أمن إنهاء خدمة الموظف: الموظف الذي استقال وأخذ معه كل شيء

ما المقصود بأمن إنهاء خدمة الموظف؟ هو إنهاء وصول الموظف المغادر إلى كل ما كان يستخدمه في عمله: المحادثات والمجموعات والوثائق، لا الأجهزة وحساب الشبكة فحسب. تغلق معظم المؤسسات الأصول الظاهرة في اليوم الأخير، وتترك مجموعات المراسلة والملفات المنزّلة مفتوحة إلى أجل غير مسمى.

لا ينتهي إخلاء الطرف بإغلاق حساب الشبكة. الاختبار الحقيقي هو أن تغادر مع الموظف كل محادثة ومجموعة ووثيقة كان جزءاً منها.

يوم الخميس، في الحادية عشرة، سلّم طارق جهازه المحمول.

ثم بطاقة الدخول. وقّع نموذج إخلاء الطرف، وصافح مديره، وغادر بعد أربع سنوات ونصف.

إحدى عشرة دقيقة. كل خطوة نُفّذت كما ينبغي.

وفي المساء، على هاتفه الشخصي: تسع مجموعات عمل لم يُخرجه منها أحد. ثمانية عقود محفوظة تلقائياً في ذاكرة الجهاز. صور لجدول الأسعار أرسلها زميل قبل شهرين. محادثة كاملة عن عميل لم يوقّع بعد. وثلاث رسائل صوتية من اجتماع لم يكن يُفترض أن يُسجَّل أصلاً.

لم يأخذ طارق شيئاً من ذلك عن قصد. كل ذلك موجود منذ يومه الأول، لأن هذا هو المكان الذي طلبت منه المؤسسة أن يعمل فيه.

01ما الذي استعادته المؤسسة فعلاً؟

صُمّم نموذج إخلاء الطرف لاسترداد ما تراه المؤسسة وتملكه: جهاز، وبطاقة دخول، ومفتاح درج، وسيارة، وحساب على الشبكة.

أصول ظاهرة. تعرفون أنها موجودة، وتعرفون عددها، وتعرفون من يحملها.

أما ما لم يستعده أحد يوم الخميس، فهو كل ما مرّ عبر تطبيق مراسلة شخصي على مدى أربع سنوات ونصف. لا أحد يعرف حجمه، ولم يكن بوسع أحد أن يعرف. لا سجل، ولا جرد، ولا شاشة واحدة يمكن وضعها أمام مدير الأمن لتقول: هذا ما يحمله طارق الآن.

أُوقف حساب الشبكة قبل أن يصل إلى موقف السيارات. أما المجموعات التسع فما زالت تعمل، وهاتفه ما زال فيها.

02المشكلة ليست في طارق

وهنا تحديداً يخطئ معظم الناس في التشخيص.

لم يخالف طارق أي سياسة، ولم يهرّب شيئاً. استخدم القناة التي وجدها في يومه الأول، القناة التي يستخدمها مديره، والتي وصلته عبرها أول تعليمات عمل. حين تكون القناة غير الرسمية هي الوحيدة السريعة بما يكفي، تصبح هي الرسمية في الواقع. استخدامها التزام، لا مخالفة.

ولم يخطئ الزميل الذي أرسل جدول الأسعار أيضاً. كان يحاول إنجاز عمله قبل نهاية اليوم.

الخلل ليس في سلوك الأفراد. الخلل أن المؤسسة لا تملك مكاناً واحداً تلجأ إليه لإنهاء وصول طارق. لديها ضابط للبريد الإلكتروني، وآخر للشبكة، وثالث للنظام المالي، ولا شيء على الإطلاق لمجموعة تعيش على هاتف لا تملكه.

03من هو المستخدم في الحقيقة؟

في تطبيقات المراسلة الشخصية، الهوية رقم هاتف. أمر منطقي تماماً للاستخدام الشخصي، ومستحيل الحوكمة داخل مؤسسة.

الرقم ملك للموظف لا لكم. ينتقل معه إلى وظيفته التالية، وإلى منافس إن انتهى به المطاف هناك. ولا صلة له بوضعه الوظيفي: فالتطبيق لا يعلم أن طارق غادر، ولا سبيل لإبلاغه بذلك.

في «تواصل»، المؤسسة هي من تحدد الهوية. يسجّل الموظفون الدخول ببيانات مؤسسية أو بحسب الدور، ويمكنكم تغيير مسميات حقول الدخول لتطابق مصطلحاتكم: الرقم الوظيفي، أو رقم الهوية الوطنية، أو رقم جواز السفر. ويمكن ربط الهوية بـ Active Directory ليكون تسجيل الدخول موحداً ومُداراً من مكان واحد. ويحصل كل مستخدم على صلاحيات دقيقة تتبع دوره الوظيفي.

الفرق العملي واضح. عضوية طارق ليست تسع علاقات منفصلة على هاتف، بل سطر واحد داخل هيكلكم التنظيمي. حين يغادر، يحذفه المسؤول من قائمة الأعضاء في لوحة التحكم: خطوة واحدة وتأكيد واحد. وحين يغادر عشرة موظفين في الشهر نفسه، يمكن حذفهم دفعة واحدة من ملف واحد.

لا أحد مضطر إلى تذكّر تسع مجموعات، لأن هناك شيئاً واحداً فقط يجب تذكّره.

04أين تقيم الملفات فعلاً؟

السؤال الثاني، وهو يُطرح دائماً متأخراً: أين الوثائق التي مرّت عبر تلك المحادثات؟

في تطبيقات المراسلة الشخصية، تقيم الملفات على خوادم مزوّد الخدمة، خارج نطاقكم. نعم، المحادثات مشفّرة. لكن البيانات خرجت من سيطرتكم، وخرجت معها قدرتكم على تطبيق سياساتكم عليها.

