ملف الحوكمة

ما قد يطلبه مراجع في دائرة الصحة، مرتبطاً بمعيار الذكاء الاصطناعي المسؤول في أبوظبي (DoH/ST/DDGO/RAI/V1/2025، أكتوبر 2025). وحيث نقصّر، تُكتب الفجوة بجانب البند.

فئة المخاطر: عالية

البند 3.3.1.2.2.2

يتحدث الشارح مباشرة مع المرضى عن نتائج قد تؤثر في قرارات الإنجاب، بلغتين، وقد يسبب ضرراً إن طمأن خطأً أو فاته ضيق. لذلك نعدّه عالي المخاطر، أي تقييم مطابقة مع مكتب حوكمة البيانات والرقمنة في الدائرة قبل التجربة وبعدها.

المطابقة الخاصة ومكتب المرشد الوراثي ليسا ذكاءً اصطناعياً، ويخضعان لقوانين البيانات الصحية والفحص الجيني (المرسوم بقانون 49/2023 والقانون الاتحادي 2/2019) ولمعيار ADHICS، ويشملهما تقييم الأثر نفسه.

بنداً بنداً

البند	المتطلب	ما يفعله مفتاحان	الدليل	الفجوة
3.1.1.1.1	التصميم المشترك مع الأطباء والمرضى	تتبع الصياغة الممارسات المنشورة في الإرشاد الوراثي (الإرشاد غير التوجيهي وفق NSGC، وإبلاغ النتائج وفق ACMG، وتقارير الأزواج في مشروع Mackenzie’s Mission). جرّبه 17 شخصاً (بالعربية والإنجليزية)، وأكدت إجاباتهم أن يكون الوضع الافتراضي للزوجين فقط، وأن يبقى خيار التحدث إلى شخص متاحاً.	دراسة المستخدمين	العينة من الأصدقاء والعائلة، وليست ممثِّلة. في المرحلة 0 تُعقد جلسات تصميم مشترك مع المرشدين الوراثيين لدى الجهة المشغِّلة ومع أزواج يُستقطَبون عبر مراكز الفحص.
3.1.1.2.1–2	الإشراف البشري وبروتوكولات التصعيد	تمر كل خطوة سريرية عبر مرشد وراثي مسمّى. عند ظهور ضيق في الشارح تُعرض أرقام 999 و998 وخط الدعم النفسي في الإمارات (800 4673)، ويُعرض اتصال في اليوم نفسه بنقرة واحدة. ومهل المكتب: في اليوم نفسه (4 ساعات) للضيق، وللحمل من الأسبوع 9 أو إن لم تُعرف الأسابيع، ولاحتمال Hb Bart’s أو HbH شديد مع أي حمل؛ ويوم عمل واحد للحمل الأبكر ولاحتمال Bart’s أو HbH شديد أو ضمور العضلات الشوكي؛ ويوما عمل لغير ذلك.	مكتب المرشد الوراثي مسار الأزمات في الهاتف	على الشخص أن ينقر ليحجز، فلا يُتواصل مع أحد دون موافقته. تحتاج المهل الزمنية إلى مرشدين وراثيين متفرغين في التجربة.
3.1.2.1.2	التراجع الآمن والبديل عند الإخفاق	إذا أخفق النموذج أو خالفت إجابةٌ أحد الفحوص مرتين، يحصل الشخص على إجابة ثابتة آمنة وزر للتواصل مع مرشد وراثي. وإذا تعذّر تشغيل فحص النية نفسه، يُغلق الشارح على نحو آمن ويعرض أرقام المساعدة. ويعمل باقي التطبيق والشارح متوقف.	أعداد المسارات في التقييم	لا فجوة معروفة
3.1.2.1.3	اختبار السلامة وتحليل أنماط الإخفاق قبل النشر	تقييم بالاستبعاد (ablation) على 60 سؤالاً للتطوير ومجموعة محجوزة ومجمَّدة جديدة لكل إصدار (146 سؤالاً في الإصدارين الرابع والخامس و178 في السادس، كتبتها ثلاث عائلات مختلفة من النماذج)، تقيّمها ثلاثة نماذج لغوية، مع عدّ بالأغلبية وعدّ صارم؛ وتُنشر الأخطاء وإصلاحاتها وكل تشغيل. جدول أنماط الإخفاق أدناه.	التقييم أنماط الإخفاق كل الإجابات	الحكّام نماذج لغوية لا أطباء؛ وتُستنفد كل مجموعة بعد إصلاح إخفاقاتها، فيحتاج كل إصدار إلى مجموعة جديدة.
