عندما تنضم سجلات مرضاك إلى الدماغ الوطني: ماذا يعني التكامل مع NABIDH وRiayati وMalaffi لبنية الذكاء الاصطناعي في كل عيادة بدبي
باتت شبكة البيانات الصحية في دبي من أكثر الشبكات ترابطاً في العالم: 1.9 مليار سجل، و9.5 مليون مريض، وتبادل لحظي عبر ثلاث منصات HIE مترابطة. وبالنسبة للعيادات المرخّصة من DHA التي تنشر الذكاء الاصطناعي، يفرض هذا الترابط حداً صارماً للامتثال. أي ذكاء اصطناعي يلامس بيانات NABIDH عليه أن يبقى داخل الإمارات. لا توجد حيلة ذكية للالتفاف على ذلك، والعيادات التي تراهن على أداة ذكاء اصطناعي بنظام SaaS مستضافة في الخارج تقامر بهدوء برخصتها في كل مرة يقرأ فيها النموذج سجلاً. وفيما يلي شكل المتطلبات التقنية الفعلي، ولماذا لم يعد الذكاء الاصطناعي المحلي خياراً مفضّلاً بل أصبح شرطاً للحفاظ على تلك الرخصة.
ثلاث منصات، ودماغ صحي وطني واحد
تدير الإمارات ثلاث منصات مترابطة لتبادل المعلومات الصحية. ومنذ توحيدها الرسمي، الذي أُعلن عنه في معرض الصحة العربي في يناير 2023، باتت تعمل بوصفها طبقةً وطنيةً واحدة. NABIDH هي منصة DHA، أُطلقت في نوفمبر 2020، وبحلول النصف الأول من 2025 كانت تحتفظ بأكثر من 10.41 مليون سجل طبي عبر 1,888 منشأة مرخّصة، و53,659 من العاملين في الرعاية الصحية، و91 نظام EMR مختلفاً. أما Malaffi فهي النظير في أبوظبي، وتشرف عليها دائرة الصحة بأبوظبي. كانت أول منصة HIE تُطلَق في منطقة الشرق الأوسط وشمال إفريقيا، وتعمل منذ 2019، وحتى أغسطس 2025 كانت قد تجاوزت 3.5 مليار سجل سريري تغطي 12.7 مليون ملف مريض فريد عبر أكثر من 3,000 منشأة. أما Riayati فتقع على المستوى الاتحادي، وتشرف عليها MoHAP وتغطي الإمارات الشمالية، مع الهوية الإماراتية بوصفها المفتاح المشترك الذي يجعل البحث عبر المنصات ممكناً. وحين أعلنت MoHAP وDHA وDoH عن التكامل الثلاثي في يناير 2023، بلغت لقطة Riayati المجمّعة 1.9 مليار سجل طبي لـ 9.5 مليون مريض، متاحة لأكثر من 90,000 مقدّم خدمة صحية عبر 3,057 منشأة طبية. كانت تلك أرقام يوم التكامل، وقد نمت الشبكتان كلتاهما إلى ما يتجاوزها بكثير منذ ذلك الحين. لذا حين تستعلم عيادة مرخّصة من DHA في جميرا عن السجل الطولي لمريض، فهي تمدّ يدها اليوم إلى مجموعة البيانات الوطنية تلك. الراحة والمسؤولية يسيران عبر السلك نفسه.
