> ## Content Index
> Fetch the complete content index at: https://arabroot.io/llms.txt
> Use this file to discover other available public pages before exploring further.

# معمارية المؤسسة EA في الجهات الحكومية السعودية
- URL: https://arabroot.io/articles/معمارية-المؤسسة-في-الجهات-الحكومية-nora-وضوابط-nca/
- Published: 2026-10-07T14:15:00.000Z
- Updated: 2026-10-09T13:02:26.000Z
- Description: ما الذي تطلبه هيئة الحكومة الرقمية من الجهات في البنية المؤسسية بالنص، وكيف يقاس، وأين يلتقي مع ضوابط الأمن السيبراني.
- Author: فريق عرب رووت
- Tags: الأدلة التقنية, هندسة البرمجيات وتصميم الأنظمة, القطاع الحكومي, السيادة الرقمية والامتثال, DevOps وCI/CD, الاستضافة الذاتية

إذا كنت تعمل في جهة حكومية في المملكة، في التقنية أو التطوير أو التخطيط، فغالباً سمعت بمكتب البنية المؤسسية، وطلب منك يوماً أن تسجل نظاماً في أداة لا تعرف لماذا، أو أن تعرض مشروعك على مجلس مراجعة قبل أن يبدأ، أو أن تملأ جدولاً قبل موعد «قياس». والسبب أن معمارية المؤسسة Enterprise Architecture في الجهات الحكومية ليست خياراً تقرره الجهة، وإنما متطلب مكتوب في وثائق هيئة الحكومة الرقمية DGA، ويقاس سنوياً ضمن مؤشر قياس التحول الرقمي. وفي هذا المقال لن نشرح معمارية المؤسسة من البداية، فقد شرحناها في [مقال معمارية المؤسسة](https://arabroot.io/articles/%D9%85%D8%B9%D9%85%D8%A7%D8%B1%D9%8A%D8%A9-%D8%A7%D9%84%D9%85%D8%A4%D8%B3%D8%B3%D8%A9-enterprise-architecture-%D9%88-togaf-%D9%88-zachman/)، وشرحنا خريطة القدرات ومحفظة التطبيقات في [مقال خريطة القدرات](https://arabroot.io/articles/%D8%AE%D8%B1%D9%8A%D8%B7%D8%A9-%D9%82%D8%AF%D8%B1%D8%A7%D8%AA-%D8%A7%D9%84%D8%A7%D8%B9%D9%85%D8%A7%D9%84-%D9%88%D8%A7%D8%AF%D8%A7%D8%B1%D8%A9-%D9%85%D8%AD%D9%81%D8%B8%D8%A9-%D8%A7%D9%84%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA/)، وإنما نقرأ ما تطلبه الوثائق الرسمية بالنص وأرقام الصفحات.

وأول ما تحتاج معرفته هو المصطلح، فوثائق الهيئة تسمي هذه الممارسة «البنية المؤسسية»، وهي نفس Enterprise Architecture التي نسميها في الموقع «معمارية المؤسسة»، لذلك سوف نستخدم في هذا المقال مصطلح الهيئة عند نقل كلامها. وسوف نناقش ما يلي:

- خريطة وثائق هيئة الحكومة الرقمية الخاصة بالبنية المؤسسية، بأرقامها وإصداراتها وتواريخها.
- المعايير الأربعة للبنية المؤسسية في «المعايير الأساسية للتحول الرقمي»، وكيف ترتبط بمؤشر قياس التحول الرقمي.
- المعمارية المرجعية الوطنية NORA: ما نعرفه عن تاريخها، وشكلها الحالي في المنهجية الوطنية لعام 2026، وما لم نستطع التحقق منه.
- نموذج النضج السعودي SEAM وشهادة البنية المؤسسية.
- مكتب البنية المؤسسية في الجهة، وضوابط حوكمة تقنية المعلومات المرتبطة به.
- أين تلتقي البنية المؤسسية مع الضوابط الأساسية للأمن السيبراني ECC من الهيئة الوطنية للأمن السيبراني NCA.

## وثائق الهيئة: ماذا يقول كل منها؟

هيئة الحكومة الرقمية أنشئت بقرار مجلس الوزراء رقم (418) وتاريخ 25/7/1442هـ، وهو ما تذكره وثائقها في مقدمتها، وهي بحسب تنظيمها الجهة المختصة بكل ما يتعلق بالحكومة الرقمية والمرجع الوطني في شؤونها. والوثائق المتعلقة بالبنية المؤسسية كثيرة، وأغلب الخلط عند الجهات يأتي من عدم التمييز بين الوثيقة الملزمة التي تقاس، والدليل الاسترشادي الذي يشرح كيف تطبق، والصورة التالية تبين أهم هذه الوثائق:

![أربع بطاقات من اليمين إلى اليسار: STANDARD المعايير الأساسية للتحول الرقمي DGA-1-2-1-111 الإصدار 5.0 أبريل 2026 ملزمة وتقاس سنوياً والمحور 5.3 فيه أربعة معايير، ثم GUIDELINE دليل تطبيق المنهجية الوطنية DGA-1-2-5-230 الإصدار 1.0 مارس 2026 ستة مجالات وسبع مراحل ونماذج مرجعية، ثم GUIDELINE دليل تأسيس البنية المؤسسية DGA-1-2-1-211 الإصدار 1.0 فبراير 2022 مكتب البنية المؤسسية وأدواره وخدماته، ثم CONTROLS ضوابط حوكمة تقنية المعلومات DGA-1-2-5-108 الإصدار 3.0 يونيو 2026. وتحتها منطقتان: مؤشر قياس التحول الرقمي، ونموذج النضج السعودي SEAM وشهادة البنية المؤسسية](https://arabroot.io/content/images/2026/10/ea-government-01-documents.webp)

