تبدأ الفجوة عندما تجمع المؤسسة عشرات القوانين واللوائح والعقود والسياسات في جدول واحد، ثم تكتشف أن الصفوف لا تخبر صاحب العملية ماذا يفعل. قد يحتوي السجل على رابط ومادة قانونية، لكنه لا يحدد النطاق والمالك والموعد والضابط والدليل، فتظل المعرفة محصورة لدى شخص أو قسم ولا تصل إلى التنفيذ.

متطلبات الامتثال ليست نسخًا من النصوص؛ هي التزامات محددة تترجم ما يجب أو تختار المؤسسة الوفاء به إلى نتيجة قابلة للتنفيذ والتحقق. ويعمل هذا الحصر داخل إدارة الامتثال المؤسسي، حيث ترتبط الالتزامات بالمخاطر والضوابط والمسؤوليات والتقييم والتحسين.

لا يكفي أن تعرف المؤسسة مصدر الحكم إذا لم تحدد من يتأثر به ومتى وكيف يثبت تنفيذه. وعندما تنتقل العلاقة من المصدر إلى المهمة والدليل، يصبح الامتثال الحيّ متابعة تظهر التأخر والفجوة أثناء العمل بدل اكتشافهما عند التدقيق أو الزيارة الرقابية.

ابدأ تحويل متطلبات الامتثال إلى عمل منظم مع goiso، واتصل على الرقم 00962792240054 وحدد الدول والأنشطة والمصادر التي تتابعها وأبرز موضع تتعطل فيه المسؤولية، أو تواصل معنا عبر واتساب وأرسل نموذجًا منزوع البيانات الحساسة من سجل المتطلبات؛ لنرتب معك الانطباق والملاك والضوابط والمهام والأدلة، مع بقاء التفسير القانوني والقرارات المتخصصة لدى أصحاب الصلاحية.

اضغط هنا للتواصل واتساب

ما هي متطلبات الامتثال؟

هي الواجبات أو الشروط أو الحدود التي يجب على المؤسسة الوفاء بها، أو التي اختارت الالتزام بها رسميًا. قد تأتي من:

القوانين والأنظمة واللوائح والقرارات والتعليمات.
التراخيص والتصاريح وشروط الجهات المنظمة.
العقود والاتفاقيات ومتطلبات العملاء والممولين.
المعايير والمواثيق التي تتبناها المؤسسة.
السياسات والإجراءات والقرارات الداخلية المعتمدة.
التزامات مرتبطة بمنتج أو موقع أو فئة عاملين أو بيانات أو مورد.

المصدر ليس هو المتطلب نفسه. قد يحتوي نظام واحد على عشرات الأحكام، وقد يحتاج حكم واحد إلى عدة التزامات إذا اختلف المالك أو الموعد أو الدليل. والعكس صحيح: قد تدعم عدة مصادر نتيجة تشغيلية واحدة، مع ضرورة الاحتفاظ بعلاقة كل مصدر بها.

فرّق بين المصدر والالتزام والضابط والمهمة والدليل

تضيع المسؤولية عندما تستخدم المؤسسة المصطلحات بالتبادل:

العنصر	معناه	مثال وظيفي
المصدر	الوثيقة التي تنشئ الواجب	قانون أو لائحة أو ترخيص أو عقد
الالتزام	النتيجة المحددة المطلوب تحقيقها	تقديم تقرير لفئة محددة قبل موعد معين
الضابط	ما يمنع الإخفاق أو يكشفه	تحقق من اكتمال البيانات وموافقة قبل الإرسال
المهمة	عمل له مالك وموعد ينتج تنفيذًا أو دليلًا	إعداد التقرير ومراجعته وإرساله
الدليل	ما يثبت التنفيذ والنتيجة	نسخة معتمدة وإثبات إرسال وقبول
التحقق	فحص كفاية التنفيذ والضابط	مراجعة عينة أو مطابقة أو اختبار

إذا حُوّل كل التزام إلى مهمة واحدة فقط، فقد يُنجز العمل مرة ثم يتوقف. لذلك يجب تصميم الضابط والدورية أولًا، ثم إنشاء المهام المتكررة أو المرتبطة بحدث وفق الحاجة.

