דיווח על אירועים: ה-AI מנסח, אדם מודיע
נבדק לאחרונה 2026-11-13
דיווח על אירועים הוא תהליך הציות היחיד שבו מהירות חשובה יותר מליטוש. כל כלי שעומד בין האירוע להודעה נמצא במקום הלא נכון.
כללי ההודעה, לפי תחום שיפוט
| תחום שיפוט | מה מפעיל את החובה | תזמון | מקור |
|---|---|---|---|
| אוסטרליה (WHS) | אירוע החייב בדיווח | "מיד לאחר שנודע עליו… באמצעי המהיר ביותר האפשרי" | דף מידע של סייף וורק אוסטרליה (הגוף האוסטרלי למדיניות בטיחות בעבודה), עדכון דצמבר 2025 |
| אוסטרליה (WHS) | היעדרות ממושכת החייבת בדיווח, היכן שתחום השיפוט אימץ את העדכון המודלי מדצמבר 2025 | תוך 14 יום | דף מידע של סייף וורק אוסטרליה |
| ארצות הברית (OSHA) | מוות הקשור לעבודה | תוך 8 שעות | חובת התיעוד של OSHA |
| ארצות הברית (OSHA) | אשפוז, קטיעת איבר או אובדן עין | תוך 24 שעות | חובת התיעוד של OSHA |
למה שנחשב חייב בדיווח יש הגדרות משלו, ולמדינות ולטריטוריות של אוסטרליה יש רגולטורים משלהן ואימוץ משלהן של החוקים המודליים. קראו את ההנחיות של הרגולטור שלכם; העמוד הזה אינו מחליף אותן.
אירועים גם יוצרים רשומות. בארצות הברית, מעסיקים עם יותר מ-10 עובדים מנהלים את טפסי OSHA מס' 300, 300A ו-301, וחלק מהענפים פטורים. בענף הבנייה באוסטרליה, סייף וורק אוסטרליה קובע שיש לשמור את הערכת הסיכונים הרלוונטית, את תוכנית ה-WHS ואת הצהרות שיטת העבודה הבטוחה (SWMS) "במשך שנתיים לאחר האירוע".
דליפת מידע היא סוג אחר של אירוע. באוסטרליה, מסגרת «דליפות מידע החייבות בדיווח» (NDB) מחייבת ארגונים שהיא חלה עליהם להודיע לאנשים שנפגעו ול-OAIC (נציבות המידע האוסטרלית) כאשר דליפה עלולה לגרום לנזק חמור. אותו כלל חל: אדם מעריך ומודיע.
השעה הראשונה: השאירו את ה-AI מחוץ לנתיב הקריטי
"מיד" ו"באמצעי המהיר ביותר האפשרי" פירושם שיחת טלפון או הערוץ של הרגולטור עצמו, על ידי אדם, ברגע שנודע לו. איש לא צריך לחכות לטיוטה של AI לפני שהוא מודיע. מערך הגיוני:
- נוהל האירועים שלכם מגדיר מי מודיע ואיך, והנוהל הזה אינו תלוי בזמינות של תוכנה כלשהי.
- ה-AI יכול לעזור למישהו למצוא במהירות את הנוהל ואת פרטי הקשר של הרגולטור כשמבקשים ממנו ב-Teams או בהודעת טקסט.
- בזמן שהאדם מודיע, אחרים יכולים למסור ל-AI את העובדות כשהן מגיעות: מה קרה, מתי, איפה, מי, מה נעשה. הוא שומר רשימה של מה שנמסר לו, עם חותמת זמן.
- אם הרגולטור מבקש השלמה בכתב, ה-AI מנסח אותה מתוך הרשימות האלה לבדיקת האדם האחראי.
אחרי ההודעה: דוחות, מרשמים ופעולות
רוב העבודה המנהלית סביב אירוע מתרחשת בימים ובשבועות שאחרי. כאן עובד AI ב-Microsoft 365 מצדיק את עצמו:
- טיוטת דוח אירוע. נבנית מתוך הרשימות, התמונות וההצהרות שאתם נותנים לו, בתבנית שלכם ב-Word.
- רשומה במרשם. רשומה מוצעת במרשם האירועים שלכם (Excel או רשימת SharePoint) לאישורכם.
- שימור רשומות. תזכורת לשמור את המסמכים הקשורים לאירוע, כמו ה-SWMS, הערכת הסיכונים ותוכנית ה-WHS של עבודת בנייה, מתויקים יחד ולא נדרסים.