الوثيقة الملزمة التي تقاس هي المعايير الأساسية، والأدلة تشرح كيف تحقق ما تطلبه

والجدول التالي يجمع هذه الوثائق بأسمائها الرسمية كما تظهر في صفحاتها الأولى عند كتابة المقال:

| الوثيقة                                                                                                                                                                                                                        | النوع         | الرقم         | الإصدار والتاريخ    | ما يهمك فيها                                                             |
| ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | ------------- | ------------- | ------------------- | ------------------------------------------------------------------------ |
| [المعايير الأساسية للتحول الرقمي](https://dga.gov.sa/ar/Standards%5FOf%5FDigital%5FTransformation?ref=arabroot.io)                                                                                                             | معايير        | DGA-1-2-1-111 | 5.0، أبريل 2026     | المحور 5.3 البنية المؤسسية، أربعة معايير ومستندات إثباتها                |
| [الدليل الاسترشادي لتطبيق المنهجية الوطنية للبنية المؤسسية](https://dga.gov.sa/ar/regulatory-documents/guideline-national-enterprise-architecture-methodology?ref=arabroot.io)                                                 | دليل استرشادي | DGA-1-2-5-230 | 1.0، مارس 2026      | المجالات الستة ومبادئها، ومراحل المنهجية، والنماذج المرجعية الوطنية      |
| [الدليل الاسترشادي لتأسيس البنية المؤسسية في الجهات الحكومية](https://dga.gov.sa/ar/Enterprise%5FArchitecture%5FEstablishment%5Ffor%5FGovernment%5FEntities?ref=arabroot.io)                                                   | دليل استرشادي | DGA-1-2-1-211 | 1.0، 28 فبراير 2022 | هيكل مكتب البنية المؤسسية وخدماته وعلاقته بالإدارات                      |
| [ضوابط حوكمة تقنية المعلومات في الحكومة الرقمية](https://dga.gov.sa/ar/regulatory-documents/IT-governance-controls-in-digital-government?ref=arabroot.io)                                                                      | ضوابط         | DGA-1-2-5-108 | 3.0، يونيو 2026     | إستراتيجية البنية التقنية واقتناء الأنظمة بما يتواءم مع المنهجية الوطنية |
| [Guideline for National Overall Reference Architecture (NORA)](https://dga.gov.sa/sites/default/files/2024-03/Guideline%20for%20National%20Overall%20Reference%20Architecture%20%28NORA%29%20-%20V1.0%5F0.pdf?ref=arabroot.io) | دليل استرشادي | DGA-1-2-1-212 | 1.0، 2 يناير 2024   | الشكل السابق للمنهجية بعشر مراحل، وما زال ملفه متاحاً على موقع الهيئة    |

وإلى جانب هذه الوثائق يوجد قسم كامل في موقع الهيئة باسم [البنية المؤسسية الوطنية](https://dga.gov.sa/ar/programs/nea?ref=arabroot.io)، فيه صفحة [إطار عمل NORA](https://dga.gov.sa/ar/programs/nea/nois?ref=arabroot.io) وصفحة [المنهجية الوطنية](https://dga.gov.sa/ar/programs/nea/nea-methodology?ref=arabroot.io) وصفحة [نموذج النضج السعودي](https://dga.gov.sa/ar/programs/nea/certification?ref=arabroot.io)، وخدمة إلكترونية للتقييم الذاتي في صفحة [الخدمات الإلكترونية](https://dga.gov.sa/ar/programs/nea/services?ref=arabroot.io). ولاحظ أن الإصدارات تتغير بسرعة، ففي السنة الأخيرة وحدها صدر إصداران من المعايير الأساسية، لذلك افتح صفحة الوثيقة في موقع الهيئة قبل أن تعتمد على أي رقم صفحة في هذا المقال.

## ما تطلبه المعايير الأساسية للتحول الرقمي

وثيقة [المعايير الأساسية للتحول الرقمي](https://dga.gov.sa/sites/default/files/2026-05/%D9%88%D8%AB%D9%8A%D9%82%D8%A9%20%D8%A7%D9%84%D9%85%D8%B9%D8%A7%D9%8A%D9%8A%D8%B1%20%D8%A7%D9%84%D8%A3%D8%B3%D8%A7%D8%B3%D9%8A%D8%A9%20%D9%84%D9%84%D8%AA%D8%AD%D9%88%D9%84%20%D8%A7%D9%84%D8%B1%D9%82%D9%85%D9%8A%20-%20V5.0%5F0.pdf?ref=arabroot.io) في إصدارها الخامس (أبريل 2026) تقول في مقدمتها إنها من التنظيمات التي تصدرها الهيئة «وعلى الجهات الحكومية الالتزام بها»، وإنها الأداة الأساسية لقياس أداء الجهات عن طريق مؤشر «قياس التحول الرقمي». وتتكون منهجية القياس فيها (صفحة 6) من عشرة مناظير، وأربعة وعشرين محوراً، وتسعة وثمانين معياراً، والمنظور الأول «الإستراتيجية والتخطيط» فيه ثلاثة محاور آخرها المحور 5.3 «البنية المؤسسية». ومن التغييرات في هذا الإصدار كما تذكر المقدمة نقل منظور البيانات الحكومية إلى الهيئة السعودية للبيانات والذكاء الاصطناعي سدايا SDAIA لتتابعه عبر مؤشر «نضئ».

والمحور 5.3 بحسب وصفه في الوثيقة «يشمل ممارسات وضوابط لدراسة الوضع الحالي للجهة الحكومية، وبناء خارطة الطريق للتحول إلى الوضع المستقبلي»، وفيه أربعة معايير في الصفحات 18 إلى 22، والصورة التالية تلخصها:

![أربع درجات تصعد من اليمين إلى اليسار: 5.3.1 تأسيس وحدة تنظيمية للبنية المؤسسية، وحدة في الهيكل وفريق يغطي المجالات، وخدمات ودليل إجراءات ولجنة حوكمة. 5.3.2 تطبيق ممارسة البنية المؤسسية، دورة تطوير وفق المنهجية الوطنية NORA، ووضع حالي ومستقبلي وفجوات وخارطة طريق. 5.3.3 تفعيل وحوكمة البنية المؤسسية، سياسة وامتثال المشاريع للمبادئ، وأداة محدثة ولجنة تعمل سنة على الأقل. 5.3.4 تعزيز الدور وقياس الأثر، تقارير مؤشرات الأداء وقياس الأثر، وربط أداة البنية المؤسسية بالمنصات](https://arabroot.io/content/images/2026/10/ea-government-02-standards.webp)

كل معيار يبنى على الذي قبله، من وجود الوحدة إلى قياس أثرها

وفيما يلي كل معيار مع أهم متطلباته كما في الوثيقة:

