آخر تحديث

فحص المحيط / مراجعة الوصول

كثيرا ما تنشأ المخاطر داخل دائرة الثقة، لا خارج نطاق الحماية

تفحص BLACKFILE الأشخاص الذين يتمتعون بوصول منتظم إلى الشخص أو الأسرة أو المنزل أو المعلومات أو الأصول أو العمليات المؤسسية.

نتحقق من الهوية والسيرة والمعلومات المهنية وتعارض المصالح والروابط المؤسسية والمسائل القضائية والسمعة والمؤشرات المالية وعلاقات الاعتماد التي قد تؤثر في موثوقية الشخص.

يكفي في المرحلة الأولى تحديد دور الشخص ومستوى الوصول المزمع منحه. وترسل المستندات والبيانات الشخصية لاحقا عبر قناة متفق عليها.

  • الهوية
  • مستوى الوصول
  • السجل المهني
  • تعارض المصالح
  • السجل القانوني
  • الانكشاف الرقمي
الوصول 010203040506
يشير اللون الأحمر إلى اقتران جوهري بين مستوى وصول مرتفع وخطر مؤيد. ولا يحل التقييم محل قرار الموارد البشرية
02 / الوضع الأولي

الثقة ضرورية، لكن مستوى الوصول المرتفع يتطلب تحققا مستقلا

يعرف الموظفون الشخصيون وموظفو الشركة الجداول والمسارات وجهات الاتصال والعادات والظروف العائلية والعمليات الداخلية. ويتمتع بعضهم بإمكانية الوصول إلى المستندات والأموال والاتصالات والقرارات.

لا تحدد مهنة الشخص أو أصله مستوى الخطر. بل ينشأ من تفاعل مستوى الوصول والظروف المكتشفة وتعارض المصالح وعلاقات الاعتماد التي لم يتحقق منها.

يجب أن يتناسب الفحص مع مستوى الوصول الفعلي وأن يجرى وفقا للقانون.

03 / من يشمله الفحص

الأشخاص الذين يتجاوز وصولهم حدود التواصل المعتاد في العمل

مساحة عمل ذات صلاحيات وصول محددة
  1. 01

    الموظفون الشخصيون

    المساعدون والسائقون والحراس والسكرتارية: وصول دائم إلى الجداول والمسارات وجهات الاتصال.

  2. 02

    العاملون في المنزل

    مديرو المنازل والمربيات والمدرسون وموظفو الخدمة والمتعاقدون الدائمون.

  3. 03

    المحيط المهني

    المستشارون ومديرو الأصول والمحاسبون والمحامون والوسطاء.

  4. 04

    الوصول داخل الشركة

    الموظفون الرئيسيون وموظفو تقنية المعلومات ومديرو الأقسام ومسؤولو المشتريات وأصحاب الصلاحيات المالية.

  5. 05

    المتعاقدون الخارجيون

    الشركات والمختصون الذين يمنحون وصولا دوريا إلى الموقع أو العمليات الداخلية.

  6. 06

    قبل توسيع الصلاحيات

    عندما يكون الشخص موظفا بالفعل ويمنح وصولا إلى الأموال أو المستندات أو القرارات على مستوى أعلى.

04 / ما الذي يجري التحقق منه

من تأكيد الهوية إلى الانكشاف الرقمي

يتحدد نطاق الفحص بحسب الدور ومستوى الوصول. ولا تعد الصعوبات المالية أو الديون في ذاتها أساسا للحكم بعدم موثوقية الشخص.

01

تحديد الهوية

  • الهوية
  • صيغ الاسم
  • المستندات ضمن النطاق المتاح قانونا
  • اتساق بيانات العناوين والمعلومات المهنية
  • التمييز عن الأشخاص المتشابهة أسماؤهم
02

السيرة والخبرة

  • التعليم
  • تاريخ العمل
  • الأدوار المعلنة
  • الفجوات
  • التوصيات
  • أسباب انتهاء العلاقات السابقة، إذا كانت المعلومات متاحة بوسائل مشروعة
03

الروابط المؤسسية

  • الشركات الحالية والسابقة
  • النشاط التجاري
  • المشاريع المشتركة
  • تضارب المصالح
  • الروابط بالأطراف المتعاقدة
04

الظروف القضائية والتنظيمية

  • المواد القضائية المتاحة
  • حالات الإفلاس
  • إجراءات التنفيذ
  • القيود المهنية
  • مؤشرات العقوبات
05

