- الموظف يظهر في نظام الأرشفة بصفتين: صاحب ملف تُحفظ فيه مستنداته، ومستخدم له صلاحيات على وثائق عمله. كل حدث في نظام الموارد البشرية قد يؤثر في الاثنين معًا، فصمّم الربط لكليهما.
- الأحداث التي تستحق الربط: التعيين، والمباشرة، وانتهاء التجربة، والنقل بين الإدارات أو الفروع، والترقية أو تغيير المسمى، وتغيير المدير المباشر، والتكليف المؤقت، والإجازة الطويلة أو الإيقاف، وانتهاء الخدمة، وإعادة التعيين.
- التوقيت يُبنى على تاريخ النفاذ لا تاريخ التسجيل. الأحداث المستقبلية تُنتظر حتى نفاذها، وسحب الوصول عند الإنهاء المفاجئ فوري، والتصحيحات بأثر رجعي لا تمحو ما سُجل قبلها.
- انقل الحد الأدنى من البيانات: معرّف الموظف، ونوع الحدث، وتاريخ نفاذه، والوحدة التنظيمية، والمسمى أو الفئة، والمدير. لا تجعل الربط قناة لنقل الرواتب والتفاصيل التي لا يحتاجها الأرشيف.
هذه المقالة لمدير تقنية المعلومات الذي يخطط لربط نظام الأرشفة بنظام الموارد البشرية، ويحتاج قائمة أحداث واضحة وأثر كل منها وتوقيته قبل أن يجلس مع مورد النظام الآخر. أما هيكل ملف الموظف نفسه وأقسامه وسريته فتجده في مقالة متطلبات أرشفة ملفات الموظفين، وهذه المقالة تفترضه موجودًا.
الموظف في الأرشيف بصفتين، ولكل صفة مسار
عندما يُنقل موظف من إدارة المشتريات إلى الإدارة المالية، يحدث في الأرشيف أمران منفصلان. الأول يخص ملفه الوظيفي: يُحفظ قرار النقل في قسم التنقلات، ويتغير فريق الموارد البشرية الذي يخدم ملفه إن كان النقل بين فروع. والثاني يخص حسابه مستخدمًا: يفقد الاطلاع على ملفات الموردين، ويكتسب صلاحيات الإدارة المالية، وتُعاد مهامه المفتوحة في المشتريات إلى زميل.
كثير من مشاريع الربط تعالج الأمر الأول فقط، فيصل قرار النقل إلى الملف في وقته، بينما يظل الموظف يرى ملفات الموردين أشهرًا. وبعضها يعالج الثاني عبر نظام الهوية ويهمل الأول، فيبقى الملف ناقصًا حتى يرفع أحدهم القرار يدويًا.
من مصدر أي معلومة؟
- نظام الموارد البشرية: حالة الموظف (مرشح، على رأس العمل، في إجازة، منتهية خدمته)، والوحدة التنظيمية، والفرع، والمسمى أو الفئة، والمدير المباشر، وتواريخ النفاذ. هذه لا تُعدّل في الأرشيف يدويًا.
- نظام الهوية المؤسسية: الحساب نفسه وتفعيله وتعطيله، وغالبًا المجموعات. إن كان نظام الهوية يتلقى أحداث الموارد البشرية أصلًا، فقد يكون هو الطريق الأنسب لتحديث الأدوار في الأرشيف بدل ربط ثانٍ مباشر.
- نظام الأرشفة: المستندات وإصداراتها، والصلاحيات على مستوى القسم والوثيقة، والاستثناءات الموثقة، ومدد الاحتفاظ، وسجل الاطلاع.
القرار المعماري الأول إذن: هل تصل أحداث الصلاحيات من الموارد البشرية مباشرة، أم عبر نظام الهوية؟ لا يصح أن يأتي التغيير نفسه من الطريقين، فيتعارضان عند أول اختلاف في التوقيت. واكتب القرار في وثيقة التكامل، مع اسم المسار الاحتياطي عند تعطل أحدهما.
