واکاوی ناکارآمدی ساختاری مدیریت فناوری اطلاعات کانونهای وکلا؛ از ابهام سامانه سخاوت تا چالش درگاه ملی مجوزها
محمدرضا نظری نژاد و محمد خان‌میرزایی*
به گزارش فصل سوم؛ یادداشت مشترک وکیل محمدرضا نظری نژاد، رئیس کانون وکلای دادگستری گیلان و محمد خان‌میرزایی مدیرداخلی کانون وکلای گیلان، قصد دارد یک نکته مهم را روشن کند: اینکه دیجیتال شدن با تحول دیجیتال فرق دارد. نویسندگان مقاله عنوان می کنند خیلی از فعالان در هیات مدیره کانونهای وکلای دادگستری فکر می‌کنند اگر پرونده‌ها را دیجیتال کنند، درگاه اینترنتی بسازند، نرم‌افزار اداری راه بیندازند یا کارهای کاغذی را الکترونیکی کنند، یعنی تحول دیجیتال انجام داده‌اند. اما این کارها فقط مقدمه و ضروری‌اند، نه خود تحول.
به نوشته آنها، تحول دیجیتال واقعی وقتی اتفاق می‌افتد که فناوری باعث تغییرات جدی و ملموس شود؛ مثل بهتر شدن کیفیت حکمرانی، بازطراحی فرایندها، کم شدن هزینه‌ها، بهبود تصمیم‌گیری، افزایش شفافیت و پاسخ‌گویی. یعنی فناوری باید در عمل و در نتیجه کارها تفاوت ایجاد کند، نه فقط اینکه شکلی و ظاهری عوض شود.
به نوشته آنها، تحول دیجیتال واقعی وقتی اتفاق می‌افتد که فناوری باعث تغییرات جدی و ملموس شود؛ مثل بهتر شدن کیفیت حکمرانی، بازطراحی فرایندها، کم شدن هزینه‌ها، بهبود تصمیم‌گیری، افزایش شفافیت و پاسخ‌گویی. یعنی فناوری باید در عمل و در نتیجه کارها تفاوت ایجاد کند، نه فقط اینکه شکلی و ظاهری عوض شود.
نویسندگان هشدار می‌دهند که اگر این تفاوت را نادیده بگیریم، ممکن است سال‌ها وقت و سرمایه صرف شود، ولی نتیجه‌اش فقط یک سری کارهای پراکنده، گران و کم‌اثر باشد. در واقع، صرف تصویب مصوبه یا بستن قرارداد، توسعه دیجیتال را محقق نمی‌کند. برای تحول دیجیتال، باید به نتیجه، اثرگذاری و تغییر واقعی فکر کرد.
متن کامل یادداشت به شرح زیر است:
تحول دیجیتال در کانونهای وکلا با خرید نرم‌افزار محقق نمی‌شود، بلکه نیازمند راهبرد، حکمرانی داده و ارزیابی مستقل است. بررسی‌ها نشان می‌دهد فقدان راهبرد بلندمدت و شفافیت، اصلی‌ترین چالش است. سامانه سخاوت و اتصال به درگاه ملی مجوزها نمونه‌هایی از فاصله میان اعلام فنی و بهره‌برداری عملیاتی‌اند.
مقدمه؛ توسعه دیجیتال با صدور مصوبه و انعقاد قرارداد محقق نمی‌شود
در ادبیات مدیریت فناوری اطلاعات، میان دیجیتالی‌سازی اطلاعات، الکترونیکی‌کردن فرایندها و تحول دیجیتال تفاوتی اساسی وجود دارد؛ تفاوتی که نادیده گرفتن آن می‌تواند سال‌ها سرمایه‌گذاری و تلاش سازمانی را به مجموعه‌ای از اقدامات پراکنده، پرهزینه و کم‌اثر تبدیل کند.
دیجیتالی‌کردن پرونده‌ها، ایجاد درگاه اینترنتی، طراحی نرم‌افزارهای اداری و انتقال فعالیت‌های کاغذی به محیط الکترونیکی، اگرچه اقداماتی ضروری هستند، اما به‌تنهایی نشان‌دهنده تحقق تحول دیجیتال نیستند. تحول دیجیتال زمانی معنا پیدا می‌کند که فناوری موجب تغییر واقعی در کیفیت حکمرانی، بازمهندسی فرایندها، کاهش هزینه‌های سازمانی، بهبود تصمیم‌گیری و افزایش شفافیت و پاسخ‌گویی شود. بر همین اساس، صرف وجود یک سامانه نرم‌افزاری را نمی‌توان دلیلی بر توسعه‌یافتگی دیجیتال دانست؛ همان‌گونه که افزایش تعداد خدمات اینترنتی، بدون ارزیابی کیفیت و نتایج آنها، لزوماً به معنای افزایش بهره‌وری نیست. اولویت‌ها، مزیت‌ها و تمرکز برنامه توسعه دیجیتال در بخش‌های مختلف، تابعی از راهبردهای کلان توسعه است. داشتن یک راهبرد بلندمدت، مشخص و قابل اتکا، پیش‌نیاز هرگونه حرکت هدفمندی است که باید در برنامه‌های میان‌مدت انعکاس یابد و تمامی ظرفیت‌های مادی و غیرمادی سازمان را برای تحقق اهداف معین بسیج کند.
تجربه نهادهای موفق نشان می‌دهد که بدون راهبرد روشن، وفاق بین‌نهادی، تخصیص پایدار منابع و ساختار پاسخ‌گو، تلاش‌های توسعه دیجیتال در معرض تبدیل‌شدن به پروژه‌هایی مقطعی و فاقد آثار پایدار قرار می‌گیرند. اگر این معیار را مبنای ارزیابی وضعیت فناوری اطلاعات کانونهای وکلای دادگستری قرار دهیم، نخستین پرسش نه درباره تعداد سامانه‌های راه‌اندازی‌شده، بلکه درباره ماهیت و کیفیت راهبردی است که اجرای آنها را توجیه کرده است.
تجربه نهادهای موفق نشان می‌دهد که بدون راهبرد روشن، وفاق بین‌نهادی، تخصیص پایدار منابع و ساختار پاسخ‌گو، تلاش‌های توسعه دیجیتال در معرض تبدیل‌شدن به پروژه‌هایی مقطعی و فاقد آثار پایدار قرار می‌گیرند. اگر این معیار را مبنای ارزیابی وضعیت فناوری اطلاعات کانونهای وکلای دادگستری قرار دهیم، نخستین پرسش نه درباره تعداد سامانه‌های راه‌اندازی‌شده، بلکه درباره ماهیت و کیفیت راهبردی است که اجرای آنها را توجیه کرده است.
سند جامع توسعه دیجیتال کجاست؟ اهداف بلندمدت آن چگونه تعریف شده‌اند؟ چه میزان از منابع سازمانی به تحقق آن اختصاص یافته است؟ پیشرفت برنامه‌ها بر اساس چه شاخص‌هایی سنجیده می‌شود؟ و در صورت انحراف از اهداف، کدام ساختار موظف به پاسخ‌گویی است؟ چنانچه پاسخ مستند و روشنی برای این پرسش‌ها وجود نداشته باشد، سخن گفتن از تحقق تحول دیجیتال، پیش از آنکه یک داوری کارشناسی باشد، توصیفی خوش‌بینانه از مجموعه‌ای اقدامات اجرایی خواهد بود.
«نهادی که هنوز معیار مشخصی برای سنجش میزان تحقق اهداف فناوری خود ارائه نکرده است، نمی‌تواند صرفاً بر اساس انجام فعالیت‌ها، مدعی دستیابی به نتایج توسعه‌ای باشد.»
بحران راهبرد؛ هنگامی که تصمیمات مقطعی جای سیاست‌گذاری پایدار را می‌گیرند
یکی از آسیب‌های بنیادین مدیریت فناوری اطلاعات در نهادهای حرفه‌ای، غلبه تصمیمات واکنشی بر برنامه‌ریزی راهبردی است. در این وضعیت، توسعه فناوری نه بر اساس نیازسنجی جامع و اهداف از پیش تعیین‌شده، بلکه در پاسخ به فشارهای بیرونی، ضرورت‌های فوری، الزامات قانونی یا پیشنهادهای موردی تأمین‌کنندگان نرم‌افزار شکل می‌گیرد. نتیجه چنین رویکردی، ایجاد سامانه‌هایی است که ممکن است در پاسخ به نیازهای کوتاه‌مدت کارآمد باشند، اما الزاماً با معماری آینده سازمان و برنامه توسعه بلندمدت آن سازگاری ندارند.
