البوابة المشتركة تعمل دون أن ترى شركة زوار أخرى إذا فُصلت ثلاثة أشياء من البداية: قرار الزيارة يبقى لكل شركة مستأجرة على زوارها وحدها، وشاشة البوابة تعرض للحارس ما يحتاجه للسماح فقط، وإدارة المجمع ترى أعدادًا ومددًا لا أسماء وأسبابًا، إلا في الحصر وقت الطوارئ وبإجراء مكتوب.
والقرار الذي يسبق كل ذلك هو نموذج التشغيل: نظام واحد تملكه إدارة المجمع ويُعزل فيه كل مستأجر، أو نظام لكل شركة، أو نظام للبوابة وحدها تصله طلبات المستأجرين. نماذج «المستأجرين» لا تأتي جاهزة في أغلب العروض، فاكتب متطلباتها صراحة واطلب الرد عليها بندًا ببند.
لماذا يختلف المجمع عن مجموعة المصانع
في مجموعة صناعية واحدة، تملك الشركة الأم المصانع كلها، وتستطيع أن تقرر ما يُشارك بينها. وهذا ما تصفه صفحة إدارة عدة مصانع: نظام واحد لمواقع المجموعة، وعزل بيانات كل موقع بالدور والموقع، وقوالب مركزية، وتقارير مجمعة. أما حين تكون المواقع لمجموعة واحدة وتختلف فقط في إدارتها، فيحسم مقال بيانات المجموعة المشتركة والمعزولة حدود المشاركة بينها.
المجمع الصناعي متعدد الشركات مختلف في أربعة أمور تغيّر المتطلبات:
- لا مالك واحد للبيانات: كل شركة مستأجرة صاحبة بيانات زوارها ومسؤولة عنها. وإدارة المجمع لا تملك أن تقرر نيابة عنها ما يُشارك.
- قد يكون المستأجرون متنافسين: مصنعان للتعبئة في المجمع نفسه لا يجوز أن يعرف أحدهما من يزور الآخر من العملاء والموردين، ولو كانت بقية البيانات معزولة.
- الحارس ليس موظفًا لدى أي منهم: غالبًا تتعاقد إدارة المجمع مع شركة حراسة تخدم البوابة لكل المستأجرين، فيصل حارس خارجي إلى بيانات زوار شركات لا يعمل لديها.
- الطوارئ مشتركة والقرار اليومي منفصل: الإخلاء والحصر يخصان المجمع كله، بينما اعتماد الزيارة يخص كل شركة وحدها.
ثلاثة نماذج تشغيل للبوابة المشتركة
| النموذج | كيف يعمل | يناسب حين | ما تتحقق منه |
|---|---|---|---|
| أ. نظام واحد تملكه إدارة المجمع | كل مستأجر وحدة معزولة بالصلاحية ولها فئاتها ومساراتها ومضيفوها، والبوابة المشتركة تخدم الجميع | المستأجرون يقبلون أن تستضيف إدارة المجمع بيانات زوارهم بعقد يحدد دور كل طرف | أن مسؤول النظام لدى المجمع لا يطّلع على تفاصيل زيارات المستأجرين، وأن ملف الزائر لا يُشارك بينهم |
| ب. نظام لكل شركة | كل مستأجر يشغّل نظامه، والحارس يبحث في عدة شاشات | مستأجران أو ثلاثة، ولكل منهم بوابة داخلية خاصة بعد البوابة المشتركة | كيف تُبنى قائمة موجودين واحدة للمجمع وقت الطوارئ من عدة أنظمة |
| ج. نظام للبوابة تصله طلبات المستأجرين | نظام المجمع يحمل الحد الأدنى للسماح، وكل شركة تعتمد زوارها في نظامها ثم يصل التصريح للبوابة | مستأجرون كبار لديهم أنظمة قائمة لا يتخلون عنها | الربط بين الأنظمة ونطاقه وكلفته ومن يصونه، قبل افتراض أنه ممكن |
النموذج «أ» هو الأقرب لما يصفه موقعنا لمواقع متعددة تحت مظلة واحدة، لكن الموقع يصف المظلة مجموعةً مالكة لا مجمعًا لشركات مستقلة. لذلك عامِل حدود العزل بين المستأجرين في هذا النموذج كمتطلبات تُكتب ويُرد عليها، لا كأمر مفروغ منه. وإن فرض عقد أحد المستأجرين أو سياسته فصل التخزين نفسه، فالنشر المستقل لذلك المستأجر يمكن بحثه ضمن نطاق المشروع، وله أثر على التكلفة والتشغيل.