ماذا يتطلّب الاتصال بـ NABIDH فعلياً من عيادتك
الاتصال بـ NABIDH ليس مربعاً يضع فيه مورّد تقنية المعلومات لديك علامةً في فترة بعد الظهر. تدير DHA عملية رسمية لاختبار تكامل الأنظمة قبل أن تدخل أي منشأة مرحلة التشغيل، ونافذة الإعداد بعد الموافقة على هذا الاختبار تمتد من ستة إلى ثمانية أسابيع. وعلى الجانب التقني، على نظام EMR لديك أن يتبادل البيانات عبر واجهات API متوافقة مع HL7، مع FHIR بوصفه المعيار المعتمد حالياً بنمط RESTful، وتفرض حدود الشبكة القوائم البيضاء لعناوين IP وتوقيعات الشهادات. ويجب أن تستخدم البيانات في حالة السكون تشفير AES-256. وتحتاج البيانات أثناء النقل إلى TLS 1.2 كحدّ أدنى، مع التوصية بـ TLS 1.3 لأي نظام جديد تقيمه. وعلى التحكم في الوصول أن يصل إلى مستوى السجل الفردي. فالتحكم في الوصول المبني على الأدوار مطلوب لا اختياري، حتى لا تتمكّن بيانات اعتماد موظف الاستقبال من فتح الملاحظات السريرية. وكل حدث وصول إلى البيانات يولّد سطراً في سجل التدقيق. ويفرض القانون الاتحادي رقم 2 لسنة 2019 (المادة 20) الاحتفاظ بالسجلات الصحية لمدة لا تقل عن 25 عاماً من تاريخ آخر إجراء صحي، لذا على بنية مسار التدقيق لديك أن تُصمَّم لاستيعاب هذا الحدّ الأدنى. وأي نظام يتصل بـ NABIDH يجب أن يُستضاف داخل الإمارات، أو في نطاق قضائي معتمد من DHA، ولا يوجد حالياً أي نطاق قضائي معتمد خارج البلاد. والاتصال بـ NABIDH مرتبط أيضاً مباشرةً بتجديد رخصتك من DHA. فالمنشأة التي لا تُكمل التكامل، أو تسمح لوضع امتثالها التقني بالتراخي، تواجه عائقاً عند التجديد. وقد كتبت DHA هذا الارتباط في إطار الترخيص لديها صراحةً.
لماذا يخلق الذكاء الاصطناعي السحابي مشكلة قانون اتحادي عند حدود API
القانون الاتحادي رقم 2 لسنة 2019 بشأن استخدام تقنية المعلومات والاتصالات في المجالات الصحية هو التشريع الناظم. تحظر المادة 13 تخزين البيانات الصحية الإماراتية أو معالجتها أو توليدها أو نقلها خارج الإمارات ما لم يكن النشاط معتمداً بقرار من الجهة الصحية أو الوزير. وقد طُبِّق القانون بموجب قرار مجلس الوزراء رقم 32/2020، الذي أنشأ النظام المركزي لـ MoHAP بوصفه منصة التجميع الاتحادية. بالنسبة للعيادات التي تستخدم ذكاءً اصطناعياً مستضافاً في السحابة، سواء أكان نموذجاً لغوياً كبيراً للتوثيق السريري، أم مساعداً تشخيصياً، أم أداة تواصل مع المرضى، فإن مكمن الخطر يقع عند استدعاء API. فحين يستعلم نموذج مستضاف في السحابة عن سجل متصل بـ NABIDH، أو حين تُرسَل ملاحظة سريرية تحمل بيانات مصدرها NABIDH إلى نقطة استدلال في الخارج، يعبر ذلك النقل حدّ المادة 13. ومعايير المعلوماتية الصحية لدى DHA تطبّق شرط الإقامة على أي نظام يعالج المعلومات الصحية، بما في ذلك طبقات استدلال الذكاء الاصطناعي. وعليه فإن العيادة التي تشغّل منتج ذكاء اصطناعي بنظام SaaS من AWS Frankfurt أو Azure East US تنقل بيانات صحية خارج الإمارات في كل مرة يلامس فيها النموذج سجلاً. وهذا يطول كل عيادة في البلاد، لا عيادات بر دبي الرئيسي وحدها. فقاعدة التوطين الاتحادية تصل إلى داخل المناطق الحرة أيضاً، إذ لا يمكن لعيادة مؤسَّسة في منطقة حرة أن توجّه الاستدلال إلى الخارج بحجة أن نظام حماية بيانات آخر هو الذي يحكمها.
