لا تسأل «هل يعمل النظام دون اتصال؟» فالإجابة تختلف بحسب ما انقطع وأين. اسأل عن كل وظيفة على حدة: شاشة البوابة، ورابط الزائر، والإشعارات، والربط مع أجهزة الدخول، وقائمة الموجودين — ثم اتفق قبل التعاقد على إجراء بديل مكتوب لكل منها، ومن يملك قرار الدخول أثناء الانقطاع، وكيف تُستكمل السجلات بعد عودته.
الإجراء البديل ليس عيبًا في النظام؛ غيابه هو العيب في المشروع.
خمسة انقطاعات مختلفة لا انقطاع واحد
كلمة «انقطاع» تجمع حالات لا يجمعها شيء في الأثر ولا في العلاج. قبل أي حديث عن حلول، سمِّ الحالة:
| الحالة | ما الذي تعطّل | ما الذي يبقى عادةً |
|---|---|---|
| عطل جهاز البوابة | الحاسب أو اللوحي في نقطة واحدة | كل شيء آخر؛ يكفي جهاز بديل بمتصفح وحساب البوابة |
| انقطاع شبكة البوابة المحلية | اتصال نقطة البوابة بشبكة الموقع | بقية الموقع والإدارة؛ البوابة وحدها معزولة |
| انقطاع إنترنت الموقع | خروج الموقع كله إلى الإنترنت | الشبكة الداخلية؛ وما يبقى يعتمد على مكان الاستضافة |
| توقف الخادم أو الخدمة | النظام نفسه لكل المستخدمين | لا شيء من وظائف النظام؛ الإجراء البديل وحده |
| تعطّل قناة الإشعارات | الرسائل أو البريد | النظام يعمل، لكن الزائر والمضيف لا يُبلَّغان |
الحالة الأولى والخامسة تُعالجان بإجراء بسيط. الحالات الثلاث الوسطى هي التي تحتاج خطة مكتوبة، وتتأثر مباشرة بخيار الاستضافة.
أثر مكان الاستضافة على الانقطاع
خيارا النشر المشروحان في صفحة الاستضافة وأمن البيانات — استضافة داخل المملكة أو تشغيل داخل بيئة المنشأة — لا يختلفان في أمان البيانات ومسؤولياتها فقط، بل في شكل الانقطاع الأكثر احتمالًا:
- في الاستضافة المدارة، شاشة البوابة تصل إلى النظام عبر الإنترنت. انقطاع إنترنت الموقع يوقف البوابة حتى لو كانت الشبكة الداخلية سليمة. في المقابل، رابط الزائر والتسجيل المسبق يستمران لأن الزائر يصل من خارج الموقع أصلًا.
- في التشغيل الداخلي، شاشة البوابة تصل عبر الشبكة الداخلية، فتستمر عند انقطاع الإنترنت. لكن الجزء المتاح للزوار من الخارج — التسجيل المسبق واستكمال البيانات — قد يتوقف، وتتوقف معه أي إشعارات تحتاج الخروج إلى الإنترنت.
لا يوجد خيار بلا نقطة ضعف. الفائدة من هذه المقارنة أن تعرف أي إجراء بديل تحتاجه أكثر، وأن يُدرج بند توفر الاتصال في قرار الاستضافة لا بعده. ومعه سؤال عملي لتقنية المعلومات: هل لنقطة البوابة اتصال احتياطي، ولو عبر شبكة بيانات جوال، ومن يقرر تفعيله؟
مصفوفة الأثر والإجراء البديل
كل وظيفة: أثر الانقطاع، والبديل، ومن يملكه
املأ العمود الأخير لموقعك قبل التعاقد، واجعل المصفوفة ملحقًا بإجراء البوابة المعتمد.
