خطة استمرارية الأعمال وحفظ السجلات لدى CPQ™
ضمان استمرار الاعتماد والتحقق وحفظ السجلات عند الطوارئ أو توقف النشاط.
1. الغرض والأساس
تُقدَّم هذه الوثيقة بوصفها سياسة CPQ™ مقترحة للمراجعة الخارجية استكمالًا لحزمة المعايير التأسيسية، وقد صيغت لمواءمة منظومة CPQ™ مع متطلبات المعيار الدولي ISO/IEC 17024 لهيئات منح اعتماد الأشخاص. أي بند إجرائي أو رقمي جديد يظل في حالة Draft ولا يصبح مُلزمًا داخل CPQ إلا بعد تحويل حالته إلى Active بقرار حوكمة موثّق، وليس ادعاءً عن اعتماد أو اعتراف من جهة أخرى.
تحدد الخطة كيف تحمي CPQ استمرار الاعتماد والتحقق والسجلات، وكيف تدار عهدة السجل عند التوقف.
2. نطاق الاستمرارية
- استمرار سجل الاعتماد والتحقق العلني CPQ-REG.
- الوصول الآمن للسجلات وحمايتها CPQ-DATA.
- استقبال الشكاوى ومعالجتها في حدود معقولة CPQ-ECR.
- حماية سلامة القرارات الصادرة قبل الاضطراب.
3. تحليل مخاطر الاستمرارية
| التهديد | الأثر المحتمل | الضابط |
|---|---|---|
| فقدان بيانات أو نظم | تعذر التحقق | نسخ احتياطية وتعافٍ مختبر |
| الاعتماد على شخص محوري | توقف قرارات حرجة | توثيق الإجراءات وتفويض بديل |
| اضطراب مالي | تعذر تشغيل السجل | ترتيبات احتياطية |
| إخفاق مزود تقني | انقطاع الخدمة | بديل تعاقدي وخطة انتقال |
4. استمرارية البيانات والنظم
تحتفظ CPQ بنسخ احتياطية منتظمة ومؤمنة للبيانات الحرجة مع أهداف معقولة لزمن التعافي وحجم الفقد المسموح، واختبار دوري للاسترجاع.
5. حفظ السجلات وحمايتها
تُحفظ السجلات وفق CPQ-DATA مع فصل بيانات الهوية عن البيانات المجمعة وتقييد الوصول وسجل وصول لملفات الشكاوى والتقييم.
6. خطة التوقف المنظم ونقل العهدة
عند التوقف الجزئي أو الكلي، تُحفظ سجلات الاعتماد والتحقق لفترة انتقالية أو تنقل عهدتها بترتيب موثق، ويخطر الحاملون بوضعهم وخياراتهم دون فقد صامت للحقوق أو السجلات.
7. الحوكمة والاختبار والمراجعة
تسند المسؤولية للإدارة العليا واللجان، وتختبر العناصر الحرجة سنويًا كحد أدنى، وتراجع ضمن CPQ-QMS وتوثق التغييرات في CPQ-POLREG.