أما النموذج «ب» فيبدو أبسط عند التعاقد ويصعب عند البوابة. ثلاث شاشات أمام حارس في طابور الصباح تعني بحثًا ثلاثيًا لكل زائر، ولا قائمة موجودين واحدة حين يُطلق إنذار. والنموذج «ج» يعتمد على ربط بين أنظمة مختلفة. وفي نظامنا، إنشاء الطلبات أو قراءة حالتها من نظام آخر عبر واجهات API يُحدد ضمن نطاق المشروع بعد تقييم توافق مكتوب وتسعير مستقل، ولا يُفترض جاهزًا.
عشرة متطلبات عزل وموافقات
متطلبات البوابة المشتركة بين شركات مستقلة
انسخ البنود إلى وثيقة الطلب كما هي، واطلب أمام كل بند ردًا من ثلاثة: مغطى بالإعداد، أو مغطى بتخصيص أو تكامل مسعّر، أو غير مغطى. البنود ١–٥ تخص القرار والبيانات، و٦–١٠ تخص البوابة والطوارئ والخروج.
- وحدة مستقلة لكل مستأجر: لكل شركة فئات زيارتها ومسارات اعتمادها ومضيفوها ومستنداتها المطلوبة، ولا يستطيع مستخدم في شركة أن يبحث في طلبات شركة أخرى أو يعتمدها.
- مرحلة المجمع اختيارية ومحدودة: إن احتاجت إدارة المجمع مرحلة اعتماد، فلفئات محددة فقط، كالمركبات الثقيلة أو الدخول بعد ساعات المجمع، وتأتي بعد اعتماد المستأجر. وقرارها رفض أو قبول لسبب يخص المجمع، لا إعادة تقييم لزيارة الشركة.
- ملف الزائر لا يُشارك بين المستأجرين افتراضيًا: زائر يزور شركتين يُسجَّل لكل منهما، ولا ترى الشركة الثانية أنه زار الأولى. وأي مشاركة تحتاج قرارًا مكتوبًا من الشركتين.
- ملف المقاول المشترك بقرار: شركة صيانة تخدم ثلاثة مستأجرين يكون لها ملف مستقل لدى كل منهم، إلا إذا اتفقت الأطراف على مشاركة الوثائق العامة. والاعتماد والإيقاف لكل مستأجر وحده.
- إشعار خصوصية لكل مستأجر: يرى الزائر إشعار الشركة التي يزورها، وإشعار المجمع عن سجلات البوابة إن كانت إدارة المجمع تحتفظ بها لغرضها هي.
- شاشة بوابة بحد أدنى: يرى الحارس الاسم والشركة المقصودة والنافذة الزمنية والبوابة وحالة السماح والمتطلب الناقص إن وُجد. ولا يرى سبب الزيارة ولا المستندات ولا ملاحظات المضيف.
- حسابات فردية لشركة الحراسة: لكل حارس حساب باسمه بدور البوابة، يسجّل ويطلب الاستثناء ولا يمنحه. ويُغلق الحساب عند انتقال الحارس، وتراجع إدارة المجمع الحسابات دوريًا مع شركة الحراسة.
- حصر المجمع وقت الطوارئ: قائمة موجودين تشمل كل المستأجرين عند البوابات المشتركة، مرتبة بحسب الشركة، يطّلع عليها فريق طوارئ المجمع بالأسماء عند الإخلاء فقط، بإجراء مكتوب وأثر مسجّل. وفي الأيام العادية يرى أعدادًا.
- تقارير المجمع إجمالية: عدد الزيارات والمركبات وأزمنة الذروة لكل بوابة ولكل مستأجر دون أسماء، ولكل مستأجر تقاريره الكاملة عن زواره وحده.
- خروج مستأجر من المجمع: تُصدَّر بيانات المستأجر وحده بصيغة قابلة للاستخدام، ثم تُحذف وفق سياسته، دون المساس ببيانات غيره ولا بسجلات البوابة التي تحتفظ بها إدارة المجمع لغرضها.