| الوظيفة | عند الانقطاع | الإجراء البديل | ما يُجهَّز مسبقًا | المالك لديكم |
|---|---|---|---|---|
| التحقق من الزائر عند البوابة | لا تظهر حالة التصريح | مطابقة الاسم مع قائمة الزيارات المعتمدة المطبوعة لليوم | قائمة «المتوقع اليوم» تُصدَّر مع بداية كل مناوبة | مشرف المناوبة |
| تسجيل الدخول والخروج | لا يُسجَّل الحدث | نموذج ورقي بالحقول نفسها: الاسم، الشركة، رقم الزيارة، الوقت، البوابة، المسجِّل | نماذج مطبوعة مرقمة عند كل بوابة | فريق البوابة |
| الزيارة غير المجدولة | لا يمكن إنشاء الطلب ولا اعتماده | قاعدة مكتوبة: رفض أو انتظار، أو قرار شخص مسمّى يُسجَّل ورقيًا | اسم صاحب القرار ورقمه في كل مناوبة | مسؤول الأمن |
| التمديد والإلغاء | لا يُسجَّل القرار | قرار صاحب الصلاحية هاتفيًا يُكتب في النموذج باسمه ووقته | قائمة أصحاب الصلاحية | مسؤول الأمن |
| التوعية والإقرار | لا يستطيع الزائر إكمالها من الرابط | من لم يكملها قبل الانقطاع لا يدخل المناطق التي تشترطها | قرار مسبق بالمناطق المستثناة من الدخول وقت الانقطاع | السلامة |
| رابط الزائر والتسجيل المسبق | قد يتوقف بحسب الاستضافة | تأجيل التسجيل المسبق، أو استكماله عند البوابة بعد العودة | رسالة جاهزة تُرسل للمقاولين عند الانقطاع الطويل | مسؤول النظام |
| الإشعارات | لا يعلم المضيف بوصول ضيفه | اتصال هاتفي من البوابة بالمضيف | دليل هاتف المضيفين عند البوابة | فريق البوابة |
| الربط مع التحكم بالدخول | بحسب نظام التحكم ونتيجة تقييم الربط | تشغيل البوابة يدويًا بقرار الفريق، أو ما ينص عليه إجراء نظام التحكم لديكم | إجابة مكتوبة من المورّدين عن سلوك الصلاحيات الممنوحة والمسحوبة أثناء الانقطاع | تقنية المعلومات |
| قائمة الموجودين والحصر | لا تتحدث القائمة ولا تعمل المطابقة على الأجهزة | آخر نسخة مطبوعة أو مصدَّرة من القائمة + النماذج الورقية منذ الانقطاع | إخراج دوري للقائمة، ومكان معروف لحفظه | السلامة والأمن |
القائمة المطبوعة لليوم والنسخة الدورية من قائمة الموجودين هما حجر الأساس. التصدير والطباعة والإخراج الدوري من الوظائف القائمة في النظام؛ المهم أن يتحول ذلك إلى عادة مناوبة لا إلى فكرة تُستحضر بعد الانقطاع.
قواعد القرار أثناء الانقطاع
أخطر ما في الانقطاع أن يتحول قرار الدخول إلى تقدير الحارس، وهو بالضبط ما جاء النظام ليمنعه. ضع قواعد قليلة وواضحة تُعلَّق عند البوابة:
- من في القائمة المطبوعة يدخل بشروطهاالمنطقة والمدة المكتوبة في القائمة، لا أكثر. ومن كانت حالته «ناقص متطلب» في القائمة لا يدخل.
- لا أفراد جدد من المقاولينفرد غير مسجّل في فريق معتمد لا يُضاف ورقيًا مهما كان ارتباطه بالشركة، حتى يعود النظام وتُراجع وثائقه.
- غير المجدول بقرار شخص مسمّى فقطولمنطقة الاستقبال فقط، ويُكتب القرار باسم صاحبه. وإن لم يُتح، ينتظر الزائر أو يُعاد جدولته.
- كل خروج يُكتبالخروج هو أول ما يُهمل وقت الضغط، وهو ما تحتاجه قائمة الموجودين بعد العودة.
- للانقطاع مدة قصوى معلنةبعدها يُصعَّد الأمر لمسؤول الأمن ليقرر: تقليص الدخول لفئات محددة، أو إيقاف الزيارات غير الضرورية.
إجراء البوابة البديل يخص الدخول فقط. الأعمال التي تحتاج تصريح عمل تبقى خاضعة لإجراء تصاريح العمل لديكم بالكامل، سواء كان نظام الزوار متصلًا أم لا.
المطابقة بعد عودة الاتصال
الانقطاع لا ينتهي بعودة الشبكة، بل حين يعكس السجل ما حدث أثناءه. خطوات قصيرة تُنفَّذ في المناوبة نفسها:
- إدخال أحداث الدخول والخروج من النماذج بأوقاتها الفعلية لا بوقت الإدخال، وبملاحظة أنها سُجلت أثناء انقطاع، وباسم من أدخلها.
- تسجيل القرارات الهاتفية — التمديد والاستثناء وغير المجدول — كقرارات بأسماء أصحابها، لا كتعديلات صامتة.
- مراجعة قائمة الموجودين بعد الإدخال: من دخل ورقيًا ولم يُكتب خروجه يظهر الآن، ويُعالج بالتحقق الميداني أو بإغلاق إداري مسبب.
- حفظ النماذج الورقية مع تاريخ الانقطاع بحسب سياسة الاحتفاظ لديكم.
- تقرير قصير: مدة الانقطاع، عدد الأحداث الورقية، القرارات الاستثنائية، وما يحتاج تعديلًا في الإجراء.