الاستثناءات موجودة، ولماذا لا تنقذ بنية الذكاء الاصطناعي لديك
هنا حيث سيعترض قارئ متمعّن — محامي عيادة، أو مهندس مبيعات لدى مورّد — وهم محقّون في ذلك جزئياً. فالمادة 13 ليست مطلقة. إذ تسمح المادة نفسها بالنقل والمعالجة في الخارج في حالات تحدّدها الجهة الصحية بالتنسيق مع الوزارة، وقد فُعِّل هذا المسار بموجب القرار الوزاري رقم 51 لسنة 2021. لذا فالصياغة الأمينة أضيق من "لا سبيل للالتفاف على هذا". فثمة نظام استثناءات محدّد، وله عشر حالات مسمّاة.
تلك الحالات العشر عمليات نقل محدّدة ومقيّدة بالغرض. وهي تشمل إدارة مطالبات التأمين وإعادة التأمين، والتيقّظ الدوائي والإبلاغ عن الأحداث الضائرة، والبحث العلمي، والبيانات الواردة من الأجهزة القابلة للارتداء وأجهزة المراقبة عن بُعد، وعلاج مريض خارج الإمارات في حدود ذلك العلاج، والعيّنات الطبية المرسَلة إلى مختبرات في الخارج، والأجهزة والأدوات الطبية البسيطة، وبنداً جامعاً لأي بيانات صحية أخرى توافق عليها الجهة الصحية. وعدد منها مشروط. فالاستثناء ليس خدمةً ذاتية: حيثما ينطبق أصلاً، يتطلّب عادةً الموافقة المسبقة من صاحب البيانات إضافةً إلى مسار اعتماد عبر الجهة المختصة. ويذهب استثناء البحث إلى أبعد من ذلك، إذ يشترط تشفير البيانات ونقلها على وسائط تستوفي أعلى معايير الأمان، مع الاحتفاظ بنسخ داخل الإمارات.
وهنا الجزء المهم لبنية الذكاء الاصطناعي لديك. لا تغطي أيٌّ من تلك الحالات العشر سير العمل اليومي الذي يدور حوله هذا المقال. فنموذج لغوي كبير في عيادة يكتب التوثيق السريري، أو نموذج دعم تشخيصي يقرأ سجلاً، أو روبوت تواصل مع المرضى يلخّص تاريخاً مرضياً: لا شيء من ذلك هو إدارة مطالبات تأمين أو بحث علمي أو عيّنة مختبر في الخارج. إنها معالجة سريرية روتينية لبيانات صحية تُعرّف صاحبها، وهي تقع في صميم الحظر. وهذا أيضاً سبب أن موافقة المريض وحدها لا تنقذ النموذج السحابي. فالحظر قائم على الموافقة مع الجهة، لا على الموافقة وحدها، واعتماد الجهة الذي ستحتاجه للاستدلال في الخارج لأغراض عامة ليس من بين الأمور العشرة المدرَجة في القائمة. والمورّد الذي يشير إلى القرار 51 لسنة 2021 لتبرير نموذج مستضاف في السحابة إنما يقرأ مجموعة من الاستثناءات الضيّقة المقيّدة بالغرض بوصفها إعفاءً شاملاً. فالاستثناء الذي ستحتاجه فعلاً غير موجود، وهذا بالضبط سبب أن حدّ الإقامة ما زال يفرض الخلوص إلى الاستنتاج المحلي. وآلية الإنفاذ حقيقية: فمخالفة التزام التوطين الوارد في المادة 13 تحمل غرامة تتراوح من AED 500,000 إلى AED 700,000.
ما الذي توافق عليه DHA فعلاً: سياسة الذكاء الاصطناعي لعام 2021
تنظّم دبي الذكاء الاصطناعي السريري مباشرةً، والأداة جديرة بأن تُسمّى بدقّة لأن كثيراً من النصائح في هذا المجال تلوّح إليها تلويحاً غامضاً. الوثيقة الناظمة هي سياسة DHA لاستخدام الذكاء الاصطناعي في الرعاية الصحية في إمارة دبي، التي أُطلقت في أغسطس 2021. وتنطبق على كل ذكاء اصطناعي تستخدمه المنشآت الصحية والعاملون فيها ومصنّعو الأدوية وشركات التأمين الصحي والباحثون ضمن نطاق DHA، وتقوم على مجموعة صغيرة من المبادئ: الأخلاقيات، والمساءلة، والشفافية، والسلامة والأمن، والخصوصية.
