القرار اتُّخذ: النظام الحالي لم يعد يلبي الحاجة. المشرفون لا يفتحونه في الميدان، وكل تعديل في نموذج يحتاج طلب تطوير من المورد، والتقرير الشهري يُستخرج منه ثم يُعاد بناؤه في Excel. لكن السؤال الذي يؤخر القرار في أغلب المنشآت ليس «أي نظام نختار؟» بل «ماذا يحدث لسنوات من الحوادث والتحقيقات والتصاريح والتدريب الموجودة في النظام القديم؟».
هذه خطة تنفيذ لاستبدال نظام HSE قديم، سواء كان منتجًا تجاريًا بعقد دعم، أو نظامًا طُوّر داخليًا، أو وحدة سلامة في ERP. تغطي ما يُشخَّص قبل الاستبدال، والعقد الحالي، وجرد البيانات والتكاملات، وتصدير البيانات وملكيتها، والتشغيل المتوازي، ونقل المستخدمين والميدان.
قبل الاستبدال: لماذا فشل النظام الحالي فعلًا؟
أغلب مشاريع الاستبدال التي تفشل ثانية تكرر أسباب الفشل الأولى بنظام أحدث. قبل كتابة المتطلبات، اجلس مع فريق السلامة والمشرفين وتقنية المعلومات وصنّف كل شكوى: هل سببها النظام نفسه، أم طريقة تطبيقه، أم غياب مالك داخلي له؟ الجدول التالي يساعد على التفريق:
| العَرَض | سبب في النظام | سبب في التطبيق أو التشغيل | ما تشترطه في البديل |
|---|---|---|---|
| المشرفون لا يستخدمونه في الميدان | لا تطبيق جوال، أو لا يعمل دون اتصال | نماذج طويلة نُقلت من الورق كما هي | اختبار ميداني بمستخدميك قبل الشراء، ونماذج تُصمم للجوال |
| كل تعديل يحتاج المورد | النماذج والمسارات مبرمجة لا مضبوطة بالإعدادات | لم يُدرَّب مسؤول نظام داخلي | تصنيف كل متطلب: متوفر، بالإعدادات، تطوير خاص |
| الإدارة لا تثق بالتقارير | المؤشرات لا تُحسب من السجلات مباشرة | تعريفات غير موحدة بين المواقع | توحيد التعريفات قبل التهيئة، ومؤشرات قابلة للتتبع إلى السجل |
| الإجراءات لا تُغلق | لا تصعيد ولا مهل | لا أحد يراجع المتأخر في اجتماع الإدارة | تصعيد آلي، وقرار إداري بمن يراجع ماذا |
| البيانات مكررة مع HR وERP | لا واجهات تكامل | لم يُطلب التكامل في المشروع الأول | تكاملات مسماة بنطاقها في العرض |
| المورد بطيء أو توقف تطويره | منتج بلا خارطة تحديث | عقد دعم بلا مستوى خدمة واضح | تحقق من المورد ومستوى خدمة مكتوب |
العمود الثالث هو الأهم. إن كان نصف الأسباب في التطبيق والتشغيل، فالنظام الجديد سيفشل بالطريقة نفسها ما لم تتغير الملكية الداخلية والتعريفات. اكتب نتيجة التشخيص في صفحة واحدة، واجعلها جزءًا من كراسة الطلب، فيعرف كل مورد ما الذي تحاول تجنبه.
العقد الحالي: ابدأ من تاريخ الانتهاء واحسب للخلف
أكثر خطأ مكلف في الاستبدال أن تكتشف شرط التجديد التلقائي بعد فوات موعد الإشعار، فتدفع سنة إضافية لنظام قررت تركه. افتح العقد الحالي قبل أي حديث مع الموردين الجدد، واستخرج هذه البنود:
- تاريخ الانتهاء ومدة الإشعار: هل يتجدد العقد تلقائيًا؟ وكم قبل الانتهاء يجب إرسال إشعار عدم التجديد، وبأي صيغة؟
- ملكية البيانات: هل ينص العقد صراحة على أن البيانات ملك المنشأة؟ وهل يلتزم المورد بتسليمها عند الانتهاء، وبأي صيغة؟
- تكلفة التصدير: هل التصدير الكامل مشمول، أم خدمة مدفوعة منفصلة؟
- الوصول بعد الانتهاء: هل يمكن الإبقاء على وصول للقراءة فقط لفترة انتقالية، وبأي شروط؟
- حذف البيانات لدى المورد: هل يلتزم بحذف نسخ البيانات بعد التسليم، ويقدم إقرارًا بذلك؟
- في الأنظمة المطورة خصيصًا: من يملك الشيفرة المصدرية وقاعدة البيانات، وهل يوجد توثيق لبنيتها؟
- في On-Premise: هل الترخيص دائم أم مرتبط بعقد الدعم؟ وهل يستمر النظام في العمل بعد انتهاء الدعم؟
من هذه البنود تبني تقويمًا عكسيًا: تاريخ الانتهاء، ثم موعد إشعار عدم التجديد، ثم الموعد الذي يجب أن يكون فيه البديل جاهزًا لاستقبال البيانات، ثم موعد اختيار المورد الجديد. وإن كان الوقت لا يكفي، فالخيار الأسلم غالبًا تمديد قصير متفاوض عليه مع المورد الحالي، لا انتقال مستعجل يُنقل فيه نصف البيانات.
