Transparència خوارزمي: أتمتة تقرير فقر الطاقة (أو IRER)

ملخص

إنها خدمة سحابية تعمل على أتمتة عملية إعداد التقارير الاجتماعية حول ضعف الطاقة، سواء في عملية الإدارة أو إعداد التقرير.

حالة الاستخدام

التقارير الاجتماعية عن ضعف الطاقة، والمعروفة أيضًا باسم تقارير فقر الطاقة، يتم إعدادها شهريًا بواسطة المجالات الأساسية للخدمات الاجتماعية (ABSS) وفقًا لـ قانون رقم 24 لسنة 2015 بشأن التدابير العاجلة لمعالجة الطوارئ في مجال الإسكان وفقر الطاقة. الهدف هو إثبات الضعف الاقتصادي للأشخاص أو الوحدات الأسرية المعرضة لخطر الاستبعاد السكني في مواجهة انقطاع محتمل في إمدادات الكهرباء والغاز والمياه الصالحة للشرب بسبب عدم الدفع.

يتم إعداد هذه التقارير بناءً على طلب شركات التوريد (أكثر من 50 شركة مختلفة)، وفقًا للمبدأ الاحترازي الذي ينص عليه القانون.

حالياً، تتم عملية التحقق من البيانات يدوياً وتفتقر إلى التوحيد القياسي. ونظراً لهذا الوضع، وبالنظر إلى إمكانية الاطلاع على معظم البيانات اللازمة لإعداد التقارير من خلال خدمات التشغيل البيني لـ Via Obertaطورت هيئة الاتصالات الأسترالية حلاً سحابياً لأتمتة هذه العملية، مما يحسن قابلية التشغيل البيني بين الشركات والبلديات والإدارات الأخرى للتحقق من البيانات. هذا الحل هو نظام أتمتة العمليات المعقدة، والذي يستخدم تقنيات أتمتة العمليات الروبوتية (RPA) ونمذجة العمليات التجارية (BPM). بالإضافة إلى ذلك، فهو يعتمد على خدمة سحابية تقدمها شركة خاصة، ولا يتطلب التثبيت، ولكنه يتكامل مع العديد من أنظمة معلومات AOC الأخرى، مثل خدمات التشغيل البيني. Via Oberta ونظام معلومات الخدمات الاجتماعية Hèstia.

مستوى مخاطر نظام الذكاء الاصطناعي (وفقًا لمعايير لائحة الذكاء الاصطناعي الأوروبية (RIA))

على الرغم من هذا إنه ليس نظام ذكاء اصطناعي —هو نظام أتمتة عمليات الروبوتات (RPA) يعتمد على قواعد محددة مسبقًا وقرارات حتمية تمامًا، دون استخدام التعلم الآلي أو الاستدلال الإحصائي—، ويُعتبر استخدامه مخاطر عالية من حيث التأثير الاجتماعي، لأنها تعمل في مجال حساس بشكل خاص (فقر الطاقة) ويمكنها التأثير على إصدار تقرير ذي آثار قانونية واجتماعية ذات صلة (على سبيل المثال، انقطاع الكهرباء).

لهذا السبب، حتى لو لم يكن قانون تقييم الأثر التنظيمي قابلاً للتطبيق عليه رسمياًتقرر تطبيق ضمانات معززة لـ transparència، والإشراف والمساءلة، على غرار تلك المطلوبة في الأنظمة عالية المخاطر، بالنظر إلى ما يلي:

  • يقوم بأتمتة جزء من إجراء إداري قد تكون له عواقب مهمة على الناس،
  • يقوم بمعالجة بيانات الأشخاص في أوضاع هشة،
  • ويتم إدخالها في إجراء يتطلب أقصى قدر من الضمان والتحكم.

