ما جوهر نظام السجلات الجاهز للتدقيق؟
يجب أن يكون كل سجل قابلًا للعثور عليه مع المتطلب الذي يستوفيه وإصداره الساري ومالكه وسجل موافقاته وأدلته المرتبطة. ولا يُعدّ السجل الناقص أو منتهي المدة أو غير المصرح به سجلًا مكتملًا.
الاستعداد للتدقيق ليس جمع الملفات قبله، بل أن ينتج سير العمل اليومي سجلات العاملين والأجهزة والطرق والتقارير وحالات عدم المطابقة والوثائق في سلسلة الهويات ذاتها. وبذلك يستطيع الفريق إظهار ليس وجود الوثيقة فقط، بل أي عملية وبواسطة من نشأ السجل.
كيف يُبنى الهيكل الأساسي للسجلات الرقمية؟
الجواب المختصر: تُعد أولًا قائمة المتطلبات؛ ثم يُطابق كل متطلب مع العملية ونوع السجل والدور المسؤول وقاعدة الحفظ وطريقة التحقق.
- ثبّتوا النطاق: أديروا نطاق الاعتماد والفروع والأنشطة ووثائق TÜRKAK/المعايير المنطبقة في سجل متطلبات واحد.
- أنشئوا قاموس السجلات: حدّدوا أسر سجلات مثل كفاءة العاملين والأجهزة والظروف البيئية والطريقة وأمر العمل والبيانات الخام والمراجعة الفنية والتقرير والشكاوى وحالات عدم المطابقة.
- أنشئوا رابط الهوية: امنحوا كل أمر عمل وعامل وجهاز وتقرير هوية نظام ثابتة. ولا يجعل اسم الملف وحده هوية.
- افصلوا الإصدار عن الموافقة: أبقوا حالات المسودة وقيد المراجعة والمعتمدة والملغاة واضحة؛ ولا تمحوا الإصدار السابق بالملف الجديد.
- أضيفوا بوابات مغلقة تلقائيًا عند الفشل: إذا وُجد جهاز منتهي المدة أو عامل خارج النطاق أو دليل خام ناقص أو مراجعة فنية غير مكتملة فلا يُغلق التقرير.
- احفظوا أثر العمليات: سجّلوا الإنشاء والعرض والتغيير والموافقة والتصدير وتغييرات الصلاحيات مع الوقت والمستخدم والمبرر.
- جهّزوا عرض التدقيق: امنحوا المدقق وصولًا للقراءة فقط ومحدد المدة يقتصر على النطاق ذي الصلة؛ مع إمكانية العودة إلى مصدر كل دليل.
أي حقول ينبغي أن تحملها حزمة دليل؟
قد تختلف حقول كل نوع سجل؛ أما النواة المشتركة فهي معلومات الهوية والسياق والإصدار والمسؤولية والوقت والسلامة.
| الحقل | السؤال الذي يجيب عنه في التدقيق | النتيجة عند نقصه |
|---|---|---|
| هوية السجل والعملية | لأي عمل أو جهاز أو تقرير ينتمي هذا الدليل؟ | يتعذر ربط الدليل |
| المتطلب والطريقة | أي معيار وإجراء طُبّقا؟ | يبقى أساس المطابقة غامضًا |
| الإصدار والسريان | أي وثيقة كانت سارية لحظة العملية؟ | ينشأ خطر التعليمات القديمة |
| المنشئ والموافق | هل صلاحيات الأدوار وفصل المهام ملائمة؟ | لا يُغلق سجل غير مصرح به |
| الوقت وأثر العمليات | متى نشأ السجل وبأي تغييرات؟ | يتعذر إعادة إنتاج التاريخ |
| المرفقات والسلامة | هل البيانات الخام والصور والتقرير تنتمي إلى الحزمة نفسها؟ | لا تُعدّ الحزمة مكتملة |
كيف ينبغي إدارة إصدارات المعايير والوثائق؟
لا يكتمل الفحص بمجرد رفع ملف PDF إلى الأرشيف. بل يجب تسجيل المصدر ورمز الوثيقة وطبعتها وتاريخ النشر/السريان ومالكها والعمليات المتأثرة وتاريخ المراجعة الدورية.
يعرض الفهرس الرسمي لـ ISO الطبعة 3 من ISO/IEC 17020 المؤرخة مارس 2026 كمنشورة. ومثل هذا التغيير لا ينبغي أن يولّد في النظام مجرد استبدال ملف، بل مهام تحليل أثر وتحديث قوائم الفحص وتحديد احتياج التدريب وإثبات التطبيق. وعلى المنشأة التحقق من شروط الانتقال بشكل منفصل وفق نطاق اعتمادها وبيانات/وثائق TÜRKAK الحالية.
تقدم صفحة التسجيل لدى TÜRKAK أيضًا قوائم وثائق مختلفة حسب مجالات تقييم المطابقة. لذلك بدلًا من نسخ بنية مجلدات منشأة أخرى، اربطوا قائمة الوثائق السارية لنطاقكم بجرد وثائق خارجية منضبط.
كيف يُعرض ربط العاملين والأجهزة والتقارير؟
يجب أن يتمكن المدقق في شاشة واحدة أو عبر روابط قابلة للتتبع من متابعة السلسلة التالية: أمر العمل ← الطريقة/النطاق ← العاملون المسندون ← الكفاءة بتاريخ التنفيذ ← الجهاز المستخدم ← حالة المعايرة/الفحص الوسيط بتاريخ التنفيذ ← الدليل الخام ← المراجعة الفنية ← التقرير المنشور.
