البنية الرقمية العامة

بطاقة الفصل

1. الملخص التنفيذي

ينتقل هذا الفصل من قدرة الدولة على الحوسبة والذكاء الصناعي إلى السؤال الذي يواجه المواطن كل يوم: كيف يتعامل مع الدولة؟ إذا امتلكت كل وزارة تطبيقًا وقاعدة بيانات ونظام دفع وحسابًا منفصلًا، فإن الرقمنة قد تزيد التعقيد بدل أن تخفضه. لذلك تُعرّف رؤية العراق 2045 «البنية الرقمية العامة» بوصفها طبقة من القدرات المشتركة التي تستخدمها جهات كثيرة: إثبات الهوية والمصادقة، خدمات الثقة والتوقيع، الدفع والتحصيل، تبادل البيانات المصرح به، إدارة الطلب والإشعارات، والتحقق من الوثائق. هذه القدرات تشبه السكك والطرق: لا تقدم الخدمة النهائية وحدها، لكنها تمنع كل مؤسسة من إعادة بناء الطريق من الصفر.¹

العراق لا يبدأ من فراغ. بوابة أور أصبحت نقطة الوصول الرسمية للخدمات الحكومية، وتعرض صفحتها الرئيسة عند تجميد هذا الفصل أكثر من 11.4 مليون مسجل و1,288 خدمة مدرجة، منها 784 خدمة إلكترونية؛ لكن عداد الخدمات لا يثبت أن كل رحلة مكتملة من البداية إلى النهاية. منصة إنشاء الخدمات الإلكترونية لدى المركز الوطني للتحول الرقمي تعرض 782 خدمة ضمن المنصة، منها 584 مفعلة، وأكثر من 19.8 مليون طلب مسجل، ما يثبت وجود قدرة تشغيلية كبيرة ويؤكد في الوقت نفسه ضرورة الانتقال من قياس «عدد الاستمارات» إلى قياس الإكمال والزمن والزيارات والنتيجة.²³

وفي طبقة التبادل، أصبحت منصة X-Data تضم — وفق تحديث 19 آب 2026 — 37 مؤسسة حكومية و1,412 مؤسسة وفرعًا، ونحو 48.3 مليون سجل و1.93 مليون وثيقة صادرة و205 خدمات رقمية. ويقدم مشروع إلغاء «صحة الصدور» مثالًا أوضح على قيمة تقليل الاحتكاك: 118 جهة مرتبطة وأكثر من 28.6 مليون وثيقة منجزة بالتحقق الرقمي بدل المخاطبات الورقية. هذه أصول وطنية حقيقية؛ مهمة 2045 ليست استبدالها بمنصة جديدة، بل توحيد المعايير وربطها بخدمات ذات نتيجة واضحة.⁴⁵

في الهوية، يمتلك العراق قاعدة قانونية ومدنية كبيرة: وزارة الداخلية أعلنت في تموز 2024 إصدار نحو 39 مليون بطاقة وطنية، وقانون البطاقة الوطنية رقم 3 لسنة 2016 هو الأساس التشريعي للسجل والبطاقة. لكن البطاقة الوطنية ليست بذاتها هوية رقمية قابلة للاستخدام في كل خدمة. وفي 2026 وصل Ur Auth إلى مليون مستخدم بوصفه تطبيق مصادقة ثنائية للدخول إلى بوابة أور. المطلوب هو ربط هذه الطبقات ضمن «سلسلة ثقة» واضحة: هوية قانونية → مصادقة بدرجة مناسبة للمخاطر → توقيع أو تفويض عند الحاجة → سجل تدقيق يمكن مراجعته. لا تُنشأ قاعدة سكان موازية، ولا يُخلط رمز الدخول مع إثبات الهوية القانونية.⁶⁷⁸

أما المدفوعات، فخط الأساس يكشف فجوة بين وجود البنية والانتشار الاجتماعي. استراتيجية البنك المركزي للشمول المالي 2025–2029 تعتمد تشخيصًا وطنيًا لعام 2024 يضع ملكية الحساب المصرفي أو حساب الدفع لدى الأسر عند 11% وفق مسح جانب الطلب، وتستهدف 50% من البالغين بحلول 2030، كما تستهدف رفع من أرسلوا أو تلقوا مدفوعات رقمية إلى 85%. ويعرض المصدر نفسه 16.7 مليون حساب مصرفي وإلكتروني وفق بيانات مقدمي الخدمات في الربع الأول 2024، مع تحذير صريح من التكرار وعدم الاستخدام؛ لذلك لا يجوز مساواة «الحسابات» بـ«الأشخاص». هذا مثال منهجي يجب أن يحكم الفصل كله: نقيس النتيجة التي يعيشها المستخدم لا مجرد السعة الإدارية.⁹