قبل الحصر: حدد نطاق المؤسسة

لا تبدأ بمحاولة جمع «كل القوانين». أنشئ خريطة تساعد على تحديد ما قد ينطبق:

الكيانات القانونية والدول ومواقع العمل.
الأنشطة والمنتجات والخدمات وقنوات البيع.
الجهات المنظمة والتراخيص والتصاريح.
العاملون والمقاولون والعملاء والفئات المتأثرة.
أنواع البيانات والأنظمة والتقنيات المستخدمة.
الموردون والوكلاء والعمليات الخارجية.
العقود والالتزامات الطوعية والسياسات الداخلية.

ينشئ كل تغيير في هذه الخريطة احتمال متطلب جديد. افتتاح فرع أو دخول سوق أو إطلاق منتج أو تغيير مورد حساس يجب أن يفتح تقييم انطباق، لا أن ينتظر موعد المراجعة السنوية.

خطوات حصر متطلبات الامتثال

1. أنشئ سجل مصادر قبل سجل الالتزامات

اجمع المصادر من قنوات رسمية أو نسخ معتمدة، وسجل اسم المصدر والجهة والإصدار وتاريخ النشر والنفاذ والرابط أو المرجع واللغة والكيانات المحتمل انطباقه عليها. حدد أيضًا مالك متابعة كل مصدر وتواتر التحقق منه.

لا تعتمد على قائمة غير مؤرخة أو ملخص استشاري بوصفه أصل الحكم. يمكن استخدام الشرح للمساعدة، لكن قرار الانطباق يعود إلى المصدر الرسمي والتفسير المختص.

2. قيّم الانطباق

افحص المخاطبين والأنشطة والمواقع والعتبات والاستثناءات والفترات الانتقالية. سجل القرار كمنطبق أو غير منطبق أو يحتاج تفسيرًا، مع السبب والمرجع والشخص الذي اعتمده وتاريخ المراجعة.

لا تستخدم «غير منطبق» من دون أساس. وقد يكون الحكم منطبقًا على موقع أو منتج دون آخر، لذلك اربطه بالنطاق الصحيح بدل منحه حالة واحدة للمؤسسة كلها. وتشرح صفحة الامتثال التنظيمي والقانوني إدارة المصادر والاختصاص والتغيير بتفصيل أوسع.

3. فكك الحكم إلى التزامات قابلة للعمل

اقرأ الحكم وحدد الفعل والمالك والنطاق والموعد والشرط والنتيجة والدليل المتوقع. إذا جمع النص واجبات مختلفة، افصلها. فقد يتضمن ترخيص واحد:

شرطًا مستمرًا لتشغيل النشاط.
فحصًا دوريًا لأصل أو عملية.
تقريرًا في موعد محدد.
إشعارًا عند حادث أو تغيير.
مدة احتفاظ بسجلات معينة.

إدارة هذه العناصر في صف واحد تجعل الحالة «مكتمل» مضللة؛ ربما جُدد الترخيص بينما لم ينفذ التقرير أو الفحص.

4. اكتب الالتزام بصيغة تشغيلية

يجب أن يفهمه صاحب العملية من دون العودة كل مرة إلى فقرة طويلة. استخدم صياغة تبين:

على [الدور أو العملية] أن [الفعل أو النتيجة] لـ[النطاق] عند/قبل [الموعد أو الحدث] وفق [الشرط]، مع حفظ [الدليل].

لا تغير المعنى القانوني عند التلخيص. احتفظ برابط المادة أو البند والنص المرجعي، واعرض الصياغة على مختص عندما تحتمل التفسير.

5. عيّن المالك والمراجع

حدد مالك الالتزام داخل العملية، ومالك الضابط، ومن يراجع أو يعتمد، ومن يستشار، ومن يتلقى التصعيد. قد تكون وظيفة الامتثال مسؤولة عن المنهج والمراقبة، لكنها لا تنفذ جميع التزامات الموارد البشرية أو المشتريات أو التشغيل.

تجنب عبارة «الإدارة المختصة». استخدم دورًا واضحًا مع بديل عند الغياب، واربط تغيير الهيكل بمراجعة الملكية حتى لا تبقى الالتزامات باسم موظف غادر.

6. اربط الالتزام بالخطر والأولوية

قيّم أثر الإخفاق واحتماله، مع مراعاة الأشخاص والعملاء والترخيص والعمليات والمال والسمعة والجهة المنظمة. لا تُدار جميع المتطلبات بالدورية نفسها أو الاختبار نفسه.

