Artificial Intelligence Implementation and Governance in Healthcare: A Qualitative Study of Cybersecurity Professionals

تتجه المستشفيات والعيادات بشكل متزايد نحو الذكاء الاصطناعي لمساعدة الأطباء في اتخاذ القرارات، وإدارة سجلات المرضى، والتنبؤ بالنتائج الصحية. هذه الأدوات قوية، لكنها تعمل ضمن أنظمة رقمية معقدة تحتفظ بمعلومات شخصية حساسة. وكما يحتاج المبنى الجديد إلى أساس متين قبل انتقال الناس إليه، فإن هذه الأنظمة الرقمية تحتاج إلى قواعد وحمايات قوية قبل أن تُوكل إليها رعاية المرضى بشكل كامل. لا يتعلق التحدي بالتكنولوجيا نفسها فحسب، بل بالمنظمات التي تستخدمها. فقدرة المستشفى على استخدام هذه الأدوات بأمان تعتمد على قيادته، وموظفيه، وموارده. إذا تبنت مستشفى نظاماً جديداً دون خطة لكيفية مراقبته أو تحديد المسؤول عنه، فقد تصبح التكنولوجيا خطراً بدلاً من أن تكون عوناً. وهنا يأتي دور الأشخاص الذين يحرسون الأمن الرقمي؛ فهم الخبراء الذين يفهمون كيفية حماية البيانات من السرقة أو الفساد، ورؤيتهم حاسمة لفهم كيفية إدخال الذكاء الاصطناعي دون كسر الثقة التي يضعها المرضى في مقدمي الرعاية لديهم.

لقد وضع فريق من الباحثين نصب أعينهم فهم كيفية رؤية هؤلاء الخبراء الأمنيين لعملية إدخال الذكاء الاصطناعي في مجال الرعاية الصحية. حيث أجروا مقابلات مع عشرين متخصصاً يعملون في مجالات الأمن السيبراني، والبنية التحتية للبيانات، أو الأمن الرقمي داخل أو حول أنظمة الرعاية الصحية. جرت المقابلات في الفترة ما بين مايو وأغسطس 2025، واستغرقت كل محادثة ما بين 45 و60 دقيقة. وسأل الباحثون هؤلاء الخبراء عن أدوارهم، وتجاربهم مع تكنولوجيا الرعاية الصحية، وكيف يرون تعامل المنظمات مع مخاطر الذكاء الاصطناعي. لم يكن الهدف اختبار التكنولوجيا نفسها، بل الاستماع إلى الأشخاص المسؤولين عن الحفاظ على سلامتها وفهم الظروف الواقعية التي تجعل تلك المهمة أسهل أو أصعب.

وكشفت المقابلات أن نجاح الذكاء الاصطناعي في الرعاية الصحية يعتمد على خمسة مجالات مترابطة: مدى جاهزية المنظمة، ومدى جودة تدريب موظفيها، وكيفية مراقبتهم للأنظمة، والموارد التي يمتلكونها، واستراتيجيات السلامة المحددة التي يستخدمونها. وكان هناك موضوع متكرر في قصص الخبراء يتمثل في التوتر بين سرعة وصول التكنولوجيا الجديدة وبطء بناء المنظمات للقدرة على إدارتها بأمان. فغالباً ما تجلب المستشفيات التكنولوجيا أولاً ثم تفكر في الأمن والقواعد فقط بعد أن يكون النظام قيد التشغيل بالفعل. وقد لاحظ أحد الخبراء أن هذا النهج معكوس، مشبهاً إياه بمحاولة بناء الأساس بعد أن يكون المنزل قد بُني بالفعل. وعندما يكون الأمن مجرد فكرة لاحقة، فإنه يخلق نقاط ضعف يمكن تجنبها قد تعرض بيانات المرضى للخطر.

وُصفت الجاهزية بأنها أكثر من مجرد امتلاك أجهزة الكمبيوتر المناسبة؛ فهي تتضمن وجود خطة واضحة من القادة، وطريقة لإدارة البيانات بحيث لا تكون مبعثرة عبر أقسام مختلفة، وثقافة يفهم فيها الموظفون سبب أهمية هذه القواعد. فإذا لم تكن القيادة ترى الأمن السيبراني جزءاً أساسياً من العمليات، فسيصبح الذكاء الاصطناعي مجرد مشروع قصير المدى بدلاً من كونه شيئاً يحتاج إلى رعاية طويلة الأمد. وبالمثل، إذا لم يفهم الموظفون سبب أهمية الأدوات الجديدة، فقد لا يتبعون عمليات السلامة، بغض النظر عن جودة تلك العمليات.

