برسم بياني عام للحل

ملف متطلبات التكامل

ملف تصميم الحل

DSI.3.1 DSI.3.2

孴孳孴

أولوية ٢

٢- الالتزام بهيكل تكامل البيانات المستهدف - التوافق مع هيكل تكامل البيانات المستهدف

٣- تنسيق حركة البيانات رسم بياني لتدفق البيانات يصّور تدفق البيانات داخل حل التكامل البيانات من البداية إلى النهاية،

ويشمل الخطوات البينية المطلوبة لإكمال التحول

٤- الربط من المصدر إلى الهدف - مجموعة تعليمات التحويل التي تحدد كيفية تحويل بنية ومحتوى البيانات في النظام المصدر إلى بنية ومحتوى البيانات في النظام الهدف. وعلى هذه التعليمات

٤- a الصيغ التقنية للبيانات في المصدر والهدف

٤- b مواصفات التحويلات المطلوبة لكل النقاط المرحلية

الوسيطة بين المصدر والهدف

على الجهة أن تجري اختبارات على حل التكامل المطّور قبل نشره في بيئة الإنتاج للتحقق من توافقه مع التصميم الوارد في ملف تصميم

الحل. وعلى الاختبارات أن تشمل المراحل التالية كحدٍ أدنى:

١- اختبار التكامل - التحقق من صحة تدفق البيانات بين مكونات تقنية المعلومات (الأنظمة والتطبيقات ومخازن البيانات) لتحديد

وحل مشاكل جودة البيانات أو الأخطاء البرمجية

٢- الاختبار الوظيفي - للتحقق من توافق النظام مع المتطلبات

الوظيفية وغير الوظيفية وتحقيقه لأهداف الأعمال وعلى كل مرحلة من المراحل أعلاه أن تشمل ما يلي كحدٍ أدنى:

اختبار حل التكامل

١- تحديد حالات الاستخدام المختبرة

٢- إعداد بيئة الاختبار

٣- تنفيذ حالات الاستخدام المختبرة في بيئة الاختبار وتوثيق نتائج الاختبار

DSI.3.3

孴孳孵

أولوية ٣

على الجهة أن تراقب باستمرار حل التكامل بعد إطلاقه في بيئة الإنتاج وتتعهده بالصيانة. ويجب أن تشمل المراقبة والصيانة ما يلي كحدٍ

أدنى:

١- الإبلاغ عن أي عيوب أو أخطاء برمجية مكتشفة

٢- إنشاء ملف بطلبات التغيير للتعامل مع طلبات التغيير من

المستخدمين النهائيين

المراقبة والصيانة

DSI.3.4

الإصدار ١٫٥

- :DSI.1التخطيط

الارتباط

孴孳孶

DSI

اسم المجال

DSI.4

عمليات معالجة البيانات

في إطار ضبط عمليات معاجلة البيانات، على الجهة أن تصمم وتوّثق وتلتزم بعمليات ETL(استخراج وتحويل وتحميل البيانات) و ELT(استخراج وتحميل وتحويل البيانات).

المواصفة

على الجهة أن تصمم وتوّثق وتلتزم بعمليات ETL(استخراج وتحويل وتحميل البيانات) لتجمع بين البيانات الواردة من مصادر مختلفة وتحمّلها في مخزن مستودع البيانات. وعلى العملية أن تشمل

الخطوات التالية:

١- الاستخراج - وعلى خطوة استخراج البيانات أن تشمل ما يلي كحدٍ أدنى:

١- a تحديد المصادر التي تستخرج منها البيانات

١- b استخراج البيانات من المصادر

١- c وضع البيانات المستخرجة مؤقًتا في مخزن بيانات مادي، مثل القرص الصلب أو ذاكرة أخرى

٢- التحويل - على خطة تحويل البيانات أن تشمل ما يلي كحدٍ أدنى:

٢- a تخطيط البيانات - التخطيط لعملية التحويل الفعلية

٢- b تحويل البيانات - إزالة البيانات المتكررة، وملء القيم الناقصة، وترشيح وترتيب وضم وفصل البيانات

٢- c المراجعة - التحقق من صحة عمليات التحويل

٣- التحميل - حفظ البيانات المحوّلة مادًيا في مخزن مستودع

البيانات

عملية ETL (استخراج وتحويل وتحميل البيانات)

DSI.4.1

孴孳孷

أولوية ٢

على الجهة أن تصمم وتوّثق وتلتزم بعملية ELT لتخزين البيانات غير المنظمة في صيغتها الأصلية في مخزن البيانات. وينبغي أن تشمل

العملية الخطوات التالية:

١- الاستخراج - على خطوة استخراج البيانات أن تشمل ما يلي كحدٍ أدنى:

١- a تحديد مصادر البيانات التي تستخرج منها البيانات

١- b استخراج البيانات من مصادر البيانات

٢- التحميل - تخزين البيانات في صيغتها الأصلية الخام في مخزن البيانات

٣- التحويل - على خطة التحويل أن تشمل ما يلي كحدٍ أدنى:

٣- a تخطيط البيانات - التخطيط لعملية التحويل الفعلية

٣- b تحويل البيانات - إزالة البيانات المتكررة، وملء القيم الناقصة، وترشيح وترتيب وضم وفصل البيانات

٣- c المراجعة - التحقق من صحة عمليات التحويل

عملية ELT (استخراج وتحميل وتحويل البيانات)

DSI.4.2

الإصدار ١٫٥

:DSI.1التخطيط- :DG.4تنظيم إدارة البيانات وحوكمتها وحماية البيانات الشخصية

- :DO تخزين البيانات

الارتباط

孴孳學

DSI

اسم المجال

DSI.5

في إطار ضبط عملية مشاركة البيانات، على الجهة أن تعتمد عملية لمشاركة البيانات وفق قواعد تكامل البيانات ومشاركتها التي نشرها مكتب إدارة البيانات الوطنية.

المواصفة

على الجهة أن تعتمد وتلتزم بعملية لمشاركة البيانات وفق قواعد تكامل البيانات ومشاركتها التي نشرها مكتب إدارة البيانات الوطنية عند مشاركة البيانات خارجًيا مع جهات عامة أو منظمات خاصة أو

أفراد. وعلى عملية مشاركة البيانات أن تشمل الخطوات التالية:

١- استقبال طلب مشاركة البيانات

٢- تخصيص الأدوار

٣- التحقق من مستوى تصنيف البيانات

٤- تقييم مبادئ مشاركة البيانات

٥- قرار مشاركة البيانات والتعليق

٦- موافقة مختص بيانات الأعمال

٧- تصميم وتنفيذ ضوابط مشاركة البيانات

٨- توقيع اتفاقية مشاركة البيانات

٩- مشاركة البيانات مع طالبها

DSI.5.1

孴孳孹

الإصدار ١٫٥

:DSI.1التخطيط- :DG.4تنظيم إدارة البيانات وحوكمتها وحماية البيانات الشخصية

الارتباط

孴孳孺

DSI

اسم المجال

DSI.6

طلبات مشاركة البيانات

في إطار ضبط طلبات مشاركة البيانات، على الجهة أن تنشئ قناة لتقديم الطلبات على موقعها الالكتروني الحكومي الرسمي، كاحد القنوات المتاحة لإدارة استقبال طلبات مشاركة البيانات.

المواصفة

على الجهة أن تنشئ قناة لتلقي الطلبات على موقعها الالكتروني الحكومي الرسمي، كاحد القنوات المتاحة لإدارة تلقي ومعالجة طلبات مشاركة البيانات. ويتم تحويل كل طلب منها إلى مكتب

البيانات الخاص بالجهة.

قناة تقديم طلبات مشاركة

البيانات

DSI.6.1

الإصدار ١٫٥

- :DSI.5عملية مشاركة البيانات

الارتباط

孴孳孻

DSI

اسم المجال

DSI.7

اتفاقيات مشاركة البيانات

في إطار ضبط اتفاقيات مشاركة البيانات، على الجهة أن تصمّم وتطّبق وتراجع اتفاقيات مشاركة البيانات.

أولوية ١

المواصفة

على الجهة أن تحدد وتلتزم بنموذج داخلي لاتفاقية مشاركة البيانات، ويجب استخدامه عند مشاركة البيانات بين الانظمة داخل الجهة.

اتفاقيات مشاركة البيانات الداخلية

DSI.7.1

على الجهة أن تصمم وتنفذ ضوابط مشاركة البيانات المطلوبة وفقًالقواعد/سياسة مشاركة البيانات التي اعدتها الجهة الموائمة لسياسة مشاركة البيانات التي اعدها المكتب. ويجب الاتفاق على هذه الضوابط مع الجهة الطالبة للبيانات، كما يجب توثيقها في اتفاقية

مشاركة البيانات.

على اتفاقية مشاركة البيانات أن تشمل ما يلي كحدٍ أدنى:

١- غرض مشاركة البيانات

٢- معلومات عن الجهات الطالبة والمانحة

٣- أساس قانوني للمشاركة

٤- تفاصيل المشاركة (التاريخ والمدة)

٥- أحكام المسؤولية يجب توقيع اتفاقيات مشاركة البيانات من جانب ممثل بيانات الأعمال

وطالب البيانات قبل مشاركة البيانات.

اتفاقيات مشاركة البيانات الخارجية

DSI.7.2

孴孳孼

أولوية ١

على الجهة أن تراجع كل اتفاقيات مشاركة البيانات القائمة على أساس منتظم للتواكب مع التغييرات. وعلى مختصي وتقنيي البيانات تنفيذ عمليات التدقيق وتوثيق نتائجها بناًء على أحكام التعاقد والعمليات

المنصوص عليها في اتفاقية مشاركة البيانات.

مراجعة اتفاقيات مشاركة البيانات

DSI.7.3

الإصدار ١٫٥

:DSI.5عملية مشاركة البيانات- :DG.4تنظيم إدارة البيانات وحوكمتها وحماية البيانات الشخصية

الارتباط

孴孴孳

DSI

اسم المجال

DSI.8

إدارة الأداء

في إطار ضبط إدارة الأداء، على الجهة أن تضع وتنّفذ مؤشرات أداء رئيسية لقياس مدى التقدم والمنافع المتحققة من حلول تكامل البيانات ومدى كفاءة نشاطات مشاركة البيانات.

المواصفة

على الجهة أن تضع مؤشرات الأداء الرئيسية لقياس مدى التقدم والإنجاز المحقق من تكامل البيانات ومدى كفاءة نشاطات مشاركة

البيانات. وعلى هذه المؤشرات أن تشمل ما يلي كحدٍ أدنى:

١- معدل نقل البيانات بين الأنظمة والتطبيقات

٢- فترة التأخر بين مصادر البيانات وأهداف البيانات

٣- عدد طلبات إدارة الأداء

٤- مشاركة البيانات المستلمة

٥- عدد طلبات مشاركة البيانات المقبولة أو المرفوضة

٦- عدد طلبات مشاركة البيانات المرسلة

٧- عدد اتفاقيات مشاركة البيانات الجارية

٨- متوسط مدة عملية تقييم طلبات مشاركة البيانات مقدرة

بالأيام

مؤشرات الأداء الرئيسية لتكامل البيانات ومشاركتها

DSI.8.1

孴孴孴

الإصدار ١٫٥

:DSI.3دورة حياة تطوير حلول التكامل- :DSI.5عملية مشاركة بيانات

الارتباط

孴孴孵

- DAMA DMBOK 2nd Edition (Mosley and Brackett, 2017) - National Data Management Office’s Data Sharing Regulation - National Data Management Office’s Data Classification Regulation - NIST.SP.1500-1 Big Data Interoperability Framework Definitions

(NIST.gove, 2015) - Modern Data Strategy ('Fleckenstein and Mike, 2019) - Accenture Data Management Framework (Accenture, 2018)

المراجع٩٫٧٫٣ مراجع مجال تكامل البيانات ومشاركتها

孴孴孶

٩ ٫٨مجال إدارة البيانات المرجعية والرئيسية

٩٫٨٫١ملخص ضوابط ومواصفات مجال إدارة البيانات المرجعية والرئيسية

يتكون مجال إدارة البيانات المرجعية والرئيسية من

٦- ضوابط و 18مواصفة. هي مجموعة من الضوابط لضمان تحديد مصادر البيانات ومنشأها الرئيسي الصحيح والمشترك للجميع في المملكة لتوفير بيانات دقيقة وغنية وصحيحة ومتسقة، تمكن من تقديم معلومات صحيحة ودقيقة لمتخذي القرار، باستخدام مجموعة من التقنيات.