1. **5.3.1 تأسيس وحدة تنظيمية للبنية المؤسسية** (صفحة 18): وحدة ضمن الهيكل التنظيمي تتولى الإدارة والتطوير والإشراف على أعمال البنية المؤسسية، وأهداف للبنية المؤسسية متوائمة مع إستراتيجية الأعمال وإستراتيجية التحول الرقمي، وفريق يغطي المجالات الأساسية الأربعة (الأعمال والتطبيقات والبيانات والتقنية) مع المهارات المطلوبة لكل مجال، وخدمات للوحدة ودليل إجراءات، ونموذج لتفاعل الوحدة مع الإدارات الأخرى، ولجنة لحوكمة البنية المؤسسية فيها ممثلو الوحدات ذات العلاقة.
2. **5.3.2 تطبيق ممارسة البنية المؤسسية** (صفحة 19 و20): دورة تطوير لمكونات البنية المؤسسية «وفق المنهجية الوطنية للبنية المؤسسية (NORA)» بنطاق ومراحل وأصحاب علاقة محددين، ومبادئ لكل مجال مع مبرراتها وتبعاتها، ووثيقة «النموذج العام لمكونات البنية المؤسسية»، ومناظير بأنواعها (قائمة ومصفوفة ورسم مرئي)، وسجل لمتطلبات البنية المؤسسية من نشأتها إلى إغلاقها، وتوثيق الوضع الحالي والمستقبلي لبنية الأعمال والتطبيقات والبيانات والتقنية، ودراسة الفجوات، وخارطة طريق للتحول الرقمي فيها بطاقات المبادرات وأولوياتها ومؤشرات أدائها وجدولها الزمني.
3. **5.3.3 تفعيل وحوكمة البنية المؤسسية** (صفحة 21): سياسة لتبني وحوكمة الممارسة تغطي الحوكمة وإدارة المتطلبات وتبني المخرجات وامتثال المبادرات والمشاريع لمبادئ البنية المؤسسية، والتحقق من امتثال المشاريع الإستراتيجية لهذه المبادئ، وأداة للبنية المؤسسية ينعكس عليها النموذج العام وتحدث باستمرار، ولجنة حوكمة تعمل سنة واحدة على الأقل من تاريخ تشكيلها وتتخذ القرارات الوقائية والتصحيحية.
4. **5.3.4 تعزيز دور البنية المؤسسية في التحول الرقمي وقياس الأثر** (صفحة 22): تقارير دورية لمؤشرات الأداء التشغيلية لأعمال وخدمات البنية المؤسسية، وتقرير عن حالات استخدام التقنيات الحديثة والناشئة في مشاريع خارطة الطريق، وتقرير لقياس أثر الممارسة على المستوى الإستراتيجي والمالي والتحول الرقمي، وربط تقني بين أداة البنية المؤسسية والأدوات والمنصات التي يمكن أن تغذيها بالمعلومات.

وفي المعايير أعلاه لاحظ التالي:

- النطاق في المعايير الأربعة «جميع الجهات الحكومية»، والمراجع النظامية المذكورة فيها هي تعميم الديوان الملكي رقم (6262) وتاريخ 26/1/1445هـ البند (9)، وتعميم الديوان الملكي رقم (58071) وتاريخ 9/8/1445هـ البند (ثالثاً).
- مستند الإثبات في كل معيار إما شهادة اعتماد البنية المؤسسية الوطنية من المستوى الثالث أو الرابع أو الخامس، بشرط ألا يزيد عمرها على سنتين، وتقبل حتى ثلاثة أشهر بعد انتهائها، وإما قائمة مستندات معتمدة مثل الهيكل التنظيمي والسياسة والسجل وعينات من الأداة ومحاضر اللجنة. ولاحظ أن الإصدار الرابع (أكتوبر 2025) كان يذكر المستوى الثالث أو الرابع فقط.
- المعيار 5.3.4 يطلب ربط أداة البنية المؤسسية بالمنصات التي تغذيها، وهذا اعتراف رسمي بما ذكرناه في [مقال معمارية المؤسسة](https://arabroot.io/articles/%D9%85%D8%B9%D9%85%D8%A7%D8%B1%D9%8A%D8%A9-%D8%A7%D9%84%D9%85%D8%A4%D8%B3%D8%B3%D8%A9-enterprise-architecture-%D9%88-togaf-%D9%88-zachman/#ivory-tower): المستودع الذي يحدث يدوياً فقط سوف يتقادم.

## مؤشر قياس التحول الرقمي

المعايير الأساسية هي ما تقيس به الهيئة الجهات في [مؤشر قياس التحول الرقمي](https://dga.gov.sa/ar/indicators/qiyas?ref=arabroot.io)، وتعرض صفحة المؤشر مراحل دورة 2026: ورشة الإطلاق في 15 أبريل 2026، ثم فتح النظام للجهات لتعبئة الإجابات من 16 أبريل إلى 11 يونيو، ثم مرحلة تحقق أولى، ثم إعادة فتح النظام للرد على الملاحظات وإرفاق الإثباتات الإضافية حتى 1 أكتوبر، ثم التحقق النهائي من 2 أكتوبر إلى 17 ديسمبر، ثم إصدار تقارير الجهات في 22 ديسمبر 2026\. وتذكر الصفحة نفسها في أخبار المؤشر أن نتيجة الدورة الثالثة عشرة لعام 2025 بلغت 88.30% مقارنة بـ 87.14% في العام الذي قبله.

وما يعنيك كمطور أو معماري في جهة حكومية أن مستندات الإثبات للمحور 5.3 تخرج من عملك اليومي: سجل التطبيقات، ومحاضر مراجعة المشاريع، وعينات من أداة البنية المؤسسية، فإذا كان المستودع محدثاً طوال السنة، فالإثبات يجمع في أيام، وإذا لم يكن كذلك، فسوف يجمع في أسابيع قبل موعد إغلاق النظام، وغالباً بجودة أقل.

