بالنسبة إلى جهةٍ حكومية سعودية تتبنّى منصة تحصيل إيرادات، امتثال NDMO ليس بندًّا يُلحق بنهاية المشتريات — بل المحيط الذي يُتّخذ داخلها كل قرارٍ آخر. يضع «نظام البيانات الوطني» (NDMO)، العامل تحت «هيئة البيانات والذكاء الاصطناعي السعودية» (SDAIA)، القواعد لكيفية تصنيف البيانات الحكومية وأين يجب أن تقيم وكيف يجب أن تُعالَج وأيّ أدلّة تدقيقٍ يجب أن تُنتَج. منصة تحصيل الإيرادات التي لا تستطيع استيفاء هذه القواعد أصالةً تصير عبئًا على المشتريات لا أصلًا. يأخذك هذا الدليل عبر إطار NDMO كما يُطبَّق على تحصيل الإيرادات البلدية، ويُظهر كيف تُلائم GovRevenue مكدّس الامتثال السعودي جاهزةً من الصندوق — Google Cloud KSA، وSaudi CETR، وهوية «أبشر»، ومبادرة الحكومة بلا ورق السعودية الراسخة في رؤية 2030.
إطار NDMO للبيانات الحكومية #
يمتدّ إطار NDMO عبر أربع ركائز يجب أن تعالجها منصة تحصيل الإيرادات هيكليًا. الأولى تصنيف البيانات: يجب تصنيف كل سجلٍّ حسب الحساسية — عام، داخلي، سرّي، مُقيَّد — ويجب أن تُطبّق المنصة ضوابط وصولٍ واعيةً بالتصنيف. الثانية إقامة البيانات: يجب أن تقيم البيانات الحكومية السعودية في مراكز بياناتٍ واقعيةٍ داخل المملكة، مع خضوع النقل عبر الحدود لموافقاتٍ صريحة. الثالثة دورة حياة البيانات: يجب أن تُطبّق المنصة جداول الاحتفاظ وقواعد الأرشفة ومُطلقات الحذف، لا تتركها لانضباط المُشغّل. الرابعة التدقيق والمساءلة: يجب أن يُسجَّل كل وصولٍ وتعديلٍ وإفصاحٍ في سجلّ مقاومٍ للتلاعب يستطيع المدقّق إعادة بنائه.
بالنسبة إلى منصة إيراداتٍ بلدية، تُترجم هذه الركائز إلى التزاماتٍ معمارية محدّدة. تحمل الفواتير والمدفوعات والعقود والتراخيص والشهادات حقول تصنيفٍ على مستوى نموذج البيانات — لا وسوم نصٍّ حرّ تُضاف لاحقًا. البلدية والشارع والقطعة كياناتٌ أصيلة، فتحديد نطاق الإقامة هيكلي. تُرفق قواعد الاحتفاظ بتصنيف الإيرادات (يجب الاحتفاظ ببعض السجلّات للسنة المالية زائد سبع سنوات؛ وأخرى لفتراتٍ أقصر). يُسجّل سجلّ «الزيارات والأنشطة» كل إجراءٍ ضدّ فاتورةٍ أو ترخيصٍ أو عقد، مع حفظ الطوابع الزمنية وهوية المُشغّل لنافذة التدقيق. هذا ما يتوقّع مدقّق NDMO رؤيته — لا كومة جداول بيانات امتثالٍ تُنتَج وقت التدقيق.
Google Cloud KSA و Saudi CETR #
يُرسي سرد إقامة السحابة في السعودية على طبقتين. تُوفّر Google Cloud KSA — منطقة Google Cloud الواقعة فعليًا داخل المملكة — ركيزة البنية التحتية. ويُوفّر Saudi CETR (إطار تنظيم الحوسبة السحابية) الإطار التنظيمي الذي يُصنّف مورّدي السحابة وفق وضع امتثالهم وتصنيفات البيانات التي يُسمح لهم باستضافتها. يجب على الجهة الحكومية السعودية التي تتبنّى منصة SaaS التحقّق من أنّ المنصة تعمل على منطقة سحابةٍ متوافقة مع CETR وأنّ تصنيف بيانات إيرادات البلدية لا يتجاوز ما ترخّص به تلك المنطقة للاستضافة. تعمل GovRevenue على Google Cloud KSA، ما يعني أنّ ركيزة الإقامة مستوفاةٌ بالبنية التحتية لا بلغة العقد.
بالنسبة إلى مشترياتٍ عملية، يهمّ هذا لأنّه يُلغي نمط فشل NDMO الأكثر شيوعًا: منصّةٌ تعالج البيانات داخل المملكة لكن تخزّن النسخ الاحتياطية أو السجلّات أو التحليلات خارجها. تُوفّر Google Cloud KSA تخزينًا وحوسبةً ونسخًا احتياطيًا داخل المملكة، وتُطبّق وحدة «الأدوار والصلاحيات» في المنصة حدود الوصول التي يتوقّعها NDMO. يجب أن يكون نقل البيانات عبر الحدود — للدعم أو للتحليلات أو لعمليات المورّد — صريحًا وموافقًا عليه، لا ضمنيًا وغير موثّق. المنصة التي تُشحن مع تدفّق بياناتٍ عبر الحدود افتراضيًا لا يمكن البدء بها لنشرٍ حكومي سعودي.