حالة

طيار ويجري اختبار الخدمة في 20 بلديات.البلديات التجريبية:

  • إل برات دي يوبريغات (65.030 نسمة)، أمبوستا (21.807 نسمة)، غرانويرس (61.983 نسمة)، سان بوي دي يوبريغات (83.371 نسمة)، بالاو سوليتا إي بليغامانس (14.911 نسمة)، سالو (30.087 نسمة)، ريوس (108.535 نسمة)، مانليو (21.182 نسمة)، إسبارريغيرا (22.392 نسمة)، إسبلوغ دي يوبريغات (46.968 نسمة)، بادالونا (226.219 نسمة)، كانوفيليس (17.264 نسمة)، كارديدو (19.091 نسمة)، لا لاغوستا (13.070 نسمة)، لا روكا ديل فاليس (10.956 نسمة)، مونتورنيس ديل فاليس (817.039 نسمة)، أوليسا دي مونتسيرات (24.703 نسمة)، وسانت جوان دي فيلاتورادا (10.972 نسمة)، وفيلا سيكا (24.061 نسمة)، وفيلانوفا إي لا جيلترو (70.293 نسمة)

أول طيار تم إطلاقه كان برات دي لوبريجات، في أبريل 2023.

المزايا الرئيسية للخدمة

الفوائد التي تعود على المواطنين:

  • خدمة أفضل وخفة الحركة في الاهتمام: تتيح أتمتة العملية وتوحيدها استجابة أسرع وأكثر دقة لحالات الضعف في مجال الطاقة، وتحسين جودة الخدمات الاجتماعية والاهتمام بالأشخاص المعرضين للخطر.
  • ضمان الوصول إلى الإمدادات الأساسية: من خلال هذا النظام، يتم تسريع تحديد حالة الضعف، مما يضمن حصول الأشخاص ووحدات الأسرة المعرضة للخطر على الرعاية اللازمة والإمدادات الأساسية.
  • الحد من البيروقراطية وتحسين تجربة المستخدم: تتجنب العملية الآلية الإجراءات غير الضرورية وتبسط التفاعل مع الإدارة، مما يقلل من البيروقراطية ويحسن تجربة المواطنين في المواقف الضعيفة.

فوائد للإدارة:

  • توفير الوقت والموارد: تقليص كبير في الوقت والمهام الإدارية اللازمة لإعداد تقارير فقر الطاقة، مما يسمح بإدارة أفضل للموارد البشرية والاقتصادية للإدارة وتحسين أدائها.
  • توحيد وتحسين إدارة البيانات: من خلال تكامل مصادر البيانات المتعددة وأتمتتها، يتم تحقيق رؤية أكثر دقة وموحدة لحالة الضعف في مجال الطاقة، وتحسين عملية صنع القرار وتسهيل التواصل بين الشركات والبلديات والإدارات الأخرى.
  • دعم البلديات ذات الموارد المحدودة: توفر الخدمة السحابية إمكانية الوصول إلى التكنولوجيا المتقدمة دون الحاجة إلى استثمارات كبيرة في البنية التحتية أو الموارد الداخلية.

معلومات الاتصال

هيئة مسؤولة
إدارة مفتوحة لكاتالونيا

فريق الاتصال للاستفسارات
المديرية الفرعية للاستراتيجية والابتكار

البريد الإلكتروني للفريق
Innovacio@aoc.cat

مورد خارجي
استشاريون بي بي إم

البريد الإلكتروني للمورد
jordiburgas@consultorsbpm.com

مزيد من المعلومات التفصيلية حول الخدمة

تعرف على المعلومات التي يستخدمها نظام RPA ومنطق التشغيل الخاص به وحوكمته.

مجموعات البيانات

بيانات الإدخال

يتم استخدام مصدرين رئيسيين لبيانات الإدخال:

1) البيانات من ملفات .xls المنظمة المرسلة من قبل شركات إمدادات الطاقة

  • DAYS
  • رمز INE للبلدية
  • العنوان البريدي للمالك

2) البيانات التي تغذي الخوارزمية لحساب معامل تقرير فقر الطاقة

أ. البيانات من Via Oberta

Via Oberta هي خدمة التشغيل البيني التي تقدمها AOC لتسهيل التبادل الإلكتروني للبيانات والوثائق بين الإدارات والكيانات العامة في إطار إجراء إداري وبهدف تفعيل حق المواطنين في عدم المساهمة بالوثائق الموجودة بالفعل في حوزتهم من الإدارات العامة.