اسناد کارشناسی سال‌های گذشته (1402-1401 /اسکودا) نشان می‌دهند که ضرورت تدوین سند چشم‌انداز، بازمهندسی فرایندها، بلوغ‌سنجی دیجیتال، استانداردسازی، یکپارچگی داده‌ها و تهیه نقشه راه فناوری اطلاعات، پیش از شکل‌گیری بسیاری از مباحث اخیر مورد توجه قرار گرفته بود. همچنین بررسی توانمندی پیمانکاران، طراحی نظام ارزیابی فنی، تشکیل ساختار تخصصی و ضرورت مدیریت متمرکز راهبردها در کنار حفظ اختیارات کانونهای استانی، از موضوعاتی بوده‌اند که در مکاتبات کارشناسی و برخی تصمیمات مدیریتی انعکاس یافته‌اند. بنابراین، مشکل اصلی را نمی‌توان صرفاً به ناشناخته بودن ضرورت‌های توسعه دیجیتال نسبت داد.
پرسش اساسی این است که چه میزان از این شناخت کارشناسی به برنامه اجرایی منسجم، دارای بودجه، زمان‌بندی، مسئول و شاخص ارزیابی تبدیل شده است؟
تصویب یک پیشنهاد، بدون تعیین سازوکار اجرای آن، به معنای تحقق سیاست نیست. به همین ترتیب، تشکیل جلسات متعدد و صدور مصوبات متوالی، مادامی که نتایج آنها قابل سنجش نباشد، نمی‌تواند جایگزین مدیریت راهبردی شود. خطر مهم‌تر زمانی آشکار می‌شود که تصمیمات جدید، بدون ارزیابی سرنوشت تصمیمات پیشین اتخاذ شوند. در چنین شرایطی، سازمان به‌تدریج با انباشت مصوبات و فقر دستاوردهای قابل اثبات مواجه می‌شود. مصوبات جدید صادر می‌شوند، کارگروه‌ها تشکیل می‌شوند، گزارش‌ها تهیه می‌شوند و پروژه‌ها تغییر عنوان می‌دهند؛ اما مشخص نیست کدام مسئله اصلی حل شده و کدام هدف تحقق یافته است.
«انباشت مصوبات بدون نظام سنجش و پاسخ‌گویی، نشانه بلوغ مدیریتی نیست؛ می‌تواند نشانه ناتوانی ساختار در تبدیل تصمیم به نتیجه باشد.»
از این منظر، مسئله توسعه دیجیتال کانونهای وکلا بیش از آنکه نیازمند تولید اسناد جدید باشد، نیازمند روشن‌شدن سرنوشت اسناد، تصمیمات و تعهدات گذشته است.
از کنشگری فعال تا مصرف‌کنندگی منفعل فناوری
یکی از جدی‌ترین مخاطرات پیش روی نهادهای حرفه‌ای، تنزل جایگاه آنها از راهبر و مالک فناوری به مصرف‌کننده وابسته محصولات نرم‌افزاری است. در الگوی مطلوب، سازمان ابتدا نیازهای خود را شناسایی می‌کند، معماری فرایندها و داده‌ها را تعیین می‌کند، استانداردهای فنی را تدوین می‌کند و سپس از شرکت‌های متخصص برای اجرای اهداف مشخص بهره می‌گیرد. اما در الگوی معکوس، این قابلیت‌های محصول نرم‌افزاری است که حدود نیازهای سازمان را تعیین می‌کند. در چنین شرایطی، به‌جای آنکه نرم‌افزار با الزامات نهادی سازگار شود، سازمان ناگزیر می‌شود فرایندها و انتظارات خود را با محدودیت‌های محصول تطبیق دهد.
این وضعیت، اگر با نظارت مؤثر همراه نباشد، زمینه شکل‌گیری وابستگی بلندمدت به تأمین‌کننده را فراهم می‌کند؛ وابستگی‌ای که ممکن است در معماری نرم‌افزار، مدل داده، مستندات، زیرساخت میزبانی، پشتیبانی و حتی تصمیمات توسعه‌ای آشکار شود.
تداوم همکاری با یک پیمانکار، به‌خودی‌خود محل انتقاد نیست. استمرار همکاری زمانی ارزشمند است که به افزایش بلوغ فناوری، انتقال دانش، کاهش وابستگی، بهبود کیفیت و توانمندسازی کارفرما منتهی شود. اما همکاری طولانی‌مدتی که فاقد شاخص‌های روشن سنجش عملکرد باشد یا نتایج آن به‌صورت مستقل ارزیابی نشود، نمی‌تواند صرفاً به دلیل استمرار، موفق تلقی شود.
پرسش اساسی آن است که پس از سال‌ها بهره‌برداری از سامانه‌های نرم‌افزاری، چه میزان از دانش فنی و اختیار عملیاتی در خود کانون‌ها نهادینه شده است؟
آیا امکان مهاجرت داده‌ها به یک سامانه دیگر وجود دارد؟
آیا معماری نرم‌افزار و قراردادهای تبادل اطلاعات در اختیار مرجع بهره‌بردار قرار دارد؟
آیا کارفرما می‌تواند بدون اتکای کامل به پیمانکار، شاخص‌های عملکرد را استخراج و صحت آنها را بررسی کند؟
و آیا برای شرایط خاتمه همکاری، انتقال دانش و تداوم خدمات برنامه مشخصی وجود دارد؟
اگر پاسخ این پرسش‌ها روشن نباشد، باید درباره ماهیت رابطه سازمان با فناوری تأمل کرد.
«نگران‌کننده‌ترین شکل عقب‌ماندگی دیجیتال آن نیست که سازمان نرم‌افزار نداشته باشد؛ آن است که نرم‌افزار داشته باشد، اما اختیار و دانش کافی برای اداره آینده دیجیتال خود را در اختیار نداشته باشد.»
نهادسازی تخصصی؛ آیا شوراها در تصمیم‌سازی اثرگذار بوده‌اند؟
تشکیل شوراهای تخصصی انفورماتیک، کارگروه‌های کارشناسی و ساختارهای مشورتی می‌تواند گامی مؤثر برای ارتقای کیفیت تصمیمات فناوری اطلاعات باشد. بااین‌حال، تشکیل ساختار تخصصی زمانی واجد ارزش واقعی است که نظرات کارشناسی آن در فرایند تصمیم‌گیری جایگاهی روشن و مؤثر داشته باشد.
سوابق مستند سال‌های ۱۴۰۱ و ۱۴۰۲ حوزه فناوری اسکودا، نشان می‌دهند که موضوعات مهمی از جمله بررسی وضعیت اتوماسیون کانون‌ها، ارزیابی ادامه همکاری با تأمین‌کننده نرم‌افزار، تهیه نقشه راه و تدوین سند جامع فناوری اطلاعات در دستور کار نهادهای تخصصی قرار گرفته بود. همچنین درباره حدود مسئولیت و اختیارات ساختار تخصصی، مصوباتی اتخاذ و پیش‌نویس مقررات داخلی تهیه شده بود. این اقدامات نشان‌دهنده وجود تلاش برای نهادینه‌سازی تصمیم‌سازی تخصصی است؛ اما ارزش چنین اقداماتی را باید با میزان اثرگذاری آنها بر نتایج نهایی سنجید.
آیا پیشنهادهای کارشناسی به اجرا درآمدند؟
آیا درباره دلایل عدم پذیرش احتمالی برخی پیشنهادها گزارش مستندی تهیه شد؟
آیا در تصمیمات مربوط به انتخاب و توسعه سامانه سخاوت، نتایج ارزیابی‌های تخصصی به‌صورت قابل پیگیری مورد توجه قرار گرفت؟
و آیا مرجع کارشناسی پس از ارائه گزارش، امکان نظارت بر اصلاح کاستی‌های شناسایی‌شده را نیز در اختیار داشت؟
اختلاف نظر میان مدیران و کارشناسان امری طبیعی است. هیچ نظریه کارشناسی به‌صرف تخصصی بودن، مصون از نقد نیست و مدیران نیز ممکن است بر اساس محدودیت‌های حقوقی، مالی یا اجرایی تصمیم متفاوتی اتخاذ کنند. اما تفاوتی بنیادین میان تصمیم‌گیری مستدل برخلاف یک نظر کارشناسی و کنار گذاشتن عملی آن بدون ارائه دلایل قابل بررسی وجود دارد. در حکمرانی مطلوب، نظر کارشناسی یا پذیرفته و اجرا می‌شود، یا با دلایل مشخص و مستند مورد تجدیدنظر قرار می‌گیرد. نباید شرایطی پدید آید که ساختار تخصصی در مرحله ارائه گزارش مورد توجه قرار گیرد، اما هنگام اتخاذ تصمیمات اجرایی و ارزیابی پیامدها، جایگاه مؤثر خود را از دست بدهد.