3.1.2.1.4, 3.1.3.1.3	المراقبة بعد النشر	أعداد يومية لطريقة إنتاج كل إجابة (حاجز الكلمات، فحص النية، النموذج، البديل الثابت)، وللفحص الذي سبّب كل إجابة بديلة، ولتصحيحات الصياغة العربية، وللإجابات حسب نسخة الشارح، وللتصعيدات وعروض الاتصال في اليوم نفسه عند الأزمات، واللغة ومعرّف النموذج ونقرات «الإبلاغ عن مشكلة»، دون تخزين أي سؤال.	الأعداد المباشرة أدناه	قاعدة مراجعة واحدة: تُجرى مراجعة إذا زاد معدل الإجابات البديلة الأسبوعي 5 نقاط عن معدل آخر تقييم. وتُقرأ من هذه الأعداد يدوياً، ولم تُبنَ التنبيهات الآلية بعد.
3.1.3.1.4	تراجع الأداء يستدعي المراجعة	تعدّ المراقبة يومياً الإجابات البديلة والفحوص التي أخفقت وتصعيدات الأزمات وبلاغات المشكلات.	المراقبة	تُجرى مراجعة إذا زاد معدل الإجابات البديلة الأسبوعي 5 نقاط عن معدل آخر تقييم، أو عند أي بلاغ عن إجابة عاجلة، أو عند نسخة جديدة من النموذج؛ وكلٌّ منها يطلق إعادة تشغيل التقييم المحجوز. ويُتحقق من ذلك يدوياً من المراقبة، ولم تُبنَ التنبيهات الآلية بعد.
3.1.2.2.1	آليات التغذية الراجعة	لكل إجابة من الشارح زر «الإبلاغ عن مشكلة»؛ وتُعدّ البلاغات في المراقبة وتُراجَع.	المراقبة	لا تحمل البلاغات نصاً بعد، فتبدأ المراجعة من الأعداد.
3.1.3.1.1	التحقق مقارنةً بمعايير مرجعية معتمدة	يُقارَن محرك المخاطر بكل رقم إماراتي منشور (دبي، وبرنامج أبوظبي، ودراسة الجينوم)، وتُعرض كلها، بما فيها الرقم الذي لا يطابقه.	المعايرة	يُعرض التطابق على مستوى الجين لكنه لم يُضبط بعد؛ ويقتصر تكرار CYP21A2 على الشكل الكلاسيكي بدءاً من هذه النسخة.
3.1.3.1.2	الاختبار في سياقات متنوعة	أسئلة محجوزة بالإنجليزية والعربية الفصحى واللهجة الخليجية والعربيزي، وتُعرض النتائج لكل لهجة.	حسب اللهجة	تضم كل مجموعة محجوزة الآن من 23 إلى 51 سؤالاً لكل لهجة، وهو عدد لا يزال أقل من أن يُظهر التكافؤ بدقة. وتُستخرج تصنيفات اللهجة والمتحدث من النص بقاعدة ثابتة، دون مراجعة من متحدث أصلي؛ وهذه المراجعة مهمة في المرحلة صفر.
3.1.4.1.2	نمذجة التهديدات	نموذج تهديدات لكل طرف: الشريك، والهاتف المعدَّل، والوسيط، والمختبر، والمرشد الوراثي، والمحلل، والغريب.	من قد يعرف ماذا	لا فجوة معروفة
3.1.4.2.1	الوصول حسب الدور وبأقل قدر من الصلاحيات	هوية موقَّعة للأشخاص؛ ولا يصدر المختبر الرموز إلا بعد أن يؤكد الشخصان الجالسان أحدهما الآخر بالاسم؛ ولا تُظهر قائمة انتظار المكتب إلا الأسماء، وهل الحالة عاجلة، وهل هي متأخرة أو مستحقة اليوم أو لاحقاً، والأعداد؛ ويُقفل تسجيل الدخول إلى المكتب لعنوان واحد (كما تراه المنصة) بعد 20 محاولة فاشلة في الساعة، وبعد 300 محاولة فاشلة في الساعة إجمالاً يُبطَّأ كل تحقق ولا يُرفض أبداً، فلا يستطيع أحد إغلاق مسار التصعيد.	نموذج التهديدات	في العرض: رمز مرور واحد مشترك للمكتب مع اسم يختاره المستخدم، وحساب للمحكّمين يُفتح دون رمز (أشخاص افتراضيون فقط)، فلا يُنسب العمل إلى فرد بعينه. في الإنتاج: تسجيل دخول لكل طبيب مع المصادقة متعددة العوامل (مزوّد الهوية لدى دائرة الصحة).
3.1.4.3.1	مراجعة آمنة للشيفرة وفحص الثغرات	مفتوح المصدر، بأنواع بيانات محددة، ومختبَر (اختبارات وحدات واختبارات شاملة)، مع التحقق من المدخلات وحدود لعدد الطلبات على كل مسار، وترويسات أمان صارمة.	المستودع	تدقيق مستقل للتشفير واختبار اختراق قبل أي تجربة.
