منصة HSE سحابية: ما الذي يتغير في الشراء والعقد والتشغيل

ما الذي يبقى مفتوحًا بعد اختيار منصة HSE سحابية؟

اختيار منصة HSE سحابية يحسم من يدير الخوادم، لكنه يترك ثمانية أسئلة يجب أن يجيب عنها العقد: ما الذي يشمله الاشتراك، وأين تقيم البيانات ونسخها، وما مستوى العزل عن العملاء الآخرين، ومن ينسخ ويستعيد وكيف يُثبت ذلك، وكيف تصل التحديثات دون أن تكسر إعداداتك، ومن المسؤول عن ماذا، وكيف تخرج ببياناتك، وما مستوى الخدمة الذي يُقاس.

القرار بين خيارات النشر نفسه تفصله مقارنة Cloud وOn-Premise، ولن نعيده. ما يلي يبدأ من حيث تنتهي تلك المقارنة. وإن كان قرارك هو الخوادم الداخلية، فمتطلباتها في متطلبات نظام HSE On-Premise.

نموذج الاشتراك: ما الذي تدفع مقابله بالضبط

في المنصة، هيكل تكلفة Cloud كما تصفه صفحة المقارنة «اشتراك يشمل الاستضافة»، وPrivate Cloud «اشتراك ببيئة مخصصة». هذا هو الإطار؛ أما تفاصيله فهي ما يُكتب في العقد. اطلب أن يجيب العرض عن هذه البنود كتابة:

صفحة سعر نظام HSE تذكر أن العرض يوضح التكاليف المتكررة كالاشتراك أو الدعم والصيانة والاستضافة حسب الخيار. اطلب أن تكون هذه التكاليف لكل سنة من سنوات العقد، لا للسنة الأولى فقط.

مكان البيانات: المنصة ونسخها والوصول إليها

«الاستضافة داخل المملكة» عبارة تحتاج تفكيكًا. في المنصة يتوفر خيار الاستضافة السحابية في مراكز بيانات داخل المملكة في Cloud وPrivate Cloud، كما تذكر صفحة الأمن والاستضافة. لكن سياسة منشأتك أو الجهات التي تتعامل معها قد تهتم بأكثر من موقع قاعدة البيانات الرئيسية:

• البيئة الإنتاجية: أين تعمل قاعدة البيانات والتطبيق.
• النسخ الاحتياطية: أين تُحفظ، وهل في موقع مختلف عن البيئة الإنتاجية.
• موقع التعافي: إلى أين تنتقل الخدمة عند تعطل الموقع الرئيسي.
• المرفقات: هل تُخزن في المكان نفسه الذي تُخزن فيه السجلات.
• الوصول للدعم: من أين يصل فريق الدعم إلى البيئة عند معالجة بلاغ، وهل يُسجل وصوله.
• الإشعارات والتكاملات: البريد وSMS وواتساب تمر عبر مزودي قنوات؛ اسأل ما البيانات التي تُرسل في نص الإشعار.
• بيئة الاختبار: هل تحتوي بيانات حقيقية، وأين تُستضاف.

البند الأخير يُنسى كثيرًا. صفحة التكاملات تذكر أن الاختبار يتم في بيئة تجريبية «ببيانات حقيقية مجهولة»، وهذا ما يجب أن يُكتب شرطًا: لا نسخ لبيانات إنتاجية غير مجهولة إلى بيئة الاختبار.

العزل بين العملاء: Cloud المُدار أم Private Cloud

في Cloud المُدار تعمل منشأتك على بنية يشاركها عملاء آخرون، والعزل كما تصفه صفحة المقارنة «منطقي بين العملاء». في Private Cloud تحصل على «بيئة مستقلة»، وصفحة الأمن تصفها ببيئة سحابية مخصصة للمنشأة وحدها بعزل كامل وإعدادات خاصة. الفرق ليس في جودة الأمن بالضرورة، بل في درجة الفصل وما تسمح به من إعدادات خاصة.

في الحالتين، اسأل أسئلة تختبر العزل بدل أن تكتفي بوصفه: كيف يُمنع مستخدم من عميل آخر من الوصول إلى سجلاتنا؟ هل مفاتيح التشفير أو قواعد البيانات منفصلة لكل عميل؟ كيف يُختبر ذلك؟ وما الذي يحدث لبياناتنا في النسخ الاحتياطية المشتركة؟ الإجابات المكتوبة هنا جزء من استبيان الأمن الذي تذكر صفحة الأمن أنه يُجاب عنه ضمن العرض الفني.