وعملياً تطلب السياسة أنظمةً تكون إخفاقاتها قابلة للتشخيص والضبط، وتقدّم تفسيرات ذات معنى للأطباء الذين يستخدمونها، وتتدهور بسلاسة — برفع تنبيهات تلقائية والتوقّف عن العمل بدلاً من الإخفاق بصمت حين يحدث خطأ ما. والإشراف البشري يقع في القلب: فالمستخدم المهني يُفترَض أن يراقب النظام، لا أن يفوّض إليه. وحدود ما هو منشور تستحق أن تُذكر بوضوح. فالسياسة تصوغ هذه الأمور بوصفها مبادئ لا قائمة تحقّق تشغيلية بنداً بنداً، وهي لا تضع جدولاً زمنياً للاعتماد متدرّجاً بحسب المخاطر. وأي أرقام محدّدة لمدة الاعتماد تراها مقتبسة للذكاء الاصطناعي منخفض ومتوسط وعالي المخاطر ليست جدولاً منشوراً من DHA، فعامِلها في أحسن الأحوال على أنها تقدير تقريبي من ممارس، لا قاعدة تخطّط حولها تاريخ إطلاق.
والربط بالحلّ المحلي أحدّ من حجة التكلفة. فالمساءلة والشفافية ومراقبة السلامة التزامات مستمرة، والأدلة التي تولّدها يجب أن تكون قابلة للإنتاج عند الطلب: سجل التحقّق، وسجلات التجاوز، وقياسات الأداء والانحراف عن بُعد، ومسار التدقيق الذي سيطلبه مفتّش أو مراجعة طبية قانونية. والنموذج السحابي يشتّت سلسلة الأدلة تلك بين بنية المورّد التحتية وسياسة احتفاظه بالبيانات. أما النموذج المحلي فيُبقي أدلة التحقّق وسجلات التجاوز وقياسات المراقبة عن بُعد على العتاد ذاته المقيم في الإمارات الذي يفرضه أصلاً قانون الإقامة، في مكان واحد تتحكّم فيه وتستطيع تسليمه.
مثال تطبيقي: سجل كسر الزجاج وأين يقع الذكاء الاصطناعي
يساعد جعل هذا ملموساً، لأن حدود API تكفّ عن كونها مجرّدة في اللحظة التي تتتبّع فيها سير عمل حقيقياً. والأداة ذات الصلة هنا هي معايير DHA لموافقة المعلومات الصحية والتحكم في الوصول، رمزها DHA/HISHD/ST-09، الصادرة في 02 يناير 2025 والسارية في 02 أبريل 2025. والرفع إلى NABIDH معفى من الموافقة افتراضياً: فالمريض يُدرَج تلقائياً، وخيار الانسحاب تديره DHA مركزياً. وداخل ذلك المعيار يقع إجراء كسر الزجاج، وهو الإجراء الذي يتيح للطبيب الوصول إلى سجل دون موافقة مسبقة لتقليل أو منع تهديد خطير لحياة المريض أو صحته أو سلامته. وهو ليس ثغرة. فكل وصول عبر كسر الزجاج عليه أن يوثّق سبب تفعيله ويكتب سطراً تفصيلياً في مسار التدقيق، وعلى الوصول أن ينتهي حين تنتهي الحالة الطارئة.