«نهادسازی تخصصی بدون تضمین اثرگذاری، نظارت و پاسخ‌گویی، خطر تبدیل‌شدن به تشریفات سازمانی را به همراه دارد.»
توهم جامعیت؛ سامانه سخاوت بر اساس کدام معماری طراحی و ارزیابی شده است؟
عنوان، گستردگی ادعایی یا تعداد امکانات یک نرم‌افزار، هیچ‌کدام به‌تنهایی نشان‌دهنده جامعیت آن نیستند. سامانه سخاوت، با توجه به گستره مأموریت‌های پیش‌بینی‌شده در مقررات مربوط به خدمات الکترونیکی وکالت، باید پاسخ‌گوی مجموعه‌ای از نیازهای پیچیده و مرتبط باشد. ثبت اطلاعات وکلا و کارآموزان، فرایندهای پذیرش، آموزش، صدور و تمدید پروانه، مدیریت اطلاعات حرفه‌ای، مکاتبات اداری، رسیدگی به درخواست‌ها و شکایات، گزارش‌گیری و تعامل با سامانه‌های بیرونی، هر یک دارای الزامات تخصصی و حقوقی مستقل هستند.
پیاده‌سازی این مجموعه، صرفاً با افزودن ماژول‌های متعدد به یک نرم‌افزار محقق نمی‌شود. معماری داده، قواعد گردش کار، کنترل دسترسی، یکپارچگی اطلاعات، مقیاس‌پذیری و قابلیت توسعه باید در قالب یک طرح کلان مشخص تعریف شده باشند.
یکی از مطالعات مطرح‌شده در اسناد کارشناسی سال ۱۴۰۲ حوزه فناوری اسکودا، ابهام درباره کفایت طراحی، مستندات و انطباق نسخه نمایش‌داده‌شده سامانه سخاوت با گستره وظایف پیش‌بینی‌شده بود. این انتقاد مربوط به وضعیت محصول در زمان بررسی است و نمی‌توان بدون ممیزی نسخه فعلی، آن را به تمام تحولات بعدی تعمیم داد.
اما مسئله‌ای که همچنان نیازمند پاسخ است، ماهیت مستندات فنی پروژه است.
آیا سند نیازمندی‌های نرم‌افزار پیش از توسعه تهیه شده است؟
آیا معماری سامانه، مدل داده و نقشه تعاملات بین‌سامانه‌ای تصویب شده‌اند؟
آیا برای هر بخش، معیار تحویل‌گیری و پذیرش تعریف شده است؟
آیا تغییرات بعدی محصول تحت نظام مشخص مدیریت تغییر انجام می‌شوند؟
اگر چنین اسنادی وجود دارند، باید امکان بررسی آنها برای مراجع کارشناسی صلاحیت‌دار فراهم باشد.
در غیر این صورت، چگونه می‌توان درباره انطباق محصول با مأموریت‌های قانونی آن قضاوت کرد؟
موضوع صرفاً این نیست که سامانه سخاوت چند قابلیت دارد؛ مسئله آن است که آیا مجموعه قابلیت‌های آن در قالب یک معماری پایدار، قابل نگهداری، امن و پاسخ‌گو طراحی شده‌اند یا خیر.
«جامعیت را نمی‌توان با شمارش امکانات اثبات کرد؛ جامعیت باید در معماری، یکپارچگی فرایندها و کیفیت عملکرد قابل مشاهده و اندازه‌گیری باشد.»
فاصله رونمایی تا بهره‌برداری؛ نقد فرهنگ اعلام موفقیت
رونمایی از یک سامانه نرم‌افزاری ممکن است آغاز مرحله‌ای مهم در توسعه خدمات الکترونیکی باشد، اما پایان پروژه و اثبات موفقیت آن نیست. میان نمایش یک محصول، راه‌اندازی نسخه آزمایشی، بهره‌برداری محدود، پذیرش نهایی و استقرار سراسری تفاوتی بنیادین وجود دارد. نادیده گرفتن این تفاوت، یکی از عوامل شکل‌گیری تصویری غیرواقعی از پیشرفت پروژه‌های فناوری اطلاعات است. سامانه‌ای ممکن است در یک نشست معرفی به‌خوبی عمل کند، اما در محیط واقعی با حجم بالای کاربران، تنوع فرایندها، اطلاعات ناسازگار و وابستگی به سرویس‌های بیرونی، عملکرد متفاوتی داشته باشد. بنابراین نمایش یک یا چند قابلیت، جایگزین آزمون بار، آزمون امنیت، بررسی یکپارچگی داده‌ها و سنجش پایداری خدمات نیست.
سامانه سخاوت نیز باید با همین معیارها ارزیابی شود. اعلام راه‌اندازی یا توسعه فازهای مختلف آن، زمانی ارزش کارشناسی کافی خواهد داشت که با گزارش‌هایی درباره دامنه خدمات فعال، تعداد کاربران واقعی، میزان موفقیت فرایندها، نرخ خطا، کیفیت پاسخ‌گویی و نتایج آزمون پذیرش همراه باشد.
پرسش این است که چه شواهدی از تحقق این شاخص‌ها در دسترس جامعه حرفه‌ای قرار گرفته است؟
آیا مرجع مستقلی عملکرد سامانه سخاوت را مطابق معیارهای فنی ارزیابی کرده است؟
آیا گزارشی از نسبت خدمات وعده‌داده‌شده به خدمات عملیاتی وجود دارد؟
آیا مشخص است چه بخش‌هایی تکمیل شده، چه بخش‌هایی در حال توسعه و چه بخش‌هایی هنوز فاقد بهره‌برداری مؤثر هستند؟
نباید اطلاع‌رسانی درباره پیشرفت را با اثبات پیشرفت یکسان دانست.
«موفقیت یک پروژه فناوری با تعداد مراسم رونمایی، جلسات معرفی یا اخبار منتشرشده اندازه‌گیری نمی‌شود؛ معیار موفقیت، کارکرد واقعی و ارزش قابل اثبات آن برای کاربران است.»
ابهام در عملکرد سامانه سخاوت؛ مسئله شفافیت و حق نظارت
یکی از پرسش‌های مهم درباره سامانه سخاوت، میزان شفافیت عمومی و حرفه‌ای در عملکرد آن است. شفافیت صرفاً به امکان مشاهده اطلاعات وکلا یا دریافت خدمات اینترنتی محدود نمی‌شود؛ بلکه شامل شفافیت درباره وضعیت اجرای پروژه، کیفیت خدمات، شاخص‌های عملکرد و نتایج ارزیابی نیز هست. سامانه‌ای که یکی از اهداف آن افزایش شفافیت در ارائه خدمات حرفه‌ای است، خود نیز باید دارای نظامی روشن برای گزارش‌دهی عملکرد باشد.
در بررسی منابع عمومی، اطلاعات کافی برای ارزیابی مستقل همه شاخص‌های عملیاتی سامانه سخاوت در دسترس نیست. این محدودیت به معنای فقدان قطعی اسناد داخلی یا نبود خدمات فعال نیست؛ بلکه نشان‌دهنده خلأ در شفافیت قابل راستی‌آزمایی برای ذینفعان بیرونی است. بااین‌حال، همین خلأ به‌تنهایی اهمیت مدیریتی دارد.