النسخ الاحتياطي والتعافي والتوفر: كيف تختبر الوعد

صفحة الأمن تذكر «نسخ احتياطي دوري واختبار للاستعادة» و«خطة تعافٍ بأهداف استعادة يُتفق عليها». كلمة «يُتفق عليها» تعني أن الأرقام تكتبها أنت في العقد بحسب حاجة منشأتك، لا أن تنتظر رقمًا جاهزًا. في منصة سلامة، فكّر في هذه الأسئلة من زاوية الميدان:

1. كم بيانات يمكن أن تُفقد؟تصاريح العمل وتسليم الورديات تُسجل طوال اليوم. حدد أقصى فترة يمكن أن تفقد بياناتها (RPO) بحسب ما يعنيه فقد تصاريح وردية كاملة في مواقعك.
2. كم يمكن أن تتوقف الخدمة؟حدد أقصى مدة للاستعادة (RTO)، واكتب ما تفعله المواقع خلالها: هل لديكم إجراء ورقي احتياطي للتصاريح؟ التطبيق يعمل دون اتصال لبعض المهام ويزامن لاحقًا، لكن الاعتماد اللحظي يحتاج المنصة.
3. هل يمكن استعادة سجل واحد؟حذف خاطئ لتحقيق أو تقرير تدقيق أكثر شيوعًا من كارثة. اسأل هل تُستعاد سجلات محددة أم البيئة كلها فقط، ومن يطلبها.
4. كيف يُثبت اختبار الاستعادة؟اطلب تقريرًا دوريًا باختبارات الاستعادة ونتائجها، لا وعدًا عامًا.
5. كم مدة الاحتفاظ بالنسخ؟تختلف عن مدة الاحتفاظ بالسجلات نفسها؛ الصفحة تذكر سياسات احتفاظ حسب نوع السجل، وبعض سجلات السلامة والصحة يُحتفظ بها لسنوات طويلة.

أما نسبة التوفر الشهرية، ونوافذ الصيانة، وتصنيف الأعطال وأوقات الاستجابة، فهي أرقام تحددها منشأتك وتكتبها في العقد. طريقة صياغتها حسب الورديات ونوع النشر في SLA نظام HSE: الدعم والتدريب ومستوى الخدمة. ويبقى في العقد السحابي تحديدًا سؤالان لا يجيب عنهما الرقم وحده:

• ما الذي يُستثنى من التوفر: المنصة السحابية تعتمد على مزود بنية ومزودي قنوات للإشعارات. اسأل هل يُحسب تعطل أي منهم من التوفر أم يُستثنى، وهل يشمل القياس تطبيق الجوال ومزامنته والإشعارات، لا واجهة الويب وحدها. تنبيه تصريح لا يصل في وردية ليلية عطل حقيقي في منصة سلامة.
• ماذا يحدث عند الإخلال المتكرر: اكتب الأثر التعاقدي إن تكرر عدم تحقيق التوفر المتفق عليه: معالجة يحددها العقد، وحقك في الإنهاء الذي يُفعّل خطة الخروج الموصوفة أدناه دون تكلفة إضافية.

التحديثات المستمرة: كيف لا تكسر إعدادات منشأتك

ميزة السحابة أن التحديثات تصلك دون جهد من فريقك؛ في Cloud المُدار هي «تلقائية»، وفي Private Cloud «مجدولة بالتنسيق» كما في جدول خيارات النشر. والمخاطرة المقابلة أن يتغير شيء في يوم تدقيق أو في منتصف توقف سنوي. الحل ليس رفض التحديثات، بل كتابة طريقة وصولها:

• الإشعار المسبق: متى تُبلّغ بالتحديث الذي يغير واجهة يستخدمها الميدان، وبأي قناة.
• ملاحظات الإصدار: ما الذي تغير، بلغة يفهمها مسؤول النظام لا المطور فقط.
• بيئة الاختبار: صفحة لتقنية المعلومات تذكر إمكانية تجهيز بيئة اختبار لفريقكم قبل التشغيل الفعلي؛ اسأل هل تبقى متاحة لتجربة الإصدارات الجديدة على إعداداتكم.
• إعداداتك بعد التحديث: النماذج والمسارات والمصفوفات التي ضُبطت لمنشأتك يجب أن تبقى كما هي. اسأل كيف يُضمن ذلك وكيف يُختبر.
• الفترات الحرجة: هل يمكن الاتفاق على تجنب التغييرات الكبيرة في فترات تحددها منشأتك، كالتوقف السنوي أو أسبوع التدقيق؟
• الميزات التي تُستبدل: كيف تُبلّغ إن أوقفت ميزة تعتمد عليها، وكم مهلة الانتقال.

