من يملك صلاحية الفتح: سياسة وصول للسائق والمشغل والعميل

الجواب المختصر

القاعدة ان كل طرف ياخذ اقل صلاحية يحتاجها. السائق يفتح مرة واحدة فقط في محطة معتمدة ضمن رحلة معين عليها. والمشغل يخطط الرحلات ويرسل اوامر القفل من المكتب، وكل امر يسجل باسمه. اما العميل فلا يملك اي صلاحية فتح، وانما تصله التنبيهات والتقارير المصدرة كدليل على ما حدث.

أهم النقاط

• يعرف NIST مبدا اقل صلاحية بانه حصر وصول كل مستخدم في الحد الادنى الذي تحتاجه مهامه، وفي قفل الحاوية يعني هذا ان صلاحية الفتح تكون عند اقل عدد ممكن من الاشخاص.
• الادوار في ENTEK ثابتة: مدير وسائق، وكل وحدة في المنصة اما مفتوحة بالكامل للدور او مغلقة، فالسياسة تحدد من ياخذ حساب مكتب، لا كيف يعدل الدور.
• فتح السائق لا يعتمد الا اذا كانت الرحلة تسمح به، والسائق معين عليها، والشاحنة في المحطة، ولم تستخدم مرة الفتح الوحيدة فيها، وقاعدة البيانات هي التي تتحقق لا الجوال.
• كل امر يكتب في سجل لا يقبل الا الاضافة، ومعه اسم من ارسله والنتيجة، ولا يمكن تعديل هذا السجل بصمت لاحقا.
• العميل لا يحتاج حساب دخول: اضفه مستلما للتنبيهات بالبريد او الرسائل النصية او واتساب، وارسل له تقارير القفل الذكي بصيغة PDF او Excel او CSV.

01ثلاثة اطراف وقفل واحد: لماذا تحتاج صلاحية الفتح سياسة مكتوبة

قوة قفل الحاوية تساوي قوة قائمة الاشخاص الذين يقدرون يفتحونه. وفي اي رحلة شحن عندنا في السعودية يوجد ثلاثة اطراف. السائق مع الحاوية، وهو الوحيد الموجود فعلا في كل محطة. والمشغل، او اي موظف مكتب يخطط الرحلات ويشرف عليها، يجلس امام الشاشة ويقدر يرسل اوامر للقفل. والعميل يملك البضاعة او يستلمها، ويريد دليلا على ان احدا لم يفتحها في الطريق. كل طرف له سبب منطقي للاهتمام بالقفل، لكن واحدا فقط يحتاج يفتحه في المحطة، والعميل لا يحتاج ذلك ابدا. واذا لم تكتب السياسة تتوسع الصلاحيات مع الوقت: مشرف يعطي كلمة المرور لزميله، وعميل يطلب حساب دخول "بس عشان يشوف"، وموظف ترك العمل وما زال حسابه شغالا. صفحة واحدة تكفي لتحديد من يفتح، واين، وكم مرة، وما الدليل الذي يجب ان يبقى بعده. والنموذج الموجود في الاسفل جاهز للنسخ كما هو.

02مبدان تبني عليهما: اقل صلاحية وفصل المهام

لا تحتاج تخترع القواعد من الصفر. يعرف المعهد الوطني الامريكي للمعايير والتقنية NIST مبدا اقل صلاحية بانه حصر وصول كل مستخدم في الحد الادنى الذي يحتاجه لانجاز مهامه. وعلى القفل يعني هذا ان السائق ياخذ الفتح في مكان التسليم فقط، وان اوامر المكتب تكون للاشخاص الذين يشرفون على الرحلات فقط. ويشرح NIST ايضا مبدا فصل المهام: لا يعطى اي مستخدم صلاحيات تكفيه وحده لاساءة استخدام النظام. وبلغة الشحن، الشخص الذي يخطط الرحلة ويحدد اين يسمح بالفتح لا يكون هو الوحيد الذي يراجع الصور والسجل بعدها. واذا كانت الحاوية عالية القيمة يفيدك مبدا الشخصين، ويصفه NIST بمهمة تحتاج حضور شخصين مخولين على الاقل. وتقدر تطبقه كقاعدة عمل، مثلا يراجع شخص ثان كل فتح من المكتب في نفس اليوم. هذه عادات ادارية وليست ازرارا في البرنامج، لذلك لازم تكتبها السياسة بكلام واضح.