جرد ما في النظام القديم: البيانات ليست كل شيء
عندما يُسأل الفريق «ماذا سننقل؟» يذكر الحوادث والتدريب. لكن النظام القديم يحمل أكثر من السجلات: إعدادات بُنيت على مدى سنوات، وتكاملات صامتة، وتقارير تعتمد عليها الإدارة، ورموز QR معلقة في الميدان. الجرد يجب أن يغطي ست فئات، ولكل منها قرار مختلف:
| الفئة | أمثلة | القرار المعتاد | ملاحظة |
|---|---|---|---|
| السجلات المفتوحة | إجراءات تصحيحية، تحقيقات جارية، مخاطر مفتوحة، شهادات سارية | تُنقل كاملة | بمالكها وموعدها وحالتها، لا كسجل مغلق |
| السجلات التاريخية | حوادث مغلقة، تفتيش سابق، تدريب منتهٍ | يُنقل ما تحتاجه المؤشرات والمقارنات، ويُؤرشف الباقي | حدد المدة بحسب حاجة المؤشرات وسياسة الاحتفاظ |
| المرفقات | صور الحوادث، الإفادات، الشهادات، المستندات | تُنقل مع سجلاتها أو تُؤرشف مفهرسة | اختبر الربط بين المرفق وسجله مبكرًا |
| الإعدادات | النماذج، المصفوفة، أنواع التصاريح، المسارات | يُعاد بناؤها لا تُنقل | فرصة لإصلاح ما شخّصته في القسم الأول |
| التكاملات والتقارير | مزامنة HR، الدخول الموحد، لوحات Power BI، تقارير مجدولة | يُعاد بناؤها على النظام الجديد | كل لوحة تقرأ من جداول النظام القديم ستتوقف |
| الأصول الميدانية | ملصقات QR، أجهزة لوحية، تطبيق مثبت على الجوالات | تُستبدل في خطة الانتقال | الملصق القديم سيفتح نظامًا لم يعد مستخدمًا |
الفئة الرابعة تحديدًا هي حيث يضيع وقت كثير: محاولة نقل الإعدادات كما هي تعني نقل التعقيد نفسه الذي جعل النظام القديم صعبًا. أعد بناءها على إجراءات المنشأة الحالية لا على ما تراكم في النظام القديم. ولتفاصيل مطابقة الحقول وتنظيف البيانات قبل التعاقد ارجع إلى متطلبات نقل البيانات لنظام HSE.
تصدير البيانات: اختبره قبل أن تحتاجه
لا تفترض أن التصدير سيعمل لأن النظام فيه زر «تصدير إلى Excel». التصدير من الشاشات يعطي غالبًا ما تعرضه الشاشة، لا كل الحقول، ولا العلاقات بين السجلات، ولا المرفقات. اطلب تصديرًا تجريبيًا مبكرًا لوحدة واحدة، وافحصه بهذه الأسئلة:
- هل يحتوي كل الحقول، بما فيها الحقول المخصصة التي أُضيفت لاحقًا؟
- هل تبقى العلاقات واضحة: الحادث وتحقيقه وإجراءاته، والمقاول وعماله وشهاداتهم؟ أي هل توجد معرّفات تربط الملفات ببعضها؟
- هل المرفقات مصدرة بأسماء أو مسارات تربط كل ملف بسجله؟
- هل القوائم المرجعية (المواقع، أنواع الحوادث، الأسباب) مصدرة بقيمها لا برموز داخلية لا يعرفها أحد؟
- هل التواريخ بصيغة واحدة، والنص العربي سليم دون رموز مشوهة؟
- هل يمكن تصدير سجل التعديلات Audit Trail، أو على الأقل الاحتفاظ به في أرشيف قابل للبحث؟
إن كان النظام القديم مثبتًا على خوادمك، فلديك خيار إضافي: نسخة من قاعدة البيانات نفسها، يعمل عليها فريق التقنية أو المورد الجديد لاستخراج البيانات. وإن كان سحابيًا لدى مورد غير متعاون، فالعقد وحده هو ورقتك، ولهذا جاء العقد قبل الجرد في هذه الخطة.