المجال

السجلات

إدارة دورة الحياة

الاستراتيجية هيكلة البيانات

التخطيط

البعد الضبط

المواصفات

孴孴孷

RMD

٩٫٨٫٢الضوابط والمواصفات

اسم المجال

RMD.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تضع خطة لإدارة البيانات وحوكمتها المرجعية والرئيسية وتنفيذ هيكلة معلومات البيانات المرجعية والرئيسية المستهدفة، وتحديد وتوثيق وترتيب مجموعة البيانات

المرجعية والرئيسية التي تملكها الجهة وتصنيفها ضمن مجموعات بيانات داخلية أو خارجية.

المواصفة

بناء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية ، على الجهة أن تضع خطة البيانات المرجعية والرئيسية لتنفيذ وإدارة الأنشطة التي تهدف إلى تحسين قدراتها على إدارة البيانات المرجعية والرئيسية. وعلى الخطة أن تشمل ما يلي كحدٍ

أدنى:

١- خارطة طريق تضم النشاطات والأهداف المرحلية لتنفيذ خطة إدارة البيانات المرجعية والرئيسية لدى الجهة. وعلى النشاطات

أن تشمل، كحدٍ أدنى، ما يلزم لتحقيق مواصفات هذا المجال

٢- تخصيص الموارد المطلوبة والميزانية لإدارة تنفيذ الأنشطة

المدرجة في خريطة الطريق

خطة البيانات المرجعية والرئيسية

على الجهة أن تحدد بياناتها المرجعية والرئيسية. وعلى عملية التحديد هذه أن تشمل ما يلي كحدٍ أدنى:

١- تحديد مجموعة البيانات الرئيسية (مثل العملاء أو المنتجات أو الافراد...الخ) المستخدمة في الجهة

تحديد البيانات المرجعية

والرئيسية وترتيب أولوياتها

RMD.1.1 RMD.1.2

孴孴學

٢- تحديد مجموعة البيانات المرجعية المطلوبة لتغذية البيانات الرئيسية المعرفة.

٣- تحديد مصادر البيانات والتطبيقات التي تنتج مجموعة البيانات المرجعية والرئيسية وتقرأها وتحدثها وتحذفها

على الجهة أن تقّسم وترتب أولويات مجموعة البيانات المرجعية والرئيسية بشكل منطقي، وذلك لوضع منهجية مرحلية من أجل

تطبيق هيكلة معلومات البيانات المرجعية والرئيسية المستهدفة.

على الجهة أن تصنف مجموعة بياناتها المرجعية إلى مجموعات داخلية أو خارجية:

داخلية – أي بيانات مرجعية تمتلكها الجهة وتدريها وتمثل "مصدرالمعلومة الصحيح" في مختلف الجهات

خارجية – أي بيانات مرجعية تمتلكها وتدريها جهات حكومية أخرىأوُ تعتبر بيانات معيارية في القطاع تصدرها منظمات خارجية مثل

ISO يمّثل تعريف البيانات المرجعية الداخلية والخارجية الذي تستخدمه الجهة أحد مدخلات نشاطات توحيد البيانات المرجعية على مستوى

الحكومة الوطنية.

تصنيف البيانات المرجعية

على الجهة أن تصنّف مجموعة بياناتها الرئيسية إلى مجموعات بيانات داخلية أو خارجية:

داخلية – أي مجموعة بيانات رئيسية تمتلكها الجهة وتديرهاوتمثل المصدر الأوحد للحقيقة في مختلف الجهات

خارجية – أي مجموعة بيانات رئيسية تمتلكها وتديرها جهاتحكومية أخرى

يمّثل تعريف مجموعة البيانات الرئيسية الداخلية والخارجية الذي تستخدمه الجهة أحد مدخلات نشاطات توحيد البيانات الرئيسية على

مستوى الحكومة الوطنية.

تصنيف البيانات الرئيسية

RMD.1.3 RMD.1.4

孴孴孹

الإصدار ١٫٥

الارتباط

孴孴孺

RMD

اسم المجال

RMD.2

هيكلة البيانات

في إطار ضبط الهيكلة، على الجهة أن تحدد وتوثق المتطلبات اللازمة لإدارة البيانات وحوكمتها المرجعية والرئيسية بفاعلية، وعليها أن تختار وتعدّ تصميمًالهيكلة مركز البيانات المرجعية والرئيسية، وتصمم هيكلة وصفية عامة (Conceptual)وهيكلة معلوماتية لبيئة البيانات المرجعية والرئيسية المستهدفة، وتوّثق

المتطلبات التقنية للبيانات المرجعية والرئيسية الخاصة بها.

المواصفة

بناًء على استراتيجية إدارة البيانات وحوكمتها وحماية البيانات الشخصية الخاصة بالجهة ، أن تحدد وتوثق المتطلبات اللازمة لإدارة البيانات وحوكمتها المرجعية والرئيسية لديها من أجل الإدارة الفعالة على مدار دورة حياة البيانات. وعلى متطلبات البيانات المرجعية

والرئيسية أن تغطي ما يلي كحدٍ أدنى:

١- العمليات والأدوار الوظيفية المرتبطة بإدارة مجموعة البيانات المرجعية والرئيسية على مدار دورة حياة البيانات من الإنشاء إلى

الأرشفة

٢- قواعد الربط الدقيق ودمج سجلات البيانات الرئيسية من مصادر

البيانات المختلفة لإنشاء سجل متكامل(Golden Record)

٣- متطلبات تقديم سجلات البيانات الرئيسية المتكاملة إلى

التطبيقات الهامة الرئيسية

٤- متطلبات تقديم مجموعة البيانات المرجعية إلى التطبيقات

الهامة الرئيسية

متطلبات البيانات المرجعية والرئيسية

RMD.2.1

孴孴孻

أولوية ١

٥- متطلبات جودة البيانات لمجموعة البيانات المرجعية والرئيسية لاستخدامها ضمن مدخلات التقييم المبدئي لجودة البيانات

الواردة في مجال جودة البيانات ضمن هذه الوثيقة.

على الجهة أن تختار وتقيم تصميمًا للبيانات المرجعية والرئيسية من أجل إدارة مجموعة البيانات المرجعية والرئيسية بكفاءة. وعلى الجهة أن تحدد أي نمط من أنماط تنفيذ هيكلة مركز البيانات الآتية هو الأنسب لإدارة مجموعة بياناتها الرئيسية، وذلك بناًء على متطلبات

البيانات المرجعية والرئيسية الخاصة بها:

١- مركز التسجيل – تكون سجلات البيانات الرئيسية محفوظة في أنظمة المصدر. ويحفظ مركز مؤشرًا للبيانات الرئيسية مع المعرفات الرئيسية فقط. ويظل إنشاء وتعديل البيانات الرئيسية مقصوًرا على مصادر البيانات الرئيسية، ويقدم المركز رابًطا إلى

سجلات البيانات الرئيسية في مصادر البيانات

٢- مركز التخزين –تُنسخ سجلات البيانات الرئيسية من أنظمة المصدر إلى مركز البيانات وتخضع لعمليات المطابقة والتوحيد. وُتنقل البيانات الرئيسية (مزامنة في اتجاه واحد) من المصادر الحالية إلى مركز البيانات. وتقتصر عمليات إنشاء وتعديل سجلات

البيانات الرئيسية على مصادر البيانات الرئيسية

٣- مركز التواجد ُ – (Coexistence Hub)تضاف عملية مزامنة في اتجاهين إلى نموذج مركز التخزين لضمان احتفاظ مركز البيانات ومصادر البيانات بنسخ متطابقة من سجلات البيانات الرئيسية طوال الوقت. وتقتصر عمليات إنشاء وتعديل سجلات البيانات

الرئيسية على مصادر البيانات الرئيسية

٤- النموذج المركزي –تُنقل سجلات البيانات الرئيسية بكاملها إلى مركز البيانات. ويصبح المركز هو المقدم الحصري والوحيد لسجلات البيانات الرئيسية، وتنحصر عمليات إنشاء وتعديل البيانات الرئيسية في مركز البيانات وحده. وتستخدم كل

تصميم مركز البيانات المرجعية

والرئيسية

RMD.2.2

孴孴孼

أولوية ١

تطبيقات المستهلك الهامة (Consumer App)المركز كمصدًرا وحيد للبيانات الرئيسية

وفيما يخص مجموعة البيانات المرجعية والرئيسية، يجب مراعاة التصميم للمركز أن يدعم الإدارة المركزية للبيانات المرجعية – يكون المركز المصدر الوحيد للبيانات المرجعية، مع تنفيذ عمليات إنشاء البيانات المرجعية وتعديلها في المركز حصرًا. وعلى كل تطبيقات

المستهلك الهامة استخدام المركز كمصدًرا للبيانات المرجعية.

على الجهة أن تطوّر وتوّثق هيكلة وصفية عامة Conceptual لبيئة البيانات المرجعية والرئيسية المستهدفة وفقًالتصميم هيكلية لمركز البيانات الذي اختارته الجهة. بحيث تبرز مكوّنات التركيبة الأساسية (Building Block)والقدرات العامة المرتبطة بهذه المكونات. وعلى الهيكلة الوصفية للبيانات المرجعية والرئيسية أن تحتوي على ما يلي

كحدٍ أدنى:

١- وصف الهيكلة – وصف لمفهوم الهيكلة الكلي المحدد

٢- تعريف المكونات ووصفها – مكّونات التركيبة الأساسية (مركز البيانات ومصادر البيانات والتطبيقات الهامة المستهلكة) للهيكلة المفاهيمية البيانات المرجعية والرئيسية، مع وصف

غاياتها

٣- مخطط الهيكلة الوصفية العامة – رؤية عامة لكيفية عمل المكونات مع بعضها لتلبية متطلبات البيانات المرجعية

والرئيسية لدى الجهة

الهيكلة الوصفية العامة

Conceptual للبيانات المرجعية

والرئيسية

RMD.2.3

孴孵孳

أولوية ٢ أولوية ٢

على الجهة أن تطّور وتوّثق هيكلة معلوماتية لبيئة البيانات المرجعية والرئيسية المستهدفة بناًء على الهيكلة الوصفية العامة المحددة.

وعلى الهيكلة المعلوماتية أن تمّثل المكونات التالية كحدٍ أدنى:

١- مجموعة البيانات المرجعية والرئيسية – مستودع يضم مجموعة البيانات المرجعية والرئيسية المحددة ويضم تعريفات البيانات

الوصفية

٢- نموذج وصفي عام Conceptual ومنطقي للبيانات الرئيسية – نموذج وصفي ومنطقي للبيانات لمجموعة البيانات الرئيسية

المحددة وعلاقاتها

٣- مصادر البيانات المرجعية والرئيسية – مستودع يضم مصادر

البيانات المرجعية والرئيسية المحددة

٤- قواعد الربط الدقيق ودمج سجلات البيانات الرئيسية من مصادر البيانات المختلفة لإنشاء سجل متكامل صحيح (Golden

Record)داخل مركز البيانات

٥- مسارات تدفق البيانات المرجعية والرئيسية – الحركة في اتجاه

واحد أو اتجاهين ل:

٥- a سجلات البيانات الرئيسية بين مصادر البيانات ومركز البيانات

٥- b السجلات المتكاملة الصحيحة (Golden Records)للبيانات

الرئيسية بين مركز البيانات والتطبيقات الهامة المستهلكة

٥- c البيانات المرجعية بين مركز البيانات والتطبيقات الهامة

المستهلكة

الهيكلة المعلوماتية للبيانات المرجعية والرئيسية

على الجهة أن تحدد وتوّثق المتطلبات التقنية لمنصة مركز البيانات المرجعية والرئيسية الخاصة بها بناًء على الهيكلة المعلوماتية المستهدفة للبيانات المرجعية والرئيسية. وعلى هذه المتطلبات أن

تغطي النطاقات التالية كحدٍ أدنى:

١- إدارة مسارات العمل – إنشاء وتعديل سجلات البيانات المرجعية والرئيسية وتعيين اختصاصات إدارة البيانات الرئيسية

المتطلبات التقنية لمركز البيانات المرجعية والرئيسية

RMD.2.4 RMD.2.5

孴孵孴

٢- إدارة الإصدار – تتبع التغيرات المدخلة إلى سجلات البيانات المرجعية والرئيسية طوال الوقت

٣- الإمكانيات الوظيفية – الإمكانيات الوظيفية المطلوبة من المركز (مثل الاستيراد، والتصدير، وربط البيانات، وأتمتة المهام

التشغيلية مثل الجمع والتنقية Clensing وغيرها)

٤- الإمكانيات التقنية – الإمكانيات التقنية المطلوبة من المركز (مثل التكامل عبر واجهات برمجة التطبيقات مع التطبيقات

والأنظمة على كلا طرفي مسارات تدفق البيانات)

٥- الأمن – دعم تبادل آمن للبيانات بين المركز والتطبيقات ومصادر

البيانات المتصلة

الإصدار ١٫٥

الارتباط

孴孵孵

RMD

اسم المجال

RMD.3

في إطار ضبط التدريب والتوعية، على الجهة أن تجري تدريبات على إدارة البيانات المرجعية والرئيسية للموظفين المسؤولين عن هذا المجال.

