English

خدمة · الرعاية الصحية

البيانات لا يمكن أن تغادر. صمّموا الارتباط حول ذلك.

يحظر القانون الاتحادي 2 لسنة 2019 معالجة البيانات الصحية أو تخزينها خارج الدولة حيث تُقدَّم الخدمة داخلها. وتعامل معظم العروض ذلك بوصفه بنداً يُقرّ به. وهو في الحقيقة القيد الذي ينبغي أن يحدّد كيفية أداء العمل.

ما الذي تستبعده قاعدة الإقامة فعلاً

تستبعد نموذج التنفيذ الاستشاري المعتاد. لا بيانات مرضى على حاسوب استشاري. ولا رفع إلى أداة تعاون أو منصة وثائق أو نظام تذاكر مستضاف في الخارج. ولا فريق تحليل خارج الدولة. ويعزّز معيار خصوصية بيانات المرضى في أبوظبي الموقف الاتحادي ويضيف متطلبات لاتفاقيات الأطراف الخارجية تغطي السرية والإبلاغ عن الاختراق والاحتفاظ وقيود التعاقد من الباطن وحقوق التدقيق.

لذا يُبنى الارتباط على العكس: تقييم يُجرى على أنظمتكم، داخل الدولة، مع مراجعة الأدلة في مكانها بدل استخراجها. تغادر الملاحظات والتقارير؛ ولا تغادر البيانات. وإن لم تُثِر شركةٌ هذا قبل التسعير، فهي لم تحدّد نطاق العمل.

ما الذي يلزم مقدّم رعاية صحية خليجياً

تدير أبوظبي ودبي نظامين منفصلين بمنصتَي تبادل منفصلتين. وما ينطبق يحدّده مكان تقديم الخدمة، لا مقرّ المجموعة.

أبوظبي

معيار المعلومات الصحية والأمن السيبراني

DOH/SD/ICSO/ADHICS/V2/2024

ساري المفعول منذ أغسطس 2024 ومُلزِم لأي جهة تُنشئ معلومات صحية في الإمارة أو تصل إليها أو تخزّنها أو تستخدمها أو تعالجها أو تنقلها — المنشآت وجهات الدفع ومقدّمو التقنية والخدمات على السواء. وتتدرّج فئات الضوابط بين أساسية وانتقالية ومتقدمة وخاصة بمقدّمي الخدمات. ويُلزِم بتشكيل لجنة لحوكمة أمن المعلومات، وفريق عمل لحماية البنية التحتية للمعلومات الصحية، ورئيس لأمن المعلومات، وهو مرتبط بترخيص دائرة الصحة وبالتكامل مع منصة ملفي.

من يوقّعتُجرى عمليات تدقيق مستقلة سنوياً على الأقل، وتُشارَك نتائجها لاتخاذ إجراءات تصحيحية. والامتثال مستحق خلال ستة أشهر من الانضمام للبرنامج أو من صدور المعيار، أيهما أقرب.
أبوظبي

معيار الذكاء الاصطناعي المسؤول

DOH/ST/DDGO/RAI/V1/2025

إلزامي وتترتب عليه جزاءات بموجب لوائح الجزاءات في القطاع الصحي بالإمارة. أربع ركائز — الأسس الجوهرية وإدارة البيانات وإدارة المخاطر والثقافة المعرفية بالذكاء الاصطناعي — عبر دورة الحياة الكاملة من النشأة حتى إيقاف التشغيل، وتشمل الاستخدام السريري والمالي والإداري والبحثي، سواء بُني داخلياً أو اشتُري. ويُتوقّع تنقيحه في أكتوبر 2026، ولم نتمكّن من تأكيد هذا التاريخ لدى دائرة الصحة.

من يوقّعتقييم ذاتي مقابل المعيار، مع إثبات تدريب مُصمَّم بحسب الدور وتتبّع للكفاءات.
دبي

سياسات ومعايير نبض

DHA

تنشر هيئة الصحة بدبي المعايير الحاكمة لمنصة تبادل المعلومات الصحية في الإمارة، وتشمل الموافقة وضبط الوصول، والتشغيل البيني وتبادل البيانات، وإدارة الأصول عند الإغلاق، وحوكمة البيانات الجينية والجينومية. وسياسة دبي للذكاء الاصطناعي في الرعاية الصحية مُلزِمة منذ 2021 ويُنفّذها قطاع التنظيم الصحي.

من يوقّعتنظيم هيئة الصحة بدبي. ولم نتمكّن من حصر السجلّ الحالي الكامل للمعايير — صفحة الهيئة لم تستجب وقت المراجعة.
اتحادي

تقنية المعلومات والاتصالات في المجالات الصحية

Federal Law 2/2019

حظر الإقامة، باستثناءات ضيّقة على مستوى الإمارة تصدر بعد التنسيق مع الوزارة. ويطال مقدّمي الرعاية الصحية والاستشاريين وشركات التأمين العاملين في الدولة أو معها، بعقوبات تبلغ مئات الآلاف من الدراهم إضافة إلى تعليق الترخيص.

من يوقّعلا يوجد نظام تدقيق — فهو حظر، لا مجموعة ضوابط.

كيف نعمل هنا

أربعة أشكال للارتباط، تُنفَّذ كلها داخل الدولة.

01

تقييم فجوات معيار أبوظبي

مقابل فئة الضوابط المنطبقة عليكم، قبل التدقيق المستقل السنوي لا بدلاً منه. ويشمل هياكل الحوكمة التي يتطلبها المعيار، وهي الموضع الذي تقصّر فيه معظم المنشآت فعلاً.

أساسية / انتقالية / متقدمة
02

الجاهزية لملفي ونبض

متطلبات التكامل، والموافقة وضبط الوصول، وبنود اتفاقيات الأطراف الخارجية التي تشترطها المعايير على مورّديكم — وهي عادةً الجزء الذي لا يملكه أحد.

MalaffiNABIDH
03

حوكمة الذكاء الاصطناعي السريري

تقييم مقابل معيار الذكاء الاصطناعي المسؤول للأنظمة المستخدَمة بالفعل سريرياً أو إدارياً أو بحثياً، بما يشمل ركيزتَي دورة الحياة والثقافة المعرفية اللتين تفوتهما المراجعة التقنية البحتة.

DoH RAI V1ISO/IEC 42001
04

ضمان المورّدين

مراجعة مقدّمي التقنية والخدمات لديكم مقابل المعيار الذي يطالهم فعلاً — لأن معيار أبوظبي يُلزِمهم مباشرة، لا عبر عقدكم فحسب.

ضوابط مقدّمي الخدمات

عن الخلفية وراء خطّ الخدمة هذا

يقود هذه الممارسة شخص شغل منصب رئيس أمن المعلومات في مقدّم رعاية صحية عام كبير، وعمل وفق أطر ضمان صحية وطنية — من بينها الحوكمة وتقييم أثر حماية البيانات وتقييم التقنية الرقمية. وهذا سبب كون الرعاية الصحية خط خدمة هنا لا قطاعاً نقول إننا نغطّيه. أما كيفية وصف تلك الخلفية للعملاء فمسألة تعود لخطاب التكليف، لا للموقع.

الرعاية الصحية في أبوظبي: معيار أبوظبي الإصدار الثاني

اقرأ دليلنا لمعيار أبوظبي

ابدأ بمكالمة نحدّد فيها النطاق

أخبرونا بالإمارة، ونوع المنشأة، وما إذا كنتم منضمّين إلى البرنامج بالفعل. أما سؤال إقامة البيانات فسنثيره نحن.