3.1.4.4.1	الخصوصية بالتصميم وتقليل البيانات	الوضع الافتراضي للزوجين فقط. يحسب المختبر المطابقة من نتائج يملكها أصلاً، ويحتفظ بمن اقترن بمن، وبالجينات التي سمّاها، يوماً واحداً. ولا تحتفظ الحالة المحجوزة إلا برمز مشفّر بمفتاح لاقترانها (ليرى المكتب هل حجز الشريك أيضاً)، ويُمحى عند سحب الموافقة. لا يرى المرشد الوراثي إلا ما اختاره الشخص، ولا تُظهر قائمة الانتظار جينات ولا موعداً دقيقاً. وتحسب أعداد البرنامج كل شخص مرة واحدة في السنة، باسم مستعار يتغيّر مفتاحه كل سنة.	كيف يعمل	يربط رمز الاقتران المشفّر حجزَي الشريكين طوال مدة حفظ الحالتين (60 يوماً في العرض، وساعتان لهويات العرض). وتقرر المرحلة 0 مع الجهة المشغِّلة هل يُحسب «حجز الشريك أيضاً» عند الحجز بدلاً من ذلك فلا يبقى أي رابط.
3.1.4.4.2	عدم استخدام بيانات الإنتاج في التدريب	لا يُدرَّب أي نموذج. يُستدعى النموذج عبر Amazon Bedrock، الذي لا يستخدم المدخلات لتدريب النماذج.	—	لا فجوة معروفة
3.1.4.4.3	الحوسبة الآمنة متعددة الأطراف والخصوصية التفاضلية	التقاطع الخاص للمجموعات على الهاتفين: لا يسمّي المختبر الجينات إلا إذا اتفقت مقارنتا الهاتفين مع سجلاته، ولا تحتاج المختبرات أبداً إلى تبادل النتائج. وتستخدم أعداد البرنامج الخصوصية التفاضلية بضجيج لابلاس المنفصل الدقيق من مولّد بمفتاح، مع علامات لكل شخص باسم مستعار يتغيّر مفتاحه كل سنة وتُحذف بنهايتها (أول حجز وأول إعادة شرح مرة واحدة في السنة، وخمس ملاحظات على الأكثر في السنة)، وإصدار واحد لكل أسبوع في سجل لا يُضاف إليه إلا، و⁦ε ≤ 3⁩ لكل شخص في السنة.	البروتوكول عرض البرنامج	في حالة المختبر الواحد يملك المختبر نتيجتي الشريكين أصلاً، فالمقارنة الخاصة تحمي الشريكين أحدهما من الآخر؛ ويبدأ دورها بين المختبرات في المرحلة 2.
3.1.4.5.1	الحوسبة والتخزين والوصول عن بُعد داخل الإمارات	مصمَّم للاستضافة داخل الدولة (منطقة AWS me-central-1 توفّر Nova Pro وDynamoDB).	—	يعمل العرض في سيدني على بيانات افتراضية، والمطوِّر خارج الإمارات. المرحلة 0: النقل وإعادة الاختبار داخل الإمارات؛ ولا يصل المورّد إلا عبر خادم العبور (jump host) التابع للجهة المشغِّلة داخل الإمارات؛ ودعم من داخل الإمارات.
3.1.5.1.1	بيانات اختبار متنوعة (العمر والجنس وعوامل أخرى)	يطرح الأسئلةَ المحجوزة نساءٌ ورجال، بأربعة أشكال لغوية، وبثلاثة مستويات للقراءة.	التقييم	لم يُنوَّع العمر والتعليم عمداً بعد؛ وستعرض التجربة النتائج حسب كليهما.
3.1.5.1.2	التمثيل والفجوات بين الفئات الفرعية	يُعرض الفهم (إعادة الشرح) وسلامة الشارح حسب اللغة ومستوى القراءة.	الفهم حسب اللغة حسب اللهجة	في الإصدار الرابع، حصلت أسئلة اللهجة الخليجية والعربيزي على إجابة مفحوصة من النموذج أقل من الأسئلة الإنجليزية (وكان أغلبها إجابات عربية رفضتها فحوص الصياغة). تستهدف الإصلاحات بعد الإصدار الرابع ذلك، ويُعرض في كل تشغيل مدى الفائدة حسب اللهجة.
3.1.6.1.1	إبلاغ المرضى عند مساهمة الذكاء الاصطناعي	تذكر شاشة الأسئلة أن الذكاء الاصطناعي يكتب الإجابات، وأنها تُفحص، وأنها قد تخطئ.	اطرح سؤالاً	لا فجوة معروفة
3.1.6.1.3	الحق في رفض الذكاء الاصطناعي	خيار «أفضّل أن أسأل شخصاً» في شاشة الأسئلة يحجز موعداً مع مرشد وراثي بدلاً من ذلك. ولا يستخدم أي جزء آخر من التطبيق الذكاء الاصطناعي.	اطرح سؤالاً	لا فجوة معروفة
