بيانات مكتب المحاماة ليست قوائم عملاء. هي وقائع نزاعات، وأسماء أطراف مقابلة، وصكوك وعقود، ومبالغ أمانة، ومعلومات يفترض الموكّل أنها لن تخرج من مكتبك. تسريبها ليس إزعاجاً تشغيلياً — هو إخلال بأساس المهنة.
ولهذا فالسؤال الأمني هنا ليس تفصيلاً تقنياً تتركه لمن يفهم في الحاسوب، بل جزء من العناية المهنية الواجبة عند اختيار أي أداة.
الأنظمة السحابية تخدم مكاتب كثيرة من نفس التطبيق ونفس قاعدة البيانات. السؤال الحاسم: ما الذي يمنع استعلاماً من إرجاع بيانات مكتب آخر؟
في الميزان كل صف مرتبط بمعرّف المكتب، وكل استعلام يُقيَّد بمكتب المستخدم الحالي على مستوى الخادم. الفلترة في الواجهة لا تكفي إطلاقاً — الواجهة كود يعمل في متصفح المستخدم، ويمكن تجاوزه بطلب مباشر للواجهة البرمجية.
إخفاء زر «حذف» عن السكرتير ليس صلاحية — هو تجميل. الصلاحية الحقيقية أن الخادم يرفض عملية الحذف حتى لو وصله الطلب مباشرةً.
الفرق ليس نظرياً: من يعرف كيف يرسل طلباً مباشراً يتجاوز الواجهة كلها. وفي مكتب فيه بيانات قضايا حقيقية، الاعتماد على أن «لا أحد سيفكر في ذلك» ليس نموذجاً أمنياً. تفصيل توزيع الأدوار في صلاحيات الفريق في مكتب المحاماة.
في كثير من الأنظمة، رابط المستند المرفوع رابط عام دائم. من يحصل عليه — بإعادة توجيه رسالة، أو لقطة شاشة، أو تسريب سجلّات — يفتح الملف متى شاء وبعد سنوات.
في الميزان روابط المستندات موقَّعة تشفيرياً بصلاحية زمنية، والخادم يرفض أي رابط منتهٍ أو معدَّل التوقيع. النتيجة العملية أن أي رابط خرج خارج النظام يتوقّف عن العمل من نفسه. التفصيل في أرشفة المستندات القانونية إلكترونياً.
العمليات الحساسة تُسجَّل: من نفّذ، وماذا، ومتى. وقيمته تظهر في اللحظة التي لا تتمنّاها — خلاف داخلي، أو موكّل يسأل عن تعديل، أو مساءلة.
في هذه اللحظة الفرق بين مكتب يقول «نعتقد أن هذا ما حدث» ومكتب يقول «هذا سجل ما حدث» فرق جوهري. والسجل الذي يمكن لأي مستخدم تعديله ليس سجلاً.
كثيرون يفترضون أن الخادم داخل المكتب أأمن لأن البيانات «عندنا». هذا يتجاهل من يتحمّل المسؤولية فعلياً:
| المسؤولية | خادم داخل المكتب | نظام سحابي |
|---|---|---|
| النسخ الاحتياطي | عليك — ومعظم المكاتب لا تختبر استعادتها أبداً | على المزوّد |
| التحديثات الأمنية | عليك — وغالباً تُؤجَّل حتى تُنسى | على المزوّد |
| الحماية المادية | باب المكتب | مركز بيانات |
| الوصول من خارج المكتب | يحتاج فتح منافذ — وهنا يبدأ الخطر الحقيقي | مصمَّم له من الأصل |
السؤالان السادس والسابع أكثر ما يُترك غامضاً، وهما الأهم على المدى الطويل. اطلب الإجابة عليهما كتابةً — لا شفهياً في مكالمة بيع.
لا يوجد نظام يحميك من كلمة مرور مشتركة بين خمسة أشخاص، ولا من حساب موظف غادر المكتب ولم يُوقَف، ولا من جهاز مفتوح بلا قفل شاشة. أقوى نموذج صلاحيات ينهار أمام حساب واحد يستخدمه الجميع.
ثلاث ممارسات تغطي أغلب المخاطر العملية: حساب مستقل لكل شخص، وإيقاف حساب من يغادر في نفس اليوم، ومراجعة قائمة المستخدمين كل ربع سنة. لا شيء منها تقني، وكلها تُنسى.
بيانات كل مكتب معزولة على مستوى الاستعلام، صلاحيات تمنع فعلاً، روابط مستندات موقَّعة تنتهي صلاحيتها، وسجل تدقيق للعمليات الحساسة. تجربة ١٤ يوماً بدون بطاقة ائتمان.
تعرّف على النظام