سجل التدقيق

نظرة عامة

سجل التدقيق هو السجل المركزي الذي يوثّق جميع العمليات والأنشطة التي تتم على المنصة KK Labs. يوفّر هذا السجل تتبّعًا شاملاً لا يمكن العبث به لكل إجراء يتم اتخاذه، مما يضمن الشفافية والمساءلة ويدعم الامتثال التنظيمي. يمكنك تصفية السجل حسب المستخدم أو نوع العملية أو التاريخ، وتصدير البيانات للمراجعة الخارجية.

---

أقسام الصفحة

عند فتح الإدارة > سجل التدقيق، تنقسم الصفحة إلى المناطق التالية:

---

عرض سجل التدقيق

يعرض الجدول الرئيسي السجلات من الأحدث إلى الأقدم:

---

تصفية سجل التدقيق

التصفية حسب المستخدم

1. افتح قائمة التصفية "المستخدم"
2. ابحث عن المدير أو اختر من القائمة

التصفية حسب نوع العملية

التصفية حسب التاريخ

التصفية حسب الكيان

أعضاء، طلبات، منتجات، مدفوعات، محافظ، دورات، فعاليات، حملات، إعدادات، عملاء محتملون، وثائق امتثال.

الجمع بين الفلاتر

تعمل جميع الفلاتر معًا. مثال: المستخدم المدير سارة + العملية تعديل + التاريخ آخر 7 أيام.

لإعادة ضبط الفلاتر: انقر على "مسح الفلاتر".

---

تفاصيل سجل التدقيق

انقر على رقم السجل لعرض:

معلومات العملية

• نوع العملية، الوصف، التاريخ والوقت الدقيق، نوع الكيان، معرّف الكيان

معلومات المستخدم

• الاسم، الدور وقت العملية، عنوان IP، ووكيل المستخدم (المتصفح/الجهاز)

تغييرات البيانات (لعمليات التعديل)

• القيم السابقة: الحقول قبل التغيير
• القيم الجديدة: الحقول بعد التغيير
• يتم تمييز الحقول المتغيرة فقط

---

تصدير بيانات التدقيق

1. طبّق الفلاتر المطلوبة
2. انقر على زر "تصدير"
3. اختر الصيغة: Excel (XLSX)، PDF، CSV
4. يتم تنزيل الملف

ملاحظة: التصدير يحترم الفلاتر الحالية.

---

أمثلة عملية

المثال 1: التحقيق في تغيير حالة عضو مشبوه

السيناريو: يُبلغ العضو أحمد الحربي أن حسابه عُلّق بشكل غير متوقع.

الخطوات:

1. افتح الإدارة > سجل التدقيق
2. طبّق الفلاتر: الكيان أعضاء، العملية تغيير حالة، التاريخ آخر 7 أيام
3. ابحث عن "أحمد الحربي"
4. انقر على رقم السجل لعرض التفاصيل:
   • الوقت: 25 أبريل 2026، 09:15:32
   • المستخدم: المدير خالد (دور: وكيل دعم)
   • القيمة السابقة: حالة = نشط
   • القيمة الجديدة: حالة = معلّق
   • السبب: "مخالفة السياسة - تقرير الامتثال CR-2026-042"
5. تابع مع المدير خالد وفريق الامتثال

المثال 2: مراجعة جميع التغييرات المالية في فترة

السيناريو: فريق المالية يحتاج سجل تدقيق كامل لمارس 2026.

الخطوات:

1. طبّق الفلاتر: الكيان مدفوعات، التاريخ 01/03/2026 - 31/03/2026
2. انقر على "تصدير" واختر Excel (XLSX)
3. شارك الملف مع فريق المالية

المثال 3: مراقبة نشاط مدير جديد

السيناريو: تريد مراجعة نشاط مدير تم توظيفه حديثًا خلال أسبوعه الأول.

الخطوات:

1. طبّق الفلاتر: المستخدم اسم المدير، التاريخ تاريخ البداية إلى اليوم
2. راجع الإجراءات: تحقق من الأنماط غير المعتادة، وتأكد من الوصول فقط للوحدات المتعلقة بدوره
3. صدّر سجل النشاط لملف الموارد البشرية

---

الأسئلة الشائعة

س: كم مدة الاحتفاظ بسجلات التدقيق؟

ج: سجلات التدقيق تُحفظ بشكل دائم ولا يمكن حذفها أو تعديلها. هذا يضمن سجلاً كاملاً لا يمكن العبث به.

