النظام الموحد لإدارة الأهداف الاجتماعية

|---|---|---|

| project_id / ngo_id | uuid | مفاتيح داخلية لـ ESUSTs |

| external_project_id | string | المعرّف في مصدر المنح/الجهة الإدارية |

| name / description | string/text | تطبيع الأسماء والمواضيع |

| theme_code | string | دليل موحد للمواضيع (قابل للإصدارات) |

| region_code | string | OKTMO/رمز خاص (غير محدد/يتطلب توضيحاً) |

| start_date/end_date | date | لحساب الفجوات الزمنية والنتيجة |

| planned_budget / actual_budget | decimal | «الخطة مقابل الفعلي» |

| target_groups | array | (حيث أمكن) دليل موحد |

التمويل

|---|---|---|

| funding_type | enum | منحة/إعانة/عقد/تبرع/دخل أوقاف |

| amount/currency | decimal/string | تُخزَّن العملة الأصلية + التحويل (إذا لزم) |

| decision_date/payment_date | date | التمييز بين القرار والدفع الفعلي |

| source_system | string | «المفتاح الأساسي للثقة» |

| legal_basis_ref | string | NPA/عقد/قرار (إن توفر) |

المخاطر

|---|---|---|

| risk_type_code | enum | نوع الخطر (من الدليل) |

| severity | enum | مستويات معتمدة بالمنهجية |

| evidence_ref | string | رابط/معرّف السجل في المصدر الأولي |

| first_seen/last_seen | date | مراقبة الحداثة |

| disposition | enum | «مقبول/قيد المعالجة/مُلغى» + محضر القرار |

معمارية المنصة وأنماط التكامل والأمن

طبقات الهندسة المعمارية (المخطط المنطقي)

طبقة المصادر: السجلات/البوابات/البيانات المفتوحة/الخدمات الإحصائية الدولية.  

طبقة التكامل: الموصلات (دفعات/واجهات برمجة التطبيقات)، ناقل الأحداث (حيثما كان ذلك مسموحاً)، كتالوج البيانات وعقود البيانات.  

إدارة البيانات الرئيسية/«السجل الفائق» مطابقة الكيانات (مطابقة/دمج)، وإدارة الإصدارات، وخط المنشأ (التتبع).  

 الواجهات النطاقية «التمويل»، «النتائج»، «المخاطر»، «الجغرافيا»، «أهداف التنمية المستدامة».  

طبقة الخدمات: بوابة واجهات برمجة التطبيقات، البحث، إعداد التقارير، التصدير، الإشعارات.  

طبقة واجهة المستخدم: لوحات الجهات/المناطق/المشغل، الواجهة العامة (مجموعة محدودة)، واجهة المنظمات غير الربحية.

12 الوحدات الوظيفية لمنصة ESUSTs

موصلات المصادر (دفعات/واجهات برمجة التطبيقات؛ دعم «غير محدد» وفق البيانات الوصفية).  

لوحة مالك المصدر (مراقبة الجودة، حالات التحميل).  

نواة إدارة البيانات الرئيسية للمنظمات غير الربحية (إزالة التكرار وفق OGRN/INN، قواعد «البطاقة الذهبية»).  

نواة إدارة البيانات الرئيسية للمشاريع (تطبيع الموضوعات، المناطق، المراحل).  

التتبع المالي (المنح/الإعانات/العقود؛ المخطط مقابل الفعلي).  

وحدة المخرجات (نتائج المشاريع؛ استيراد واجهات التقييم/المؤشرات). 

وحدة المخاطر (فحص الامتثال وفق القوائم ومكافحة غسل الأموال). 

إطار الوقف (سجل رؤوس الأموال المستهدفة، التقارير، واجهة الإيرادات). 

كتالوج البيانات والبيانات الوصفية (عقود البيانات، اتفاقيات مستوى الخدمة لحداثة البيانات).  

التحليلات ومؤشرات الأداء الرئيسية (لوحات «الأهداف الاجتماعية → المحفظة → الأثر»).  

الشفافية العامة (واجهات مجهولة الهوية، واجهات برمجة تطبيقات مفتوحة حيثما كان ذلك مسموحاً).  