3.1.6.2.3	تتبّع المدخلات والمخرجات والنسخ	معرّف النموذج مثبَّت ومعدود في المراقبة؛ وكل إجراء في المكتب مسجَّل في سلسلة تدقيق مختومة بمفتاح HMAC.	سجل التدقيق المراقبة	لا يُسجَّل نص الأسئلة عمداً، حفاظاً على الخصوصية. تحتاج التجربة إلى تسجيل بموافقة الشخص وبصلاحيات وصول مضبوطة؛ وتُعرض هذه الموازنة على تقييم المطابقة لدى دائرة الصحة.
3.1.6.3.3	مخرجات بلغة واضحة للمرضى	نسخ مبسطة وعادية ومفصلة بالعربية والإنجليزية؛ وتُقاس سهولة القراءة في كل إجابة ضمن التقييم.	سهولة القراءة	تُقاس سهولة القراءة بمعادلات، والمعادلات العربية أقل رسوخاً من الإنجليزية؛ ولم يُختبر فهم أي مستوى قراءة مع أزواج بعد. وفي المرحلة 0 يُختبر كل مستوى مع أزواج يُستقطَبون عبر مراكز الفحص.
3.1.7.2.2–3	يحتفظ الأطباء بالقرار النهائي، مع إمكانية التجاوز والتدقيق	الخيارات غير مرتبة؛ لا خطوة سريرية دون مرشد وراثي؛ والانسحاب يمحو البيانات المشتركة ويختم الملاحظات.	المكتب	لا يستطيع المرشد الوراثي بعد رؤية إجابة الشارح التي تلقاها الشخص أو تصحيحها (لا يُخزَّن نص السؤال، حفاظاً على الخصوصية)، وحين تختلف النماذج المقيِّمة في التقييم لا يحسم الأمر شخص بعد. والفصل البشري في خلافات التقييم مخطط له في المرحلة 0.
3.1.7.1.1–2	مسؤولون مسمَّون عن المراقبة والمراجعة والإبلاغ	المسؤول المؤقت عن كل خطر ودور: المؤسس.	سجل المخاطر	يُسمّى المسؤول السريري والجهة المشغِّلة ومسؤولو الإبلاغ إلى دائرة الصحة في المرحلة 0.
3.2.3.1.1	بيانات يتحقق منها سريرياً خبراء في المجال	كل معلومة وبطاقة حالة تذكر مصدرها ولها رقم نسخة، وهي جاهزة للاعتماد. في المرحلة 0 يعتمد المرشدون الوراثيون لدى الجهة المشغِّلة كل نسخة، ولا تصل أي نسخة إلى المرضى دون هذا الاعتماد.	بطاقة البيانات	اعتماد المرشدين الوراثيين لدى الجهة المشغِّلة لكل معلومة وبطاقة حالة ونص عربي سريرياً شرطٌ في المرحلة 0 قبل الإطلاق؛ وحتى ذلك الحين لـ131 جيناً في اللوحة بطاقات قصيرة مولَّدة من بيانات اللوحة. ونبحث عن مرشد وراثي في الإمارات للعمل معنا على ذلك.
3.2.5.3	صحائف البيانات أو بطاقات البيانات	بطاقة البيانات أدناه؛ والمصادر والحقوق في صفحة الإثبات.	بطاقة البيانات المصادر	لا فجوة معروفة
3.2.4.1	مجموعات بيانات ذات نسخ قابلة للتتبع	للمعلومات وبطاقات الحالات واللوحة الجينية نسخ في git؛ وتُجمَّد الأسئلة المحجوزة في التقييم مع بصمة SHA-256 منشورة قبل كل تشغيل.	المستودع	لا فجوة معروفة
3.3.1.1.2	سجل مخاطر بمسؤولين محدَّدين	السجل أدناه.	سجل المخاطر	لا فجوة معروفة
3.3.1.2.2.2	المخاطر العالية: تقييم المطابقة قبل النشر وبعده	نصنّف الشارح عالي المخاطر، ونخطط للتقييم مع مكتب حوكمة البيانات والرقمنة في دائرة الصحة.	فئة المخاطر	لم يُجرَ التقييم بعد؛ وهو شرط قبل التجربة.
3.3.1.4.1	إبلاغ أصحاب المصلحة ودائرة الصحة بالمخاطر	تنشر هذه الصفحة والعرض التقديمي وصفحة الإثبات فئةَ المخاطر والسجل والتقييم والأخطاء.	الإثبات	يبدأ الإبلاغ الرسمي إلى دائرة الصحة مع تقييم المطابقة.
3.4.1	الإلمام بالذكاء الاصطناعي لدى الموظفين	يوضح المكتب للمرشدين الوراثيين ما يستطيع الشارح فعله وما لا يستطيع.	المكتب	دليل قصير للمرشدين الوراثيين عن حدود الشارح وأنماط إخفاقه، في المرحلة 0.

