الأمن والمراقبة
التحكّم في الدخول: المفتاح لا يُنزَع
كل شيء في هذه الجملة. فالبطاقة تُلغى بحركة، والمفتاح يُسترجَع بتغيير القفل — ولا أحد يغيّر القفل أبدًا.
مقال الأمن يضع أن الباب المادّيّ إجراءٌ معلوماتيّ. وتستخلص هذه الصفحة نتيجته، وتسع في جملة واحدة لا يفعل الباقي إلا تفصيلها.
المفتاح لا يُنزَع. فحين يرحل شخص لا يعود المفتاح الذي كان عنده دائمًا، وحتى حين يعود لا يعرف أحدٌ أنُسخ أم لا. والسبيل الوحيد لإلغائه تغييرُ الأسطوانة، ثم إعادةُ مفاتيح للجميع.
ويكلّف ذلك من المال والوقت ما يجعله لا يُفعَل أبدًا تقريبًا. والنتيجة هي التي يصفها مقال التدقيق في عالم الحسابات: فبعد خمس سنوات لا يعرف أحدٌ كم شخصًا يستطيع الدخول.
فالتحكّم في الدخول ليس إذن منتَج راحة. بل هو الجهاز الوحيد في هذه العائلة الذي وظيفته الرئيسية جعلُ الإلغاء ممكنًا، وتعالج هذه الصفحة ما يستلزمه ذلك، ومنه يوم يسقط التيّار.
المفتاح لا يُنزَع
خذوا مؤسسةً عادية عمرها خمس سنوات واطرحوا سؤالًا بسيطًا: كم مفتاحًا للباب الرئيسيّ يوجد، ومن يملكها؟ والجواب دائمًا تقريبًا «لا أعرف بالضبط».
والآلية عادية وتراكمية. أُعطي مفتاحٌ لمستخدَم رحل وردّه؛ وآخر لمستخدَم رحل ولم يردّه؛ وثالث لمزوّد لمدّة ورشة؛ ورابعٌ نسخه أحدٌ ليتفادى التعلّق بزميل.
ولا واحدة من هذه الحالات الأربع خبيثة وكلّها غير قابلة للعكس، لأن لا أثر لمن يملك نسخة. فالمفتاح بلا هويّة: يفتح، ويفتح إلى الأبد.
والتصحيح النظريّ موجود ومعروف: تغييرُ الأسطوانة عند رحيل كل شخص. ولا يُطبَّق أبدًا لأنه يكلّف الأسطوانة زائدَ مفتاح لكل باقٍ، في كل مرّة، ولأن الرحيل التالي يعيد الكرّة.
وهو بالضبط المشكل الذي يصفه مقال التدقيق للحسابات المعلوماتية، وهو المشكل نفسه في مادّة أخرى. والفرقُ أن الحساب يُغلَق مجّانًا في ثلاثين ثانية وأن القفل لا يُغلَق أصلًا.
ما تعوّضه البطاقة فعلًا
ما يُشترى بتركيب تحكّم في الدخول ليس راحة عدم البحث عن المفاتيح. بل كونُ النفاذ يصير قابلًا للإلغاء فرديًّا، بلا مسّ الباب ولا حقوق الآخرين.
والنتيجة المالية هي التي تقرّر، وتُكتَب في سطرين. فرحيلُ شخص بمفتاح يكلّف أسطوانةً زائدَ مفتاح لكل باقٍ، أو يكلّف صفرًا ويترك نفاذًا مفتوحًا. ورحيلُ شخص ببطاقة يكلّف مناولةً من عشر ثوان.
وهذا يزحزح عتبة المردودية نحو معيار ليس الحجم ولا رقم الأعمال: بل تجديدُ المستخدَمين. فمؤسسةٌ من عشرة أشخاص مستقرّين منذ ستّ سنوات لا تحتاج هذا الجهاز؛ ومؤسسةٌ من عشرة بأربعة رحيلات في السنة تحتاجه أكثر ممّا تظنّ.
والفائدة الثانية التدرّج، ولا تظهر إلا بعد تركيب المنظومة: فليس الجميع بحاجة إلى الدخول في كل مكان. المحلّ التقنيّ، والمخزن، والمكتب الذي فيه ملفّات المستخدَمين — ثلاثةُ أبواب مختلفة والمفتاحُ الواحد يعاملها بابًا واحدًا.