ظهر التدريب كجسر حيوي بين القواعد التقنية والعمل اليومي. وأكد الخبراء أن السلامة لا يمكن تعليمها في جلسة واحدة. ولأن التكنولوجيا والتهديدات تتغير باستمرار، يحتاج الموظفون إلى إعادة التدريب بانتظام. ووُصف التدريب الأكثر فعالية بأنه مستمر وقابل للتكيف، وغالباً ما يحدث من خلال المحادثات غير الرسمية أو ورش العمل القصيرة بدلاً من مجرد المحاضرات الطويلة. وعادة ما يضطر خبراء الأمن إلى ترجمة الأفكار التقنية المعقدة إلى مصطلحات بسيطة يمكن للأطباء والممرضين استخدامها في جداولهم المزدحمة. وإذا كانت الإرشادات معقدة للغاية، فسيغفل عنها الموظفون، ويصبح النظام غير آمن.

وبمجرد تشغيل الأنظمة، تصبح المراقبة المستمرة أمراً ضرورياً. فالأمن ليس شيئاً تقوم بإعداده ثم تنساه. وصف الخبراء روتيناً من الفحوصات المنتظمة، والاختبارات، ومراجعة ما يحدث عندما تسوء الأمور. وتسمح هذه العملية للمنظمات بالتعلم من الأخطاء وإصلاح المشكلات قبل أن تؤثر على رعاية المرضى. كما يتطلب الأمر قواعد واضحة بشأن من يجب إخطاره عند حدوث عطل ومدى سرعة استجابته. ويعمل هذا النوع من الإشراف بشكل أفضل عندما يعمل فرق الأمن، وموظفو تكنولوجيا المعلومات، والقادة السريريون معاً، ويتشاركون المسؤولية عن الحفاظ على سلامة النظام.

ومع ذلك، فإن القدرة على القيام بكل هذا تعتمد بشكل كبير على الموارد. وقد سلطت المقابلات الضوء على فرق صارخ بين المستشفيات الكبيرة والعيادات الصغيرة. فالمستشفيات الكبيرة يمكنها تحمل تكاليف فرق أمن متخصصة وأدوات متقدمة، بينما تعتمد العيادات الصغيرة غالباً على شخص واحد لتكنولوجيا المعلومات يكون مثقلاً بالأعباء بالفعل. وتعني هذه الفجوة أن مستوى الحماية الذي يتلقاه المريض يمكن أن يختلف بناءً على المكان الذي يتلقى فيه الرعاية. وتضطر بعض المنظمات إلى الاعتماد على موردين خارجيين لإدارة أمنها، مما قد يحد من سيطرتها على أنظمتها الخاصة. وأشار الخبراء إلى أن هذه الاختلافات المالية والوظيفية تخلق مستويات متفاوتة من السلامة عبر نظام الرعاية الصحية.

ولإدارة هذه المخاطر، وصف الخبراء استراتيجيات عملية تعمل في العالم الحقيقي. فقد اقترحوا البدء بحماية قوية للبيانات، مثل التشفير وضوابط الوصول الصارمة، قبل إضافة أي ذكاء اصطناعي. كما شددوا على أهمية إشراك فرق الأمن منذ بداية المشروع، وليس الانتظار حتى يصبح النظام حياً. وهناك استراتيجية رئيسية أخرى وهي تصميم الأنظمة مع توقع أنها ستفشل في نهاية المطاف، والتخطيط مسبقاً لفترات التوقف أو الاختراقات بحيث لا تتعطل رعاية المرضى. وتعتمد هذه النهج على التعاون عبر الأقسام المختلفة، مما يضمن أن يكون لكل من الإدارة والموظفين السريريين دور في الحفاظ على السلامة.

وتشير الدراسة إلى أن الذكاء الاصطناعي الآمن ليس مجرد مشكلة تقنية بل هو مشكلة تنظيمية. فهو يتطلب جهداً منسقاً حيث تعمل القيادة والتدريب والمراقبة والموارد معاً. وبدون هذا التنسيق، يمكن لنفس قواعد السلامة أن تؤدي إلى نتائج مختلفة تماماً اعتماداً على قدرة المستشفى. وخلص الباحثون إلى أنه لكي يكون الذكاء الاصطناعي آمناً وعادلاً، يجب على منظمات الرعاية الصحية إشراك خبراء الأمن مبكراً، وبناء عمليات يمكنها اكتشاف المخاطر والاستجابة لها، والإقرار بأن ليس كل المستشفيات تمتلك نفس الموارد. ومن خلال التركيز على هذه الظروف التنظيمية، يمكن لأنظمة الرعاية الصحية حماية معلومات المرضى بشكل أفضل وضمان أن التكنولوجيات الجديدة تحسن الرعاية دون إدخال مخاطر جديدة.