سياق السمعة والمؤشرات المالية

  • المنشورات الجوهرية والشكاوى المتكررة
  • النزاعات المهنية
  • المعلومات العامة عن الإفلاس وإجراءات التحصيل
  • التزامات لم تسو
  • مؤشرات علاقات الاعتماد التي قد تنشئ تعارضا في المصالح
06

الانكشاف الرقمي

  • الإفصاح العلني عن صاحب العمل
  • صور المواقع
  • المسارات والجداول
  • المعلومات الوظيفية
  • التفاعل مع حسابات تثير الشبهات
ممر خدمي محدود الوصول
مصفوفة الوصول

تختلف دلالة الظرف نفسه باختلاف مستوى الوصول

05 / مصفوفة الوصول

تختلف دلالة الظرف نفسه باختلاف مستوى الوصول

اختاروا الشخص أو الجهة المعنية والدور للاطلاع على مستوى الوصول والفحوص اللازمة
  1. 01الوصول المباشر إلى الشخص✓
  2. 02الوصول إلى المنزل أو الموقع-
  3. 03الجدول ومسارات التنقل✓
  4. 04المستندات والاتصالات✓
  5. 05المالية والأصول-
  6. 06القرارات والأطراف المقابلة-
المخاطر المحتملة
  • معرفة الجدول الكامل وجهات الاتصال
  • الوصول إلى المراسلات والمعلومات الوظيفية
  • إمكان نقل البيانات إلى أطراف ثالثة
الفحوص اللازمة
  • التحقق من الهوية وتأكيد السيرة
  • التحقق من جهات العمل السابقة
  • تعارض المصالح والروابط مع الأطراف المقابلة
  • الانكشاف الرقمي والإفصاح عن صاحب العمل

إعادة التقييم إعادة التقييم مرة كل 12 شهرًا

يشير اللون الأحمر إلى اقتران جوهري بين مستوى وصول مرتفع وخطر مؤيد. ولا يحل التقييم محل قرار الموارد البشرية

  1. 01الدور: مهام الشخص ووتيرة تواصله مع الجهة أو الشخص محل الحماية.
  2. 02الوصول: ما يمكنه الوصول إليه بصورة منتظمة أو لمرة واحدة.
  3. 03الظروف المؤيدة: ما تثبته المصادر، لا ما يفترض.
  4. 04الاحتمال: مدى واقعية السيناريو في ضوء هذا الدور.
  5. 05الأثر المحتمل: ما قد يحدث إذا تحقق السيناريو.
  6. 06الإجراء اللازم: تقييد الوصول أو رقابة إضافية أو مناقشة مستقلة.

يختلف تقييم سائق مطلع على المسارات اليومية عن تقييم متعاقد يزور الموقع مرة واحدة. لا يستخدم تصنيف آلي للأشخاص؛ بل تفسر النتيجة دائما بالوقائع.

06 / النتيجة

معلومات متحقق منها تقارن بمستوى الوصول الفعلي

يفصل التقرير بين الظروف المؤيدة والتباينات والمسائل التي تستلزم المناقشة، ويبين دائما حدود الفحص.

R-01 / النتيجة

ملف مؤيد بالمصادر

الهوية والتسلسل الزمني للعمل والأدوار المعلنة مع ذكر مصادر التأكيد.

R-02 / النتيجة

الروابط وتعارض المصالح

الروابط المؤسسية والنشاط الموازي والتقاطعات مع الأطراف التي يتعامل معها العميل.

R-03 / النتيجة

السياق القضائي والمتعلق بالسمعة

المسائل القضائية المتاحة والقيود المهنية والمنشورات الجوهرية.

R-04 / النتيجة

الانكشاف الرقمي

ما يكشفه الشخص للعموم عن صاحب العمل والمواقع والمسارات والجداول.

R-05 / النتيجة

المقارنة بمستوى الوصول

مدى ارتباط الظروف المكتشفة بمستوى الوصول المزمع منحه.

R-06 / النتيجة

الإجراءات والحدود

توصيات لتقييد الوصول ومراقبته، وقائمة بالتباينات وما تعذر التحقق منه.

لا تتخذ BLACKFILE قرار الموارد البشرية نيابة عن العميل. يقدم التقرير معلومات متحقق منها وسياقها، ويبقى القرار للعميل ومستشاريه القانونيين أو مستشاري الموارد البشرية.

07 / العملاء

لمن يمنحون صلاحيات الوصول ويتحملون مسؤولية آثارها

CL-01 / العميل

الأسر والمكاتب العائلية

عندما يمنح الموظفون والمتعاقدون وصولا إلى المنزل والأطفال والجداول والحياة الخاصة.