وما ليس فائدةً، رغم ما تعده الكتالوجات: تسييرُ ساعات العمل. فالتحكّم في الدخول يسجّل مرورًا؛ ولا يقيس وقت عمل، واستعمالُه لذلك استعمالٌ آخر يستدعي احتياطات القسم التالي.
السجلّ هو المنتَج الثاني
التحكّم في الدخول ينتج شيئًا ثانيًا لا يشتريه أحدٌ واعيًا: قائمةٌ مؤرَّخة بالساعة لمن دخل أين ومتى. وهي نافعة، وثمينة أحيانًا، وهي تسجيلٌ عن أشخاص.
ونفعُها الحقيقيّ أضيق ممّا يُتصوَّر. فهي تخدم يوم حادث — من كان في المخزن بين السادسة والسابعة مساءً — ولا تخدم بقيّة الوقت، لأن لا أحد يقرأ سجلّ دخول.
ولهذا بالضبط يطلب قرارًا لا ضبطًا افتراضيًّا. ومقال العائلة يضع القاعدة وتنطبق هنا بلا تعديل: مدّةُ حفظ مكتوبة، وشخصٌ معيَّن للمطالعة، وسببٌ محدَّد للمطالعة.
والمطالعةُ تستحقّ معالجةً منفصلة، لأنها ما يحوّل أداة أمن إلى أداة مراقبة. فمطالعةُ السجلّ بعد حادث استعمالٌ؛ ومطالعتُه لمعرفة متى وصل أحدٌ يوم الاثنين استعمالٌ آخر، والمستخدَمون يميّزون تمامًا.
وموقفنا، وكتابته غير مريحة قليلًا: يُحفَظ السجلّ، ويُحَدّ في الزمن، ويُطالَع على حدث لا بعادة. والمؤسسةُ التي تستعمله لمراقبة الساعات ينبغي أن تقوله صراحةً بدل فعله سرًّا، لأن اكتشاف هذا الاستعمال يكلّف أكثر ممّا يدرّ.
انقطاع التيّار: ما يجب أن يُفتَح
هو القسم الوحيد في هذا العمود كلّه الذي يشير فيه الخيار الأسلم والخيار الأكثر أمنًا إلى اتجاهين متعاكسين، ويفوز فيه الأول بلا نقاش.
وللقفل الكهربائيّ سلوكان ممكنان حين يسقط التيّار. فقد ينفتح، وهو ما يترك الناس يخرجون ويترك كذلك من يدخل. أو قد يبقى مقفَلًا، وهو ما يحمي المحلّ ويحبس من فيه.
وعلى مسار إخلاء، الجوابُ تمليه سلامة الأشخاص لا أمنُ الأملاك: فيجب أن يمكن اجتياز الباب من الداخل، بانقطاع أو دونه، وبلا مفتاح ولا بطاقة ولا رمز. وهو اشتراط بناية ويسبق كل ما تستطيع هذه الصفحة اقتراحه.
وعلى باب ليس مسار إخلاء — محلّ تقنيّ، أو مخزن، أو خزانة — يكون الخيار المعاكس مشروعًا: يبقى مقفَلًا، ومفتاحٌ ميكانيكيّ يحفظه شخصٌ مسمًّى يتيح الدخول.
والنتيجة العملية سؤالٌ يُطرَح على المركّب قبل الطلبية ويُكتَب: لكل باب، ماذا يقع بالضبط حين يسقط التيّار، وكيف يُخرَج من الداخل؟ والمركّبُ الذي يعامل كل الأبواب معاملةً واحدة لم يطرح السؤال.
الباب ليس القفل
التحكّم في الدخول يفعل في نقطة دقيقة من مجموع، ولهذا المجموع نقاط أخرى. وتتركّز الميزانية على الجزء الإلكترونيّ، وما يستسلم في موضع آخر دائمًا تقريبًا.