بطاقة النموذج: الشارح

الاستخدام المقصود: الإجابة عن أسئلة الزوجين حول جينات يحمل كلاهما تغيّراً فيها، من معلومات موثَّقة، بالإنجليزية أو العربية، وبثلاثة مستويات للقراءة.
خارج النطاق: التشخيص، والتوصية بقرار، والفتاوى الدينية، وأي شيء عن الشريك يتجاوز الجينات المشتركة، والطوارئ (تُحال إلى أشخاص).
النموذج: apac.amazon.nova-pro-v1:0، نسخة مثبَّتة؛ درجة الحرارة 0.1
طبقات الأمان: حواجز بالكلمات المفتاحية (الإنجليزية والفصحى والخليجية والعربيزي)، وفحص للنية بالنموذج، وتوجيه مرتكز على معلومات موثَّقة (عددها 21) وبطاقة لكل جين في القائمة، وفحوص برمجية للأرقام والاحتمالات والقرابة والتغطية والدور الذي يتحدث به واللغة والصياغة، وبديل ثابت. وتخضع الإجابات العربية لتصحيحات ثابتة في الصياغة (أسماء البرامج بالحروف العربية، والمثنى للزوجين، والمصطلحات المعتمدة) قبل الفحوص، ويُحتسب كل تصحيح في المراقبة والتقييم.
النتيجة على المجموعة المحجوزة: آمنة ومفيدة معاً: 156 من 178؛ وآمنة: 169، وآمنة بالعدّ الصارم: 137؛ ونُشرت الأخطاء (عددها 9)
النماذج المقيِّمة: au.anthropic.claude-sonnet-4-5-20250929-v1:0, deepseek.v3-v1:0, qwen.qwen3-235b-a22b-2507-v1:0 (نماذج لغوية)
كاتب الأسئلة المحجوزة: moonshotai.kimi-k2.5، ليس نموذج المنتج ولا أحد المقيِّمين؛ وجُمِّدت المجموعة مع بصمة SHA-256 قبل التشغيل
التكلفة: وحدات نصية (tokens) لكل إجابة: نحو 1966 للإدخال و95 للإخراج، أي ≈ 0.0019 دولار أمريكي لكل إجابة بسعر القائمة
حدود معروفة: تقيّمه نماذج لغوية؛ يطابق الجينات وشدة التغيّر، لا المتغيّرات بعينها؛ والعرض مستضاف خارج الإمارات.

بطاقة البيانات: ما تقوله شاشات الشارح والنتيجة

المحتوى: معلومات بلغتين (عددها 21)؛ وبطاقات حالات بثلاثة مستويات للقراءة (عددها 22)؛ ولوحة جينية (عدد جيناتها 153) مع نسبة الحاملين للتغيّر الجيني في كل جين.
المصادر: NSGC وACMG وMedlinePlus Genetics والمرسوم بقانون اتحادي رقم 49 لسنة 2023 ودليل ثقة لتقنيات الإنجاب المساعد (الإصدار 3.6، آخر تحديث 26 نوفمبر 2025) وJain et al. 2025 وgnomAD v4.1. ويذكر كل بند مصدره.
النسخة: ⁦2026-10-18⁩، في git؛ وكل تغيير إيداع (commit) مع اختباراته. تبدأ المراجعة المستقلة للشيفرة في المرحلة 0.
المراجعة السريرية: شرط في المرحلة 0: يعتمد المرشدون الوراثيون لدى الجهة المشغِّلة كل نسخة قبل أن تصل أي نسخة إلى المرضى.
البيانات الشخصية: لا شيء. كل الأشخاص في العرض افتراضيون.
فجوات معروفة: على مستوى الجين ومستوى الشدة، لا المتغيّرات بعينها.

