كل موظف يرى ما يحتاجه لعمله فقط، ويفعل ما يُسمح له به فقط
المحاسب لا يرى الملاحظات الطبية، وموظف الاستقبال لا يعتمد خصمًا كبيرًا، وطبيب الفرع الأول لا يعدّل في الفرع الثاني. نظام صلاحيات قائم على الأدوار RBAC يحدد لكل دور صلاحيات العرض والإضافة والتعديل والحذف والاعتماد والطباعة والتصدير في كل شاشة، ونطاق البيانات الذي يراه: فرعه، أو قسمه، أو مرضاه فقط.
| الوحدة | عرض | إضافة | تعديل | حذف | اعتماد | طباعة | تصدير |
|---|
لماذا تحتاج البيانات الطبية نظام صلاحيات دقيقًا؟
في كثير من المراكز يدخل كل الموظفين بحساب واحد، أو بصلاحيات كاملة لأن ضبطها معقد. النتيجة أن ملفات المرضى الطبية متاحة لمن لا يحتاجها، وأن حذف فاتورة أو تعديل سعر ممكن لأي موظف، وأن أحدًا لا يعرف من فعل ماذا. وهذا خطر على خصوصية المرضى، وعلى إيراد المركز، وعلى امتثاله لمتطلبات حماية البيانات.
الصلاحيات في المنصة مبنية على الأدوار، فلا تُضبط لكل موظف على حدة. يُسند الدور للموظف في فرعه، فيحصل على صلاحياته كاملة، وعند انتقاله أو مغادرته تتغير صلاحياته بتغيير دوره أو إيقاف حسابه.
المشكلة
حسابات مشتركة، وصلاحيات مفتوحة، واطلاع على بيانات لا يحتاجها الموظف.
وظيفة النظام
أدوار بصلاحيات لكل شاشة وعملية، ونطاق بيانات لكل مستخدم.
طريقة العمل
المستخدم يُسند له دور أو أكثر في فرع أو أكثر، والنظام يطبق الأضيق.
الفائدة التشغيلية
شاشات أبسط لكل موظف لأنه يرى ما يخصه فقط.
الفائدة الإدارية
خصوصية للمرضى، وحماية للإيراد، وامتثال قابل للإثبات.
الأدوار الجاهزة
تبدأ المنصة باثني عشر دورًا مضبوطًا مسبقًا. يمكن تعديل أي دور، أو نسخه لإنشاء دور جديد.
| الدور | ما يعمل عليه | ما لا يراه افتراضيًا |
|---|---|---|
| الإدارة العليا | كل التقارير واللوحات في كل الفروع، واعتماد الاستثناءات الكبيرة. | التفاصيل الطبية للمرضى. |
| مدير النظام | المستخدمون والأدوار والإعدادات والتكاملات. | البيانات الطبية والمالية التشغيلية. |
| مدير الفرع | كل تشغيل فرعه: المواعيد والموظفون والصندوق والمخزون والتقارير. | الفروع الأخرى والملاحظات الطبية. |
| الطبيب | جدوله ومرضاه والملف الطبي والطلبات والوصفات والتقارير الطبية. | الصناديق والمحاسبة وأسعار الشراء. |
| الممرض | العلامات الحيوية والتقييم التمريضي والإجراءات التمريضية. | التشخيص والتعديل على توثيق الطبيب. |
| الاستقبال | التسجيل والمواعيد وتسجيل الوصول والتأمين وقوائم الانتظار. | الملف الطبي والتقارير المالية. |
| المحاسب | الفواتير والسندات والصناديق والقيود والتسويات. | التوثيق الطبي والنتائج. |
| التأمين | الأهلية والموافقات والمطالبات والرفض والتسوية. | ما لا يلزم من التوثيق الطبي خارج المطالبة. |
| المختبر | الطلبات والعينات والنتائج والاعتماد حسب المستوى. | الفوترة والملاحظات الطبية الأخرى. |
| الأشعة | قائمة العمل والفحوص والتقارير والاعتماد لأطباء الأشعة. | الفوترة والمحاسبة. |
| الصيدلية | الوصفات والصرف والمبيعات ومخزون الصيدلية. | الملاحظات الطبية عدا الحساسية والتشخيص. |
| المخزن | الاستلام والصرف والتحويل والجرد وطلبات الشراء. | بيانات المرضى. |
سبع صلاحيات لكل شاشة
تُمنح كل صلاحية منفصلة، فيمكن مثلًا أن يرى الموظف الفواتير ويطبعها دون أن يعدلها أو يصدّرها.