الأحداث وأثر كل منها على الملف والصلاحيات
الجدول التالي هو قائمة العمل التي تُعرض على مورد نظام الموارد البشرية وعلى فريق التهيئة. احذف ما لا يوجد في جهتك، وأضف ما يخص نشاطها، مثل الابتعاث أو الإعارة لجهة أخرى.
| الحدث | الأثر على ملف الموظف | الأثر على الحساب والصلاحيات | التوقيت |
|---|---|---|---|
| قبول التعيين | فتح الملف بقائمة المستندات المطلوبة لفئته، ونقل مستندات المرشح المعتمدة إليه | لا حساب بعد، إلا إن كان سيستخدم النظام من يومه الأول فيُجهز معطلًا | عند تسجيل القرار |
| المباشرة | تسجيل تاريخ المباشرة، وحفظ محضرها في قسم التعيين | تفعيل الحساب بالدور المشتق من المسمى والإدارة | تاريخ النفاذ نفسه |
| انتهاء فترة التجربة | حفظ نتيجة التجربة، وتحديث قائمة المستندات إن اختلفت بعد التثبيت | رفع قيود مؤقتة إن كانت الجهة تقيد صلاحيات من هم تحت التجربة | تاريخ النفاذ |
| النقل بين إدارات أو فروع | حفظ قرار النقل، ونقل نطاق الملف ليخدمه فريق الموارد البشرية المختص | سحب صلاحيات الإدارة السابقة، ومنح الجديدة، وإعادة توزيع المهام المفتوحة | تاريخ النفاذ، مع تنبيه مسبق لمدير الإدارة السابقة |
| الترقية أو تغيير المسمى | حفظ القرار، وتحديث الفئة، وقد تتغير قائمة المستندات المطلوبة | تغيير الدور إن كان مرتبطًا بالمسمى، مثل صلاحية اعتماد جديدة | تاريخ النفاذ |
| تغيير المدير المباشر | تغيير من يطّلع على قسم الأداء، وفق القاعدة التي تعتمدها الجهة للفترات السابقة | تحديث مسارات الاعتماد التي تُوجه إلى «المدير المباشر» | تاريخ النفاذ |
| التكليف أو الانتداب المؤقت | حفظ قرار التكليف بتاريخ انتهائه | صلاحية مؤقتة تنتهي تلقائيًا، مع بقاء صلاحيات الوظيفة الأصلية أو تعليقها بحسب القرار | بداية التكليف ونهايته |
| إجازة طويلة أو إيقاف عن العمل | حفظ القرار، ولا يُغلق الملف | تعليق الدخول في الإيقاف، وتفعيل التفويض لمن ينوب عنه في المسارات | فوري في الإيقاف، وبتاريخ النفاذ في الإجازة |
| انتهاء الخدمة | تسجيل تاريخ انتهاء الخدمة الذي يبدأ منه احتساب مدة الاحتفاظ، وقائمة مستندات نهاية الخدمة | تعطيل الدخول، وبدء تسلسل نقل ملكية وثائق العمل والمهام والمشاركات | فوري في الإنهاء المفاجئ، وآخر يوم عمل في الاستقالة |
| إعادة التعيين | إعادة فتح الملف السابق أو ربطه بملف جديد، بحسب القاعدة المعتمدة، مع إيقاف احتساب الاحتفاظ إن كان قد بدأ | حساب بدور الوظيفة الجديدة، لا استرجاع صلاحيات قديمة | تاريخ المباشرة الجديدة |
| تصحيح بيانات شخصية | تحديث الاسم أو البيانات في بطاقة الملف مع الإبقاء على السجل | لا أثر غالبًا، إلا تحديث اسم العرض | ضمن المزامنة الدورية |
لاحظ أن ثلاثة أحداث تبدو إدارية بحتة لها أثر مباشر على أمن الوثائق: النقل، وتغيير المدير، والإيقاف. هذه هي الأحداث التي يُكتشف غياب ربطها في المراجعة الداخلية، حين يظهر في سجل الاطلاع موظف فتح وثائق إدارة غادرها.
