سجل التدقيق كدليل: متى يكون السجل صالحًا للإثبات

حين يُطلب من المختبر إثبات ما جرى، يكون الجواب المتوقع «النظام يسجّل كل شيء». وعند الفتح الفعلي تظهر المشكلة: السجل موجود، لكنه لا يجيب عن السؤال المطروح — لأنه صُمِّم للتشخيص التقني لا للإثبات.

هذه الصفحة عن الفرق بين سجل موجود وسجل صالح دليلًا: ما يجب أن يحمله، وما يُغفَل عادةً، وكيف يُستخرج ويُقرأ ويُحمى. المعالجة تشغيلية لا استشارة قانونية ولا تفسيرًا لأي نظام أو معيار، ولا تحدد مدد احتفاظ ولا متطلبات؛ مرجع ذلك سياستك وجهتك المخوّلة.

سجل موجود لا يعني دليلًا صالحًا

الفرق بين العمودين ليس في الجودة بل في الغرض: السجل التقني صُمِّم لمساعدة المطوّر لا لإجابة سائل. كثير من الأنظمة تملك الأول وتُقدَّم على أنها تملك الثاني، والاكتشاف يقع متأخرًا. اسأل عن سجل الأفعال تحديدًا، واطلب رؤيته لا وصفه. راجع قراءة الادعاءات.

ما يجب أن يُسجَّل

الصفان الأخيران يُنسيان لأنهما إداريان لا سريريين: من غيّر صلاحية أو إعدادًا غيّر سلوك النظام كله لا سجلًا واحدًا. وحين يُسأل لاحقًا لماذا تصرّف النظام بطريقة معينة في تاريخ ما، فسجل تغيير الإعدادات هو الوحيد القادر على الإجابة. راجع تغييرات الصلاحيات.

نسبة الفعل لشخص

هذه هي النقطة التي تُبطل السجل كله إن أُخلّ بها: سجل مكتمل على حساب مشترك لا يثبت شيئًا — تعرف ما جرى ولا تعرف من فعله، وهو بالضبط ما يُسأل عنه. الحساب المستقل لكل شخص ليس تفصيلًا تنظيميًا بل شرط وجود السجل نفسه. راجع فحص الحسابات.

الوقت ومصدره

يبدو هذا تفصيلًا تقنيًا حتى تحتاج ترتيب حدثين: حين تسأل «هل وقع هذا قبل ذاك؟» يصبح مصدر الوقت هو كل الدليل. أجهزة غير متزامنة تنتج سجلًا متناقضًا ظاهريًا يصعب الدفاع عنه، وتصحيح ذلك لاحقًا مستحيل. راجع تزامن الأجهزة.

عدم قابلية التعديل

الصف الثالث حالة يغفل عنها المشترون: القدرة على إيقاف التسجيل ثغرة بحجم القدرة على حذفه. إن كان الإيقاف ممكنًا لأي سبب تشغيلي، فيجب أن يُسجَّل الإيقاف نفسه بمن نفّذه ومدته — وإلا صارت فجوة السجل بابًا مفتوحًا لا يُسأل عنه.

تسجيل الاطلاع

لاحظ أن أربعة من خمسة أسئلة تحتاج ما لا تسجّله كثير من الأنظمة: الأسئلة الحقيقية تدور حول الاطلاع لا التعديل. تسجيل التعديل شائع لأنه سهل ومرتبط بتغيّر البيانات، أما الاطلاع فيولّد حجمًا كبيرًا فيُترك — وهو تحديدًا ما يُسأل عنه. اسأل عنه صراحةً قبل الشراء.

الحالة قبل وبعد

الفرق بين الصفين الأولين يحسم قيمة السجل عند أول مراجعة جادة: «عُدِّلت» خبر، و«من كذا إلى كذا» دليل. اطلب عرضًا حيًّا لسطر تعديل حقيقي وانظر ماذا يحمل بالضبط، فالوصف اللفظي في العرض التقديمي لا يكشف هذا الفرق. راجع توثيق سبب التعديل.