چرا گزارش مشخصی از تعداد فرایندهای فعال و میزان موفقیت آنها منتشر نمی‌شود؟
چرا شاخص‌های پایداری و کیفیت خدمات، دست‌کم در قالب آمارهای تجمیعی و غیرمحرمانه، در دسترس نیستند؟
چرا وضعیت کیفیت فنی اتصال کانونهای استانی و محدودیت‌های اجرایی، با معیارهایی مشخص و قابل ارزیابی گزارش نمی‌شود؟
و چرا جامعه حرفه‌ای باید برای شناخت وضعیت واقعی پروژه‌ای که بر خدمات و اطلاعات اعضای آن اثر می‌گذارد، عمدتاً به اخبار توصیفی اتکا کند؟
نباید محرمانگی اطلاعات را به مفهومی فراگیر تبدیل کرد که هر نوع مطالبه شفافیت را از موضوعیت خارج سازد. اطلاعات هویتی، سوابق حساس و جزئیات امنیتی باید حفاظت شوند؛ اما این ضرورت، مانع انتشار گزارش‌های کلی و غیرمحرمانه عملکرد نیست. تعداد تراکنش‌های موفق، نرخ خطا، میانگین زمان ارائه خدمت، درصد دسترس‌پذیری و میزان پوشش فرایندها، اصولاً قابلیت ارائه در قالب گزارش‌های مدیریتی را دارند.
«اگر شفافیت از اهداف اصلی سامانه سخاوت است، شفافیت درباره عملکرد خود سامانه نیز باید بخشی از همان تعهد تلقی شود.»
در غیر این صورت، میان هدف اعلام‌شده و شیوه گزارش‌دهی عملکرد، شکافی ایجاد می‌شود که نیازمند توضیح و اصلاح است.
ضعف مستندات؛ مسئله‌ای که با توسعه امکانات پنهان نمی‌شود
یکی از جدی‌ترین موضوعات مطرح در ارزیابی پروژه‌های بزرگ نرم‌افزاری، وجود مستندات معتبر و قابل اتکاست. در مهندسی نرم‌افزار، مستندات صرفاً ابزار توضیح عملکرد برنامه نیستند؛ بلکه بخشی از سازوکار کنترل کیفیت، نگهداری، توسعه، آزمون و انتقال دانش محسوب می‌شوند. سامانه سخاوت، با توجه به گستره مأموریت‌ها و ارتباط با زیرساخت‌های بیرونی، نیازمند اسناد مشخص در حوزه معماری، نیازمندی‌ها، داده‌ها، امنیت، رابط‌های نرم‌افزاری و معیارهای پذیرش است.
مهم‌ترین پرسش آن است که آیا این اسناد در طول چرخه توسعه تهیه و به‌روزرسانی شده‌اند و آیا در اختیار مراجع مجاز برای ارزیابی مستقل قرار می‌گیرند؟
در گزارش‌های کارشناسی اسناد موجود در اسکودا، به ضرورت بررسی قابلیت همکاری، قابلیت اطمینان، نگهداری‌پذیری، کارآمدی، کاربردپذیری و ویژگی‌های عملیاتی سامانه اشاره شده بود. این مؤلفه‌ها را نمی‌توان صرفاً از طریق نمایش رابط کاربری یا بررسی چند عملیات نمونه ارزیابی کرد. برای مثال، نمایش موفق یک فرم، صحت مدل داده را اثبات نمی‌کند. ارائه یک داشبورد نیز دلیلی بر جامعیت، صحت و سازگاری اطلاعات نیست. همچنین عملکرد مناسب یک سامانه در شرایط محدود، به معنای پایداری آن در شرایط بار عملیاتی بالا نخواهد بود. در حوزه تعامل‌پذیری نیز وجود مستندات API، قراردادهای تبادل اطلاعات، وضعیت‌های پاسخ، قواعد احراز هویت و شیوه مدیریت خطا ضروری است. فقدان چنین اسنادی، یا عدم دسترسی ارزیابان مجاز به آنها، توانایی بررسی مستقل را محدود می‌کند.
«نرم‌افزاری که نتوان کیفیت آن را بر اساس مستندات، آزمون‌ها و معیارهای از پیش تعیین‌شده سنجید، از منظر حکمرانی پروژه با نقصی بنیادی در قابلیت اثبات کیفیت مواجه است.»
افزودن امکانات جدید، این نقص را برطرف نمی‌کند؛ بلکه ممکن است پیچیدگی مدیریت و نگهداری سامانه را افزایش دهد.
اتصال سامانه سخاوت به درگاه ملی مجوزها؛ تکلیف قانونی یا دستاورد عملیاتی؟
تحولات قانونی سال‌های اخیر، ضرورت اتصال فرایندهای صدور مجوز حرفه وکالت به درگاه ملی مجوزها را به یکی از مسائل مهم حکمرانی الکترونیکی تبدیل کرده است. در این میان، باید میان الزام قانونی، آمادگی فنی و تحقق عملیاتی خدمت تفاوت قائل شد. وجود تکلیف قانونی برای تبادل اطلاعات، به معنای آماده بودن همه زیرساخت‌ها نیست. همچنین اعلام اتصال سامانه سخاوت به درگاه ملی مجوزها، به‌تنهایی اثبات نمی‌کند که تمامی درخواست‌های مربوط به صدور، تمدید، اصلاح یا سایر عملیات مجوز، به‌صورت واقعی و کامل پردازش می‌شوند.
در گزارش‌های منتشرشده در سال ۱۴۰۴، از برقراری اتصال فنی سامانه سخاوت به درگاه ملی مجوزها سخن گفته شده است. در همان مقطع، اعلام شده بود که اتصال تعدادی از کانونهای استانی به سامانه سخاوت هنوز برقرار نشده است. این دو وضعیت نشان می‌دهند که اتصال سامانه مرکزی به زیرساخت ملی و اتصال مراجع استانی به سامانه مرکزی، دو مرحله متفاوت هستند.
بنابراین نباید صرف برقراری ارتباط میان دو زیرساخت را معادل تکمیل زنجیره ارائه خدمت تلقی کرد. برای اثبات اتصال عملیاتی، باید مشخص شود که درخواست واقعی از درگاه ملی مجوزها ثبت شده، دارای شناسه معتبر بوده، به سامانه سخاوت منتقل شده، به کانون مقصد رسیده، پردازش شده و نتیجه آن به متقاضی بازگردانده شده است. اگر حتی یکی از این مراحل انجام نشود، فرایند انتهابه‌انتها هنوز کامل نیست.
پرسش جدی این است که چه گزارش مستندی درباره تعداد درخواست‌های واقعی تبادل‌شده، درصد موفقیت تراکنش‌ها و زمان پردازش آنها منتشر شده است؟
آیا اتصال اعلام‌شده برای تمام انواع مجوزهای مصوب فعال است؟
آیا تمامی کانونهای مشمول به سامانه سخاوت متصل شده‌اند؟
و آیا نتایج آزمون‌های مشترک در محیط عملیاتی، به تأیید طرف‌های مسئول رسیده است؟
«اتصال فنی یک دستاورد زیرساختی است؛ اما نباید آن را بدون شواهد کافی به‌عنوان تحقق کامل خدمت الکترونیکی معرفی کرد.»
آمادگی درگاه ملی مجوزها؛ مسئولیت‌هایی که نباید نادیده گرفته شوند
در بررسی مشکلات اتصال، نباید تمام مسئولیت به مرجع تخصصی صدور پروانه یا سامانه سخاوت نسبت داده شود. درگاه ملی مجوزها نیز به‌عنوان یکی از اجزای اصلی زنجیره ارائه خدمت، دارای مسئولیت‌های مشخص فنی و عملیاتی است. این زیرساخت باید امکان ثبت درخواست معتبر، احراز هویت، تعیین نوع مجوز، ایجاد شناسه یکتا، ارسال اطلاعات به مرجع مقصد و پیگیری نتیجه را فراهم کند. در صورت فعال نبودن هر یک از این مراحل، تحقق خدمت با اختلال مواجه خواهد شد؛ حتی اگر سامانه مقصد از نظر فنی آماده دریافت درخواست باشد.
در بررسی‌های محدود مرتبط با این موضوع، فعال نبودن مسیر ارسال درخواست برای برخی فرایندهای مربوط به کانونهای وکلا در محیط کاربری درگاه ملی مجوزها مشاهده شده است. این مشاهده، اگرچه برای طرح پرسش درباره میزان آمادگی عملیاتی درگاه اهمیت دارد، بدون آزمون رسمی و مستند در محیط تولید، اثبات‌کننده ناآمادگی کلی زیرساخت ملی نیست. بااین‌حال، نمی‌توان آن را نیز نادیده گرفت.
