مشاركة الوثائق مع جهات خارجية: ما الضوابط التي تحتاجها؟

هذه المقالة لمسؤول الأمن السيبراني أو مسؤول الصلاحيات الذي يضع قواعد مشاركة الوثائق مع المراجعين والمستشارين والمحامين والمقاولين والعملاء. وهي تركز على ما يحدث عند عبور الوثيقة حدود الجهة. أما مستويات العرض والتنزيل والطباعة للمستخدمين الداخليين فتتناولها مقالة فصل صلاحية العرض عن التنزيل والطباعة.

قنوات المشاركة الخارجية: ماذا يبقى تحت سيطرتك في كل منها؟

قبل الضوابط، قارن القنوات نفسها. كثير من الجهات تظن أنها تشارك «بطريقة آمنة» لأنها تستخدم رابطًا بدل مرفق، ثم يتبين أن الرابط مفتوح لكل من يصله، ولا ينتهي، ولا يُسجل من فتحه.

الفرق الجوهري بين الصفوف ليس التقنية، بل ارتباط الوصول بهوية. ما دام الوصول مرتبطًا بشخص محدد، فالسجل له معنى، والعلامة المائية تحمل اسمًا، والإلغاء يوقف شخصًا بعينه. وحين ينفصل الوصول عن الهوية، يصبح الرابط مرفقًا بصيغة أخرى.

ولا يعني ذلك أن البريد ممنوع دائمًا. خطاب عام أو عرض تسويقي لا يحتاج إلى أي من هذه الضوابط. المهم أن تحدد السياسة أي درجة سرية يُسمح فيها بالمرفق، وأيها لا يُشارك إلا من النظام.

الضوابط الثمانية وما تختبره في كل منها

الضوابط التالية تعمل معًا. غياب واحد منها يضعف البقية: سجل الاطلاع لا يفيد إن كان الرابط مجهول الهوية، والمدة لا تفيد إن كان المستلم نزّل الأصل في اليوم الأول.

أضف إلى هذه الثمانية ضابطين إداريين يكملانها: منع إعادة المشاركة، فلا يستطيع المستلم الخارجي ولا المرسل الداخلي منح غيره أكثر مما يملك، وإشعار المالك عند إنشاء مشاركة خارجية على وثائقه أو عند تنزيل المستلم لها. والحجب تحديدًا أعقد مما يبدو، وتفصيله في مقالة حجب البيانات الحساسة قبل المشاركة.

مسار المشاركة الخارجية المنضبطة

لاحظ أن الطلب يحدد الغرض. هذا الحقل ليس شكليًا، فهو ما يُراجع لاحقًا لمعرفة هل ما زالت المشاركة لازمة، وهو ما يبرر المدة والصلاحية أمام من يسأل. «طلب المراجع الخارجي عينة فواتير الربع الثالث» غرض واضح ينتهي بانتهاء المراجعة. أما «للاطلاع» فلا ينتهي أبدًا.

كيف تختار ما تشاركه، وبأي قناة؟

أغلب أخطاء المشاركة الخارجية تبدأ بسؤال خاطئ: «كيف أرسل هذه الوثيقة؟». السؤال الأصح: «ما الذي يحتاجه المستلم فعلًا ليؤدي عمله؟». الشجرة التالية تساعد الموظف والمالك على الوصول إلى أقل مشاركة تكفي:

السؤال الأول أهم مما يبدو. بعض الوثائق لا يجوز مشاركتها مع طرف خارجي أيًا كانت الضوابط، بسبب درجة تصنيفها أو التزامات تعاقدية أو سرية مهنية. وإن كانت الوثيقة تتضمن بيانات شخصية، فالإفصاح عنها لطرف خارجي تحكمه أحكام نظام حماية البيانات الشخصية ولوائحه، فاجعل الشؤون القانونية طرفًا في تحديد الحالات المسموح بها.

سياسة مشاركة خارجية في صفحة واحدة

السياسة الطويلة لا يقرؤها أحد، والسياسة الغائبة تجعل كل موظف يقرر بنفسه. الصفحة الواحدة تكفي إن حددت القيم الافتراضية بوضوح. هذا نموذج قابل للتكييف:

1. النطاق: تسري السياسة على أي إتاحة لوثيقة من وثائق الجهة لشخص أو جهة من خارجها، بأي قناة.
2. القناة الافتراضية: تُشارك الوثائق المقيدة والسرية من نظام الأرشفة فقط. يُمنع إرسالها مرفقة بالبريد أو رفعها إلى خدمات تخزين شخصية.
3. المستلم: كل مشاركة لمستلم مسمى بجهته وبريده المؤسسي. لا روابط مفتوحة لغير الوثائق العامة.
4. الموافقة والمدة والصلاحية: بحسب درجة السرية، كما في الجدول أدناه.
5. الغرض والتجديد: يُكتب الغرض في كل طلب، وتنتهي المشاركة بانتهائه ولو قبل موعدها. ويكون تمديدها بطلب مسبب يمر بالموافقة نفسها، لا بإنشاء مشاركة جديدة بلا سبب.
6. الإلغاء الإلزامي: عند انتهاء العقد مع الطرف الخارجي، أو تغير الشخص المسؤول لديه، أو انتهاء المهمة.
7. المراجعة: يراجع مالك كل تصنيف شهريًا قائمة المشاركات الخارجية النشطة على وثائقه وعمليات التنزيل فيها.
8. الحوادث: أي اشتباه في تسرب نسخة مشاركة يُبلغ به الأمن السيبراني، ويُستخدم السجل والعلامة المائية لتحديد المصدر.