## المعمارية المرجعية الوطنية NORA: ماذا نعرف عنها؟

الاسم NORA اختصار National Overall Reference Architecture، وتقول صفحة [البنية المؤسسية الوطنية](https://dga.gov.sa/en/programs/nea?ref=arabroot.io) بنسختها الإنجليزية إن المملكة أصدرت إطار البنية المؤسسية الوطنية NORA وإطار قياس نضج ممارسات البنية المؤسسية SEAM عام 2015، واستمرت في تحسينهما حتى صدور الإطار التنظيمي لأعمال الحكومة الرقمية من الهيئة عام 2022\. ولاحظ أن عام 2015 يسبق إنشاء الهيئة نفسها، أي أن NORA بدأت في مرحلة برنامج التعاملات الإلكترونية الحكومية يسر Yesser الذي سبق الهيئة، ولكننا لم نجد صفحة رسمية حالية من يسر أو من الهيئة تذكر تفاصيل الإصدار الأول وتاريخه بدقة، والنسخ القديمة المنتشرة على مواقع مشاركة الملفات ليست مصادر رسمية، لذلك لا نعتمد عليها هنا.

أما شكل NORA الحالي فقد تغير بين وثيقتين متتاليتين:

- [**دليل NORA لعام 2024**](https://dga.gov.sa/sites/default/files/2024-03/Guideline%20for%20National%20Overall%20Reference%20Architecture%20%28NORA%29%20-%20V1.0%5F0.pdf?ref=arabroot.io) (DGA-1-2-1-212، 2 يناير 2024): منهجية بعشر مراحل، من تطوير إستراتيجية مشروع البنية المؤسسية وخطته، إلى تحليل الوضع الراهن، وبناء الإطار والنماذج المرجعية، ثم البنية الحالية والمستهدفة وخطة الانتقال وخطط الإدارة والتنفيذ والصيانة، مع حوكمة مستمرة، وخمسة نماذج مرجعية: الأداء PRM والأعمال BRM والتطبيقات ARM والبيانات DRM والتقنية TRM.
- [**الدليل الاسترشادي لتطبيق المنهجية الوطنية للبنية المؤسسية**](https://dga.gov.sa/ar/regulatory-documents/guideline-national-enterprise-architecture-methodology?ref=arabroot.io) (DGA-1-2-5-230، مارس 2026): يقول في مقدمته (صفحة 6 من النسخة العربية) إن الهيئة أطلقت في يناير 2026 برنامج «التميز الرقمي»، وإن إطار عمل البنية المؤسسية الوطنية طور ضمن بعد البنية المؤسسية في هذا البرنامج، ويعرف ستة مجالات: الأعمال وتجربة المستفيد والتطبيقات والبيانات والتقنية والأمن، ومنهجية «محدثة» بسبع مراحل وأربعة عناصر داعمة، ونموذجاً مرجعياً وطنياً لكل مجال من المجالات الستة.

والصورة التالية تلخص المنهجية في دليل 2026، وهو الدليل الذي تعرضه صفحة الأدلة الاسترشادية في موقع الهيئة الآن:

![ست مراحل مرقمة من اليمين إلى اليسار: 1 Scope تحديد نطاق الدورة، 2 As-Is تشخيص الوضع الراهن، 3 Trends دراسة التوجهات المستقبلية، 4 To-Be تصميم الوضع المستقبلي، 5 Gaps تحليل الفجوات، 6 Roadmap خارطة الطريق، وتحتها شريط داكن: المرحلة 7 إدارة متطلبات البنية المؤسسية مستمرة طوال الدورة وفي سجل واحد. ثم أربعة عناصر داعمة: Principles مبادئ البنية المؤسسية، وReference models النماذج المرجعية الوطنية، وMetamodel النموذج العام للمكونات، وGovernance حوكمة البنية المؤسسية. ثم المجالات الستة: Business الأعمال، وBeneficiary Experience تجربة المستفيد، وApplications التطبيقات، وData البيانات، وTechnology التقنية، وSecurity الأمن](https://arabroot.io/content/images/2026/10/ea-government-03-nora.webp)

ست مراحل متتابعة ومرحلة سابعة مستمرة، فوق أربعة عناصر داعمة وستة مجالات

وأسماء المراحل كما في الدليل (صفحة 40 إلى 42): تحديد نطاق عمل دورة تطوير البنية المؤسسية، ثم تشخيص الوضع الراهن، ثم دراسة التوجهات المستقبلية، ثم تصميم الوضع المستقبلي، ثم تحليل فجوات البنية المؤسسية، ثم تطوير خارطة الطريق لتحقيق المستهدفات، والمرحلة السابعة إدارة متطلبات البنية المؤسسية، وهي «من المراحل المستمرة طوال فترة تنفيذ دورة التطوير»، ويفضل الدليل أن تستخدم لها أداة رقمية. ويؤكد الدليل في اعتباراته الإرشادية أن المنهجية أداة لمواءمة إستراتيجية الأعمال والتقنية، وليست منهجية تقنية لتصميم الحلول التقنية وهيكلتها، وأن الجهة تستطيع تعديل المراحل بما يناسب احتياجها، وأن تحديث المكونات لا يحتاج دورة تطوير كاملة، وإنما يمكن أن يجري ضمن العمل اليومي.

وقد يتساءل البعض: هل NORA بديل عن TOGAF؟ والإجابة أن الدليل نفسه يذكر في مدخلات النماذج المرجعية (صفحة 151 و152) أنه استفاد من «إطار البنية المؤسسية للمجموعة المفتوحة بنسخته العاشرة (TOGAF 10)» وإطار البنية المؤسسية الفدرالية الأمريكية FEAF V2.0 ونموذج APQC، ومن ضوابط الهيئة الوطنية للأمن السيبراني في مجال الأمن، فهي منهجية وطنية مبنية على هذه الأطر وليست منافسة لها، ومن يعرف دورة ADM في TOGAF سيجد المراحل مألوفة: تحديد النطاق يقابل الرؤية، والتشخيص والتصميم يقابلان مراحل الأعمال والبيانات والتطبيقات والتقنية، والفجوات وخارطة الطريق تقابلان الفرص والحلول وتخطيط الانتقال، وإدارة المتطلبات في الاثنين مستمرة. وهذه المقابلة من قراءتنا، ولا يقدمها الدليل كجدول رسمي.