الخلاصة التنفيذية هي أن العراق يحتاج الانتقال من «الحكومة التي تملك منصات» إلى «الدولة التي تملك سككًا رقمية مشتركة». المشروع المقترح لا يلغي أور ولا X-Data ولا الشبكة الحكومية ولا أنظمة البنك المركزي؛ بل يضع معيارًا موحدًا للخدمة والهوية والتبادل والدفع، ويختار رحلات عالية الحجم أو الأثر لإعادة تصميمها من البداية إلى النهاية. بحلول 2045 يجب ألا يطلب من المواطن معلومة موثقة تملكها الدولة مرة أخرى بلا سبب قانوني، ولا يفرض دفعًا نقديًا لخدمة قابلة للدفع إلكترونيًا، ولا يحتاج المستخدم إلى معرفة أي وزارة «تمتلك» كل خطوة؛ الدولة تظهر له كمنظومة واحدة، بينما تبقى المسؤولية والاختصاص خلف الواجهة واضحة وقابلة للمحاسبة.

2. السؤال المركزي وحدود الفصل

السؤال المركزي: ما البنية القانونية والمؤسسية والتقنية والتشغيلية التي يحتاجها العراق لكي تصبح الهوية والدفع وتبادل البيانات والخدمات الحكومية قدرات مشتركة قابلة لإعادة الاستخدام، فتُنجز المعاملة من البداية إلى النهاية بأقل احتكاك ممكن، من دون إنشاء هوية موازية أو احتكار تقني أو إقصاء غير المتصلين أو تحويل الرقمنة إلى مراقبة؟

2.1 ما يحسمه الفصل

• تعريف البنية الرقمية العامة وتمييزها عن البوابات والتطبيقات القطاعية ومراكز البيانات.

• سلسلة الهوية والثقة: الهوية القانونية، المصادقة، التوقيع، التفويض والرضا/الغرض.

• المدفوعات الحكومية الرقمية باعتبارها دورة كاملة: طلب → قيمة مستحقة → دفع → مطابقة → إيصال → استرداد أو تسوية.

• التبادل الحكومي للبيانات ومبدأ «مرة واحدة» مع الصلاحية والغرض والتدقيق.

• معيار الخدمة end-to-end وإدارة رحلات المواطن والشركة بدل عد المنصات.

• تقليل فرص الفساد الصغير والوساطة والابتزاز الإجرائي عبر تقليل نقاط الاتصال والتقدير غير الموثق، لا عبر ادعاء أن الرقمنة تلغي الفساد.

• الاندماج الرقمي والقنوات المساعدة حتى لا يصبح التحول الرقمي حاجزًا جديدًا.

2.2 ما يترك للفصول الأخرى

• حماية البيانات الشخصية، تصنيف البيانات، سيادة التخزين والمعالجة، إدارة الحوادث والأمن السيبراني التفصيلي تُسلّم إلى V3-D06-C06.

• تصميم البنية الحاسوبية والذكاء الصناعي وسياسة النماذج والمواهب لا يعاد؛ حُسم في V3-D06-C04.

• البنية المادية للإنترنت والألياف والتغطية والاتصالات ستُفصل في باب البنية والطاقة والخدمات؛ هنا تستخدم بقدر ما تمكّن الخدمة.

• إصلاح القطاع المصرفي أو السياسة النقدية لا يعاد؛ المدفوعات هنا وظيفة تشغيلية للبنية العامة وتتكامل مع اختصاص البنك المركزي.

• مكافحة الفساد الشاملة والتحقيق واسترداد الأصول لا تعاد؛ يناقش الفصل فقط أثر تصميم الخدمة على فرص الفساد الإجرائي.

3. القاموس التشغيلي وقواعد القياس

3.1 قواعد القياس

• عداد الخدمات يقيس العرض؛ الإكمال من البداية للنهاية يقيس القدرة.

• عدد الحسابات لا يساوي عدد الأشخاص؛ تُفصل البيانات الإدارية عن المسوح السكانية.

• الدفع الناجح لا يكتمل قبل المطابقة مع المعاملة وإصدار الإيصال وإمكان الاسترداد عند الاستحقاق.

• انخفاض الزيارة الحضورية نجاح فقط إذا لم يأت من إقصاء فئة غير قادرة رقميًا.

• مشاركة البيانات تقاس بطلبات مشروعة ومنفذة وزمنها وجودتها، لا بحجم السجلات المنقولة وحده.

• تقليل الفساد يُقاس بمؤشرات الاحتكاك والاستثناء والشكوى والتدقيق، لا بافتراض سببية تلقائية من الرقمنة.

