الأمان والضبط

من يفعل ماذا، وما لا يمكن التراجع عنه، وكيف تغادر

ثلاثة أسئلة تستحق أن تُطرح على أي نظام سيحفظ البيانات المصرفية لملّاكك ودفاترك. وهذه إجاباتنا، بما فيها الجزء المتعلق بالمغادرة.

من يفعل ماذا

يُمنح الوصول بالدور لا بالشخص، فيرث الموظف الجديد مجموعة صلاحيات معروفة بدل تشكيلة مرتجلة جمّعها أحدهم يدوياً.

وثمة دور مخصص للمحاسب يرى الوحدة المالية دون الشاشات التشغيلية اليومية. وهذا الفصل مهم لمكتب التأجير: فمن يسوّي دفتر الأستاذ لا ينبغي أن يكون من يعدّل قيمة الإيجار في عقد، وسيسأل المدقق عن ذلك.

وهناك أيضاً دور محامٍ للمكاتب التي لديها مستشار داخلي، يستطيع الاطلاع على القضايا وتعديل المسندة إليه لكنه لا يستطيع الترحيل إلى دفتر الأستاذ ولا حذف قضية. أما الملاك فليس لديهم حساب مستخدم إطلاقاً — فالبوابة التي يستعملونها ليست دخولاً إلى نظامك.

ما لا يمكن التراجع عنه بصمت

القيد المرحَّل نهائي. فلا يُعدَّل قط ولا يُحذف. ويُجرى التصحيح بالعكس، فيُكتب قيد مساوٍ ومعاكس ويوسم الأصل بأنه معكوس — فيكون التصحيح ظاهراً في السجل لا مخفياً بغياب ما كان موجوداً.

ويمكن إقفال الفترات المحاسبية. وبمجرد إقفال الفترة تُرفض أي محاولة لترحيل قيد أو عكسه بتاريخ يقع داخلها قبل كتابته، بما في ذلك القيود التي تنشئها آلياً وحدات الفوترة والصيانة والقضايا.

وتعمل تحت ذلك عدة سجلات دائمة: سجل التدقيق المحاسبي، وسجل حالات الفواتير الذي يقيّد كل تغيّر حالة، وسجل بريد الفواتير الذي يقيّد كل تسليم، ومسار تدقيق القضايا، وسجل الاعتمادات لمن اعتمد أي تغيير ومتى. ولا يمكن تغيير أي منها من داخل التطبيق.

وتُلتقط نسخة من الفواتير المرسلة بصيغة PDF عند أول إرسال، فلا يمكن أن يختلف المستند الذي استلمه العميل لاحقاً بصمت عن المستند الذي لديك.

بوابة المالك تحديداً

منح العملاء وصولاً إلى نظام هو عادةً موضع تعقيد الأمان. وتتفادى هذه البوابة معظم ذلك بألا يكون فيها ما يُكتب إليه.

فهي لا تكشف أي نقطة وصول تغيّر بيانات — لا مقيّدة ولا غير مقيّدة، لا شيء إطلاقاً. والإجراء الوحيد المتاح للمالك هو تسجيل الخروج. وتُخزَّن رموز الدخول بصيغة مُجزّأة فقط، لا بصورة يمكن قراءتها. وتُقيَّد كل استعلامة على الخادم بالمالك الذي سجّل دخوله، ويُعاد التحقق من أي معرّف سجل يظهر في رابط مقابل ذلك التقييد، فلا يبلغ تعديل العنوان سجلات مالك آخر.

ومكتبك هو من يمنح الوصول الأول. فلا يستطيع المالك تسجيل نفسه؛ وأقصى ما يفعله أن يطلب إعادة إرسال رابطه القائم، ويمكن سحب الوصول في أي وقت.

استرجاع بياناتك

أهم سؤال أمني عن أي منتج سحابي هو ما إذا كنت تستطيع مغادرته. وتستطيع ذلك في أي وقت، دون سؤالنا ودون إجراءات طلب.

  • الملاك والمباني والوحدات والمستأجرون والعقود والشيكات تُصدَّر بصيغة CSV من صفحات قوائمها
  • التقارير المالية الثمانية جميعها تُصدَّر بصيغة CSV
  • دفتر اليومية الخام يُصدَّر كاملاً
  • الفواتير والدفعات وإشعارات الدائن تُصدَّر بسجلها
  • طلبات الصيانة وسجلات الموردين تُصدَّر بصيغة CSV
  • القضايا تُصدَّر بأتعابها ومحصَّلاتها
  • ملفات العقود والمحافظ يمكن توليدها في أي وقت
  • لا حد أدنى لمدة الاشتراك الشهري ولا غرامة إلغاء

أسئلة عن الأمان

هل يستطيع أحد حذف معاملة لإخفاء خطأ؟

لا. فلا يستطيع أحد تعديل القيود المرحَّلة أو حذفها، عند أي مستوى صلاحية، من داخل التطبيق. والسبيل الوحيد لتصحيح قيد هو العكس، فيُكتب قيد معاكس ويوسم الأصل — فيبقى كلاهما ظاهراً في دفتر الأستاذ وفي سجل التدقيق.

هل يمكن لمحاسبنا الوصول دون رؤية كل شيء آخر؟

نعم، ولهذا وُجد دور المحاسب تحديداً. فهو يفتح الوحدة المالية ويُبقي الشاشات التشغيلية مغلقة، فيستطيع محاسب خارجي أو بدوام جزئي التسوية وإعداد التقارير دون قدرة على تعديل العقود أو الشيكات أو سجلات الملاك.

ما الذي يمنع موظفاً من تعديل البيانات المصرفية لمالك؟

افتراضياً، صلاحيات الدور. وفوق ذلك تتيح لك وحدة الحوكمة اشتراط اعتماد المدير لذلك الحقل تحديداً، وعندئذ لا يُحفظ تعديل الموظف إطلاقاً — بل يُحتجز كمقارنة بين السابق والجديد، ويُقفل السجل، ولا يتغير شيء حتى يقبله المعتمِد.

هل الاتصال مشفّر؟

نعم، تمر كل حركة البيانات عبر اتصالات مشفّرة، وتُقدَّم بوابة المالك مستنداً قائماً بذاته تحت سياسة أمان محتوى صارمة بدل تقديمها عبر قالب التطبيق الرئيسي.

هل بياناتنا مشفّرة، وهل تأخذون نسخاً احتياطية؟

نعم في الأمرين. فكل حركة البيانات تمر عبر اتصالات مشفّرة، وتعمل نسخ احتياطية آلية يومياً. والوصول مفصول حسب الدور، ولا يمكن تعديل القيود المرحَّلة ولا حذفها، وتُسجَّل كل إجراء في سجل تدقيق. وإن احتاجت إجراءاتك الشرائية أو التدقيقية تفاصيل عن البنية التحتية، فاطلبها ونوفّرها كتابةً بدل نشرها.

اطرح الأسئلة المحرجة

إن أراد مسؤول تقنية المعلومات لديك أو مدققك تفاصيل، فأشركهما في المكالمة. ونفضّل الإجابة بالتفصيل على الغموض.

تحدّث إلينا