- מעקב אחר החקירה. בקשות לעדים ולממונים למסור הצהרות, עם תזכורות עד שהן מגיעות.
- פעולות מתקנות. רשימה עם בעלים ומועדי יעד, תזכורות כשהמועדים מתקרבים, והערה למרשמי הסיכונים והמפגעים כשאמצעי בקרה משתנים.
- יומנים שנתיים. אצל מעסיקים בארצות הברית שמנהלים יומני OSHA, הרשומות של השנה מזינות את הסיכום ואת ההגשה האלקטרונית בלוח הדיווחים שלכם.
The Everything שואל לפני שמשהו חשוב יוצא, כך ששום דבר אינו נשלח לרגולטור, למבטח או לבן משפחה בלי שאדם אישר אותו.
מה נשאר אצל אדם
- עזרה ראשונה, תגובה לחירום והבטחת האתר. תמיד קודם.
- ההחלטה אם האירוע חייב בדיווח. ה-AI יכול להציג את ההגדרות ששמרתם; ההחלטה שלכם.
- מסירת ההודעה. בטלפון או בערוץ של הרגולטור, על ידי האדם שהנוהל שלכם מגדיר.
- מה הדוח אומר. הטיוטה היא נקודת התחלה. האדם האחראי מאשר את העובדות וחותם.
- השיחה עם העובד שנפגע ועם משפחתו. זו לעולם אינה משימה ל-AI.
לפני שמתחילים
The Everything פועל בתוך הדייר (סביבת הארגון) של Microsoft 365 שלכם עם הרשאות מוגבלות בקפידה, אבל הנתונים שלכם כן יוצאים מהדייר לצורך עיבוד AI. מדיניות הפרטיות שלו מציינת את Microsoft (Azure OpenAI) ואת OpenAI כספקי AI, וקובעת שהספקים עשויים לעבד מידע מחוץ למדינה שלכם. האתר הציבורי אינו טוען לשום הסמכה, כגון SOC 2 או ISO 27001 (תקנים לאבטחת מידע), ואינו מציין באיזו מדינה נמצא האירוח.
רשומות אירועים מכילות לא פעם מידע רפואי ופרטים על אנשים שנפגעו, שהם מהנתונים הרגישים ביותר שעסק מחזיק. בדקו את חובות הפרטיות, פיצויי העובדים ושמירת הרשומות שלכם לפני שאתם נותנים לכלי AI כלשהו גישה אליהן, והגבילו את הגישה לתיקיות ולרשימות שהוא צריך.
שאלות נפוצות
כמה מהר יש לדווח על אירוע החייב בדיווח באוסטרליה?
סייף וורק אוסטרליה קובע: מיד לאחר שנודע עליו, באמצעי המהיר ביותר האפשרי. בדקו בהנחיות הרגולטור של המדינה או הטריטוריה שלכם כיצד להודיע.
מהם מועדי הדיווח של OSHA בארצות הברית?
OSHA קובעת שעל מוות הקשור לעבודה מדווחים תוך 8 שעות, ועל אשפוז, קטיעת איבר או אובדן עין תוך 24 שעות.
האם ה-AI יכול להודיע לרגולטור בשבילי?
לא. אדם מוסר את ההודעה. ה-AI מנסח השלמות בכתב ודוחות שהאדם האחראי מאשר ומגיש.
האם כדאי לחכות לטיוטה של ה-AI לפני שמתקשרים לרגולטור?
לא. ההודעה באה קודם, ואסור שתהיה תלויה בתוכנה כלשהי. השתמשו ב-AI לניירת שסביבה.
האם הוא מחליף את מערכת ניהול האירועים שלנו?
לא. The Everything אינו מערכת EHS ייעודית. הוא עובד עם מרשם האירועים והמסמכים שאתם מנהלים ב-Microsoft 365.
נסו את זה על שנת הציות שלכם
The Everything הוא עובד AI שפועל בתוך Microsoft Teams ועובד עם המרשמים, המסמכים ותיבות הדואר שכבר יש לכם ב-Microsoft 365. הוא שואל לפני שמשהו חשוב יוצא. $400 AUD לחודש + GST (מס הסחורות והשירותים האוסטרלי) לכל חברה, ללא הגבלה על מספר חברי הצוות, עם תקופת ניסיון בחינם של 14 יום וללא כרטיס אשראי.
ראו איך The Everything עובד