سجل التدقيق يحفظ كل إدخال لاحق بمنفّذه ووقته، فيبقى واضحًا ما سُجل آنيًا وما أُدخل بعد العودة. وهذا الفرق مهم عند أي مراجعة لاحقة لواقعة وقعت خلال الانقطاع.
مثال: أربعون دقيقة في ذروة الصباح
انقطاع إنترنت الموقع مع استضافة مدارة
مثال توضيحيمصنع ببوابة مشاة وبوابة مقاولين، والنظام مستضاف خارج الموقع. ينقطع إنترنت الموقع في ذروة وصول فرق الصيانة. الأرقام افتراضية.
- الدقيقة الأولىشاشة بوابة المقاولين لا تستجيب. يتحقق المشرف أن المشكلة في الإنترنت لا في الجهاز، ويعلن تفعيل الإجراء البديل.
- القائمة المطبوعةقائمة «المتوقع اليوم» صُدّرت مع بداية المناوبة. يُطابق الحارس كل فني مع القائمة ومنطقته ومدته، ويكتب الدخول في النموذج المرقم.
- الحالات الخارجة عن القائمةفني جديد يقول إنه انضم للفريق أمس: لا يُضاف ورقيًا ويُطلب منه الانتظار. وسائق دون موعد: يُحال إلى مسؤول المستودع المسمّى، فيقرر تأجيل الاستلام.
- عودة الاتصاليُدخل فريق البوابة أحداث النموذج بأوقاتها الفعلية مع ملاحظة الانقطاع، وتظهر قائمة الموجودين كاملة، ويُعاد الفني الجديد إلى مسار المراجعة المعتاد.
- بعدهايُظهر التقرير أن الفني الجديد لم يكن ليدخل حتى مع اتصال سليم لأن وثائقه لم تُعتمد بعد — أي أن القاعدة الثانية منعت استثناءً غير مبرر. ويُقرر المصنع توفير اتصال بيانات احتياطي لنقطة بوابة المقاولين.
ما تسأل عنه قبل الشراء
اطلب إجابات مكتوبة على هذه الأسئلة من كل مورّد، واجعل ما يُتفق عليه جزءًا من نطاق التنفيذ. لا تقبل «النظام يعمل دائمًا» إجابةً، ولا تفترض وضع تشغيل دون اتصال ما لم يُكتب صراحة في النطاق بما يفعله وما لا يفعله:
- ما الذي يتوقف في كل حالة من الحالات الخمس لخيار الاستضافة المقترح لنا؟
- ما الذي يمكن تصديره أو طباعته دوريًا ليكون أساس الإجراء البديل؟ وهل يمكن جدولته؟
- كيف تُدخل الأحداث بأثر رجعي، وكيف تظهر في السجل مختلفة عن الأحداث الآنية؟
- في الربط مع أجهزة الدخول: ماذا يحدث للصلاحيات الممنوحة والإلغاءات أثناء انقطاع الربط؟
- ما التزام التوفر وأوقات الاستجابة للأعطال التي توقف البوابة في اتفاق الدعم؟
- هل سيُختبر الإجراء البديل أثناء التجربة الميدانية، ومن يشارك في الاختبار؟
السؤال الأخير يستحق حالة مستقلة في اختبار القبول. إن استخدمت حالات اختبار القبول الثلاثين، أضف إليها تمرين انقطاع قصيرًا في التجربة: فصل جهاز البوابة عن الشبكة عمدًا، وتشغيل الإجراء البديل، ثم المطابقة بعد العودة.
أسئلة متكررة
لا نعلن وضع تشغيل دون اتصال ما لم يُحدد صراحة في نطاق المشروع. ما نتفق عليه مع كل منشأة هو الإجراء البديل المعتمد وأدواته: القوائم المصدَّرة، والنماذج، وطريقة استكمال السجل بعد العودة.
يقلل أثر انقطاع الإنترنت على شاشة البوابة، لكنه يضع التوفر والنسخ الاحتياطي على فريقكم، وقد يوقف التسجيل المسبق للزوار عند انقطاع الإنترنت. القرار يُبنى على سياسة البيانات والقدرة التشغيلية معًا، لا على الانقطاع وحده.
مع بداية كل مناوبة على الأقل، ومرة إضافية قبل الذروة إن كانت الزيارات تُعتمد خلال اليوم. الهدف أن تكون أحدث نسخة عند البوابة أقرب ما يمكن لما في النظام.
لا، لأنه مؤقت ومقيد بقائمة معتمدة وقواعد مكتوبة، ويُطابق مع النظام بعد العودة. الدفتر الدائم يقرر فيه الحارس؛ الإجراء البديل ينفذ فيه الحارس قرارات اتُّخذت مسبقًا.