4. خط الأساس العراقي: أصول رقمية تتسارع ولا تزال مجزأة

يُظهر خط الأساس أن العراق تجاوز مرحلة «غياب المنصة» في عدة وظائف. المركز الوطني للتحول الرقمي يدير أو يعرض بوابة أور، منصة إنشاء الخدمات، X-Data، مشروع صحة الصدور، السحابة الوطنية، الشبكة الحكومية المؤمنة، منصة عبور، ورقمنة شهادات الوفاة ونظام توثيق. هذه المجموعة أقرب إلى نواة بنية رقمية عامة من كونها مشاريع منفصلة؛ لكن أثرها الوطني سيبقى أقل من مجموعها إذا ظلت الهوية والدفع والبيانات والرحلات تعمل بتعريفات مختلفة بين الجهات.¹⁰

يشكل تقييم GovTech Maturity Index 2025 تحققًا خارجيًا مفيدًا لا حكمًا نهائيًا: يصنف البنك الدولي العراق ضمن المجموعة C «نضج حكومي رقمي متوسط»، ويقيس المؤشر أربعة مجالات هي الأنظمة الحكومية الأساسية والبنية المشتركة، الخدمات العامة الرقمية، المشاركة الرقمية، وممكنات GovTech. لا يجوز تحويل هذه المجموعة إلى «ترتيب للعراق» أو قراءة كل فجوة باعتبارها فشلًا؛ فائدتها أنها تؤكد أن التقدم في المنصات يحتاج استكمالًا في الخدمة والمشاركة والممكنات.¹¹

5. الهوية القانونية ليست الهوية الرقمية

قانون البطاقة الوطنية رقم 3 لسنة 2016 والانتشار الواسع للبطاقة يمنحان العراق أصلًا لا ينبغي تكراره. الرؤية لا تقترح سجل سكان جديدًا تحت اسم «الهوية الرقمية». بل تبني طبقة رقمية تستطيع — بإذن وصلاحية — الاستناد إلى المصدر القانوني المختص للتحقق من الهوية والصفات المطلوبة للمعاملة. قاعدة التصميم: سجل واحد مسؤول عن الحقيقة الأصلية لكل معلومة، وخدمات أخرى تستعلم أو تتحقق بدل نسخها إلى قواعد موازية.

هذا التمييز مهم لأن الهوية الرقمية ليست مجرد رقم موحد. قد تحتاج خدمة معلوماتية إلى مصادقة بسيطة، بينما يحتاج نقل ملكية أو التزام مالي كبير أو قرار حساس إلى ضمان أقوى وربما توقيع إلكتروني مؤهل. توحيد كل الخدمات على أقصى مستوى تحقق يرفع الاحتكاك والكلفة؛ وتوحيدها على أضعف مستوى يرفع الاحتيال. لذلك تعتمد الرؤية «مستويات ضمان» مبنية على الخطر.

6. المصادقة ومستويات الثقة

وصول Ur Auth إلى مليون مستخدم خلال 2026 دليل على إمكان نشر عامل مصادقة حكومي على نطاق واسع. أهميته ليست اسم التطبيق، بل الوظيفة: تقليل اعتماد الدخول على SMS وحده وتوفير عامل ثانٍ أسرع وأكثر استقرارًا. لكنه لا يصبح هوية رقمية شاملة بمجرد التوسع؛ ينبغي أن يُدمج في إطار ضمان يحدد: من صدر credential؟ ما البيانات التي يعتمد عليها؟ ما آلية الاسترداد إذا فقد الهاتف؟ كيف يُدار تبديل الرقم؟ ما الذي يحدث عند الاشتباه؟ وما مستوى المعاملة الذي يسمح به؟⁷

تحتاج الرؤية أيضًا إلى مسار بديل لا يميز ضد من لا يملك هاتفًا ذكيًا أو اتصالًا مستقرًا. يمكن للمستخدم الدخول بقناة مساعدة أو وسيلة تحقق بديلة مع الحفاظ على نفس الحق وزمن الخدمة قدر الإمكان. الأمن الذي يمنع المستحق من الوصول إلى حقه ليس أمنًا جيدًا، كما أن السهولة التي تسمح بانتحال الهوية ليست خدمة جيدة. معيار التصميم هو توازن الخطر والاحتكاك.

6.1 إدارة دورة حياة الهوية

• إصدار/ربط credential بعد تحقق قانوني معلوم المصدر.

• استرداد آمن عند فقدان الهاتف أو تغيير الرقم من دون فتح باب الاستيلاء على الحساب.

• إلغاء أو تعليق credential عند الوفاة أو فقدان الأهلية أو الاشتباه وفق إجراء قانوني.

• إدارة صفات ودور المستخدم — ولي أمر، مدير شركة، وكيل، موظف مختص — منفصلة عن الهوية الأساسية.

• سجل وصول وإشعار المستخدم بالعمليات الحساسة، مع قناة اعتراض سريعة.