03السائق: فتح واحد في المحطة الصحيحة مع صور مباشرة

في القفل الذكي من ENTEK تحدد صلاحية فتح السائق لكل رحلة على حدة. فعند تخطيط الرحلة يختار موظف المكتب هل يسمح للسائق بالفتح اصلا. واذا سمح، يقدر السائق يطلب الفتح من بوابة السائق بعد ما تظهر المحطة "تم الوصول". والوصول يحدده GPS وقاعدة في قاعدة البيانات، لا ضغطة زر من السائق. والطلب يفحص مرتين: الشاشة تعطي ردا سريعا، ثم تتحقق قاعدة البيانات فعليا ان السائق معين على الرحلة، وان الشاحنة في المحطة الان، وان مرة الفتح الوحيدة المسموحة فيها لم تستخدم. واذا فشل الفحص الثاني يرفض الطلب حتى لو كانت الشاشة تبدو سليمة. وبعد اعتماد الفتح توجد مهلة قصيرة الزامية، ثم يصور السائق صور الاثبات بالكاميرا المباشرة فقط، بدون خيار اختيار صورة من المعرض. والسياسة لازم تنص على ايقاف فتح السائق في الرحلات التي لا يحتاج فيها السائق يفتح الحاوية.

04المشغل: اوامر من المكتب باسم صاحبها ومسجلة

يرسل موظفو المكتب الاوامر من شاشة تفاصيل الرحلة. وكل قفل يبلغ المنصة بالاوامر التي يدعمها، والشاشة تعرضها هي فقط، وفي المثال المأخوذ من بيئة التشغيل هي قفل الباب الخلفي والقفل العلوي وفتح القفل الرئيسي، وفتح القفل الرئيسي يطلب كلمة المرور. وكل امر يكتب في سجل لا يقبل الا الاضافة قبل ارساله، ثم يحدث بالنتيجة، ومعه اسم من اصدره وهل اعتمد او رفض. وبعد كتابته لا يمكن تعديله بصمت. ويظهر سجل اوامر القفل بشكل مثل "القفل العلوي، تم التنفيذ، المستخدم، التاريخ". وهناك حدان يؤثران على السياسة. الاول: الادوار في ENTEK ثابتة، مدير وسائق، وكل وحدة اما مفتوحة بالكامل للدور او مغلقة، فلا يوجد دور مكتبي للقراءة فقط. والثاني: مساعد MCP والواجهة البرمجية API يعملان بصلاحيات المستخدم نفسه، والمساعد يستاذن قبل اي تغيير، ومفاتيح API لها اسماء ويمكن سحبها. لذلك خل قائمة حسابات المكتب قصيرة، وتعامل مع كلمة مرور القفل الرئيسي كسر مشترك يتغير دوريا.

05العميل: دليل بدون مفتاح

العميل يحتاج دليلا وليس تحكما. ولانه لا يوجد دور للعميل ولا دور للقراءة فقط، فالخيار الامن ان تبقي العميل خارج لوحة التحكم وترسل له ما يحتاجه. تقدر تضع قواعد تنبيه لكل قفل، مثل بقائه مفتوحا مدة طويلة او خروجه من منطقته، مع مستلمين عبر البريد او الرسائل النصية او واتساب، ويمكن ان يكون مندوب العميل واحدا منهم. والقواعد تفحص كل 30 ثانية، وتصل الرسالة غالبا خلال دقيقة تقريبا، فاكتب في الاتفاق مع العميل "خلال دقيقة تقريبا" ولا تكتب "فوري". وبعد الرحلة يعطيك القفل الذكي ستة انواع من التقارير، منها تقرير صلاحيات الوصول وتقرير السائقين، وكلها تصدر بصيغة PDF او Excel او CSV. وسجل الرحلة يحفظ كل وصول ومغادرة وصورة، مع سطور مثل "غادر الموقع بدون ارسال صورة". واذا اصر العميل على شاشة مباشرة، فهذا موضوع يناقش مع ENTEK كمشروع، وليس حسابا تعطيه من قائمة المدراء.

