لماذا تعجز مكاتب المحاماة عن بناء سجل تدقيق للامتثال — وماذا يجب أن يسجّل

يرسل المستشار القانوني لدى أحد موكليك رسالة قصيرة: قبل التجديد، نرجو تأكيد من اطلع في مكتبكم على مستنداتنا خلال الاثني عشر شهراً الماضية. سؤال محرج لأغلب مكاتب المحاماة — لا لأن خطأً وقع، بل لأنه لا توجد طريقة موثوقة للإجابة عنه.

هذه هي المشكلة الجوهرية في سجلات التدقيق لدى مكاتب المحاماة. يؤتمن المحامون على صفقات الاندماج وسجلات البنوك ونزاعات الأسرة والملفات الطبية، وقوانين حماية البيانات مثل المرسوم بقانون اتحادي رقم 45 لسنة 2021 في الإمارات ونظام حماية البيانات الشخصية في السعودية تتوقع من الجهات أن تستطيع بيان كيفية التعامل مع البيانات الشخصية. ومع ذلك فالأنظمة التي تعمل بها أغلب المكاتب لا تسجل إلا القليل عمّن فعل ماذا.

هذا إرشاد عام لإدارة المكتب، وليس استشارة قانونية في التزاماتك بالامتثال.

ما هو سجل تدقيق الامتثال؟

سجل التدقيق سجل زمني للإجراءات على البيانات — من فتح أو عدّل أو حمّل أو شارك أو حذف شيئاً، ومتى. وهو في مكتب المحاماة وسيلة الإجابة عن ثلاثة أسئلة بالدليل لا بالذاكرة: من اطلع على مستندات هذا الموكل؟ ومن عدّل هذه الفاتورة؟ وهل دخل أحد إلى هذا الملف بعد خروجه من فريق القضية؟

لماذا تعجز المكاتب عن بناء سجل تدقيق

1. العمل يجري خارج أي نظام

ملفات على مجلد مشترك، ومسودات بالبريد الإلكتروني، ونسخ على أجهزة شخصية، ومستندات تُرسل عبر تطبيقات المراسلة. كل خطوة خارج نظام مركزي خطوة لا يستطيع أحد أن يحاسب عليها. تناولنا نسخة واتساب من هذه المشكلة في مقال مستقل.

2. الأدوات العامة تسجل الأشياء الخطأ

المجلد المشترك أو التخزين السحابي العام يعرف متى عُدّل الملف آخر مرة، لكنه غالباً لا يعرف من اطلع عليه، ولا يعرف شيئاً عن القضية أو الموكل أو الفاتورة التي يخصها الملف. إدارة المستندات القانونية مقابل التخزين السحابي العام يشرح لماذا يهم هذا السياق.

3. الجميع يرى كل شيء

في كثير من المكاتب الصغيرة والمتوسطة يستطيع كل موظف فتح كل مجلد، فيسجل السجل وصولاً كثيراً ما كان يجب أن يكون ممكناً أصلاً. تقييد الوصول أولاً هو ما يجعل السجل ذا معنى.

4. السجل قابل للتعديل

سجل يستطيع مدير النظام تعديله أو حذفه بصمت لا يثبت شيئاً في نزاع. إذا كان صاحب الإجراء محل السؤال قادراً على تغيير السجل، فالسجل ليس دليلاً.

5. لا أحد يقرؤه

سجلات الخوادم الخام آلاف الأسطر من الضجيج التقني. والسجل الذي لا يفهمه إلا مهندس لن يُراجع حين يسأل الموكل — ولا حين يحدث خطأ فعلاً.

ماذا يجب أن يسجّل سجل التدقيق الجيد

لكل قيد، على الأقل:

• من — المستخدم ودوره وقت الإجراء.
• ماذا — الإجراء: إنشاء، اطلاع، تعديل، تحميل، مشاركة، حذف، تسجيل دخول، محاولة دخول فاشلة، تغيير صلاحيات.
• على أي سجل — القضية أو الموكل أو المستند أو الفاتورة، بوصف مقروء.
• متى — توقيت دقيق.
• من أين — عنوان IP والجهاز أو المتصفح.
• ما الذي تغيّر — الحقول التي تغيرت، دون نسخ المحتوى السري إلى السجل نفسه.

ما الذي يجعله غير قابل للتلاعب

"غير قابل للتعديل" وصف قوي. عملياً، ابحث عن طبقتين:

• تخزين بالإضافة فقط: يرفض النظام تعديل القيود القائمة أو حذفها، على مستوى قاعدة البيانات لا التطبيق وحده.
• سلسلة تجزئة (Hash Chain): يحمل كل قيد بصمة تشفيرية لمحتواه مع بصمة القيد السابق. تغيير أي قيد أو حذفه يكسر كل البصمات بعده، فيُكتشف التلاعب حتى لو كان الفاعل يملك صلاحية كاملة على قاعدة البيانات.