أبشر خطًّا أساسيًا للهوية #
تتطلّب ركيزة التدقيق في NDMO أن يُنسب كل وصولٍ وتعديلٍ إلى هويةٍ مُتحقَّق منها. بالنسبة إلى عمليات النشر الحكومية السعودية، تلك الهوية هي «أبشر» — منصّة الهوية الرقمية الوطنية التي تُديرها الحكومة السعودية. يحمل سجلّ «العملاء والكيانات» في GovRevenue الهوية الوطنية عبر «أبشر» للأفراد والمنشآت، وتربط وحدة «الأدوار والصلاحيات» كل إجراء مُشغّلٍ بسجلّ مستخدمٍ مُتحقَّق منه. المحصّل الميداني الذي يُسجّل زيارةً أو يُصوّر ترخيصًا أو يُسجّل دفعةً يعمل تحت هويةٍ مُتحقَّق منها محددة النطاق بـ«أبشر» — لا تحت اسم مستخدمٍ عامّ لا يستطيع المدقّق تتبّعه إلى شخصٍ حقيقي.
يهمّ هذا للعمليات الميدانية تحديدًا. حين يزور محصّلٌ عقار مدين، يحمل سجلّ الزيارة هوية المحصّل المُتحقَّق منها وإحداثيات GPS والطابع الزمني والصورة. وحين يوافق مدير مالٍ في المكتب على تسويةٍ، تُسجَّل الموافقة مقابل هوية المدير ومرجع الفاتورة والطابع الزمني. وحين يُصدّر مسؤول امتثالٍ تقريرًا تنظيميًا عبر «التصدير والتقارير»، يُسجَّل التصدير بهوية المسؤول ومُعاملات التقرير. كل إجراءٍ قابلٌ للنسبة — وهو أساس ركيزة المساءلة في NDMO.
تصنيف البيانات على مستوى نموذج البيانات #
يُصنّف NDMO البيانات الحكومية في طبقات حساسية — عادةً عام وداخلي وسرّي ومُقيَّد. تمتدّ بيانات الإيرادات البلدية عبر الطيف: سجلّ رخصةٍ تجارية علنيٌّ عام؛ دفعة تحصيلٍ داخليةٌ داخلية؛ تاريخ فواتير مدينٍ فردي ومدفوعاته سرّيٌّ سرّيًا؛ مخالفةٌ متنازَعٌ فيها مرتبطةٌ بتحقيقٍ نشط مُقيَّد. تقترن وحدة «تصنيف الإيرادات» في GovRevenue — التي تنظّم الإيرادات حسب النوع والنوع الفرعي والتصنيف على مستوى البلدية — بضوابط وصولٍ واعيةٍ بالتصنيف في «الأدوار والصلاحيات»، فيرى موظف الواجهة العامة السجلّات العامة فقط، ويرى المحصّل الميداني السجلّات السرّية ذات الصلة بتكليفاته، ويرى مسؤول الامتثال السجلّات المُقيَّدة المرتبطة بالقضايا النشطة.
هذا هو الفرق الهيكلي بين منصةٍ تُصنّف البيانات وأخرى تُوسمها. المنصة التي تُوسم البيانات لاحقًا — بإضافة وسم نصٍّ حرّ إلى سجلّ — لا تستطيع تطبيق وصولٍ واعٍ بالتصنيف على مستوى قاعدة البيانات. المنصة التي تُصنّف البيانات على مستوى النموذج — بحمل التصنيف حقلًا منظَّمًا في كل سجلّ — تُطبّق حدود الوصول عبر المنصة نفسها لا عبر انضباط المُشغّل. يبحث مدقّقو NDMO عن الثانية؛ تفشل الأولى في التدقيق.
سجلّ التدقيق الذي يتوقّعه مدقّقو NDMO #
حين يراجع مدقّق NDMO منصة إيراداتٍ بلدية، يبحث عن سلسلةٍ واحدة قابلة لإعادة البناء: من وصل أيّ سجلّ، ومتى، ومن أين، وبأيّ تخويل. يُسجّل سجلّ «الزيارات والأنشطة» في GovRevenue كل زيارةٍ ومكالمةٍ واستطلاعٍ مرتبطٍ بمهمةٍ أو فاتورةٍ أو ترخيص — مع الطوابع الزمنية وإحداثيات GPS (للإجراءات الميدانية) وهوية المُشغّل. يُنتج «التصدير والتقارير» جداول بيانات الامتثال التي يطلبها المدقّق، مع تتبّع التقدّم فيستطيع فريق التدقيق التحقّق من الاكتمال. تتولّى «الدعم والاستطلاعات» تذاكر الدعم واستبيانات رضا المواطنين، وكلاهما يحمل متطلّبات تدقيقٍ خاصةً ضمن NDMO.
بالنسبة إلى مبادرة الحكومة بلا ورق السعودية — الراسخة في رؤية 2030 — يخدم سجلّ التدقيق أيضًا أجندة بلا ورق. تُستبدل الإشعارات الورقية والإيصالات الورقية وسجلّات الميدان المكتوبة بخطّ اليد بسجلّاتٍ رقمية موثّقة: صورة «زيارة ميدانية» بوسمٍ جغرافي وطابعٍ زمني تُحلّ محل إشعارٍ ورقي؛ سجلّ «مدفوعات» مقابل فاتورةٍ يُحلّ محل إيصالٍ ورقي؛ حالة وحدة «التظلمات» تُحلّ محل نموذج تظلّمٍ ورقي. سجلّ التدقيق الذي يتوقّعه NDMO هو سجلّ التدقيق الذي تتوقّعه مبادرة الحكومة بلا ورق — سجلٌّ رقمي واحد قابلٌ للنسبة، يبدأ بالتكليف وينتهي بالتسوية.