التشغيل والمراقبة (التسجيل، التدقيق، هندسة موثوقية الموقع، التعافي من الكوارث/استمرارية الأعمال).

أنماط التكامل

دفعات ETL/ELT للمصادر التي لا تحتوي على واجهات برمجة تطبيقات (أو التي لديها قيود)، مع تخزين «البيانات الخام» وقابلية تكرار التحميلات (التماثل).  

تكامل واجهات برمجة التطبيقات وفق العقود، حيث تُوفَّر واجهة برمجة التطبيقات رسمياً (مثال: UNdata API؛ FIAS API؛ واجهات برمجة التطبيقات المتعلقة بالميزانية). citeturn3search4turn15search5turn5search5  

نموذج الأحداث (سجل الأحداث) داخل ESUSTs: أي تغيير في «البطاقة الذهبية» هو حدث له إصدار وأساس.  

نهج CDC (إذا وُجد ناقل مشترك بين الجهات/قنوات داخلية) — كحالة مستهدفة، ولكن في الظروف العامة غالباً ما «يحتاج إلى توضيح».

متطلبات الأمن والامتثال للائحة العامة لحماية البيانات GDPR/المتطلبات المحلية

الإطار الروسي (الحد الأدنى):

- البيانات الشخصية: القانون الأساسي للبيانات الشخصية. 

- توطين معالجة/تخزين البيانات الشخصية لمواطني روسيا الاتحادية (فيما يتعلق بتوضيح إجراءات المعالجة في الشبكات). 

- قانون المعلومات وحماية المعلومات. 

- متطلبات حماية البيانات الشخصية في أنظمة المعلومات للبيانات الشخصية (القرار رقم 1119). 

- تكوين/مضمون تدابير حماية البيانات الشخصية (الأمر O8 رقم 21). 

- حماية المعلومات في أنظمة المعلومات الحكومية (الأمر O8 رقم 17).  

- عند تصنيفها ضمن منشآت البنية التحتية المعلوماتية الحرجة — القانون الاتحادي 187 (بشأن أمن البنية التحتية المعلوماتية الحرجة) والمتطلبات المشتقة منه. 

اللائحة العامة لحماية البيانات GDPR (الإطار الدولي):

إذا كانت منصة ESUSTs ستعالج بيانات شخصية لأشخاص من الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (مثل المتبرعين/المتطوعين/المستفيدين من الاتحاد الأوروبي، أو إذا كانت البيانات تصل من شركاء أوروبيين)، فإن ذلك يتطلب وضع امتثال للائحة GDPR (الأسس القانونية للمعالجة، التقليل من البيانات، حقوق أصحاب البيانات، النقل عبر الحدود، وما إلى ذلك). 

التدابير التقنية (قائمة مرجعية): التشفير «أثناء النقل» و«على القرص»، إطارات منفصلة (الإنتاج/الاختبار)، مبدأ أقل الصلاحيات (RBAC/ABAC)، سجلات تدقيق غير قابلة للتغيير، اكتشاف الشذوذ، إدارة المفاتيح، الاعتماد/الشهادة الإلزامية وفق متطلبات نظم المعلومات الحكومية/أنظمة المعلومات للبيانات الشخصية (المستوى — «يحتاج إلى توضيح» حسب الفئة/التصنيف).

النموذج التنظيمي للإدارة وRACI

هيكل إداري من أربعة مستويات

المستوى الاستراتيجي: إقرار النموذج المستهدف، قائمة الأهداف الاجتماعية/المؤشرات، قواعد العلنية، قواعد «إطار الوقف».  

المستوى المشترك بين الجهات المعنية بالبيانات: الاتفاق على قائمة المصادر، «عقود البيانات»، قواعد الجودة، أولويات التكامل، سياسة الوصول.  

مشغل المنصة: التطوير/التشغيل، التكاملات، الأمن، دعم المستخدمين، إصدار التحديثات.  

منظومة التنفيذ: المناطق (إدخال/التحقق من التدابير والمشاريع الإقليمية)، المنظمات غير الربحية (التحديث الذاتي للملف، التقارير)، مشغلو المنح/الجهات (بيانات التمويل والنتائج).

