الأمن والحوكمة في دوك سويت ون: صلاحيات دقيقة وسجل تدقيق واضح
اضبط الوصول إلى المعاملات والوثائق والموافقات عبر صلاحيات مرنة، سجل تدقيق، تتبّع للإجراءات، وتقارير تساعد فرق الإدارة وتقنية المعلومات والامتثال على مراجعة العمل بثقة.
باختصار
يساعد دوك سويت ون الجهات على ضبط دورة المعاملة والوثيقة والموافقة عبر صلاحيات دقيقة، سجل تدقيق واضح، تتبّع للإجراءات، وحوكمة تشغيلية تدعم الجاهزية للمراجعة. هذه القدرات تقنية قابلة للتهيئة حسب سياسات الجهة، ولا تُعد بذاتها شهادة اعتماد أو تأكيد امتثال نهائي.
- صلاحيات حسب الدور والإدارة والسرية
- سجل تدقيق يوثّق كل إجراء بطابع زمني
- تقارير وأدلة تدعم الجاهزية للمراجعة
المشكلة قبل الحوكمة
غياب ضبط الوصول والتوثيق يجعل حماية الوثائق وإثبات الإجراءات أمراً صعباً.
- وصول غير واضح للوثائق والمعاملات الحساسة.
- صعوبة معرفة من اطّلع أو عدّل أو حمّل ملفاً ومتى.
- ملفات ومراسلات خارج سياق رسمي موثّق.
- ضعف إثبات القرارات والإجراءات عند الحاجة.
- اختلاف الصلاحيات وتضاربها بين الإدارات.
- صعوبة تجهيز الأدلة والسجلات أثناء المراجعة الداخلية.
كيف يدعم دوك سويت ون الحوكمة
مسار يبدأ من تعريف الأدوار والصلاحيات وينتهي باستخراج السجلات التي تدعم المراجعة.
تعريف الأدوار والصلاحيات.
ربط المستخدم بالإدارة أو الصندوق أو المجموعة.
ضبط الوصول حسب نوع المعاملة أو الوثيقة ودرجة السرية.
تطبيق مبدأ أقل صلاحية مطلوبة.
توثيق الإحالات والردود والموافقات.
تسجيل عمليات المرفقات والملفات.
استخراج تقارير وسجلات تدعم المراجعة.
ضبط الصلاحيات حسب الدور والإدارة والسرية
قدرات قابلة للتهيئة لتحديد من يطّلع ومن يحيل ومن يعتمد ومن يحمّل أو يطبع أو يشارك أو يحذف أو يؤرشف.
صلاحيات حسب الدور
تحديد ما يستطيع كل دور الاطلاع عليه أو إجراؤه داخل النظام.
صلاحيات حسب الإدارة أو الصندوق أو المجموعة
ضبط الوصول حسب الإدارة أو صندوق المعاملات أو مجموعة المستخدمين.
الاطلاع
تحديد من يمكنه عرض المعاملة أو الوثيقة دون صلاحية التعديل عليها.
الإحالة
ضبط من يستطيع إحالة المعاملة إلى إدارة أو مستخدم أو صندوق.
الرد
تحديد من يمكنه الرد على المعاملة أو إضافة توجيه ضمن مسارها.
التعديل
ضبط صلاحية تحرير بيانات المعاملة أو الوثيقة حسب الدور.
الطباعة
إمكانية تقييد الطباعة أو السماح بها حسب الصلاحية والإعداد.
التحميل
إمكانية ضبط تحميل المرفقات والوثائق حسب صلاحيات المستخدم.
المشاركة
التحكم في مشاركة الوثائق والمعاملات حسب الإعدادات المفعّلة.
الحذف
حصر صلاحية الحذف على أدوار محددة وفق سياسة الجهة.
الأرشفة
ضبط من يستطيع أرشفة المعاملة أو الوثيقة ضمن المسار.
درجات السرية والتصنيف
تصنيف الوثائق والمعاملات حسب درجة السرية والتحكم بمن يصل إليها عند توفرها.
مبادئ ضبط الصلاحيات
- مبدأ أقل صلاحية مطلوبة لكل دور.
- ضبط الوصول حسب نوع المعاملة أو الوثيقة.
- فصل صلاحيات الاطلاع عن التعديل والإحالة.
- التفويض أو الصلاحيات المؤقتة عند تفعيلها وحسب إعداد الجهة.
- مواءمة الصلاحيات مع الهيكل الإداري للجهة.
- مراجعة الصلاحيات دورياً ضمن سياسة الجهة.
سجل تدقيق يجيب عن: من، ماذا، متى، وعلى أي عنصر
توثيق الإجراءات على المعاملات والوثائق والمرفقات بطابع زمني يساعد على تقليل المخاطر وتوفير أثر مراجعة واضح.