06مراجعة السياسة كل شهر

السياسة التي لا تراجع تصير امنية. حدد مراجعة شهرية لها مسؤول باسمه، ويكون غير المشغل الرئيسي، تطبيقا لمبدا فصل المهام. ابدا بالمستخدمين: الدعوة والايقاف والحذف موجودة في شاشة المستخدمين، فاوقف حساب كل من ترك العمل او تغيرت وظيفته، وتاكد ان كل مدير ما زال يحتاج حساب المكتب. بعدها افتح شاشة الاحداث وفلتر محاولات الفتح غير المصرح بها، وراجع تقرير صلاحيات الوصول وتقرير السائقين، واسال عن سبب كل طلب مرفوض: محطة خاطئة، او فتح ثان، او سائق غير معين على الرحلة. وراجع الرحلات التي فاتت فيها الصور. وغير كلمة مرور القفل الرئيسي اذا ترك العمل احد يعرفها. وانتبه لحد واضح: المنصة تحفظ سجل تدقيق محميا على مستوى الشركة، لكن لا توجد شاشة تعرضه اليوم، فدليلك الشهري ياتي من سجل الاوامر وسجلات الرحلات والتقارير المصدرة. والجهات السعودية التي تتبع الضوابط الاساسية للامن السيبراني من الهيئة الوطنية للامن السيبراني تقدر تربط هذه المراجعة باجراءات ادارة الصلاحيات عندها.

الأرقام ومصادرها

• تعريف NIST لمبدا اقل صلاحية: حصر الوصول في الحد الادنى اللازم لانجاز المهام المسندة (المصدر: مسرد مركز موارد امن الحاسب في المعهد الوطني الامريكي للمعايير والتقنية، اقل صلاحية, بتاريخ 2026-10-19)
• مبدا اقل صلاحية كما يرد في NIST SP 800-53 الاصدار 5: كل جهة تمنح الحد الادنى من الموارد والصلاحيات التي تحتاجها لاداء وظيفتها (المصدر: مسرد المعهد الوطني الامريكي للمعايير والتقنية، نقلا عن NIST SP 800-53 الاصدار 5, بتاريخ 2026-10-19)
• وصف NIST لمبدا فصل المهام: لا يعطى اي مستخدم صلاحيات تكفيه وحده لاساءة استخدام النظام (المصدر: مسرد المعهد الوطني الامريكي للمعايير والتقنية، فصل المهام, بتاريخ 2026-10-19)
• الحد الادنى لعدد الاشخاص المخولين في مبدا الشخصين: شخصان مخولان على الاقل حاضران (المصدر: مسرد المعهد الوطني الامريكي للمعايير والتقنية، مبدا الشخصين, بتاريخ 2026-10-19)
• الاصدار الحالي من الضوابط الاساسية للامن السيبراني في السعودية: ECC 2-2024 (المصدر: الهيئة الوطنية للامن السيبراني، الضوابط الاساسية للامن السيبراني, بتاريخ 2026-10-19)

أسئلة شائعة

المصادر

• مسرد NIST: مبدا اقل صلاحية
• مسرد NIST: فصل المهام
• NIST SP 800-53 الاصدار 5، ضوابط الامن والخصوصية لانظمة المعلومات والمنظمات
• الهيئة الوطنية للامن السيبراني، الضوابط الاساسية للامن السيبراني (ECC 2-2024)

مقالات ذات صلة

• الفتح حسب الموقع: كيف يعرف قفل الحاوية أنه في المحطة الصحيحة
• RFID أم كلمة مرور أم أمر عن بعد: ثلاث طرق لفتح القفل، وثلاث طرق للفشل
• سجل الرحلة كدليل في نزاع على الشحنة
• تنبيهات عبث وبالاخير ما فيه شي؟ كيف تفرق الفتح الحقيقي عن الازعاج
• الحاويات تنفتح في الطريق؟ كيف يبين القفل الذكي المكان والوقت