شراء نظام سلامة لجهة حكومية: المنافسة والمتطلبات والاستضافة

كيف يمر شراء نظام سلامة لجهة حكومية من الحاجة إلى العقد؟

شراء نظام سلامة لجهة حكومية يمر بثماني محطات تقريبًا، وكل محطة لها مالك مختلف داخل الجهة. أكثر المشاريع تتعثر لا لأن المتطلبات خاطئة، بل لأن محطة بدأت قبل أن تنتهي سابقتها، كأن تُكتب الكراسة قبل أن تحدد تقنية المعلومات سياسة الاستضافة.

1. تحديد الحاجة والنطاقإدارة السلامة تحدد المشكلات والوحدات والفروع والمستخدمين الآن ولاحقًا، وتكتب معايير النجاح.
2. التخطيط المسبق والاعتماد الماليإدراج المشروع في خطة المشتريات وتوفير الاعتماد، مع ما يلزم من تنسيق مع الجهات المعنية.
3. إعداد الكراسةمتطلبات وظيفية من السلامة، ومتطلبات أمن واستضافة وتكامل من تقنية المعلومات والأمن السيبراني، وشروط تعاقدية من المشتريات والقانونية.
4. اختيار أسلوب الطرحقرار إدارة المشتريات وفق النظام النافذ ولائحته، بمسوّغات موثقة.
5. الطرح واستقبال العروضعبر البوابة الإلكترونية للمنافسات، مع جلسة استفسارات وإجابات مكتوبة لكل المتقدمين.
6. فحص العروضتقييم فني بمعايير وأوزان معلنة وعرض توضيحي بسيناريوهات الجهة، ثم تقييم مالي.
7. الترسية والتعاقدعقد يحمل جدول الامتثال والنطاق المرحلي ومستوى الخدمة ومعايير القبول.
8. التنفيذ والقبول المرحليفرع تجريبي ثم التوسع، ولكل مرحلة مخرجات ومحضر قبول قبل الصرف.

المحطتان الأولى والثالثة هما ما تملكه إدارة السلامة فعلًا. والقاعدة: لا تبدأ بكتابة المتطلبات الوظيفية قبل أن تحصل من تقنية المعلومات على قرار مكتوب بخيارات الاستضافة المقبولة، لأن هذا القرار قد يستبعد نصف السوق.

أي نظام منافسات ينطبق؟ تحقق قبل أن تكتب الكراسة

تنشر وزارة المالية ملخصًا لنظام جديد للمنافسات والمشتريات الحكومية. وبحسب ملخص الوزارة لأبرز تعديلات النظام الجديد، يحل النظام الجديد محل النظام الصادر بالمرسوم الملكي (م/128) وتاريخ 13/11/1440هـ، ويتضمن تعديلات في التخطيط المسبق وأساليب التعاقد وفحص العروض وأوامر التغيير والغرامات. لهذا لا تبنِ الكراسة على نموذج منافسة سابقة دون أن تسأل إدارة المشتريات:

• أي نظام ولائحة تنفيذية سيحكمان هذه المنافسة تحديدًا بحسب تاريخ طرحها، وما الأحكام الانتقالية؟
• ما أسلوب الطرح المناسب ومسوّغاته؟ ملخص الوزارة يذكر بين حالات الشراء المباشر في النظام الجديد «مشتريات الرخص والبرامج الإلكترونية أو الاشتراك في المواقع الإلكترونية»، لكن مشروع نظام سلامة يشمل عادة خدمات تهيئة ونقل بيانات وتدريب واستضافة، والقرار للمشتريات لا لإدارة السلامة.
• ما متطلبات التنسيق مع هيئة المحتوى المحلي والمشتريات الحكومية في مرحلة التخطيط، وما الذي سيُطلب من المتقدمين إثباته؟
• ما نماذج الكراسات والعقود المعتمدة لدى الجهة، وأي البنود ثابتة لا تُعدل؟

هذه أسئلة إجرائية لا يجيب عنها المورد ولا هذا الدليل نيابة عن الجهة. ما نقدمه هنا هو ما يقع داخل تلك القوالب: المحتوى الفني للكراسة، ومعايير التقييم، وخطة القبول.

من يكتب ماذا في الكراسة: مصفوفة مسؤوليات داخل الجهة

الكراسة التي تكتبها إدارة السلامة وحدها تعود بعد أسابيع بملاحظات الأمن السيبراني والقانونية، وأحيانًا بعد الطرح على شكل استفسارات تكشف ثغرات. وزّع الأقسام من البداية:

هيكل الكراسة وأمثلة المتطلبات المرمزة موجودة في كراسة متطلبات نظام HSE، وطريقة صياغة المتطلب بحيث لا يُجاب عنه بـ«ندعم» في كتابة RFP لنظام HSE. ما يلي هو ما يميز كراسة الجهة الحكومية تحديدًا.