يحدد الخطر مستوى الضابط والمراجعة والتصعيد والموارد. وتوضح صفحة إدارة الامتثال والمخاطر بناء العلاقة من الالتزام إلى سيناريو الخطر والضوابط والمعالجة.

7. حدد الضابط ومعيار نجاحه

قد يكون الضابط وقائيًا مثل موافقة أو تحقق آلي، أو كاشفًا مثل مطابقة أو فحص عينة، أو تصحيحيًا مثل مسار معالجة وتصعيد. حدد مالكه وتواتره ومدخلاته ومعيار القبول والدليل الناتج عنه.

لا تربط الالتزام بسياسة عامة فقط. اسأل: أين داخل العملية يمكن رؤية التنفيذ؟ ما الذي يمنع التجاوز؟ ومن يعرف أن الضابط فشل؟

8. حوّل العمل إلى مهام ومواعيد

أنشئ مهمة عندما يوجد فعل يحتاج مالكًا وموعدًا ونتيجة. بعض المهام دورية، مثل مراجعة شهرية أو تقرير ربع سنوي، وبعضها يرتبط بحدث، مثل دخول موظف أو إطلاق منتج أو وقوع حادث.

يمكن استخدام معالج توليد مهام الامتثال في goiso لإنشاء العمل التشغيلي، ثم متابعة المسؤوليات والمواعيد عبر لوحة المهام. لكن يجب تحديد معيار الإغلاق قبل إنشاء المهمة؛ كلمة «تم» لا تثبت التنفيذ إذا لم يوجد دليل مقبول.

9. حدد الدليل ومدة الاحتفاظ

اكتب نوع الدليل المتوقع ومصدره وشكله ومدة الاحتفاظ والصلاحيات. قد يكون تقرير نظام، أو سجل موافقة، أو نتيجة فحص، أو إثبات إرسال، أو محضر قرار. ويجب أن يظهر النطاق والتاريخ والمنفذ والمراجع والنتيجة.

لا تطلب مستندًا أكثر مما يلزم، خصوصًا عندما يحتوي بيانات شخصية أو سرية. وازن بين واجب الإثبات ومتطلبات الخصوصية والاحتفاظ والإتلاف.

10. راجع واعتمد ثم شغّل

راجع السجل مع الشؤون القانونية والامتثال وملاك العمليات وفق الحاجة. اختبر عينة: هل يستطيع شخص غير كاتب السجل فهم المطلوب؟ هل يمكنه الوصول إلى المصدر؟ هل يعرف موعده وما الدليل المقبول وما يحدث عند الفشل؟

بعد الاعتماد، شغّل المواعيد والضوابط والتقارير. لا تنتظر اكتمال جميع المصادر لمعالجة التزام حرج ظهر خلال الحصر.

الحقول الأساسية في سجل المتطلبات

يمكن أن يحتوي السجل على:

الحقل	الغرض
معرّف المتطلب	رابط ثابت بين السجل والضابط والمهمة والدليل
المصدر والبند	مكان الحكم وإصداره وتاريخه
وصف الالتزام	صياغة تشغيلية للنتيجة المطلوبة
حالة الانطباق	القرار وسببه واعتماده ومراجعته
النطاق	الكيان والموقع والعملية والمنتج والفئة
المالك والمراجع	مسؤولية التنفيذ والتحقق والتصعيد
الخطر والأولوية	أثر الإخفاق ومستوى المعالجة
الضابط والتواتر	كيف يتحقق الالتزام ومتى
المهمة والموعد	العمل المحدد والاستحقاق
الدليل	نوعه ومصدره ومكانه وفترة الاحتفاظ
حالة التنفيذ	لم يبدأ، جارٍ، مكتمل، متأخر، مستثنى
آخر مراجعة	تاريخ فحص المصدر والانطباق والضابط
التغيير	الإصدار السابق وأثر التحديث والإجراءات الناتجة

لا تضف حقولًا لا يستخدمها أحد. لكن لا تحذف الحقول التي تحفظ سبب القرار والملكية والتتبع لمجرد تبسيط الجدول.