7. التوقيع الإلكتروني وخدمات الثقة

يملك العراق أساسًا قانونيًا منذ قانون التوقيع الإلكتروني والمعاملات الإلكترونية رقم 78 لسنة 2012، ثم صدرت في العدد 4826 من الوقائع العراقية تعليمات رقم 1 لسنة 2025 لتسهيل تنفيذ القانون. هذه النقطة تغير منطق الخدمات: لا ينبغي أن تُطبع المعاملة الرقمية فقط لكي تُوقَّع يدويًا إذا كان القانون والوظيفة يسمحان بتوقيع إلكتروني يمكن التحقق منه. المهمة ليست «إضافة صورة توقيع»، بل بناء خدمات ثقة قابلة للتحقق: توقيع شخصي، ختم مؤسسي، ختم زمني، تحقق من الشهادة، وسجل صلاحية.⁸¹²

مشروع إلغاء صحة الصدور يثبت أن العراق بدأ فعليًا التحول من «المخاطبة بين دائرتين» إلى «التحقق المباشر». المرحلة التالية هي أن تصبح الوثيقة نفسها مهيأة للتحقق آليًا، وأن يقل اعتماد الجهة على نسخة يقدمها المواطن حين تستطيع استرجاع الحقيقة من مصدرها. بهذه الطريقة يتحول المشروع من إصلاح معاملة محددة إلى مكوّن ثقة يعاد استخدامه عبر الدولة.

8. التبادل الحكومي ومبدأ «مرة واحدة»

تقدم X-Data قاعدة قابلة للبناء عليها، لكن رقم 48.3 مليون سجل لا يساوي تلقائيًا «تكامل الدولة». التكامل الحقيقي يظهر عندما تمنع الخدمة تكرار الطلب على المواطن، وتعرف كل جهة ما الذي يسمح لها باسترجاعه ولأي غرض، وتُسجل عملية الوصول، وتبقى الجهة الأصلية مالكة لتعريف البيانات وجودتها. التشغيل البيني ليس مشروع نسخ بيانات؛ هو عقد تقني ومؤسسي بين أنظمة مستقلة.⁴

8.1 مبدأ مرة واحدة — بصيغة عراقية قابلة للتنفيذ

• إذا كانت المعلومة موثقة لدى جهة حكومية أصلية ويمكن استرجاعها قانونيًا، لا يُطلب من المواطن إحضار نسخة منها مجددًا.

• الجهة الطالبة لا تحصل إلا على البيانات اللازمة للغرض، لا كامل ملف الشخص.

• كل تبادل يحمل هوية الجهة/الموظف أو النظام والغرض والوقت ونتيجة الاستعلام.

• يستطيع صاحب البيانات — وفق الإطار الذي سيفصله C06 — معرفة الاستخدامات الحساسة والاعتراض على الخطأ.

• عند تعارض السجلات، يوجد مسار تصحيح لدى مصدر الحقيقة بدل مطالبة المواطن بالدوران بين الجهات.

تجربة إستونيا مع X-Road مفيدة لأن الدولة لم تجمع كل الأنظمة في قاعدة مركزية؛ حافظت الجهات على أنظمتها وربطتها بطبقة تبادل مشفرة ومدققة، وطبقت مبدأ once-only. الدرس القابل للنقل للعراق هو «التبادل المنضبط بين مصادر مستقلة»، لا نسخ المعمار أو القوانين حرفيًا.¹³

9. الشبكة والسحابة كطبقة تمكين

الشبكة الحكومية المؤمنة تربط أكثر من 500 جهة منذ انطلاق المشروع في 2018، وتدعم البريد الحكومي وصحة الصدور وأور وتبادل البيانات وربط مراكز البيانات. والسحابة الوطنية توفر استضافة حكومية مركزية عالية التوافر مع التكرار والتحويل عند الفشل وموازنة الأحمال. هذان الأصلان لا يحتاجان فصلًا هندسيًا جديدًا هنا؛ أهميتهما أنهما يجعلان السكك الرقمية قابلة للوصول والاستمرار بدل أن يعتمد كل مشروع على اتصال واستضافة منفصلين.¹⁰¹⁴

ومع ذلك، لا تعتمد الرؤية تعريفًا مبسطًا للسيادة يساوي «كل البيانات داخل العراق». ما حسمه الفصل السابق يبقى حاكمًا: القرار السيادي التقني هو القدرة على التحكم والتدقيق والنقل والخروج من الاعتماد الحرج. لذلك تستخدم السحابة الوطنية للأحمال الحكومية المناسبة وتُكملها، عند الحاجة، نماذج أخرى خاضعة لتصنيف البيانات والمخاطر والعقود. تفاصيل ذلك والمرونة السيبرانية تنتقل إلى C06.