المواصفة

على الجهة أن تجري تدريبات على البيانات المرجعية والرئيسية للموظفين المسؤولين عن إدارة البيانات المرجعية والرئيسية. وعلى

التدريب أن يشمل المواضيع التالية كحدٍ أدنى:

١- التحديد - تحديد المصادر الصحيحة البيانات المرجعية والرئيسية

التدريب على

٢- الربط - ربط السجلات بين الأنظمة التي تحتوي بيانات رئيسية

البيانات المرجعية

٣- التوحيد - إزالة البيانات المكررة والتداخل بين مصادر البيانات

الرئيسية

والرئيسية

٤- حل التضارب - حل أوجه التناقض بين البيانات المرجعية

والرئيسية

٥- إدارة التغييرات - استخدام التقنيات الداعمة في إدارة وأتمتة

تغييرات البيانات المرجعية والرئيسية

RMD.3.1

孴孵孶

الإصدار ١٫٥

:RMD.1التخطيط

الارتباط

孴孵孷

RMD

اسم المجال

RMD.4

إدارة دورة الحياة للبيانات

في إطار ضبط إدارة دورة حياة البيانات، على الجهة أن تقوم بتعيين تقنني وفنيي البيانات لكل مجموعة البيانات الرئيسية والمرجعة المحددة، وأن تضع وتلتزم بعملية واضحة لإدارة دورة حياة مجموعة البيانات المرجعية والرئيسية، وأن تنشئ مركزًا للبيانات المرجعية والرئيسية باعتباره مصدًرا موثوًقا، بالإضافة إلى

توثيق وتحديث روابط تكامل بياناتها المرجعية والرئيسية.

أولوية ٢

أولوية ٢ 孴孵學

المواصفة

على الجهة أن تكلف مختصي بيانات الأعمال وتقنيي وفنيي تقنية المعلومات لادارة كل مجموعة البيانات المرجعية والرئيسية

المحددة.

تغطية اختصاص البيانات المرجعية

والرئيسية

RMD.4.1

على الجهة أن تضع وتلتزم بعملية واضحة لإدارة مجموعة البيانات المرجعية والرئيسية على مدار دورة حياة البيانات من الإنشاء إلى الأرشفة والتخلص. وعلى العملية أن تغطي كافة الأدوار والإجراءات

المرتبطة بالخطوات التالية، كحدٍ أدنى، من دورة حياة البيانات:

١- إنشاء مجموعة بيانات رئيسية ومرجعية جديدة وإنشاء أحداثها

٢- تعديل مجموعة البيانات المرجعية والرئيسية الحالية وأحداثها

٣- أرشفة مجموعة البيانات المرجعية والرئيسية وأحداثها

عملية إدارة دورة حياة البيانات المرجعية والرئيسية

على الجهة أن تنشئ مركزًا للبيانات المرجعية والرئيسية لإدارة مجموعة البيانات المرجعية والرئيسية وأن تقدم مصدًرا موثوًقا للبيانات المرجعية والرئيسية لكل الجهة. وفي إطار عملية تجهيز مركز

البيانات، على الجهة أن تقوم بما يلي كحدٍ أدنى:

بناء مركز البيانات المرجعية والرئيسية

RMD.4.2 RMD.4.3

أولوية ٢

١- تجسيد المكونات المادية للهيكلة المعلوماتية لمركز البيانات والضرورية لتلبية متطلبات الهيكلة المعلوماتية المستهدفة

للبيانات المرجعية والرئيسية

٢- وضع نموذج للبيانات الرئيسية وفق الهيكلة المعلوماتية

للبيانات المرجعية والرئيسية في مركز البيانات

٣- تحميل مجموعة البيانات المرجعية والرئيسية إلى مركز البيانات

٤- تفعيل عمليات نسخ البيانات بين أنظمة مصادر البيانات الرئيسية

ومركز البيانات

٥- تفعيل مزامنة بين مركز البيانات والتطبيقات الهامة المستهلكة

على الجهة أن تطور مركز البيانات باعتباره مصدًرا موثوًقا لكل نظام معلوماتي أو تطبيق جديد يتطلب استخدام مجموعة البيانات

المرجعية والرئيسية الخاصة بالجهة.

مركز البيانات باعتباره مصدًرا

موثوًقا

RMD.4.4

الإصدار ١٫٥

:RMD.1التخطيط- :DG.4تنظيم إدارة البيانات وحوكمتها وحماية البيانات الشخصية

الارتباط

孴孵孹

RMD

اسم المجال

RMD.5

إدارة الأداء

في إطار ضبط إدارة الأداء، على الجهة أن تنشئ اتفاقيات مستوى الخدمة لإدارة طلبات البيانات المرجعية والرئيسية وأن تضع مؤشرات أداء رئيسية لقياس مدى فعالية عملية تطوير إمكانيات البيانات المرجعية

والرئيسية لديها.

أولوية ٢

المواصفة

على الجهة أن تنشئ اتفاقيات مستوى الخدمة لعملية إدارة دورة حياة البيانات المرجعية والرئيسية للموازنة بين الوقت والتكلفة في

التغييرات المدخلة إلى بياناتها الرئيسية والمرجعية.

اتفاقيات مستوى الخدمة للبيانات

RMD.5.1

على الجهة أن تضع مؤشرات الأداء الرئيسية لقياس فعالية عملية تطوير إمكانيات البيانات المرجعية والرئيسية لديها. وعلى هذه

المؤشرات أن تشمل ما يلي كحدٍ أدنى:

١- عدد قيم البيانات الخاطئة في سجلات البيانات الرئيسية

٢- متوسط الوقت اللازم لإصلاح مشاكل جودة البيانات

٣- حجم طلبات التغيير المقدمة لمجموعة البيانات المرجعية

والرئيسية

مؤشرات الأداء الرئيسية لبرنامج البيانات المرجعية

والرئيسية

RMD.5.2

تاريخ الإصدار

孴孵孺

الإصدار ١٫٥

يونيو ٢٠٢٠

- :RMD.4إدارة دورة الحياة

الارتباط

孴孵孻

RMD

اسم المجال

RMD.6

السجلات

في إطار ضبط السجلات، على الجهة أن توّثق سجًلا تاريخًيا بكل طلبات التغيير وخطط مبادرة البيانات المرجعية والرئيسية في سجل مجمّع.

المواصفة

على الجهة أن توّثق في سجل مجمّع كل سجلات طلبات التغيير لبياناتها المرجعية والرئيسية والقرارات المتخذة بشأن هذه الطلبات.

سجلات طلبات تغيير البيانات

RMD.6.1

على الجهة أن توّثق في سجل مجمّع حالة الهيكلة لكل مبادرات البيانات المرجعية والرئيسية.

وثائق تخطيط مبادرات البيانات

RMD.6.2

الإصدار ١٫٥

- :RMD.2هيكلة البيانات

الارتباط

孴孵孼

- DAMA DMBOK 2nd Edition (Mosley and Brackett, 2017) - Mastering Master Data Management (Gartner, 2016) - Developing the Best Metrics for Successful Master Data

Management (Gartner, 2019) - Implementing the Data Hub: Architecture and Technology Choices

(Gartner, 2018) - Master Data Management & Data Governance (Berson, Alex; Dubov,

Larry, 2011)

المراجع٩٫٨٫٣

مراجع مجال إدارة البيانات المرجعية والرئيسية

孴孶孳

٩ ٫٩مجال ذكاء الأعمال والتحليلات

٩٫٩٫١ملخص ضوابط ومواصفات مجال ذكاء الأعمال والتحليلات يتكون مجال ذكاء الأعمال والتحليلات من

٥- ضوابط و 10مواصفات. ويشير ذكاء الأعمال والتحليلات إلى جمع وتحليل البيانات الداخلية والخارجية لاستخلاص المعرفة والقيمة للجهات.

كما يتيح للجهات تحويل البيانات إلى نتائج وقياسات معلوماتية قيمة ومفيدة.

المجال

التنفيذ

الإستراتيجية

البعد

السجلات

إدارة الأداء

التخطيط

الضبط

孴孶孴

BIA

٩٫٩٫٢الضوابط والمواصفات

اسم المجال

BIA.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تضع خطة لذكاء الأعمال والتحليلات تحدد فيها أولويات حالات استخدام تحليل البيانات والذكاء الاصطناعي، وأن تطّور خطة لتنفيذ حالات استخدام ذكاء الأعمال

والتحليلات المحددة في محفظة حالات الاستخدام.

المواصفة

اسم المواصفة

بناء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية ، على الجهة أن تضع خطة لذكاء الأعمال والتحليلات لإدارة وتنظيم نشاطات ذكاء الأعمال والتحليلات لدى الجهة. وعلى الخطة

١- خارطة طريق تضم النشاطات والأهداف المرحلية لحالات استخدام تحليل البيانات والذكاء الاصطناعي. وعلى النشاطات

أن تشمل، كحدٍ أدنى، ما يلزم لتحقيق مواصفات هذا المجال

٢- تخصيص الموارد المطلوبة والميزانية لإدارة تنفيذ حالات

استخدام تحليل البيانات والذكاء والاصطناعي

على الجهة أن تضع قائمة مرتبة حسب الأولويات بحالات استخدام ذكاء الأعمال والتحليلات بناًء على استراتيجية الجهة والتحديات

الأساسية التي تواجهها في القطاع:

١- تحديد حالات الاستخدام: على الجهة أن تعقد ورش عمل توثق فيها حالات الاستخدام المحددة في القائمة المطولة، وتعرّف

كل حالة باسمها ووصفها والجهات المعنية بحالة الاستخدام

خطة ذكاء الأعمال والتحليلات

تحديد حالات استخدام ذكاء

الأعمال والتحليلات وترتيب أولوياتها

رقم المواصفة BIA.1.1 BIA.1.2

孴孶孵

٢- ترتيب الأولويات: على الجهة أن تحدد قائمة ضرورية وهامة وذات جدوى بحالات الاستخدام بناًء على إطار تحديد الأولويات

المحدد مسبقًا وبناًء على ضوابط مثل التأثير والتعقيد على الجهة أن تفّصل حالات استخدام ذكاء الأعمال والتحليلات التي تمثل حاجات الأعمال المرتبطة بالبيانات في الجهة. وعلى الجهة أن توثق ما يلي، كحدٍ أدنى، لكل حالة استخدام ترد في القائمة المحددة

الضرورية:

١- الأهداف المرجوة والمتحققة من حالة الاستخدام

٢- نوع التحليل المستخدم (من بين مستويات نضج التحليل الخمسة، وهي التحليل الاستكشافي والوصفي والتشخيصي والتنبؤي

والمنظوري)

٣- المنافع والقيمة التجارية المرجوة (العائد على الاستثمار) أثناء

تطوير حالة الأعمال

٤- أصحاب المصلحة والجهات المعنية بتنفيذ حالات الاستخدام، والمسؤول الذي سيقود حالة الاستخدام، والمستفيد المستهدف الذي سيستفيد من المعلومات الناشئة عن حالة

الاستخدام

٥- قائمة بمتطلبات الأعمال اللازمة لتنفيذ حالة الاستخدام

٦- مصادر البيانات وحقول البيانات المطلوبة

٧- التتقنية المطلوبة لتنفيذ حالات الاستخدام يجب أن يتم تسجيل حالات الاستخدام الواردة في القائمة المطولة وتفاصيلها وترتيب أولوياتها في ملف محفظة حالات الاستخدام.

تفصيل حالات استخدام ذكاء

الأعمال والتحليلات

على الجهة أن تضع وتوثق خطة تنفيذ لكل حالة استخدام مختارة ومصدق عليها لتحليل البيانات والذكاء الاصطناعي، مع تسجيلها في محفظة حالات الاستخدام، وأن تقرر ترتيب خطوات التنفيذ ابتداء من تجربة حالة الاستخدام مروًرا بمرحلة الانتاج ووصوًلا إلى مراقبة النتائج.