المتطلبات الوظيفية التي تميز الجهات الحكومية

الجهة الحكومية ليست مصنعًا بخطوط إنتاج. مخاطرها الغالبة في المباني المأهولة بالموظفين والمراجعين، وفي أنظمة الحريق والطوارئ، وفي مقدمي خدمات التشغيل والصيانة. صفحة نظام السلامة للجهات الحكومية تجعل الوحدات الأعلى أثرًا: أصول السلامة، والتفتيش، والطوارئ، والمقاولين، والامتثال، ولوحات المؤشرات. ترجم ذلك إلى متطلبات تُختبر:

• هيكل متعدد المستويات: إدارة عامة، ومناطق، وفروع، ومبانٍ، مع صلاحيات تجعل مدير الفرع يرى فرعه والمنطقة ترى فروعها والإدارة العامة ترى الكل.
• أصول السلامة في المباني: سجل لكل طفاية ولوحة إنذار ومضخة حريق وجهاز إسعاف، بفحص دوري ورمز QR وتنبيه عند التأخر.
• الطوارئ والإخلاء بوجود مراجعين: خطط لكل مبنى، وتمارين موثقة بزمن الإخلاء والملاحظات، وإجراءات تصحيحية لما يظهر فيها.
• مقدمو خدمات التشغيل والصيانة: بوابة لمستنداتهم وعمالهم، وتصاريح لأعمالهم داخل المباني، ومؤشرات أداء تُستخدم في إدارة العقد.
• تقرير القيادة: تقرير دوري يُولد من السجلات: الجاهزية والحوادث والمتأخر ومقارنة المناطق.
• العربية أولًا: واجهة ونماذج وتقارير وإشعارات بالعربية، مع الإنجليزية حيث يلزم.

اكتب كل بند منها متطلبًا بأولوية، وأرفق به سيناريو عرض: «موظف في مبنى فرعي يبلّغ عبر QR عن مخرج طوارئ مغلق؛ أرنا كيف يصل البلاغ إلى مقدم خدمة الصيانة بمهلة، وكيف يظهر المتأخر منه في تقرير المنطقة».

الأمن والاستضافة وتصنيف البيانات: ما تطلبه وما تتحقق منه

هذا القسم هو الذي يستبعد أكثر العروض في المنافسات الحكومية، ويجب أن يُكتب بلغة قابلة للتحقق لا بعبارات عامة. الجهات الملزمة بضوابط الضوابط الأساسية للأمن السيبراني ECC-2:2024 تطبقها على الأنظمة التي تشغلها، وإن كان النشر سحابيًا فتدخل ضوابط الأمن السيبراني للحوسبة السحابية CCC-2:2024 التي تحدد المتطلبات من منظور مقدمي الخدمات والمشتركين. وبيانات السلامة تتضمن بيانات شخصية وصحية للموظفين وعمال المقاولين، فتدخل أيضًا متطلبات نظام حماية البيانات الشخصية. تحديد الضوابط المنطبقة وتفسيرها مسؤولية الأمن السيبراني في الجهة؛ والكراسة تحولها إلى متطلبات وأدلة:

في المنصة ثلاثة خيارات نشر كما في صفحة الأمن والاستضافة: Cloud مُدار بالكامل، أو Private Cloud مخصصة للجهة وحدها، أو On-Premise على خوادم الجهة تحت إدارة تقنية المعلومات لديها، مع خيار الاستضافة داخل المملكة في الخيارين السحابيين. والصفحة نفسها تذكر أن استبيانات الأمن يُجاب عنها ضمن العرض الفني، وأن الشهادات والاعتمادات لا تُذكر إلا بوثائقها. هذا ما يجب أن تطلبه من كل متقدم: الوثيقة لا العبارة. وللتفصيل في متطلبات الأمن عمومًا راجع متطلبات أمن منصة HSE، وللتثبيت على خوادم الجهة متطلبات نظام HSE On-Premise.