من خلال خدمات Via Oberta يتم الرجوع إلى البيانات اللازمة لإجراء الحساب الآلي للمعامل الذي سيحدد ما إذا كان الشخص أو الوحدة الأسرية في حالة ضعف.

على وجه التحديد، يتم الرجوع إلى البيانات التالية:

  • تسجيل البيانات. يسمح هذا الاستعلام بما يلي:
    • تأكد من أن الشخص الذي يحمل عقد التوريد مسجل على العنوان الذي يظهر في الملف الذي يرسله موردو الطاقة إلى ABSS المختلفة حيث يتم تسجيل العقود المتأثرة. طريقة الاستعلام: بيانات تسجيل صاحب التسجيل.
    • الحصول على إجمالي عدد المتعايشين فوق سن 16 سنة وبياناتهم. طريقة الاستعلام: بيانات التعايش لصاحبها.

فيما يلي أربع خدمات تم استشارتها: Via Oberta والتي تُحقق نتائج اقتصادية تتكامل مع بعضها البعض.

  • بيانات الدخل. طريقة الاستشارة: C4 - الدخل من المزايا الاجتماعية لـ AEAT، إذا كان الشخص قد قدم إعلان ضريبة الدخل الشخصي؛ شهادة الإسناد، عندما لا يطلب من دافع الضريبة تقديمها.
  • معاشات التقاعد العامة معفاة من AEAT.يقوم هذا الاستعلام بإرجاع عدد السجلات الموجودة والمبلغ الإجمالي (الحقل: الأجر) الذي يتم إضافته إلى المبلغ العام.
  • إعانات البطالة SEPE.ومن هذا الاستعلام يتم الحصول على المبلغ الذي تم الحصول عليه لكل شهادة فترة (الحقل: المبلغ الإجمالي) وإضافته إلى المبلغ العام.
  • المنافع الاجتماعية العامة للINSS.النوع: المعاشات الحالية. يتم الحصول على عدد الدفعات والمبلغ الإجمالي الشهري من هذا الاستعلام.

كما تم استشارة خدمتين: Via Oberta والتي لا تُرجع مبالغ ولكنها ستؤثر على الحد المرجعي:

  • إعاقة SISPAP. وضع الاستعلام: البيانات الأساسية. يتم استخراج المعلومات حول ما إذا كان هناك اعتراف بالإعاقة أم لا من هذا الاستعلام.
  • قسم IMSERSO.طريقة الاستشارة: مستوى ودرجة الاعتماد. ومن هذا الاستعلام يتم استخراج ما إذا كان الشخص حاصلاً على الصف الثالث - المستوى 1 أو 2 (التبعية العالية).

يتم تكرار كل هذه الاستشارات لكل عضو في وحدة المعاشرة يزيد عمره عن 16 عامًا. وبمجرد إضافة هذه المبالغ، يتم الحصول على دخل وحدة المعاشرة. ويجب مقارنة هذه المداخيل بالجداول المرجعية، مع الأخذ بعين الاعتبار ما تحدده اللوائح لتحديد ما إذا كانوا في حالة ضعف في مجال الطاقة.

ب. البيانات منHèstia أو نظام معلومات اجتماعية خاص به

Hèstia هو نظام معلوماتي للخدمات الاجتماعية يستخدمه أكثر من 800 مجلس (91 مستخدمًا لنظام ABSS وفقًا لبيانات عام 2023). يسمح بالحصول على ملفات الخدمات الاجتماعية للمواطنين بصيغة إلكترونية.

