باتت مشتريات التقنية تحدد طريقة عمل كل منشأة تقريباً؛ فالحواسيب المحمولة والخوادم، وأنظمة المحاسبة وتخطيط موارد المؤسسات، ومنصات إدارة علاقات العملاء، وأدوات الأمن السيبراني، والخدمات السحابية، كلها تحمل آثاراً طويلة الأمد على الإنتاجية والتكلفة والمخاطر. ومع ذلك، كثيراً ما تُشترى التقنية بردّ فعل: موعد تجديد يحين، أو خصم يعرضه مورّد، أو إدارة تتبنى أداة دون إشراك الآخرين.
ويساعد النهج المنظم في الشراء المنشآت على اقتناء ما تحتاجه فعلاً، بتكلفة مستدامة، ومن مورّدين يمكن الاعتماد عليهم.
ابدأ بمتطلبات الأعمال
ينبغي أن تنطلق كل عملية شراء تقنية من مشكلة تحتاج إلى حل أو فرصة ينبغي اغتنامها، لا من اسم منتج. ولذلك وثّق ما يلي:
- حاجة الأعمال: مثل تسريع الإقفال المحاسبي الشهري، أو تحسين رؤية مسار المبيعات، أو توفير وصول آمن عن بُعد.
- المستخدمون والأحجام: من سيستخدم الحل، وعددهم، ومواقعهم.
- المتطلبات الوظيفية: ما يجب أن يؤديه الحل، مع التمييز بين "الأساسي" و"المرغوب".
- المتطلبات غير الوظيفية: الأمن والتوافر والأداء وموقع البيانات ودعم اللغات، بما فيها العربية عند الحاجة، وسهولة الوصول.
- احتياجات التكامل: الأنظمة القائمة التي يجب أن يرتبط بها الحل الجديد.
- الدوافع التنظيمية: الالتزامات التي يجب أن تدعمها التقنية.
ويُعدّ البرنامج الوطني للفوترة الإلكترونية في الدولة مثالاً حاضراً على الدوافع التنظيمية؛ إذ يتعيّن على المنشآت التي تبلغ إيراداتها 50 مليون درهم أو أكثر تعيين مزوّد خدمة معتمد بحلول 30 أكتوبر 2026، على أن يبدأ التطبيق في 1 يناير 2027، فيما تتبع المنشآت الأخرى مراحل لاحقة. ولذلك ينبغي أن يراعي أي قرار يُتخذ اليوم بشأن أنظمة المحاسبة أو تخطيط الموارد الجاهزيةَ للفوترة الإلكترونية.
احسب التكلفة الإجمالية للملكية
نادراً ما يكون سعر الشراء هو البند الأكبر في التكلفة. وتشمل النظرة الواقعية للتكلفة الإجمالية للملكية:
- التراخيص أو الاشتراكات، وكيفية تغيّرها بازدياد المستخدمين أو الاستخدام.
- التنفيذ والإعداد وترحيل البيانات والتكامل.
- التدريب وإدارة التغيير.
- الأجهزة أو الاستضافة أو استهلاك الخدمات السحابية.
- الدعم والصيانة والترقيات.
- وقت الموظفين الداخليين.
- تكاليف الخروج، بما فيها استخراج البيانات والانتقال إلى مزوّد آخر.
وقارن الخيارات على امتداد عمر واقعي، يتراوح عادةً بين ثلاث وخمس سنوات، لا على أساس تكلفة السنة الأولى وحدها.
نفّذ عملية اختيار عادلة ومنظمة
في المشتريات الكبيرة، تحمي العملية المنظمة المنشأة وتحقق نتائج أفضل:
- مسح السوق: تحديد الخيارات الموثوقة، بما فيها المورّدون الراسخون والموزعون أو المتكاملون المعتمدون.
- طلب المعلومات أو العروض: مشاركة متطلباتك وطلب ردود بصيغة موحدة.
- التقييم المرجّح: تقييم العروض وفق معايير متفق عليها، مثل الوظائف والأمن والتكلفة واستقرار المورّد وجودة الدعم.
- عروض توضيحية بسيناريوهاتك: اطلب من المورّدين بيان كيفية تعامل حلولهم مع إجراءاتك الفعلية، لا مع سيناريو عام.
- التحقق من المراجع: التحدث مع عملاء حاليين ذوي احتياجات مماثلة.
- إثبات المفهوم أو التجربة: في المشتريات الأعلى خطورة، اختبر الحل مع مجموعة محدودة قبل الالتزام الكامل.
وأشرك فرق تقنية المعلومات والمالية وأصحاب الإجراءات المعنية، وعند الاقتضاء فرق الشؤون القانونية والامتثال، منذ البداية.
قيّم مخاطر المورّد وسلسلة الإمداد
عندما تشتري التقنية، فإنك ترث جزءاً من مخاطر مورّدك. ويتناول المعهد الوطني الأمريكي للمعايير والتقنية (NIST) هذه المسألة في إرشاداته بشأن إدارة مخاطر سلسلة الإمداد في الأمن السيبراني، الموجّهة في جانب منها إلى مشتري المنتجات والبرمجيات والخدمات، وقد أصدر المعهد في عام 2026 النسخة النهائية من دليل البدء السريع لتقييم العناية الواجبة تجاه المورّدين. ورغم أن هذه الإرشادات موجّهة إلى جمهور أمريكي، فإن مبادئها قابلة للتطبيق على نطاق واسع.
