من يقرر وماذا يرى المجلس؟

قد تنتهي جلسة طارئة بعبارة «وافق الجميع على الاستثناء»، ثم يتبين أن مسؤول التشغيل قصد تأخير تحديث لمدة يوم، ومسؤول الأمن قصد عزل الخدمة فورًا، ومسؤول المنتج قصد استمرارها بلا قيد. هذا ليس خلافًا في الصياغة فقط؛ إنه غياب لحق القرار وموضوعه ومدة سريانه. وظيفة القائد أن يحوّل معطيات الخطر والبدائل إلى قرار يمكن تنفيذه ومراجعته، وأن يبيّن أي شخص يملك السلطة لأي أثر.

لا تعني **المساءلة** أن الشخص ينفذ كل خطوة. قد ينفذ فريق الهوية إبطال الحساب، ويقود الأمن تقييم الدليل، وتملك العمليات قرار استمرار الخدمة ضمن حد معين، بينما يحتفظ مجلس الإدارة بسلطة اعتماد شهية المخاطر وتلقي التصعيد عند تجاوزها. وثيقة الحق الجيدة تميز بين من يوصي، ومن ينفذ، ومن يقبل المخاطرة المتبقية، ومن يجب إبلاغه، وما البديل إذا غاب صاحب الحق. المسمى الوظيفي وحده لا يكفي إذا كانت الخدمة مشتركة بين شركتين أو إذا كان القرار يؤثر في سلامة أشخاص.

في NIST CSF 2.0، تشير GV.RR إلى تأسيس المسؤوليات والسلطات وفهمها وتنفيذها، وتصل GV.OV نتائج إدارة المخاطر بتعديل الاستراتيجية. هذه نتائج حوكمة لا «جدول RACI» إلزامي. اختر تمثيلًا يفهمه أصحاب القرار، ثم اختبره في وقت ضغط. إذا استلزم قرار إيقاف الخدمة موافقة شخص لا يمكن الوصول إليه عند منتصف الليل، فمسار التفويض ناقص حتى لو كان الرسم التنظيمي مرتبًا.

## سجل قرار يصلح للتنفيذ

اكتب سجلًا من صفحة واحدة. الحقل الأول «الهدف والحد»: عرض نتائج صحيحة للمريض الصحيح، مع حد 60 دقيقة للتوقف في يوم العمل. الثاني «الوقائع المؤكدة»: إصلاح متاح، مدة تقديرية 70–100، ثلاث محاولات غير معتادة، مسار بديل يحتاج اختبارًا. الثالث «ما لم يثبت»: استغلال المكون، كشف بيانات، مدة تركيب فعلية، نجاح المسار البديل اليوم. الرابع «البدائل»: تركيب عاجل؛ احتواء مؤقت مع موعد انتهاء؛ أو إيقاف الخدمة إذا ظهر مؤشر كشف. الخامس «القرار والحق»: من يفوض تجاوز الحد، ومن ينفذ العزل، ومن يؤكد أن البديل السريري يعمل. السادس «دليل النجاح والرجوع»: سجلات الدخول، نتيجة تجربة الإصلاح، وصول النتائج الحرجة، وتوقيت إعادة التقييم.

افصل بين **قرار المخاطرة** و**استثناء السياسة**. قبول مخاطرة متبقية يقول إن المنظمة فهمت سيناريو محددًا بعد ضوابط معينة، وأن صاحب الحق تحملها ضمن حد ومدة. الاستثناء يسمح مؤقتًا بمخالفة ضابط مقرر، مثل تأخير تركيب إصلاح، مع ضابط تعويضي وتاريخ انتهاء. قد يجتمعان، لكن لا يبرر أحدهما الآخر تلقائيًا. لا توقع استثناءً بلا تحقق من قدرة الضابط التعويضي؛ عبارة «مراقبة إضافية» بلا منبه ومالك وعتبة مراجعة ليست حماية قابلة للاختبار.