س: هل يمكنني حذف سجلات التدقيق؟

ج: لا، لا يمكن حذف السجلات من أي مستخدم بما في ذلك المدير العام. هذا قرار متعمد للحفاظ على سلامة سجل التدقيق.

س: من يمكنه الوصول لسجل التدقيق؟

ج: الوصول يُتحكم به عبر صلاحيات الدور. عادة فقط المديرون العامون ومسؤولو الامتثال لديهم وصول كامل.

س: هل يتتبع سجل التدقيق استدعاءات API؟

ج: نعم، جميع الإجراءات عبر API مُسجّلة بنفس مستوى التفاصيل.

س: كيف أُعدّ تنبيهات لأحداث تدقيق محددة؟

ج: استخدم إعدادات الإشعارات لتهيئة تنبيهات للإجراءات الحساسة مثل التصدير بالجملة وحذف الأعضاء والمعاملات المالية الكبيرة.

س: هل يمكنني رؤية ما اختبره عضو محدد على المنصة؟

ج: سجل التدقيق يتتبع إجراءات المديرين بشكل أساسي. لنشاط الأعضاء، راجع صفحة تفاصيل العضو.

---

ملاحظات مهمة

• لا يمكن العبث به: سجلات التدقيق للكتابة مرة واحدة ولا يمكن تعديلها أو حذفها.
• تغطية شاملة: كل إجراء في بوابة الإدارة يُنشئ سجل تدقيق.
• القبول القانوني: تتضمن السجلات طوابع زمنية وتعريف المستخدم وعناوين IP وبيانات قبل/بعد كاملة.
• الأداء: سجل التدقيق محسّن للوصول السريع حتى مع ملايين السجلات.
• التصدير المنتظم: صدّر وأرشيف بيانات التدقيق شهريًا أو ربع سنويًا.
• التحكم بالوصول: راجع بانتظام من لديه وصول لسجل التدقيق.
• التوثيق الداخلي: وثّق إجراءات التحقيق في التدقيق لتمكين الفريق من التفاعل السريع في حالة الحوادث.
• حفظ الأدلة: في حالة النزاعات، سجلات التدقيق تُستخدم كأدلة. تأكد من أرشفة التصديرات بشكل آمن.
• المراجعة الدورية: راجع أنماط نشاط سجل التدقيق شهريًا لاكتشاف أي شذوذ أو سلوكيات مشبوهة مبكرًا.
• تدريب المديرين: درّب المديرين على أهمية توثيق أسباب كل إجراء حساس لإثراء سجل التدقيق.
• التكامل مع الامتثال: استخدم بيانات سجل التدقيق لتغذية تقارير الامتثال وإثبات تتبع العمليات الحساسة أثناء التدقيقات التنظيمية.
• التحليل الاتجاهي: حدد اتجاهات استخدام المنصة بتحليل أنماط النشاط في سجل التدقيق على فترات طويلة.
• الاستجابة للحوادث: في حالة حادث أمني، استخدم سجل التدقيق لإعادة بناء التسلسل الزمني الدقيق للأحداث وتحديد حجم التأثير.
• أفضل الممارسات: شجّع المديرين على إضافة أسباب تفصيلية لكل إجراء حساس لإثراء سياق سجلات التدقيق.
• الأرشفة الآمنة: خزّن تصديرات التدقيق في نظام تخزين آمن مع تحكم صارم بالوصول لضمان توفر البيانات عند الحاجة القانونية.
• توثيق التحقيقات: لكل تحقيق قائم على سجل التدقيق، وثّق الاستنتاجات والإجراءات التصحيحية المتخذة في تقرير داخلي للرجوع إليه مستقبلًا.
• الامتثال التنظيمي: في العديد من الولايات القضائية، الحفاظ على سجل تدقيق مفصّل هو التزام قانوني. تأكد من أن سجلك يلبي متطلبات جميع الولايات القضائية التي تعمل فيها منصتك.