والنماذج المرجعية مفيدة للجهات حتى خارج القياس، فالنموذج المرجعي الوطني لبنية الأعمال مثلاً يقسم القدرات إلى إدارية وتنظيمية ومحورية وداعمة، ويعطي قائمة جاهزة بالقدرات الإدارية والداعمة الأكثر انتشاراً في الجهات، ويترك القدرات المحورية لمكاتب البنية المؤسسية القطاعية لأنها تختلف من قطاع إلى قطاع، وقد استخدمنا هذا التقسيم في [بناء خريطة القدرات](https://arabroot.io/articles/%D8%AE%D8%B1%D9%8A%D8%B7%D8%A9-%D9%82%D8%AF%D8%B1%D8%A7%D8%AA-%D8%A7%D9%84%D8%A7%D8%B9%D9%85%D8%A7%D9%84-%D9%88%D8%A7%D8%AF%D8%A7%D8%B1%D8%A9-%D9%85%D8%AD%D9%81%D8%B8%D8%A9-%D8%A7%D9%84%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA/#build-map).

## نموذج النضج السعودي وشهادة البنية المؤسسية

تصف صفحة [نموذج النضج السعودي للبنية المؤسسية](https://dga.gov.sa/ar/programs/nea/certification?ref=arabroot.io) النموذج بأنه أداة لقياس مدى تبني الجهة لممارسة البنية المؤسسية وفق معايير البنية المؤسسية الوطنية، ويقيس أربعة محاور: تأسيس وحدة تنظيمية للبنية المؤسسية، وتحديد وتطوير ركائز البنية المؤسسية، وإعداد وتشغيل دورة تطوير مكوناتها، وتفعيل وحوكمة الممارسة، وتنتج عنه درجة من خمسة مستويات كما في الصورة التالية:

![خمسة أعمدة تصعد من اليمين إلى اليسار: Level 1 من 1 إلى 1.8 دراسة جاهزية لمدة 6 أشهر، Level 2 من 2 إلى 2.8 شهادة لمدة سنة، Level 3 من 3 إلى 3.8 شهادة لمدة سنتين، Level 4 من 4 إلى 4.8 شهادة لمدة 3 سنوات، Level 5 بدرجة 5.0 شهادة لمدة 4 سنوات، وفوق المستويات من 3 إلى 5 قوس أحمر متقطع: شهادة هذه المستويات تقبل كمستند إثبات في المعايير الأساسية للتحول الرقمي. وفي الأسفل محاور القياس الأربعة](https://arabroot.io/content/images/2026/10/ea-government-04-maturity.webp)

كلما ارتفع المستوى طالت مدة الشهادة، والمستوى الأول دراسة جاهزية وليس شهادة

والشهادة تطلب من [بوابة رقمي](https://raqmi.dga.gov.sa/RaqmiServices/NEA/CertificateIssues/Submit?ref=arabroot.io)، وللجهات قبل ذلك خدمة للتقييم الذاتي لمستوى النضج. والفائدة العملية من الشهادة أنها تغني الجهة عن رفع قائمة طويلة من المستندات للمعايير الأربعة، بشرط أن تكون من المستوى الثالث أو أعلى وأن تكون حديثة كما شرحنا أعلاه. وفي دليل التأسيس لعام 2022 كان النموذج يقيس ثمانية مجالات بمقياس من 0 إلى 5، والصفحة الحالية تذكر أربعة محاور، أي أن النموذج نفسه تغير، فاعتمد على الصفحة الحالية وليس على الدليل القديم.

## مكتب البنية المؤسسية في الجهة

المعيار 5.3.1 يطلب الوحدة، ودليل التأسيس (صفحة 13 من النسخة العربية) يقترح شكلها، والصورة التالية إعادة رسم من إعدادنا للهيكل المقترح:

![في الأعلى لجنة التحول الرقمي، وتحتها Architecture Review Board مجلس مراجعة البنية، وتحته منطقة EA OFFICE فيها Chief Architect رئيس المعماريين وأربعة معماريين: Business architect بنية الأعمال، وApplications architect بنية التطبيقات، وData architect بنية البيانات، وTechnology architect بنية التقنية، وتحتهم مسؤول أداة البنية المؤسسية وأخصائي النمذجة. وعلى الجانبين في صناديق متقطعة ممثلو الأعمال وممثلو التقنية](https://arabroot.io/content/images/2026/10/ea-government-06-office.webp)

الفريق الأساسي داخل المكتب، والفريق الاختياري من ممثلي الأعمال والتقنية حوله

ويقسم الدليل الفريق إلى أساسي فيه خبير البنية المؤسسية وخبراء المجالات ومسؤولو الأداة، واختياري من ممثلي قطاعي الأعمال وتقنية المعلومات، ويحوكم أعماله مجلس مراجعة البنية ARB ولجنة التحول الرقمي، ويوصي «أن يتم وضع المكتب في جانب الأعمال (إدارة التخطيط الاستراتيجي / الحوكمة) من أجل تمكين المكتب لخدمة جميع قطاعات الجهة». ويذكر الدليل (صفحة 14) خدمات المكتب: المواءمة الإستراتيجية، وتوثيق وتحديث مكونات البنية المؤسسية وإدارة أداتها، وإعداد خطة التحول ومتابعتها، ودعم اتخاذ القرار، وضمان الامتثال لمعايير ومبادئ البنية المؤسسية، ودعم الحلول والمشاريع، ودعم حوكمة الاستثمارات الرقمية «من خلال مراجعة المشاريع والمبادرات الرقمية لمنع الازدواجية»، والتوعية.

وتربط [ضوابط حوكمة تقنية المعلومات في الحكومة الرقمية](https://dga.gov.sa/ar/regulatory-documents/IT-governance-controls-in-digital-government?ref=arabroot.io) (الإصدار 3.0، يونيو 2026) عمل إدارة التقنية بهذه المنهجية في موضعين، الأول الضابط 5-108-26 (صفحة 16) الذي يطلب «تطوير إستراتيجية البنية التقنية بما يتواءم مع المنهجية الوطنية للبنية المؤسسية (NORA)» تشمل بحد أدنى مخططاً إستراتيجياً للقدرات التقنية وتحليل الفجوات بين الوضع الحالي والمستهدف للبنية التقنية، والثاني في ضوابط اقتناء النظم والتطبيقات (صفحة 18) التي تبدأ بتحديد إجراءات اقتناء النظم والتطبيقات والخدمات الرقمية «وتنفيذها بما يتواءم مع المنهجية الوطنية للبنية المؤسسية»، وهذا الضابط رقمه 5-108-39 في النسخة الإنجليزية من الإصدار الأول، أما في النسخة العربية من الإصدار الثالث فترتيب الأرقام في الجدول غير واضح بعد استخراج النص، لذلك راجع الرقم في الوثيقة نفسها قبل أن تكتبه في رد على مدقق. والمعنى العملي أن شراء نظام جديد في جهة حكومية يفترض أن يمر على مكتب البنية المؤسسية، وهذا ما رسمناه كمسار للمراجعة في [مقال معمارية المؤسسة](https://arabroot.io/articles/%D9%85%D8%B9%D9%85%D8%A7%D8%B1%D9%8A%D8%A9-%D8%A7%D9%84%D9%85%D8%A4%D8%B3%D8%B3%D8%A9-enterprise-architecture-%D9%88-togaf-%D9%88-zachman/#team).