وسجل التعديلات القديم نقطة دقيقة: النظام الجديد يبدأ سجل تدقيقه من يوم النقل، أما التاريخ القديم لمن عدّل ماذا فيُحفظ عادة أرشيفًا مستقلًا. إن كانت لديك تحقيقات في حوادث جسيمة قد تُراجع قانونيًا، فاحتفظ بذلك الأرشيف بحسب سياسة الاحتفاظ لديك ولا تكتف بالسجلات المنقولة.
التكاملات واللوحات: ما يتوقف يوم الانتقال
النظام القديم مربوط غالبًا بأنظمة أخرى لا يتذكرها أحد حتى تتوقف. اسأل تقنية المعلومات عن كل اتصال داخل وخارج: مزامنة الموظفين من الموارد البشرية، والدخول بحساب الشركة، وأي لوحة Power BI تقرأ من قاعدته، وأي تقرير مجدول يصل بالبريد إلى الإدارة، وأي ربط مع نظام الدخول أو الصيانة. ما يحتاجه فريق التقنية في هذا المشروع تجمعه صفحة تقنية المعلومات.
لكل اتصال ثلاثة أسئلة: هل نحتاجه في النظام الجديد؟ هل يُبنى بالطريقة نفسها أم بطريقة أفضل؟ ومتى يُفصل القديم؟ صفحة التكاملات وAPI تذكر التكاملات المتاحة في المنصة مع الموارد البشرية وERP وActive Directory وSSO وMicrosoft 365 وPower BI وIoT وأنظمة الدخول، عبر REST API وWebhooks، وتذكر أن نطاق كل تكامل يُحدد بحسب النظام الآخر وإصداره وواجهاته ضمن خطة المشروع. وتذكر أيضًا الاستيراد من Excel وCSV للأنظمة التي لا تملك واجهات، وهو الطريق المعتاد لتحميل البيانات المصدرة من النظام القديم.
احذر من اللوحات خصوصًا: إن كانت الإدارة العليا تفتح لوحة Power BI كل أسبوع وهي تقرأ من جداول النظام القديم، فستعرض أرقامًا متجمدة من يوم الانتقال دون أن ينتبه أحد. أعد ربطها بالنظام الجديد أو أوقفها صراحة، ولا تتركها تعمل على بيانات ميتة.
التشغيل المتوازي: محدود بنطاق ومدة وقاعدة
التشغيل المتوازي الكامل، أي إدخال كل سجل في النظامين، يبدو آمنًا لكنه يقتل التبني: المشرف الذي يُطلب منه الإدخال مرتين سيختار النظام المألوف. صفحة التحول من Excel تنص على القاعدة نفسها: لا تشغل النظامين معًا في الموقع نفسه لفترة طويلة. البديل تشغيل متوازٍ محدود بثلاثة ضوابط:
- القديم للقراءة فقط بعد تاريخ القطعيُحدد يوم تتوقف فيه كل الإدخالات الجديدة في النظام القديم. بعده يبقى متاحًا للبحث والرجوع إلى أن تُراجع البيانات المنقولة، ثم يُغلق.
- الانتقال بالموقع أو بالوحدة لا دفعة واحدةموقع تجريبي ينتقل بالكامل، أو وحدة واحدة تنتقل في كل المواقع، ثم التالية. المهم ألا يعمل موقع واحد بنظامين للعملية نفسها.
- نقل فرق التحديثبين التحميل الأول وتاريخ القطع تُنشأ سجلات جديدة في النظام القديم. خطة النقل يجب أن تتضمن تحميلًا أخيرًا للفرق، وتحديد من يتحقق أن لا شيء سقط بينهما.
- التصاريح الحية لا تُنقلتصريح عمل مفتوح في وردية جارية لا يُنقل بين نظامين. يُغلق في النظام القديم أو ينتهي، ويُصدر التصريح التالي في النظام الجديد. اختر تاريخ القطع بعيدًا عن التوقفات والأعمال الكبرى.
