كيف يُحفظ سجل مراجعة الوثائق والموافقات في إدارة الجودة؟

كيف يُحفظ سجل مراجعة الوثائق؟

افتح كل مراجعة كإصدار جديد تحت هوية وثيقة ثابتة؛ واحفظ دون حذف المحتوى السابق ومبرر التغيير والمراجعين وقرار الموافقة وتاريخ النفاذ وأثر التوزيع.

الهدف ليس أرشفة الملف القديم فحسب. بل يجب أن يكون النظام قادرًا على إعادة إظهار الإصدار الذي كان ساريًا في تاريخ عملية معينة، ومَن أقرّ ذلك الإصدار وبأي دليل.

لماذا يجب الفصل بين الوثيقة المضبوطة والسجل؟

الجواب المختصر: الوثيقة تصف كيف يُنجَز العمل وقابلة للمراجعة؛ أما السجل فيثبّت نتيجة العمل المنجز ولا يجوز تعديله بأثر رجعي.

يمكن أن تكون السياسة والإجراء والتعليمات والنموذج والنموذج الفارغ وثيقة مضبوطة. أما استمارة الضبط المعبأة أو قرار الموافقة أو المشاركة في التدريب فسجلات. وحتى أمكن الاحتفاظ بها في مساحة الملفات نفسها، فلا ينبغي أن تتطابق حالاتها وصلاحياتها وقواعد حفظها.

يقدم ISO 10013:2021 إرشادات لتطوير المعلومات الموثقة الداعمة لنظام إدارة جودة فعال والحفاظ عليها وفق حاجة المؤسسة. ويعني ذلك وجوب مواءمة الضبط مع العمليات والخطر، لا نسخ هيكل ملفات أو وثائق واحد لكل مؤسسة.

كيف يُنشأ نموذج هوية الوثيقة وإصدارها؟

افصل الهوية الثابتة عن رقم الإصدار. فمثلًا مع بقاء هوية الوثيقة نفسها تصبح المراجعات 03 و04 و05 كائنات منفصلة؛ ولا يُكتب الملف الجديد فوق الصف القديم.

• نواة الوثيقة: هوية فريدة، والاسم، والنوع، والعملية، والدور المالك، وتصنيف السرية.
• سجل الإصدار: المراجعة، ووقت الإنشاء، وملخص التغيير، وبصمة الملف المصدر، ورابط الإصدار السابق.
• سجل القرار: المراجع، والمُوافِق، ووقت القرار، والدور/الصلاحية، ومبرر الرفض إن وُجد.
• سجل النفاذ: تاريخ البدء، ونقاط الاستخدام، والأعمال المفتوحة المتأثرة، وسبب إلغاء النفاذ.
• سجل التوزيع: من أو أي دور اطّلع، وعبر أي قناة وصل، وهل استُدعيت النسخة المضبوطة القديمة؟

قد يوفّر اسم الملف سهولةً لكنه ليس هوية فريدة. وعند إعادة تسمية الملف أو تحويله إلى صيغة مختلفة يجب ألا ينقطع ربط الوثيقة بالإصدار والموافقة.

أي البوابات يجب أن يتضمنها مسار الفحص والموافقة؟

الجواب المختصر: يجب أن يكون المُعِدّ والفاحص التقني وصلاحية الإنفاذ واضحين؛ وألا يُغلق المسار بمبرر ناقص أو قرار غير مخوّل.

1. مسودة: يسجّل مالك الوثيقة نطاق التغيير ومبرره.
2. مراجعة الأثر: تُقيَّم النماذج المرتبطة والتدريبات والأعمال المفتوحة والعقود والمتطلبات الخارجية.
3. الفحص الفني: يفحص الدور المخوّل صحة المحتوى وقابليته للتطبيق.
4. الموافقة: يربط متخذ القرار سجلَ قراره بقيمة ملخص الملف المعروض أمامه.
5. النفاذ: يصبح الإصدار المعتمد متاحًا للاختيار في التاريخ المحدد؛ ويُغلق الإصدار القديم في الأعمال الجديدة.
6. التوزيع والقراءة: تُبلَّغ الأدوار المتأثرة؛ وعند الحاجة لا يُفتح الاستخدام قبل استكمال التدريب أو إثبات الكفاءة.

لا تُضمِّر في البرمجية قاعدةً كونيةً بأن المُعِدّ والمُوافِق شخصان مختلفان دائمًا في كل حالة. بل يجب تحديد فصل المهام وفق المعيار المنطبق وتقييم الخطر لدى المؤسسة ومصفوفة الصلاحيات وشرط العقد. ويجب أن يطبّق النظام القاعدة المختارة باستمرار وألا يمرّر الاستثناء دون مبرر.

كيف تمنع استخدام الإصدار القديم؟

لا يكفي وضع ملصق «لاغٍ». بل يجب عند بدء أمر عمل جديد أو إنشاء نموذج أو مهمة ميدانية أن يعرض النظام الإصدار المناسب فقط وفق تاريخ النفاذ وسياق العملية.