اگر کاربر امکان ثبت و ارسال درخواست را نداشته باشد، چگونه می‌توان انتظار داشت درخواست در سامانه سخاوت دریافت و پردازش شود؟
اگر شناسه معتبر درخواست تولید نشده باشد، سامانه مقصد باید بر اساس کدام شناسه عملیات را پیگیری کند؟
و اگر درخواست اساساً از درگاه ملی مجوزها ارسال نشده باشد، بر چه مبنایی می‌توان عدم دریافت آن را به ضعف فنی سامانه مقصد منتسب کرد؟
این پرسش‌ها مستلزم ارائه پاسخ فنی و مستند هستند. برای بررسی منصفانه عملکرد اتصال، باید از سوی تمامی اجزای زنجیره خدمت، گزارش‌های ثبت رویداد، شناسه تراکنش، زمان ارسال، نتیجه تحویل و وضعیت پاسخ در اختیار ارزیاب مستقل قرار گیرد. بدون این مستندات، خطر آن وجود دارد که اختلافات فنی به مکاتبات اداری و انتساب متقابل مسئولیت تقلیل یابد.
«هیچ نهادی نباید بتواند صرفاً با اعلام آمادگی خود، مسئولیت اثبات عملکرد واقعی را به نهادی دیگر منتقل کند.»
معیار نهایی، موفقیت فرایند کامل و قابل رهگیری است؛ نه تعداد نامه‌ها یا اعلامیه‌های مبادله‌شده درباره آمادگی اتصال.
موفقیت ارتباطی با موفقیت خدمت تفاوت دارد
در بررسی فنی سامانه‌های متصل، یکی از خطاهای رایج، یکسان دانستن پاسخ موفق وب‌سرویس با انجام موفق عملیات کاربردی است. دریافت پاسخ فنی مثبت، معمولاً بیانگر موفقیت درخواست در سطح پروتکل ارتباطی است؛ اما به‌تنهایی نشان نمی‌دهد که عملیات موردنظر انجام شده یا داده معتبر تولید شده است. ممکن است سرویس در دسترس باشد، اما پاسخ آن خالی باشد. ممکن است شناسه درخواست در سامانه مقصد شناخته نشود. ممکن است عملیات فراخوانی‌شده صرفاً برای استعلام اطلاعات موجود طراحی شده باشد و قابلیت ثبت درخواست جدید نداشته باشد. همچنین ممکن است ارتباط برقرار باشد، اما مرحله ارجاع درخواست یا بازگشت نتیجه هنوز فعال نشده باشد.
در بررسی‌های فنی محدود مربوط به سرویس‌های تبادل اطلاعات، مواردی از پاسخ‌های موفق در سطح فنی، همراه با خروجی فاقد داده کاربردی مشاهده شده است. از این شواهد نمی‌توان به‌تنهایی نتیجه گرفت که سرویس معیوب است؛ زیرا لازم است نوع عملیات، شناسه ورودی، مجوز دسترسی و قرارداد فنی پاسخ بررسی شود. اما همین نتایج، اثبات‌کننده انجام موفق عملیات نیز نیستند. تفاوت میان این دو برداشت، برای ارزیابی وضعیت سامانه سخاوت و درگاه ملی مجوزها اهمیت اساسی دارد.
در یک فرایند معتبر، موفقیت باید در سه سطح احراز شود: ارتباط فنی، صحت تبادل داده و تکمیل عملیات سازمانی. اگر ارتباط برقرار باشد، اما درخواست واقعی تولید یا منتقل نشود، خدمت کامل نشده است. اگر درخواست منتقل شود، اما نتیجه آن قابل رهگیری نباشد، زنجیره خدمت ناقص است و اگر نتیجه در سامانه مقصد ثبت شود، اما در درگاه ملی مجوزها نمایش داده نشود، فرایند تعامل‌پذیری همچنان نیازمند اصلاح خواهد بود.
«ادعای اتصال کامل باید بر پایه شواهد تکمیل فرایند باشد، نه صرفاً برقراری ارتباط میان دو نشانی اینترنتی یا دریافت پاسخ موفق از یک وب‌سرویس.»
ارزیابی مستقل؛ حلقه‌ای که نمی‌توان آن را به پیمانکار واگذار کرد
در پروژه‌های نرم‌افزاری بزرگ، تفکیک نقش کارفرما، پیمانکار، ناظر و ارزیاب پذیرش، از اصول بنیادین مدیریت پروژه است. پیمانکار مسئول اجرای تعهدات است و می‌تواند درباره قابلیت‌های محصول توضیح دهد؛ اما معرفی محصول توسط پیمانکار نمی‌تواند جایگزین ارزیابی مستقل کیفیت آن شود. همچنین رضایت اولیه تعدادی از کاربران، به‌تنهایی صحت معماری، امنیت، مقیاس‌پذیری و انطباق کامل نرم‌افزار با الزامات قانونی را اثبات نمی‌کند.
سامانه سخاوت باید بر اساس معیارهای روشن و از پیش تعیین‌شده ارزیابی شود. ملاک این ارزیابی، نه تعداد امکانات معرفی‌شده، بلکه میزان انطباق عملکرد با نیازمندی‌های مصوب و شرایط بهره‌برداری واقعی است. در این زمینه، وجود آزمون پذیرش کاربر، آزمون یکپارچگی، آزمون بار، ارزیابی امنیت، کنترل کیفیت داده‌ها و بررسی مستندات نگهداری ضرورت دارد. همچنین باید مشخص باشد که هر بخش از سامانه در چه تاریخی، بر اساس کدام معیار و توسط چه مرجع صلاحیت‌داری پذیرفته شده است.
یکی از مسائل قابل تأمل در پروژه‌های فناوری، توسعه مستمر امکانات بدون انتشار شواهد کافی از کیفیت و پایداری نسخه‌های پیشین است. افزودن یک قابلیت جدید، لزوماً به معنای رفع مشکلات ساختاری محصول نیست. حتی ممکن است توسعه شتاب‌زده، بدون مدیریت صحیح تغییرات، موجب افزایش پیچیدگی و ایجاد خطاهای تازه شود. ازاین‌رو، هر نسخه جدید باید دارای گزارش تغییرات، سناریوهای آزمون و معیارهای روشن پذیرش باشد.
«نظارت بر کیفیت سامانه سخاوت، زمانی قابل دفاع است که فرایند ارزیابی از معرفی و ادعای پیمانکار مستقل باشد و نتیجه آن در اختیار مرجع مسئول قرار گیرد.»
هزینه‌های پنهان ناکارآمدی؛ آنچه در قراردادها دیده نمی‌شود
هزینه یک پروژه فناوری اطلاعات، صرفاً مبلغ قرارداد، خرید تجهیزات یا هزینه پشتیبانی نیست. بخش قابل توجهی از هزینه‌های واقعی در قالب دوباره‌کاری، توقف خدمات، ورود تکراری اطلاعات، افزایش زمان رسیدگی، اختلال در فرایندها و وابستگی به تأمین‌کننده ایجاد می‌شود.
در کانونهای وکلا، هرگونه ناکارآمدی در سامانه‌های اداری می‌تواند علاوه بر هزینه سازمانی، بر زمان و کیفیت دسترسی وکلا و کارآموزان به خدمات نیز اثر بگذارد. بااین‌حال، برآورد دقیق چنین هزینه‌هایی نیازمند داده‌های واقعی است و نمی‌توان بدون محاسبه معتبر، ارقام مشخصی به پروژه‌ها نسبت داد؛ مسئله بنیادی‌تر، وجود یا فقدان نظام ارزیابی اقتصادی است.
آیا پیش از اجرای سامانه سخاوت، تحلیل هزینه ـ منفعت و برآورد هزینه کل مالکیت تهیه شده است؟
آیا هزینه‌های توسعه، نگهداری، امنیت، آموزش، انتقال داده و ارتقا در افق چندساله محاسبه شده‌اند؟
آیا پس از بهره‌برداری، میزان صرفه‌جویی در زمان، هزینه و نیروی انسانی سنجیده شده است؟
اگر هدف پروژه کاهش مراجعات حضوری بوده، چه میزان از این هدف تحقق یافته است؟
اگر افزایش سرعت ارائه خدمات مورد انتظار بوده، چه داده‌ای بهبود زمان پاسخ را نشان می‌دهد؟
بدون پاسخ به این پرسش‌ها، نمی‌توان درباره اقتصادی بودن پروژه قضاوت مستند کرد. حتی ممکن است سامانه‌ای از نظر فنی فعال باشد، اما ارزش اقتصادی و سازمانی مورد انتظار را ایجاد نکرده باشد.