أثر حماية البيانات في جدول واحد

البيانات	أين تُحفظ	من يستطيع قراءتها	الأساس القانوني	مدة الحفظ	الموقع
نتائج فحص الحاملين للتغيّرات الجينية	مختبر الفحص، كما هو اليوم	موظفو المختبر	المرسوم بقانون اتحادي رقم 49 لسنة 2023، المادتان 6 و7	السياسة القائمة لدى المختبر	يجب أن تبقى في الإمارات (المادة 7)
رموز لمرة واحدة	ذاكرة الهاتف، لاقتران واحد	لا أحد يستطيع قراءتها	جزء من الفحص	تزول عند إغلاق الصفحة	لا ينطبق
القوائم المقفلة (الوسيط)	الوسيط، مشفّرة	لا أحد: المفتاح لا يصل أبداً إلى أي خادم	جزء من الفحص	غير قابلة للقراءة بعد 10 دقائق؛ تُحذف خلال 48 ساعة	العرض: سيدني. الإنتاج: الإمارات
من اقترن بمن، وأن كليهما أكّد، والجينات التي سمّاها المختبر لهما (مع معنى كل تطابق)	مخزن المختبر (في العرض، قاعدة بيانات مفتاحان نفسها)	المختبر	الأساس القانوني: موافقة الشريكين الصريحة على المقارنة (المرسوم بقانون 49/2023، المادة 6). منع إعادة الاستخدام وانتحال الهوية؛ ويَنسخ الحجز الجينات المسمّاة من هنا	يوم واحد؛ ثم علامة «رابط مستخدَم» فقط بلا أسماء، 30 يوماً. وتترك المقارنة الفاشلة سجلاً واحداً فيه اليوم والمقعد واسم مستعار (يتغيّر مفتاحه سنوياً)، بلا جينات، سنة واحدة	العرض: سيدني. الإنتاج: الإمارات، بتشغيل المختبر
اختيار رؤية كل شيء	مخزن المختبر	المختبر؛ ولا تُكشف نتائج الشريك إلا إذا اختار كلاهما ذلك	الأساس القانوني: اختيار صريح من الشريكين كليهما (المادة 6)	يوم واحد، مع الاقتران	العرض: سيدني. الإنتاج: الإمارات
الحالة المحجوزة (البنود المختارة فقط؛ ونتائج صاحب الحجز فقط إن اختارها)، مع رمز مشفّر بمفتاح للاقتران لا الاقتران نفسه، ليرى المكتب هل حجز الشريك أيضاً. الجين المشترك نتيجةُ صاحب الحجز أيضاً؛ ولا يُذكر اسم الشريك في الحالة أبداً	مخزن المكتب (نظام الجهة المشغِّلة في الإنتاج)	مرشدون وراثيون مسمَّون، وكل اطلاع مسجَّل؛ ولا تُظهر قائمة الانتظار جينات ولا موعداً دقيقاً	الأساس القانوني: موافقة صريحة (المادة 6) قابلة للسحب (المادة 8)، لرعاية صاحب الحجز نفسه؛ نسخة الموافقة ⁦consent-v2-2026-10-17⁩	العرض: 60 يوماً (وساعتان للحالات التي تحجزها هويات العرض المشتركة)؛ الإنتاج: وفق قانون السجلات الصحية. ويمحو سحب الموافقة ما شُورك ورمز الاقتران فوراً	العرض: سيدني. الإنتاج: الإمارات
ملاحظات العائلة	المخزن، مشفّرة على هاتف المرسِل؛ لا يُحفظ المرسِل مع الرسالة (يرى الخادم المرسِل المسجَّل أثناء معالجة الطلب فقط؛ وعدّادات لكل شخص باسم مستعار: خمس ملاحظات في اليوم في العرض، حيث الهويات مشتركة؛ ولا تدخل أعداد البرنامج إلا أول خمس ملاحظات يرسلها الشخص في السنة)	من يملك الرابط فقط؛ ويحتاج إعلام المرسِل بالقراءة أو الحجز إلى رمز يُصنع من الرابط	الأساس القانوني: اختيار المرسِل إخبار أقاربه بنتيجته هو (المادة 6)؛ ويوافق القريب عند إجراء الفحص	30 يوماً؛ وتنتهي العدّادات لكل شخص بانتهاء يومها أو سنتها	العرض: سيدني. الإنتاج: الإمارات
سؤال الشارح	يُرسَل إلى النموذج ولا يُخزَّن	مزوّد النموذج، للمعالجة فقط	طلب الشخص	لا يُخزَّن	العرض: ملف Amazon Bedrock العابر للمناطق في آسيا والمحيط الهادئ (قد يمر عبر مناطق داخل آسيا والمحيط الهادئ). الإنتاج: منطقة الإمارات
أعداد البرنامج والمراقبة	المخزن	الجهة الصحية (مجاميع أسبوعية مضاف إليها ضجيج)	الأساس القانوني: إشراف الجهة الصحية على برنامج الفحص؛ ولا يخرج من المخزن إلا مجاميع مضاف إليها ضجيج	أعداد فقط، سنة واحدة. وتُحفظ الأسابيع المنشورة (سجل لا يُضاف إليه إلا، وبجانبه أي ملاحظات تصحيح) بشكل دائم، فلا يُنشر أسبوع مرتين. أما علامات «احتُسب» بأسماء مستعارة فيتغيّر مفتاحها كل سنة وتُحذف بنهايتها، فيُحتسب كل شخص مرة في السنة ولا تبقى علامة بعد سنتها	العرض: سيدني. الإنتاج: الإمارات
قراءات قائمة انتظار المكتب	مخزن المكتب	تدقيق الجهة المشغِّلة	المساءلة	60 يوماً	العرض: سيدني. الإنتاج: الإمارات