وعلى خطة التطبيق أن تعالج ما يلي كحدٍ أدنى:

خطة تنفيذ حالات استخدام ذكاء الأعمال والتحليلات

BIA.1.3 BIA.1.4

孴孶孶

١- تفصيل المتطلبات الوظيفية وغير الوظيفية - أهداف حالات الاستخدام مترجمة إلى شكل متطلبات تحليلية

٢- تصميم المستوى العالي - تصميم مفاهيمي للحل التحليلي، مثل النماذج الأولية

٣- التقديم وإعداد بيئة الإنتاج - البيئة المستضيفة لحل تحليل البيانات أثناء وبعد التطوير

٤- التطوير - تطوير المتطلبات الوظيفية وغير الوظيفية لتحقيق التصميم العام

٥- الاختبار - نطاق وأنواع الاختبارات الواجب تنفيذها

٦- الطرح والجدول - جدول زمني لطرح النسخة التجريبية و تقديم

حالة الاستخدام كاملة

٧- الموارد المطلوبة - الأشخاص الأساسيين لدى الجهة الذين يمتلكون المهارات المطلوبة والخبرة والمعرفة لتنفيذ حالة

استخدام تحليل البيانات بنجاح

٨- ضوابط القبول - الضوابط الأساسية لقياس مدى نجاح تنفيذ حالة

استخدام تحليل البيانات

الإصدار ١٫٥

الارتباط

孴孶孷

BIA

اسم المجال

BIA.2

في إطار ضبط التدريب والتوعية، على الجهة أن تجري تدريًبا على ذكاء الأعمال والتحليلات وأن تطلق حملات للتوعية بتحليل البيانات والذكاء الاصطناعي.

المواصفة

على الجهة أن تقدم تدريًبا على ذكاء الأعمال والتحليلات لكل الموظفين المشاركين في مبادرات ذكاء الأعمال والتحليلات لرفع مستوى القدرات التحليلية داخل الجهة. وعلى التدريب أن يشمل ما

١- طرق جمع وتنظيم البيانات المطلوبة لإجراء التحليل

٢- تطوير النموذج وتطبيق طرق التحليل واستخدام الأدوات

التحليلية

٣- تطوير نماذج البيانات ومسارات تدفق البيانات

٤- أنواع التمثيل الرسومي للبيانات والمعلومات

٥- أساليب تقييم نماذج التحليل

التدريب على ذكاء الأعمال

والتحليلات

على الجهة أن تطوّر وتطلق حملات للتوعية بذكاء الأعمال والتحليلات لتعزيز التوعية والمعرفة واستخدام إمكانيات تحليل البيانات والذكاء الاصطناعي. وعلى حملات التوعية أن تستخدم واحدة أو أكثر من قنوات التواصل التي تملكها الجهة لتزيد التوعية بما

يلي:

١- الأصول التحليلية التي تمتلكها الجهة في الوقت الحالي – حالات الاستخدام التيُ طبقت سابقًا، وكذلك نماذج التحليل وواجهات برمجة التطبيقات وتقارير ذكاء الأعمال ولوحات المتابعة

التوعية بذكاء الأعمال

والتحليلات

BIA.2.1 BIA.2.2

孴孶學

المستخدمة، وذلك لمشاركة البيانات المحتملة وإعادة استخدامها

٢- قصص نجاح ذكاء الأعمال والتحليلات – الفوائد والنتائج الكمية والنوعية من عمليات تنفيذ حالة الاستخدام الحديثة

٣- أدوات ذكاء الأعمال والتحليلات وسير عملها الجديدة – أدوات ذكاء الأعمال والتحليلات الجديدة المستخدمة في الجهة

خصوًصا تلك القائمة على التتقنيات الجديدة الصاعدة

الإصدار ١٫٥

- :BIA.1التخطيط

الارتباط

孴孶孹

BIA

اسم المجال

BIA.3

في إطار ضبط إدارة دورة حياة البيانات، على الجهة أن تحدد وتجري عملية مصادقة للتحقق من مخرجات حالات الاستخدام، وأن توّظف فريقًا لعلوم البيانات من أجل تطبيقها.

المواصفة

اسم المواصفة

على الجهة أن تحدد وتطبق عملية مصادقة للتحقق من نتائج حالات الاستخدام، والهدف الأولي المقصود منها، ومدى توافقها مع خطة تحليل البيانات الخاصة بالجهة. ويجب أن تعالج عمليات المصادقة

التحقق من نتائج حالات الاستخدام التالية كحدٍ أدنى:

١- المتطلبات الوظيفية وغير الوظيفية لحالات استخدام تحليل

البيانات

٢- اعتبارات حماية البيانات الشخصية في حالات استخدام تحليل

البيانات، كما وردت في مجال حماية البيانات الشخصية

٣- العائد على الاستثمار في حالات استخدام تحليل البيانات لكل

مجموعة مستهدفة

على الجهة أن توظف فريقًالتحليل البيانات يتولى مسؤولية تنفيذ مواصفات ذكاء الأعمال والتحليلات. ويضم فريق ذكاء الأعمال والتحليلات علماء البيانات ومهندسي البيانات ومهندسي التمثيل

المرئي.

المصادقة على حالات استخدام

فريق علوم البيانات

رقم المواصفة BIA.3.1 BIA.3.2

孴孶孺

الإصدار ١٫٥

- :BIA.1التخطيط

الارتباط

孴孶孻

BIA

اسم المجال

BIA.4

إدارة الأداء

في إطار ضبط إدارة الأداء، على الجهة أن تحدد مؤشرات أداء رئيسية لقياس أداء وكفاءة محفظة حلول ذكاء الأعمال والتحليلات لديها.

المواصفة

على الجهة أن تضع مؤشرات الأداء الرئيسية لقياس أداء وكفاءة محفظة حلول ذكاء الأعمال والتحليلات لديها. وعلى هذه المؤشرات

١- عدد حالات الاستخدام المحددة

٢- حدد حالات الاستخدام في المرحلة التجريبية

٣- عدد حالات الاستخدام المنفذة والتي تم التوسع في

استخدامها

٤- قيمة العائد الكلي على الاستثمار الناشئ من تطبيق حالات

الاستخدام

٥- عدد جلسات التدريب والتوعية المنعقدة

اسم المواصفة

مؤشرات الأداء الرئيسية لذكاء

الأعمال والتحليلات

رقم المواصفة BIA.4.1

الإصدار ١٫٥

- :BIA.3إدارة دورة الحياة

الارتباط

孴孶孼

BIA

اسم المجال

BIA.5

السجلات

في إطار ضبط السجلات، على الجهة أن توّثق في سجل مجمّع حالات استخدام تحليل البيانات والذكاء الاصطناعي.

المواصفة

على الجهة أن توثق في سجل مجمّع حالات استخدام ذكاء الأعمال والتحليلات، ونتائج المراجعة النهائية لتنفيذ كل من حالات الاستخدام، وتوثيق العمليات المرتبطة في سجل يستطيع كل من

أصحاب المصلحة في الجهة الاطلاع عليه.

اسم المواصفة

سجل ذكاء الأعمال

والتحليلات

رقم المواصفة BIA.5.1

الإصدار ١٫٥

- :BIA.3إدارة دورة حياة البيانات

الارتباط

孴孷孳

- DAMA DMBOK 2nd Edition (Mosley and Brackett, 2017) - Data Management for Advanced Analytics (TDWI Report, 2019) - Leading Trends In Data Analytics (TDWI, 2019) - How to Create Data and Analytics Everywhere for Everyone: Top

Insights for Digital Business (Gartner, 2019) - Data & Analytics Playbook (Accenture, 2019)

المراجع٩٫٩٫٣ مراجع مجال ذكاء الأعمال والتحليلات

孴孷孴

٩ ٫١

٠- مجال تحقيق القيمة من البيانات

٩٫١٠٫١ملخص ضوابط ومواصفات مجال تحقيق القيمة من البيانات يتكون مجال تحقيق القيمة من البيانات من

٤- ضوابط و

٨- مواصفات. وتقوم هذه الضوابط والمواصفات بتمكين الجهات من الاستفادة من بياناتها لكسب فوائد مالية واقتصادية واجتماعية وقيادية قابلة للقياس، وذلك من خلال إنشاء منتجات أو خدمات بيانات حكومية ذات مردود يساند في عملية اتخاذ القرار وتحقيق الطموحات، ومردود اقتصادي من خلال تحسين

العمليات أو خفض التكاليف أو تنويع مصادر الدخل مما يسهم في النهضة التنموية.

المجال

إدارة الأداء

التنفيذ المراقبة والصيانة

عملية تحقيق الإيرادات من البيانات

البعد الضبط

المواصفات

孴孷孵

DVR

٩٫١٠٫٢الضوابط والمواصفات

اسم المجال

DVR.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تحدد وتوّثق حالات استخدام تحقيق القيمة من البيانات وأن تضع خطة لتحقيق القيمة من البيانات.

المواصفة

على الجهة أن تحدد وتوّثق حالات استخدام تحقيق القيمة من البيانات. ويجب أن تتضمن حالات استخدام تحقيق القيمة ما يلي كحدٍ

أدنى:

١- حالات استخدام توليد الإيرادات من البيانات – البيانات أو منتجات البيانات التي توّلد الدخل، وفًقا للقواعد التنظيمية لإطار تحقيق الإيرادات من البيانات.يُقصد بالبيانات أو منتجات البيانات المُخرجات الناتجة عن تحويل البيانات بهدف خلق قيمة مضافة من خلال جمع المزيد من البيانات أو إثرائها أو إعدادها أو تحليلها

أو تمثيلها

٢- حالات استخدام توفير التكلفة – حالات استخدام مرتبطة بالبيانات ستسهم بشكل مباشر أو غير مباشر في تقليل التكاليف وتحقيق كفاءة أكبر عبر الاستفادة من البيانات في تحسين الأداء

التشغيلي والإنتاجية والمنتجات والخدمات بالجهة ولكل حالة استخدام لتحقيق القيمة من البيانات، على الجهة أن تقدر

وتوثق فترة الاسترداد وتحقيق العائدات على الاستثمارات.

حالات استخدام تحقيق القيمة

من البيانات

DVR.1.1

孴孷孶

أولوية ١

استنادًا على خطة واستراتيجية إدارة البيانات وحوكمتها وحماية البيانات الشخصية الخاصة بالجهة ، أن تضع خطة لتحقيق القيمة من البيانات لتفعيل إمكانيات توليد العائدات على البيانات لديها وتفعيل مبادرات تقليل التكلفة القائمة على البيانات. وعلى الخطة أن تشمل

١- خارطة طريق تضم النشاطات والأهداف المرحلية لحالات استخدام تحقيق القيمة من البيانات. وعلى النشاطات أن تشمل،

كحدٍ أدنى، ما يلزم لتحقيق مواصفات هذا المجال

٢- تخصيص الموارد المطلوبة والميزانية لإدارة تنفيذ حالات

استخدام تحقيق القيمة من البيانات

خطة تحقيق القيمة من

البيانات

DVR.1.2

الإصدار ١٫٥

الارتباط

孴孷孷

DVR

اسم المجال

DVR.2

عملية تحقيق الإيرادات من البيانات

في إطار عملية تحقيق الايرادات من البيانات، على الجهة أن تختار نموذج تسعير لتغطية التكاليف يكون مناسًبا لكل بيانات أو منتج بيانات تتوقع تحقيق إيرادات منه، وأن تحتسب وتوّثق التكلفة الكلية، وتحدد وتوّثق نموذج احتساب الرسوم المعتمد بعد مراجعتها مدير مكتب البيانات بالجهة، وتقدم طلًبا بتحقيق

الإيرادات.

المواصفة

على الجهة أن تختار وتوّثق نموذجًا مناسًبا للتسعير لكل بيانات أو منتج بيانات تتوقع تحقيق إيرادات منه، بناًء على السيناريوهات التي ستعد

من قبل المكتب بخصوص سياسة تحقيق الإيرادات من البيانات

تحديد نموذج التسعير

DVR.2.1

أولوية ٢

أولوية ٢ 孴孷學

على الجهة، أن تحتسب وتوّثق التكلفة الإجمالية لكل بيانات أو منتج بيانات تتوقع تحقيق إيرادات منه، وفق سياسة تحقيق الإيرادات من

البيانات وعلى التكلفة الإجمالية أن تشمل ما يلي كحدٍ أدنى:

١- تكلفة جمع البيانات - وهي التكلفة المحتسبة لجمع البيانات وتنظيفها وتنظيمها

٢- تكلفة تطوير البيانات - وهي تكلفة تطوير النماذج التحليلية وتمثيل البيانات بصرًيا وخدمات القيمة المضافة الأخرى القائمة

على البيانات المجمّعة

احتساب سعر البيانات أو

منتجات البيانات

على الجهة أن تحدد وتوّثق نموذج احتساب الرسوم المعتمد لكل بيانات أو منتج بيانات تتوقع توليد إيرادات منه. وعلى الجهة أن تختار

اعتماد نموذج احتساب الرسوم

DVR.2.2

DVR.2.3

أولوية ٢

من نماذج احتساب الرسوم المناسب لها والمتفق مع السياسات الخاصة بتحقيق الابرادات من البيانات مثل:

١- نموذج الاشتراك

٢- النموذج القائم على الاستهلاك

٣- نموذج الاشتراك المجاني / المدفوع

٤- نموذج رسوم المرة الواحدة

على الجهة أن تقدم طلًبا لتحقيق إيرادات او دخل على بياناتها او منتج بيانات إلى مكتب بياناتها الخاص بها، وعلى الطلب أن يشمل ما يلي

كحدٍ أدنى:

١- وصف البيانات أو منتج البيانات

٢- وثائق نموذج التسعير للخدمة او المنتج

٣- الية تحصيل المقابل المالي للخدمة او المنتج المقترح

٤- السعر النهائي المقترح للوحدة

٥- المبررات إذا كان المقابل المالي النهائي للوحدة لايستهدف فقط تغطية التكاليف، وانما تحقيق مردود وايرادات مالية.