10. المدفوعات الرقمية والشمول المالي

أكبر خطأ في تصميم الخدمات الحكومية هو افتراض أن إضافة زر «ادفع إلكترونيًا» تنهي المشكلة. الدفع العام يحتاج منظومة مالية منظمة، وأداة متاحة للمستخدم، ومرجع معاملة، وتسوية ومطابقة، وإيصالًا رسميًا، وإمكان استرداد، وربطًا بالخزينة والجهة المقدمة للخدمة. كما يجب ألا تجعل الدولة امتلاك بطاقة مصرفية بعينها شرطًا للوصول إلى حق، بل تقبل قنوات interoperable منظمة كلما أمكن.

استراتيجية الشمول المالي 2025–2029 تعطي العراق نقطة بدء وهدفًا رسميًا حتى 2030: رفع ملكية الحسابات الرسمية إلى 50% من البالغين من خط أساس الطلب 11%، ورفع من أرسلوا أو تلقوا مدفوعات رقمية إلى 85%. هذه أهداف للبنك المركزي واستراتيجيته وليست مستهدفات اخترعتها رؤية 2045؛ لذلك تتبناها الرؤية كمرجع للمرحلة الأولى ثم تربطها بجودة الاستخدام لا بالفتح الاسمي للحساب.⁹

البنية قائمة جزئيًا: البنك المركزي يصف الجباية الإلكترونية باعتبارها مشروعًا للتحصيل الآمن والشفاف عبر المقسم الوطني والمصارف ومقدمي خدمات الدفع، وقد أشار في عرض إنجازاته إلى اشتراك 42 وزارة وهيئة حكومية، وإلى استخدام البطاقات ونقاط البيع والمحافظ، مع أتمتة تحويلات الجهات عبر أنظمة الدفع بدل الصكوك والنقد. كما تضع استراتيجية الشمول المالي «قابلية التشغيل البيني» صراحة ضمن عوامل التمكين.¹⁵¹⁶

11. الدفع الحكومي: من التحصيل إلى المطابقة والاسترداد

وتحتاج الحكومة إلى فصل «المدفوعات الحكومية» عن «الشمول المالي» مفاهيميًا. قد تزيد رقمنة الرسوم من استخدام الأدوات المالية، لكنها لا تكفي وحدها لخلق شمول حقيقي. يجب أن تحافظ الرسوم الحكومية الرقمية على بدائل عادلة، وشفافية السعر، وعدم فرض رسوم وسيطة غير معلنة، وحماية المستهلك وإجراءات شكوى قابلة للتتبع.

12. الخدمات الحكومية: البوابة ليست الخدمة

بوابة أور مهمة لأنها تمنح المواطن نقطة وصول واحدة. لكن معيار الرؤية لا يتوقف عند «مكان العثور على الخدمة». قد يكون الطلب إلكترونيًا ثم يطبع داخل الدائرة، أو يحتاج المستخدم إلى جلب صحة صدور، أو يدفع نقدًا، أو يراجع لتوقيع، أو لا يعرف لماذا توقف الطلب. في هذه الحالة تكون الواجهة رقمية والبنية الإدارية ما تزال ورقية. لذلك تعتمد رؤية 2045 «رحلة الخدمة» وحدة الإصلاح الأساسية.

12.1 اختبار الخدمة الرقمية الحقيقي

• هل يستطيع المستخدم معرفة الأهلية والمتطلبات والرسوم والمدة قبل البدء؟

• هل تُثبت الهوية مرة وبمستوى يناسب الخطر؟

• هل تسترجع البيانات الحكومية الموثقة بدل مطالبة المستخدم بإعادة تحميلها؟

• هل تُدفع الرسوم إلكترونيًا وتُطابق تلقائيًا؟

• هل يمكن توقيع الإقرار أو القرار إلكترونيًا حيث يسمح القانون؟

• هل يرى المستخدم حالة الطلب، والجهة المالكة للخطوة، والمهلة المتوقعة؟

• هل يصل القرار/الوثيقة إلكترونيًا بصورة قابلة للتحقق؟

• هل يوجد مسار اعتراض أو دعم لا يعيد المستخدم إلى نقطة البداية؟

13. معيار الخدمة الرقمية من البداية إلى النهاية

تقترح الرؤية «المعيار الوطني للخدمة الرقمية» بوصفه قواعد ملزمة للخدمات ذات الأولوية، لا دليل تصميم بصري فقط. المعيار يسبق المنصة: لا تُرقمن العملية قبل مراجعة أصل الحاجة إلى كل مستند وموافقة، ولا يُسمح بتكرار معلومة تملكها الدولة من دون مبرر، ولا تُخفى الرسوم أو المدة، ولا يوجد رفض بلا سبب قابل للفهم والمراجعة.

14. رحلات الحياة والأعمال ذات الأولوية

لا يمكن إصلاح 1,288 خدمة في وقت واحد بالجودة نفسها. تبدأ الرؤية بمحفظة رحلات عالية الحجم أو الأثر، وتجمع الخدمات المتفرقة حول «حدث» يفهمه المواطن أو صاحب الشركة. بدل أن يعرف المستخدم أسماء الدوائر، يعرف النتيجة التي يريدها: ولادة طفل، بدء جامعة، تأسيس شركة، توظيف عامل، شراء منزل، تقاعد، وفاة، نقل ملكية، استيراد بضاعة. وراء الواجهة تبقى الاختصاصات القانونية كما هي، لكن الدولة تنسقها.

