أين تُخزَّن بيانات مدرستك فعلياً

تحتفظ منصة إدارة المدرسة بأكثر مجموعة بيانات حساسية تجمعها مدرسة على الإطلاق: أسماء وأعمار وعناوين سكن وصلات أولياء أمور وملاحظات صحية وأداء أكاديمي وسجل مدفوعات لمئات الأطفال. وهي تستحق أسئلة أصعب مما تتلقّاه عادةً.

هذه القائمة التي نتمنّى أن تطرحها المدرسة علينا — وعلى كل من تقيّمه.

١. في أي بلد تُخزَّن البيانات؟

ليس «في السحابة»، بل بلد محدّد ويفضّل منطقة مسمّاة. هذا يحدّد القوانين المطبَّقة، ومن يستطيع إلزام المزوّد بالإفصاح، وما إذا كنت ملتزماً بمتطلبات وزارتك. وإن لم يستطع المزوّد الإجابة بجملة واحدة، فهذه هي إجابتك.

٢. هل يمكن استضافته على بنية تحتية نتحكم بها؟

بعض المدارس ملزَمة تعاقدياً أو تنظيمياً بإبقاء بيانات الطلبة على خوادمها. المنصة الموجودة كخدمة مشتركة فقط لا تستطيع تلبية ذلك مهما كانت جيدة. اسأل مبكراً — فهذا سؤال معماري لا سؤال تسعير.

٣. ماذا يحدث للبيانات إن غادرنا؟

اطلب التفاصيل: بأي صيغ، وبأي سرعة، وبأي تكلفة، وكم يحتفظ المزوّد بنسخة بعدها. «يمكنكم التصدير إلى CSV» ليست خطة خروج إن كان التصدير يُسقِط المرفقات أو العلامات التاريخية أو العلاقات بين السجلات.

٤. من داخل شركة المزوّد يستطيع رؤية سجلات الطلبة؟

مهندسو الدعم يحتاجون عادةً إلى قدر من الوصول لتشخيص المشكلات. الإجابة الصحيحة ليست «لا أحد»، بل أن الوصول محدود بالدور، ومسجَّل، ومحدّد بمدة، وقابل للتدقيق، وأن بإمكانك الاطلاع على السجل.

٥. هل كل إجراء منسوب إلى فاعله؟

إن تغيّرت علامة أو أُعفي رسم أو حُذف سجل، يجب أن ترى من فعل ذلك ومتى. هذا يحمي المدرسة أكثر بكثير مما يحمي المزوّد، وهو الفرق بين «نعتقد أنه خطأ» و«نعرف بالضبط ما حدث».

٦. كيف يجري التحقق من حسابات أولياء الأمور؟

بوابات أولياء الأمور هي أضعف سطح هجوم في أي نظام مدرسي، لأنها الحسابات الوحيدة بيد أشخاص لا تتحكم بهم المدرسة. اسأل كيف يُنشأ حساب ولي الأمر، وكيف تُنشأ صلته بالطفل ويُتحقَّق منها، وماذا يحدث عند تغيّر ترتيبات الحضانة. الأخيرة ليست افتراضية، فهي تحدث في كل مدرسة عاجلاً أو آجلاً.

٧. ما قصة النسخ الاحتياطي والاستعادة — ومتى جُرّبت؟

الجميع لديه نسخ احتياطية، وقلّة لديها استعادة موثّقة ومجرَّبة. اسأل متى أُجري آخر اختبار استعادة وكم كان زمن التعافي المقاس. النسخة التي لم يستعدها أحد ليست سوى فرضية.

٨. هل نموذج البيانات موثّق؟

لست مضطراً لقراءته، لكن وجوده يخبرك بشيء. المزوّد القادر على تسليمك نموذج الكيانات هو مزوّد لنظامه بنية واضحة، ومن لا يستطيع غالباً لديه قاعدة بيانات نمت بدل أن تُصمَّم — وسيظهر ذلك لاحقاً كسبب لتعذّر إنتاج تقرير ما.

٩. ما الذي يعمل على خوادم طرف ثالث؟

إرسال البريد، والرسائل النصية، والفيديو للحصص المباشرة، ومعالجة المدفوعات، والتحليلات — معظم المنصات تعتمد على أطراف ثالثة في بعضها. هذا طبيعي ومقبول. غير المقبول أن تكتشف بعد التوقيع أن تسجيلات الحصص محفوظة لدى جهة لم تسمع بها، في نطاق قضائي لم تخترْه.

---

لا شيء من هذه الأسئلة عدائي. المزوّد الذي يرحّب بها يخبرك بشيء مفيد عن طريقة بنائه للنظام، والمزوّد الذي يراوغ يخبرك بشيء أكثر فائدة.

وللإنصاف: إجاباتنا منشورة على صفحة الأمان، بما فيها الأجزاء التي هي قيود لا ميزات.