ماذا يسجّل النظام؟
الإجراءات على المعاملات والوثائق والمرفقات ضمن سياقها.
من نفّذ الإجراء؟
ربط كل إجراء بالمستخدم المسؤول عنه.
متى تم؟
طابع زمني لكل إجراء يساعد على ترتيب الأحداث.
على أي عنصر؟
تحديد المعاملة أو الوثيقة أو المرفق المرتبط بالإجراء.
ما نوع الإجراء؟
توضيح نوع العملية التي تمت ضمن المسار.
تقارير المراجعة
استخراج سجلات وتقارير تساعد فرق المراجعة الداخلية.
أمثلة على الإجراءات المسجّلة
- إنشاء
- عرض
- إحالة
- تعليق
- اعتماد
- رفض
- تعديل
- تنزيل
- طباعة
- حذف
- أرشفة
مواءمة مع الأطر السعودية ذات العلاقة
يساعد دوك سويت ون الجهات على مواءمة إعدادات الصلاحيات وسجلات التدقيق وإدارة الوثائق وسياسات الوصول مع متطلباتها الداخلية والأطر التنظيمية ذات العلاقة في السعودية، وفق نطاق المشروع وإعدادات الجهة ومراجعة المختصين.
الهيئة الوطنية للأمن السيبراني (NCA)
يساعد دوك سويت ون على مواءمة إعدادات الصلاحيات وضبط الوصول وسجلات التدقيق مع ضوابط الأمن السيبراني ذات العلاقة، وفق نطاق المشروع ومراجعة المختصين.
سدايا ومكتب إدارة البيانات الوطنية (NDMO)
يدعم مواءمة سياسات الوصول وحوكمة البيانات وحماية البيانات الشخصية مع المتطلبات الداخلية للجهة والأطر ذات العلاقة، حسب إعدادات الجهة.
المركز الوطني للوثائق والمحفوظات
يساعد على مواءمة إدارة الوثائق والتصنيف والحفظ والاسترجاع وسياسات الاحتفاظ مع متطلبات إدارة الوثائق والمحفوظات ذات العلاقة، وفق سياسات الجهة.
تنبيه تنظيمي
لا تُعد هذه الصفحة شهادة اعتماد أو تعهداً بالامتثال النهائي لأي جهة تنظيمية. تعتمد المواءمة النهائية على نطاق التطبيق، إعدادات النظام، بيئة الاستضافة، سياسات الجهة، ومراجعة المختصين القانونيين والأمنيين.
من عمل غير موثّق إلى حوكمة واضحة
كيف يعالج دوك سويت ون غياب ضبط الوصول وتوثيق الإجراءات.
مرّر الجدول أفقياً لعرض جميع الأعمدة
| المعيار | عمل غير موثّق | دوك سويت ون |
|---|---|---|
| معرفة المسؤول | يصعب تحديد من قام بالإجراء | كل إجراء مرتبط بمستخدم محدد |
| سجل الإجراءات | غير متوفر أو متفرق | سجل تدقيق موثّق بطابع زمني |
| صلاحيات الوثائق | وصول عام أو غير منضبط | صلاحيات حسب الدور والإدارة والسرية |
| متابعة التحميل والطباعة | غير مرصودة | إمكانية ضبط ورصد حسب الإعدادات |
| الإحالات | عبر قنوات غير رسمية | إحالات موثّقة ضمن المسار |
| الموافقات | تواقيع متفرقة يصعب إثباتها | موافقات موثّقة في سجل الإجراء |
| التقارير | تجميع يدوي محدود | تقارير وسجلات قابلة للاستخراج |
| الجاهزية للمراجعة | إعداد الأدلة عبء وقت المراجعة | أدلة وسجلات تساعد على دعم المراجعة |
كيف ترتبط الحوكمة ببقية المنصة
تعمل الحوكمة كطبقة ضبط عبر الصادر والوارد والوثائق والأرشفة وسير العمل وسجل التدقيق.
- ما هي منصة دوك سويت ونهوية المنصة الموحّدة ودورة الحوكمة
- منصة دوك سويت وننظرة عامة على المنصة الموحّدة
- المميزاتقدرات المنصة في مسار موحّد
- برنامج الصادر والوارد في السعوديةصلاحيات وإحالات المعاملات
- دوك سويت للأرشفة الإلكترونيةحفظ الوثائق وفهرستها
- طلبات سير العمل والموافقاتاعتمادات موثّقة المسؤوليات
- الأسئلة الشائعة عن دوك سويتإجابات عن الحوكمة والصلاحيات
أسئلة متكررة حول الأمن والحوكمة
ما هو سجل التدقيق في دوك سويت ون؟
سجل التدقيق هو توثيق للإجراءات التي تتم على المعاملات والوثائق والمرفقات، يوضّح نوع الإجراء والمستخدم الذي نفّذه ووقته والعنصر المرتبط به، بما يساعد على تقليل المخاطر وتوفير أثر مراجعة واضح.