## العلاقة بضوابط الهيئة الوطنية للأمن السيبراني ECC

البنية المؤسسية وضوابط الأمن السيبراني تصدر من هيئتين مختلفتين، ولكنهما تسألان عن نفس الأشياء في مواضع كثيرة، والدليل الوطني نفسه يذكر ضوابط الهيئة الوطنية للأمن السيبراني (الأساسية والأنظمة الحساسة والبيانات والحوسبة السحابية والعمل عن بعد وحسابات التواصل الاجتماعي والأنظمة التشغيلية) ضمن مدخلات النموذج المرجعي لبنية الأمن (صفحة 152). وقد شرحنا الضوابط الأساسية في [مقال NCA ECC بلغة بسيطة](https://arabroot.io/articles/%D8%A7%D9%84%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%84%D8%A7%D8%B3%D8%A7%D8%B3%D9%8A%D8%A9-%D9%84%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A-nca-ecc-%D8%A8%D9%84%D8%BA%D8%A9-%D8%A8%D8%B3%D9%8A%D8%B7%D8%A9/)، والصورة التالية تبين أين يلتقي عمل مكتب البنية المؤسسية مع بنود الإصدار [ECC-2:2024](https://nca.gov.sa/ar/regulatory-documents/controls-list/ecc/?ref=arabroot.io):

![منطقتان. في اليمين ENTERPRISE ARCHITECTURE فيها: Application and technology catalog سجل التطبيقات والتقنية، Data classification per system تصنيف البيانات لكل نظام، Architecture review of new projects مراجعة المعمارية، Integration map and standards مخطط التكامل والمعايير، Target technology architecture البنية التقنية المستهدفة. وفي اليسار NCA ECC-2:2024 فيها: 2-1 Asset Management جرد دقيق وحديث للأصول، 2-1-5 Classification تصنيف الأصول وترميزها، 1-5-3-1 / 1-5-3-2 تقييم المخاطر مبكراً وقبل التغيير، 1-6-3-4 Secure integration أمن التكامل بين التطبيقات، 2-15-3-2 Multi-tier المعمارية متعددة المستويات، وبين كل زوج خط متقطع](https://arabroot.io/content/images/2026/10/ea-government-05-ecc-bridge.webp)

الربط اقتراح منا، ولم نجد في وثائق الهيئتين جدولاً رسمياً يربط بينهما

وفيما يلي كل نقطة التقاء مع نص البند من [النسخة العربية](https://cdn.nca.gov.sa/api/files/public/upload/29a9e86a-595f-4af9-8db5-88715a458a14%5FECC-2-2024---NCA.pdf?ref=arabroot.io) و[النسخة الإنجليزية](https://cdn.nca.gov.sa/api/files/public/upload/86e09090-44e4-481f-bc28-355673607654%5FECC--2024-EN.pdf?ref=arabroot.io) من الضوابط:

- **إدارة الأصول Asset Management، المكون 2-1** (صفحة 16 بالعربية و19 بالإنجليزية): هدفه «التأكد من أن الجهة لديها قائمة جرد دقيقة وحديثة للأصول تشمل التفاصيل ذات العلاقة لجميع الأصول المعلوماتية والتقنية المتاحة للجهة»، والبند 2-1-5 يطلب تصنيف الأصول وترميزها Labeling والتعامل معها وفق المتطلبات التشريعية والتنظيمية. وسجل التطبيقات والتقنية في البنية المؤسسية هو نفس هذه القائمة لجزء كبير من الأصول، لذلك اجعل الاثنين مصدراً واحداً، فالمعيار 5.3.4 يطلب أصلاً ربط أداة البنية المؤسسية بالمنصات الأخرى.
- **تقييم المخاطر قبل التغيير، البند 1-5-3** (صفحة 13 بالعربية و15 بالإنجليزية): يطلب تنفيذ إجراءات تقييم مخاطر الأمن السيبراني بحد أدنى «في مرحلة مبكرة من المشاريع التقنية» (1-5-3-1) و«قبل إجراء تغيير جوهري في البنية التقنية» (1-5-3-2)، ومراجعة المعمارية هي أبكر نقطة يمر عليها كل مشروع، فضع فيها سؤال تقييم المخاطر بدلاً من أن يأتي التقييم بعد الشراء.
- **الأمن السيبراني في إدارة المشاريع، المكون 1-6** (نفس الصفحتين): البند 1-6-1 يطلب تضمين متطلبات الأمن السيبراني في منهجية إدارة المشاريع وإدارة التغيير، والبند 1-6-3-4 يطلب «أمن التكامل Integration بين التطبيقات»، ومخطط التكامل الذي يحفظه مكتب البنية المؤسسية هو المكان الذي تعرف منه أي تكامل يستخدم بروتوكولاً غير آمن أو حساباً مشتركاً.
- **المعمارية متعددة المستويات، البند 2-15-3-2**: يطلب مبدأ المعمارية متعددة المستويات Multi-tier Architecture لتطبيقات الويب الخارجية، وقد شرحناه بالتفصيل مع نصه في [مقال Tiers وLayers](https://arabroot.io/articles/%D8%A7%D9%84%D9%85%D8%B9%D9%85%D8%A7%D8%B1%D9%8A%D8%A9-%D9%85%D8%AA%D8%B9%D8%AF%D8%AF%D8%A9-%D8%A7%D9%84%D8%B7%D8%A8%D9%82%D8%A7%D8%AA-tiers-%D9%88-layers/#controls)، ومكانه الطبيعي في البنية المؤسسية هو معايير البنية التقنية المستهدفة ومبادئها، فيصبح شرطاً في المراجعة وليس ملاحظة في تقرير التدقيق بعد الإطلاق.

