تصميم طلب عروض شراء حلول الذكاء الاصطناعي للقطاع العام العُماني

يصل ملف "كرّاسة الذكاء الاصطناعي، المسوّدة الثالثة" إلى مكتب أخصّائي المشتريات بغلاف مسحوب من نموذج ترخيص برمجيّات يعود إلى عام 2019. عند الصفحة الثامنة يطلب النموذج ساعات الدعم ونافذة الصيانة، وعند الثانية عشرة يطلب إيداع الشيفرة المصدرية، وعند السادسة عشرة تنفد منه المفردات. لا يوجد ذكر لسلسلة منشأ النموذج، ولا لبيانات التدريب، ولا لمنهجية التقييم، ولا لالتزام الخروج بشأن الأوزان المضبوطة. هذه هي مشكلة إعادة استخدام نماذج كرّاسات تقنية المعلومات العامّة لشراء حلول ذكاء اصطناعي. ما تشتريه ليس برمجية ساكنة، والبنود التي تحمي مشتريًا سياديًا للبرمجيات الساكنة لا تحميه بالضرورة عند شراء نموذج متعلَّم. تستعرض هذه المقالة هيكلًا عمليًا لكرّاسة دفاعيّة، ترتكز على on-premise AI for sovereign institutions.

لماذا تفشل نماذج كرّاسات تقنية المعلومات العامّة مع الذكاء الاصطناعي

تفترض كرّاسة تقنية المعلومات التقليدية أن المنتج المُسلَّم قطعة مجمَّدة: ملف تنفيذي، مخطط قاعدة بيانات، إعداد تكوين. ثلاثة افتراضات تنهار حين يتعلّق الأمر بأعباء الذكاء الاصطناعي.

• المنتج متعلَّم لا مكتوب. الأوزان تُنتَج من مجموعة تدريبيّة نادرًا ما يطّلع عليها المشتري. سلسلة المنشأ تهمّ أكثر من سلسلة الشيفرة.
• السلوك ينحرف. النموذج ذاته بنفس المطالبة قد يُنتج مخرجات مختلفة بتحديث فهارس الاسترجاع أو ترقية البيئة التشغيلية. لذا يجب أن تتناول لغة اتفاقية الخدمة جودة الاستجابة، لا زمنها فحسب.
• الخروج ثقيل. الأوزان المضبوطة، ومتجهات الاسترجاع، وبيئات التقييم أصول مدفوعة كثيرًا ما يفشل المشترون في استخراجها عند انتهاء العقد لأن بند الخروج العامّ لم يطلبها أصلًا.

إرشادات حكومة المملكة المتحدة Guidelines for AI Procurement، التي حُدِّثت بالتزامن مع نظام قانون المشتريات لعام 2023، كُتبت لهذا السبب تحديدًا، لأن إعادة استخدام النماذج العامّة كانت تُنتج كرّاسات يصعب لاحقًا إخضاعها للحوكمة. تواجه فرق المشتريات في القطاع العام العُماني الانحراف ذاته، مع خلفيّة إضافية من PDPL Article 23 بشأن نقل البيانات عبر الحدود.

البنود الإلزاميّة الاثنا عشر في كرّاسة الذكاء الاصطناعي للقطاع العام العُماني

كلّ بند من البنود التالية يُكتب في صفحة واحدة من نصّ الكرّاسة، بمعايير قبول قابلة للقياس، لا بلغة طموحات.