تقديم طلب تحقيق الإيرادات

DVR.2.4

الإصدار ١٫٥

:DVR.1التخطيط- :DCL.3عملية التصنيف

الارتباط

孴孷孹

DVR

تحقيق القيمة والدخل من البيانات

اسم المجال

DVR.3

المراقبة والصيانة

في إطار ضبط المراقبة والصيانة، على الجهة أن تراقب وتصون حالات استخدام تحقيق القيمة والدخل من البيانات المنفذة.

المواصفة

على الجهة أن تراقب وتصون حالات استخدام تحقيق القيمة والدخل من البيانات المنفذة. ويجب أن تشمل المراقبة والصيانة ما يلي كحدٍ

أدنى:

١- القياس والتحقق من مؤشرات الأداء الرئيسية (العائدات على الاستثمار وفترة استرداد التكلفة) مقابل الدخل المستهدف في

خطة تحقيق القيمة والدخل من البيانات

٢- وضع ملفات بطلبات التغيير للتعامل مع طلبات التغيير من

المستخدمين النهائيين

٣- الإبلاغ عن العيوب والأعطال في حالات الاستخدام المطبقة

مراقبة وصيانة حالات استخدام تحقيق الدخل من

البيانات

DVR.3.1

الإصدار ١٫٥

- :DVR.2عملية تحقيق الإيرادات من البيانات

الارتباط

孴孷孺

DVR

تحقيق القيمة والدخل من البيانات

اسم المجال

DVR.4

إدارة الأداء

في إطار ضبط إدارة الأداء، على الجهة أن تضع مؤشرات أداء رئيسية لقياس نشاطات تحقيق القيمة والدخل من البيانات لدى الجهة.

المواصفة

على الجهة أن تضع مؤشرات الأداء الرئيسية لقياس نشاطات تحقيق القيمة والدخل من البيانات لدى الجهة. وعلى هذه المؤشرات أن

تشمل ما يلي كحدٍ أدنى:

١- عدد منتجات البيانات المطورة

٢- عدد طلبات تحقيق الإيرادات من البيانات أو منتجات البيانات

المقدمة إلى مكتب إدارة البيانات الوطنية

٣- عدد المنتجات التي حققت إيرادات

٤- الإيرادات الكلية المتحققة من تقديم البيانات أو منتجات البيانات

٥- التكلفة الإجمالية التي تم توفيرها عن طريق حالات توفير التكلفة

٦- فترة استرداد حالات تحقيق القيمة من البيانات

٧- العائدات على الاستثمار في حالات تحقيق القيمة من

البيانات

مؤشرات الأداء الرئيسية لتحقيق

القيمة من البيانات

DVR.4.1

孴孷孻

الإصدار ١٫٥

- :DVR.2عملية تحقيق الإيرادات من البيانات

الارتباط

孴孷孼

المراجع٩٫١٠٫٣

- National Data Management Office’s Data Revenue Framework Regulation

- National Data Management Office’s Data Classification Regulation - National Data Management Office’s Data Sharing Regulation

مراجع مجال تحقيق القيمة من البيانات

孴學孳

٩ ٫١

١- مجال البيانات المفتوحة

٩٫١١٫١ملخص ضوابط ومواصفات مجال البيانات المفتوحة يتكون مجال البيانات المفتوحة من

٥- ضوابط و

١٠- مواصفة. وهي عبارة عن مجموعة محددة من المعلومات العامة – مقروءة آلياً - تكون متاحة للعموم مجاناً ودون قيود من خلال

منصة وطنية للبيانات المفتوحة، ويمكن لأي فرد أو جهة عامة أو خاصة استخدامها أو مشاركتها.

المجال

السجلات

الإستراتيجية

التخطيط

البعد الضبط

المواصفات

孴學孴

OD

٩٫١١٫٢الضوابط والمواصفات

اسم المجال

OD.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تضع خطة عمل تنفيذية للبيانات المفتوحة.

المواصفة

اسم المواصفة

بناء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية الخاصة بالجهة، أن تضع خطة للبيانات المفتوحة لتحديد مجموعات بياناتها المفتوحة وتنسيق عملية نشرها. على الخطة أن

تشمل ما يلي كحدٍ أدنى:

١- خارطة طريق تضم النشاطات والأهداف المرحلية لتنفيذ مبادرات البيانات المفتوحة. على النشاطات أن تشمل، كحدٍ

أدنى، ما يلزم لتحقيق مواصفات هذا المجال

٢- تخصيص الموارد المطلوبة والميزانية لإدارة تنفيذ مبادرات

خطة البيانات المفتوحة

رقم المواصفة OD.1.1

الإصدار ١٫٥

الارتباط

孴學孵

OD

اسم المجال

OD.2

في إطار ضبط التدريب والتوعية، على الجهة أن تقيم حملات توعية من أجل التوعية لمكتسبات البيانات المفتوحة ومنافعها.

المواصفة

إطلاق حملات التوعية لضمان معرفة المستفيدين المحتملين بتوافر البيانات المفتوحة المنشورة من جانب الجهة وطبيعتها

وجودتها. وعلى الخطة أن تشمل ما يلي كحدٍ أدنى:

١- استخدام البيانات المفتوحة ومنافعها الاجتماعية والاقتصادية الإيجابية العديدة

٢- الترويج للبيانات المفتوحة الخاصة بالجهة والنشاطات المرتبطة بها

التوعية بالبيانات المفتوحة

OD.2.1

الإصدار ١٫٥

- :OD.1التخطيط

الارتباط

孴學孶

OD

اسم المجال

OD.3

في إطار ضبط إدارة دورة الحياة للبيانات، على الجهة أن تحدد مجموعات البيانات المفتوحة لديها وتنشرها وتحدّثها.

أولوية ١ 孴學孷

المواصفة

اسم المواصفة

على الجهة أن تطوّر وتوّثق الإجراءات اللازمة على مدار دورة حياة البيانات المفتوحة، وفق لسياسة البيانات المفتوحة الصادرة عن مكتب إدارة البيانات الوطنية، ويجب أن تشمل الإجراءات ما يلي كحدٍ

أدنى:

١- إجراءات تحديد مجموعات البيانات العامة التي سيتم نشرها من جانب الجهة

٢- إجراءات ضمان نشر مجموعات البيانات وتحديثها بالصيغة المناسبة ووفق الجدول الزمني المحدد، والتأكد من شموليتها

وجودتها العالية، وضمان استبعاد أي بيانات مقّيدة

٣- إجراءات جمع الملاحظات وتحليل الأداء على مستوى الجهة، وتحسين التأثير العام للبيانات المفتوحة على الصعيد الوطني

ضمن عملية تحديد البيانات المفتوحة، على الجهة أن تقوم بما يلي:

١- تحديد وتوثيق كل البيانات التي تندرج تحت تصنيف »عامة«، وترتيب أولوية كل مجموعة من مجموعات البيانات المدرجة

ضمن البيانات المفتوحة

٢- تقييم مجموعات البيانات المختارة لتحديد وجوب نشرها

باعتبارها بيانات مفتوحة أم لا

إجراءات البيانات المفتوحة

تحديد البيانات المفتوحة

رقم المواصفة OD.3.1 OD.3.2

أولوية ١ أولوية ٢ أولوية ١

أولوية ٣

٣- تقدير إذا كان الجمع بين أي بيانات متاحة للجمهور والبيانات التيُ يعتزم نشرها من شأنه أن يمثل إفصاحًا غير مصرح به عن معلومات شخصية، أو أي شكل آخر من التهديد للأمن أو حماية

البيانات الشخصية ولمزيد من التفاصيل الرجوع لسياسة البيانات المفتوحة الصادرة من مكتب إدارة البيانات الوطنية للاطلاع على المتطلبات الخاصة بذلك.

على الجهة أن تنشر مجموعات البيانات المقررة بموجب ترخيص البيانات المفتوحة في المملكة العربية السعودية، كما هوُ مشار في سياسة البيانات المفتوحة الصادرة من مكتب إدارة البيانات الوطنية.

نشر البيانات المفتوحة

على الجهة أن تحدد وتوّثق البيانات الوصفية الضرورية في مجموعة البيانات المفتوحة، لتسهيل تعريفها ووصفها والبحث فيها بمجرد

نشرها.

البيانات الوصفية للبيانات المفتوحة

على الجهة أن تستخدم صيغة موحّدة حين تنشر مجموعات بياناتها، تكون – كحدٍ أدنى – قابلة للقراءة آلًيا. وفيما يلي بعض الصيغ

الشائعة التي تلبي هذا المعيار (ولكن لا تقتصر عليها):

CSV - Comma Separated Values .١ JSON - JavaScript Object Notation .٢ XML - eXtensible Markup Language .٣ .RDF - Resource Description Framework .٤ وعلى الجهة أن ترفق بمجموعات البيانات وثائق تحتوي تعليمات حول كيفية استخدامها بحسب الصيغة المنشورة بها.

صيغة البيانات المفتوحة

في إطار عملية صيانة البيانات المفتوحة، على الجهة أن تقوم بالآتي:

١- تحديث البيانات دورًيا، وتوثيق التغييرات في مجموعات البيانات المفتوحة المنشورة والبيانات الوصفية المرتبطة بها في حالة

حدوث أي تغيير

صيانة البيانات المفتوحة

OD.3.3 OD.3.4 OD.3.5

OD.3.6

孴學學

٢- المراجعة المستمرة لمجموعات البيانات المنشورة لضمان استيفائها المتطلبات التنظيمية المحددة

الحفاظ على إمكانية تتبع البيانات من خلال توثيق مصادر البيانات وتحديث "سجل الاصدار" لمجموعة البيانات.

الإصدار ١٫٥

:OD.1التخطيط :DC.3عملية التصنيف- :DC.4تنظيم إدارة البيانات وحوكمتها وحماية البيانات الشخصية

الارتباط

孴學孹

OD

اسم المجال

OD.4

إدارة الأداء

في إطار ضبط إدارة الأداء، على الجهة أن تضع مؤشرات أداء رئيسية لقياس مدى التقدم في خطة البيانات المفتوحة.

المواصفة

على الجهة أن تضع مؤشرات الأداء الرئيسية لقياس مدى التقدم في خطة البيانات المفتوحة، وأن تجمع إحصاءات عن مجموعات البيانات المفتوحة المنشورة. وعلى هذه المؤشرات أن تشمل ما

١- عدد التنزيلات او التحميلات Download لكل مجموعة بيانات مفتوحة منشورة

٢- عدد مجموعات البيانات المفتوحة المعرفة والمرتبة وفق الأولية

٣- عدد مجموعات البيانات المفتوحة التي تم نشرها

٤- عدد التحديثات التي أُدخلت على مجموعات البيانات المفتوحة

المنشورة

مؤشرات الأداء الرئيسية للبيانات

المفتوحة

OD.4.1

الإصدار ١٫٥

- :OD.3إدارة دورة حياة البيانات

الارتباط

孴學孺

OD

اسم المجال

OD.5

السجلات

في إطار ضبط السجلات، على الجهة أن توّثق في سجل مجمّع قائمة بكل مجموعات البيانات المفتوحة.

المواصفة

اسم المواصفة

على الجهة أن توّثق في سجل واحد مجمّع قائمة بكل مجموعات البيانات المفتوحة، بالإضافة إلى سجل بنشاطات البيانات المفتوحة

والقرارات المتخذة أثناء عملية إدارة دروة الحياة.