يمكن الحصول على البيانات التالية من خلال الرجوع إلى ملف الخدمات الاجتماعية الخاص بصاحب التسجيل:

  • الاعتماد على الطاقة. (المادة 5.13 من القانون 24/20115)
  • خطر وشيك لفقدان المنزل

بيانات الناتج

البيانات والمستندات الصادرة عن الخدمة:

  • تقارير الضعف
  • دليل على العملية

❗ اعتبارات حول معالجة بيانات الإدخال والحفاظ على تقارير وأدلة الضعف:

  • البيانات التي تتم إدارتها أثناء عملية إنشاء تقرير فقر الطاقة مملوكة للمجالس المشاركة في البرنامج التجريبي. المجالس التجريبية توقع أمر معالجة البيانات الشخصية مع الشركة الفائزة بعقد الخدمة لتنفيذ الحل (ConsultorsBPM). لا تتمكن AOC من الوصول إلى أي بيانات شخصية في عملية أتمتة التقرير.
  • تتضمن معالجة بيانات الإدخال ما يلي:
    • مدير المعالجة (البلدية التجريبية)
    • مدير المعالجة (الاستشاريونBPM)
  • يتم حفظ تقارير الثغرات الأمنية في مثيل Microsoft Sharepoint الخاص بـ ConsultorsBPM والذي يمكن للأشخاص المعتمدين في البلديات التجريبية الوصول إليه باستخدام اسم المستخدم وكلمة المرور.
  • يتم الاحتفاظ بالأدلة والملفات ذات الصلة لمدة شهر واحد. تكون تقارير الثغرات الأمنية الإيجابية صالحة لمدة عام واحد ويتم الاحتفاظ بها جميعًا حاليًا.

معالجة البيانات

يعتمد المنطق التشغيلي للمعالجة التلقائية للبيانات والمنطق الذي يقوم به النظام على النموذج والمنهجية التالية:

خطوة بخطوة من العملية
يسمح نظام الذكاء الاصطناعي لمنصة BPM AgilePoint بتحميل ملفات .xls التي يرسلها موردو الطاقة إلى ABSS المختلفة حيث يتم تسجيل العقود المتأثرة. تتضمن الشاشة الأولية وظيفة طلب كلمة المرور للملفات نظرًا لأن بعض الشركات تحميها.
بمجرد تحميل الملف، فإن الخطوة الأولى هي إجراء سلسلة من الفحوصات مثل ما إذا كانت الشركة المقدمة صحيحة، وما إذا كان الملف محميًا بكلمة مرور ومقدمًا أم لا، وما إلى ذلك.
ثم يقوم النظام بمعالجة البيانات ويبدأ العملية لكل سجل. أولاً، يتحقق من تسجيل أصحاب السجلات في البلدية ويتأكد مما إذا كان لديهم ملف مسجل لدى...Hèstia، مما يسمح بالاطلاع اللاحق على البيانات.
ومن هنا، يقوم النظام بحساب معاملات كل من حامل السند والمستفيدين بالتوازي، ويجري الاستدعاءات المقابلة إلى Via Obertaبمجرد اكتمال استعلامات جميع المستندات، يقوم النظام بحساب المعامل، وإنشاء نموذج تقرير الثغرات الأمنية تلقائيًا، و علامة.

الخطوة الأخيرة هي التواصل مع شركات التوريد (هذه الخطوة الأخيرة لم تتم أتمتتها بعد، ويجري إعادة تعريفها وهي في مرحلة التطوير).

مخطط تدفق العملية:

بنية الخدمة

يعمل الحل على منصة سحابية تقدمها شركة ComsultorsBPM الخاصة. منصة AgilePoint هي المكان الذي تُنفذ فيه عمليات RPA. إنها بيئة تنفيذ متعددة المستخدمين والمنصات والأجهزة، وتتيح الوصول المُتحكم فيه إلى البيانات.

يتم تخزين التقارير المُنشأة في مستودع Microsoft Sharepoint المُستضاف على خوادم Microsoft Azure، داخل المجتمع الأوروبي.

التكامل مع Via Oberta تُنفذ الاستعلامات من خلال خدمات الويب. Via Oberta يتم تنفيذ ذلك باستخدام الختم الإلكتروني CDA (شهادة جهاز التطبيق) لمجلس المدينة، والذي يقوم بدوره بتحويلها إلى شركة ConsultorsBPM.

