الحوكمة
سجل التدقيق في الأنظمة الإدارية: ماذا يجب أن يوثّق؟
سجل التدقيق يجيب عن أسئلة من فعل ماذا ومتى وعلى أي بيانات. وهو مختلف عن سجل الملاحظات؛ لأنه يوثق الحدث بطريقة منظمة تساعد المراجعة والتحقيق وتحسين العملية.
آخر تحديث: 2026-08-01 — فريق مسارات في كيوبرونيك
الخلاصة
- سجل الحالة قبل التغيير وبعده.
- اربط الحدث بالمستخدم والوقت.
- احم السجل من الحذف العادي.
البيانات الواجب تسجيلها
لكل حدث احفظ رقم الطلب، ونوع الإجراء، والمستخدم أو النظام المنفذ، والتوقيت، والمرحلة السابقة والجديدة، والحالة السابقة والجديدة، والتعليق عند الحاجة. سجل أيضًا تغييرات البيانات الحساسة والصلاحيات.
الوضوح وقابلية البحث
اعرض السجل بترتيب زمني ولغة مفهومة، مع مرشحات للتاريخ والمستخدم والإجراء. لا تعرض تفاصيل تقنية مربكة للمستخدم العادي، مع الاحتفاظ بها في سجلات التشغيل المخصصة عند الضرورة.
الحماية والاحتفاظ
يجب ألا يتمكن المستخدم من حذف أثر قراره عبر تعديل الطلب. حدد مدة الاحتفاظ حسب سياسة المنشأة والمتطلبات النظامية ذات الصلة، وقيّد تصدير السجلات أو الوصول الشامل وفق الصلاحية.
أسئلة شائعة
هل التعليقات تكفي كسجل تدقيق؟
لا؛ التعليق نص اختياري، بينما سجل التدقيق يوثق تغييرات منظمة لا تعتمد على المستخدم.
هل نسجل عمليات النظام التلقائية؟
نعم مع تمييزها عن إجراءات المستخدم وذكر القاعدة أو التكامل الذي نفذها.