القضايا المقيّدة والجدران الأخلاقية

بعض الملفّات يجب ألّا تكون موجودة بالنسبة إلى معظم المكتب. عميل حسّاس. تحقيق داخلي في أحد الشركاء. قضية تعارضت فيها مصالح نصف المكتب سلفاً. لأجل هذه، يكون الجواب المعتاد قفلاً: الملفّ موجود، واسمه موجود، وأطرافه موجودون، لكنّ علامة صلاحية تمنع الدخول. هذا ليس جداراً أخلاقياً. إنّه باب مغلق ما زالت لوحة الاسم عليه.

الملفّ المقفل يتسرّب. يظهر عنوانه في بحث شامل. ويظهر العميل في قائمة تعارض. ويلحظ زميل رقم القضية فيسأل. وكلّ واحدة من هذه تأكيد صغير على أنّ القضية قائمة، وعلى من تخصّه، وعلى فحواها تقريباً. وبالنسبة إلى ملفّ مقيّد حقّاً، فإنّ هذا الاستنتاج هو الخرق بعينه.

الخفاء هو المعيار الصحيح. فبالنسبة إلى كلّ من هو خارج الدائرة، ينبغي ألّا تُرجع القضية شيئاً: لا سطراً، ولا اسماً، ولا عدداً، ولا أثراً.

السؤال ليس هل يُبنى الجدار بل أين. فإن رسمته في الواجهة، فأنت تأتمن كلّ شاشة، وكلّ تقرير، وكلّ تصدير، وكلّ ميزة مقبلة على أن تتذكّر إخفاء السطور نفسها. واستعلام واحد منسيّ هو إفشاء واحد. وطبقة التطبيق ارتفاع خاطئ لقاعدة يجب ألّا تخفق أبداً.

موضع الجدار هو قاعدة البيانات، أسفل التطبيق، حيث يمرّ كلّ استعلام سواء تذكّره المطوّر أم لا. ويُنفِّذ مِرسال هذا عبر أمن مستوى الصفوف في المحرّك: يُرشَّح كلّ استعلام بحسب المكتب والدور قبل أن يُرجع نتيجته، وتغيب القضية المقيّدة ببساطة عن كلّ من هو خارج دائرتها، من دون أيّ التفاف على مستوى التطبيق.

الجدار الذي يقيم في الشيفرة لا يقوى إلّا بقدر آخر شخص كتب استعلاماً.

الجدار الأخلاقي يجب أن يكون قابلاً للمساءلة كذلك. فحين تسأل جهة رقابية أو خصم عمّا إذا كان زميل متعارض المصالح قد تمكّن من رؤية الملفّ، يحتاج المكتب إلى جواب يكون سجلّاً لا استذكاراً. من كان داخل الدائرة. ومن أُضيف، وبفعل من، ومتى. وما الذي عبر الجدار، وبإذن من.

لهذا السبب يقترن التحكّم بالوصول بسجلّ التدقيق. ففي مِرسال يكون السجلّ التشغيلي قابلاً للإلحاق فقط، مُنفَّذاً عبر مشغّلات قاعدة البيانات التي ترفض التعديل على كلّ دور، بمن فيهم المديرون. الجدار يقرّر من يجوز له أن يرى؛ والسجلّ يثبّت من رأى فعلاً، في صورة لا يستطيع أحد أن ينقّحها خفية.