ما الفرق بين سجل التدقيق وسجل الإحالات؟
سجل الإحالات يركّز على حركة المعاملة بين الإدارات والمستخدمين، بينما يغطّي سجل التدقيق نطاقاً أوسع من الإجراءات مثل الاطلاع والتعديل والتنزيل والطباعة والاعتماد، ضمن أثر زمني قابل للرجوع.
هل يمكن معرفة من اطّلع على وثيقة أو حمّلها؟
يمكن، حسب الإعدادات المفعّلة وسياسات الجهة، تسجيل إجراءات مثل الاطلاع والتنزيل ضمن سجل التدقيق، بما يساعد على تتبّع الوصول إلى الوثائق الحساسة.
هل يمكن تقييد الطباعة أو التحميل حسب الصلاحيات؟
نعم، يمكن ضبط عمليات مثل الطباعة والتحميل والمشاركة حسب صلاحيات المستخدم ودرجة سرية الوثيقة وإعدادات الجهة.
هل يدعم النظام درجات السرية؟
يمكن تصنيف الوثائق والمعاملات حسب درجة السرية والتحكم بمن يستطيع الاطلاع عليها عند توفر هذه الميزة وحسب سياسات الجهة.
هل يمكن تصدير تقارير التدقيق؟
تتوفّر تقارير وسجلات للإجراءات تساعد فرق المراجعة، وتعتمد صيغ التصدير المتاحة على إعدادات المشروع والعرض الفني، ويُنصح بتأكيد التفاصيل مع الفريق المختص.
هل يمكن ربط الصلاحيات بالهيكل الإداري؟
نعم، يمكن مواءمة الصلاحيات مع الإدارة أو الصندوق أو المجموعة، بحيث يرتبط ما يستطيع المستخدم الوصول إليه أو إجراؤه بموقعه ضمن هيكل الجهة.
هل يدعم التكامل مع SSO أو IAM؟
يمكن مناقشة خيارات التكامل مع أنظمة الهوية والدخول الموحد (SSO/IAM) حسب متطلبات المشروع وبيئة الجهة، ويُنصح بتأكيد ذلك ضمن العرض الفني قبل التطبيق.
هل الصفحة تعني أن دوك سويت معتمد من NCA أو سدايا؟
لا، لا تعني هذه الصفحة أن دوك سويت ون معتمد من NCA أو سدايا. الصفحة توضّح كيف تساعد المنصة على مواءمة إعدادات الصلاحيات وسجلات التدقيق وحوكمة الوثائق مع متطلبات الجهة والأطر ذات العلاقة، ويخضع الاعتماد أو الامتثال النهائي لمراجعة المختصين والجهات المعنية.
كيف يدعم دوك سويت حوكمة الوثائق والمحفوظات؟
يساعد على تنظيم تصنيف الوثائق وحفظها واسترجاعها وضبط الوصول إليها، بما يدعم مواءمة إدارة الوثائق والمحفوظات مع متطلبات الجهة والأطر ذات العلاقة وفق سياساتها.
كيف يساعد في الاستعداد للمراجعة الداخلية؟
يساعد عبر توفير سجلات وتقارير عن الإجراءات والإحالات والموافقات والصلاحيات، بما يقلّل الجهد اليدوي في تجهيز الأدلة ويعزّز الجاهزية للمراجعة.
هل يمكن تطبيق سياسات احتفاظ مختلفة حسب نوع الوثيقة؟
يمكن مواءمة سياسات الحفظ والاحتفاظ حسب نوع الوثيقة ومتطلبات الجهة، وتعتمد تفاصيل التطبيق على إعدادات المشروع، ويُنصح بتأكيدها مع الفريق المختص قبل النشر.
كيف ترتبط الصلاحيات بسجل التدقيق؟
تحدّد الصلاحيات ما يمكن للمستخدم فعله، بينما يوثّق سجل التدقيق ما تم فعله فعلاً، فيعملان معاً على ضبط الوصول وإثبات الإجراءات ودعم المساءلة.
هل يمكن مراجعة إجراءات المرفقات الحساسة؟
يمكن، حسب الإعدادات المفعّلة، تتبّع الإجراءات على المرفقات ضمن سياق المعاملة أو الوثيقة، بما يساعد على مراجعة الوصول إلى المرفقات الحساسة.
راجع نموذج صلاحياتك ودورة مراجعتك الحالية
اعرض علينا نموذج صلاحيات أو دورة مراجعة من واقع جهتك، وسنوضّح كيف يمكن تنظيمها داخل دوك سويت ون مع سجل تدقيق يدعم الجاهزية للمراجعة.
- صلاحيات دقيقة
- سجل تدقيق واضح
- جاهزية للمراجعة