أسماء الدرجات والمدد في الجدول للتوضيح، وليست توصية. استخدم درجات السرية المعتمدة لدى جهتك، وحدد المدد بحسب طبيعة تعاملاتكم الخارجية. وفي الجهات الحكومية والجهات الخاضعة لضوابط الهيئة الوطنية للأمن السيبراني، تتضمن الضوابط الأساسية للأمن السيبراني في إصدارها الحالي مكونًا رئيسيًا للأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية. اجعل سياسة المشاركة جزءًا مما تطبقه جهتك وفقه، فوجود ميزة المشاركة المنضبطة لا يحقق الالتزام وحده.

مثال: ملف قضية مع مكتب محاماة خارجي

إدارة الشؤون القانونية في شركة افتراضية تتعاقد مع مكتب محاماة خارجي في نزاع مع مورد. ملف القضية مصنف «سري»، ويضم العقد وملاحقه والمراسلات ومحاضر التسليم.

لاحظ ما لم يحدث: لم يُرسل الملف بالبريد إلى المكتب، ولم يحتفظ المحامي الأول بوصول بعد مغادرته القضية، ولم تعد مسودة المذكرة بالبريد لتُحفظ في مجلد شخصي. وإن احتاج مراجع لاحقًا أن يعرف من اطلع على العقد خارج الشركة، فالإجابة في السجل باسمين وتواريخ محددة.

أخطاء تُفقدك السيطرة رغم استخدام النظام

• مشاركة المجلد بدل الوثائق: كل وثيقة تُضاف لاحقًا إلى المجلد تصبح مرئية للطرف الخارجي دون موافقة جديدة. شارك وثائق محددة، أو اجعل إضافة وثيقة إلى مشاركة خارجية قائمة تمر بالموافقة.
• الروابط المفتوحة للوثائق المقيدة: لأنها أسرع للمرسل. الرابط الذي لا يتحقق من هوية الفاتح لا يختلف كثيرًا عن المرفق.
• مشاركات بلا تاريخ انتهاء: تبقى بعد انتهاء المشروع أو العقد بسنوات، ولا يتذكرها أحد حتى تظهر في حادثة.
• المستلم ببريد شخصي: لا يمكن ربطه بجهته، ولا يتأثر بمغادرة الشخص لتلك الجهة.
• موافقة المرسل على مشاركته: من يطلب المشاركة لا يكون من يوافق عليها في الدرجات المقيدة والسرية.
• عدم الإلغاء عند تغير العلاقة: انتهاء عقد الاستشاري أو انتقال الموظف لديه لا يلغي الوصول تلقائيًا ما لم تربطه السياسة بذلك.
• الاعتماد على اتفاقية السرية وحدها: الاتفاقية تحدد المسؤولية بعد التسرب، والضوابط تقلل احتمال حدوثه وتحدد مصدره. تحتاج الاثنين.

الخطوة التالية: اختبر المشاركة على حالة من عملكم

قبل اعتماد أي نظام، أو قبل تفعيل المشاركة الخارجية في نظامكم، نفّذ حالة واحدة حقيقية بحساب خارجي تجريبي: أنشئ مشاركة لوثيقة مقيدة، وأعد توجيه الرابط لبريد آخر، ونزّل نسخة وتحقق من العلامة المائية عليها، وألغِ المشاركة والجلسة مفتوحة، ثم استخرج سجل الاطلاع. الأسئلة الثمانية في جدول الضوابط هي قائمة الفحص.

وفي نظام الأرشفة الإلكترونية وإدارة الوثائق تُشارك الوثائق داخليًا وخارجيًا بصلاحية ومدة محددتين، وتُلغى في أي وقت، وتحمل علامة مائية باسم المستلم، ويمكن مشاركة نسخة بعد حجب البيانات الحساسة دون تغيير الأصل، ويُسجل كل وصول في سجل التدقيق، كما توضح صفحة المشاركة المنضبطة داخل الجهة وخارجها. وطريقة التحقق من هوية المستلم الخارجي وربطها بسياساتكم تُحدد في دراسة الاحتياج. إن أردت أن ترى ذلك على سيناريو من تعاملاتكم الخارجية، اطلب عرضًا توضيحيًا لضوابط المشاركة والصلاحيات ننفذ فيه الحالة بحساب خارجي ونعرض السجل المقابل لكل خطوة.

أسئلة شائعة