سجل الأصول ليس جرد تقنية معلومات

تتداخلان وتُجيبان عن سؤالين مختلفين. فالجرد التقني يخبرك بما يوجد وإصداره ومن يدفع ثمنه. أما حوكمة الأصول فتخبرك بما يحمله من بيانات وبأي تصنيف ومن يملكه وأي ضوابط تنطبق بسبب ذلك التصنيف وما يعتمد عليه. فقاعدة بيانات التهيئة مُدخَل نافع، وليست سجل أصول.

هي أفضل نقطة بداية لدى معظم المنشآت، وهي نقطة بداية لا الجواب. فما ينتقل هو القائمة التقنية؛ وما يجب إضافته هو التصنيف والملكية بالاسم وما يُحفَظ من بيانات والاعتماديات. والفجوة بينهما تظهر أثناء أول تقييم جادّ.

بموجب الأطر المنطبقة هنا، نعم، وهي النصف الذي تفتقده معظم السجلات. فمعايير المكتب الوطني تحكم تصنيف بيانات الجهات الحكومية، ونظام حماية البيانات يخصّ ما تحفظه من بيانات شخصية، ونشاط المعالجة أصل بكل معنى عملي — له مالك وتصنيف والتزامات حفظ ودورة حياة.

لأن كل قرار تالٍ تقريباً يتبعه: أي ضوابط تنطبق، وأين يجوز استضافة الأصل، وهل يجوز أن يغادر المملكة، وكم يُحتفَظ به، وبأي شدّة تُعالَج حادثته، وكيف يجب إتلافه. فالتصنيف الخاطئ يجعلها كلها خاطئة دفعةً واحدة، وبهدوء.

ليس بمسح آخر. ابدأ من المصادر الموجودة أصلاً، وأسنِد مُلّاكاً بالاسم، واربط المخاطر والضوابط بالأصول. فمتى قرأت عمليةُ المخاطر وعمليةُ الحوادث السجلَّ، بقي محدَّثاً لأن للخطأ كلفة ظاهرة — وهي كلفة لا يخلقها المسح السنوي أبداً.

شخص محدّد بالاسم يستطيع الإجابة عنه — عادةً في الوظيفة التي تُشغّله أو تعتمد عليه لا في الالتزام. فالأصل الذي تملكه «تقنية المعلومات» لا يملكه أحد، وحين يحتاج تصنيف مراجعة أو إتلاف تأكيداً، لا تستطيع إدارة الإجابة.

تبقى أصولك — مُصنَّفة وخاضعة لقواعد الحفظ والنقل — لكنها تعيش حيث لا تسيطر. وربط سجل الأصل بسجل المورّد يعني أنهما يصفان التعرّض ذاته بدل تعرّضين منفصلين، وهو ما يتوقّعه تقييم الخصوصية أو الأطراف الخارجية.

عملية الاكتشاف ذاتها التي تجد المورّدين غير المُقيَّمين تجدها، لأنها عادةً الشيء ذاته — أداة تبنّاها فريق، تحمل بيانات حقيقية، خارج أي سجل. والمسوح لا تجدها، لأن المسح لا يبلغ إلا من يعرف أصلاً أن عليه الإجابة.

لا، ومحاولة ذلك هي كيف تتعثّر مشاريع الأصول. سجّل الاعتماديات للأصول التي يهمّ إخفاقها فعلاً. فذلك ما يجعل تقييم الحادثة سريعاً وهو قابل للإنجاز — بينما رسم كل اعتمادية عبر المنظومة مشروع لا ينتهي.

يقع تحته. فالمخاطر تلتصق بالأصول، والضوابط تحمي الأصول، والأدلة تُثبت عمل الضوابط. والسجل الذي تقرؤه عمليتا المخاطر والحوادث يُصان نتيجةً لاستخدامه — وهي الآلية الوحيدة التي تُبقي سجلاً دقيقاً عبر الزمن.