مصفوفة RACI للوظائف الرئيسية (دليل الأدوار)

الأدوار:

R1** — «إدارة رئيس روسيا الاتحادية» (AP)  

R2** — «حكومة روسيا الاتحادية»،

R3** — وزارة التنمية الاقتصادية (O3)  

R4** — «وزارة التنمية الرقمية والاتصالات ووسائل الإعلام الجماهيرية في روسيا الاتحادية»

R5* — وزارة العدل (O2)  

R6** — «وزارة المالية في روسيا الاتحادية»،

«وزارة العمل والحماية الاجتماعية في روسيا الاتحادية»، 

«وزارة الصحة في روسيا الاتحادية — روسستات (O5)  

R10** — مناطق روسيا الاتحادية  

R11** — مشغل ESUSTs  

R12** — المنظمات غير الربحية  

الوظيفة | R1 | R2 | R3 | R4 | R5 | R6 | R7 | R8 | R9 | R10 | R11 | R12 |

|---|:--:|:--:|:--:|:--:|:--:|:--:|:--:|:--:|:--:|:--:|:--:|:--:|

| إقرار الأهداف الاجتماعية، ومؤشرات الأداء الرئيسية، والسياسة العامة | A | A | C | C | C | C | C | C | C | I | I | I |

| قائمة المصادر وأولويات التكامل | A | A | R | C | R | C | C | C | C | C | R | I |

| قواعد إدارة البيانات الرئيسية «بطاقة المنظمة غير الربحية الذهبية» | I | C | R | C | R | C | C | C | C | C | R | C |

| إطار التقارير/الأنظمة الأساسية (بيانات وزارة العدل) | I | C | C | C | A/R | I | I | I | I | C | R | R |

| التمويل (المنح/الإعانات/المشتريات) | I | C | R | C | C | A/R | C | C | I | C | R | I |

| الفحص المخاطري (مكافحة غسل الأموال/القوائم) | I | C | C | C | R | C | I | I | I | I | R | I |

| إطار الوقف (اللائحة + السجل) | A | A | R | C | R | C | C | C | I | C | R | C |

| التشغيل، الأمن، الامتثال | I | C | C | A/R | C | C | I | I | I | I | R | I |

| الاتصالات/التدريب/الدعم | I | C | C | C | C | C | C | C | I | C | A/R | C |

ملاحظة: يُوضَّح توزيع «A/R» عند اختيار المشغل القانوني ونموذج التمويل.

خارطة طريق الإطلاق وتقدير الميزانية

الحد الأدنى القابل للتطبيق في 90 يوماً (P0)

هدف الحد الأدنى القابل للتطبيق: «سجل فائق» بالحد الأدنى القابل للحياة مع التحقق من المنظمات غير الربحية والتتبع الأولي للتمويل + الفحص المخاطري الأساسي.

نربط 5 مصادر (P0): 

1) السجل الموحد للكيانات القانونية/السجل الموحد لأصحاب المشاريع الفردية (التحقق، الحالات، التحديث اليومي). 

2) السجل/بوابة الجهات للمنظمات غير الربحية (كأساس لتحديد هوية المنظمات غير الربحية والتقارير/الأنظمة الأساسية الإلزامية). 

3) سجل المنظمات غير الربحية ذات التوجه الاجتماعي (حالة مرتبطة أيضاً بالمنطق الضريبي للتبرعات). 

4) المنح الرئاسية (كتالوج المشاريع/المنح). citeturn8search8  

5) قائمة الإرهابيين والمتطرفين (فحص مكافحة غسل الأموال). 

الوظائف الدنيا للحد الأدنى القابل للتطبيق:  

إزالة تكرار المنظمات غير الربحية (OGRN/INN) + «البطاقة الذهبية» v1؛  

واجهة بسيطة: «المنظمة غير الربحية → المشاريع → المنح»؛  

علامة «منظمة غير ربحية ذات توجه اجتماعي»؛  

علامة المخاطر (مكافحة غسل الأموال) + سجل الفحوصات؛  

تصدير/تقرير للجهات (CSV/JSON)، ومراقبة حداثة البيانات (اتفاقية مستوى الخدمة حسب المصادر).