ومن الأسئلة العملية التي ينبغي طرحها على المورّدين:
- كيف تؤمّنون عمليات التطوير والتشغيل لديكم؟
- ما شهادات الأمن المستقلة أو تقارير التدقيق التي يمكنكم تقديمها؟
- أين ستُخزَّن بياناتنا وتُعالج، ومن سيتولى ذلك؟
- ما المتعاقدون من الباطن أو معالجو البيانات الفرعيون المشاركون؟
- ما سرعة إخطارنا بأي حادث أمني؟
- كيف تُكتشف الثغرات وتُعالج، وما مدة دعم المنتج؟
وفي حالة الأجهزة، اشترِ عبر القنوات المعتمدة، وتأكد من سريان الضمان داخل الدولة، وتوخَّ الحذر من الأسعار التي تبدو أفضل من أن تكون حقيقية، فقد تشير إلى أجهزة من السوق الموازية أو مقلّدة.
راعِ متطلبات حماية البيانات والخدمات السحابية
تنطوي مشتريات تقنية كثيرة على بيانات شخصية أو معلومات بالغة الأهمية للأعمال:
- ينظّم المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية معالجة البيانات الشخصية للأفراد في الدولة، فيما تطبّق بعض المناطق الحرة المالية، مثل مركز دبي المالي العالمي وسوق أبوظبي العالمي، أنظمتها الخاصة.
- تحدد السياسة الوطنية لأمن الحوسبة السحابية الصادرة عن مجلس الأمن السيبراني لدولة الإمارات توقعات تتعلق بحوكمة الحوسبة السحابية والاتفاقيات التعاقدية وأمن البيانات وإدارة دورة حياتها والمرونة. ويختلف نطاق انطباقها بحسب نوع الجهة، لكن مبادئها تمثل قائمة تحقق مفيدة لأي منشأة تتبنى الخدمات السحابية.
وقد تفرض الجهات التنظيمية القطاعية متطلبات إضافية، لا سيما في الخدمات المالية والرعاية الصحية والأعمال المرتبطة بالجهات الحكومية. لذا تحقّق مما ينطبق على منشأتك قبل اختيار المزوّد.
تفاوض على العقد بعناية
كثيراً ما تُقدَّم عقود التقنية بشروط نموذجية، لكن النقاط الرئيسية تكون عادةً قابلة للتفاوض في الالتزامات الكبيرة. وانتبه إلى:
- مستويات الخدمة: التوافر وأزمنة الاستجابة والحل، والتعويضات عند الإخلال بها.
- ملكية البيانات واستردادها: حقك في استرجاع بياناتك بصيغة قابلة للاستخدام في أي وقت وعند انتهاء العلاقة.
- التزامات الأمن والسرية، بما فيها الإخطار بالحوادث.
- حماية الأسعار: وضع حدود لزيادات التجديد ووضوح ما يستوجب رسوماً إضافية.
- المدة والتجديد والإنهاء: تجنّب التجديد التلقائي الطويل دون إشعار.
- المسؤولية والتعويضات بما يتناسب مع حجم المخاطر.
ويُستحسن في العقود الجوهرية عرضها على مستشار قانوني مؤهل.
خطّط للتنفيذ والتبنّي
قد يخفق النظام المختار بعناية إذا نُفّذ تنفيذاً ضعيفاً. لذا تعامل مع مشتريات التقنية الكبيرة بوصفها مشاريع لها راعٍ وخطة واختبارات وتدريب ونهج واضح للإطلاق والدعم. وقِس مستوى الاستخدام والمنافع بعد الإطلاق، وراجع عند كل تجديد مدى استمرار الحل في تلبية المتطلبات.
قائمة تحقق للشراء
- هل وُثّقت متطلبات الأعمال مع التمييز بين الخصائص الأساسية والمرغوبة؟
- هل قُدّرت التكاليف الإجمالية على امتداد العمر المتوقع؟
- هل قُيّمت الخيارات وفق معايير موحّدة ومرجّحة؟
- هل قُيّمت مخاطر أمن المورّد وسلسلة الإمداد؟
- هل عولجت متطلبات حماية البيانات وأي متطلبات سحابية أو قطاعية؟
- هل تغطي شروط العقد مستويات الخدمة واسترداد البيانات والأمن والخروج؟
- هل توجد خطة للتنفيذ والتبنّي؟
ناقش احتياجاتك التقنية مع سوماك
تدعم سوماك جلوبال سولوشنز المنشآت في تجارة نظم وبرامج الحاسب الآلي وخدمات البرمجة الحاسوبية والاستشارات التقنية، وتساعد عملاءها على تحديد المتطلبات ومقارنة الخيارات وتنسيق التنفيذ. وإذا كنتم تخططون لشراء تقنية أو مراجعة أنظمتكم، فيسعدنا مناقشة متطلباتكم.
هذا المقال معلومات عامة ولا يُعدّ استشارة قانونية أو تنظيمية.