الإطارُ أولًا. فمزلاجٌ كهربائيّ موضوع على إطار ألمنيوم رقيق أو مختوم رديئًا لا يصمد أكثر من الإطار، والإطارُ يتشوّه. ولهذا يبدأ التركيب الصحيح بالنظر في الباب لا باختيار قارئ.
ثم المفصلات، وهو أشيع عيب نراه: فبابٌ يُفتَح نحو الخارج بمفصلات قابلة للبلوغ من الخارج يمكن فكّه بلا مسّ القفل. والتصحيحُ مفصلةٌ ذات لسان وتكلّف قليلًا جدًّا.
ثم الزجاج. فبابٌ نصفه زجاج بمقبض داخليّ قابل للبلوغ من الزجاج ليس بابًا مضبوطًا: بل بابٌ عليه قارئ. وليس ذلك سببًا لعدم فعل شيء، بل سببًا لمعرفته ولتكييف ما يُوضَع خلفه.
والقاعدة الواجب تطبيقها قبل أيّ طلبية: اسألوا المركّب ما هي، على هذا الباب بالذات، أضعف نقطة، فإن أجاب «القفل» فاطرحوا السؤال عن الإطار والمفصلات. وهو منطق السلسلة نفسه في مقال الشبكة، مطبَّقًا على شيء من معدن.
البطاقة المتقاسَمة تلغي كل شيء
ثمّة استعمال يعيد المنظومة فورًا إلى حال مفتاح، ويظهر في شبه كل التركيبات بعد أشهر: البطاقةُ التي تُمرَّر.
ولا يظهر بإهمال أبدًا. بل يظهر لأن أحدًا نسي بطاقته، أو لأن موصّلًا يجب أن يدخل، أو لأن من يفتح صباحًا في عطلة، أو لأن مستخدَمًا بلا بطاقة ولم يُؤخَذ الوقت لصنع واحدة له.
والنتيجة هي نتيجة مفتاح منسوخ، بتفاقم: فسجلُّ القسم الثالث يقول الآن شيئًا زائفًا. إذ يُنسَب دخولٌ إلى شخص لم يكن هناك، وهو أسوأ من غياب معلومة يوم حادث.
والتصحيحات تنظيمية ولا يوجد أيّ تصحيح تقنيّ. بطاقةٌ لكل شخص من اليوم الأول، ومنهم العاملون بالتوقيت الجزئيّ والمتربّصون. وبطاقةُ زائر باسمه وتُردّ. وقاعدةٌ صريحة: البطاقةُ المنسيّة تُعوَّض ببطاقة مؤقّتة في الاستقبال، لا ببطاقة زميل.
والقاعدة الأخيرة تطلب أن تكون البطاقة المؤقّتة موجودة ومتاحة بلا ترخيص. فإن وجب سؤال ثلاثة أشخاص للحصول عليها عادت البطاقة المتقاسَمة في الأسبوع — وهي آلية كل الالتفافات الموصوفة في مقال الدعم نفسها.
ثلاثة مستويات نفاذ، لا اثنا عشر
منظومةُ التحكّم في الدخول تتيح تعريف ما شئتم من الملامح، وهذه الحرّية هي ما يجعل نصف التركيبات غير قابلة للتسيير بعد سنتين.
والتركيبة التي تصمد بسيطة: ثلاثةُ مستويات. الجميع، ويفتحون الأبواب المشترَكة. وبعضهم، ويفتحون زيادةً منطقةً أو منطقتين بعينهما. وواحدٌ أو اثنان مسيّرون، ويفتحون كل شيء ويستطيعون تعديل الحقوق.
وما ينتج التعقيد ليس الحاجة بل الاستثناء: شخصٌ يحتاج بابًا زائدًا ثلاثة أشهر، فيُنشَأ له ملمحٌ على المقاس. وبعد ستّة استثناءات لا يعرف أحدٌ أيّ ملمح يفتح ماذا، وتُسيَّر المنظومة حالةً بحالة.
والقاعدة التي تتفاداه هي قاعدة ضبط الشبكة نفسها: ما ضُبِط يسع في صفحة. صفحةٌ بثلاثة أعمدة — ملمح، وأبواب مفتوحة، وأشخاص — وتاريخ. فإن لم تعد تسع فيجب دمجُ ملامح لا تكبيرُ الصفحة.