جدول من يرى ماذا
هذا الجدول يُكتب قبل طلب العرض ويوقّعه ممثلو المستأجرين وإدارة المجمع. هو المرجع حين يطلب أحدهم لاحقًا «صلاحية بسيطة» تتجاوز ما اتُّفق عليه.
| الدور | يرى | لا يرى | يفعل |
|---|---|---|---|
| حارس البوابة المشتركة (شركة الحراسة) | زيارات اليوم لبوابته: الاسم، والشركة المقصودة، والنافذة، وحالة السماح | سبب الزيارة، المستندات، المضيف وملاحظاته، تاريخ الزائر لدى الشركات | يسجّل الدخول والخروج، ويطلب الاستثناء من صاحبه |
| أمن المجمع (إدارة المجمع) | أعداد ومدد لكل بوابة ومستأجر، وسجل أحداث البوابة، والأسماء وقت الحصر فقط | طلبات المستأجرين ومساراتها وأسبابها | يعتمد مرحلة المجمع إن وُجدت، ويدير حسابات الحراسة |
| مسؤول أمن المستأجر | زيارات شركته كاملة وتقاريرها وسجل تدقيقها | أي بيانات لمستأجر آخر | يدير مسارات شركته ومضيفيها واستثناءاتها |
| مضيف لدى المستأجر | زياراته وضيوفه وحالتهم | زيارات زملائه إلا بصلاحية، وأي شيء خارج شركته | يدعو ويعتمد أو يطلب استكمالًا |
| مستأجر آخر | لا شيء عن زوار غيره | كل شيء، بما فيه أن زائرًا بعينه دخل المجمع لغيره | لا شيء |
صفة كل طرف تجاه بيانات الزوار، ومن يحتفظ بسجلات البوابة ولأي غرض، ومن يتحمل مسؤوليتها، قرارات يحسمها مسؤول حماية البيانات في كل شركة مع إدارة المجمع وتُكتب في عقودهم. النظام يطبّق الصلاحيات والاحتفاظ كما تقررون، ولا يقرر عنكم. وقائمة الموجودين تُبنى على أحداث الدخول والخروج المسجلة عند البوابات، فدقتها من انضباط التسجيل، ولا تعرف من بقي داخل مبنى شركة بعد خروجه من بوابتها الداخلية إن لم يُسجَّل ذلك.
ما تسأل عنه المورّد كتابيًا
بعض ما يلزم المجمع موصوف في موقعنا لمواقع المجموعة الواحدة. عزل بيانات كل موقع بالدور والموقع، ومستخدم واحد يخدم أكثر من موقع بصلاحيات مختلفة، وحساب شركة مقاولة يقتصر على فريقها، وتقارير إجمالية بلا بيانات شخصية بحسب الصلاحية، ودور مدقق يقرأ ولا يعدّل، وعرض حالة الإلغاء للبوابة دون تفاصيل داخلية. وبعضه الآخر لا تصفه صفحاتنا لمستأجرين مستقلين، فاسأل عنه صراحة، واسأل الموردين الآخرين بالصيغة نفسها:
- هل تخدم بوابة مادية واحدة زيارات عدة وحدات معزولة، ويرى حارسها زيارات اليوم لكل الوحدات دون تفاصيلها؟ اطلب أن ترى ذلك على شاشة البوابة.
- هل يمكن حصر صلاحيات مسؤول النظام لدى إدارة المجمع بالإعدادات والحسابات، دون اطلاع على تفاصيل زيارات المستأجرين؟
- هل ملف الزائر الفرد واحد للنظام أم لكل وحدة؟ وماذا يظهر لوحدة ثانية حين تسجّل زائرًا سبق تسجيله لدى وحدة أخرى؟
- هل تُضبط سياسة الاحتفاظ وإشعار الخصوصية لكل وحدة على حدة؟
- هل تُصدَّر بيانات وحدة واحدة وحدها عند خروجها، وما الذي يبقى من سجلات البوابة لدى إدارة المجمع؟
- هل يُتاح الاطلاع على الأسماء في وضع المطابقة لفريق طوارئ المجمع وحده، وهل يُسجَّل من اطّلع ومتى؟ وإن لم يكن، فما البديل: إخراج دوري مطبوع للقائمة لكل مستأجر؟
واطلب أن تُختبر الإجابات أمام لجنة فيها ممثل عن مستأجرين اثنين على الأقل. حارس يبحث عن زائر لدى المستأجر الأول، ومضيف لدى الثاني يحاول البحث عن الزائر نفسه، وأمن المجمع يفتح تقرير الأسبوع. وكل نتيجة لا يراها الجميع على الشاشة تبقى وعدًا. وللتفاصيل المكملة عن الحسابات الخارجية والاحتفاظ والتصدير، راجع صفحة الاستضافة وأمن البيانات، وعن حالات البوابة وما يظهر للحارس صفحة تصاريح الدخول والبوابات.