وإذا كانت جهتك تطبق [دليل ضوابط أمن التطبيقات المقترح](https://arabroot.io/articles/%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA-%D8%AF%D9%84%D9%8A%D9%84-%D9%85%D9%82%D8%AA%D8%B1%D8%AD-%D9%85%D8%B9-%D8%B1%D8%A8%D8%B7-ecc-%D9%88-asvs/) الذي نشرناه، فضابط تصنيف التطبيق حسب أهميته [ARC-ASC-01-01](https://arabroot.io/articles/%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA-%D8%AF%D9%84%D9%8A%D9%84-%D9%85%D9%82%D8%AA%D8%B1%D8%AD-%D9%85%D8%B9-%D8%B1%D8%A8%D8%B7-ecc-%D9%88-asvs/#d01) يحتاج نفس سجل التطبيقات، وضابط [ARC-ASC-02-03](https://arabroot.io/articles/%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA-%D8%AF%D9%84%D9%8A%D9%84-%D9%85%D9%82%D8%AA%D8%B1%D8%AD-%D9%85%D8%B9-%D8%B1%D8%A8%D8%B7-ecc-%D9%88-asvs/#d02) للمعمارية متعددة المستويات يحتاج نفس مخطط البنية التقنية، فلا تبن سجلاً للأمن وسجلاً للبنية المؤسسية وسجلاً ثالثاً للمحفظة، والسبب أن ثلاثة سجلات للنظام نفسه سوف تختلف بعد أول نظام جديد.

ويجدر الإشارة إلى أن هذا الربط اقتراح من عرب رووت مبني على قراءتنا للوثيقتين، فلم نجد في وثائق هيئة الحكومة الرقمية أو الهيئة الوطنية للأمن السيبراني التي قرأناها جدولاً رسمياً يربط بنود ECC بمعايير البنية المؤسسية، والحكم على كفاية أي مستند لإدارة الأمن السيبراني في الجهة وللمدقق.

## ماذا يعني هذا لفريق التطوير في الجهة؟

إذا كنت تطور أو تشغل نظاماً في جهة حكومية، فهذه أكثر الطلبات التي ستأتيك من مكتب البنية المؤسسية، ولكل منها سبب في الوثائق أعلاه:

1. **تسجيل النظام في أداة البنية المؤسسية**: بمالكه والقدرات التي يخدمها والبيانات وتصنيفها والتكاملات، والسبب المعياران 5.3.2 و5.3.3 والمكون 2-1 في ECC.
2. **عرض المشروع على مراجعة المعمارية قبل الاقتناء أو التطوير**: والسبب ضوابط الاقتناء في ضوابط حوكمة تقنية المعلومات، والبند 1-5-3-1 في ECC.
3. **توثيق المعمارية بمستويات مختلفة**: المعيار 5.3.2 يذكر المستوى المفاهيمي والمنطقي والفيزيائي، ومخططات C4 التي شرحناها في [مقال توثيق المعمارية](https://arabroot.io/articles/%D8%AA%D9%88%D8%AB%D9%8A%D9%82-%D8%A7%D9%84%D9%85%D8%B9%D9%85%D8%A7%D8%B1%D9%8A%D8%A9-%D9%85%D8%AE%D8%B7%D8%B7%D8%A7%D8%AA-c4-%D9%88-adr/) تغطي هذا بشكل عملي، وسجل القرارات ADR يجيب عن سؤال «لماذا» الذي تسأل عنه المراجعة.
4. **ربط النظام بخريطة القدرات**: حتى يظهر التكرار قبل أن يشترى نظام ثان لنفس القدرة، كما شرحنا في [مقال خريطة القدرات](https://arabroot.io/articles/%D8%AE%D8%B1%D9%8A%D8%B7%D8%A9-%D9%82%D8%AF%D8%B1%D8%A7%D8%AA-%D8%A7%D9%84%D8%A7%D8%B9%D9%85%D8%A7%D9%84-%D9%88%D8%A7%D8%AF%D8%A7%D8%B1%D8%A9-%D9%85%D8%AD%D9%81%D8%B8%D8%A9-%D8%A7%D9%84%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA/#mapping).
5. **تحديث المكونات عند كل تغيير**: نظام جديد أو تكامل جديد أو إيقاف نظام، والسبب أن المستودع القديم لا يصلح دليلاً للقياس ولا للمدقق.

## ما لم نستطع التحقق منه

التزمنا في هذا المقال بما وجدناه في صفحات ووثائق رسمية، وفيما يلي النقاط التي لم نستطع حسمها، وننصحك أن تسأل عنها الهيئة أو مكتب البنية المؤسسية في جهتك:

- تاريخ ومحتوى الإصدار الأول من NORA في مرحلة برنامج يسر، فلم نجد له صفحة رسمية حالية.
- هل حل الدليل الاسترشادي لتطبيق المنهجية الوطنية (مارس 2026) محل دليل NORA لعام 2024 رسمياً؟ صفحة الأدلة تعرض الأول، وملف الثاني ما زال متاحاً، ولم نجد نصاً يقول إن الثاني ألغي.
- رقم ضابط اقتناء الأنظمة في النسخة العربية من الإصدار 3.0 من ضوابط حوكمة تقنية المعلومات، كما ذكرنا أعلاه.
- تفاصيل احتساب الدرجات في نموذج النضج، فالصفحة الرسمية تذكر المحاور والمستويات فقط.

## الخلاصة

وصلنا لنهاية الموضوع، وأهم ما فيه:

- البنية المؤسسية في وثائق هيئة الحكومة الرقمية هي معمارية المؤسسة نفسها، وهي متطلب على جميع الجهات الحكومية في المحور 5.3 من المعايير الأساسية للتحول الرقمي (الإصدار 5.0، أبريل 2026) ويقاس في مؤشر قياس التحول الرقمي.
- المحور فيه أربعة معايير: تأسيس الوحدة، وتطبيق الممارسة وفق المنهجية الوطنية، والتفعيل والحوكمة، وقياس الأثر، والإثبات إما مستندات معتمدة وإما شهادة البنية المؤسسية من المستوى الثالث فأعلى.
- NORA صدرت عام 2015 بحسب موقع الهيئة، وشكلها الحالي في دليل مارس 2026: ستة مجالات وسبع مراحل وأربعة عناصر داعمة ونماذج مرجعية وطنية، مبنية على TOGAF 10 وFEAF وAPQC وضوابط الهيئة الوطنية للأمن السيبراني.
- نموذج النضج السعودي يقيس أربعة محاور بخمسة مستويات، ومدة الشهادة تطول مع المستوى، من سنة في المستوى الثاني إلى أربع سنوات في الخامس.
- ضوابط حوكمة تقنية المعلومات تطلب أن تتواءم إستراتيجية البنية التقنية واقتناء الأنظمة مع المنهجية الوطنية، فالشراء يمر على مكتب البنية المؤسسية.
- سجل التطبيقات ومراجعة المعمارية ومخطط التكامل تخدم في نفس الوقت بنود ECC في إدارة الأصول وتقييم المخاطر المبكر وأمن التكامل والمعمارية متعددة المستويات، فاجعلها مصدراً واحداً.