في «تواصل»، تعمل المنصة داخل مراكز بياناتكم أو على سحابة خاصة تختارونها، فتبقى المحادثات والملفات داخل بنيتكم التحتية وتحت سياساتكم. أما تفاصيل بيئتكم، بما فيها متطلبات الاتصال ونطاق التشفير وحفظ المفاتيح وصلاحيات وصول الدعم، فتُعتمد مع الفريق خلال المراجعة التقنية.

هذا ليس سطراً في جدول مقارنة. إنه الفقرة التي يقرؤها المدقق حين يسأل أين تقيم البيانات ومن يحمل المفاتيح. وفي مصر والسعودية اليوم، هذا هو السؤال الأول لا الأخير.

قبل أن تكملوا القراءة، جرّبوا هذا بأنفسكم. اطلبوا من الموارد البشرية أسماء آخر ثلاثة موظفين غادروا. ثم اسألوا تقنية المعلومات، اسماً اسماً: ما الذي أُغلق فعلاً يوم غادروا، وما الذي ما زال مفتوحاً؟ افتحوا أي مجموعة عمل قديمة وابحثوا عن أرقامهم. نصف ساعة، ولا تحتاجون أحداً من خارج المؤسسة. وما ستحصلون عليه هو حجم انكشافكم الحالي، بخط أيديكم.

05التنزيل ليس حقاً دائماً

هذا هو الفرق الذي يظهر بعد أشهر من مغادرة الموظف.

في المجموعة الشخصية، المرفقات متاحة للتنزيل بحرية. كل ملف يصل إلى كل عضو ويُحفظ على كل جهاز، وانتهى الأمر. حين يغادر الموظف، يحتفظ بكل ما نزّله يوماً. لا مرحلة ثانية ولا طريق للعودة.

في «تواصل»، يتطلب تنزيل أي مرفق إذناً مسبقاً. المكتبة المؤسسية مركزية، ولكل ملف فيها حالة أمنية تحدد ما إذا كان قابلاً للتنزيل أصلاً. والصلاحيات تتبع الدور الوظيفي: تصل الوثيقة إلى من يتطلب دوره الاطلاع عليها، لا إلى كل من صادف وجوده في محادثة.

والأهم يوم الخميس: تُلغى صلاحيات الموظف المغادر عند مغادرته، ويذهب معها وصوله إلى الملفات.

هذا يغيّر طبيعة الأصل نفسه. لم تعد الوثيقة نسخة انتشرت بلا رجعة، بل مورداً يبقى تحت الإدارة.

06وماذا لو صوّر أحدهم الشاشة؟

اعتراض منطقي: إن كان بإمكانه تصويرها، فما الذي حققه كل ذلك؟

لهذا السبب لا يُعالَج التسريب بضبط الوصول وحده.

يضيف «تواصل» طبقتين فوق ضبط الوصول: تقييد لقطات الشاشة على الأجهزة المدعومة، والعلامة المائية الديناميكية على الوثائق. لا تمنع أي منهما تصوير الشاشة بهاتف آخر، لكن الصورة التي تحمل علامة مائية تمنح أي تحقيق نقطة يبدأ منها.

والفرق بين تسريب يمكن التحقيق فيه وتسريب لا يمكن، هو الفرق بين حادثة تُغلق وحادثة تبقى مفتوحة إلى الأبد.

أعيدوا يوم الخميس

المشهد نفسه، وكل ما سبق مطبّق.

يوقّع طارق في الحادية عشرة. بعد خمس دقائق، يفتح المسؤول لوحة التحكم ويحذفه من قائمة الأعضاء. خطوة واحدة في مكان واحد. تنتهي عضويته في المجموعات التسع كلها، وتُلغى معها صلاحياته في المكتبة.

العقود الثمانية لم تكن نسخاً على جهازه أصلاً. كانت وثائق في مكتبة مركزية يصل إليها بحكم دوره، وبعضها لم يكن قابلاً للتنزيل من الأساس. انتهى الدور، فانتهى الوصول معه.

لا شيء يمنع صورة تُلتقط بجهاز آخر. لكن الوثيقة الوحيدة التي صُوّرت تحمل علامة مائية تساعد على تتبعها إلى من كان يطّلع عليها.

أعاد الجهاز وبطاقة الدخول. وهذه المرة، أعاد الوصول أيضاً.

الفرق كله أن الوصول أصبح شيئاً تملكه المؤسسة وتراه، لا شيئاً يعيش على جهاز لا تملكه ولا تراه.

07الصفحة الناقصة في نموذج إخلاء الطرف

سيغادر أحدهم مؤسستكم هذا الشهر. النموذج الذي سيوقّعه يغطي الجهاز وبطاقة الدخول ومفتاح الدرج، ولا يقول شيئاً عن أربع سنوات من المحادثات والوثائق. فقد كُتب لعالم كانت الأصول فيه أشياء تُحمل باليد.

الخلل لم يكن في طارق قط. الخلل أن النموذج لا يعرف أن يسأل عن الجزء الذي يهمّ.

أرسلوا إلينا خطوات إنهاء الخدمة المعتمدة لديكم، وسنعيدها إليكم في صورة تقرير انكشاف إنهاء الخدمة: في كل خطوة، ما الذي يُغلق فعلاً، وما الذي يبقى مفتوحاً بعد مغادرة الموظف، ومن يملك قرار إغلاقه. وثيقة مكتوبة للجنة المخاطر، لا عرض شرائح. أرسلوها إلى info@it-blocks.com وضعوا في عنوان الرسالة «تقرير انكشاف إنهاء الخدمة».