1. إقامة البيانات. تبقى بيانات التدريب، ومجموعات الضبط الدقيق، وفهارس الاسترجاع، وأوزان النموذج، وسجلات المطالبات والاستجابات، والقياسات التشغيلية كاملةً داخل عُمان. يُسمّي المورّد مركز البيانات، ونظام التخزين، وضوابط الخروج الشبكي.
2. سلسلة منشأ النموذج. الإفصاح عن هويّة النموذج الأساس وإصداره ورخصته، وملخّص بيانات تدريبه، وأي مراحل تدريب لاحقة أو ضبط تعليمات أجراها المورّد قبل التسليم.
3. ملكية الضبط الدقيق. الأوزان الناتجة عن بيانات الجهة، بما فيها مُكيّفات LoRA والضبط الكامل، ملكٌ للجهة، قابلة للتصدير عند الطلب وعند الخروج.
4. بند الخروج. مسار توقيف محدَّد: تصدير الأوزان والمتّجهات والإعدادات وسجلات التدقيق وبيئات التقييم بصيغ مفتوحة، خلال عدد محدَّد من أيام العمل، دون احتفاظ المورّد بأي نسخة.
5. التعويض. تعويض من جانب المورّد عن دعاوى انتهاك بيانات التدريب، ودعاوى براءات الاختراع على بنية النموذج، وانبعاث بيانات شخصية ضمن مخرجات النموذج، بسقف يُحدَّد بمضاعف من قيمة العقد.
6. اتفاقية مستوى الخدمة. زمن الاستجابة، وإتاحة الخدمة، وأرضية جودة تُقاس مقابل حزمة تقييم مثبَّتة. تُلزم انحرافات الجودة بالعلاج، لا بمجرّد ائتمان توقّف.
7. منهجية التقييم. يُوقّع المورّد إلى جانب الجهة على بيئة التقييم، ومجموعة المطالبات الاختباريّة، وسلّم التسجيل، ووتيرة إعادة التقييم خلال عمر العقد. المنهجية جزء من الكرّاسة، لا حوار لاحق للترسية.
8. إقرار الامتثال. بيان قابلية التطبيق يُربط فيه ضوابط الإطار السيبراني للوزارة بضوابط ISO 27001 Annex A وضوابط NIST SP 800-53 Rev. 5، موقَّعًا من مسؤول مفوَّض.
9. قائمة مكوّنات البرمجيات. قائمة كاملة موسَّعة لتشمل مركّبات الذكاء الاصطناعي: أوزان النموذج الأساس بتجزئاتها، وبيانات الضبط الدقيق ومصدرها، وفهارس الاسترجاع، والمكتبات التشغيلية، وسلسلة أدوات CUDA. تُمثّل مسوّدة CISA 2025 minimum-elements الحدّ الأدنى، مع امتدادات خاصّة بالذكاء الاصطناعي فوقها.
10. حقوق التدقيق. تحتفظ الجهة ومُدقِّقها المعتمد بحقّ معاينة السجلّات، والإعدادات، ومنتجات النموذج، والمواقع المادّية بإشعار معقول، طوال العقد ولفترة احتفاظ محدَّدة بعد الخروج.
11. التفكيك. محو أوزان النموذج وفهارسه تشفيريًّا عند انتهاء العقد، بشهادة مُعاينة وسلسلة عهدة لأي وسائط تخرج من المحيط.
12. بيانات التدريب. حين يقترح المورّد التدريب أو الضبط الدقيق على بيانات الجهة، تُحدَّد حدود الموافقة الصريحة، ونوافذ الاحتفاظ، ومسارات الحذف، ورفض أي خلط بين عملاء.

معايير التقييم الفنّي

يُهيكَل التقييم في ثلاث طبقات تُسجَّل قبل فتح أي ظرف تجاري.

• حزمة تقييم آليّة. تُعدّ الجهة من 200 إلى 500 مطالبة تمثيلية بمراجع إجابات، تُشغَّل لكلّ مورّد مرشَّح في ظروف موحَّدة، وتُسجَّل دقّةً ورفضًا معايرًا وزمنَ استجابة. تُحفَظ الحزمة بوصفها أصلًا تعاقديًّا لإعادة التشغيل خلال عمر النشر.
• جولة تقييم بشريّة. تُقيَّم المطالبات نفسها بواسطة ثلاثة إلى خمسة خبراء قطاعيّين لا يعرفون هويّة المورّد، وفق سلَّم متَّفق عليه مسبقًا. يُذكر اتساق المُقيّمين بحدّ ذاته في التقرير.
• مقارنة A/B عمياء على عمل حقيقي. تُوجَّه عيّنة من حركة الجهة الحيّة إلى كلّ مورّد بالتوازي، مع إخفاء أسماء المورّدين عن المستخدمين. هذه الخطوة وحدها تُظهر سلوك النموذج على توزيع بيانات الجهة الفعلي.