تتبّع مريضاً واحداً خلاله. يصل شخص فاقد الوعي إلى مكتب الرعاية العاجلة في عيادة بدبي. يفعّل الطبيب كسر الزجاج، ويسحب السجل الطولي من NABIDH (الحساسيات، والأدوية الحالية، والتشخيصات السابقة)، فيكثّفه نموذج توثيق في ملخّص تسليم قابل للاستخدام. تابِع البيانات خطوةً واحدةً في كل مرة. فالسجل يُسترجَع بموجب تجاوز للموافقة في حالة طارئة، وهو أكثر وضع حسّاسية يمكن أن يكون عليه الوصول إلى سجل. وفي اللحظة التي يبتلع فيها نموذج مستضاف في السحابة ذلك السجل للتلخيص، تعبر البيانات حدّ المادة 13، في سير العمل الوحيد الذي كان الوصول فيه أصلاً في أقصى درجات الحساسية. لقد أخذت أصعب بيانات يمكن تبرير إرسالها إلى الخارج وأرسلتها إلى الخارج.
أما النقيض المحلي فيحلّ النظامين كليهما في موقع واحد. فمعيار التحكم في الوصول يتطلّب تسجيل حدث كسر الزجاج وجعله قابلاً للتدقيق. وقانون الإقامة يتطلّب بقاء البيانات داخل البلاد. والنموذج المحلي يستوفي الأمرين معاً في آنٍ واحد: فالتجاوز يُسجَّل، والتلخيص يحدث، وسطر التدقيق يُكتَب، كل ذلك داخل المحيط المعتمد. أما النموذج السحابي فيُجبر العيادة على إثبات أن سجلات مورّد في الخارج تستطيع استيفاء تدقيق DHA للموافقة والوصول، وهذه مشكلة اعتماد ثانية أصعب مكدّسة فوق مشكلة الإقامة. ويعالج المعيار التواءً إضافياً واحداً نيابةً عنك. فإن كان المريض قد انسحب، تُجهَّل مُعرّفاته في التبادل ولا تكون معلوماته قابلة للاسترجاع عبر كسر الزجاج إطلاقاً، فالنسخة الأنظف من سير العمل هذا لا تصل إلى الحدّ من الأساس.
الذكاء الاصطناعي المحلي يُغلق سلسلة نقل البيانات
النموذج اللغوي الكبير المنشور محلياً داخل البنية التحتية المقيمة في الإمارات التابعة للعيادة يزيل عنصر العبور عبر الحدود كلياً. فاستدعاء الاستدلال لا يغادر المبنى أبداً. وبيانات NABIDH المستعلَم عنها عبر واجهة FHIR API في نظام EMR لديك تُعالَج محلياً، وسطر سجل التدقيق يُكتب محلياً، والنتيجة تبقى داخل المحيط ذاته الذي تغطيه أصلاً شهادة اتصالك بـ NABIDH. حدٌّ واحد، وشيء واحد للاعتماد. أما استيفاء توقّعات DHA بنموذج مستضاف في السحابة بدلاً من ذلك فيخلق تبعيةً دائمة لوضع المورّد في إدارة البيانات، وأي تغيير في المكان الذي يوجّه إليه ذلك المورّد حركة الاستدلال يعيد تحليل تعرّضك من الصفر. ومع النموذج المحلي، مسار البيانات عتاد ثابت ومحيط مستقرّ قابل للتدقيق.
كلمة عن التكلفة، تُقال بأمانة، لأن الرقم حقيقي والبناء ليس مجانياً. إثبات مفهوم للذكاء الاصطناعي المحلي بحجم عيادة يكلّف من AED 150,000 إلى AED 300,000، مع عبء امتثال DHA الذي يضيف عادةً من 15 إلى 25 بالمئة فوق ميزانية الذكاء الاصطناعي الأساسية. هذا مال حقيقي. لكن عند هذا الحجم، لم تكن تكلفة الاستدلال يوماً هي البند الذي ينبغي أن يقود القرار. ففي مدينة بات فيها الاتصال بـ NABIDH شرطاً للرخصة، هذا الإنفاق ليس تكلفة إتقان الذكاء الاصطناعي. إنه تكلفة الحفاظ على الرخصة التي تتيح لك العمل من الأساس.
هل لديك أسئلة حول إعدادك؟
نساعد الشركات الإماراتية الصغيرة والمتوسطة على بناء أنظمة ذكاء اصطناعي متوافقة ومحلية وفعّالة فعلاً. محادثة أولى مجانية.