سجل التدقيق

"محاولة اطلاع مرفوضة" تُسجَّل تلقائياً حتى عند رفض النظام للوصول — وهذا جزء أساسي من إثبات فعالية القيود، لا مجرد توثيق للنجاح. أحداث "الاطلاع الاستثنائي" (break-glass) تُصنَّف بشكل مستقل عن سجل الوصول الاعتيادي، وتُبلَّغ فوراً لرئيس الفرع ومدير النظام — راجع docs/08-security-and-audit.md.