أما انتهاء الخدمة فله تسلسل خاص يتجاوز تعطيل الحساب: من يملك وثائق العمل التي أنشأها الموظف، وما مصير المهام المعلقة والتفويضات والروابط التي شاركها مع أطراف خارجية. هذا التسلسل مفصل في مقالة إنهاء صلاحيات الموظف مع الحفاظ على وثائق عمله، والربط هنا هو ما يطلقه في الوقت الصحيح.
ما الذي ينتقل مع كل حدث؟ الحد الأدنى لا أكثر
الإغراء في مشاريع الربط أن تُنقل بطاقة الموظف كاملة مع كل حدث «احتياطًا». هذا يوسع دائرة البيانات الشخصية المكررة بين الأنظمة دون حاجة. وفي السعودية، تنص اللائحة التنفيذية لنظام حماية البيانات الشخصية على أن تجمع الجهة الحد الأدنى من البيانات الشخصية اللازم لتحقيق غرض المعالجة. طبّق المبدأ نفسه على ما يعبر الربط، وراجعه مع مسؤول حماية البيانات لديك.
الحقول التي يحتاجها الأرشيف فعلًا
| الحقل | لماذا يحتاجه الأرشيف |
|---|---|
| معرّف الحدث | منع تنفيذ الحدث نفسه مرتين إذا أُعيد إرساله |
| الرقم الوظيفي | المفتاح الثابت للملف والحساب. لا يُربط بالاسم، ولا برقم الهوية ما دام الرقم الوظيفي كافيًا |
| نوع الحدث وتاريخ نفاذه | تحديد القاعدة التي تُطبق ومتى |
| رمز الوحدة التنظيمية والفرع | نطاق الملف ونطاق الصلاحيات. رموز لا أسماء، لأن الأسماء تتغير مع إعادة التنظيم |
| المسمى أو الفئة الوظيفية | اشتقاق الدور وقائمة المستندات المطلوبة |
| الرقم الوظيفي للمدير المباشر | مسارات الاعتماد والاطلاع على قسم الأداء |
| الوثيقة المولدة إن وُجدت | قرار التعيين أو النقل أو الترقية الصادر من نظام الموارد البشرية، مع نوعه ليُحفظ في قسمه |
ما لا ينتقل: الراتب وبنوده، وتفاصيل الإجازات المرضية، وسبب الإنهاء التفصيلي. إن احتاجت الجهة إلى حفظ مستند فيه هذه البيانات، فيُحفظ المستند نفسه في القسم المقيد من الملف بصلاحياته، لا أن تُنسخ قيمه إلى حقول فهرسة يراها نطاق أوسع.
تنبيه: جدول مطابقة الوحدات التنظيمية بين النظامين جزء من الربط لا من التهيئة الأولى فقط. كل إدارة جديدة تُنشأ في نظام الموارد البشرية تحتاج مقابلًا في الأرشيف قبل أن ينتقل إليها أي موظف، وإلا توقفت أحداث موظفيها.
التوقيت: تاريخ النفاذ، والأحداث المستقبلية، والتصحيحات
معظم أخطاء ربط الموارد البشرية ليست في البيانات بل في التوقيت. خمس قواعد تغطي أغلب الحالات:
- نفّذ على تاريخ النفاذ
قرار نقل يُسجل اليوم وينفذ أول الشهر القادم يجب ألا يغير صلاحيات الموظف اليوم. يُستقبل الحدث فورًا ويُحفظ قراره في الملف، ويُجدول أثره على الصلاحيات لتاريخ نفاذه. وهذا يتطلب أن يرسل نظام الموارد البشرية تاريخ النفاذ صريحًا، أو أن يرسل الحدث في تاريخ نفاذه.
فريق التكامل مع مورد نظام الموارد البشرية - افصل الفوري عن الدوري
الإيقاف والإنهاء المفاجئ لا ينتظران مزامنة ليلية. حدد الأحداث التي تُرسل لحظيًا، وتلك التي تكفيها دفعة يومية مثل تصحيح الاسم.
