New AI cybersecurity guidelines issued for public service

أصدرت الحكومة إرشادات جديدة للأمن السيبراني تهدف إلى تنظيم الاستخدام الآمن للذكاء الاصطناعي (AI) داخل public service. تأتي هذه الخطوة في ظل تزايد الاعتماد على تقنيات الذكاء الاصطناعي في مجالات الإدارة العامة والخدمات للمواطنين، ومع تزايد المخاطر المرتبطة بحماية البيانات وسلامة الأنظمة وقرارات المستفيدين.

تشمل الإرشادات مجموعة من المتطلبات العملية مثل إجراء تقييمات مخاطر مسبقة لكل مشروع AI، وضمان الامتثال لمتطلبات حماية البيانات بما في ذلك GDPR، ووضع ضوابط لحوكمة البيانات والحد من الوصول إلى المعلومات الحساسة. كما تؤكد الوثيقة على أهمية الإشراف البشري على نظم اتخاذ القرار الآلي، وفرض متطلبات شاملة لتسجيل الأنشطة (logging) والشفافية في خوارزميات التعلم الآلي، وإجراءات للتصدي للحوادث والاستجابة لها بسرعة.

وتتضمن الإرشادات أيضاً تعليمات تتعلق بسلاسل التوريد وموردي الطرف الثالث، حيث يُلزم مقدمو الخدمات العامة بإجراء تدقيق أمني على البائعين الذين يقدمون حلول AI، واشتراط معايير الأمان في عقود الشراء. كما تشدد الوثيقة على أهمية التدريب المستمر للكوادر في public service لرفع مستوى الوعي بالمخاطر والضوابط التشغيلية، وتجربة الأنظمة بصورة تجريبية (pilot) قبل نشرها على نطاق واسع.

من المتوقع أن تبدأ الجهات العامة في Ireland بتطبيق الإرشادات خلال الأشهر المقبلة، مع إعداد تقارير دورية عن مستوى الامتثال والمخاطر المتبقية. وقد اعتبر مسؤول حكومي أن هذه الإرشادات تشكل «إطاراً عملياً للموازنة بين تشجيع الابتكار وحماية بيانات المواطنين وضمان استمرارية الخدمات». يذكر أن هذه الخطوة تأتي ضمن جهود أوسع لتحديث سياسات الأمن الرقمي وتعزيز ثقة الجمهور في استخدام التقنيات الجديدة داخل القطاع العام.