تقوم شركة ConsultorsBPM بإجراء المكالمات إلى Via Oberta من عنوان IP عام مركزي.

المخطط التكنولوجي:

أداء النظام

وقد تم تحقيق نسبة نجاح تصل إلى 90% حاليًا. ومع التغييرات القانونية والتنظيمية، يمكن أن يصل هذا الرقم إلى 100% تقريبًا.

إشراف بشري

يعمل النظام مباشرةً، ولكنه يتطلب إشراف شخص يُتحقق من صحة النتائج قبل إرسالها إلى الشركات الموردة. الإشراف البشري ضروري لضمان دقة التقارير المُعدّة واتساقها، ولتجنب الأخطاء المحتملة في حالات معينة قد تخرج عن نطاق عمل النظام.

الامتثال التنظيمي للنظام

El المسؤول عن العلاج (البلدية التجريبية)المسؤول عن العلاج(ConsultorsBPM) وجميع موظفيها يخضعون للوائح حماية البيانات، ولا سيما القانون الأساسي رقم 3/2018، المؤرخ 5 ديسمبر، بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (المشار إليها فيما بعد بـ LOPDGDD) واللائحة (الاتحاد الأوروبي) 2016/679 لعام البرلمان الأوروبي والمجلس، بتاريخ 27 أبريل 2016، فيما يتعلق بحماية الأشخاص الطبيعيين وحرية حركة هذه البيانات والذي يلغي التوجيه 95/46/CE (اللائحة العامة لحماية البيانات، المنشورة في الجريدة الرسمية للاتحاد الأوروبي) الاتحاد الأوروبي -DOUE بتاريخ 4-05-2016-، والمشار إليه فيما بعد بـ RGPD).

وفيما يتعلق بـ RGPD، فإننا نسلط الضوء على تطبيق المبادئ التالية:

  • مبدأ تقليل البيانات: يتم جمع البيانات الضرورية فقط لتحقيق غرض الخدمة (إنشاء تقرير فقر الطاقة الذي ينظمه قانون 24/2015)
  • مبدأ تحديد الغرض في اللائحة العامة لحماية البيانات: لا تُستخدم البيانات التي تم جمعها إلا للغرض الذي تم إبلاغه للفرد المعني.eresحزين.

فيما يتعلق بموافقة الشخص المعنيeresفيما يتعلق بإصدار تقرير فقر الطاقة: وفقًا لنظام الحكم الذاتي وقانون كاتالونيا بشأن الخدمات الاجتماعية 12/2007، اللذين ينصان على أن لكل شخص الحق في أن يقرر ما إذا كان سيحصل على إعانة اجتماعية أم لا، يجب على الشخصeresيوافق سادا على إعداد هذا التقرير.

تتوافق أنظمة المعلومات المرتبطة بهذه الخدمة أيضًا مع اللوائح الحالية.

  • فيما يتعلق بقابلية التشغيل البيني (المشاورات في Via Oberta):

إنها الإجراء الإداري الآلي (AAA)؟ إذا.

وفي هذا، يخضع المجلس التجريبي للالتزام القانوني بنشر AAA المرتبط بالخدمة في المقر الإلكتروني، مصحوبًا بملف فني (انظر المادة 11، الحرف ط، من المرسوم الملكي 203/2021(الذي يوافق على اللائحة الخاصة بعمل القطاع العام وتشغيله بالوسائل الإلكترونية؛ والذي ينفذ القانون رقم 40/2015 بشأن النظام القانوني للقطاع العام)

إدارة المخاطر

معرفة المخاطر الأكثر احتمالاً فيما يتعلق بالمبادئ والحقوق الأساسية التي تحتاج إلى الحماية، والتدابير المطبقة في كل حالة لضمان الامتثال لهذه الحقوق والتخفيف من المخاطر.

