إقرار الموظفين على السياسات — لماذا يفشل البريد الإلكتروني وما البديل
كيف تحوّل توزيع السياسات من مرفق في بريد إلى إقرار موثّق قابل للإثبات، وما الذي يجعله صالحاً كدليل أمام المُدقِّق والمحقّق.
الطريقة الأكثر شيوعاً لتعميم سياسة جديدة هي إرسالها بالبريد للجميع. وهي أيضاً الطريقة الأضعف قانونياً وعملياً.
لماذا لا يكفي البريد؟
البريد يُثبت الإرسال فقط. وحين يُسأل عنه لاحقاً، هذه هي الأسئلة التي لا يجيب عليها:
- هل فتح الموظف المرفق؟
- هل قرأه أم مرّره؟
- هل فهم ما يترتّب عليه؟
- هل هذه النسخة هي السارية اليوم؟
- ماذا عن الموظف الذي التحق بعد شهر من الإرسال؟
- ماذا عن التحديث الذي صدر لاحقاً؟
كل سؤال منها ثغرة، ومجتمعةً تجعل «عمّمنا السياسة» عبارة بلا وزن في تحقيق أو تدقيق.
ما الذي يجعل الإقرار صالحاً كدليل؟
1. ارتباط بالهوية
إقرار مرتبط بحساب الموظف وتوقيت دقيق أقوى بكثير من توقيع على كشف مشترك يمكن الطعن في ظروف توقيعه.
2. ارتباط بإصدار محدّد
الإقرار يجب أن يشير إلى إصدار السياسة لا إلى اسمها. حين تُحدَّث السياسة يصبح الإقرار السابق تاريخاً لا تغطية.
3. دليل على الفهم لا الاطّلاع
هنا يكمن الفرق الجوهري. سؤالان أو ثلاثة مُولَّدة من نص السياسة تحوّل «قرأت» إلى «فهمت». وهذا ما يصمد حين يُسأل الموظف مباشرةً.
4. استهداف صحيح
لا تُرسل للجميع. الموظف الذي يتلقّى عشرين سياسة لا تعنيه سيتجاهل الحادية والعشرين التي تعنيه. النشر الموجّه بحسب القسم والدور يرفع الالتزام ويقلّل الضجيج.
5. تغطية تلقائية للحالات المتغيّرة
- موظف جديد ← تكليف تلقائي بحزمة سياسات دوره قبل مباشرة العمل.
- نقل بين الأقسام ← تكليف بسياسات القسم الجديد.
- تحديث سياسة ← إعادة تكليف المتأثرين فقط.
6. تذكير وتصعيد
تذكير تلقائي للمتأخرين، ثم تصعيد لمدير القسم عند تجاوز المهلة. بلا ذلك تبقى النسبة عالقة عند 70% إلى الأبد.
7. سجل تدقيق غير قابل للتلاعب
سجل يوثّق كل حدث (نشر، قراءة، اجتياز، إقرار) بختم زمني وسلسلة تحقّق. هذا ما يحوّل السجل من ادعاء إلى دليل.
السياسات التي يجب أن تكون مُقرّة دائماً
- سياسة الاستخدام المقبول لأصول تقنية المعلومات.
- سياسة أمن المعلومات وكلمات المرور.
- سياسة الخصوصية والتعامل مع البيانات الشخصية.
- ميثاق السلوك المهني وتضارب المصالح.
- سياسة مكافحة الاحتيال والإبلاغ عن المخالفات.
- سياسات السلامة المنطبقة على الدور.
- سياسة العمل عن بُعد والأجهزة الشخصية إن وُجدت.
المؤشّر الوحيد الذي يهم
ليس «عدد السياسات المنشورة» بل:
نسبة الموظفين المستهدفين الذين قرأوا الإصدار الساري واجتازوا اختباره وأقرّوا به.
اعرض هذا الرقم لكل قسم شهرياً. الأقسام تتحسّن حين يكون الرقم مرئياً ومقارَناً.
الخلاصة
التعميم ليس امتثالاً. الامتثال هو أن تعرف — في أي لحظة — من يعرف ماذا، وأن تستطيع إثباته بسجل قائم لا بإعادة بناء الماضي بعد وقوع المشكلة.