مصفوفة المسؤوليات: ما على المورد وما يبقى عليك

السحابة لا تنقل كل المسؤولية إلى المورد. الجدول التالي ينقل ما تقوله صفحة تقنية المعلومات عن توزيع المهام في Cloud (الصفوف الستة الأولى)، وما تذكره صفحة الأمن من ضوابط (الصفان الأخيران)، ويضيف إليه ما يبقى على المنشأة في أي نظام:

الصفوف الثلاثة الأخيرة هي حيث تقع أغلب الحوادث الأمنية العملية في أنظمة الأعمال: حساب لموظف غادر لم يُعطل، أو صلاحية واسعة منحت مؤقتًا ولم تُسحب. لا يحلها أي عقد سحابي إن لم تكن لها إجراءات داخلية.

الإطار النظامي: حماية البيانات وضوابط الحوسبة السحابية

منصة السلامة تحمل بيانات شخصية وصحية للموظفين وعمال المقاولين: إصابات، وفحوص طبية، وقيود عمل، وتحقيقات. لذلك يمر العقد السحابي على مرجعين نظاميين على الأقل، وتحديد ما ينطبق منهما على منشأتك مسؤولية الشؤون القانونية والامتثال لديها:

• نظام حماية البيانات الشخصية ولوائحه: ومنها لائحة تنظم نقل البيانات الشخصية إلى خارج المملكة بشروط وضمانات. منصة حوكمة البيانات الوطنية لحماية البيانات الشخصية تتيح خدمات منها إشعار تسرب البيانات الشخصية وتقييم الأثر على المعالجة. تحقق من النص الساري للوائح قبل الاستشهاد ببنودها في العقد.
• ضوابط الأمن السيبراني للحوسبة السحابية: أصدرتها الهيئة الوطنية للأمن السيبراني بإصدار CCC-2:2024 امتدادًا للضوابط الأساسية، وتحدد متطلبات من منظور مقدمي الخدمات والمشتركين معًا. إن كانت منشأتك مشمولة بها، فجزء من الالتزامات يقع عليك بصفتك مشتركًا، لا على المورد وحده.

عمليًا، اطلب في العقد: بندًا يلزم المورد بإبلاغك بأي حادث أمني يمس بياناتك في مدة تحددها أنت، حتى تتمكن من الوفاء بالتزاماتك؛ وتحديد صفة كل طرف في معالجة البيانات؛ والتزامًا بعدم نقل البيانات أو نسخها خارج المكان المتفق عليه دون موافقة مكتوبة. صفحة الأمن تصف ضوابط المنصة التي تساعد المنشأة على تنظيم معالجتها للبيانات الشخصية بما يتوافق مع سياساتها والأنظمة المعمول بها: الحد الأدنى من الاطلاع، وفصل البيانات الطبية، وتسجيل كل اطلاع حساس. صياغة هذه المتطلبات للكراسة تتناولها متطلبات أمن منصة HSE.

خطة الخروج: كيف تستعيد بياناتك يوم ينتهي العقد

أفضل وقت للتفاوض على الخروج هو قبل التوقيع. صفحة تقنية المعلومات تنص على أن بيانات المنشأة ملك لها وأن آلية تصديرها تُحدد في العقد، وأن السجلات تُصدر بصيغ قياسية وعبر API. حوّل ذلك إلى بنود محددة:

اختبر التصدير أثناء التقييم لا بعده: اطلب تصدير عينة من بيئة تجريبية وافتحها. تفاصيل العناية الواجبة بالمورد نفسه، ومنها خطة الخروج، في العناية الواجبة بمزود نظام HSE.

سيناريو: شركة توزيع تكتب بنود عقدها السحابي

قائمة بنود العقد قبل التوقيع

• ما يشمله الاشتراك بندًا بندًا، ووحدة الاحتساب، وآلية التوسع أثناء العقد.
• مكان البيئة الإنتاجية والنسخ والتعافي والمرفقات وبيئة الاختبار.
• نوع العزل (منطقي أو بيئة مخصصة) وإجابات استبيان الأمن عن آليته.
• أهداف الاستعادة وتقارير الاختبار واستعادة السجلات المحددة.
• التوفر ونوافذ الصيانة وتصنيف الأعطال بالأرقام التي تحددها منشأتك.
• طريقة الإشعار بالتحديثات، وبيئة اختبار الإصدارات، والفترات الحرجة.
• إشعار الحوادث الأمنية، وصفة كل طرف في معالجة البيانات، وقيود نقلها.
• تسجيل وصول الدعم إلى البيئة وإتاحته للمنشأة.
• نطاق التصدير وصيغته وتوقيته، والحذف والإقرار به.
• المسؤوليات الداخلية: مسؤول النظام، ومراجعة الصلاحيات، وتفعيل MFA.

هذه القائمة تكمل خطوات الشراء الأخرى، من الكراسة إلى التقييم. وحين تجهز سياستكم وأسئلتكم، يمكنكم إرسالها عبر طلب عرض السعر ليصلكم عرض فني يجيب عنها ضمن نطاق خيار النشر المختار.

الأسئلة الشائعة

اقرأ أيضًا