هذه القائمة ليست تشريعًا ولا ترتيبًا نهائيًا. في 2027 تُختار المحفظة على أساس حجم المعاملات، كلفة الاحتكاك، أثر الخدمة على الحقوق والاقتصاد، جاهزية البيانات، وإمكان الإصلاح خلال 12–24 شهرًا. كل رحلة تدخل «بوابة جودة» قبل التمويل والتوسع.

15. الوثيقة الرقمية وصندوق الوارد الحكومي

يتكرر الاحتكاك لأن المواطن ما يزال يعمل ناقلًا للوثائق بين أجهزة الدولة. مشروع صحة الصدور قطع جزءًا مهمًا من هذه الحلقة، لكن الرؤية تذهب أبعد: الوثيقة الرقمية الأصلية أو credential الموثق يجب أن تكون قابلة للتحقق مباشرة، ويمكن للمواطن الوصول إليها ومشاركتها عند الحاجة، بينما تسترجع الجهة الحكومية الحقيقة من المصدر حين يسمح القانون.

تقترح الرؤية تطوير «محفظة وثائق/اعتمادات حكومية» لا بوصفها قاعدة بيانات جديدة، بل واجهة للمستخدم إلى وثائق تصدرها مصادرها الأصلية، مع رمز/آلية تحقق ومشاركة محكومة. تجربة DigiLocker في الهند توضح الآلية: منصة حكومية تتيح للمستخدم الوصول إلى وثائق أصلية قابلة للتحقق ومشاركتها، وقد تجاوزت وفق صفحتها الرسمية في أكتوبر 2026 سبعمائة مليون مستخدم وتسعة مليارات وثيقة مصدرة. الرقم لا ينقل إلى العراق؛ الذي ينقل هو نموذج issuer–wallet–verifier.¹⁷

ويكمل ذلك «صندوق وارد حكومي» داخل حساب المستخدم: إشعار رسمي، طلب معلومات إضافية، قرار، موعد، إيصال، أو تنبيه انتهاء وثيقة. وجود صندوق موحد يقلل الرسائل المتفرقة والاتصال غير الرسمي ويخلق سجلًا يمكن الرجوع إليه، لكنه لا يلغي SMS والبريد والإشعارات المساندة عندما تكون ضرورية للوصول.

16. تقليل الفساد عبر تقليل الاحتكاك

الرقمنة لا «تلغي الفساد». يمكن لنظام رقمي سيئ أن يثبت احتكارًا، يخفي معيار قرار، أو يوسع المراقبة. لكن تصميم الخدمة يستطيع خفض بعض فرص الفساد الصغير والوساطة عندما يقلل الاتصال الإجباري، يوحد الشروط والرسوم، يحد من السلطة التقديرية غير المسجلة، ويخلق أثرًا تدقيقيًا. دراسة للأمم المتحدة حول «عوائد النزاهة» من الحكومة الرقمية تربط الرقمنة بخفض الروتين والسلطة التقديرية وزيادة الشفافية، مع تأكيد أن أثرها يحتاج الاندماج مع استراتيجية النزاهة لا العمل منفصلًا.¹⁸

المؤشر الأهم ليس «نسبة الخدمات الإلكترونية» بل مؤشرات مثل: عدد الزيارات المطلوبة، نسبة الطلبات التي تحتاج تدخلًا يدويًا خارج المسار، نسبة overrides ومبرراتها، فروق الزمن بين مستخدمين متشابهين، الشكاوى المتعلقة بطلب مبلغ غير رسمي، ونسبة الحالات التي تجاوزت المهلة من دون reason code. هذه مؤشرات تشغيلية تسمح للنزاهة والرقابة بالتركيز على الأنماط بدل انتظار الشكوى الفردية.

17. الاندماج الرقمي والقنوات المساعدة

الحكومة الرقمية تفشل إذا حسنت المتوسط الوطني وحرمت كبار السن، ذوي الإعاقة، سكان المناطق ضعيفة الاتصال، أو من لا يملكون هاتفًا ذكيًا أو حسابًا ماليًا. ولذلك تعتمد الرؤية «digital-first, not digital-only»: تكون القناة الرقمية هي المسار الأبسط افتراضيًا للخدمات القابلة لذلك، لكن توجد قناة مساعدة تمنح النتيجة نفسها وحق الاعتراض نفسه من دون عقوبة ضمنية على من يحتاج الدعم.

