تتحول نقطة الضعف إلى خطر عندما يفهم طرف آخر كيف يستغلها

يجيب فحص الخلفية عن هوية الشخص وما يمكن تأكيده من ماضيه. أما تقييم نقاط الضعف فيبحث الظروف المحيطة بك التي قد يستخدمها طرف آخر، وترتيب معالجتها. يراجع الأول الماضي، ويستشرف الثاني السيناريوهات المحتملة.

نعم، وهي من المهام المتكررة. نفحص المعلومات العلنية عن الأسرة وروتينها ودائرة المساعدين والأشخاص ذوي صلاحيات الوصول، والآثار الرقمية التي تكشف الأماكن والجداول. ولا نجمع بيانات عن الأطفال تتجاوز الضرورة، ولا نقبل مهام تنتهك بطبيعتها الحياة الخاصة.

نعم، فالمحيط أحد المجالات الرئيسية. نراجع من يستطيع الوصول إلى المعلومات، وما إذا كان هناك اعتماد على شخص واحد أو علاقات متوترة أو وسطاء غير رسميين. ونجري الفحص من مصادر متاحة قانونيا، دون تتبع أو تواصل مع الأشخاص محل الفحص من دون اتفاق مسبق.

نعم، ضمن نطاق المصادر المفتوحة: نقاط الاتصال المتاحة، وإعادة استخدام العناوين والأرقام، وانكشاف معلومات العمل، والمؤشرات العلنية للتسريب. ولا نصل إلى المراسلات أو الأجهزة أو الحسابات المغلقة؛ فهذا خارج نطاق العمل المشروع.

قد نتمكن أحيانا من تحديد الأشخاص الذين يستفيدون عمليا من المعلومات المتاحة، وتأكيد الروابط بين الوقائع. لكن نسبة الأمر بصورة قاطعة إلى شخص محدد ليست ممكنة دائما، ولا نقدم الافتراض على أنه واقعة ثابتة. وترد هذه الاستنتاجات في التقرير مع بيان درجة تأكيدها.

يبقى في التقرير بوصفه غير متحقق منه، مع بيان السبب: مصدر مغلق، أو غياب التأكيد المستقل، أو اختلافات بين الدول. ولا تحذف هذه العوامل من الصورة، لكنها لا تمنح الأولوية نفسها الممنوحة للعوامل المؤكدة، حتى لا توجه التدابير إلى غير موضعها.

نعم، وغالبا ما يكون ذلك ضروريا؛ فقد تتاح معلومات في ولاية قضائية لا تتاح في أخرى. وتراعى مصادر كل دولة وقيودها القانونية، ويؤثر عدد الدول مباشرة في المدة والتكلفة.

يكفي للتقييم الأولي وصف ما يلزم حمايته والظروف المقلقة والدول المعنية وما إذا كانت حوادث قد وقعت. ولا ترسل المستندات والبيانات الشخصية في هذه المرحلة؛ إذ تطلب فقط بعد الاتفاق على قناة آمنة.

تستغرق صيغة التقييم الأولي عادة 5-7 أيام عمل، والتقييم الشامل 10-20 يوم عمل. وتعتمد الصيغة الاستراتيجية على عدد الجهات أو الأشخاص والدول وتعقيد السياق، وتحدد مدتها بعد جلسة تحديد المتطلبات. ويبدأ احتساب المدة بعد الاتفاق على النطاق.

العميل والمختصون الذين يسميهم فقط. لا نسلم المواد إلى أطراف ثالثة ولا نكشف عن التكليف. وإذا كانت النتائج موجهة إلى فريق قانوني أو تقني أو فريق حماية، يتفق مسبقا على بنية التقرير.

نعم، ونراعي ذلك مسبقا في تنظيم المواد: نفصل الاستنتاجات عن الافتراضات، ونرفق كل واقعة جوهرية بمصدرها وتاريخها، ونصوغ التدابير بما يتيح إحالتها إلى المختصين دون شرح إضافي. وأنت تحدد الجهات التي ستتلقى التقرير.

لا تكشف المعلومات المتعلقة بالعميل أو موضوع الحماية أو محتوى العمل، ولا تسلم المواد إلى أطراف ثالثة. ويقتصر الاطلاع داخل BLACKFILE على المختصين المشاركين في المهمة. ولا نتواصل مع أشخاص من محيط المعني بالحماية دون موافقتك المنفصلة، لأن التواصل نفسه قد يغير الموقف.