مدير تقنية المعلومات ومسؤول الأمن - ميّز الإنهاء المخطط من المفاجئ
الاستقالة بفترة إشعار تُبقي الحساب فاعلًا حتى آخر يوم عمل لتسليم العهدة، وقد تُضيّق صلاحيات التنزيل والمشاركة خلالها. أما الإنهاء المفاجئ فيعطل الدخول لحظة تسجيله.
الموارد البشرية تحدد نوع الإنهاء في الحدث - عالج التصحيح بأثر رجعي دون محو
إذا صُحح تاريخ نقل إلى تاريخ سابق، فلا تُعدّل صلاحيات الماضي ولا يُحذف ما اطلع عليه الموظف في تلك الأيام. يُطبق الوضع الصحيح من الآن، ويُسجل التصحيح وسببه، ويُبلّغ مسؤول الصلاحيات ليراجع الفترة إن لزم.
مسؤول الصلاحيات - توقّع الترتيب الخاطئ والتكرار
قد يصل حدث الترقية قبل حدث النقل الذي سبقه، أو يُعاد إرسال الحدث نفسه. معرّف الحدث يمنع التكرار، وتاريخ النفاذ يرتب التطبيق، والحدث الذي لا يمكن تطبيقه يُعلّق وينبّه المسؤول بدل تطبيقه جزئيًا.
فريق التكامل
كيف تُشتق الصلاحيات من الحدث دون أن تتراكم
الربط لا يعمل إلا إذا كانت الصلاحيات في الأرشيف مبنية على الأدوار لا على الأشخاص. حينها يكفي أن يغير الحدث دور الموظف ونطاقه، فتتغير صلاحياته كلها. أما إذا كانت الصلاحيات تُمنح فردًا فردًا، فالحدث لا يعرف ما الذي يسحبه، فتتراكم الصلاحيات مع كل نقل.
- الدور من المسمى أو الفئة: جدول مطابقة يحدد لكل مسمى أو فئة الدور المقابل في الأرشيف، مثل «أخصائي مشتريات» أو «معتمد مالي». يُعتمد مرة ويُحدّث عند استحداث مسميات.
- النطاق من الوحدة التنظيمية: الإدارة والفرع يحددان الوثائق التي يطالها الدور. النقل يغير النطاق، لا الدور بالضرورة.
- الاستثناءات موسومة ومؤقتة: صلاحية منحت يدويًا لسبب خاص، مثل عضوية لجنة، تُسجل بسببها وتاريخ انتهائها، ولا يمسحها الحدث تلقائيًا، بل يُنبَّه مسؤول الصلاحيات لمراجعتها عند النقل.
- المهام قبل الصلاحيات: عند النقل أو الإنهاء تُعاد المعاملات المفتوحة لدى الموظف إلى بديل محدد قبل سحب صلاحيته، وإلا علقت في صندوق لا يفتحه أحد.
وتفصيل مصفوفة الأدوار والنطاقات تجده في الأدوار والهوية المؤسسية والتكامل مع الموارد البشرية.
مثال: موظف ينتقل ثم يستقيل
مثال توضيحيجهة افتراضية لها مركز رئيسي في الرياض وفرع في جدة، ونظام موارد بشرية يرسل الأحداث عبر واجهة برمجية، ونظام هوية مؤسسية للدخول. قررت الجهة أن تصل أحداث الملف والصلاحيات مباشرة من الموارد البشرية، وأن يتولى نظام الهوية تفعيل الحساب وتعطيله فقط.
يُعتمد نقل أخصائي مشتريات من فرع جدة إلى الإدارة المالية بالمركز الرئيسي، بتاريخ نفاذ أول الشهر. يصل الحدث إلى الأرشيف فيُحفظ قرار النقل في قسم التنقلات بملفه، ويُجدول تغيير الصلاحيات، ويُنبَّه مدير مشتريات جدة بأن لديه معاملات مفتوحة عند الموظف تحتاج بديلًا.