سجل المخاطر

الخطر	الضوابط	الاحتمال (1–5)	الأثر (1–5)	الخطر المتبقي	المسؤول
يعطي الشارح إجابة خاطئة أو مطمئنة على نحو مضلِّل	معلومات موثَّقة؛ فحوص للأرقام والاحتمالات والوراثة المرتبطة بالكروموسوم X وتطابق التغيّرات الأخف؛ بديل ثابت؛ زر المرشد الوراثي؛ تقييم محجوز	3	4	عالٍ (يحدد الفئة)	المؤسس (مؤقتاً)؛ المسؤول السريري
عدم اكتشاف الضيق	فحوص الأزمات بالكلمات المفتاحية وبالنموذج بالإنجليزية والعربية والخليجية والعربيزي؛ إغلاق آمن إن تعذّر تشغيل الفحص؛ وعرض خط المساعدة واتصال في اليوم نفسه. وقاس الإصدار الرابع 7 من 146 إجابة محجوزة فاتها الضيق والخامس 5 من 146 والسادس 3 من 178، وهو ما يحدد الاحتمال	3	5	عالٍ (يحدد الفئة)	المؤسس (مؤقتاً)؛ المسؤول السريري
انضمام شخص آخر إلى الاقتران، أو تعطيله	حجز ذرّي للمقاعد؛ يؤكد منشئ الاقتران هوية المنضم بالاسم أولاً، ورفضه يحرّر المقعد للشخص الصحيح؛ لا رموز حتى يؤكد كلاهما؛ والكتابة في الوسيط تحتاج مفتاح الكتابة المشتق من الرابط، فلا تكفي رؤية معرّف صندوق الرسائل لملئه أو تعطيله	2	4	منخفض	المؤسس (مؤقتاً)
يرى الشريك أو العائلة نتيجةً عبر الهاتف نفسه	الوضع الافتراضي للزوجين فقط؛ النتائج مختومة حتى تُفتح؛ رموز ممزوجة برموز تمويه؛ لا شيء في الإشعارات	3	3	متوسط	مسؤول المنتج
خروج البيانات الصحية من الإمارات	بيانات افتراضية فقط في العرض؛ والاستضافة داخل الدولة والوصول من الإمارات فقط شرط قبل التجربة	5	4	عالٍ حتى النقل	الجهة المشغِّلة
اطلاع المرشد الوراثي على أكثر من اللازم	موافقة لكل بند؛ قائمة انتظار بلا جينات؛ تسجيل الاطلاع على الحالات وقراءات القائمة؛ كتابة بالمقارنة والتبديل (compare-and-swap) فلا يمكن التراجع عن الانسحاب	2	3	منخفض	الجهة المشغِّلة
إرجاع سجل التدقيق إلى حالة سابقة على يد شخص من الداخل	سلسلة مختومة بمفتاح تكشف التعديل والاقتطاع من أي شخص لا يملك مفتاح التدقيق؛ وفي الإنتاج يُثبَّت رأس السلسلة خارج قاعدة البيانات (تخزين يُكتب مرة واحدة)	1	4	متوسط حتى التثبيت	الجهة المشغِّلة
اختراق مفاتيح الخادم	العرض: مفتاح جذري واحد على خادم واحد، يُشتق منه عبر HKDF مفتاح منفصل لكل غرض (الرموز والهوية والتدقيق وتوقيع المختبر والضجيج وحدود الطلبات). الإنتاج: مفاتيح منفصلة في KMS/HSM يملكها المختبر والجهة المشغِّلة، مع تدوير المفاتيح	2	5	متوسط	المختبر والجهة المشغِّلة
مبالغة إعادة الشرح في تقدير الفهم	تُحتسب نتائج المحاولة الأولى فقط؛ وأداة قياس مُتحقَّق منها في التجربة	3	2	منخفض	مسؤول التقييم
مخزن المكتب لا يتوسّع	يحفظ مخزن العرض نوع كل سجل في قسم واحد، ويقرأ قائمة الانتظار كلها بمسح كامل يُقرأ حتى آخره ويرفض بعد 20,000 عنصر بدلاً من الاقتطاع بصمت. المرحلة 2: فهرس على الحالة وموعد الاستحقاق (GSI في DynamoDB) وقراءة القائمة على صفحات	3	3	متوسط حتى الفهرسة	المؤسس (مؤقتاً)
حقن نصوص برمجية في تطبيق الويب	ترويسات أمان صارمة؛ لا نصوص برمجية من أطراف ثالثة؛ والتحقق من كل المدخلات. ولا تزال سياسة أمان المحتوى (CSP) تسمح بـ⁦'unsafe-inline'⁩ للنصوص البرمجية والأنماط (لتمهيد إطار العمل المضمَّن)؛ وفي المرحلة 0 يُنتقل إلى رموز nonce لكل طلب ويُحذف ذلك	2	4	متوسط حتى رموز nonce	المؤسس (مؤقتاً)