مراحل النشر (1–3)

  title إطلاق ESUSTs: الحد الأدنى القابل للتطبيق → مشروع تجريبي → التوسيع → الإطار الاتحادي

  dateFormat  YYYY-MM-DD

  section الحد الأدنى القابل للتطبيق 90 يوماً

  تصميم البيانات وإدارة البيانات الرئيسية :a1, 2026-03-05, 30d

  تكامل 5 مصادر (P0) :a2, after a1, 45d

  الواجهات + الفحص المخاطري الأساسي :a3, after a2, 20d

  section المرحلة 1 التجربة التجريبية

  التجربة التجريبية 3-5 مناطق + 10 جهات :b1, 2026-06-01, 120d

  إطار الوقف (مسودة) :b2, after b1, 60d

  section المرحلة 2 التوسيع

  ربط مصادر P1/P2 :c1, 2026-11-01, 180d

  الاعتماد/تعزيز الأمن :c2, after c1, 120d

  section المرحلة 3 الإطلاق الاتحادي

  الواجهة الاتحادية + إطار مؤشرات الأداء الرئيسية :d1, 2027-07-01, 180d`

النتائج الرئيسية حسب المراحل: 

المرحلة 1 (التجربة التجريبية): إدارة بيانات رئيسية مستقرة، اختبار RACI، منهجية مؤشرات الأداء الرئيسية، توسيع وحدة المخاطر (قوائم وزارة العدل). 

المرحلة 2 (التوسيع): ربط مصادر إطار الميزانية/المشتريات والواجهات الخارجية، والوصول إلى «التتبع الشامل» للأموال الحكومية. 

المرحلة 3 (الإطلاق الاتحادي): إطار اتحادي موحد لإدارة الأهداف الاجتماعية، وواجهات عامة مجهولة الهوية، وتقارير كفاءة منتظمة.

تقدير الميزانية (مؤشرات استرشادية)

مهم: فيما يلي مؤشرات إدارية لتقدير نطاق الأعمال؛ تعتمد المبالغ الدقيقة على نموذج النشر (بنية تحتية مملوكة للدولة/سحابة)، ومتطلبات الاعتماد، وحجم التكاملات، واتفاقية مستوى الخدمة.

الحد الأدنى القابل للتطبيق (90 يوماً):

النفقات الرأسمالية: 60–150 مليون روبل (فريق تطوير/تحليل البيانات، البنية التحتية الأساسية، موصلات P0، MDM v1، الأمن الأساسي).  

النفقات التشغيلية (سنوياً): 30–80 مليون روبل (التشغيل، هندسة موثوقية الموقع، دعم المستخدمين، تطوير الموصلات).

الإطلاق الكامل (المراحل 1–3):

النفقات الرأسمالية: 0,8–2,5 مليار روبل (توسيع التكاملات 20+، إطار الأمن/الاعتماد الصناعي، الواجهات والتحليلات، «إطار الوقف»).  

النفقات التشغيلية (سنوياً): 15–25% 

النفقات الرأسمالية (التشغيل، الأمن، التطوير، عقود الدعم).

خيارات التمويل: 

برنامج حكومي اتحادي/مشاريع وطنية (الرقمنة)، إعانات مستهدفة + تمويل مشترك من المناطق للتجربة التجريبية، آليات منح لوحدات منفصلة (التحليلات/الانفتاح)، شراكات مع كبار المتبرعين/القطاع الخاص للواجهات العامة (تتطلب نموذج امتثال منفصل).

القاعدة التنظيمية، الاتصالات، مؤشرات الأداء الرئيسية وإطار الوقف

القاعدة التنظيمية والقانونية (ما هو موجود بالفعل وما يجب إعداده)

موجود بالفعل (الأدوات المرجعية):  

- سجل المنظمات غير الربحية ذات التوجه الاجتماعي وصلاحيات مسكه (القرار رقم 1290). citeturn24view0  

- الارتباط الضريبي للتبرعات بسجل المنظمات غير الربحية ذات التوجه الاجتماعي (البند الفرعي 19.6 من المادة 265 من قانون الضرائب في روسيا الاتحادية). 