تُعاد المعاملات المفتوحة إلى البديل الذي حدده المدير، ثم يُسحب نطاق مشتريات جدة ويُمنح دور أخصائي مالي بنطاق المركز الرئيسي. ينتقل ملفه ليخدمه فريق الموارد البشرية في المركز، ويتغير مديره المباشر، فيتوقف اطلاع مديره السابق على قسم الأداء.
كان الموظف عضوًا في لجنة فحص عروض بصلاحية استثنائية على ملفات منافسة. لا يسحبها الحدث تلقائيًا، بل تظهر لمسؤول الصلاحيات للمراجعة، فيقرر إبقاءها حتى انتهاء أعمال اللجنة بتاريخها المسجل.
يقدم الموظف استقالته بفترة إشعار. يصل حدث الإنهاء المخطط بتاريخ آخر يوم عمل، فتُضاف قائمة مستندات نهاية الخدمة إلى ملفه، وتُضيّق صلاحيات التنزيل والمشاركة الخارجية خلال فترة الإشعار وفق سياسة الجهة.
يُعطل الحساب عبر نظام الهوية، ويبدأ تسلسل نقل ملكية وثائق العمل. ويُسجل تاريخ انتهاء الخدمة في ملفه، فيبدأ منه احتساب مدة الاحتفاظ لكل قسم.
لاحظ أن الموظف لم يكن في أي يوم يملك صلاحيات إدارتين معًا خارج الاستثناء الموثق، وأن ملفه لم ينقصه قرار واحد، دون أن يرفع أحد مستندًا يدويًا.
عندما يتعثر الحدث: المراقبة والمطابقة الدورية
ربط الموارد البشرية الذي يفشل بصمت أخطر من غيابه، لأن الجميع يفترض أن الصلاحيات محدّثة. جهّز لثلاث حالات:
- حدث لموظف غير معروف: وصل حدث نقل لموظف لم يُفتح ملفه بعد. يُعلق الحدث ويُنبَّه المسؤول، ولا يُنشأ ملف ناقص من حدث لاحق.
- وحدة تنظيمية بلا مقابل: إدارة جديدة في نظام الموارد البشرية لم تُطابق في الأرشيف. يُعلق الحدث حتى تُضاف المطابقة، ثم يُعاد تطبيقه.
- تعطل الاتصال: تُسجل العملية المتعذرة وتُعاد المحاولة تلقائيًا، ويُنبَّه المسؤول إن استمر الخطأ، ويمكن إعادتها يدويًا بعد معالجة السبب. هذا ما تعرضه لوحة متابعة الربط ومعالجة الأخطاء.
وإلى جانب المراقبة اللحظية، اعتمد مطابقة دورية بين قائمتين: الموظفون على رأس العمل في نظام الموارد البشرية بوحداتهم ومسمياتهم، والحسابات الفاعلة وأدوارها ونطاقاتها في الأرشيف. كل فرق في المطابقة إما حدث ضائع أو استثناء غير موثق. وفي الجهات التي تراجع صلاحيات الوصول دوريًا، تصبح هذه المطابقة جزءًا من تلك المراجعة.
