حوكمة بيانات النقل: من يملك ماذا داخل مؤسستك؟
الصلاحيات والمسؤوليات — قبل أن يكشفها أول خطأ
الإجابة المختصرة: حوكمة البيانات تسبق الأداة. وثلاثة مستويات للصلاحية: من يرى، ومن يعدّل، ومن يوافق على ما يمس المال أو السياسة. والقاعدة الحاكمة: كل مستخدم يرى ما يحتاجه لعمله فقط — لا لأنه غير موثوق بل لتقليل مساحة الخطأ والضرر. وأشيع ثغرة وأسهلها إصلاحًا: صلاحيات باقية لموظف غادر.
لماذا الحوكمة قبل الأدوات؟
حين يُشترى نظام، يُفتح لكل الفريق بصلاحيات كاملة — لأن ذلك أسرع في البداية ولا أحد يفكر في التقييد وقت التشغيل.
ثم يظهر السؤال عند أول مشكلة: من عدّل هذا الرسم؟ ومن حذف هذا السجل؟ ومن منح هذا الخصم؟
وبلا حوكمة مسبقة، الإجابة تخمين — وقد يقع اللوم على من لم يخطئ، وهو ضرر يفوق الخطأ نفسه.
والحوكمة ليست شكًّا في الفريق بل تقليل لمساحة الخطأ ووضوح للمسؤولية. والموظف الذي يعرف حدود صلاحيته يعمل بثقة أكبر لا أقل.
ثلاثة مستويات للصلاحية
المستوى الأول: الاطلاع. رؤية البيانات دون تعديل. مناسب لمن يحتاج المعلومة للرد أو التخطيط دون أن يكون مسؤولًا عن دقتها.
المستوى الثاني: التعديل. إدخال وتحديث ضمن نطاق محدد. وهذا حيث يعمل أغلب الفريق يوميًا.
المستوى الثالث: الموافقة. ما يمس المال أو السياسة أو يتجاوز قاعدة. ويجب أن يكون محصورًا في عدد قليل.
والخطأ الشائع: دمج الثاني والثالث — فيصبح كل من يُدخل قادرًا على منح خصم أو تجاوز قاعدة. وهذا يفتح بابًا لتفاوت لا يُكتشف إلا متأخرًا.
توزيع الأدوار
موظف التسجيل: يرى ويعدّل بيانات الطلاب وأولياء الأمور والإسناد. ولا يحتاج بالضرورة رؤية التقارير المالية الكاملة أو تعديل الأسعار.
المحاسب: يرى ويعدّل المدفوعات والاشتراكات والفواتير. ولا يحتاج تعديل التوزيع أو بيانات الأسطول.
مشرف النقل: يرى الأسطول والمسارات وطلابها، ويعدّل التوزيع والسعة. ولا يحتاج الوصول للبيانات المالية.
الإدارة: ترى التقارير والاتجاهات، وتملك صلاحية الموافقة على ما يمس السياسة.
ولشركات النقل متعددة العقود: يُضاف بُعد ثانٍ — الفصل بحسب الجهة. فمن يدير عقد مدرسة لا يحتاج بالضرورة رؤية بيانات مدرسة أخرى.
ما يحتاج موافقة
خمس عمليات لا يجب أن تكون متاحة لكل مستخدم:
منح خصم غير معلن. لأنه يمس الإيراد والعدالة معًا.
تعديل رسم بعد إصداره. فالتعديل بعد الإصدار قد يخفي خطأً أو يغيّر مستحقًا.
إلغاء متأخر أو شطبه. قرار مالي لا إجراء إداري.
تجاوز قاعدة السعة. إن كان النظام يتيحه أصلًا — وينبغي ألّا يتيحه إلا بصلاحية عليا وتوثيق.
حذف سجل. والأفضل ألّا يكون الحذف متاحًا أصلًا — بل الأرشفة، فهي تحفظ الأثر.
أثر التعديلات
السؤال «من غيّر هذا ومتى؟» يُطرح دائمًا — عند خلاف مع ولي أمر، أو تباين في تقرير، أو مراجعة مالية.
وما تحتاجه: سجل يوثّق من عدّل وماذا ومتى — على الأقل للعمليات المالية والحساسة.
وقيمته مزدوجة: يحسم الخلاف بمعلومة لا بتخمين، ويحمي الفريق — فالموظف الذي لم يخطئ يُبرَّأ بالسجل لا بالثقة وحدها.
واسأل مزوّدك: هل يوجد سجل تعديلات؟ وما الذي يوثّقه؟ ومن يستطيع الاطلاع عليه؟ — أسئلة تُطرح قبل التوقيع.
المراجعة الدورية
الصلاحيات تتراكم: تُمنح لحاجة مؤقتة وتبقى دائمة.
راجعها دوريًا — قبل بداية كل عام على الأقل — واسأل عن كل مستخدم: هل ما زال يحتاج هذه الصلاحية؟
وانتبه لثلاث حالات شائعة: من انتقل لقسم آخر واحتفظ بصلاحياته السابقة؛ ومن مُنح صلاحية مؤقتة في موسم ضغط ولم تُسحب؛ والحسابات المشتركة التي أُنشئت «مؤقتًا» وبقيت.
والحساب المشترك تحديدًا يُلغي المساءلة كلها — فلا تعرف من فعل ماذا، ولا تستطيع إلغاء وصول شخص دون تعطيل الجميع.
عند مغادرة موظف
أشيع ثغرة في المنشآت الصغيرة والمتوسطة، وأسهلها إصلاحًا.
اجعل إلغاء الصلاحيات خطوة ثابتة في إجراءات إنهاء العمل — لا مهمة تُذكر لاحقًا.
وما يُنجَز عند المغادرة: إلغاء الوصول فورًا؛ ونقل ما يخصه من مهام معلّقة؛ وتوثيق ما يعرفه إن لم يكن موثّقًا — فهذه آخر فرصة قبل أن تغادر المعرفة معه.
والبند الأخير هو الأثمن: جلسة تسليم موثّقة تحفظ معرفة سنوات قد لا تكون في أي مستند.
للتوسع: أمن وخصوصية بيانات الطلاب · دليل الإجراءات · إدارة النمو
أسئلة شائعة
ألا يبطئ تقييد الصلاحيات العمل؟
التقييد المفرط يبطئ — والحل ليس فتح كل شيء بل تحديد الصلاحية بدقة: واسعة في نطاق العمل اليومي، ومحصورة فيما يمس المال والسياسة.
فريقي صغير جدًا — هل أحتاج هذا؟
حتى بشخصين، فصل صلاحية الموافقة عن التنفيذ يحمي الطرفين. والأهم في الفريق الصغير: حساب لكل شخص لا حساب مشترك — فهو أساس أي مساءلة لاحقة.
راجع صلاحياتك قبل الموسم القادم
أرسل أدوار فريقك، ونعرض عليك كيف تُعرَّف الصلاحيات ويُوثَّق أثر التعديلات.