معظم الأنظمة تسجّل التعديلات. والأقل منها يسجّل الاطلاع — وهو الأهم في الخدمات النفسية: أن يفتح شخص ملفًا لا يخصه حدث يستحق التسجيل حتى لو لم يغيّر فيه حرفًا.
ما الذي يحتاج المشتري إلى التحقق منه؟
أن السجل يشمل أربعة أنواع من الأثر: الاطلاع، والتعديل، والتصدير أو الطباعة، وتغيير الصلاحيات نفسها. ثم أن السجل غير قابل للتعديل أو الحذف، وأن مراجعته صلاحية مستقلة عن التشغيل.
أسئلة البيانات والصلاحيات والمسؤولية
- هل يُسجَّل فتح الملف أم التعديل فقط؟
- هل يُسجَّل التصدير والطباعة ومشاركة المستندات؟
- هل يُسجَّل من غيّر صلاحيات مستخدم آخر؟
- هل يظهر وصول فريق دعم المزوّد في السجل الذي نراه؟
- من يستطيع مراجعة السجل؟ وهل هي صلاحية منفصلة عن الإدارة التشغيلية؟
- هل يمكن لأحد حذف السجل أو تعديله؟ ومن؟
- كم مدة الاحتفاظ بالسجل؟
المستندات والاختبارات المطلوبة
- افتح ملف مستفيد بحساب وأغلقه دون تعديل، ثم راجع السجل: هل ظهر الاطلاع؟
- صدّر تقريرًا، ثم ابحث عن العملية في السجل.
- غيّر صلاحية مستخدم، وتأكد من تسجيل التغيير.
- اطلب سجل الاطلاع على ملف مستفيد بعينه خلال شهر: من فتحه ومتى؟
- حاول حذف سطر من السجل: المتوقع منع كامل.
- اطلب مستند سياسة الاحتفاظ بالسجلات ومدتها.
واجعل للسجل استخدامًا معلنًا لفريقك: يُراجع دوريًا بعينة، ويُفتح عند أي استفسار. إعلان ذلك مسبقًا يجعل السجل ضابطًا مفهومًا لا مراقبة خفية — والفريق الذي يعرف أن الاطلاع مسجَّل يلتزم تلقائيًا بحدود ما يخصه.
ما الذي لا تكفي فيه الوعود العامة؟
- «يوجد سجل تدقيق»: اسأل عن محتواه بالضبط — كثير منها يسجّل التعديلات فقط.
- سجل لا يُقرأ: سجل لا يمكن ترشيحه بحسب المستخدم أو الملف أو الفترة غير قابل للاستخدام عمليًا.
- «الوصول محمي»: الحماية شيء والإثبات شيء آخر؛ السجل للإثبات عند الاستفسار.
- الاعتماد على الثقة: السجل ليس تشكيكًا في فريقك بل حماية له أيضًا — فهو يثبت أن من لم يطّلع لم يطّلع.
الخطوة التالية لمراجعة المتطلبات
حدد من يراجع السجل لديك وبأي دورية، واجعلها إجراءً دوريًا لا استجابة لشكوى. راجع صفحة سجل التدقيق.
اطلب عرضًا توضيحيًا للنظام
نفتح ملفًا أمامك دون تعديل، ثم نعرض سجل الاطلاع وهو يسجّل ما فعلته — ونحاول معًا حذفه.