سيناريوهات اختبار الربط قبل التشغيل
اختبر على بيئة الاختبار في النظامين، بموظفين وهميين، وتحقق من الملف والصلاحيات وسجل التدقيق في كل سيناريو:
- تعيين موظف من فئتين مختلفتين: هل فُتح الملف بقائمة المستندات الصحيحة لكل فئة؟
- نقل بتاريخ نفاذ مستقبلي: هل بقيت الصلاحيات كما هي حتى التاريخ، ثم تغيرت دون تدخل؟
- نقل لموظف لديه معاملات مفتوحة: هل أُعيدت قبل سحب الصلاحية؟
- تغيير المدير المباشر: هل توقف اطلاع المدير السابق على قسم الأداء، وتغير مسار الاعتماد؟
- تكليف مؤقت بتاريخ انتهاء: هل انتهت الصلاحية المؤقتة تلقائيًا في يومها؟
- إنهاء مفاجئ: كم مضى بين تسجيله في الموارد البشرية وتعذر دخول الموظف؟ وهل الزمن ضمن ما تعتمده سياسة الجهة؟
- إرسال الحدث نفسه مرتين، وإرسال حدثين بترتيب معكوس: هل نُفذ كل منهما مرة واحدة وبالترتيب الصحيح؟
- حدث لوحدة تنظيمية غير مطابقة: هل عُلق ونُبّه المسؤول، ثم طُبق بعد إضافة المطابقة؟
ولتقييم الواجهات نفسها من حيث المصادقة والأحداث وحدود الاستدعاء وبيئة الاختبار، ارجع إلى مقالة متطلبات واجهات API لنظام إدارة الوثائق. وإن كنت تربط الأرشيف أيضًا بالنظام المالي، فمبدأ مصدر البيانات نفسه مشروح في مقالة ربط الأرشفة بنظام تخطيط الموارد.
الخطوة التالية: وثيقة أحداث الربط
قبل طلب التقدير، جهّز وثيقة من ثلاث صفحات: جدول الأحداث بعد تكييفه على جهتك، والحقول التي تنتقل مع كل حدث، وقرار المسار (مباشر من الموارد البشرية أم عبر نظام الهوية). وأضف اسم نظام الموارد البشرية وما يتيحه من واجهات أو ملفات تصدير، ومن يمثل مورده. راجع طرق الربط المتاحة لتعرف ما يناسب نظامكم، ثم أرسل متطلبات الربط بالموارد البشرية لتقييم نطاقه. نفحص الواجهات أولًا، ونوضح ما يمكن تحقيقه وما يحتاج تعاون المورد الآخر قبل أي التزام.
أسئلة شائعة
نظام الموارد البشرية لدينا لا يوفر واجهات برمجية، فهل يمكن الربط؟
قد يكون ممكنًا بطرق أخرى، مثل ملف تصدير دوري يُستلم ويُعالج آليًا، أو عبر نظام الهوية إن كان يتلقى بيانات الموظفين. لكن الملف الدوري لا يصلح للأحداث التي تحتاج تنفيذًا فوريًا مثل الإيقاف والإنهاء المفاجئ، فهذه تحتاج إجراءً يدويًا موثقًا إلى جانبه. يُحدد الخيار بعد فحص ما يتيحه نظامكم فعلًا.
هل يمكن أن يرى موظف الموارد البشرية ملف الموظف من شاشة نظام الموارد البشرية؟
يمكن تصميم ذلك ضمن نطاق التكامل، بشرط أن يبقى نظام الأرشفة هو من يتحقق من صلاحية المستخدم لكل قسم في الملف ويسجل اطلاعه. عرض قسم الرواتب أو التحقيقات من شاشة خارجية لا يجوز أن يتجاوز القيود التي تحكمه داخل الأرشيف.
نظام الموارد البشرية سحابي والأرشيف على خوادمنا، فهل يؤثر ذلك؟
يؤثر في مسار الاتصال لا في منطق الأحداث. إما أن يستدعي النظام السحابي واجهة معرّضة بأمان من شبكة الجهة، أو أن يسحب الأرشيف الأحداث دوريًا من النظام السحابي. لكل خيار أثر على زمن التنفيذ والضبط الأمني، ويُقرر مع فريق الأمن السيبراني لديكم.
من يحدّث جداول مطابقة المسميات والوحدات بعد الإطلاق؟
مسؤول النظام لدى الجهة غالبًا، بالتنسيق مع الموارد البشرية. اجعل إضافة وحدة أو مسمى في نظام الموارد البشرية مشروطة بإبلاغ مسؤول الأرشيف، واطلب تقريرًا بالأحداث المعلقة بسبب غياب المطابقة يراجعه أسبوعيًا.