سجل التدقيق Audit Log في نظام الزوار:
ما أهميته وكيف يحميك؟

في كل مرة يطلب مدقق داخلي أو خارجي "إثبات من دخل المبنى في يوم معين" — سجل التدقيق هو إجابتك الوحيدة الموثوقة. وفي كل مرة تقع حادثة أمنية ويُسأل "من كان متواجدًا في الساعة التي وقعت فيها؟" — الـ Audit Log هو الشاهد الذي لا يكذب ولا ينسى.

كثير من أنظمة الزوار تُقدّم "سجل دخول وخروج" — لكن هذا يختلف اختلافًا جوهريًا عن Audit Log حقيقي. المقال يشرح الفارق ويُحدّد ما يجب أن تطلبه من أي نظام قبل التعاقد.

ما هو Audit Log ولماذا يختلف عن سجل الدخول؟

سجل الدخول (Entry Log) يُسجّل: من دخل، متى. هذا مفيد لكنه غير كافٍ.

الـ Audit Log الحقيقي يُسجّل كل ذلك وأكثر:

• كل دخول وخروج بختم زمني دقيق
• من أجرى كل عملية في النظام (من أضاف الزائر، من عدّل بياناته)
• كل محاولة دخول مرفوضة وسببها
• كل تغيير في السياسات أو الصلاحيات
• كل عملية حذف أو تعديل لسجل
• توقيت كل حدث بدقة الثانية أو أقل

ما الذي يجب أن يحتويه الـ Audit Log الكامل؟

لماذا يجب أن يكون غير قابل للتعديل؟

هذه النقطة الجوهرية التي تُفرّق بين سجل تدقيق حقيقي وسجل دخول عادي: السجل الذي يمكن تعديله ليس سجلًا — بل هو دفتر ورقي بملابس رقمية.

السجل غير القابل للتعديل (Immutable Audit Log) يعني:

• لا يستطيع أي مستخدم — حتى مدير النظام — حذف أو تعديل سجل تدقيق سابق.
• كل محاولة للتعديل أو الحذف تُسجَّل بدورها في سجل منفصل.
• في حالة تدقيق قانوني، السجل يُقدَّم كدليل موثوق لا يُطعَن فيه.
• في حالة حادثة أمنية، التحقيق يجد بيانات نقية غير مُدلَّس عليها.

حالات استخدام حقيقية: كيف أنقذ الـ Audit Log منشآت؟

Audit Log وعلاقته بـ PDPL وNCA

الـ Audit Log ليس مجرد أداة أمنية — بل هو متطلب قانوني ضمني في عدة أنظمة:

• PDPL: مبدأ "المساءلة" يتطلب قدرتك على إثبات أنك تعامل مع البيانات بشكل مسؤول — الـ Audit Log هو هذا الإثبات.
• إطار الأمن السيبراني لساما: يُلزم بتسجيل جميع عمليات الوصول لأنظمة المعلومات الحساسة.
• ضوابط NCA للهيئة الوطنية للأمن السيبراني: تُلزم بالاحتفاظ بسجلات تدقيق محمية وقابلة للمراجعة.
• معايير ISO 27001: Audit Trail أحد متطلبات الشهادة الأساسية.

قائمة تحقق: هل نظامك الحالي يوفّر Audit Log كافيًا؟

قبل اتخاذ قرار الشراء أو عند تقييم النظام الحالي، اطرح هذه الأسئلة:

1. هل يُسجَّل كل حدث (دخول، خروج، رفض، تعديل) تلقائيًا بختم زمني دقيق؟
2. هل يُسجَّل مستخدم النظام الذي أجرى أي تغيير في البيانات؟
3. هل السجل محمي من التعديل حتى من مدير النظام؟
4. هل يمكن تصدير السجل بصيغ قياسية خلال أقل من 5 دقائق لأي فترة زمنية؟
5. هل السجل محمي بتشفير ويُخزَّن بشكل آمن منفصل عن بيانات التشغيل؟
6. هل تُحتفَظ بسجلات محاولات الدخول المرفوضة مع أسبابها؟
7. هل يوفّر النظام تقارير انتهاك تلقائية عند الأنماط غير المعتادة؟