للتأكد من أن التفويض يعمل، حوّله إلى اختبار مكتبي قصير قبل الأزمة. افترض أن الخادم سقط في 02:00 وأن مديرة المنتج خارج التغطية. اسأل المناوب أن يسمي من يملك إيقاف البوابة، ومن يتصل بالفريق السريري، ومن يقرّر العودة بعد نجاح الفحص. إذا أجاب ثلاثة أشخاص بأسماء مختلفة، فليست المشكلة نقص توقيع؛ بل تعارض في طريقة التشغيل. اكتب بديل المناوبة والحد الذي ينتقل عنده القرار إلى مستوى أعلى. لا تعطِ مسؤول الأمن حق قبول أثر سريري لمجرد أنه اكتشف الثغرة، ولا تحرم العمليات من خطوة عزل عاجلة تقع داخل تفويضها بينما تنتظر اجتماع اللجنة. عند التسليم بين نوبتين، يقرأ المستلم آخر وقت مراجعة والافتراض الذي ما زال غير محسوم؛ لا يكفي أن يقرأ عبارة «الحالة مستقرة».

## رسالة للمجلس دون زخرفة

لا يحتاج المجلس كل سجل تقني، لكنه يحتاج الفرق بين الحقيقة والتقدير والاختيار. مثال موجز: «لدينا إصلاح لمكون دخول بوابة المختبر. لا نملك دليلًا مؤكدًا على استغلاله هنا؛ رصدنا ثلاث محاولات غير معتادة لم تُفسر بعد. قد يوقف التركيب الخدمة 70–100 دقيقة، فوق حد 60. سنختبر المدة ومسار النتائج الحرجة اليوم، ونقيد الوصول الإداري الآن. نطلب تفويض أحد مسارين خلال ساعتين؛ سنصعّد فورًا إذا ظهر كشف بيانات أو فشل البديل». هذه الرسالة تسمح بسؤال محدد، ولا تخفي عدم اليقين وراء لون.

بعد القرار، قارن الواقع بالوعد. إن اختير الاستثناء، راجع في نهاية الـ24 ساعة أن الإصلاح تم أو أن تفويضًا جديدًا بُني على أدلة أحدث. إن اختير التركيب، قس زمن التوقف الفعلي وتحقق من عدم ضياع نتائج حرجة. إن ظهر أن سلسلة الاتصال بالمختبر لم تصل إلى مسؤول المناوبة، أصلح تفويض الاتصال نفسه؛ لا تكتفِ بتعديل سجل الحادث. الرقابة في GV.OV مفيدة عندما تغير الاستراتيجية أو التنفيذ، لا عندما تنتج تقريرًا فقط.

## تمرين مع معيار حل

خدمة تعليمية افتراضية تستعد لاختبار مباشر لـ12 ألف متعلم. يطلب فريق الأمن تعطيل إضافة قديمة قبل الاختبار لأنها تسمح بتصدير قائمة البريد عند استعمال صلاحية مشرف. يقول فريق الاختبار إن تعطيلها قد يمنع إدخال تصحيحات ضرورية لمدة ساعتين. يوجد حساب مشرفان فقط، ويمكن تجميد وظيفة التصدير دون تعطيل الإدخال، لكن لم يُختبر هذا التجميد. حدد حق القرار وخيار الساعات الأربع القادمة ورسالة تصعيد قصيرة.

حل مقبول يطلب تجربة تجميد التصدير سريعًا في بيئة مماثلة، ويقيد صلاحية المشرفين ويرصد محاولة التصدير. إن نجح الاختبار، يطبق التجميد ويبقي إدخال التصحيحات؛ وإن فشل، يرفع خيارَي تعطيل الإضافة أو تشغيلها باستثناء محدود إلى صاحب حق قبول مخاطرة كشف البريد وحد تعطل الاختبار. لا يترك فريق الأمن وحده يقبل أثرًا على 12 ألف متعلم، ولا يجعل رغبة فريق الاختبار إذنًا بكشف البريد. الرسالة تبين ما ثبت وما لم يثبت، وقت القرار، من سيعيد فحصه، ومؤشرًا يوقف الاستثناء. إذا ظهر تصدير فعلي، تتغير الحالة إلى استجابة حادث ولا تبقى مسألة استثناء وقائي فقط.