وأقرب المقالات إلى هذا الموضوع على الموقع:

[![](https://arabroot.io/content/images/2026/10/enterprise-architecture-cover-cover.webp)دليلمعمارية المؤسسة Enterprise Architecture ببساطةعندما تملك المؤسسة عشرات الأنظمة لا يعرف أحد ماذا يتوقف إذا أوقفت أحدها، وهنا يأتي دور معمارية المؤسسة وأطرها المعروفة.](https://arabroot.io/articles/%D9%85%D8%B9%D9%85%D8%A7%D8%B1%D9%8A%D8%A9-%D8%A7%D9%84%D9%85%D8%A4%D8%B3%D8%B3%D8%A9-enterprise-architecture-%D9%88-togaf-%D9%88-zachman/)[![](https://arabroot.io/content/images/2026/10/capability-map-cover-cover.webp)دليلCapability Map: كيف تقرر مصير كل نظام في مؤسستككيف تبني خريطة لقدرات مؤسستك وتربط بها أنظمتك، لتكتشف التكرار والفجوات وتقرر ما تبقيه وما توقفه.](https://arabroot.io/articles/%D8%AE%D8%B1%D9%8A%D8%B7%D8%A9-%D9%82%D8%AF%D8%B1%D8%A7%D8%AA-%D8%A7%D9%84%D8%A7%D8%B9%D9%85%D8%A7%D9%84-%D9%88%D8%A7%D8%AF%D8%A7%D8%B1%D8%A9-%D9%85%D8%AD%D9%81%D8%B8%D8%A9-%D8%A7%D9%84%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA/)[![](https://arabroot.io/content/images/2026/10/nca-ecc-cover-cover.webp)دليلالضوابط الأساسية للأمن السيبراني NCA ECC بلغة بسيطةكيف تقرأ الضوابط الأساسية ECC دون أن تضيع في أرقامها، وعلى من تنطبق، وما المطلوب من جهتك فعلاً في كل مكون.](https://arabroot.io/articles/%D8%A7%D9%84%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%84%D8%A7%D8%B3%D8%A7%D8%B3%D9%8A%D8%A9-%D9%84%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A-nca-ecc-%D8%A8%D9%84%D8%BA%D8%A9-%D8%A8%D8%B3%D9%8A%D8%B7%D8%A9/)[![](https://arabroot.io/content/images/2026/10/appsec-controls-cover-cover.webp)دليلضوابط أمن التطبيقات: دليل مقترح بنطاقات وضوابط مرقمة، مربوط بضوابط NCA وOWASP ASVSمقترح مستقل من عرب رووت بتسعين ضابطاً مرقماً لأمن تطبيقات الويب وواجهات API وخط CI/CD، لكل ضابط متطلب ودليل للمدقق، مربوط بالبنود التي يدعمها في ECC-2:2024 وCSCC وبأرقام OWASP ASVS 5.0، مع ملف Excel للتقييم الذاتي.](https://arabroot.io/articles/%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA-%D8%AF%D9%84%D9%8A%D9%84-%D9%85%D9%82%D8%AA%D8%B1%D8%AD-%D9%85%D8%B9-%D8%B1%D8%A8%D8%B7-ecc-%D9%88-asvs/)[![](https://arabroot.io/content/images/2026/10/tiers-layers-cover-cover.webp)دليلالفرق بين Tiers وLayers: متى يكون نظامك ثلاثي الطبقات فعلاً؟ماذا يعني أن يكون نظامك ثلاثي الطبقات 3-tier فعلاً، والفرق بين الطبقة داخل الكود والمستوى في الشبكة، وما تطلبه الضوابط بالنص.](https://arabroot.io/articles/%D8%A7%D9%84%D9%85%D8%B9%D9%85%D8%A7%D8%B1%D9%8A%D8%A9-%D9%85%D8%AA%D8%B9%D8%AF%D8%AF%D8%A9-%D8%A7%D9%84%D8%B7%D8%A8%D9%82%D8%A7%D8%AA-tiers-%D9%88-layers/)[![](https://arabroot.io/content/images/2026/10/architecture-docs-cover-cover.webp)دليلتوثيق المعمارية: مخططات C4 وسجلات القرارات المعمارية ADRكيف ترسم نظامك بمخططات C4 يفهمها المطور الجديد، وتحفظ سبب كل قرار مهم في سجل ADR داخل المستودع.](https://arabroot.io/articles/%D8%AA%D9%88%D8%AB%D9%8A%D9%82-%D8%A7%D9%84%D9%85%D8%B9%D9%85%D8%A7%D8%B1%D9%8A%D8%A9-%D9%85%D8%AE%D8%B7%D8%B7%D8%A7%D8%AA-c4-%D9%88-adr/)

## سجل التحديثات

- أكتوبر 2026: كتابة المقال، ومراجعة المعايير الأساسية للتحول الرقمي (الإصدار 5.0 بالعربية، والإصدار 4.0 بالإنجليزية)، والدليل الاسترشادي لتطبيق المنهجية الوطنية للبنية المؤسسية (مارس 2026) بنسختيه، ودليل التأسيس (2022)، ودليل NORA (2024)، وضوابط حوكمة تقنية المعلومات (الإصدار 3.0 بالعربية والإصدار 1.0 بالإنجليزية)، وصفحات البنية المؤسسية الوطنية ونموذج النضج ومؤشر قياس التحول الرقمي في موقع هيئة الحكومة الرقمية، والإصدار ECC-2:2024 بنسختيه.