CL-02 / العميل

المسؤولون التنفيذيون والمالكون

عندما يعرف المساعد الشخصي أو السائق أو المستشار أكثر مما يعرفه أي موظف في الشركة.

CL-03 / العميل

الشركات

عندما يمنح موظف رئيسي صلاحيات مالية أو وصولا إلى الأطراف المقابلة.

CL-04 / العميل

إدارات الأمن

عند الحاجة إلى مصدر مستقل للوقائع لاتخاذ قرارات الدخول والرقابة.

CL-05 / العميل

الفرق القانونية وفرق الموارد البشرية

عندما يجب أن يستند القرار بشأن شخص إلى معلومات قابلة للتحقق وأن يلتزم بالمتطلبات القانونية.

CL-06 / العميل

المستثمرون ومجالس الإدارة

عندما يمنح الوصول إلى العمليات لشخص يؤثر في قيمة الأصل واستقراره.

08 / سيناريوهات

كيف يغير الفحص قرار منح الوصول

منطقة استقبال أمام مكتب المسؤول التنفيذي
EC-01العاملون الشخصيونمثال مركّب يستند إلى مهام نموذجية

فحص مساعد شخصي قبل منحه الوصول إلى المستندات

المهمة. الدور: مساعد شخصي لمسؤول تنفيذي. الوصول المزمع: الجدول والمراسلات والمستندات الوظيفية. المهمة: تأكيد السيرة قبل توسيع الصلاحيات.

النتيجة. تأكد التعليم وآخر منصبين. ورصد تباين: تبين أن الدور المعلن كمنصب قيادي في إحدى الشركات كان استشاريا. أوصي بتوسيع الوصول تدريجيا وتأكيد الصلاحيات عبر قناة ثانية. القيد: تعذر تحديد أسباب مغادرة إحدى جهات العمل بوسيلة مشروعة.

ولاية قضائية واحدة
EC-02إدارة الأصولمثال مركّب يستند إلى مهام نموذجية

فحص مدير أصول عائلية

المهمة. الدور: مدير أصول لدى مكتب عائلي. الوصول المزمع: الأموال والمستندات وقرارات الصفقات. المهمة: فحص الروابط والالتزامات قبل تفويض الصلاحيات.

النتيجة. ثبتت أدوار مؤسسية قائمة في شركتين، تقاطعت إحداهما مع طرف تتعامل معه الأسرة، ووثق تعارض في المصالح. لم ترصد مسائل قضائية. أوصي بالإفصاح عن الروابط واعتماد رقابة مزدوجة على الصفقات. القيد: محدودية الإفصاح عن المعلومات في إحدى الولايات القضائية.

مهمة دولية
EC-03الوصول إلى المنزلمثال مركّب يستند إلى مهام نموذجية

فحص سائق ومتعاقدين لدى مكتب عائلي

المهمة. الدور: سائق ومتعاقدون خارجيون. الوصول المزمع: المسارات والموقع والوجود الدوري. المهمة: تقييم الوصول المجمع والانكشاف الرقمي.

النتيجة. تأكد التاريخ المهني للسائق، مع رصد منشورات كشفت مكان العمل والمواقع. ولدى المتعاقد رصد تغيير في المتعاقدين من الباطن دون إخطار. اعتمدت قواعد للنشر وإجراءات للدخول. القيد: لا يمكن فحص المتعاقدين من الباطن إلا عبر المصادر العامة.

ولاية قضائية واحدة
EC-04الوصول المؤسسيمثال مركّب يستند إلى مهام نموذجية

فحص موظف رئيسي بعد رصد تعارض في المصالح

المهمة. الدور: موظف لديه صلاحيات شراء. الوصول المزمع: الأطراف المقابلة والشروط والمدفوعات. المهمة: التحقق من مؤشرات نشاط مواز.

النتيجة. تأكدت مشاركة غير مفصح عنها في شركة مرتبطة بمورد. سلمت المعلومات إلى الفريق القانوني وفريق الموارد البشرية لدى العميل. لم تتخذ BLACKFILE القرار الوظيفي. القيد: استند التقييم إلى مصادر مؤسسية عامة.

عدة ولايات قضائية مرتبطة

السيناريوهات المعروضة أمثلة مركبة تستند إلى مهام نموذجية، ولا تصف مشاريع منفذة بعينها. لا تجري BLACKFILE تقييما تمييزيا ولا تتخذ قرارات الموارد البشرية.