كفاءة العاملين التي تبدو سارية اليوم لا تثبت بذاتها الإسناد في الماضي. فيجب على النظام حفظ النطاق وحالة السريان لحظة الإسناد. وبالمثل فإن شهادة الجهاز الحالية لا تحل محل حالته يوم القياس. فحص إسناد العاملين وفق EN ISO 9712 و دليل منع الجهاز منتهي المدة يفصّل هاتين البوابتين.
كيف يُتحقق من الوصول والنسخ الاحتياطي والسلامة؟
كون السجلات قابلة للوصول لا يعني أنها متاحة للجميع. بل يجب تطبيق صلاحيات قائمة على الدور والنطاق معًا، والمصادقة متعددة العوامل، ووصول المدقق المحدد المدة، وتسجيل التصديرات الحساسة.
يتناول ISO/IEC 27001 أمن المعلومات ضمن إدارة المخاطر بأهداف السرية والسلامة وقابلية الوصول. ويؤكد دليل KVKK لأمن البيانات الشخصية صلاحية الوصول والتسجيل والنسخ الاحتياطي والتدابير الإدارية/الفنية. والمقابل التقني ليس فقط أخذ نسخة احتياطية، بل إثبات اختبار الاستعادة بنتيجة مؤرخة؛ وليس فقط تسجيل الأحداث، بل حماية سلامة السجلات وحدود الوصول.
- اربطوا بخطة النسخ الاحتياطي فئة السجل وحاجة الاستعادة المستهدفة والمسؤول وتواتر الاختبار.
- تحققوا في اختبار الاستعادة من إمكانية قراءة العينات المختارة ومن الحفاظ على علاقاتها.
- أغلقوا تلقائيًا الحساب المفتوح للتدقيق في تاريخ الانتهاء.
- لا تنسخوا بشكل غير ضروري المرفقات المحتوية على بيانات شخصية؛ وقيّدوا الوصول بالنطاق.
كيف يُجرى التمرين على التدقيق؟
يقدم ISO 19011 إرشادات لمبادئ التدقيق وإدارة البرامج وكفاية المدققين. وينبغي أن يُجرى التمرين الداخلي أيضًا على أساس النطاق والأدلة بدلًا من التجوال العشوائي بين المجلدات.
- اختاروا عشوائيًا تقريرًا حديثًا وتتبعوه رجوعًا حتى مصدره.
- أعيدوا إنتاج حالة العاملين والأجهزة بتاريخ قديم.
- جرّبوا تعذر اختيار إجراء ملغى في عمل جديد.
- شاهدوا توقف النظام في سيناريوهات مرفق ناقص وموافقة غير مصرح بها وفشل اختبار الاستعادة.
- تتبعوا أدلة السبب الجذري والإجراء والتحقق والإغلاق لحالة عدم مطابقة.
- اختبروا عجز دور المدقق للقراءة فقط عن الوصول إلى سجلات خارج النطاق.
ناتج التمرين ليس كومة من لقطات الشاشة؛ بل سجل متابعة يتألف من الفجوات المكتشفة والمخاطر والمسؤولين والتواريخ المستهدفة وأدلة التصحيح والتحقق من الفعالية.
بأي نطاق ينبغي إنشاء المرحلة التجريبية مع VizyonTech؟
Vizyon Periyodik أو عند تقييم حل VizyonTech الملائم لمنشأتكم، اختاروا أسرة تقارير حقيقية واحدة. وأنشئوا من البداية إلى النهاية سلسلة إسناد العاملين وملاءمة الأجهزة ونموذج الميدان والموافقة الفنية والتقرير والمراجعة.
جرّبوا في المرحلة التجريبية خمسة سيناريوهات سلبية: جهاز منتهي المدة، وعامل خارج النطاق، وإجراء قديم، ودليل خام ناقص، وموافقة غير مصرح بها. فإذا اكتفى النظام في هذه الحالات بالتحذير والمتابعة فليس نظام السجلات جاهزًا للتدقيق. معيار النجاح هو منع الخطأ، وإظهار سببه بوضوح، وحفظ أثر العمليات الجديد الناشئ بعد التصحيح.
المراجع
- ISO — ISO/IEC 17020:2026، تقييم المطابقة — متطلبات الجهات التي تقوم بالمعاينة (الطبعة 3، مارس 2026؛ تاريخ الوصول: 15 يوليو 2026).
- ISO — ISO 19011:2018، Guidelines for auditing management systems (الطبعة 3، يوليو 2018؛ تاريخ الوصول: 15 يوليو 2026).
- ISO — ISO/IEC 27001:2022، Information security management systems (الطبعة 3، أكتوبر 2022؛ تاريخ الوصول: 15 يوليو 2026).
- KVKK — دليل أمن البيانات الشخصية (التدابير الفنية والإدارية) (تاريخ الوصول: 15 يوليو 2026).
- TÜRKAK — طلبات الاعتماد والوثائق المطلوبة حسب المجال (صفحة حية؛ تاريخ الوصول: 15 يوليو 2026).
يجب أن يحدد الأشخاص المخوّلون المعيار الواجب تطبيقه وجدول الانتقال ومدة الحفظ ومجموعة الأدلة استنادًا إلى نطاق اعتماد المنشأة ووثائق TÜRKAK الحالية.