والمقابل الصادق: في مؤسسة بعدّة مواقع وعدّة فرق وساعات متزحزحة لا تكفي ثلاثةُ مستويات. لكنه لم يعد المقياس نفسه، وفي هذا المقياس يكون من يسيّر المنظومة مسمًّى وذلك جزءٌ من عمله — وهو بالضبط الشرط الذي يضعه مقال العائلة لكل إجراء يطلب عادةً.
الزائر، والموصّل، والمزوّد
ثلاثةُ أرباع المرور غير المتوقَّع في تركيب يأتي من أشخاص لا يعملون عندكم، وهو الجزء الذي تعالجه الضبوط أسوأ معالجة.
والزائر هو الحالة البسيطة: مرافَقٌ، ولا يحتاج بطاقة، والباب يُفتَح له. لا شيء يُضبَط، بشرط أن يستقبله أحد — وهو ما يفترض جهاز اتصال أو استقبالًا، أي القسم التاسع.
والموصّل هو الحالة الشائعة، وهو شائع في الساعات نفسها. فجهازٌ يُلزِم بالنزول للفتح عند كل تسليم سيُلتَفّ عليه في خمسة عشر يومًا بباب موضوع مفتوحًا، وهو ما يلغي المجموع. والجوابُ الصحيح بابُ خدمة بنفاذه الخاصّ بدل منع سيجعله يوم العمل مستحيلًا.
والمزوّد هو الحالة السيّئة المعالجة: يأتي لمدّة محدَّدة، ويحتاج نفاذًا حقيقيًّا، إلى مناطق تقنية غالبًا، ولا يفكّر أحدٌ في نزع هذا النفاذ حين تنتهي الورشة. وهو نسيانُ الحسابات المعلوماتية نفسه في مقال التدقيق، ويُصحَّح بالطريقة نفسها.
والتصحيح نفاذٌ بتاريخ نهاية. وهي وظيفة تملكها شبه كل المنظومات ولا يستعملها أحدٌ تقريبًا: بطاقةُ مزوّد تكفّ عن الاشتغال في الأجل المقرَّر، بدل بطاقة سيفكّر أحدٌ في تعطيلها يومًا.
ما يقع حين تسقط المنظومة
كأيّ عتاد في هذا العمود، التحكّم في الدخول يعطب. والفرقُ عن غيره أن عطله يمنع أناسًا من دخول مكان عملهم، وهو مرئيّ فورًا وغالٍ فورًا.
والسؤال الأول سؤالُ القسم الرابع وهو مسوّى: مسارات الإخلاء تُفتَح من الداخل، دائمًا. والثاني مختلف: كيف يُدخَل حين لا يعود القارئ يجيب؟
والجواب ميكانيكيّ ويجب أن يوجد قبل العطل: مفتاحُ نجدة، على أسطوانة لا علاقة لها بالمنظومة الإلكترونية، يملكه شخصان مسمّيان ويُرتَّب في غير مكان الباب المعنيّ. وهذا التفصيل الأخير يبدو هزليًّا وهو سببُ حصّة من تدخّلات الاستعجال في هذا السطر.
والسؤال الثالث يخصّ المعطيات: ماذا يقع لقائمة الحقوق إن استُبدلت المركزية؟ فضبطٌ مصدَّر بانتظام، كأيّ عتاد في العمود، يتفادى إعادة بناء حقوق أربعين شخصًا يدويًّا صباح اثنين.
والرابع، وكثيرًا ما يُنسى عند الشراء: يجب أن تبقى المنظومة تفتح للمأذون لهم حين تنقطع الوصلة بالخادم أو بالإنترنت. فتحكّمٌ في الدخول قراراته متعلّقة باتصال يحوّل عطل خطّ إلى أبواب مغلقة، ومقال العمود يشرح كم مرّةً يسقط هذا الخطّ.
الباب الذي يُمسَك مفتوحًا
يجب إغلاق الجزء التقنيّ بالحدّ الذي يلغيه أكثر، ولا شيء فيه تقنيّ: يدخل أحدٌ خلف آخر، لأن البابَ لا يُغلَق في وجه قادم.