09 / الإجراءات

يتحدد نطاق الفحص بحسب الدور والوصول ومتطلبات القانون

  1. 01

    التواصل الأولي

    يحدد العميل دور الشخص ومستوى الوصول المزمع منحه.

  2. 02

    التحقق من المشروعية

    نقيم أساس الفحص ومتطلبات قانون العمل المطبق.

  3. 03

    الدور والوصول

    نحدد مستوى الوصول الفعلي إلى الأشخاص والمواقع والمستندات والأموال والقرارات.

  4. 04

    النطاق والموافقات

    نتفق على مكونات الفحص والموافقات اللازمة حيث تكون مطلوبة.

  5. 05

    تحديد الهوية

    نؤكد الهوية ونميز بين أصحاب الأسماء المتشابهة.

  6. 06

    فحص الظروف

    نفحص السيرة والروابط والسياق القضائي والمتعلق بالسمعة.

  7. 07

    المقارنة بمستوى الوصول

    نقيم دلالة النتائج لهذا الدور تحديدا.

  8. 08

    التقرير

    نعد المواد مع المصادر والتباينات وتوصيات مراقبة الوصول.

  9. 09

    مناقشة سرية

    نناقش النتيجة مع العميل ومستشاريه.

10 / صيغة المشروع

صيغ العمل والتكلفة

اختاروا الصيغة بحسب مستوى وصول الشخص وعدد الأشخاص المطلوب فحصهم.

01

فحص أساسي لدائرة العلاقات

ابتداء من 2 000 €

عادة من 4 إلى 7 أيام عمل

تعتمد التكلفة النهائية على عدد الأشخاص والبلدان وعمق الفحص ومتطلبات التشريعات المطبقة.

فحص أساسي للهوية والتاريخ المهني والظروف الرئيسية.

يشمل
  • شخص واحد
  • تحديد الهوية
  • التاريخ المهني
  • الروابط المؤسسية الأساسية
  • المؤشرات القضائية والمتعلقة بالعقوبات
  • السياق الأساسي المتعلق بالسمعة
  • تقرير موجز

تقرير موجز بالمعلومات المؤيدة وحدود الفحص.

02الصيغة الموصى بها

فحص معزز لدائرة العلاقات

من 4 000 إلى 9 000 €

عادة من 7 إلى 15 يوم عمل

تعتمد التكلفة النهائية على عدد الأشخاص والبلدان وعمق الفحص ومتطلبات التشريعات المطبقة.

فحص معمق يشمل عدة بلدان ومؤشرات مالية وانكشافا رقميا ومصفوفة للوصول.

يشمل
  • دراسة معمقة للسيرة
  • عدة دول
  • مؤشرات مؤسسية ومالية
  • فحص معزز للمسائل القضائية والسمعة
  • الانكشاف الرقمي
  • تعارض المصالح
  • مصفوفة الوصول والمخاطر
  • تقرير مفصل

تقرير مفصل يتضمن مصفوفة الوصول والمخاطر وتوصيات للرقابة.

03البرنامج

برنامج مخاطر دائرة العلاقات

بحسب الطلب

تحدد المدة بعد المناقشة

تحدد التكلفة بعد المناقشة بحسب عدد الأشخاص والبلدان ودورية إعادة الفحص.

معيار موحد لفحص المحيط بأكمله، مع تصنيف الأدوار وإعادة التقييم دوريا.

يشمل
  • عدة موظفين
  • تصنيف الأدوار
  • معيار موحد للفحص
  • إعادة التقييم دوريا
  • مستويات وصول مخصصة لكل شخص
  • توصيات للفريق الداخلي

برنامج لفحص المحيط يتضمن مستويات الوصول وإجراءات إعادة التقييم.

11 / المشروعية

لا يجرى الفحص إلا بوجود أساس قانوني

يراعى في العمل ما يتعلق بالبيانات الشخصية وعلاقات العمل والموافقات اللازمة. ويجب أن يتناسب نطاق الفحص مع مستوى الوصول، دون جمع معلومات احتياطية لا تقتضيها المهمة.

لا تجري BLACKFILE تقييما تمييزيا على أساس الأصل أو الجنسية أو الدين أو الصحة أو الحالة العائلية أو غيرها من الخصائص المحمية، ولا تستخدم معلومات شخصية أو مصرفية أو طبية تم الحصول عليها بطرق غير مشروعة.

