הקובץ בטאבלט הוא לא תמיד הקובץ הרלוונטי
מנהל עבודה באתר פותח PDF בטלפון, בודק מידת קיר, ומתחיל לסמן. ה-PDF נראה תקין. יש בו שם הפרויקט, תאריך בפינה, חותמת האדריכל. מה שאין בו זו דרך אמינה לדעת אם זה השרטוט שהאדריכל הוציא הבוקר אחרי שהלקוח ביקש להזיז פתח, או זה מלפני שלושה שבועות שקבלן משנה העביר לקבוצת WhatsApp כי זה היה הקובץ שהיה לו זמין.
זה לא סיפור על האקרים או כופרה. זה סיפור על אינסטלציה - יותר מדי עותקים של אותו מסמך, אין מקום אחד שהוא באופן חד-משמעי העדכני ביותר, וצוות שעובד בעיקר מהטלפון פותח כל קובץ שנטען הכי מהר. חברות בנייה קטנות בישראל, ביוון ובספרד פועלות בדיוק לפי התבנית הזו - תיקיית פרויקט על מחשב של מישהו, כונן משותף שאף אחד לא סומך עליו לגמרי, ושרשרת של קבצים מצורפים במייל והודעות טלפון שמקדימה את כולם.
למה הקובץ החדש ביותר לא תמיד הוא זה שבאתר
שלושה דברים הופכים שרטוטי בנייה לרגישים במיוחד לבלבול גרסאות בהשוואה למסמך משרדי רגיל.
ראשית, שרטוטים משתנים כל הזמן ובאופן לגיטימי. פרט קונסטרוקטיבי, התנגשות מערכות, הזמנת שינוי של הלקוח - כל אחד מייצר רוויזיה חדשה, ופרויקט חי יכול לעבור עשרות רוויזיות בגיליון אחד עד להשלמה. שנית, ההפצה מתבצעת בערוצים שמעולם לא נבנו לבקרת מסמכים. קבצים מצורפים במייל והודעות WhatsApp הם נקודה לנקודה - ברגע שקובץ עוזב את המכשיר של השולח, אין קישור חזרה למקור, אין דרך לדחוף עדכון לכל מי שקיבל את העותק הקודם, ואין רישום מי מחזיק איזו גרסה. שלישית, האנשים שהכי זקוקים לשרטוט העדכני - הצוות שנמצא פיזית באתר - הם הרחוקים ביותר מהמקום שבו נמצא הקובץ ה"אמיתי", ומתחברים מטלפון או טאבלט עם קליטה בעייתית, לרוב מחוץ לשעות העבודה כשאין מי שיבדוק שוב.
בשילוב, שלושת התנאים הללו אומרים שחברה יכולה להחזיק משרד תכנון ממושמע לחלוטין ועדיין לראות עבודה חוזרת באתר, כי המשמעת נעצרת ברגע שהקובץ נשלח במייל או הועבר הלאה. הבעיה אינה שמישהו רשלן. הבעיה היא ששיתוף עותק ובקרת גרסה הם שני דברים שונים, ורוב החברות הקטנות מצוידות בכלים רק עבור הראשון.
מה כללי האחסון והאחריותיות של ה-GDPR כבר דורשים מכם
זה משמעותי מעבר ללוחות זמנים ועלות. אם מסמך כלשהו באותה שרשרת WhatsApp או מייל כולל מידע אישי - מספר תעודת זהות של קבלן משנה, כתובת ופרטי קשר של בעל בית, תמונות אתר שמראות אנשים - החברה הופכת למחזיקת נתונים תחת ה-GDPR ברגע שהיא מעבדת את המידע הזה, וסעיף 5 קובע עקרונות שמערך מפוזר של קבצים מועברים הופך לקשה לעמוד בהם: נתונים חייבים להישמר לא יותר מהנדרש, והמחזיק חייב להיות מסוגל להוכיח עמידה בכך ובעקרונות האחרים, לא רק להצהיר עליה[1]. מקור אמת יחיד עם היסטוריית גרסאות ותקופת שמירה מוגדרת הוא תשובה הרבה יותר ניתנת להגנה לשאלה "איפה המסמך הזה ומי ראה אותו" מאשר חיפוש בין חודשים של הודעות מועברות.
ההקשר הסייברי מוסיף סיבה נוספת לריכוז. דוח נוף האיומים 2024 של ENISA מצא שכופרה ואיומים על נתונים היו בין קטגוריות האירועים המובילות ברחבי האיחוד האירופי, על בסיס ניתוח של אלפי אירועים שדווחו בפומבי[2]. החשיפה של חברת בנייה אינה השרטוטים עצמם אלא הפיזור של עותקים לא מנוהלים ששוכבים בתיבות דואר אישיות ובזיכרון טלפונים, כל אחד מהם עותק שיכול ללכת לאיבוד, לדלוף, או להיות מוחזק לכופר באופן עצמאי מכל בקרה שמופעלת על העותק ה"רשמי".
מקור האמת היחיד: SharePoint או סביבת נתונים משותפת
הפתרון שמתאים לגודל של חברה עם 5 עד 50 עובדים אינו תשתית BIM ארגונית. זו ספריית מסמכים מוגדרת כראוי - ב-Microsoft SharePoint, שרוב החברות שכבר משתמשות ב-Microsoft 365 מחזיקות בה, או סביבת נתונים משותפת (CDE) ייעודית לבנייה אם תמהיל הפרויקטים של החברה מצדיק את העלות הנוספת. בכל מקרה, העיקרון זהה: מיקום אחד הוא מערכת השרטוטים העדכנית, וכל עותק אחר - זה ששולחן המחשב הנייד, זה שבקובץ מצורף במייל - מובן על ידי כולם כתמונת מצב, לא כמקור.