المعلومات الموثّقة: ما يطلبه المعيار فعلاً، وما يتركه لك أنت

سوء فهمٍ يكلّف المنشآت سنواتٍ من الجهد

حين أسأل مدير جودةٍ عمّا يطلبه المعيار من التوثيق، تأتي الإجابة غالباً في صورة نماذج: استمارة كذا، وسجلّ كذا، وملفٌّ لكل بند. وحين أسأل: أين نصّ المعيار الذي يفرض هذه الاستمارة تحديداً؟ — لا توجد إجابة، لأنّ النصّ غير موجود.

هذا سوء فهمٍ شائع، وهو أصلُ الكثير من العبء الذي تحمله المنشآت بلا داعٍ. فالمعيار يطلب أقلّ ممّا نظنّ في جانب، وأكثر ممّا نظنّ في جانبٍ آخر — والخلط بينهما مكلف.

ما تغيّر بعد نسخ 2015

قبل عام 2015 كانت معايير نظم الإدارة تتحدّث عن «وثائق» و«سجلّات» ككيانين منفصلين. ومع تحديثات 2015 وما بعدها (ISO 9001:2015 و14001:2015، ثمّ 45001:2018 و50001:2018) وُحِّد المفهومان تحت مصطلحٍ واحد: «المعلومات الموثّقة» (Documented Information)، ضمن البند 7.5 من الهيكل الموحَّد لمعايير نظم الإدارة.

ولم يكن هذا تغييراً لغويّاً. كان تحريراً متعمَّداً من شكل الوثيقة: المعلومات الموثّقة تكون بأيّ شكلٍ وعلى أيّ وسيط. لا يوجد في المعيار ما يفرض ورقاً، ولا استمارةً بعينها، ولا حتى ملفّاً منفصلاً.

ما يحدّده المعيار بدقّة

المعيار دقيقٌ فيما يهمّه فعلاً، وهو ثلاثة:

أوّلاً — ماذا يجب أن يُحتفَظ به. المعيار يسمّي المعلومات الموثّقة المطلوبة (نتائج مراجعات، سجلّات كفاءة، أدلّة على تنفيذ الضوابط… بحسب المعيار وبنده).

ثانياً — أن تكون متاحةً وصالحةً عند الحاجة. حاضرةً حين تُطلَب، في الشكل الذي يجعلها مفهومة.

ثالثاً — ضوابط النزاهة والتتبّع. وهنا لبُّ الموضوع: حماية السجلّ من التعديل غير المصرَّح به، وإمكان معرفة من فعل ماذا ومتى. هذا ما يُعنى به المعيار حقّاً.

ما لا يحدّده المعيار إطلاقاً

وهنا الفراغ الذي لا ينتبه إليه كثيرون: المعيار لا يحدّد كيف تُنتَج هذه المعلومات.

يفترض المعيار النتيجة — سجلّاتٌ حاضرة، صحيحة، محميّة، متتبَّعة — ولا يفرض البنية التي تُنتجها. لا يقول لك: ولّدها من عملك اليومي. ولا يقول: انسخها في نهاية الشهر. يتركها لك.

هذا الفراغ ليس عيباً في المعيار — فهو مكتوبٌ ليخدم مصنعاً ومستشفىً وشركة برمجيات، ولا يستطيع فرض بنيةٍ واحدة. لكنّ الفراغ يجب أن يُملأ بشيء، والسؤال: بماذا تملؤه المنشآت عمليّاً؟

كيف تملأ المنشآت الفراغ — وثمن ذلك

الإجابة شبه الموحّدة في الميدان: بطبقة توثيقٍ موازية. نظامٌ يجري فيه العمل الفعليّ، ونظامٌ ثانٍ يُثبَت فيه الامتثال، وبينهما نسخٌ يدويّ دائم.

وهذا الاختيار — وهو اختيارٌ وإن بدا حتميّاً — يُنتج ثلاث نتائج يعرفها كلُّ من دقّق:

الطبقة الموازية تتآكل. لأنها بلا قيمة تشغيلية؛ تأجيلها لا يعطّل شيئاً اليوم. فيتراكم التأجيل حتى يُسدَّد دفعةً قبل التدقيق.

الدليل المجمَّع رجعيّاً أضعف. سجلٌّ يُكتب بعد أشهرٍ يُكتب من الذاكرة. وقد يكون صادقاً وغيرَ دقيق. والأهمّ: ضوابط التتبّع التي يطلبها البند 7.5 تضعف بالضبط حين يُنشَأ السجلّ بعيداً عن حدثه — فمن أين تأتي سلسلة «من فعل ماذا ومتى» لسجلٍّ كُتب لاحقاً؟

تُدار المنشأة عمياء. إن لم تكتمل صورة الامتثال إلا في أسبوعٍ واحد، فبقيّة العام بلا رؤية.