«هزینه واقعی ناکارآمدی دیجیتال، فقط منابع مصرف‌شده نیست؛ فرصت‌هایی است که به دلیل تصمیمات ناپیوسته، فقدان راهبرد و ضعف مدیریت از دست می‌روند.»
استقلال نهادی و حاکمیت داده؛ مسئله‌ای فراتر از مالکیت نرم‌افزار
استقلال کانونهای وکلای دادگستری، صرفاً مفهومی محدود به ساختار اداری یا تصمیمات حرفه‌ای نیست. در عصر حکمرانی دیجیتال، کنترل مؤثر بر داده‌ها، فرایندهای اطلاعاتی و زیرساخت‌های ارائه خدمات نیز در حفظ استقلال نهادی اهمیت دارد. اطلاعات اعضا، سوابق حرفه‌ای، وضعیت پروانه‌ها و سایر داده‌های مرتبط با فعالیت کانون‌ها، بخشی از دارایی‌های اطلاعاتی سازمان محسوب می‌شوند. چنانچه مدیریت این داده‌ها بدون ضوابط روشن حقوقی و فنی انجام شود، امکان شکل‌گیری وابستگی ساختاری و آسیب‌پذیری نهادی وجود خواهد داشت.
استفاده از پیمانکار بیرونی یا استقرار خدمات در زیرساخت‌های مشترک، به‌خودی‌خود با استقلال نهادی تعارض ندارد. اما باید حقوق مالکیت، نحوه پردازش، سطح دسترسی، امکان انتقال داده‌ها و مسئولیت حفاظت از اطلاعات به‌صورت شفاف تعریف شده باشد.
در ارتباط سامانه سخاوت با درگاه ملی مجوزها نیز این موضوع اهمیت مضاعف دارد. لازم است مشخص شود چه داده‌هایی منتقل می‌شوند، مبنای قانونی انتقال چیست، چه اشخاص یا نهادهایی امکان مشاهده یا اصلاح اطلاعات را دارند و چه سازوکاری برای ثبت و بررسی دسترسی‌ها وجود دارد.
در عین حال، ثبت درخواست از طریق درگاه ملی مجوزها نباید بدون مبنای قانونی به معنای انتقال صلاحیت تخصصی مراجع حرفه‌ای در تصمیم‌گیری درباره شرایط قانونی اشخاص تفسیر شود؛ بدین معنا که چرخه فرایندی به نحوی وجود دارد که در آن ثبت و رهگیری درخواست به‌صورت متمرکز انجام شود، اما بررسی صلاحیت و اتخاذ تصمیم در حدود اختیارات قانونی مرجع حرفه‌ای باقی بماند. این تفکیک، نیازمند معماری فنی و حقوقی روشن است.
«استقلال نهادی در عصر دیجیتال، بدون سیاست مشخص حاکمیت داده و کنترل مؤثر بر فرایندهای اطلاعاتی، در معرض مخاطراتی قرار می‌گیرد که با ابزارهای سنتی مدیریت قابل حل نیستند.»
حافظه سازمانی؛ چرا هشدارهای گذشته نباید دوباره کشف شوند؟
یکی از ویژگی‌های سازمان‌های بالغ، توانایی تبدیل تجربه‌های گذشته به دانش قابل استفاده در تصمیمات آینده است. در چنین سازمان‌هایی، گزارش‌های کارشناسی، نتایج ممیزی، مستندات جلسات و دلایل تصمیمات، بخشی از حافظه سازمانی محسوب می‌شوند. اما در ساختارهایی که این حافظه به‌درستی مدیریت نمی‌شود، مسائل تکرار می‌شوند و هر دوره مدیریتی ناگزیر است بخشی از مسیر گذشته را از ابتدا طی کند.
اسناد کارشناسی سال‌های ۱۴۰۱ و ۱۴۰۲ حوزه فناوری اسکودا، نشان می‌دهند که موضوعات مهمی از جمله راهبرد توسعه، مستندسازی، ارزیابی پیمانکار، یکپارچگی داده‌ها و کنترل کیفیت نرم‌افزار، پیش از تحولات اخیر مطرح بوده‌اند. از این رو، پرسش اصلی آن نیست که چرا چنین موضوعاتی امروز مورد توجه قرار گرفته‌اند؛ بلکه باید پرسید پیشنهادهای پیشین چه سرنوشتی پیدا کرده‌اند.
آیا هشدارهای کارشناسی بررسی شده‌اند؟
آیا برای رفع کاستی‌های شناسایی‌شده برنامه مشخصی تدوین شده است؟
آیا نسخه‌های بعدی سامانه سخاوت با هدف بررسی رفع مشکلات قبلی مورد آزمون قرار گرفته‌اند؟
و آیا تصمیمات جدید با توجه به نتایج ارزیابی‌های گذشته اتخاذ می‌شوند؟
البته نمی‌توان صرف طرح یک هشدار در گذشته را دلیل قطعی بر استمرار مشکل در زمان حاضر دانست. ممکن است اصلاحاتی انجام شده باشد که اطلاعات آن در منابع عمومی منعکس نشده است. اما همین احتمال نیز ضرورت انتشار گزارش‌های اصلاحی و ارزیابی‌های بعدی را افزایش می‌دهد.
«اگر سازمانی در برابر هشدار کارشناسی، نه نتیجه اصلاح را مستند کند و نه دلایل رد آن را توضیح دهد، امکان یادگیری نهادی به‌شدت محدود خواهد شد.»
در چنین وضعیتی، تکرار مسائل لزوماً نشانه فقدان دانش نیست؛ بلکه می‌تواند نشانه ناتوانی در تبدیل دانش به تصمیم پایدار باشد.
وفاق بین‌نهادی؛ شرطی اساسی برای یکپارچگی دیجیتال
ساختار کانونهای وکلای دادگستری، به دلیل استقلال نسبی واحدهای استانی و تنوع نیازهای سازمانی، نیازمند الگویی متوازن از حکمرانی فناوری است. در این الگو، استانداردهای مشترک باید با حفظ حدود قانونی اختیارات کانون‌ها و مشارکت واقعی ذینفعان تدوین شوند. یکپارچگی دیجیتال، الزاماً به معنای متمرکز کردن تمامی داده‌ها و فرایندها در یک ساختار واحد نیست. می‌توان با استفاده از معماری توزیع‌شده، رابط‌های استاندارد و سازوکارهای مشترک احراز هویت، میان سامانه‌های مختلف تعامل مؤثر ایجاد کرد. اما چنین الگویی مستلزم توافق درباره مدل داده، شناسه‌های مشترک، امنیت، کیفیت خدمات و مسئولیت پشتیبانی است. در غیر این صورت، اجرای سامانه سخاوت ممکن است با تفاوت سطح آمادگی کانون‌ها، ناسازگاری داده‌ها یا محدودیت تبادل اطلاعات مواجه شود.
بنابراین، موفقیت سامانه سخاوت نباید صرفاً با عملکرد بخش مرکزی سنجیده شود. میزان مشارکت و آمادگی کانونهای استانی، کیفیت ارتباط میان سامانه‌ها و قابلیت اجرای فرایندهای مشترک نیز باید بخشی از معیار ارزیابی باشد. وفاق بین‌نهادی زمانی واقعی است که طرف‌های مختلف در تعیین نیازمندی‌ها، استانداردها، برنامه اجرا و ارزیابی نتایج نقش مؤثر داشته باشند.
«یکپارچگی تحمیلی بدون توافق فنی و نهادی، ممکن است به جای کاهش پیچیدگی، شکل تازه‌ای از ناهماهنگی سازمانی ایجاد کند.»
پاسخ‌گویی نهادی؛ حلقه‌ای که نباید در میان تعدد مسئولیت‌ها گم شود
در پروژه‌های بزرگ فناوری، تعدد بازیگران می‌تواند موجب ابهام در مسئولیت شود. کارفرما، پیمانکار، بهره‌بردار، مرجع نظارتی، تأمین‌کننده زیرساخت و سامانه‌های بیرونی، هر یک بخشی از فرایند را در اختیار دارند. اگر حدود مسئولیت این اجزا مشخص نباشد، بروز هر اختلال ممکن است به انتقال متقابل مسئولیت منتهی شود.