أنماط الإخفاق

ما الذي قد يخفق، وما يراه الشخص عندها، وكيف نعرف.

الإخفاق	الأثر على الشخص	الكشف	الاستجابة
النموذج غير متاح أو بطيء	رد ثابت آمن وزر المرشد الوراثي؛ ويعمل باقي التطبيق	عدد الإجابات البديلة في المراقبة	إعادة المحاولة بمهلة متزايدة؛ وتُجرى مراجعة إذا زاد معدل الإجابات البديلة الأسبوعي 5 نقاط عن معدل آخر تقييم (يُقرأ من المراقبة يدوياً، ولم تُبنَ التنبيهات الآلية بعد)
تعذّر تشغيل فحص النية	إعادة المحاولة مرة؛ ثم رسالة محايدة وزر المرشد الوراثي (وأرقام المساعدة إن بدا الشخص في ضيق)، ولا إجابة غير مفحوصة أبداً	يُعدّ إخفاقاً في الفحص	إغلاق آمن بحكم التصميم؛ ولا يُعلَّم عاجلاً، فلا يُغرق الانقطاع قائمة اليوم نفسه
إجابة تخالف أحد الفحوص مرتين	رد ثابت آمن	عدد الإجابات البديلة؛ والرفض الزائد في كل تقييم	مراجعة الفحص أو المعلومات؛ وإعادة تشغيل التقييم
احتمالات خاطئة تجتاز كل الفحوص	رقم خاطئ على الشاشة	التقييم المحجوز؛ و«الإبلاغ عن مشكلة»	تصحيح المعلومة أو الفحص، وإضافة اختبار انحدار، وإعادة التشغيل على مجموعة جديدة
عبارة ضيق لم يُتعرَّف عليها	لا تظهر بطاقة الأزمة؛ لكن زر المرشد الوراثي يبقى في كل إجابة	الأخطاء في التقييم المحجوز؛ والبلاغات؛ وملاحظات المرشدين الوراثيين	إضافة العبارة واختبار انحدار في اليوم نفسه
هاتف يعبث بالمقارنة	لا يُسمّى أي جين؛ ويُطلب من الاثنين الاقتران من جديد	يرفض المختبر ويسجّل عدم التطابق: عدد يومي، وسجل واحد لكل اقتران فيه المقعد واسم مستعار، بلا جينات	التحقيق في الإخفاقات المتكررة لشخص واحد
الشريك لا يؤكد أبداً	لا يُصدَر شيء ولا يُسمّى شيء؛ وتنتهي صلاحية الاقتران	انتهاء المهلة على الهاتف	بدء اقتران جديد
الشريك يوقف المقارنة أو يرفض	لا يُسمّى شيء؛ ويُبلَّغ الهاتف الآخر: «أوقف شريكك هذه المقارنة»	رسالة إيقاف مختومة في الوسيط، ويجيب المختبر بأن المقارنة توقفت	بدء اقتران جديد؛ ويمكن لمنشئ الرابط الذي رفض أن ينتظر الشخص الصحيح على الرابط نفسه
تعارض في الكتابة إلى مخزن المكتب	إعادة المحاولة تلقائياً؛ ورد 409 يطلب المحاولة مرة أخرى	ردود التعارض	لا حاجة لشيء ما لم يتكرر كثيراً
مرشد وراثي يتجاوز مهلة زمنية	تصبح الحالة متأخرة في المكتب	عدد الحالات المتأخرة في عرض البرنامج	جدول التصعيد لدى الجهة المشغِّلة

المراقبة، مباشرة

كيف أُنتجت إجابات الشارح خلال آخر 30 يوماً في هذا العرض. تُحفظ الأعداد فقط، لا سؤال ولا إجابة ولا شخص.