نطاق البيانات: ما الذي يراه المستخدم داخل الشاشة
الصلاحية تحدد ما يفعله المستخدم، والنطاق يحدد على أي بيانات.
- حسب الفرع: بيانات فرعه فقط، أو مجموعة فروع للمدير الإقليمي، أو الكل. الفروع
- حسب القسم: المختبر يرى طلبات المختبر، والأشعة طلبات الأشعة.
- حسب المريض: الطبيب يرى مرضاه، أو مرضى عيادته، أو كل مرضى الفرع.
- الحقول الحساسة: إخفاء أو إظهار جزئي لحقول مثل رقم الهوية، أو الملاحظات النفسية، أو نتائج بعينها.
- الوصول الطارئ: طبيب يحتاج ملف مريض خارج نطاقه في حالة طارئة يفتحه بسبب مكتوب، ويُبلّغ المسؤول ويُسجل.
إدارة المستخدمين
- دعوة المستخدم بالبريد أو الجوال، وتفعيل حسابه بالتحقق الثنائي
- أكثر من دور للمستخدم، مثل طبيب ومدير فرع، في فرع أو أكثر
- صلاحية مؤقتة لمدة محددة، تنتهي تلقائيًا
- إيقاف الحساب فورًا عند انتهاء العمل، مع بقاء سجله
- تقييد الدخول بأوقات الدوام أو بشبكة المركز
- سياسة كلمات المرور وإنهاء الجلسات غير النشطة. الأمن
- تقرير مراجعة دوري: من يملك أي صلاحية، ومتى آخر دخول له
سيناريو: طبيب يعمل في فرعين ويدير أحدهما
د. فهد طبيب أسنان في الفرعين الرئيسي والعليا، ومدير لفرع العليا.
يُسند له دور «طبيب» في الفرعين، ودور «مدير فرع» في العليا فقط. في الرئيسي يرى جدوله ومرضاه ويكتب التوثيق والوصفات. وفي العليا يرى ذلك، ويرى أيضًا الصندوق والمخزون وتقارير الفرع، ويعتمد الخصومات ضمن حدوده.
عندما يترك إدارة الفرع، يُزال دور «مدير فرع» فقط، وتبقى صلاحياته الطبية كما هي، ويبقى كل ما اعتمده سابقًا مسجلًا باسمه.
ماذا يُسجل عن الصلاحيات؟
- منح دور أو سحبهمن فعل ذلك ومتى ولأي مستخدم وفرع.
- تعديل صلاحيات دورالصلاحيات قبل التعديل وبعده.
- محاولة وصول مرفوضةمستخدم حاول فتح شاشة أو بيانات خارج صلاحيته.
- الوصول الطارئالملف والسبب والوقت، مع إشعار للمسؤول.
صلاحيات مضبوطة من أول يوم تشغيل
نجهز الأدوار حسب هيكل منشأتك، ونراجعها مع مدير تقنية المعلومات قبل الإطلاق.
ابدأ بخطوة تناسبك
عرض توضيحي على بيانات تشبه مركزك، أو عرض سعر مفصّل، أو جلسة مع مستشار يدرس احتياجك قبل أي التزام.
- عرض مخصص لتخصصاتك وعدد فروعك
- عرض سعر حسب الوحدات والمستخدمين وخيار النشر
- تقييم لإمكانية الربط مع أنظمتك الحالية
- خطة تنفيذ بمراحل ومواعيد محددة