  • أساس قانوني للفحص
  • التناسب مع مستوى الوصول
  • الموافقات اللازمة
  • دون معايير تمييزية
  • الفصل بين الوقائع والافتراضات
  • سرية العميل
12 / مجالات العمل المرتبطة

خدمات مكملة لفحص المحيط

13 / الأسئلة

ما يجب فهمه قبل بدء الفحص

الأشخاص الذين يحصلون على وصول منتظم أو جوهري إليكم أو إلى الأسرة أو المنزل أو المعلومات أو الأصول أو عمليات الشركة: المساعدون والسائقون والحراس والعاملون في المنزل والمستشارون ومديرو الأصول والموظفون الرئيسيون والمتعاقدون. ويجب أن يستند الفحص إلى أساس قانوني وأن يتناسب نطاقه مع مستوى الوصول.

يعتمد ذلك على الولاية القضائية وطبيعة العلاقة ونطاق الفحص. وغالبا ما تلزم الموافقة في علاقات العمل، ونناقش ذلك قبل البدء. وقد يتاح نطاق أوسع للفحص عبر المصادر العامة وسجلات الشركات، مع الالتزام دائما بمتطلبات البيانات الشخصية.

يجيب فحص الخلفية عن سؤال من هو الشخص. ويضيف فحص المحيط بعدا ثانيا هو مستوى الوصول: فالظرف نفسه تختلف أهميته بين متعاقد يزوركم مرة سنويا ومدير للأصول. وتقارن النتيجة تحديدا بالدور الذي يؤديه الشخص لديكم.

نعم، وهي مهمة شائعة لأن العاملين في المنزل يطلعون على البرنامج اليومي والغرف والأسرة. يجرى الفحص بأسلوب مهني ودون تدخل في الحياة الخاصة: نتحقق من الهوية والتاريخ المهني والمسائل القضائية المتاحة، ولا نبحث في تفاصيل الحياة الشخصية.

نعم، إذا كان ذلك جائزا ومتفقا عليه. نؤكد واقعة العمل والدور المعلن عبر المصادر المتاحة. ولا نبحث أسباب انتهاء العلاقات السابقة إلا عندما تكون المعلومات متاحة بوسائل مشروعة، ولا نستكملها بالتخمين.

نفحص المعلومات العامة: الإفلاس وإجراءات التحصيل والالتزامات غير المسواة والمؤشرات التي قد تنشئ تعارضا في المصالح. ولا تعد الديون أو الصعوبات المالية في حد ذاتها أساسا للحكم بعدم موثوقية الشخص، وننص على ذلك صراحة في التقرير.

نعم، ولهذا تتوفر صيغة البرنامج: تصنف الأدوار بحسب مستويات الوصول، ويحدد لكل مستوى معيار فحص خاص، وتعرض النتائج بصورة موحدة. وهذا أكثر ملاءمة وأقل تكلفة من فحص الأشخاص منفردين دون منهج مشترك.

نحو مرة سنويا للأدوار ذات الوصول المرتفع، وقبل كل عقد كبير للمتعاقدين، ومرة كل عام ونصف للعاملين في المنزل. ويكون الفحص الاستثنائي مناسبا عند توسيع الصلاحيات أو نشوء نزاع أو ظهور مؤشرات على تسرب معلومات.

يكفي دور الشخص والبلد ومستوى الوصول المزمع منحه. وتطلب البيانات الشخصية والمستندات لاحقا بعد الاتفاق على النطاق والأسس وقناة إرسال آمنة.

العميل والأشخاص الذين يسميهم فقط، مثل المستشار القانوني أو إدارة الموارد البشرية أو رئيس الأمن. لا نسلم المواد إلى أطراف ثالثة، ولا نبلغ الشخص محل الفحص بإجرائه إلا إذا نصت الإجراءات المتفق عليها على ذلك.

يقتصر نطاق البيانات على ما يلزم للمهمة المحددة، ولا تجمع المعلومات الحساسة دون أساس، ويجري الحفظ والإرسال وفق إجراءات متفق عليها. وإذا استلزمت المهمة موافقة الشخص أو إخطاره، نوضح ذلك قبل بدء العمل.

يمكن منح الوصول باطمئنان عندما يستند القرار إلى وقائع متحقق منها

14 / التقييم الأولي

حددوا دور الشخص ومستوى الوصول المزمع منحه

تكفي المعلومات العامة في المرحلة الأولى. لا ترفقوا نسخ المستندات أو البيانات الشخصية؛ فستطلب بعد الاتفاق على الأسس وقناة آمنة.

اتصال

التواصل الأولي لا ينشئ أي التزام ولا يعني قبولًا تلقائيًا للمهمة.