ما يراه المدقّق حين يقارن

هذا هو الفرق العمليّ:

أرشيفٌ مجمَّع رجعيّاً: ملفّاتٌ صحيحة الشكل، متطابقة التوقيعات، وتواريخُ إنشائها متقاربةٌ بغرابةٍ رغم تباعد أحداثها. يجتاز التدقيق غالباً — ويستدعي أسئلةً أعمق.

سجلٌّ مولَّدٌ من النظام: مؤرَّخٌ بتاريخ حدثه، مربوطٌ بأمر العمل الذي أنتجه، وسلسلةُ تدقيقه تُظهر من فعل ماذا ومتى تلقائيّاً. هذا لا يجتاز التدقيق فقط — بل يستوفي روح البند 7.5 لا شكله.

المفارقة أنّ المنشآت تُنفق جهداً هائلاً على الشكل، بينما ما يطلبه المعيار حقّاً — النزاهة والتتبّع — هو ما يوفّره النظام الواحد مجاناً وتُضعفه الطبقة الموازية.

هل يقبل المدقّق سجلّاً رقميّاً مولَّداً من نظام التشغيل؟

هذا أكثر سؤالٍ يُطرح عليّ، والإجابة: نعم. المعيار منذ 2015 يتعامل مع المعلومات الموثّقة بأيّ شكلٍ وأيّ وسيط. لا يوجد نصٌّ يشترط ورقاً ولا توقيعاً بخطّ اليد. المطلوب ضوابط النزاهة والتتبّع — وهي في السجلّ الرقميّ المولَّد من النظام أقوى منها في الورق، لا أضعف: كلُّ إجراءٍ مختومٌ بفاعله ووقته، ولا يُعدَّل دون أثر.

البنية التي تملأ الفراغ — واسمها

إن كان المعيار يترك لك البنية، فالسؤال الجادّ: ما البنية التي تُنتج ما يطلبه دون طبقةٍ موازية؟

الإجابة اتّجاهياً: أن يندمج نظام الامتثال داخل نظام التشغيل، فلا يبقى سجلّان بل واحد — يتولّد دليل الامتثال لحظة إنجاز العمل، من دون نسخٍ ولا إعادة توثيق.

وقد صارت لهذه البنية تسميةٌ دقيقة: «الامتثال الحيّ» (Living Compliance)، مصطلحٌ صاغته منصّة goiso عام 2026 لوصف تحقّق ما يفترضه المعيار بحكم البنية لا بحكم الانضباط: لا توجد طبقةُ توثيقٍ ثانية حتى تتأخّر.

وأهمّ ما في التسمية عمليّاً أنها فتحت باب القياس: فما دام «الامتثال الحيّ» وصفاً، يستطيع أيٌّ كان ادّعاءه. ولهذا نُشرت منهجية مؤشّرٍ لقياسه تقوم على فكرةٍ لافتة: ألّا يُقاس ما يحدث في المنشأة، بل متى تُولَد سجلّاتها — فلا يُعاقَب من يسجّل حوادثه بصدق، ولا يُكافَأ من سجلّاته فارغةٌ لأنّ عينه مغلقة.

أربعة أسئلةٍ اطرحها على نظامك

بصرف النظر عن التسميات، هذه الأسئلة تكشف موقعك:

1. أين يُولَد السجلّ — في مكان العمل، أم يُنسَخ إلى مكانٍ ثانٍ للمدقّق؟
2. كم يبعد التوثيق عن الحدث — لحظته، أم «حين نتفرّغ»؟
3. هل يحمل الإقفال دليله لحظة الإقفال، أم يُبحَث عنه لاحقاً؟
4. من أين تأتي سلسلة التتبّع — من ختم النظام تلقائيّاً، أم من ذاكرة موظّف؟

من أجاب عن الأربعة بصدقٍ يعرف إن كان يستوفي روح البند 7.5 أم شكله فقط.

خلاصة

المعيار يطلب منك أقلّ ممّا تظنّ من الشكل، وأكثر ممّا تظنّ من النزاهة والتتبّع. والفراغ الذي يتركه — كيف تُنتَج السجلّات — تملؤه معظم المنشآت بطبقةٍ موازيةٍ تتآكل وتُضعف بالضبط ما يطلبه المعيار.

ليست المسألة أن توثّق أكثر. المسألة أن يتولّد التوثيق من العمل نفسه.

تنويه: إصدار شهادات ISO يبقى حصراً بيد جهات منح الشهادات المعتمدة. الحديث أعلاه عن تفسير متطلّبات التوثيق وجاهزية المنشأة التشغيلية.