أ. المساواة وعدم التمييز

  • المخاطر التي تم تحديدها: التحيزات المحتملة المستمدة من البيانات الإدارية التي تمت استشارتها أو القواعد المحددة في العملية؛ التطبيق غير المتسق في حالات معينة؛ التأثير غير المتكافئ على الأشخاص أو الوحدات الأسرية في المواقف الضعيفة.
  • التدابير المطبقة
    • النظام حتمي ويتبع قواعد محددة مسبقًا، مما يتجنب التحيزات الناتجة عن عمليات التدريب أو التعلم الآلي.
    • وقد تم تحديد القواعد ومعايير الحساب وفقًا للوائح الحالية (القانون 24/2015) ويتم مراجعتها مع البلديات التجريبية لضمان التطبيق العادل والمتسق.
    • البيانات المستخدمة مستمدة من مصادر رسمية وموثقة (Via Oberta، التعداد السكاني، الدخل، المزايا ...)، مما يقلل من مخاطر الأخطاء أو المعاملة غير المتكافئة.
    • لتعزيزالإدماج الرقمي، تم إيلاء اهتمام خاص لتجربة المستخدم بحيث تكون العملية بسيطة وموجهة وسهلة الاستخدام لفرق الخدمات الاجتماعية في البلديات.
    • La الإشراف البشري الإلزامي قبل إرسال التقارير يضمن اكتشاف الأخطاء المحددة والتصحيحات في الحالات أو المواقف الحساسة التي لم يتوقعها منطق النظام

ب. حماية البيانات والخصوصية

  • المخاطر التي تم تحديدها: سوء الاستخدام المحتمل للبيانات الشخصية من قبل أطراف ثالثة، أو الوصول غير المصرح به، أو التأثير على خصوصية الأشخاص في المواقف الضعيفة.
  • التدابير المطبقة
    • نظرًا لأن النظام يعالج البيانات من الأشخاص المعرضون للخطر، يمكن أن تولد قرارات آلية ذات تأثيرات كبيرة وتستخدم تكنولوجيا الأتمتة المتقدمة، ويجب على كل بلدية تجريبية أن تنفذ تقييم تأثير حماية البيانات (DPIA) قبل تشغيله.
    • تعمل شركة مزود الخدمة كجهة تحكم في البيانات.وقد وقع على أمر العلاج المناسب.
    • تتم معالجة كافة البيانات وتخزينها داخل الاتحاد الأوروبي، بما يتوافق مع متطلبات اللائحة العامة لحماية البيانات.
    • يضمن مراقب البيانات (كل مجلس مدينة تجريبي) ممارسة حقوق الوصول والتصحيح والإلغاء والاعتراض للأشخاص المتضررين.
    • في نموذج الرعاية الاجتماعية، من الضروري الحصول على موافقة الشخص الموجود بالداخلeresتم إنشاء هذه الجهة لإصدار التقرير، وفقًا للقانون رقم 12/2007 والقانون رقم 24/2015.
    • تتم إدارة الموافقة وملفات تعريف الارتباط المرتبطة بأنظمة المعلومات المشاركة في الخدمة بشكل مناسب.

ج. السلامة والمتانة

  • المخاطر التي تم تحديدها: عدم توفر الخدمة، الوصول غير المصرح به، تسرب البيانات، الأخطاء في إنشاء التقارير أو التناقضات في النتيجة.
  • التدابير المطبقة
    • قبل عملية الزرع، من الضروري إجراء تحليل أمن الخدمة لتحديد المخاطر الرئيسية وتصنيف النظام وفقًا لها أهمية البياناتتمت معالجتها. يضمن هذا التحليل مدى ملاءمتها لمتطلباتمخطط الأمن القومي (ENS) لمستوى الأمان المقابل.
    • العقد مع المورد ينص على اتفاقيات مستوى الخدمة (SLAs) التي تحدد المعايير الدنيا للتوافر والأداء وزمن الاستجابة. تُراجع اتفاقيات مستوى الخدمة هذه دوريًا لضمان الامتثال.
    • يقتصر الوصول إلى البيانات والتقارير الناتجة على الأشخاص المصرح لهم من البلديات التجريبية من خلال بيانات اعتماد المستخدم.
    • يتم تخزين التقارير والأدلة في بيئة سحابية آمنة (Microsoft SharePoint، المستضاف في الاتحاد الأوروبي)، مع آليات الوصول الخاضعة للرقابة.
    • دعوات لخدمات التشغيل البيني Via Oberta يتم تنفيذها باستخدام شهادة جهاز التطبيق (ADC) من مجلس المدينة ومن خلال عنوان IP عام مركزي، مما يعزز إمكانية التتبع والأمان.