هذا مهم خصوصًا في الدفع. استراتيجية الشمول المالي نفسها تبيّن أن الحسابات ليست منتشرة بالتساوي، وأن 11% فقط في تشخيص 2024 يمثلون أسرًا تملك حسابًا مصرفيًا أو حساب دفع وفق خط الأساس المستخدم. إلى أن يتوسع الشمول، يجب أن تصمم الخدمات الحكومية خيارات دفع أو مساعدة لا تحول عدم امتلاك حساب إلى منع من الخدمة.⁹

18. العمارة والتشغيل البيني والمشتريات

البنية الرقمية العامة يجب أن تمنع نوعين من الاحتكار: احتكار كل وزارة لسككها الخاصة، واحتكار مزود واحد للدولة كلها. لذلك تعتمد الرؤية معمارًا modular ومعايير وواجهات API موثقة وخدمات قابلة للاستبدال. الطبقة المشتركة تحدد وظيفة واضحة — تحقق هوية، دفع، استعلام، توقيع — ولا تفرض على كل نظام داخلي تقنية واحدة إذا التزم بالعقد والضمانات.

ورقة البنك الدولي عن معايير DPI تستخدم «نموذج الساعة الرملية»: عدد محدود من المعايير الأساسية في الوسط يسمح بتنوع كبير من التطبيقات والتقنيات فوقه وتحته. الدرس للعراق هو أن الحكومة لا تحتاج تحديد كل منتج؛ تحتاج تحديد بروتوكولات واعتمادات وواجهات وحقوق مستخدم واختبارات امتثال تجعل المنافسة ممكنة من دون تكسير التكامل.¹⁹

19. المرونة والخصوصية والجسر إلى سيادة البيانات

كل نجاح في C05 يزيد سطح المخاطر: هوية موحدة أسهل للمستخدم وأعلى قيمة للمهاجم؛ تبادل أسرع للبيانات يزيد فائدة الخدمة ويزيد خطر الاستخدام خارج الغرض؛ الدفع الرقمي يقلل النقد ويخلق اعتمادًا على بنية مالية واتصال؛ صندوق حكومي موحد يرفع الثقة إذا كانت الرسائل أصلية ويصبح نقطة احتيال إذا لم تكن. لذلك تُصمم المرونة والخصوصية من البداية، لكن تفاصيل سياسة البيانات والأمن تُترك للفصل التالي.

• لا توجد نقطة فشل واحدة للخدمات الحرجة؛ التكرار والتعافي واختبارات الاستمرارية إلزامية.

• أقل قدر من البيانات اللازمة للغرض، وصلاحيات دقيقة، وسجلات وصول، وانتهاء صلاحية للتفويض حيث يلزم.

• فصل بيئات التطوير والاختبار عن البيانات الحقيقية، ومنع نسخ قواعد كاملة لمجرد التكامل.

• إشعار المستخدم بالحوادث أو العمليات الحساسة وفق القانون وخطة الاستجابة.

• قابلية العودة إلى قناة مساعدة عند تعطل خدمة مركزية حرجة، من دون إسقاط حق المواطن.

20. الدروس المقارنة: إستونيا والهند وسنغافورة

في الهند، بلغ UPI في آب 2026 نحو 24.5 مليار عملية شهرية عبر 752 مصرفًا مشاركًا. الرقم مهم لإثبات قدرة معيار دفع مشترك على حمل تطبيقات كثيرة، لا ليصبح هدفًا عدديًا للعراق. وفي سنغافورة يتيح MyInfo — بموافقة المستخدم — تعبئة نماذج ببيانات حكومية موثقة، بينما تتيح Singpass المصادقة والتوقيع؛ هذا مثال على تجميع وظائف الثقة دون إجبار كل خدمة على تخزين نسخة جديدة من البيانات.²⁰²¹²²

21. صورة العراق الرقمية في 2045

في 2045 لا يُقاس نضج الدولة الرقمية بعدد التطبيقات. المواطن يدخل بخيار هوية موثوق يناسب المعاملة، يرى خدماته بحسب أحداث حياته لا أسماء الدوائر، يسمح للجهة باسترجاع ما يلزم من بيانات موثقة بدل رفع صورها، يدفع أو يستلم عبر قناة منظمة interoperable، يوقع عندما يتطلب التصرف توقيعًا، يتلقى القرار في صندوق حكومي، ويعرف كيف يعترض. الشركة تفعل الأمر نفسه بصفة ممثل مخول، وتتعامل مع الترخيص والضرائب والضمان والجمارك دون إدخال بياناتها الأساسية من جديد كل مرة.

أما داخل الدولة، فلا يوجد «نسخ ولصق» بين أنظمة الوزارة. كل جهة تملك بياناتها واختصاصها، لكنها تنشر أو تستهلك خدمات موحدة عبر X-Data/المعمار الوطني، وتستخدم السحابة والشبكة والهوية والدفع وخدمات الثقة بدل بناء بدائل محلية غير متوافقة. المنصات الحرجة تقاس بالتوافر والتعافي، والخدمات تقاس بزمن النتيجة ورضا المستخدم والإكمال من أول مرة، والنزاهة تقاس بالاستثناءات والاحتكاك والأثر التدقيقي.