سجل البيانات المفتوحة

رقم المواصفة OD.5.1

الإصدار ١٫٥

- :OD.3إدارة دورة الحياة

الارتباط

孴學孻

- Open Data Charter - National Data Management Office’s Open Data Regulation - National Data Management Office’s Data Classification Regulation

المراجع٩٫١١٫٣ مراجع مجال البيانات المفتوحة

孴學孼

٩ ٫١

٢- مجال حرية المعلومات

٩٫١٢٫١ملخص ضوابط ومواصفات مجال حرية المعلومات

يتكون مجال حرية المعلومات من

٤- ضوابط و

٩- مواصفات. وهي عبارة عن مجموعة من الأحكام والإجراءات التي تنظم ممارسة حق الاطلاع على المعلومات العامة المتعلقة بأعمال الجهات أو الحصول عليها، وتعزيز مبدأ الشفافية وحرية تداول هذه المعلومات.

المجال

التنفيذ

السجلات

الاستراتيجية

التخطيط

البعد الضبط

孴孹孳

FOI

٩٫١٢٫٢الضوابط والمواصفات

اسم المجال

FOI.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تضع خطة لحرية المعلومات من أجل تلبية المتطلبات الاستراتيجية والتشغيلية لسياسة حرية المعلومات الصادرة من مكتب إدارة البيانات الوطنية.

المواصفة

اسم المواصفة

بناء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية الخاصة بالجهة ، على الجهة أن تضع خطة لحرية المعلومات تلبي المتطلبات التشغيلية والاستراتيجية وفقًالسياسة حرية المعلومات الصادرة عن مكتب إدارة البيانات

الوطنية. على الخطة أن تشمل ما يلي كحدٍ أدنى:

١- خارطة الطريق بالنشاطات والأهداف المرحلية لتحقيق الامتثال الكامل لسياسة حرية المعلومات الصادرة عن مكتب إدارة البيانات الوطنية. وعلى النشاطات أن تشمل،

كحدٍ أدنى، ما يلزم لتحقيق مواصفات هذه المجال

٢- تخصيص الموارد والميزانية المطلوبة لتحقيق الامتثال الكامل لسياسة حرية المعلومات الصادرة عن مكتب إدارة

البيانات الوطنية

خطة حرية المعلومات

رقم المواصفة FOI.1.1

孴孹孴

الإصدار ١٫٥

الارتباط

孴孹孵

FOI

اسم المجال

FOI.2

في إطار ضبط التدريب والتوعية، على الجهة أن تطلق حملات توعية لغرس ثقافة الشفافية والتسويق لها ورفع مستوى الوعي بسياسة حرية المعلومات الصادرة من مكتب إدارة البيانات الوطنية.

المواصفة

اسم المواصفة

على الجهة أن تطلق حملات توعية لغرس ثقافة الشفافية والترويج لها ورفع مستوى الوعي بسياسة حرية المعلومات الصادرة عن مكتب إدارة البيانات الوطنية والحق في الوصول إلى المعلومات العامة. على حملات التوعية أن تشمل ما يلي كحدٍ

أدنى:

١- رفع مستوى الوعي بين الموظفين المشاركين في معالجة طلبات حرية المعلومات لفهم الالتزامات والمتطلبات الرئيسية للقواعد الاسترشادية لحرية المعلومات الصادرة عن

مكتب إدارة البيانات الوطنية

٢- رفع مستوى الوعي بمبادئ حرية المعلومات وانطباقها على

حقوق المستفيدين

التوعية بحرية المعلومات

رقم المواصفة FOI.2.1

孴孹孶

الإصدار ١٫٥

- :FOI.1التخطيط

الارتباط

孴孹孷

FOI

اسم المجال

FOI.3

في إطار ضبط إدارة دورة الحياة، على الجهة أن تصمم وتنّفذ عملية لطلب المعلومات، وأن تنشر منشورات الجهة العامة، وأن تجهز نماذج الطلبات، وأن تحدد رسوم الطلب، وأن تراقب الامتثال.

أولوية ١ 孴孹學

المواصفة

اسم المواصفة

على الجهة أن تصمم وتوّثق عملية موحّدة لطلب المعلومات وأن تطور إجراءات لإدارة ومعالجة وتوثيق طلبات الوصول إلى المعلومات العامة وفقا لسياسة حرية المعلومات الصادرة عن

مكتب إدارة البيانات الوطنية.

تصميم عملية الطلب في إطار حرية المعلومات

على الجهة أن تضع وتلتزم بعملية واضحة لإدارة طلبات الوصول إلى المعلومات العامة وفًقا للشروط والضوابط التي تحددها سياسة حرية المعلومات الصادرة عن مكتب إدارة البيانات

الوطنية.

في إطار عملية طلب المعلومات، على الجهة أن تتخذ أحد القرارات التالية بعد تلقي طلب الوصول إلى المعلومات العامة خلال الفترة الزمنية المحددة في سياسة حرية المعلومات

الصادرة من مكتب إدارة البيانات الوطنية:

تنفيذ اجراءات الطلب للمعلومات

١- الموافقة على طلب الوصول إلى المعلومات العامة

٢- رفض طلب الوصول إلى المعلومات العامة

٣- تمديد الفترة الزمنية المطلوبة للرد على الطلب

٤- اشعار المستفيد بان المعلومات المطلوبة متاحة على

موقع الجهة أو ليست ضمن اختصاصها

رقم المواصفة FOI.3.1

FOI.3.2

أولوية ٣

١- وفًقا لسياسة حرية المعلومات الصادرة عن مكتب إدارة البيانات الوطنية، وبما لا يتعارض مع اللوائح المعمول بها في المملكة العربية السعودية، على الجهة أن تنشر على موقعها الحكومي الرسمي أو مواقعها المرتبطة بها

المعلومات التالية:

٢- الأنظمة واللوائح والتعليمات والقرارات التنظيمية المتبعة

لدى الجهة

٣- الخدمات التي تقدمها الجهة ووصف تفصيلي لكيفية

الحصول على تلك الخدمات

٤- الهيكل التنظيمي للجهة ويشمل الأدوار الوظيفية

والمسؤوليات.

٥- معلومات عن الوظائف الشاغرة لدى الجهة، باستثناء المعلومات المتعلقة بالشواغر الأمنية أو العسكرية حسبما تحدده السلطات الأمنية أو العسكرية أو حسبما تقتضيه

اللوائح المعمول بها في المملكة العربية السعودية.

٦- التقارير الاستراتيجية والتشغيلية السنوية الخاصة بالجهة

ومن ضمنها تقرير القوائم المالية الخاصة بالجهة

٧- الإحصاءات والأخبار العامة الخاصة بالجهة والمتعلقة

بأنشطتها وتشمل الآتي: (a عدد موظفي الجهة (b سنة تأسيس الجهة (c عدد الخدمات التي قدمتها الجهة السنة السابقة (d توصيفات محدثة لنشاطات الجهة

٨- المشاريع المقدمة من قبل الجهة بموجب ما نصت عليه في لوائح حرية المعلومات فيما يتعلق بالمخاطر التي قد تؤثر على حياة الناس أو صحتهم أو ممتلكاتهم. يجب أن تتضمن المعلومات ، على الأقل ، ما يلي

(a أسماء الأشخاص

منشورات الجهة العامة

孴孹孹

FOI.3.3

(b العناوين البريدية للأشخاص (c عناوين البريد الإلكتروني للأشخاص

٩- معلومات عن المشاريع المقدمة أو التي ترعاها الجهة وفق سياسة حرية المعلومات فيما يخص المخاطر التي من شأنها التأثير على حياة الأشخاص وصحتهم وأملاكهم. وعلى

المعلومات أن تشمل الآتي: (a أسماء المستلمين (b فترة التنفيذ (c التحليل التقني

١٠- القواعد الاسترشادية والمنشورات التي ترفع مستوى وعي الأشخاص بحقوقهم في حرية المعلومات لدى الجهة

إذا لم تكن المعلومات أعلاه متاحة أو صالحة، على الجهة أن تقدم تبريرًا بذلك. وفقا لسياسة حرية المعلومات.

على الجهة أن تعدّ نماذج لطلبات الوصول إلى المعلومات العامة، سواًء إلكترونية أو ورقية، تحدد فيها المعلومات المطلوب تقديمها إلى مقدم الطلب. ويجب أن تتضمن

المعلومات المطلوبة ما يلي كحدٍ أدنى:

١- معلومات عن مقدم الطلب وتشمل الاسم والعنوان والهوية الوطنية

٢- وصف للمعلومات العامة المطلوبة من مقدم الطلب

٣- الغرض من طلب الوصول إلى المعلومات العامة

٤- الأساس القانوني للطلب

٥- طريقة توصيل الإشعار إلى مقدم الطلب (بريد إلكتروني، عنوان وطني)

٦- تاريخ الطلب

على الجهة أن تحتسب وتوّثق رسوم المعالجة لكل طلب بالوصول إلى المعلومات العامة تمت الموافقة عليه، وذلك عن

نماذج طلبات الوصول إلى المعلومات

تحديد رسوم المعلومات

孴孹孺

FOI.3.4

FOI.3.5

أولوية ٢

طريق تبنّي مخطط تسعير تحدده الجهة ويعتمد من مكتب إدارة البيانات الوطنية.

على الجهة أن تجري عمليات تدقيق داخلية لمراقبة الامتثال لسياسة حرية المعلومات الصادرة عن مكتب إدارة البيانات الوطنية وتوّثق نتائجها في تقريرُ يرفع إلى مسؤول البيانات المفتوحة وحرية المعلومات. في حالات عدم الامتثال، على الجهة أن تتخذ إجراءات تصحيحية مع إعلام الجهة التنظيمية او مكتب إدارة البيانات الوطنية - حسب ما نصت عليه السياسة -

وتوثيقها في تقرير نتائج التدقيق.يُرجى الرجوع إلى لسياسة حرية المعلومات الصادرة عن مكتب إدارة البيانات الوطنية للاطلاع على المزيد من المتطلبات

المفّصلة.

مراقبة الامتثال

FOI.3.6

الإصدار ١٫٥

:DG.4تنظيم إدارة البيانات وحوكمتها وحماية البيانات الشخصية- :FOI.1التخطيط

الارتباط

孴孹孻

FOI

اسم المجال

FOI.4

السجلات

في إطار ضبط السجلات، على الجهة أن توّثق في سجل مجمّع سجلات الامتثال التي تفرضها القواعد الاسترشادية لحرية المعلومات الصادرة عن مكتب إدارة البيانات الوطنية.

المواصفة

اسم المواصفة

على الجهة أن توثق في سجل مجمّع سجلات الامتثال بالشكل الذي تحدده القواعد الاسترشادية لحرية المعلومات الصادرة عن مكتب إدارة البيانات الوطنية. وعلى السجل أن يشمل ما يلي كحدٍ

أدنى:

١- المعلومات عن المسؤول الحالي عن البيانات المفتوحة وحرية المعلومات

٢- سجلات طلبات الوصول إلى المعلومات العامة

٣- منشورات الجهة العامة

٤- أي سجلات أخرى، وتشمل الصيغة والطريقة المطلوبة بموجب سياسة حرية المعلومات الصادرة عن مكتب إدارة

البيانات الوطنيةيُرجى الرجوع إلى سياسة حرية المعلومات الصادرة عن مكتب إدارة البيانات الوطنية للاطلاع على المزيد من المتطلبات

المفّصلة.

سجل حرية المعلومات

رقم المواصفة FOI.4.1

孴孹孼

الإصدار ١٫٥

- :FOI.3إدارة دورة الحياة

الارتباط

孴孺孳

- National Data Management Office Freedom of Information Interim Regulation

المراجع٩٫١٢٫٣ مراجع مجال حرية المعلومات

孴孺孴

٩ ٫١

٣- مجال تصنيف البيانات

٩٫١٣٫١ملخص ضوابط ومواصفات مجال تصنيف البيانات يتكون مجال تصنيف البيانات من

٥- ضوابط و

١٠- مواصفات. وهي عبارة عن إطار موحد يهدف إلى تقسيم البيانات إلى مستويات محددة - تحدد آلية التعامل معها - بناًء على قياس

شدة الأثر المترتب على الإفصاح غير المصرّح به نظاماً عن البيانات أو عن محتواها.

السجلات

التنفيذ

إدارة الأداء

عملية التصنيف

ضوابط التصنيف

المواصفات

孴孺孵

DC

٩٫١٣٫٢الضوابط والمواصفات

اسم المجال

DC.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تضع خطة لتصنيف البيانات وتحديد أولويات مجموعات البيانات والسجلات.

المواصفة

اسم المواصفة

بناء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية الخاصة بالجهة ، على الجهة أن تضع خطة لتصنيف البيانات لإدارة وتنظيم نشاطات تصنيف البيانات. على أن تشتمل الخطة

على ما يلي كحدٍ أدنى:

١- خارطة طريق بالنشاطات والأهداف المرحلية الأساسية لتصنيف بيانات الجهة. وعلى النشاطات أن تشمل، كحدٍ أدنى،

ما يلزم لتحقيق مواصفات هذا المجال

٢- تخصيص الموارد والميزانية المطلوبة لإدارة تصنيف بيانات

الجهة

يجب على الجهة أن تحدد أولويات مجموعات البيانات والسجلات التي يجب تصنيفها. وعلى نتيجة عملية ترتيب الأولويات أن تكون

على شكل قائمة مرتبة حسب الأولوية لاتباعها عند التصنيف.