علامات التحذير الشائعة في عروض المورّدين

تتكرّر خمسة أنماط في العروض التي تُعيدها فرق المشتريات للتوضيح.

المنطقة السحابية كسيادة. يُذكر إقليم سحابي خليجي، ويُغفَل ذكر مستوى التحكّم وخلفية المراقبة. لا يمكن إنفاذ الموقف عبر الحدود.

سلسلة منشأ معتمة. يرفض العرض تسمية النموذج الأساس، أو يذكر إصدارًا أُهمل، أو يُضمّن نموذج استدلال طرف ثالث دون الإفصاح عن رخصته.

تسعير لكل رمز بلا سقف. الانكشاف التجاري يتدرَّج مع الاستخدام، ولا حدّ أعلى للجهة. العرض الدفاعي يُقدّم سعر الرمز إلى جانب سقف تكلفة على مستوى العقد.

بنود خروج تستبعد الضبط الدقيق. يُوافق المورّد على إعادة البيانات لكنه يعدّ الأوزان المضبوطة ملكيّةً خاصّة، فيغدو النشر غير قابل للنقل بحكم تصميمه.

دفاتر استجابة عامّة. لا ذكر للحقن في المطالبات، ولا تسميم بيانات التدريب، ولا انبعاث بيانات شخصية ضمن مخرجات النموذج.

الجدول الزمني وبوابات الاعتماد

المسار الإرشادي من "نحتاج كرّاسة ذكاء اصطناعي" إلى عقد موقَّع يتراوح بين ثمانية عشر وستّة وعشرين أسبوعًا. تقع بوابات الاعتماد عند أربع نقاط.

• البوابة الأولى، النطاق والمخاطر. توقيع الجهة الراعية ومالك المخاطر على حالة الاستخدام، والتصنيف، ومسوّدة الكرّاسة باثني عشر بندًا. أسبوعان إلى أربعة أسابيع.
• البوابة الثانية، التواصل السوقي. جلسة تمهيديّة اختياريّة قبل الكرّاسة مع مورّدَين أو ثلاثة مرشَّحين لاستجلاء الاستفسارات، مع نشر الأسئلة والأجوبة. أسبوعان إلى ثلاثة أسابيع.
• البوابة الثالثة، التقييم الفنّي. نشر الكرّاسة، نافذة العرض، حزمة التقييم الآلية، الجولة البشرية، مقارنة A/B العمياء، الترتيب الفنّي. ثمانية إلى اثني عشر أسبوعًا.
• البوابة الرابعة، التجاري والعقد. فتح الظرف التجاري، التفاوض، اعتماد الإطار السيبراني للوزارة وقانون حماية البيانات، اعتماد المجلس أو الوزير. ستة إلى سبعة أسابيع.

تُسلِّم حصن الذكاء الاصطناعي السيادي على هيئة جهاز محلّي، مع الهيكل الإلزامي ذي الاثني عشر بندًا، وبيان قابلية تطبيق مُسبَق التهيئة، وقائمة مكوّنات الذكاء الاصطناعي بوصفها مُسلَّمات تعاقديّة قياسيّة. تتناول منصّة Mu'een الوطنيّة المشتركة طبقةً مختلفة من المنظومة ولا تتقاطع مع كرّاسة الجهة الموصوفة هنا. إذا كان فريقك يصوغ كرّاسة ذكاء اصطناعي أو يُقيّم عروضًا وردت بالفعل، فالخطوة العمليّة جلسة لقاء مدّتها ساعة بحوزتها هيكل البنود الاثني عشر وحزمة التقييم. راسلنا على [email protected] أو عبر +968 9889 9100. نأتي إليك في مسقط أو في أي عاصمة خليجيّة. التسعير بحسب الطلب، بحجم النشر.