واختبار الطبقتين فحص سلامة تستطيع تشغيله بنفسك: يعيد حساب السلسلة ويخبرك هل عُدّل السجل وأين.

كيف تختبر وضعك الحالي

اطرح هذه الأسئلة الخمسة على أي نظام يحفظ بيانات موكليك:

1. هل أستطيع معرفة من اطلع على مستند، لا من عدّله فقط؟
2. هل تُسجَّل محاولات الدخول الفاشلة؟
3. هل يستطيع أي شخص — بمن فيهم مدير النظام — تعديل قيد أو حذفه؟
4. هل أستطيع تشغيل فحص سلامة، وماذا يُظهر؟
5. هل أستطيع التصفية حسب الشخص والنشاط والفترة الزمنية في أقل من دقيقة؟

إذا كانت إجابة السؤال الأول أو الثالث "لا" أو "لست متأكداً"، فليس لديك بعدُ سجل تدقيق يمكن الاعتماد عليه في نزاع.

كيف يتعامل Smart Legal OS مع ذلك

يكتب Smart Legal OS لكل مكتب سجل تدقيق بالإضافة فقط وغير قابل للتلاعب:

• الإجراءات المسجلة تشمل إنشاء القضايا وتعديلها والاطلاع عليها وأرشفتها؛ وإنشاء ملفات الموكلين والاطلاع عليها؛ ورفع المستندات والاطلاع عليها وتحميلها (من الموظفين ومن الموكلين عبر البوابة) ومشاركتها وإلغاء مشاركتها وحذفها؛ وتعديلات الفواتير والمدفوعات؛ وتغييرات الفريق والصلاحيات؛ وتسجيل الدخول والخروج ومحاولات الدخول الفاشلة.
• كل قيد يسجل المستخدم ودوره، والإجراء، والسجل المعني، وملخصاً مقروءاً، وأسماء الحقول المعدلة، وعنوان IP، والمتصفح، والتوقيت. ولا تُنسخ إليه كلمات المرور أو الرموز أو محتوى المستندات أو نصوص الملاحظات.
• قاعدة البيانات ترفض تعديل قيود التدقيق أو حذفها، وكل قيد مرتبط بسلسلة تجزئة (SHA-256) بالقيد الذي قبله.
• مالك المكتب يستطيع تصفية السجل حسب المستخدم والنشاط والفترة، وتشغيل فحص سلامة يبيّن هل السلسلة سليمة.
• المحامون المبتدئون والمساعدون القانونيون لا يرون إلا القضايا المعيّنين عليها، فيسجل السجل وصولاً كان مقصوداً.

لا يسجل حتى الآن النشاط في المهام والتقويم والرسائل وإدارة العملاء المحتملين والمساعد الذكي، ولا يوجد زر لتصديره — تتم التصفية والمراجعة على الشاشة. اقرأ المزيد في صفحة الأمان أو في دليلنا عن معايير أمان البيانات السحابية لمكاتب المحاماة.

أسئلة شائعة

ماذا يجب أن يسجّل سجل التدقيق في مكتب المحاماة؟ المستخدم ودوره، والإجراء (اطلاع، إنشاء، تعديل، تحميل، مشاركة، حذف، تسجيل دخول)، والسجل المعني، والتوقيت الدقيق، وعنوان IP والجهاز، والحقول التي تغيرت — دون نسخ المحتوى السري إلى السجل.

ما الفرق بين سجل الأحداث العادي وسجل التدقيق غير القابل للتلاعب؟ السجل العادي يستطيع من يديره تعديله أو حذفه. أما السجل غير القابل للتلاعب فهو بالإضافة فقط ومرتبط بسلسلة تجزئة، فأي تغيير على قيد سابق يُكتشف بتشغيل فحص السلامة.

هل يحمي سجل التدقيق المكتب في نزاع أتعاب أو دعوى خطأ مهني؟ يساعد بإثبات توقيت رفع المستند أو الاطلاع عليه أو مشاركته، وتوقيت تعديل الفاتورة أو سدادها. هو دليل على ما جرى داخل النظام، وليس دفاعاً بذاته.

من يجب أن يطلع على سجل التدقيق؟ مالك المكتب أو مسؤول الامتثال المكلّف فقط. السجل نفسه يحتوي على أسماء وأرقام قضايا وعناوين مستندات، فعامله كبيانات سرية للمكتب.

هل تشترط قوانين حماية البيانات في الإمارات والسعودية وجود سجل تدقيق؟ تشترط حماية البيانات الشخصية والقدرة على بيان كيفية معالجتها، وسجل التدقيق الموثوق من أكثر الطرق العملية لتحقيق ذلك. تحقق من التزاماتك المحددة مع مستشارك القانوني.