خطة تصنيف البيانات

ترتيب أولويات تصنيف البيانات

رقم المواصفة DC1.1 DC1.2

孴孺孶

الإصدار ١٫٥

:DG.1الاستراتيجية والخطة

الارتباط

孴孺孷

DC

اسم المجال

DC.2

ضوابط التصنيف

في إطار ضوابط التصنيف، على الجهة أن تحدد ضوابط التعامل والحماية لكل مجموعة من البيانات والسجلات.

الأولوية

المواصفة

اسم المواصفة

حسب لوائح وسياسات الهيئة الوطنية للأمن

السيبراني

على الجهة أن تخصص ضوابط الحماية والمعالجة لكل مجموعة من البيانات والسجلات حسب تصنيفها، ولذلك لضمان التداول والمعالجة والمشاركة والحذف الآمن للبيانات وفًقا لسياسات

الهيئة الوطنية للأمن السيبراني.

ضوابط الأمن

رقم المواصفة DC2.1

الإصدار ١٫٥

الارتباط

孴孺學

DC

اسم المجال

DC.3

عملية التصنيف

في إطار ضبط عملية التصنيف، على الجهة أن تحدد كل مجموعات البيانات والسجلات وتجري لها تقييمًا للأثر المحتمل عند الإفصاح عن هذه البيانات أو الوصول غير المصرح به إليها، وأن تراجع مستويات التصنيف

الممنوحة لها.

أولوية ١

المواصفة

اسم المواصفة

على الجهة أن تحدد وتعدّ قائمة حصر بكل مجموعات البيانات والسجلات المملوكة وذلك لتنفيذ عملية تصنيف البيانات المفصلة في سياسة تصنيف البيانات الصادرة عن مكتب إدارة البيانات الوطنية. وإذا كانت الجهة قد أنشأت أداة دليل البيانات المؤتمتة الخاصة بها، فعليها أن تستخدمها لإعداد قائمة حصر لكل مجموعات

البيانات والسجلات لديها.

تحديد البيانات

على الجهة إجراء تقييم للأثر المحتمل عند الإفصاح عن هذه البيانات أو الوصول غير المصرح به إليها. وعلى عملية تقييم الأثر أن تشمل

الخطوات التالية:

١- تحديد الفئات التي يمكن أن تتأثر من الجهات، والأفراد والأشخاص، والبيئة

٢- اختيار مستوى تأثير الضرر المحتمل لكل فئة منها بين »مرتفع« و»متوسط« و»منخفض« و»لا يوجد«

٣- تحديد مستويات التصنيف لمجموعات البيانات والسجلات بناًء على مستوى الأثر المحدد:

تقييم الأثر

رقم المواصفة DC٣٫١

DC3.2

孴孺孹

٣- a إذا كان تقييم مستوى الأثر »مرتفع« –تُصنف البيانات باعتبارها "سرية للغاية"

٣- b إذا كان تقييم مستوى الأثر »متوسط« –تُصنف البيانات باعتبارها "سرية"

٣- c إذا كان تقييم مستوى الأثر »منخفض« –تُصنف البيانات باعتبارها "مقيدة"

٣- d إذا كان تقييم مستوى الأثر »لا يوجد« –تُصنف البيانات باعتبارها "عامة"

يجرى التقييم وفقًالسياسة تصنيف البيانات الصادرة عن مكتب إدارة البيانات الوطنية.

على الجهة أن تدرس إمكانية تصنيف البيانات منخفضة الأثر باعتبارها "عامة" بدًلا من "مقيدة". ويجب أن يشمل التقييم ما يلي:

١- دراسة ما إذا كان الإفصاح عن هذه البيانات يتعارض مع أنظمة المملكة العربية السعودية، مثل نظام مكافحة الجرائم

المعلوماتية ونظام التجارة الالكترونية

٢- تحديد المزايا المحتملة للإفصاح عن مثل هذا البيانات والتأكد

مما إذا كانت هذه المزايا ستفوق الآثار السلبية أم لا إن لم يكن نشر البيانات منخفضة الأثر يمثل خرًقا لأي نظام نافذ، ومنافعه تتجاوز تأثيراته السلبية، على الجهة أن تصنف البيانات

منخفضة الأثر باعتبارها »عامة«

ويجرى التقييم وفًقا لسياسة تصنيف البيانات الصادرة من مكتب إدارة البيانات الوطنية.

تقييم البيانات منخفضة الأثر

على الجهة أن تراجع كل مجموعات البيانات والسجلات المصنفة لضمان مناسبتها لدرجة التصنيف الممنوحة لها، وذلك وفًقا لسياسة تصنيف البيانات الصادرة عن مكتب إدارة البيانات الوطنية.

مراجعة تصنيف البيانات

DC3.3 DC3.4

孴孺孺

أولوية ٢

على الجهة أن تنشر درجات التصنيف الممنوحة لمجموعات البيانات كما هي في الدليل الشامل للبيانات. ويجب أن يتم نشر البيانات الوصفية وفق العملية المحددة في مجال البيانات الوصفية ودليل

البيانات.

البيانات الوصفية لتصنيف البيانات

DC3.5

الإصدار ١٫٥

- :DC.1التخطيط

الارتباط

孴孺孻

DC

اسم المجال

DC.4

إدارة الأداء

في إطار ضبط إدارة الأداء، على الجهة أن تحدد مؤشرات أداء رئيسية لقياس التقدم المتحقق في خطة تصنيف البيانات وتنفيذها.

المواصفة

على الجهة أن تحدد مؤشرات أداء رئيسية لقياس التقدم المتحقق في خطة تصنيف البيانات وتنفيذ عملية تصنيف البيانات الخاصة

بالجهة. على هذه المؤشرات أن تشمل ما يلي كحدٍ أدنى:

١- النسبة المئوية لمجموعات البيانات والسجلات المصنفة

٢- النسبة المئوية لمجموعات البيانات والسجلات المصنفة

بمستوى تصنيف معين

٣- النسبة المئوية للبيانات ذات الأثر المنخفض المصنفة بدرجة

»مقيدة«

٤- النسبة المئوية لمجموعات البيانات والسجلات المصنفة التي

خضعت للمراجعة والتصديق

مؤشرات الأداء الرئيسية لتصنيف

البيانات

DC4.1

الإصدار ١٫٥

الارتباط

孴孺孼

DC

اسم المجال

DC.5

السجلات

في إطار ضبط السجلات، على الجهة أن توّثق في سجل مجمّع قائمة بكل مجموعات البيانات والسجلات المحددة، بالإضافة إلى كل نشاطات تصنيف البيانات.

المواصفة

اسم المواصفة

على الجهة أن توثق في سجل مجمّع قائمة بكل مجموعات البيانات والسجلات المحددة، بالإضافة إلى كل النشاطات التي تم تنفيذها خلال عملية تصنيف البيانات. وينبغي أن يشمل السجل ما يلي كحدٍ

أدنى:

١- قائمة بكل مجموعات البيانات والسجلات المحددة

٢- مستويات التصنيف الممنوحة لمجموعات البيانات والسجلات

٣- تواريخ منح مستويات التصنيف لمجموعات البيانات والسجلات

٤- فترات التصنيف المفروضة على مجموعات البيانات والسجلات

٥- مستويات التصنيف المصدق عليها

٦- تواريخ مراجعة مستويات التصنيف

سجل البيانات

رقم المواصفة DC5.1

الإصدار ١٫٥

الارتباط

孴孻孳

- National Data Management Office Data Classification Regulation

- ISO 27001

المراجع٩٫١٣٫٣ مراجع مجال تصنيف البيانات

孴孻孴

٩ ٫١

٤- مجال حماية البيانات الشخصية

٩٫١٤٫١ملخص ضوابط ومواصفات مجال حماية البيانات الشخصية يتكون مجال حماية البيانات الشخصية من

٥- ضوابط و

١٠- مواصفات. وهي عبارة عن مجموعة من الأحكام والإجراءات التي تنظم معالجة البيانات الشخصية بما يكفل المحافظة على

خصوصية أصحاب هذه البيانات وحماية حقوقهم.

السجلات

التنفيذ

الاستراتيجية

تسريب البيانات

التخطيط

孴孻孵

PDP

٩٫١٤٫٢الضوابط والمواصفات

اسم المجال

PDP.1

التخطيط

في إطار ضبط التخطيط، على الجهة أن تجري تقييًما مبدئًيا لحماية البيانات الشخصية وتضع خطة لحماية البيانات الشخصية من أجل تلبية المتطلبات التشغيلية والاستراتيجية.

المواصفة

على الجهة أن تجري تقييًما مبدئًيا لحماية البيانات الشخصية لتقييم بيئة حماية البيانات الشخصية القائمة. وينبغي للتقييم أن يشمل

الآتي كحدٍ أدنى:

١- تحديد أنواع البيانات الشخصية المجمّعة

٢- موقع وطريقة تخزين البيانات الشخصية

٣- المعالجة والاستخدامات الحالية للبيانات الشخصية

٤- تحديات حماية البيانات الشخصية أمام الالتزام سياسة حماية البيانات الشخصية الصادرة من مكتب إدارة البيانات الوطنية

التقييم المبدئي لحماية البيانات

الشخصية

بناًء على استراتيجية وخطة إدارة البيانات وحوكمتها وحماية البيانات الشخصية ، على الجهة أن تضع خطة لحماية البيانات الشخصية تلبي متطلبات حماية البيانات الشخصية التشغيلية والاستراتيجية وفًقا سياسة حماية البيانات الشخصية الصادرة من مكتب إدارة البيانات

الوطنية. وعلى الخطة أن تشمل ما يلي كحدٍ أدنى:

خطة حماية البيانات الشخصية

١- خارطة طريق بالنشاطات والأهداف المرحلية لتحقيق والحفاظ على الامتثال الكامل لسياسة حماية البيانات الشخصية الصادرة

PDP.1.1 PDP.1.2

عن مكتب إدارة البيانات الوطنية. وعلى النشاطات أن تشمل، كحدٍ أدنى، ما يلزم لتحقيق مواصفات هذا المجال

٢- تخصيص الموارد والميزانية المطلوبة لتحقيق الامتثال الكامل لسياسة حماية البيانات الشخصية الصادرة عن مكتب إدارة

البيانات الوطنية

الإصدار ١٫٥

الارتباط

PDP

اسم المجال

PDP.2

في إطار ضبط التدريب والتوعية، على الجهة أن تجري تدريبات على حماية البيانات الشخصية لغرس ثقافة متمحورة حول حماية البيانات الشخصية .

الأولوية

المواصفة

أولوية ١

على الجهة أن تجري تدريًبا على حماية البيانات الشخصية لكل الموظفين من أجل غرس ثقافة تتمحور حول حماية البيانات الشخصية وفقًالسياسة حماية البيانات الشخصية الصادرة عن مكتب إدارة البيانات الوطنية. وعلى التدريب أن يشمل التالي كحدٍ

أدنى:

١- أهمية حماية البيانات الشخصية وتأثيراتها وعواقبها على الجهة و/أو صاحب البيانات

٢- تعريف البيانات الشخصية

٣- حقوق صاحب البيانات

٤- مسؤوليات الجهة وصاحب البيانات

٥- الإشعارات: متى يجب إشعار الجهة أو صاحب البيانات، وكيفية التعامل مع طلبات جمع البيانات الشخصية ومعالجتها

ومشاركتها

التدريب على حماية البيانات الشخصية

PDP.2.1

الإصدار ١٫٥

- :PDP.1التخطيط

الارتباط

PDP

اسم المجال

PDP.3

تسريب البيانات

في إطار ضبط تسريب البيانات، على الجهة أن تؤسس ألية للتعامل مع تسريب البيانات.

أولوية ١

المواصفة

على المسؤول عن ضبط البيانات أو معالجة البيانات الذي يتولى التعامل مع البيانات الشخصية لدى الجهة، أن يخطر السلطة التنظيمية في حال تسريب البيانات الشخصية، في الإطار الزمني المقرر في سياسة حماية البيانات الشخصية الصادرة عن مكتب إدارة البيانات الوطنية؛ علمًا بأن الإطار الزمني المحدد للإبلاغ هو ٧٢

ساعة.يُرجى الرجوع إلى سياسة حماية البيانات الشخصية الصادرة عن مكتب إدارة البيانات الوطنية للاطلاع على مزيد من المتطلبات

المفّصلة.