22. مراحل التحول 2027–2045

23. لوحة المؤشرات والمستهدفات

حيث يوجد خط أساس رسمي ثابت، يُستخدم. وحيث لا يوجد — وهو الحال في زمن الخدمة والإكمال end-to-end وإعادة الوثائق — يكون هدف 2027 إنشاء baseline، لا اختراع رقم 2026. المستهدفات التالية قرارات سياساتية للرؤية وليست توقعات تلقائية، وتراجع بعد قياس السنة الأولى.

* هدف 2030 الرسمي الوارد في استراتيجية البنك المركزي للشمول المالي 2025–2029، وليس هدفًا مشتقًا من فريق الرؤية. بقية مستهدفات C05 سياسات مقترحة تخضع لإعادة المعايرة بعد baseline 2027.

24. حزمة البرامج التنفيذية

لا تتطلب الحزمة إنشاء وزارة رقمية جديدة. المبدأ هو تقوية وظيفة المركز الوطني للتحول الرقمي باعتباره منسقًا ومعياريًا وباني سكك مشتركة، مع بقاء ملكية النتيجة لدى الوزارة/الهيئة المختصة قانونيًا، وبقاء المدفوعات تحت تنظيم البنك المركزي والهوية القانونية لدى وزارة الداخلية. هذا يمنع إنشاء «دولة رقمية موازية» خارج مؤسسات الدولة.

25. مصفوفة التنفيذ والكلفة والتمويل

25.1 قاعدة التمويل

لا يموَّل مشروع رقمي كبير لأنه «حديث». التمويل يتبع رحلة أو سكة مشتركة لها baseline ومالك نتيجة ومؤشر استخدام وإكمال. وتدخل كلفة التشغيل والصيانة والأمن والتراخيص والرسائل والدعم ضمن TCO من البداية. المشروعات التي تبني وظيفة مشتركة قابلة لإعادة الاستخدام تحصل على أولوية أعلى من نظام قطاعي يكرر وظيفة موجودة.

26. المخاطر والضمانات

27. ما الذي لا نفعله؟

• لا نبني «هوية رقمية» جديدة منفصلة عن السجل والبطاقة الوطنية؛ نبني طبقة ثقة فوق المرجع القانوني.

• لا نحول Ur Auth إلى دليل هوية قانونية لمجرد أنه عامل مصادقة ناجح.

• لا نجمع كل قواعد البيانات في مستودع مركزي ضخم؛ نربط مصادر الحقيقة عبر صلاحيات ومعايير.

• لا نطلب من كل وزارة بوابة وتطبيقًا ومحفظة دفع ونظام دخول خاصًا بها إذا كانت الوظيفة مشتركة.

• لا نعد كل استمارة منشورة خدمة رقمية end-to-end.

• لا نعتبر دفع المال ناجحًا إذا بقي الموظف يطابقه يدويًا أو يطلب إيصالًا ورقيًا.

• لا نستبدل الموظف بواجهة غامضة؛ نزيل الاحتكاك غير الضروري ونبقي الدعم والمسؤولية البشرية.

• لا نستخدم «تقليل الفساد» ذريعة لإلغاء حق الاعتراض أو لخلق مراقبة غير متناسبة.

• لا نجعل digital-only شرطًا للخدمات الأساسية قبل توافر اندماج رقمي فعلي.

• لا نقيس النجاح بعدد الأنظمة أو الخدمات فقط؛ نقيس الزمن والإكمال والزيارات والكلفة والنتيجة.

• لا نربط الدولة بمورد مغلق بلا خطة خروج وتصدير بيانات واختبار توافق.

• لا نضع هدف «100% رقمنة» للأنشطة التي تتطلب حضورًا ماديًا أو حكمًا بشريًا مشروعًا؛ نرقمن ما يمكن وننسق ما لا يمكن.

28. الخاتمة والجسر إلى سيادة البيانات والأمن السيبراني

يبني هذا الفصل منطقًا بسيطًا لكنه تحويلي: لا يحتاج المواطن إلى ألف خدمة منفصلة؛ يحتاج دولة تعيد استخدام قدراتها المشتركة. عندما تصبح الهوية والثقة والدفع والتبادل والإشعار والتتبع سككًا عامة، يستطيع كل قطاع بناء خدمته أسرع وبكلفة أقل وبجودة قابلة للقياس. وعندما تقاس الرحلة من النتيجة لا من عدد الشاشات، يصبح السؤال الإداري «لماذا نطلب هذه الخطوة؟» قبل السؤال التقني «كيف نبرمجها؟».