- النشر الإلزامي للأنظمة الأساسية للمنظمات غير الربحية على مورد الجهة المختصة (الأمر رقم 180؛ النشر الرسمي). 

- التقارير الإلكترونية للمنظمات غير الربحية (الأمر رقم 336؛ النموذج УН000Х؛ عبر الحساب الشخصي ونظام التعريف والتصديق الموحد). 

- قانون رأس المال المستهدف (الأوقاف) — التنظيم الأساسي. 

- نطاق أمن المعلومات/البيانات الشخصية (القانون الاتحادي 152، القانون الاتحادي 242، القرار 1119، الأوامر رقم 21/رقم 17، القانون الاتحادي 187) — لتصميم حماية ESUSTs. 

- اللائحة العامة لحماية البيانات GDPR — إذا كان إطار بيانات الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية مشمولاً. 

يجب إعداد/اعتماد (حزمة لإطلاق ESUSTs):

1) قرار من حكومة الاتحاد الروسي بشأن إنشاء ESUSTs واعتماد لائحة «السجل الفائق» (الأهداف، تكوين البيانات، أدوار الوصول، التفاعل بين الجهات).  

2) اعتماد مشغل ESUSTs (مشغل فيدرالي/مؤسسة حكومية/مشغل نظام معلومات حكومي) ومصادر التمويل.  

3) لائحة «عقود البيانات» (اتفاقية مستوى الخدمة لحداثة البيانات، المسؤولية عن الجودة، إجراءات التصحيح).  

4) لائحة الكشف العام عن البيانات مجهولة الهوية ومنهجية إخفاء الهوية.  

5) لائحة منفصلة بشأن السجل العام للأوقاف الاستثمارية (انظر أدناه).

قالب قرار الحكومة (الهيكل النصي)

قرار حكومة الاتحاد الروسي

«بشأن إنشاء النظام الموحد لإدارة الأهداف الاجتماعية»

1. إنشاء نظام معلومات حكومي «النظام الموحد لإدارة الأهداف الاجتماعية» (ESUSTs).

2. اعتماد اللائحة الخاصة بـ ESUSTs (الملحق رقم 1)، بما في ذلك:

 2.1. تكوين البيانات والغرض منها في «السجل الفائق» (المنظمات غير الربحية، المشاريع، التمويل، النتائج، المخاطر)؛

   2.2. قواعد إدارة البيانات الرئيسية («البطاقة الذهبية للمنظمة غير الربحية»)؛

   2.3. قائمة مصادر البيانات وفئات الوصول؛

   2.4. إجراءات التبادل بين الجهات للبيانات ومسؤولية مالكي البيانات؛

   2.5. إجراءات الكشف العام عن البيانات مجهولة الهوية.

3. تحديد مشغل ESUSTs وصلاحياته (الملحق رقم 2).

4. وضع متطلبات لأمن المعلومات وحماية البيانات الشخصية (إشارات إلى القانون الفيدرالي 152، القرار 1119، أوامر FSTEK وغيرها).

5. تحديد مراحل التنفيذ (المنتج الأولي، التجربة التجريبية، التوسع، الإطلاق الفيدرالي) والمؤشرات المستهدفة.

6. يدخل هذا القرار حيز التنفيذ من يوم نشره الرسمي.

استراتيجية الاتصال وإشراك المنظمات غير الربحية

يجب تقسيم الاتصالات إلى 3 مسارات:

- المنظمات غير الربحية: «لماذا هذا مفيد لها» (تقليل البيروقراطية، ملف واحد، شفافية قابلة للتحقق)، التدريب على الأنظمة الأساسية/التقارير والملف الشخصي، التغذية الراجعة. الاستناد إلى الرقمنة القائمة للتقارير/الأنظمة الأساسية كـ«نقطة دخول». 

- المناطق والجهات: حزم منهجية للبيانات، لوحات مؤشرات الأداء الرئيسية، معايير الجودة، «واجهة أفضل الممارسات». citeturn24view0  

- الجمهور/الشركات: واجهات عامة مجهولة الهوية (خريطة المشاريع، مؤشرات الأثر)، شرح الصلة بين «وضع منظمة اجتماعية غير ربحية → الثقة/المنطق الضريبي للتبرعات». 

