من فتح ملف المريض؟ من عدّل الفاتورة؟ الإجابة موجودة بالدقيقة
كل دخول، وكل اطلاع على ملف، وكل إضافة وتعديل وإلغاء، يُسجل باسم المستخدم ووقته وجهازه وفرعه، مع البيانات قبل التعديل وبعده. السجل لا يمكن تعديله أو حذفه حتى من مدير النظام، ويمكن البحث فيه في ثوانٍ، وينبه عند نشاط غير معتاد.
سجل التدقيق — اليوم
| الوقت | المستخدم | العملية | السجل |
|---|
لماذا يحتاج المركز الطبي سجل تدقيق؟
تصل شكوى من مريض بأن معلوماته الصحية تسربت. أو يكتشف المدير المالي أن فاتورة عُدلت بعد إصدارها. أو تطلب جهة رقابية إثبات من اطلع على ملف معين. من دون سجل تدقيق، لا توجد إجابة، ويبقى الأمر اتهامات. ومع سجل تدقيق كامل، الإجابة استعلام واحد.
ووجود السجل نفسه رادع: عندما يعرف الموظفون أن كل اطلاع وتعديل مسجل بأسمائهم، يقل الفضول والتلاعب قبل أن يحدثا.
المشكلة
تعديلات وإطلاعات لا يُعرف فاعلها، وتحقيقات بلا دليل.
وظيفة النظام
سجل شامل وغير قابل للتعديل، مع بحث وتنبيهات وتقارير.
طريقة العمل
كل عملية تُكتب في السجل لحظة حدوثها، مع البيانات السابقة والجديدة.
الفائدة التشغيلية
حل الخلافات والتحقيقات في دقائق.
الفائدة الإدارية
امتثال قابل للإثبات، وردع للتلاعب، وحماية لخصوصية المرضى.
ما الذي يُسجل في كل عملية؟
كل سطر في السجل يجيب عن: من، وماذا، ومتى، وأين، وعلى أي بيانات، وما الذي تغير.
| العنصر | ما يُحفظ |
|---|---|
| المستخدم | اسم المستخدم ودوره وفرعه، وأي تفويض كان يعمل به. |
| العملية | دخول، أو خروج، أو اطلاع، أو إضافة، أو تعديل، أو إلغاء، أو اعتماد، أو طباعة، أو تصدير. |
| التاريخ والوقت | بالثانية، بتوقيت موحد لكل الفروع. |
| السجل المتأثر | الوحدة والسجل: المريض ورقم ملفه، أو الفاتورة، أو الوصفة، أو المستخدم. |
| البيانات السابقة | قيمة كل حقل قبل التعديل. |
| البيانات الجديدة | قيمة كل حقل بعد التعديل. |
| الدخول للنظام | الدخول الناجح والفاشل، والجهاز، وعنوان الشبكة، ومدة الجلسة. |
| التعديلات | كل تعديل على بيانات المرضى والطبية والمالية والإعدادات. |
| عمليات الحذف والإلغاء | ما أُلغي أو حُذف، مع نسخة كاملة منه وسبب العملية. |
| العمليات الحساسة | عمليات تحددها بعلامة خاصة وتنبيه، مثل الوصول الطارئ أو تصدير بيانات مرضى. |
| السبب | السبب الذي كتبه المستخدم للعمليات التي تتطلبه. |
العمليات الحساسة
بعض العمليات تستحق مراقبة أعلى. تُعلَّم في السجل، وتُرسل تنبيهًا للمسؤول لحظة حدوثها.
- الاطلاع على ملفات محمية، مثل ملاحظات الطب النفسي أو ملفات الموظفين كمرضى
- الوصول الطارئ لملف خارج نطاق المستخدم
- تعديل توثيق طبي بعد توقيعه
- إلغاء فاتورة أو استرداد أو خصم فوق حد معين
- تغيير الأسعار أو قواعد نسب الأطباء
- منح الصلاحيات وتعديل الأدوار
- تصدير بيانات مرضى أو تقارير مالية
- دمج ملفات المرضى
تنبيهات النشاط غير المعتاد
السجل لا ينتظر من يبحث فيه. قواعد تنبيه تكتشف الأنماط التي تستحق المراجعة:
- محاولات دخول فاشلة متتالية على حساب واحد
- دخول خارج أوقات الدوام أو من شبكة غير معتادة
- اطلاع موظف على عدد غير معتاد من الملفات في وقت قصير
- اطلاع على ملف شخص يحمل اسم عائلة الموظف نفسه
- تصدير كمية كبيرة من البيانات
سلامة السجل نفسه
السجل يُكتب ولا يُعدّل. لا يستطيع أي مستخدم، بما فيهم مدير النظام، تعديل سطر أو حذفه. يُحفظ لمدة تحددها سياسة المنشأة، ويمكن إرساله لأنظمة المراقبة الأمنية SIEM عبر التكامل. التكاملات
أسئلة يجيب عنها السجل في ثوانٍ
بحث بالمستخدم أو المريض أو المستند أو نوع العملية أو الفترة، وتصدير النتيجة للتحقيق أو المراجعة.
من اطلع على ملف هذا المريض؟
قائمة بكل من فتح الملف ومتى ومن أي فرع، وهل كان ضمن رعايته.
من عدّل هذه الفاتورة؟
كل تعديل على الفاتورة، والقيم قبله وبعده، ومن اعتمده.
ماذا فعل هذا الموظف اليوم؟
كل عمليات مستخدم في فترة، مرتبة زمنيًا.
من غيّر هذا السعر؟
تاريخ تغييرات الأسعار وقوائمها ومن أجراها.
من منح هذه الصلاحية؟
سجل الأدوار والصلاحيات لكل مستخدم منذ إنشائه.
من دخل خارج الدوام؟
كل جلسات الدخول خارج الأوقات المحددة بالجهاز والشبكة.
سيناريو: شكوى مريضة عن خصوصية ملفها
مريضة تشتكي أن موظفة في المركز، من معارفها، تحدثت عن حالتها الصحية.
- البحثمدير الجودة يبحث في السجل برقم ملف المريضة للأشهر الثلاثة الأخيرة.
- النتيجة11 عملية اطلاع: 9 من طبيبتها والتمريض في زياراتها، و2 من موظفة استقبال في فرع آخر دون موعد للمريضة.
- التفاصيلالاطلاعان في يوم إجازة المريضة، وفي شاشة الملف الطبي التي لا يحتاجها دور الاستقبال.
- الإجراءتحقيق مع الموظفة، وتضييق صلاحية الاستقبال على الملف الطبي، وإضافة قاعدة تنبيه.
- المريضةتتلقى ردًا موثقًا بما حدث والإجراءات المتخذة.
كل عملية في مركزك موثقة وقابلة للإثبات
نعرض لك السجل وقواعد التنبيه مع مدير تقنية المعلومات لديك.
ابدأ بخطوة تناسبك
عرض توضيحي على بيانات تشبه مركزك، أو عرض سعر مفصّل، أو جلسة مع مستشار يدرس احتياجك قبل أي التزام.
- عرض مخصص لتخصصاتك وعدد فروعك
- عرض سعر حسب الوحدات والمستخدمين وخيار النشر
- تقييم لإمكانية الربط مع أنظمتك الحالية
- خطة تنفيذ بمراحل ومواعيد محددة