المحتوى المحلي وقرب المورد: ما الذي يُسأل عنه فعلًا

ملخص وزارة المالية للنظام الجديد يلزم الجهات بالتنسيق مع هيئة المحتوى المحلي عند التخطيط المسبق للمشتريات، ويتيح مشاركة ممثل منها في مناقشات فحص العروض. الآليات التفصيلية التي تنطبق على منافستك تحددها إدارة المشتريات مع الهيئة، فلا تكتبها من الذاكرة. أما ما يخص نظام السلامة نفسه فاكتبه في الكراسة صراحة:

• من الجهة المتعاقدة، وما سجلها في المملكة، ومن ينفذ التهيئة والتدريب فعلًا (الفريق نفسه أم مقاول باطن)؟
• هل التدريب وجلسات المتطلبات بالعربية، وهل يحضر الفريق في الفروع عند الحاجة؟
• أين يعمل فريق الدعم، وبأي ساعات، وبأي لغة؟
• من يملك الشيفرة والتحديثات، وما خطة استمرار الخدمة إن تغير الشريك المحلي لمورد أجنبي؟

البند الأخير يغيب كثيرًا حين يتقدم موزع محلي لنظام أجنبي: العقد مع الموزع، لكن التحديثات وخارطة المنتج عند جهة أخرى. للمقارنة المحايدة بين الخيارين اقرأ نظام HSE محلي أم عالمي.

معايير التقييم: كيف لا تنتهي المنافسة بأقل سعر لنطاق ناقص

أخطر نتيجة لمنافسة نظام سلامة أن يُرسى العقد على عرض أقل سعرًا لأنه افترض نطاقًا أصغر، أو صنّف متطلبات إلزامية «تطويرًا لاحقًا» دون تسعيرها. ثلاث أدوات تمنع ذلك:

1. حد أدنى فني: العرض الذي لا يحقق المتطلبات الإلزامية، أو لا يعرضها تعمل في الجلسة التوضيحية، لا ينتقل إلى التقييم المالي. اكتب هذا الشرط في الكراسة صراحة، وتأكد من المشتريات أنه متسق مع أسلوب الطرح ونموذج الكراسة المعتمد.
2. أوزان معلنة قبل فتح العروض: بطاقة معايير تقييم برامج HSE تقترح 12 معيارًا بأوزان، وتذكر أن الجهة الحكومية قد ترفع وزن الأمن والاستضافة. عدّلها واعتمدها قبل الطرح.
3. جدول تسعير موحد لسنوات العقد: بنود منفصلة للترخيص أو الاشتراك، والتهيئة، ونقل البيانات، وكل تكامل، والتدريب، والدعم، والاستضافة، فتقارن التكلفة الإجمالية لا رقم السنة الأولى.

تحويل العرض الفني إلى درجات بطريقة تصمد أمام التظلم يشرحه تقييم العرض الفني لنظام HSE. والمهم في السياق الحكومي أن يكون كل حكم في محضر الفحص مرتبطًا بمتطلب مكتوب وبدليل رآه أعضاء اللجنة.

التنفيذ والقبول: مراحل ومحاضر تربط الصرف بالمخرجات

العقد الحكومي الجيد لنظام سلامة لا يُقبل دفعة واحدة. قسّمه إلى مراحل، ولكل مرحلة مخرجات ومعايير قبول ومحضر يوقعه أصحاب الأقسام في الجهة:

واكتب في العقد آلية أوامر التغيير وتسعيرها، لأن الجهة ستضيف فروعًا أو نماذج بعد الإطلاق، وملكية البيانات وتصديرها بصيغ قياسية عند انتهاء العقد. بنود الدعم والتدريب ومستوى الخدمة تفصّلها SLA نظام HSE.

مثال: جهة حكومية في الباحة تجهز منافستها

لاحظ ما لم تفعله الجهة: لم تكتب «نظام متكامل للسلامة يغطي جميع الاحتياجات»، ولم تؤجل قرار الاستضافة إلى ما بعد استلام العروض.

أخطاء تتكرر في منافسات أنظمة السلامة الحكومية

• نسخ كراسة جهة أخرى: تحمل مبانيها ومقاوليها ومستوى تصنيف بياناتها، لا واقع جهتك.
• متطلبات أمنية عامة: «يجب أن يكون النظام آمنًا ومتوافقًا مع الأنظمة» لا يمكن تقييمه ولا رفضه.
• عرض توضيحي حر: كل متقدم يعرض ما يجيده، فلا تقارن اللجنة شيئًا.
• إغفال مقدمي الخدمات: هم من ينفذ أغلب العمل في المباني، وإن لم يدخلوا النظام بقيت البيانات ناقصة.
• قبول التنفيذ دفعة واحدة: يضيع حق الجهة في التحقق من الفرع التجريبي قبل التعميم.
• تجاهل ما بعد العقد: لا آلية لأوامر التغيير ولا لتصدير البيانات عند الانتهاء.

الأسئلة الشائعة

اقرأ أيضًا