الإشعار بتسريب البيانات

PDP.3.1

على الجهة أن ترسي وتوّثق عملية إدارة التعامل مع تسريب البيانات من أجل الإدارة الفورية والمعالجة لانتهاكات حماية البيانات الشخصية ولتحديد وظائف ومسؤوليات فريق العمل المعني، وأن يتم إبلاغ السلطة التنظيمية فور المعرفة بحدوث تسريب البيانات. وعلى عملية إدارة التعامل مع التسريب أن تشمل ما يلي كحدٍ أدنى:

١- إجراء مراجعة للحادثة من جانب ضابط حماية البيانات مع الجهة التنظيمية

٢- صياغة استجابة فورية للحادثة من جانب مسؤول ضبط البيانات و/أو معالج البيانات

إدارة التعامل مع تسريب البيانات

PDP.3.2

٣- تنفيذ الإجراء الإصلاحي الدائم المعدّ من الجهة التنظيمية

٤- إجراء اختبارات على الإجراءات التصحيحية للتحقق من كفاءة

حلول حماية البيانات الشخصيةيُرجى الرجوع إلى سياسة حماية البيانات الشخصية الصادرة عن مكتب إدارة البيانات الوطنية بالإضافة إلى توجيهات الهيئة الوطنية

للأمن السيبراني للاطلاع على مزيد من المتطلبات المفّصلة.

الإصدار ١٫٥

- :PDP.1التخطيط

الارتباط

PDP

اسم المجال

PDP.4

في إطار ضبط إدارة دورة الحياة، على الجهة أن تضع إطاًرا للإشعار بحماية البيانات الشخصية وإدارة الموافقة وعمليات حقوق صاحب البيانات، وأن تجري عمليات تدقيق داخلية.

المواصفة

على الجهة أن تراعي المكوّنات التالية، كحدٍ أدنى، للإشعار بحماية البيانات الشخصية وإدارة الموافقة:

١- تحديد وتوثيق عملياتها لإشعار صاحب البيانات وطلب موافقته في كل مراحل دورة حياة البيانات التيُ تجمع فيها البيانات وفًقا لتوصيف سياسة حماية البيانات الشخصية

الصادرة عن مكتب إدارة البيانات الوطنية

٢- على الجهة أن تقدم كل الخيارات الممكنة لصاحب البيانات، ويجب عليها الحصول على موافقته الصريحة أو الضمنية

بخصوص جمع بياناته الشخصية واستخدامها والإفصاح عنها

٣- على الجهة أن توّثق وتتيح إشعاًرا بحماية البيانات الشخصية لأصحاب البيانات بهدف المراجعة قبل أو عند طلب الجهة

منهم السماح بجمع بياناتهم الشخصية

الإشعارات بحماية البيانات الشخصية وإدارة الموافقة

PDP.4.1

ولمزيد من التفاصيل الرجوع إلى سياسة حماية البيانات الشخصية الصادرة من مكتب إدارة البيانات الوطنية للاطلاع على

أولوية ٢

أولوية ٣ أولوية ٢

على الجهة أن ترسي وتوّثق عملياتها لدعم حقوق أصحاب البيانات، امتثالً لسياسة حماية البيانات الشخصية الصادرة عن مكتب إدارة البيانات الوطنية، والتي يتمتع فيها صاحب البيانات بالحقوق التالية:

١- الحق في العلم

٢- الحق في الوصول إلى البيانات

٣- الحق في التصحيح

٤- الحق في الإتلاف

٥- الحق في الاعتراض

٦- الحق في تقييد المعالجة

٧- الحق في نقل البيانات على الجهة أن تطلع أصحاب البيانات على حقوقهم، وتطرح وسائل لتقديم طلبات أصحاب البيانات والاستجابة لها وتعقبها.يُرجى الرجوع إلى سياسة حماية البيانات الشخصية الصادرة عن مكتب إدارة البيانات الوطنية للاطلاع على مزيد من المتطلبات

المفّصلة

حقوق صاحب البيانات

على الجهة أن تجري تقييمًا سنوًيا لمخاطر تشغيل واستخدام أنظمة المعلومات التي تحتوي معلومات شخصية، ويشمل ذلك جمع ومعالجة البيانات الشخصية وتخزينها ونقلها في كل نظام، سواًء كان ذلك يتم يدوًيا أو آلًيا. ويجب أن تخضع نتائج تقييم المخاطر لما

تقييم مخاطر حماية البيانات الشخصية

١- c التوثيق

١- d تحليل التأثير واحتمالات الوقوع

١- e التقييم على أساس الالتزامات التنظيمية وأهمية حلها

على الجهة أن تجري تدقيقًا داخلًيا لمراقبة الامتثال لقواعد حماية البيانات الشخصية وتوّثق نتائجه في تقريرُ يرفع إلى مسؤول حماية البيانات. وفي حالات عدم الامتثال، على الجهة أن تتخذ إجراءات

مراقبة وتدقيق الامتثال

PDP.4.2

PDP.4.3 PDP.4.4

تصحيحية مع إشعار الجهة التنظيمية ومكتب إدارة البيانات الوطنية وتوثيقها في تقرير نتائج التدقيق.يُرجى الرجوع إلى سياسة حماية البيانات الشخصية الصادرة عن مكتب إدارة البيانات الوطنية للاطلاع على مزيد من المتطلبات

المفّصلة.

الإصدار ١٫٥

:DG.4تنظيم إدارة البيانات وحوكمتها وحماية البيانات الشخصية :PDP.3تسريب البيانات- :PDP.1التخطيط

الارتباط

PDP

اسم المجال

PDP.5

السجلات

في إطار ضبط السجلات، على الجهة أن توّثق في سجل مجمّع نتائج تدقيق الامتثال.

المواصفة

على الجهة أن توّثق في سجل مجمّع سجلات تدقيق الامتثال لفترة زمنية معقولة لا تقل عن

٢٤- شهرًا، وأن تتيحه عند الطلب إلى مكتب إدارة البيانات الوطنية وفقًالسياسة حماية البيانات الشخصية الصادرة عن مكتب إدارة البيانات الوطنية. ويجب أن يحتوي، كحدٍ

أدنى، على سجل بكل عملية جمع أو معالجة لأي بيانات شخصية.

سجل حماية البيانات الشخصية

PDP.5.1

الإصدار ١٫٥

- :PDP.4.4إدارة دورة الحياة

الارتباط

- National Data Management Office Personal Data Protection Regulation

- The General Data Protection Regulation (2018) - California Consumer Privacy Act (2020)

المراجع٩٫١٤٫٣ مراجع مجال حماية البيانات الشخصية

٩ ٫١

٥- مجال أمن البيانات وحمايتها

الهيئة الوطنية للأمن السيبراني هي الجهة المسؤولة عن الأمن السيبراني في المملكة العربية السعودية، وهي الجهة الوطنية المعنية بهذا الموضوع من المنظورين التنظيمي والتشغيلي. وبناء عليه فإن الهيئة الوطنية للأمن السيبراني ستتولى تفصيل

الضوابط والمواصفات الخاصة بمجال أمن البيانات وحمايتها. وعلى هذا النحو، فإن ضوابط أمن البيانات وحمايتها المذكورة أدناه تقدم إلى الجهاتُ نبذة عن مواضيع أمن البيانات وحمايتها التي ستعالجها الهيئة الوطنية للأمن السيبراني. وستتولى الهيئة الوطنية للأمن السيبراني ايضا مهمة تدقيق الامتثال لضوابط مجال أمن البيانات وحمايتها، وفق متطلباتها وضوابطها، وليس ضمن تقييم الامتثال السنوي لإدارة البيانات وحوكمتها وحماية البيانات

الشخصية الذي يجريه مكتب إدارة البيانات الوطنية. وفيما يلي نظرة عامة على ضوابط أمن البيانات وحمايتها:

٩٫١٥٫١الضوابط والمواصفات

DS

أمن البيانات وحمايتها

اسم المجال

حوكمة أمن المعلومات

وضع خطة لتوظيف الأدوات والأشخاص وعمليات الأعمال اللازمة لضمان تحقيق الأمن بما يكفي لتلبية احتياجات الجهة في حماية البيانات.

هيكلة أمن المعلومات

المفاهيم والخصائص الأساسية لأنظمة الجهة التي تتيح الغاية والسياق والإرشاد اللازم لاتخاذ القرارات بشأن تصميم نظام الأمن.

تصميم وتطوير واختبار أنظمة المعلومات

اسم الضابط

الحدّ الأدنى المطلوب من الأحكام الأمنية التي يجب إدراجها ضمن مكونات النظام أثناء تطويره واختباره وتنفيذه.

وصف الضابط

إدارة الهوية والوصول إلى المعلومات هوية المستخدمين وهوية أنظمة المعلومات التي تطلب الوصول إلى الأصول المعلوماتية للجهة.

أمن موّردي الطرف الثالث الالتزامات التي تضمن تلبية متطلبات أمن المعلومات في تفاعلات الجهة مع الموردين الخارجيين.

التدريب والتوعية والتواصل في إطار أمن المعلومات

تنفيذ برنامج تدريب شامل على أمن المعلومات يهدف لتعريف الأفراد بمتطلبات الأمن والتزاماته الخاصة بالجهة.

إدارة الأصول المعلوماتية قائمة موّثقة ومحدّثة بالأصول المعلوماتية التي تحتوي على البيانات المهمة لدى الجهة.

إدارة عمليات أمن المعلومات

اسم الضابط

المهام التشغيلية المكلّفة بها الجهة وموظفوها من أجل مراقبة وتقييم وحماية الأصول المعلوماتية لدى الجهة.

وصف الضابط

إدارة حوادث أمن المعلومات

العمليات التشغيلية التي وضعتها الجهة للكشف عن التهديدات والاختراقات الأمنية المحتملة الناتجة عن مراقبة عملياتها.

إدارة مخاطر أمن المعلومات

عمليات التحديد والمراجعة والاستجابة والإجراءات التصحيحية التي توّظفها الجهة للوقاية أو التخفيف من حدوث المخاطر وعواقبها وتأثيراتها وتعرض الجهة لها.

إدارة استمرارية أنظمة المعلومات إطار عمل للحفاظ على البيانات وسريتها وتكاملها وتوفرها في حالات الحوادث .(ISO 27001)

الإصدار ١٫٥

تاريخ الإصدار مايو ٢٠٢٠

- Data Security Standards (PCI Security Standards Council, 2013) - ISO/IEC 27017 Cloud Security Standards (ISO, draft) - ISO/ISC 27018 Handling of Personally Identifiable Information (ISO,

draft)

المراجع٩٫١٥٫٢ مراجع مجال أمن البيانات وحمايتها

اتفاقيات دولية ذات علاقة بهذا النظام

ربط تحريري موضوعي — كل اتفاقية تُفتح على صفحتها الرسمية لدى المركز الوطني للوثائق والمحفوظات. القائمة الكاملة (1053) ←

لا توجد اتفاقيات مربوطة بعد

أنظمة قد تكون ذات علاقة

نظام التعاملات الإلكترونية النص الكامل ✦
من الفئة نفسها — قد يكون ذا علاقة
سياسة تعويضات شحنات الأفراد النص الكامل ✦
من الفئة نفسها — قد يكون ذا علاقة
نظام تعريفة الطيران المدني النص الكامل ✦
من الفئة نفسها — قد يكون ذا علاقة
نظام حماية خطوط السكك الحديدية النص الكامل ✦
من الفئة نفسها — قد يكون ذا علاقة
نظام رسوم تسجيل السفن والوحدات العائمة النص الكامل ✦
من الفئة نفسها — قد يكون ذا علاقة
نظام المؤسسة العامة لخطوط حديد حكومة المملكة العربية... النص الكامل ✦
من الفئة نفسها — قد يكون ذا علاقة

التعاميم ذات العلاقة

لا توجد تعاميم مسجلة لهذا النظام حتى الآن — ستُغذّى تباعًا، وسيظهر مؤشر التعميم بجانب المادة المرتبطة به.

المصدر الرسمي

ضوابط ومواصفات إدارة البيانات الوطنية وحوكمتها وحماية البيانات الشخصية لدى الهيئة السعودية للبيانات والذكاء الصناعي ↗
النص الرسمي المعتمد — نصّنا من آخر بناء لبيانات المنصّة (2026-09-27م)، وما استجدّ لدى المصدر بعده يُقرأ هناك
الأنظمة واللوائح — المنصة الوطنية الموحدة ↗
الفهرس الحكومي الرسمي للأنظمة واللوائح
هذه الصفحة قراءة ميسرة غير رسمية أعدّتها شركة آربيتر لخدمة المجتمع القانوني — عند الاستشهاد يُرجى الرجوع للمصدر الرسمي أعلاه.