في إحدى الوزارات السعودية، ادّعى موظف أنه لم يوافق على قرار اتُّخذ باسمه. لا توجد أوراق موقّعة، لا سجل إلكتروني، لا دليل في أي اتجاه. القضية علقت لأشهر لعدم وجود إثبات.
في وزارة مجاورة طبّقت نظام أرشفة إلكترونية: نفس الموقف حُسم في 10 دقائق — بتقرير Audit Log يُثبت من فتح الملف، متى، ومن أدخل التعديل.
📌 الفكرة الجوهرية: Audit Log هو "ذاكرة الجهاز" — سجل حي يُوثّق كل ما يحدث في نظامك من فتح وتعديل وحذف ومشاركة. لا يُنسى، ولا يُزوَّر، ولا يُمحى.
ما هو Audit Log بالتعريف البسيط؟
Audit Log (سجل التدقيق) هو سجل تلقائي يُوثّق كل حدث يجري على نظام المعلومات — من يُنفّذه، ماذا يفعل، متى، ومن أي مكان. كل ذلك مُحفوظ بترتيب زمني لا يمكن تغييره.
تخيّله كـ "كاميرا مراقبة رقمية" — لكن بدلاً من تصوير الوجوه، تُسجّل كل لمسة على كل ملف في نظامك.
ماذا يُسجّل Audit Log تحديداً؟
كل حدث مُسجَّل يحتوي على عناصر محددة تُجيب على أسئلة التحقيق الأساسية:
كل سطر يُجيب على 6 أسئلة: من؟ ماذا؟ على أي ملف؟ متى؟ من أين؟ وما النتيجة؟ — هذه المعلومات مجتمعةً هي ما يجعل Audit Log أداة تحقيق لا تُضاهى.
لماذا الجهات الحكومية تحتاجه خاصةً؟
الجهات الحكومية تتعامل مع بيانات المواطنين وتتخذ قرارات تؤثر على حياتهم. المساءلة والشفافية ليست خياراً — إنهما متطلب قانوني وأخلاقي.
Audit Log وامتثال NCA وPDPL في السعودية
اشتراطات NCA (الهيئة الوطنية للأمن السيبراني) وPDPL تُوجِب صراحةً الاحتفاظ بسجلات التدقيق:
- NCA-ECC: الضابط (8-1) يُلزم بتسجيل جميع أحداث الوصول للبيانات والأنظمة
- PDPL المادة 18: يجب توثيق كل عملية معالجة للبيانات الشخصية
- فترة الاحتفاظ: NCA تُوصي بالاحتفاظ بسجلات التدقيق لمدة 12 شهراً على الأقل
- عدم قابلية التعديل: السجلات يجب أن تكون محمية من أي تغيير
⚖️ التحذير القانوني: جهة حكومية أو شركة لا تحتفظ بسجلات تدقيق مُعتمَدة تُعرّض نفسها للمسؤولية القانونية عند أي حادثة — لأنها لا تستطيع إثبات ماذا حدث لبيانات المواطنين.
4 سيناريوهات حقيقية أنقذها Audit Log
ما الذي يجب أن يتوفر في Audit Log جيد؟
ليس كل نظام يُقدّم Audit Log بالمستوى المطلوب. إليك المعايير التي يجب البحث عنها:
- شمولية كاملة: يُسجّل كل الأحداث — فتح، تعديل، حذف، تنزيل، فشل في الوصول
- عدم قابلية التعديل: مُؤمَّن بتقنية Cryptographic Hashing — أي تعديل يكسر السلسلة
- دقة الطوابع الزمنية: مُزامَنة مع مصدر وقت موثوق (NTP) لتكون صالحة قانونياً
- تفاصيل كافية: اسم المستخدم + رقم IP + الجهاز + الملف + العملية + النتيجة
- قابلية التصدير: يمكن تصديره بصيغ معيارية للمراجعين والجهات الرقابية
- الاحتفاظ المناسب: احتفاظ بالسجلات لمدة 12-24 شهراً حسب المتطلبات التنظيمية
✅ الخلاصة: Audit Log ليس ميزة تقنية إضافية — إنه العمود الفقري للمساءلة والشفافية في أي مؤسسة. للجهات الحكومية خاصةً، غيابه يعني غياب الحوكمة الفعلية بغض النظر عن أي إجراءات أخرى.