مثال من المصدر إلى المهمة

لنفترض أن شرط ترخيص يلزم المنشأة بفحص أصل حرج دوريًا والاحتفاظ بالنتيجة:

المصدر: الترخيص وبنده وإصداره وتاريخ النفاذ.
الانطباق: الأصل والموقع والكيان المشمول.
الالتزام: إجراء الفحص وفق التواتر والمواصفات المحددة.
الخطر: استمرار تشغيل أصل غير مطابق أو فقدان شرط الترخيص.
الضابط: جدول فحص يمنع تجاوز الموعد ويحدد فاحصًا مؤهلًا.
المهمة: تنفيذ الفحص قبل تاريخ الاستحقاق.
الدليل: نتيجة موقعة تحدد الأصل والتاريخ والحالة والإجراء.
التصعيد: إيقاف أو تقييد التشغيل عند نتيجة حرجة وفق الصلاحية.
التحقق: مراجعة عينة والتأكد من إغلاق العيوب وفحص الفاعلية.

يوضح المثال أن رفع نموذج فحص لا يكفي إذا كان الأصل غير محدد أو العيب لم يغلق أو الشخص غير مؤهل.

المتطلبات المتكررة والمرتبطة بحدث

قسم الاستحقاقات إلى ثلاثة أنواع:

دورية: تقرير شهري، فحص سنوي، مراجعة ربع سنوية.
مرتبطة بحدث: إشعار حادث، تغيير مدير، دخول منتج، بدء مورد.
مستمرة: حظر سلوك، حماية بيانات، شرط تشغيل يجب أن يبقى متحققًا.

الدورية تحتاج تقويمًا وتنبيهًا، والمرتبطة بحدث تحتاج نقطة تشغيل داخل العملية، والمستمرة تحتاج ضوابط ومراقبة. تحويلها كلها إلى تاريخ سنوي يترك الأحداث والتشغيل المستمر خارج السيطرة.

إدارة المتطلبات عبر عدة مواقع

احتفظ بمصدر مركزي عندما يكون مشتركًا، لكن سجل الانطباق والتنفيذ والدليل لكل موقع أو كيان. قد يختلف الترخيص والمعدات وعدد العاملين والجهة المحلية والموردون، فلا تنسخ حالة «مكتمل» من فرع إلى آخر.

استخدم معرفًا موحدًا للمصدر والمتطلب، ثم أضف سجلات تنفيذ محلية. يجب أن يستطيع التقرير إظهار المواقع التي لم تعيّن مالكًا أو لم تنفذ مهمة أو تستخدم نسخة قديمة.

تحديث المتطلبات عند التغيير

عند وصول تعديل:

ثبت المصدر والإصدار والنشر والنفاذ.
حدد المتطلبات الحالية التي تتأثر به.
أعد تقييم الانطباق والنطاق والخطر.
افتح مهامًا لتعديل الضوابط والسياسات والأنظمة والعقود والتدريب.
تواصل مع الملاك والفئات المتأثرة قبل النفاذ.
اختبر التنفيذ وحدّث الأدلة والمراجع.
أغلق النسخة السابقة مع حفظ التاريخ والعلاقة.

لا تستبدل النص فقط؛ يجب أن يظهر أثر التغيير على العمل. وإذا لم يؤثر، سجل سبب القرار ومن اعتمده.

فحص جودة السجل

اختر عينة من المتطلبات واسأل:

هل المصدر رسمي وساري ويمكن الوصول إليه؟
هل قرار الانطباق يذكر السبب والنطاق؟
هل الصياغة تحافظ على المعنى ويمكن تنفيذها؟
هل يوجد مالك فعلي وضابط داخل العملية؟
هل المهمة والتواتر يعكسان نوع الالتزام؟
هل الدليل يثبت النتيجة والفترة والموقع؟
هل فشل الضابط يفتح تصعيدًا وإجراءً؟
هل آخر مراجعة حديثة وهل التغيير متتبع؟

إذا فشل أي رابط، فالسجل لا يزال أرشيف معلومات أكثر من كونه أداة تشغيل. وتستخدم صفحة تقييم الامتثال هذه العلاقات لقياس الحالة واكتشاف الفجوات من دون أن يتحول التقييم إلى إعادة بناء للسجل كل مرة.

العلاقة مع ISO 37301

توضح صفحة ISO الرسمية أن ISO 37301:2021 يغطي إنشاء نظام إدارة امتثال وتنفيذه وتقييمه والمحافظة عليه وتحسينه، وقد أكدت ISO بقاء الإصدار الحالي في 2026. يدعم سجل المتطلبات هذا النظام عندما يربط الالتزام بالسياق والمخاطر والمسؤوليات والتشغيل والتقييم.

