الإنشاء
من أنشأ القيد أو المعاملة، ومن أي جهاز، وفي أي وقت بختم من الخادم.
ميزة · الضبط
سجل التدقيق: من فعل ماذا ومتى — بلا استثناء
السجل الذي يمكن تعديله ليس سجلًا. قيمة سجل التدقيق كلها في أنه يوثّق ما حدث حتى حين لا يكون ذلك في مصلحة أحد.
ما هو سجل التدقيق؟
سجل التدقيق (Audit Trail) هو سجل زمني يوثّق كل عملية تحدث داخل النظام: من أنشأ قيدًا، من عدّله وما القيمة قبل التعديل وبعده، من أحال ولمن، من اعتمد ومتى، ومن اطّلع على مستند. لا يمكن تعديله أو حذفه من داخل واجهة النظام لأي مستخدم بما فيهم مدير النظام، وهو أساس المساءلة والتحقيق في أي نزاع.
ما الذي يُسجَّل
التعديل
الحقل الذي تغيّر، وقيمته قبل التغيير وبعده — لا مجرد "تم التعديل".
الإحالة
من أحال، وإلى من، وبأي تعليمات ومهلة.
الاعتماد
من وقّع، على أي نسخة، وبأي قرار: اعتماد، رفض، إعادة.
الاطّلاع
من فتح المستند ومتى — مهم في الوثائق ذات درجة السرية.
الصلاحيات
أي تغيير في صلاحيات أي مستخدم، ومن نفّذه.
لماذا يهمّ عمليًا
- حسم النزاعات — متى وصل الخطاب، ومن أخّره، وهل اطّلع المسؤول قبل القرار.
- تلبية طلب المراجع — تقرير جاهز بكل ما جرى على معاملة أو مستند دون بحث يدوي.
- كشف الوصول غير المبرّر — اطّلاع متكرّر من حساب لا يفترض اهتمامه بملف معيّن.
- حماية الموظف نفسه — السجل يثبت أن الموظف أنجز في وقته بقدر ما يثبت العكس.
- تحسين الإجراءات — تحليل السجل يُظهر الخطوات التي تتكرّر فيها الإعادة والتصحيح.
الأسئلة الشائعة
هل يستطيع مدير النظام حذف سطر من السجل؟
لا من داخل واجهة النظام. السجل يُكتب ولا يُعدَّل، وحتى مدير النظام لا يملك زرًّا لحذف قيد منه. أي تدخّل على مستوى قاعدة البيانات مباشرة يُعتبر خرقًا أمنيًا ويُقاوَم بضوابط الوصول إلى الخادم لا بضوابط التطبيق.
كم يُحتفظ بسجل التدقيق؟
حسب سياسة الاحتفاظ المعرّفة في الجهة، والممارسة الشائعة الاحتفاظ به مدة لا تقل عن مدة الاحتفاظ بالوثائق التي يوثّقها. السجل نصّي وحجمه صغير نسبيًا مقارنة بالمستندات.
هل يمكن تصدير السجل؟
نعم، بتقارير قابلة للتصفية حسب المستخدم أو المعاملة أو الفترة أو نوع العملية، وتُصدَّر إلى إكسل أو PDF لتقديمها لجهة مراجعة.
هل تسجيل الاطّلاع يثقل النظام؟
لا بشكل ملموس. السجل يُكتب في جدول منفصل مُحسَّن للكتابة المتتابعة، ولا يؤثّر على سرعة الاستعلامات اليومية.
هل السجل يغطّي عمليات الواجهات البرمجية؟
نعم. العمليات القادمة عبر واجهات التكامل تُسجَّل بالطريقة نفسها مع تحديد التطبيق الذي نفّذها، لا كأنها عمليات مجهولة المصدر.
اطلب عرضًا فنيًا مطابقًا لمتطلبات جهتك
نُعدّ لك ملفًا فنيًا يشمل معمارية النظام وخيارات الاستضافة داخل المملكة وضوابط الصلاحيات وسجل التدقيق وخطة الترحيل والتكامل.