وهو سلوك اجتماعيّ عاديّ وهو أقوى من أيّ جهاز. ولا ضبطَ يمنعه، والعتادُ المصمَّم لمنعه — دهاليز، ودوّارات، وبوّابات — لا مكان له في مؤسسة عادية.
والنتيجة ليست التخلّي بل معرفةُ ما يحميه الجهاز فعلًا. فهو يحمي من دخول شخص وحده في لحظة لا يمرّ فيها أحد — ليلًا، وفي عطلة الأسبوع، وفي الاستراحة. ولا يحمي من دخول في التاسعة صباحًا مع ستّة آخرين.
وهذا يغيّر ما يجب تجهيزه أولًا، وهو نافع: فالأبوابُ الداخلية — محلّ تقنيّ، ومخزن، ومكتب الملفّات — تستفيد من التحكّم في الدخول أكثر بكثير من الباب الرئيسيّ، لأن لا أحد يزدحم عليها ولأن مرورًا فيها ملحوظ دائمًا.
والصياغةُ التي نستعملها مع زبون تسع في جملة: التحكّم في الدخول على باب الدخول إجراءُ ساعات، والتحكّم في الدخول على الأبواب الداخلية إجراءُ أمن. وكلاهما مشروع؛ والخلطُ بينهما ينتج ميزانيةً موضوعة في الموضع الخطأ.
ما يجب الحصول عليه عند التركيب
خمسةُ أشياء، مطلوبةٌ قبل الطلبية ومحصَّلةٌ قبل رحيل المركّب. ولا يطلب أيٌّ منها كفاءةً تقنية لاشتراطه.
سلوكُ كل باب عند انقطاع، مكتوبًا بابًا بابًا، بطريقة الخروج من الداخل. وهو القسم الرابع وهو النقطة الوحيدة في هذه الصفحة التي تخصّ سلامة الأشخاص.
ونفاذُ تسيير المركزية، باسمكم، بالضبط مصدَّرًا. وهو السطر نفسه كما في كل هذا العمود ويقرّر قدرتكم على تغيير المزوّد.
ومفتاحُ النجدة الميكانيكيّ، مسلَّمًا في نسختين لشخصين مسمّيين، ومرتَّبًا في غير مكان الباب الذي يفتحه.
وأخيرًا وثيقتان: صفحةُ الأعمدة الثلاثة في القسم السادس — ملامح، وأبواب، وأشخاص — مؤرَّخة؛ ومدّةُ حفظ السجلّ، مكتوبةً بالأيام. فبلا الثانية لم يُحسَم القسم الثالث، وأنتم من سيحمل نتيجته.
ما نفعله، وما سنرفض فعله
ما سنرفضه: تركيبُ تحكّم في الدخول على مسار إخلاء بلا أن يكون الخروج من الداخل ممكنًا بلا بطاقة ولا رمز ولا مفتاح، وانقطاعُ التيّار منه. وهذه النقطة غير قابلة للتفاوض ولا تتعلّق بما يفضّله الزبون.
وسنرفض ضبط أكثر من ثلاثة مستويات نفاذ في مؤسسة بموقع واحد، وإنشاءَ ملمح على المقاس لاستثناء من ثلاثة أشهر. فالاستثناء يُعالَج بتاريخ نهاية لا بملمح زائد.
وسنرفض تشغيل منظومة لا مدّة حفظ مكتوبة لسجلّها ولم يُعيَّن أحدٌ لمطالعته. فتسجيلٌ عن أشخاص بلا هذين القرارين مسؤوليةٌ كنّا سنتركها لكم بلا قول ذلك.
وما نفعله: البابُ مفحوصًا — إطارًا ومفصلاتٍ وزجاجًا — قبل اختيار قارئ؛ وسلوكُ كل باب عند انقطاع مكتوبًا بابًا بابًا؛ وبطاقةٌ لكل شخص من اليوم الأول، ببطاقات مؤقّتة متاحة بلا ترخيص؛ ونفاذاتُ المزوّدين بتاريخ نهاية؛ ومفتاحُ النجدة عند شخصين مسمّيين ومرتَّبًا في مكان آخر؛ وصفحةُ الأعمدة الثلاثة مسلَّمةً مؤرَّخة.
