كل حساب يجب أن يرى بقدر ما يحتاجه عمله فقط
العيادة التي تعتمد كلمة مرور واحدة مشتركة للاستقبال اتخذت قرارها فعلاً: مريحة في اليوم الأول، وبلا مساءلة بحلول الشهر الثالث، لأن لا شيء في النظام يستطيع تحديد أي من الأشخاص الثلاثة الذين يستخدمونها فتح ملفاً بعينه.
أسرع طريقة لإعداد حساب عيادة جديدة هي تسجيل دخول واحد للاستقبال يشترك فيه كل من هو في المناوبة. تنجح هذه الطريقة لفترة. ثم يُعدَّل رصيد مريض بهدوء، أو يُفتَح ملف لم يكن هناك سبب لفتحه، والإجابة الصادقة عن «من فعل هذا» تكون هزّة كتف — لأن النظام لم يُخبَر يوماً أن هناك ثلاثة أشخاص مختلفين خلف ذلك الحساب الواحد.
الاستجابة الفورية هي التعامل مع هذا كمشكلة كلمة مرور ومنح كل موظف حساباً منفصلاً. هذا ضروري، لكنه ليس الحل كاملاً. حساب باسم موظف محدد لكنه لا يزال يرى السجل الكامل لكل مريض، وأرقام كل فرع، وكل إعداد في النظام، حلّ مشكلة تحديد الهوية وترك صلاحية الوصول كما كانت تماماً.
ما الذي يحتاج كل دور رؤيته فعلاً
معظم العمل داخل العيادة يقع ضمن عدد صغير من الأدوار، وكل واحد منها يحتاج فعلاً شريحة مختلفة من النظام — لا وصولاً أقل لمجرد التقليل، بل وصولاً محدداً بحسب العمل:
| الدور | يحتاج رؤية | لا يحتاج إليه عادة |
|---|---|---|
| الاستقبال | الحجوزات وتسجيل الوصول وبيانات التواصل والفواتير، والاطلاع على ملاحظات الزيارة على الأكثر | تعديل الملاحظات السريرية، والسجلات السرية |
| الطبيب أو الممرض | التوثيق السريري الكامل لمرضاه هو | إعدادات الفوترة وبيانات الفروع الأخرى |
| المحاسب | الفواتير والمدفوعات والمصروفات والتقارير المالية، وبيانات المريض التي تُكتب على الفاتورة | ملاحظات الزيارة والوصفات والنتائج، وإعدادات العيادة عدا الضريبية، وحسابات الموظفين |
| مدير الفرع | كل ما يخص فرعه بما فيه التقارير | مرضى أو أرقام الفروع الأخرى |
| المالك أو الإدارة | كل الفروع بالإضافة إلى إعدادات الخطة والفوترة | — |
الحساب المسمّى هو الأساس الذي تقوم عليه الصلاحيات
الصلاحيات لا تعني شيئاً فعلياً إلا حين يعود كل إجراء إلى شخص حقيقي واحد. الدور المحدَّد بدقة على الورق لكنه مرتبط بحساب يستخدمه أربعة أشخاص لم يقيّد شيئاً في الواقع — بل وصف نيّة على الورق لا يستطيع أحد التحقق منها.
هذه المشكلة نفسها تُطرَح من جهة تحديد الهوية في مقال أمن بيانات المرضى والمصادقة الثنائية: كلمة المرور المسروقة أو المشتركة طريقة للدخول، وحل سؤال «من دخل» وحل سؤال «ماذا كان يستطيع أن يرى بعد الدخول» يجب أن يُحلّا معاً، لا أحدهما دون الآخر.
فصل الفروع صلاحية بمقياس أكبر
العيادة التي تدير ثلاثة فروع تحت حساب واحد تواجه السؤال نفسه على نطاق أوسع: هل يستطيع موظف استقبال في الفرع أ فتح قائمة مرضى الفرع ب لو مرّر الشاشة بما يكفي؟ الإجابة التي تحمي المرضى فعلاً هي لا، افتراضياً، بصرف النظر عن عدد الفروع التي تقع تحت الشركة نفسها والاشتراك نفسه.
سجل التدقيق هو ما يجعل «من فعل هذا» سؤالاً له إجابة
الأدوار المحددة بدقة والحسابات المسمّاة تحل معظم المشكلة قبل وقوعها. سجل التدقيق هو ما يجيب عن السؤال بعد وقوعها: من فتح هذا الملف، ومن عدّل تلك الفاتورة، ومتى. بدونه، حتى نظام الصلاحيات المصمَّم جيداً لا يستطيع الإجابة عن السؤال الوحيد الذي يُطرَح فعلاً حين يحدث خطأ ما.
الصلاحيات التي لا يراجعها أحد تعود تدريجياً إلى أن يرى الجميع كل شيء
نظام الأدوار المُعَدّ بعناية عند الإطلاق ثم لا يُراجَع بعد ذلك يميل للتوسّع مع الوقت — استثناء هنا لأسبوع مزدحم، حساب مؤقت يبقى بعد انتهاء سبب إنشائه. مراجعة من يملك صلاحية الوصول إلى ماذا ليست مهمة إعداد تُنجَز مرة واحدة.
ما الذي تتحقق منه قبل أن تثق بنظام بحسابات طاقمك
- هل يمكن تحديد دور أضيق من «موظف» بشكل جاهز، أم أن الخيار كله أو لا شيء؟
- هل يبقى كل حساب مرتبطاً بشخص واحد مسمّى، دون حساب يُفترض أن يكون مشتركاً؟
- هل بيانات العيادة متعددة الفروع مفصولة افتراضياً، لا متروكة لانضباط الموظفين؟
- هل يبقى سجل التدقيق قائماً بعد حذف حساب ما، أم يختفي التاريخ معه؟
شاهد كيف تعمل الأدوار والصلاحيات
في «عيادتك» أدوار ثابتة — مدير كامل الصلاحيات، ومدير، وطبيب، وممرض، واستقبال، ومحاسب — وكل موظف محدد بفرعه، وقرارات يتخذها المالك: هل يحجز الأطباء أو يحصّلون المدفوعات، وهل يرى المديرون أموال العيادة، وما أقصى خصم يمنحه كل دور. ويطّلع الاستقبال على ملاحظات الزيارة دون تعديلها، ولا يرى السجل السري أبداً؛ فالسجلات السرية تبقى لطبيبها ومدير العيادة. ويرى المحاسب الفواتير والمدفوعات والمصروفات وأموال العيادة دون أي ملاحظة زيارة أو وصفة أو نتيجة، ولا يعيّنه إلا المالك. وسجل النشاط يبيّن من فتح ماذا ومن عدّله ويُصدَّر ملف CSV. أنشئ حساب استقبال وحساباً سريرياً جنباً إلى جنب، وانظر ما يستطيع كل منهما فتحه.
استعرض مزايا النظام