يشترط الهيكل الموحد لأنظمة الإدارة لدى ISO بتاريخ 1 يوليو 2026 أن تكون المعلومات الموثقة مناسبة للاستخدام ومتاحة حيثما يلزم؛ وأن تُحمى من الاستخدام غير الملائم أو فقدان السلامة. كما يتناول النص نفسه تحديد الوثائق الخارجية المطلوبة والتحكم فيها أيضًا. أما المقابل في VizyonTech فهذه البوابات التقنية:

• لا تدع قالبًا منتهي النفاذ يُختار في عملية جديدة.
• ثبّت الإصدار الذي بدأت به الأعمال المفتوحة؛ وافتح مهمة أثر تلقائية عند تغيير الإصدار.
• اربط النسخة المضبوطة المُنزَّلة بالإصدار ووقت التنزيل؛ وافصل النسخة غير المضبوطة صراحةً.
• إذا كان الجهاز الميداني غير متصل فتحقق من الإصدار الساري قبل المزامنة؛ ولا تبدأ عملية جديدة عند الغموض.
• عند تحديث معيار خارجي أو مواصفة عميل، اعثر على الإجراءات والنماذج والتدريبات المتأثرة عبر العلاقات.

أي الأحداث يجب أن يحتفظ بها سجل الموافقة وأثر العمليات؟

لا يكفي حقل «آخر مُحدِّث» لأغراض التدقيق. بل يجب أن تكون الإنشاء والتحميل والمقارنة والإرسال إلى الفحص والرفض وإعادة الإرسال والموافقة والنفاذ والتنزيل والتوزيع وتغيير الصلاحية أحداثًا منفصلة.

يتناول NIST SP 800-92 الإدارة السليمة للسجلات ليس مجرد توليد السجلات؛ بل بناء تحتية للسجلات وإدارتها بانتظام. لذلك يجب أن يبقى حدث الموافقة وأثر التدقيق منفصلين لكن مترابطين؛ وألا يستطيع مدير التطبيق تعديل الماضي بصمت، وأن تُقيَّد أيضًا صلاحيات الوصول إلى السجلات.

كيف تُدار صلاحية الوصول والنسخ الاحتياطي والحفظ؟

حفظ سجل الموافقة لا يعني فتحه للجميع. امنح الوصول وفق الدور والنطاق بناءً على تصنيف المحتوى والبيانات الشخصية ومعلومات العميل والسر التجاري.

تشدد الصفة الرسمية لأمن البيانات لدى KVKK على أن تكون التدابير مناسبة لعمل مسؤول البيانات وهيكله وخطر البيانات المحمية؛ وعلى منع الوصول غير المشروع وحفظ البيانات. والمقابل التقني هو التشغيل المشترك لمصفوفة الصلاحيات وسجل الوصول والنسخ الاحتياطي واختبار الاستعادة وسياسة الحفظ/الإتلاف.

• لا تعدّ رسالة «أُخذ نسخة احتياطية» نجاحًا؛ بل تحقق من العلاقات باستعادة سلسلة وثائق نموذجية.
• لا تنسخ مدة حفظ واحدة لكل الوثائق؛ بل اربطها بالغرض والعقد والتشريع المنطبق.
• إذا وُجد إيقاف قانوني أو تعاقدي فأوقف مسار الإتلاف العادي بشكل مضبوط.
• لا تحذف سجل موافقة مستخدم أُلغيت صلاحيته؛ بل عطّل الحساب واحفظ هويته التاريخية.

أي السيناريوهات يجب اختبارها في تجربة VizyonTech؟

Vizyon Periyodik أو عند تقييم مسار الجودة في VizyonTech المكيَّف لمؤسستك، جرّب تجريبيًا إجراءً واقعيًا واحدًا وعائلة نماذجه المرتبطة من البداية إلى النهاية.

• أرسل إلى الموافقة دون مبرر تغيير؛ يجب أن يتوقف المسار.
• جرّب الموافقة بمستخدم غير مخوّل؛ لا ينبغي أن يتكوّن قرار.
• غيّر الملف المعروض للموافقة في اللحظة الأخيرة؛ يجب أن تصبح الموافقة السابقة لاغية ويُطلب فحص جديد.
• افتح عملًا جديدًا بإصدار نموذج قديم؛ يجب أن يمنع النظام الاختيار.
• حدّث وثيقة من مصدر خارجي؛ يجب أن تتكوّن مهمة أثر للإجراءات والتدريبات المرتبطة.
• استعد من النسخة الاحتياطية؛ ويجب التحقق معًا من علاقات الوثيقة والإصدار والموافقة والتوزيع.

ليس معيار نجاح التجربة إمكانية تحميل وثيقة. بل توقف النظام عند الإثبات الغامض أو الناقص، وحفظه للماضي، وقدرة المدقق على إعادة بناء الإصدار الساري في تاريخ معين عبر سلسلة واحدة. ولدورة حياة مختلفة لتقرير الفحص الموقَّع دليل الإصدار وأثر العمليات في مراجعة التقرير الموقَّع إلكترونيًا يمكنكم الرجوع إليه.