كل حساب يجب أن يرى بقدر ما يحتاجه عمله فقط
العيادة التي تعتمد كلمة مرور واحدة مشتركة للاستقبال اتخذت قرارها فعلاً: مريحة في اليوم الأول، وبلا مساءلة بحلول الشهر الثالث، لأن لا شيء في النظام يستطيع تحديد أي من الأشخاص الثلاثة الذين يستخدمونها فتح ملفاً بعينه.
أسرع طريقة لإعداد حساب عيادة جديدة هي تسجيل دخول واحد للاستقبال يشترك فيه كل من هو في المناوبة. تنجح هذه الطريقة لفترة. ثم يُعدَّل رصيد مريض بهدوء، أو يُفتَح ملف لم يكن هناك سبب لفتحه، والإجابة الصادقة عن «من فعل هذا» تكون هزّة كتف — لأن النظام لم يُخبَر يوماً أن هناك ثلاثة أشخاص مختلفين خلف ذلك الحساب الواحد.
الاستجابة الفورية هي التعامل مع هذا كمشكلة كلمة مرور ومنح كل موظف حساباً منفصلاً. هذا ضروري، لكنه ليس الحل كاملاً. حساب باسم موظف محدد لكنه لا يزال يرى السجل الكامل لكل مريض، وأرقام كل فرع، وكل إعداد في النظام، حلّ مشكلة تحديد الهوية وترك صلاحية الوصول كما كانت تماماً.
ما الذي يحتاج كل دور رؤيته فعلاً
معظم العمل داخل العيادة يقع ضمن عدد صغير من الأدوار، وكل واحد منها يحتاج فعلاً شريحة مختلفة من النظام — لا وصولاً أقل لمجرد التقليل، بل وصولاً محدداً بحسب العمل:
| الدور | يحتاج رؤية | لا يحتاج إليه عادة |
|---|---|---|
| الاستقبال | الحجوزات وتسجيل الوصول وبيانات التواصل والفواتير | الملاحظات السريرية الكاملة |
| الطبيب أو الممرض | التوثيق السريري الكامل لمرضاه هو | إعدادات الفوترة وبيانات الفروع الأخرى |
| مدير الفرع | كل ما يخص فرعه بما فيه التقارير | مرضى أو أرقام الفروع الأخرى |
| المالك أو الإدارة | كل الفروع بالإضافة إلى إعدادات الخطة والفوترة | — |
الحساب المسمّى هو الأساس الذي تقوم عليه الصلاحيات
الصلاحيات لا تعني شيئاً فعلياً إلا حين يعود كل إجراء إلى شخص حقيقي واحد. الدور المحدَّد بدقة على الورق لكنه مرتبط بحساب يستخدمه أربعة أشخاص لم يقيّد شيئاً في الواقع — بل وصف نيّة على الورق لا يستطيع أحد التحقق منها.
هذه المشكلة نفسها تُطرَح من جهة تحديد الهوية في مقال أمن بيانات المرضى والمصادقة الثنائية: كلمة المرور المسروقة أو المشتركة طريقة للدخول، وحل سؤال «من دخل» وحل سؤال «ماذا كان يستطيع أن يرى بعد الدخول» يجب أن يُحلّا معاً، لا أحدهما دون الآخر.
فصل الفروع صلاحية بمقياس أكبر
العيادة التي تدير ثلاثة فروع تحت حساب واحد تواجه السؤال نفسه على نطاق أوسع: هل يستطيع موظف استقبال في الفرع أ فتح قائمة مرضى الفرع ب لو مرّر الشاشة بما يكفي؟ الإجابة التي تحمي المرضى فعلاً هي لا، افتراضياً، بصرف النظر عن عدد الفروع التي تقع تحت الشركة نفسها والاشتراك نفسه.
سجل التدقيق هو ما يجعل «من فعل هذا» سؤالاً له إجابة
الأدوار المحددة بدقة والحسابات المسمّاة تحل معظم المشكلة قبل وقوعها. سجل التدقيق هو ما يجيب عن السؤال بعد وقوعها: من فتح هذا الملف، ومن عدّل تلك الفاتورة، ومتى. بدونه، حتى نظام الصلاحيات المصمَّم جيداً لا يستطيع الإجابة عن السؤال الوحيد الذي يُطرَح فعلاً حين يحدث خطأ ما.
الصلاحيات التي لا يراجعها أحد تعود تدريجياً إلى أن يرى الجميع كل شيء
نظام الأدوار المُعَدّ بعناية عند الإطلاق ثم لا يُراجَع بعد ذلك يميل للتوسّع مع الوقت — استثناء هنا لأسبوع مزدحم، حساب مؤقت يبقى بعد انتهاء سبب إنشائه. مراجعة من يملك صلاحية الوصول إلى ماذا ليست مهمة إعداد تُنجَز مرة واحدة.
ما الذي تتحقق منه قبل أن تثق بنظام بحسابات طاقمك
- هل يمكن تحديد دور أضيق من «موظف» بشكل جاهز، أم أن الخيار كله أو لا شيء؟
- هل يبقى كل حساب مرتبطاً بشخص واحد مسمّى، دون حساب يُفترض أن يكون مشتركاً؟
- هل بيانات العيادة متعددة الفروع مفصولة افتراضياً، لا متروكة لانضباط الموظفين؟
- هل يبقى سجل التدقيق قائماً بعد حذف حساب ما، أم يختفي التاريخ معه؟
شاهد كيف تعمل الأدوار والصلاحيات
أنشئ حساب استقبال وحساباً سريرياً جنباً إلى جنب، وانظر بالضبط ما يستطيع كل واحد فتحه وما لا يستطيع.
استعرض مزايا النظام