وما تستطيعون فعله هذا الأسبوع دوننا: حاولوا عدّ مفاتيح بابكم الرئيسيّ وتسمية من يملك كلًّا منها. فالعددُ الذي لن تستطيعوا نسبته هو القياس الدقيق لما تقترح هذه الصفحة تصحيحه.
الأسئلة الشائعة
لماذا نستبدل المفاتيح ببطاقات؟
لأن المفتاح لا يُنزَع: فإلغاؤه يطلب تغيير الأسطوانة وإعادة مفاتيح للجميع، وهو ما لا يُفعَل أبدًا. والبطاقة تُلغى في عشر ثوان، فرديًّا، بلا مسّ حقوق الآخرين.
من أيّ حجم يُبرَّر ذلك؟
ليست مسألة حجم بل تجديد مستخدَمين. فعشرةُ أشخاص مستقرّين منذ ستّ سنوات لا يحتاجونه؛ وعشرةٌ بأربعة رحيلات في السنة يحتاجونه أكثر ممّا يظنّون.
ماذا يقع عند انقطاع التيّار؟
على مسار إخلاء، يجب أن يمكن اجتياز الباب من الداخل بلا بطاقة ولا رمز ولا مفتاح — وهي سلامة الأشخاص وتسبق كل شيء. وعلى محلّ تقنيّ يكون العكس مشروعًا، بمفتاح ميكانيكيّ عند شخص مسمًّى.
كم مستوى نفاذ نُنشئ؟
ثلاثةٌ في موقع واحد: الجميع، وبعضهم، وواحدٌ أو اثنان مسيّرون. والتعقيدُ يأتي من الاستثناءات؛ فعالجوها بتاريخ نهاية لا بملمح زائد. وما يُضبَط يجب أن يسع في صفحة.
ماذا نفعل بالبطاقات المتقاسَمة؟
تعيد المنظومة إلى حال مفتاح وتجعل السجلّ زائفًا. بطاقةٌ لكل شخص من اليوم الأول، ومنهم العاملون بالتوقيت الجزئيّ والمتربّصون، وبطاقاتٌ مؤقّتة متاحة في الاستقبال بلا ترخيص.
أيمنع التحكّم في الدخول أحدًا من الدخول خلف آخر؟
لا، ولا شيء يمنعه في مؤسسة عادية. بل يحمي من دخول منعزل حين لا يمرّ أحد. ولهذا تستفيد الأبواب الداخلية — المحلّ التقنيّ، والمخزن، والملفّات — أكثر من الباب الرئيسيّ.
أين يبدأ دورنا
أحصِ مفاتيح بابك الرئيسي وسمِّ من يحمل كل واحد. العدد الذي تعجز عن نسبته هو القياس الدقيق للمشكل.
- نفحص الباب — الإطار والمفصّلات والزجاج — قبل اختيار أي قارئ.
- نلتزم بثلاثة مستويات وصول في موقع واحد، لا أكثر.
- نكتب مدّة حفظ السجلّ قبل وضع النظام في الخدمة.
لن نركّب شيئًا على ممرّ إخلاء ما دام الخروج مشروطًا ببطاقة: هذا غير قابل للتفاوض.
اقرأ بعد ذلك
الشارة التي لم تعد قطّ: التسليم، والسحب، والعدّ
الشارة تُسحَب — بشرط أن يسحبها أحد. السجلّ، والشارة الضائعة مساء الجمعة، والمغادرة التي تُعالَج في دقيقة.الأمن والمراقبة: الترتيب أهمّ من المنتَج
هي العائلة الوحيدة في العمود التي تُشترى ضدّ خوف لا ضدّ حاجة. والخوف يشتري بالترتيب الخطأ: ما يُرى أولًا.ما يطلبه المؤمِّن: التصريح، والإثبات، والتعويض
الطرف الوحيد الذي سيتحقّق يومًا من أمنكم يفعل ذلك مرّة، بعد الحادث. ما سيطلبه، وما يجب أن يوجد قبله.
لنتحدث عن مشروعك
تدقيق مجاني دون التزام: نفحص حضورك الرقمي ونخبرك بما يعيقه.