مثال: ستة مستأجرين وبوابتان
مجمع يقرر نموذج بوابته قبل طلب العروض
مثال توضيحي افتراضيمثال توضيحي افتراضي، وليس نتيجة تشغيل موثقة لعميل. مجمع يضم ستة مصانع لشركات مستقلة: اثنان للتعبئة متنافسان، وورشتا تشكيل معادن، ومصنع خلط مواد كيميائية، ومستودع توزيع. للمجمع بوابة للمشاة وأخرى للشاحنات، وتحرسهما شركة حراسة متعاقدة مع إدارة المجمع على ثلاث ورديات.
- ورشة النموذجرفض مستأجر واحد أن يدير بيانات زواره نظام غيره، ثم قبل النموذج «أ» حين عُرض عليه جدول من يرى ماذا، بشرط أن يكون ذلك مكتوبًا في عقده مع إدارة المجمع.
- المتنافسانطلب مصنعا التعبئة ألا يُشارك ملف أي زائر أو مقاول بينهما، ولو كان مقاول الصيانة نفسه يخدمهما. فأصبح البندان ٣ و٤ إلزاميين لا خيارين.
- مرحلة المجمعاكتفت إدارة المجمع بمرحلة اعتماد واحدة، لصهاريج المواد الكيميائية والدخول بعد العاشرة ليلًا. وكل ما عدا ذلك يعتمده المستأجر وحده.
- الطوارئاتُّفق على أن يطّلع فريق طوارئ المجمع على الأسماء في الإخلاء والتمارين فقط، وأن يُرسل كل مستأجر قائمة موظفيه الحاضرين بطريقته، لأن الحصر لا يشمل الموظفين.
- طلب العروضأُرفقت المتطلبات العشرة والأسئلة الستة بطلب العرض، وطُلب تسعير النظام ببنود يمكن توزيعها على المستأجرين، وتقدير منفصل لنشر مستقل لمستأجر واحد إن تغيّر موقفه.
أسئلة متكررة
يحق لها ذلك لسبب يخص المجمع، كمركبة لا تسمح بها طرق المجمع، أو دخول خارج ساعات تشغيله. ويُكتب السبب ويصل للمستأجر. أما إعادة تقييم سبب الزيارة أو الزائر نفسه فقرار الشركة لا المجمع، ولا ينبغي أن يمر عبر مرحلة المجمع.
كزيارتين بطلبين وتصريحين، تعتمد كلًا منهما شركتها. والحارس يرى تصريحين لشخص واحد ولا يرى سبب أي منهما. ولا تعرف الشركة الأولى أن ضيفها سيزور الثانية، إلا إذا أخبرها هو.
إما أن يعمل حارس البوابة المشتركة بقائمة زواره المعتمدين يوميًا بإجراء مكتوب، وهذا يصلح حين تكون زياراته قليلة. وإما ربط بين النظامين بحسب النموذج «ج»، ونطاقه وكلفته يحددهما تقييم توافق مكتوب، ومن يصونه عند تحديث أي من النظامين.
هذا ترتيب تجاري بينكم. ما تحتاجه من المورّد عرض ببنود منفصلة يمكن توزيعها: النظام والاستضافة والبوابات المشتركة على المجمع، وما يخص كل مستأجر من مستخدمين وتهيئة لفئاته ومساراته عليه. واطلب سعر إضافة مستأجر جديد مكتوبًا في العرض.
يكفي إذا ثبت في العرض ثلاثة أمور: أن ملف الزائر والمقاول لا يُشارك بينهما، وأن مسؤول النظام لدى المجمع لا يرى تفاصيل زياراتهما، وأن تقارير المجمع لا تكشف أسماء. وإن لم يقبل أحدهما ذلك تعاقديًا، فالنشر المستقل له بند يُبحث ويُسعَّر منفصلًا.