القنوات: موقع ESUSTs الموحد، الندوات عبر الإنترنت، الأسئلة الشائعة، «البيئة التجريبية» للبيانات للمطورين، تقرير عام سنوي عن جودة البيانات والآثار.

مؤشرات الأداء الرئيسية ومقاييس النجاح

مؤشرات الأداء التشغيلية (جودة البيانات):

- التغطية: نسبة المنظمات غير الربحية النشطة ذات «البطاقة الذهبية» المكتملة؛  

- الحداثة: متوسط التأخير في التحديث حسب المصادر (اتفاقية مستوى الخدمة)؛  

- دقة المطابقة: نسبة التكرارات/المطابقات الخاطئة؛  

- نسبة السجلات ذات وضع منظمة اجتماعية غير ربحية المؤكد؛  

- نسبة المشاريع ذات «خطة-فعلي» للتمويل والنتائج.

مؤشرات الأداء الإدارية (الأثر):

- تقليص وقت التحقق من المنظمات غير الربحية/الشركاء؛  

- نسبة قرارات الدعم المتخذة على أساس مؤشرات أداء قابلة للمقارنة؛  

- انخفاض نسبة التمويل «بدون نتيجة/بدون تقارير» (حسب واجهة التقييم). 

- نمو الثقة (استطلاعات)، نمو نسبة المنظمات ذات النظام الأساسي العام والتقارير الإلكترونية. 

توصيات بشأن إدارة «إطار الأوقاف الاستثمارية» وإنشاء سجل عام للأوقاف الاستثمارية

المشكلة: مع وجود نظام قانوني لرأس المال المستهدف، تُكشف البيانات عن عدد الأوقاف الاستثمارية وأحجامها وشركات إدارتها واتجاهاتها المستهدفة ونتائجها بشكل غير متجانس (بما في ذلك، حسب التقديرات الخبيرة، يُشدد على غياب سجل موحد لرؤوس الأموال المستهدفة). 

الحل في ESUSTs: إنشاء سجل فرعي منفصل ENDOWMENT_REG كطبقة عامة مرتبطة بـ«البطاقة الذهبية للمنظمة غير الربحية»، دون الكشف عن بيانات شخصية زائدة.

الحد الأدنى من تكوين الحقول العامة لسجل الأوقاف الاستثمارية:

- معرف مالك رأس المال المستهدف (OGRN/INN)؛  

- نوع الهيكل (داخل منظمة غير ربحية / صندوق متخصص) — «يتطلب توضيحاً» حسب الصيغة؛  

- تاريخ التشكيل/الأحداث العتبية؛  

- الاتجاهات المستهدفة لاستخدام الدخل (حسب الدليل)؛  

- شركة الإدارة (الاسم، الرخصة — إن كان ذلك منطبقاً)؛  

- قيمة ممتلكات رأس المال المستهدف في تاريخ التقارير (بنطاقات/تجميعات)؛  

- الدخل عن الفترة واتجاهات التوزيع (تجميعات)؛  

- رابط إلى التقارير العامة/التدقيق (إن توفر).

الإطار التنظيمي:

- الاستناد إلى القانون الساري بشأن رأس المال المستهدف (بما في ذلك متطلبات الإدارة والرقابة). 

- اعتماد بموجب قانون حكومي (أو قانون جهة عند التفويض) إلزامية نشر الحد الأدنى من المعلومات المجمعة في ENDOWMENT_REG (على غرار منطق الأنظمة الأساسية/التقارير، ولكن دون بيانات شخصية «زائدة»). 

مستويات العلنية:  

- PUBL1 (الحد الأدنى): حقيقة وجود رأس المال المستهدف + نطاق الحجم؛  

- PUBL2: + الدخل/التوزيع حسب الاتجاهات؛  

- PUBL3: + تقارير موسعة ومقاييس ESG (طوعياً، كمعيار «الانفتاح المعلوماتي»).

هذا النهج يسد «ثغرة الشفافية» الرئيسية دون استبدال حوكمة الأوقاف الاستثمارية ودون ازدواجية وظائف الجهات التنظيمية الأخرى.