D. Transparència وقابلية التفسير

  • المخاطر التي تم تحديدها: التعتيم، وعدم الثقة، والتضليل.
  • التدابير المطبقة
    • لتقليل مخاطر التعتيم وضمان فهم كيفية عمل الخدمة، تم نشر هذا. ورقة من transparència خوارزمي على موقع AOC. تشرح الوثيقة بوضوح البيانات المستخدمة، والقواعد المطبقة، والعملية الآلية، ودور الإشراف البشري.
    • على الرغم من أن النظام حتمي، إذ يعمل وفق قواعد محددة مسبقًا ولا يتضمن عمليات استدلال أو تعلم آلي، فقد تم إعداد هذه الورقة نظرًا لحساسية حالة الاستخدام وتأثيرها المباشر على الأفراد. ويتوافق هذا القرار مع المعايير المطبقة على أنظمة الأتمتة المعقدة الأخرى، حيث يُعتبر من الضروري ضمان أقصى قدر من الكفاءة. transparència، الفهم والثقة في الأداء الخوارزمي، سواء كان قائماً على الذكاء الاصطناعي أم لا.

هـ. الاحتفاظ بالحسابات وقابلية التدقيق

  • المخاطر التي تم تحديدها: عدم اليقين القانوني، ونقص جودة النظام
  • التدابير المطبقة
    • ولضمان الاحتفاظ بالحسابات وجودة الخدمة، تم إنشاء عدة آليات:
      • الإشراف البشري الإلزامي: قبل إرسال تقرير الثغرات الأمنية إلى شركات التوريد، يقوم أخصائي خدمات اجتماعية بمراجعة النتائج التي ينتجها النظام والتحقق منها. يضمن هذا الإشراف الاتساق ويتجنب الأخطاء التي قد تترتب عليها عواقب قانونية أو اجتماعية.
      • مجاملة معيارية: يلتزم كل من مجلس المدينة التجريبي (مراقب البيانات) وشركة ConsultorsBPM (معالج البيانات) وموظفيهم بلوائح حماية البيانات الحالية (RGPD و LOPDGDD)، بالإضافة إلى لوائح قابلية التشغيل البيني والإجراءات الإدارية (القانون 39/2015 والقانون 26/2010 واللوائح المعمول بها). Via Oberta).
      • الالتزام بالنشر كإجراء إداري آلي (AAA): يتعين على البلديات التجريبية نشر تقرير التقييم الفني المرتبط بالخدمة في المكتب الإلكتروني، إلى جانب النشرة الفنية ذات الصلة، وفقًا للمرسوم الملكي رقم 203/2021. ويعزز هذا الشرط transparència وإمكانية تتبع الإجراء الآلي.
      • تحليل المخاطر والتحسين المستمر: من المقرر أن تُجري البلديات التجريبية تقييمًا لأثر حماية البيانات (DPIA) نظرًا لحساسية حالة الاستخدام. بالإضافة إلى ذلك، يُقيّم النظام بناءً على أدائه (معدل نجاحه حاليًا 90%)، ومن المتوقع إجراء تعديلات قانونية وتنظيمية من شأنها زيادة دقة النتائج.
    • تسهل هذه المجموعة من التدابير عملية تدقيق تشغيل النظام وتضمن إطارًا قويًا من المسؤولية والجودة واليقين القانوني في استخدام الخدمة الآلية.

معلومات اكثر

الروابط ذات الاهتمام: