أين تُخزَّن بياناتك المالية
ومن يصل إليها؟

بياناتك في خمسة مواضع لا موضع واحد

حين تسأل «أين بياناتي؟» فالجواب الصادق خمسة أماكن — وأكثرها إهمالًا ليس الأول:

والموضع الخامس هو الأوسع تسرّبًا وأقلّه ضبطًا: ملفات مصدَّرة على أجهزة الفريق. كشف رواتب في بريد شخصي أو قائمة عملاء على جهاز محمول — لا يحميها أي إعداد في النظام.

النسخة العاملة: أين هي فعلًا؟

«على السحابة» ليست إجابة. والإجابة الكافية تحدّد ثلاثة أمور:

والسطر الرابع يُغفَل وهو مهمّ: مزوّدك قد يستعين بطرف ثالث في التشغيل. وهذا مقبول تمامًا إن كان معلنًا — والمشكلة أن يُكتشَف عند حادثة لا في العقد.

ولا نُفتي في متطلّبات موضع البيانات النظامية لنشاطك: اسأل مختصًّا. فبعض الأنشطة والقطاعات لها اشتراطات محدّدة — واحصل على الجواب مكتوبًا قبل التوقيع لا بعده.

النسخ الاحتياطية: نسخة كاملة في مكان قد لا تعرفه

النسخة الاحتياطية بيانات كاملة — وضوابطها غالبًا أقلّ من ضوابط النظام العامل:

1. أين تُخزَّن؟ الموقع نفسه أم بلد آخر.
2. هل هي مشفَّرة؟ وأين يُحفَظ مفتاح التشفير.
3. كم تبقى؟ ومتى تُتلَف فعلًا.
4. من يستطيع استعادتها؟ وهل يُسجَّل ذلك.
5. متى جُرِّبت الاستعادة آخر مرة؟ — وهو أهمّ سؤال.

والسؤال الخامس يفصل بين نسخ موجودة ونسخ تعمل: نسخة لم تُجرَّب استعادتها ليست نسخة. واطلب تقرير آخر اختبار استعادة — ومن لا يملكه لم يختبر.

والسؤال الثالث له وجهان: البقاء الطويل يزيد المخاطرة والقصير يزيد الخطر. ومدة الاحتفاظ النظامية بدفاترك مسألة تُسأل عنها مختصًّا — وتفصيل الجانب التقني في النسخ الاحتياطي واستعادة البيانات.

بيئة الاختبار: النسخة التي يُنسى أمرها

ثغرة شائعة جدًّا وقليلة الذكر: نسخة من بياناتك الحقيقية بضوابط أضعف:

والسطر الثالث هو ما يجعل الاختبار أضعف نقطة: يُمنَح الجميع صلاحيات واسعة «لأنها بيئة اختبار» — وفيها بيانات حقيقية. فتصير أسهل مدخل إلى أرقام منشأتك.

والسطر الثاني هو الحلّ الجذري: بيانات مقنَّعة — الأسماء والأرقام تُستبدَل ببدائل تحفظ الشكل ولا تكشف الأصل. وهو إجراء يُطلَب في العقد لا يُفترَض.

من يصل إلى بياناتك من خارج فريقك؟

سؤال مشروع ونادر الطرح — والإجابة الصريحة علامة على مزوّد جادّ:

والسطر الأول قاعدة نطبّقها ونطلب من عملائنا أن يطلبوها: وصول الدعم يكون بإذن ولمدة وينتهي تلقائيًا. وحساب دعم مفتوح دائمًا بلا إذن ليس دعمًا — هو باب.

والسطر الأخير يُغفَل عند كل تكامل: مفتاح ربط بصلاحية واسعة. والصحيح مفتاح لكل تكامل بنطاق ما يحتاجه فقط — وتفصيله في المصادقة متعددة العوامل لحماية الحسابات.

حقّ الإخراج: أهمّ بند وأقلّه قراءةً

القدرة على أخذ بياناتك والمغادرة هي ما يحفظ توازن العلاقة طوال مدّتها:

والسطر الأخير هو أخطر ما يُغفَل: احتجاز البيانات عند خلاف مالي. واشتراط ألّا تُحتجَز — مهما كان النزاع — يُنقَش في العقد لا يُترَك للحسن الظنّ.

والسطر الثاني يُختبَر عمليًا: إخراج بلا مرفقات ليس إخراجًا. فالفواتير الممسوحة والعقود المرفقة جزء من سجلّك — وتفصيل العقود في ما الذي يشمله عقد توريد نظام محاسبي؟.

المحلي لا يعني تلقائيًا أكثر أمانًا

افتراض شائع يستحق مراجعة: أن البيانات على خادم في مكتبك أكثر أمانًا:

والسطر الثاني يقلب الافتراض: خادم داخلي بلا تحديث أمني منذ سنتين أخطر من استضافة مُدارة. والسيطرة المادية لا تحمي من ثغرة معروفة لم تُسدّ.

وليس الغرض ترجيح خيار — لكلٍّ موضعه بحسب نشاطك والتزاماتك وقدرتك على الإدارة. والمقارنة الكاملة في الاستضافة داخل الشركة والاستضافة السحابية.

الملفات المصدَّرة: أوسع تسرّب وأقلّه ضبطًا

والبطاقة الأولى فيها إجراء عملي بسيط: سجّل عمليات التصدير كما تُسجَّل التعديلات. ومن يصدّر كامل قاعدة العملاء ليلًا يستحق سؤالًا — ولا يُعرَف بلا سجل.

ولا تبالغ في المنع: منع التصدير كليًّا يُنتج لقطات شاشة ونسخًا يدويًا — وهي أسوأ لأنها بلا أثر. الضبط بالتقييد والتسجيل لا بالمنع.

حين يقع حادث: من يُبلِغ ومتى وبماذا؟

يُناقَش المنع كثيرًا ويُغفَل ما بعده. وحادث الوصول غير المصرَّح به — أو فقد البيانات — يحتاج ترتيبًا متفقًا عليه قبل وقوعه لا بعده:

والسطر الأول هو ما يُفاوَض عليه فعلًا: «فور التمكّن» عبارة بلا معنى تعاقدي. ومهلة بالساعات تُلزِم المزوّد بالإفصاح قبل أن يكتمل تحقيقه — وهذا هو المقصود، لأن التأخير يمنعك من التصرّف.

والسطر الرابع مبدأ يُغفَل: قرار إبلاغ عملائك أو موظفيك قرارك أنت. والمزوّد مشغّل للبيانات لا مالك لها — واشتراط ذلك يمنع أن تُتَّخذ قرارات باسمك.

ولا نُفتي في التزامات الإفصاح النظامية عند حوادث البيانات — اسأل مختصًّا عن نشاطك واحصل على إجابة مكتوبة، ثم اجعل العقد يعكسها.

ومتى يكون هذا القلق أكبر من حجمه؟

هذا القسم يخالف مصلحتنا — القلق الأمني يبيع خدمات ومراجعات. لكن المبالغة لها كلفة:

والبطاقة الثالثة مفارقة نراها: تجنّب مخاطرة نظرية بقبول مخاطرة عملية. ومنشأة رفضت السحابة خوفًا على بياناتها ثم فقدتها في عطل قرص بلا نسخة احتياطية ليست حالة نادرة.

ونقولها صراحة: الاحتمال الأكبر لفقد بياناتك ليس اختراقًا — بل عطلًا أو خطأ بشريًا أو نسخة لم تُجرَّب. وترتيب الأولويات بهذا الترتيب أنفع من مطاردة أسوأ سيناريو.

قائمة فحص لموضع البيانات

1. تعرف موقع النسخة العاملة باسمه لا بوصف عامّ.
2. تعرف موقع النسخ الاحتياطية وهل يختلف.
3. النسخ مشفَّرة ومفتاحها محفوظ منفصلًا.
4. آخر اختبار استعادة موثَّق بتاريخه.
5. بيئة الاختبار ببيانات مقنَّعة لا حقيقية.
6. وصول الدعم بإذن ولمدة ومسجَّل.
7. الأطراف الثالثة معلنة في العقد.
8. صيغة الإخراج قياسية وتشمل المرفقات.
9. مهلة الإخراج بعدد أيام لا بعبارة مطاطة.
10. شرط عدم احتجاز البيانات عند النزاع.
11. التصدير مقيَّد بالدور ومسجَّل.
12. سياسة معلنة تمنع إرسال البيانات لبريد شخصي.

تسع من اثنتي عشرة تعني وضوحًا في موضع بياناتك. والبند الرابع وحده يفرّق بين حماية حقيقية وورقية — نسخة لم تُجرَّب استعادتها ليست نسخة.

اقرأ أيضًا