در ارتباط سامانه سخاوت با درگاه ملی مجوزها نیز چنین خطری وجود دارد. برای مثال، اگر درخواست متقاضی در سامانه مقصد مشاهده نشود، باید مشخص باشد که اشکال در مرحله ثبت، تولید شناسه، ارسال پیام، تحویل به سامانه واسط، مسیریابی یا پردازش نهایی رخ داده است. بدون ثبت رویدادهای فنی و تعریف حدود مسئولیت، تشخیص علت اختلال دشوار خواهد بود. همچنین باید مشخص شود چه مرجعی مسئول پاسخ‌گویی نهایی به متقاضی است.
نباید کاربر میان چند سامانه و سازمان سرگردان شود و هر بخش، مسئولیت را به دیگری ارجاع دهد. برای جلوگیری از این وضعیت، لازم است ماتریس مسئولیت‌ها، توافق‌نامه سطح خدمات و سازوکار رسیدگی مشترک به خطاها تدوین شود. از سوی دیگر، مسئولیت‌پذیری صرفاً به حل اختلال محدود نیست. مدیران باید درباره تحقق اهداف، مصرف منابع، کیفیت محصول، نتایج ممیزی و دلایل تغییر برنامه‌ها نیز پاسخ‌گو باشند.
«هیچ پروژه‌ای نباید در مرحله اعلام موفقیت دارای متولیان متعدد و در مرحله پاسخ‌گویی درباره مشکلات، فاقد مسئول مشخص باشد.»
امنیت اطلاعات؛ ادعا کافی نیست، ارزیابی لازم است
سامانه سخاوت به دلیل ارتباط با اطلاعات حرفه‌ای و هویتی، نیازمند سطح مناسبی از حفاظت امنیتی است. اما امنیت اطلاعات را نمی‌توان صرفاً از طریق وجود گواهی ارتباط امن، دیواره آتش یا سازوکارهای اولیه ورود کاربران اثبات کرد. امنیت باید در تمام چرخه عمر سامانه، از طراحی و توسعه تا استقرار، نگهداری و مدیریت تغییر، مورد توجه قرار گیرد.
گزارش‌های کارشناسی در سوابق اسکودا، برخی ملاحظات مربوط به احراز هویت، کنترل نشست کاربران و محدودیت‌های ارزیابی امنیتی مطرح شده بود. این موارد به زمان بررسی مربوط‌اند و نمی‌توان بدون آزمون جدید درباره وضعیت فعلی آنها حکم قطعی صادر کرد. با این‌حال، انتظار می‌رود سامانه سخاوت دارای نظام مشخص مدیریت امنیت اطلاعات، کنترل دسترسی مبتنی بر نقش، ثبت رویداد، برنامه واکنش به رخداد، آزمون نفوذ دوره‌ای و سازوکار پشتیبان‌گیری و بازیابی باشد. همچنین باید مشخص باشد چه نهادی مسئول ممیزی امنیتی است و نتایج آن چگونه در برنامه اصلاح محصول مورد استفاده قرار می‌گیرد. انتشار عمومی جزئیات آسیب‌پذیری‌ها ضرورتی ندارد و حتی می‌تواند مخاطره‌آمیز باشد؛ اما ارائه گزارش مدیریتی درباره اجرای ارزیابی مستقل و وضعیت کلی کنترل‌های امنیتی امکان‌پذیر است.
«اعتماد به امنیت یک سامانه نباید بر مبنای ادعای تولیدکننده یا بهره‌بردار شکل گیرد؛ اعتماد معتبر، محصول کنترل، آزمون و ارزیابی مستقل است.»
تغییر معیار موفقیت؛ از تعداد امکانات به ارزش واقعی خدمات
اگر قرار باشد وضعیت تحول دیجیتال کانونهای وکلا به‌صورت علمی ارزیابی شود، نخست باید معیارهای موفقیت تغییر کنند. تعداد ماژول‌ها، صفحات، جلسات توسعه و امکانات معرفی‌شده، شاخص‌های فعالیت هستند؛ نه لزوماً شاخص‌های نتیجه. در مقابل، کاهش زمان ارائه خدمت، کاهش خطا، افزایش قابلیت رهگیری، ارتقای رضایت کاربران و کاهش هزینه‌های عملیاتی، شاخص‌های معنادارتری برای سنجش اثربخشی محسوب می‌شوند.
برای نمونه، اگر سامانه سخاوت امکان تمدید الکترونیکی پروانه را فراهم کرده است، باید مشخص شود چه میزان از فرایند بدون مراجعه حضوری انجام می‌شود. اگر امکان ثبت درخواست یا شکایت وجود دارد، باید معلوم شود چه درصدی از درخواست‌ها از ابتدا تا انتها در همان سامانه پردازش می‌شوند. اگر اتصال به درگاه ملی مجوزها انجام شده است، معیار اصلی باید تعداد و نسبت درخواست‌های واقعی و موفقی باشد که تمام مراحل ثبت، ارجاع، پردازش و بازگشت نتیجه را طی کرده‌اند. همچنین برای هر شاخص باید مقدار پایه، مقدار هدف، دوره سنجش و مسئول ارزیابی تعیین شود. بدون این اطلاعات، امکان اندازه‌گیری بهبود واقعی وجود ندارد.
«پروژه‌ای که نتوان نشان داد چه مسئله‌ای را با چه میزان اثربخشی حل کرده است، صرفاً به دلیل فعال بودن نرم‌افزار، پروژه موفقی محسوب نمی‌شود.»
مسیر اصلاح؛ پایان مدیریت واکنشی و آغاز حکمرانی قابل سنجش
اصلاح وضعیت فناوری اطلاعات کانونهای وکلا نیازمند اقداماتی فراتر از توسعه امکانات سامانه سخاوت است. نخستین ضرورت، انجام ممیزی مستقل از وضعیت موجود است؛ ممیزی‌ای که علاوه بر محصول نرم‌افزاری، معماری داده، مستندات، امنیت، قراردادها، فرایندهای عملیاتی و ساختار مدیریت پروژه را بررسی کند. پس از آن، تدوین یا بازنگری سند جامع تحول دیجیتال با افق زمانی مشخص، مشارکت کانونهای استانی و تعیین شاخص‌های قابل اندازه‌گیری ضرورت دارد. همچنین جایگاه نهادهای تخصصی فناوری اطلاعات باید در چارچوب اختیارات قانونی تقویت شود تا نظرات کارشناسی در انتخاب راهکارها و ارزیابی نتایج نقش مؤثر داشته باشند.
برای سامانه سخاوت نیز باید وضعیت واقعی هر یک از خدمات، میزان پیشرفت، محدودیت‌های شناخته‌شده و برنامه اصلاح مشخص شود. در موضوع اتصال به درگاه ملی مجوزها، انجام آزمون‌های مشترک انتهابه‌انتها و ثبت مستند نتایج اهمیت ویژه دارد. این آزمون‌ها باید با درخواست‌های معتبر و سناریوهای مشخص صورت گیرند و تمام مراحل فرایند، از ثبت در مبدأ تا بازگشت نتیجه، قابل رهگیری باشند. همچنین پیشنهاد می‌شود گزارش‌های دوره‌ای عملکرد سامانه سخاوت، با رعایت محرمانگی اطلاعات و ملاحظات امنیتی، در اختیار مدیران جامعه حرفه‌ای قرار گیرند. در کنار آن، باید نظام مدیریت تغییر، انتقال دانش، مالکیت داده و کاهش وابستگی به تأمین‌کنندگان تقویت شود.
«اصلاح واقعی زمانی آغاز می‌شود که موفقیت و ناکامی پروژه‌ها بر مبنای معیارهای روشن سنجیده شوند و نتیجه این ارزیابی‌ها بر تصمیمات بعدی اثر بگذارد.»
پرسش‌هایی که جامعه حرفه‌ای حق دارد پاسخ آنها را بداند
در پایان این بررسی، مجموعه‌ای از پرسش‌های بنیادین وجود دارد که پاسخ به آنها می‌تواند مبنای ارزیابی مستقل و اصلاح ساختاری باشد.