لا يحدد المعيار بنفسه جميع القوانين واللوائح والعقود المنطبقة، ولا يستبدل الرأي القانوني. وإذا اختارت المؤسسة مسار الشهادة، فقرار المنح يصدر عن جهة منح مستقلة معتمدة؛ goiso لا تصدر شهادات ISO ولا تبيعها، بل تنظم الامتثال والجاهزية التشغيلية والأدلة.

أخطاء تجعل سجل المتطلبات غير قابل للاستخدام

جمع روابط أو ملفات بلا قرار انطباق أو مالك مراجعة.
نسخ مادة طويلة بدل صياغة التزام قابل للتنفيذ.
جمع عدة واجبات مختلفة في صف واحد وحالة واحدة.
تعيين قسم عام بدل دور مسؤول عن التنفيذ.
تحويل كل التزامات المؤسسة إلى مهام سنوية متشابهة.
ربط المتطلب بسياسة عامة من دون ضابط أو معيار نجاح.
إغلاق المهمة عند رفع ملف لا يثبت النطاق أو النتيجة.
إهمال العقود والتراخيص والسياسات المعتمدة والترتيبات الطوعية.
عدم ربط تغيير النشاط أو الموقع بإعادة تقييم الانطباق.
حذف التاريخ والنسخة السابقة، مما يمنع تفسير القرار القديم.

أسئلة شائعة

هل يجب تسجيل كل مادة في القانون؟

لا. سجل الأحكام التي تنطبق على المؤسسة بالنطاق والتفصيل اللازمين للتنفيذ والتحقق. قد ينتج عن مادة واحدة أكثر من متطلب، وقد تربط عدة مواد بنتيجة تشغيلية واحدة مع حفظ كل مراجعها.

من يكتب متطلبات الامتثال؟

تتعاون وظيفة الامتثال والمختص القانوني أو الفني ومالك العملية. الأول يضبط المنهج، والثاني يفسر المصدر، والثالث يحدد كيف يدخل الالتزام في التشغيل. تختلف المشاركة حسب طبيعة المتطلب وخطورته.

هل تكفي مهمة واحدة لكل متطلب؟

لا. قد يحتاج المتطلب ضابطًا مستمرًا ومهامًا دورية وأخرى مرتبطة بأحداث. المهمة تنفذ عملًا، بينما الضابط يحافظ على تحقق النتيجة أو يكشف الانحراف.

ما الفرق بين سجل المتطلبات وسجل الأدلة؟

سجل المتطلبات يبين ما يجب الوفاء به ومن يملكه وكيف يراقب. سجل الأدلة يحفظ أو يشير إلى ما يثبت التنفيذ. يجب ربطهما بمعرّف واضح من دون تكرار الملفات في أماكن متعددة.

كم مرة يراجع السجل؟

تختلف الدورية حسب سرعة تغير المصدر والخطر، وتفتح المراجعة أيضًا عند تغيير نشاط أو موقع أو منتج أو نظام أو مورد أو عقد. يجب تسجيل آخر تحقق حتى عند عدم وجود تعديل.

هل يمكن البدء بنطاق محدود؟

نعم. ابدأ بكيان أو موقع أو موضوع عالي الأولوية، واختبر الدورة من المصدر إلى الدليل، ثم وسعها. لا تؤجل معالجة فجوة حرجة ظهرت في النطاق التجريبي بحجة عدم اكتمال السجل.

حوّل المتطلب إلى مسؤولية وموعد ودليل

عندما يبقى المتطلب نصًا في جدول، لا يعرف صاحب العملية ما الذي يجب أن ينجزه، وتتأخر المواعيد ويصعب إثبات التنفيذ. ابدأ بمصادر رسمية ونطاق واضح، وفكك كل حكم إلى التزام له مالك وضابط ومهمة ودليل وتصعيد. عندها يصبح الامتثال الحيّ سلسلة قابلة للتتبع تكشف أين انقطع التنفيذ قبل أن تتحول الفجوة إلى مخالفة أو عمل طارئ.

نظّم متطلبات الامتثال وحوّلها إلى عمل قابل للمتابعة مع goiso، واتصل على الرقم 00962792240054 واذكر النطاق وعدد المصادر وأبرز مشكلة في السجل الحالي، أو تواصل معنا عبر واتساب وأرسل مثالًا منزوع البيانات الحساسة من مصدر أو متطلب أو مهمة؛ لنساعدك على ربط الانطباق بالمسؤولية والموعد والدليل والتحقق، مع بقاء الآراء القانونية والقرارات المهنية لدى المختصين.