ما لا يُسجَّل عادةً

القائمة أعلاه هي فحص سريع لجودة أي نظام: اسأل عن هذه الستة تحديدًا لا عن «هل يوجد سجل تدقيق». الإجابة عن السؤال العام دائمًا نعم، والإجابة عن الستة تكشف الحقيقة. واجعل ما يهمك منها شرطًا مكتوبًا لا أمنية. راجع صياغة أسئلة المزوّد.

استخراج السجل عند الطلب

الصف الأخير يكشف مفاجأة متكررة: سجل محفوظ لا يعني سجلًا قابلًا للبحث. بعض الأنظمة تؤرشف السجل القديم بصيغة يصعب استخراجها، فيصير الطلب مشروعًا بتكلفة ووقت. اسأل عن المدى القابل للبحث المباشر وما بعده كيف يُستخرج.

قراءته دون غرق

1. ابدأ بسؤال محدد لا بتصفح السجل.
2. ضيّق بالفترة والشخص أو المريض.
3. ابحث عن نمط لا عن حدث معزول.
4. قارن بالمعتاد لهذا الدور.
5. وثّق ما فحصت وما لم تفحص.
6. ارفع ما يحتاج قرارًا ولا تجتهد.

البند الخامس يُغفل وهو ما يحمي المراجع نفسه: توثيق نطاق ما فُحص يمنع فهمًا خاطئًا بأن كل شيء رُوجع. مراجعة عيّنة موثّقة النطاق أصدق وأنفع من ادعاء مراجعة شاملة لم تقع. راجع منهج المراجعة الدورية.

حماية السجل نفسه

الصف الرابع مفارقة يغفل عنها كثيرون: سجل التدقيق نفسه يحوي بيانات حساسة — من اطّلع على ملف من ومتى. لهذا يجب أن يخضع لصلاحيات ضيقة كأي بيانات مريض، وأن يُسجَّل الاطلاع عليه أيضًا. راجع حماية البيانات في التخزين والنسخ.

الحجم والأداء

الصف الرابع يجب أن يُقرر لا أن يُترك للنظام: مدة احتفاظك بالسجل قرارك أنت وفق سياستك ومتطلبات جهتك من مصدرها الرسمي، لا إعداد افتراضي يأتي مع المنتج. تحقق من الإعداد الحالي، فقد يكون أقصر بكثير مما تظن وقد فات ما لا يعود.

ما لا يثبته السجل

الصف الأخير هو خلاصة تجربة متكررة: سجل لا يُراجَع يوثّق المخالفة ولا يوقفها. وجوده شرط ضروري وغير كافٍ — قيمته تتحقق بمراجعة منتظمة موثّقة يعقبها قرار، وبدون ذلك يبقى أرشيفًا لا أحد يفتحه إلا بعد فوات الأوان. راجع دور السجل وقت الحادثة.

نموذج مواصفة السجل

قائمة تحقق

1. هل رأيت سجل الأفعال فعليًا لا وصفه؟
2. هل يُسجَّل الاطلاع والبحث لا التعديل فقط؟
3. هل تُسجَّل الطباعة والتصدير وحجمه؟
4. هل يُسجَّل تغيير الصلاحيات والإعدادات؟
5. هل تظهر القيمة قبل وبعد وسبب التعديل؟
6. هل كل حساب لشخص واحد بالاسم؟
7. هل مصدر الوقت موحّد والأجهزة متزامنة؟
8. هل يستحيل تعديل السجل أو حذفه؟
9. وإن أمكن إيقافه، هل يُسجَّل الإيقاف؟
10. هل يمكن تصفيته بالمستخدم والمريض والفترة والفعل؟
11. هل تعرف المدى القابل للبحث وما بعده؟
12. هل يُراجَع دوريًا ويُوثَّق نطاق ما فُحص؟

هذه المعالجة تشغيلية لا استشارة قانونية ولا تفسيرًا لأي نظام أو معيار، ولا تحدد مدد احتفاظ ولا متطلبات؛ مدة احتفاظك وما يلزمك مرجعه سياستك وجهتك المخوّلة والمصادر الرسمية. لمواضيع متصلة راجع التدقيق الدوري والاستعداد للمتطلبات والصلاحيات والأمن والصلاحيات. ولمناقشة ما يسجّله النظام وكيف يُستخرج، تواصل مع فريق مِخبار.

الأسئلة الشائعة