۱. آیا سند مصوب و قابل اتکای تحول دیجیتال کانونهای وکلا وجود دارد و در صورت پاسخ مثبت، چه اهداف کمی و کیفی برای آن تعیین شده است؟
۲. چه میزان از اهداف پیش‌بینی‌شده طی سال‌های گذشته محقق شده و نتایج چگونه سنجیده شده‌اند؟
۳. سرنوشت مصوبات و پیشنهادهای کارشناسی سال‌های گذشته چه بوده و چه میزان از آنها اجرا شده‌اند؟
۴. سامانه سخاوت بر اساس کدام سند نیازمندی، معماری و معیارهای پذیرش طراحی و توسعه یافته است؟
۵. کدام مرجع مستقل، کیفیت فنی، امنیتی و عملکردی سامانه سخاوت را ارزیابی کرده است؟
۶. چه تعداد از خدمات پیش‌بینی‌شده در مقررات مربوط، در سامانه سخاوت به‌صورت کامل و عملیاتی ارائه می‌شوند؟
۷. چرا گزارش‌های عمومی و قابل راستی‌آزمایی درباره میزان دسترس‌پذیری، نرخ خطا، کیفیت خدمات و میزان رضایت کاربران مستقیم سامانه سخاوت (ذینفعان داخلی نظام حرفه ای وکالت) منتشر نمی‌شوند؟
۸. وضعیت واقعی اتصال کانونهای استانی به سامانه سخاوت چیست و چه محدودیت‌هایی باقی مانده است؟
۹. چه تعداد درخواست واقعی از درگاه ملی مجوزها به سامانه سخاوت ارسال، دریافت، پردازش و با پاسخ معتبر مختومه شده‌اند؟
۱۰. آیا تمام مسیرهای ثبت و ارجاع درخواست در محیط عملیاتی درگاه ملی مجوزها فعال هستند و این موضوع با آزمون مشترک اثبات شده است؟
۱۱. در صورت بروز اختلال در تبادل اطلاعات، مسئولیت هر مرحله بر عهده کدام بخش است و نتیجه بررسی خطا چگونه ثبت می‌شود؟
۱۲. آیا مالکیت داده‌ها، شرایط انتقال اطلاعات و الزامات خروج از قرارداد به‌صورت روشن و اجرایی تعریف شده‌اند؟
۱۳. چه گزارش‌هایی از ارزیابی مستقل امنیت، پایداری و قابلیت بازیابی سامانه سخاوت وجود دارد؟
۱۴. چه میزان از منابع مصرف‌شده در توسعه و نگهداری سامانه، به بهبود قابل اندازه‌گیری خدمات منتهی شده است؟
۱۵. و مهم‌تر از همه، چه سازوکاری تضمین می‌کند که تجربه‌ها، هشدارهای کارشناسی و نتایج ممیزی‌ها در تصمیمات آینده مورد توجه قرار گیرند؟
این پرسش‌ها نباید به‌عنوان مخالفت با توسعه فناوری یا زیر سؤال بردن اصل ضرورت سامانه سخاوت تلقی شوند. برعکس، طرح آنها نشانه جدی گرفتن جایگاه فناوری اطلاعات و ضرورت حفاظت از منابع، داده‌ها و حقوق حرفه‌ای اعضا در نظام سازمان های حرفه ای است.
نتیجه‌گیری؛ بحران اصلی فقدان فناوری نیست، فقدان حکمرانی قابل پاسخ‌گویی است
تحول دیجیتال کانونهای وکلای دادگستری را نمی‌توان با تعداد سامانه‌های معرفی‌شده، حجم قراردادهای منعقدشده یا تعداد مصوبات صادرشده سنجید. آنچه باید معیار ارزیابی قرار گیرد، میزان تحقق اهداف، کیفیت خدمات، استقلال داده‌ها، پاسخ‌گویی مدیریتی و قابلیت اثبات نتایج است.
سوابق کارشناسی سال‌های گذشته نشان می‌دهند که موضوعاتی نظیر تدوین راهبرد جامع، ارزیابی مستقل پیمانکاران، مستندسازی، یکپارچگی اطلاعات و ضرورت مدیریت تخصصی، پیش از تحولات اخیر قانونی و اسناد بالادستی مطرح بوده‌اند. بنابراین مسئله امروز، بیش از آنکه کشف ضرورت‌های ناشناخته باشد، روشن‌شدن میزان تحقق همان ضرورت‌های شناخته‌شده است.
سامانه سخاوت می‌تواند زیرساختی مهم برای توسعه خدمات الکترونیکی حرفه وکالت باشد؛ اما ظرفیت بالقوه یک سامانه را نباید با عملکرد بالفعل آن یکسان دانست. تا زمانی که مستندات معتبر، شاخص‌های سنجش عملکرد، نتایج ارزیابی مستقل و گزارش‌های شفاف از خدمات عملیاتی در دسترس نباشند، داوری قطعی درباره میزان تحقق اهداف پروژه با محدودیت مواجه خواهد بود.
همچنین اتصال سامانه سخاوت به درگاه ملی مجوزها باید بر اساس شواهد موفقیت واقعی فرایندها ارزیابی شود؛ نه صرفاً اعلام برقراری ارتباط فنی. ابهام درباره فعال بودن مسیرهای ثبت و ارجاع درخواست در درگاه ملی مجوزها نیز باید به‌صورت مستقل بررسی شود و مسئولیت هر یک از اجزای زنجیره خدمت بر پایه مستندات فنی تعیین گردد.
در این میان، نقد ساختاری نباید به اتهام‌زنی یا نادیده گرفتن تلاش‌های انجام‌شده تبدیل شود. توسعه فناوری در نهادهای حرفه‌ای فرایندی پیچیده است و ممکن است محدودیت‌های قانونی، مالی، سازمانی و فنی متعددی بر آن اثر بگذارند. اما پیچیدگی پروژه، توجیهی برای فقدان شفافیت یا کنار گذاشتن ضرورت ارزیابی مستقل نیست.
احترام به مدیران، متخصصان و مجریان اقتضا می‌کند عملکرد آنان بر اساس معیارهای روشن و منصفانه بررسی شود؛ نه آنکه نتیجه فعالیت‌ها صرفاً با گزارش‌های توصیفی ارزیابی گردد.
مسئله بنیادین این است که در یک نظام حکمرانی بالغ، حتی موفقیت نیز باید قابل اثبات باشد.
اگر پس از سال‌ها برنامه‌ریزی، انعقاد قرارداد، تشکیل شوراهای تخصصی، صدور مصوبات و توسعه نرم‌افزار، هنوز نتوان با شاخص‌های معتبر نشان داد چه میزان از اهداف محقق شده‌اند، باید در شیوه مدیریت و ارزیابی پروژه‌ها تجدیدنظر کرد. فناوری قادر است ناکارآمدی فرایندها را کاهش دهد، اما نمی‌تواند به‌تنهایی فقدان راهبرد، ناپیوستگی تصمیمات و ضعف پاسخ‌گویی را جبران کند. آنچه آینده دیجیتال کانونهای وکلا را تعیین خواهد کرد، صرفاً کیفیت نرم‌افزارهای موجود نیست؛ بلکه توانایی نهاد در تعریف اهداف، مدیریت منابع، حفظ استقلال اطلاعاتی، استفاده مؤثر از دانش تخصصی و پذیرش مسئولیت نتایج تصمیمات است.
زمان آن رسیده است که پرسش اصلی از «چه سامانه‌ای ساخته شده است؟» به «چه مسئله‌ای حل شده، چه ارزشی ایجاد شده و با کدام شواهد می‌توان آن را اثبات کرد؟» تغییر یابد.
زیرا توسعه دیجیتال زمانی معنا پیدا می‌کند که نه‌تنها ابزارهای سازمان، بلکه کیفیت حکمرانی آن نیز متحول شده باشد و اگر این تحول در نظام تصمیم‌گیری و پاسخ‌گویی رخ ندهد، حتی پیشرفته‌ترین سامانه‌ها نیز ممکن است صرفاً ظاهری دیجیتال بر ساختاری سنتی و ناکارآمد ایجاد کنند.
آینده دیجیتال نهاد وکالت را نه تعداد نرم‌افزارها، بلکه کیفیت حکمرانی بر فناوری تعیین خواهد کرد.
*محمدرضا نظری نژاد، رئیس کانون وکلای دادگستری استان گیلان
*محمد خان‌میرزایی مدیر داخلی و مشاور فاوا کانون وکلای دادگستری گیلان
