عندما يصل تدقيق ADHICS إلى نطاق التوعية الأمنية، يتحول الحديث سريعاً إلى المستندات: هل يمكنك إثبات من تدرّب، وأنه خضع للاختبار، وأن التدريب يُجدد في موعده؟ يستعرض هذا المقال الأدلة المحددة التي يطلبها المدققون من مقدمي الرعاية الصحية في الإمارات وكيفية تجهيزها.
متطلب التدريب باختصار
يتطلب نطاق SA-1 في معيار ADHICS من كل مؤسسة رعاية صحية مرخصة في أبوظبي تقديم تدريب توعية أمنية لجميع الموظفين والاحتفاظ بسجلات قابلة للتحقق. يشمل المتطلب الموظفين الطبيين والإداريين على حد سواء — أي شخص لديه وصول إلى أنظمة المعلومات الصحية.
الدليل الأول: تقرير حضور التدريب (SA-1.2)
هذا أول مستند يطلبه معظم المدققين. يجب أن يسرد كل موظف وقسمه ومسماه الوظيفي والدورة التي حضرها وتاريخ وحالة إكمالها. الثغرات هنا — موظفون بلا سجل تدريب أو سجلات بلا تواريخ — من أكثر ملاحظات SA-1 شيوعاً.
الدليل الثاني: درجات التقييم (SA-1.3)
الحضور وحده لا يحقق متطلبات ADHICS. يريد المدققون إثبات تقييم معرفة الموظفين: تقرير بدرجات التقييم لكل متدرب، وحد النجاح المطبق، ونتائج الاجتياز. إذا كان تدريبك بلا مكوّن تقييمي، فلا يمكن إثبات هذا الضابط.
الدليل الثالث: جدول التجديد (SA-1.4)
لأن ADHICS يتطلب تجديداً سنوياً لتدريب التوعية الأمنية، يسأل المدققون عن كيفية تتبع الانتهاء. جدول انتهاء الشهادات — الذي يسرد تاريخ شهادة كل موظف وموعد استحقاق إعادة التدريب — يثبت أن التجديد يُدار استباقياً لا كرد فعل.
عرض الأدلة أثناء التدقيق
يتوقع المدققون أدلة بصيغة قابلة للمراجعة: تقارير PDF مؤرخة، ومعرّفات موظفين متسقة، وشهادات يمكن التحقق منها بشكل مستقل. بعض عمليات التدقيق تطلب أيضاً رؤية تجربة التدريب الفعلية؛ ويمكن لعرض محدود المدة وخاضع للرقابة لمحتوى الدورة أن يلبي ذلك دون كشف بيانات المتعلمين.
الاستعداد مع Cisoshare Training
تولّد منصة Cisoshare Training كل هذه المستندات تلقائياً: تقرير حضور التدريب (SA-1.2) وتقرير درجات التقييم (SA-1.3) وجدول انتهاء الشهادات (SA-1.4) قابلة للتنزيل كملفات PDF جاهزة للتدقيق، وكل شهادة تحمل رقماً قابلاً للتحقق العلني. كما توفر جلسات معاينة للمدققين عرضاً محدود النطاق ومُعلّماً مائياً لمحتوى الدورة عند الطلب.