- مراجعة عينات بعد كل دفعةيختار فريق السلامة عينة من السجلات المنقولة ويقارنها بالأصل: الحقول والمرفقات والحالة والمالك. ولا يُغلق النظام القديم قبل اعتماد المراجعة.
نقل المستخدمين والميدان: الحسابات والأدوار وملصقات QR
المستخدمون لا ينتقلون بملف. هناك أربعة أشياء تحتاج خطة:
- الحسابات والأدوار: طابق أدوار النظام القديم بأدوار النظام الجديد في جدول، ولا تنقل الصلاحيات كما هي؛ كثير منها تراكم بالاستثناءات. صفحة المستخدمين والصلاحيات تصف عشرة أدوار جاهزة قابلة للتعديل، وإنشاء المستخدمين وتعطيلهم تلقائيًا عبر Active Directory أو نظام الموارد البشرية، وهذا يغنيك عن نقل قائمة مستخدمين قد تكون قديمة.
- مستخدمو المقاولين: مندوبو المقاولين في البوابة القديمة يحتاجون دعوة جديدة وشرحًا قصيرًا، ومستنداتهم السارية يجب أن تكون قد نُقلت قبل أن يطلبوا أول تصريح.
- الميدان: ملصقات QR على المعدات والمناطق ونقاط الإبلاغ تُستبدل قبل تاريخ القطع، والتطبيق القديم يُزال من الأجهزة اللوحية والجوالات المسجلة. ملصق قديم يفتح نظامًا متوقفًا يعني بلاغًا ضائعًا.
- التدريب: المستخدم الذي اعتاد نظامًا لسنوات يحتاج تدريبًا على «ما الذي تغير» لا على النظام من الصفر. ابدأ بالمشرفين ومسؤولي السلامة، ثم الإبلاغ للجميع.
مثال: مصنع أسمنت يستبدل نظامًا مثبتًا منذ سنوات
مثال افتراضي للتوضيح شركة أسمنت في منطقة الجوف بمصنعين ومحجر
شركة أسمنت لديها مصنعان ومحجر، ونحو 700 موظف و250 عامل مقاول في الصيانة والنقل. تعمل على نظام سلامة مثبت على خوادمها بعقد دعم سنوي، يغطي الحوادث والتدريب والتفتيش، بلا تطبيق جوال، وتقاريره يُعاد بناؤها في Excel. المورد أوقف تطوير المنتج، وعقد الدعم يتجدد تلقائيًا ما لم يُرسل إشعار قبل انتهائه بمدة محددة في العقد.
- التشخيص: تبين أن ضعف الاستخدام الميداني سببه النظام (لا جوال)، وأن عدم الثقة بالتقارير سببه تعريفات مختلفة بين المصنعين. التعريفات وُحدت قبل طلب العروض.
- العقد: الترخيص دائم لكنه بلا دعم بعد الانتهاء. أُرسل إشعار عدم التجديد في موعده، مع طلب نسخة من قاعدة البيانات وتوثيق الجداول.
- الجرد: 9 سنوات من الحوادث، منها 3 تحتاجها المؤشرات، و140 إجراءً مفتوحًا، وسجل تدريب لنحو 950 شخصًا، وتكامل واحد مع الموارد البشرية، ولوحة واحدة للإدارة.
- القرار: نقل المفتوح كاملًا، والحوادث والتدريب لثلاث سنوات، وأرشفة الباقي مع سجل التعديلات القديم في أرشيف للقراءة. إعادة بناء نماذج التفتيش بدل نقلها.
- الانتقال: المحجر أولًا لأنه الأصغر، ثم المصنعان معًا بعد مراجعة العينات. تاريخ القطع اختير بعيدًا عن التوقف السنوي لأحد الأفران، والتصاريح المفتوحة أُغلقت في النظام القديم.
- الإغلاق: بقي النظام القديم للقراءة حتى اعتُمدت مراجعة البيانات، ثم أُوقف وحُفظت نسخته الأخيرة بحسب سياسة الاحتفاظ.
ما تطلبه من المورد الجديد عن الاستبدال
المورد الجديد يجب أن يقدم خطة خروج من القديم لا خطة دخول للجديد فقط. اطلب هذه الإجابات مكتوبة في العرض الفني:
- ما الصيغ التي تستقبلونها لبيانات النظام القديم، ومن يتولى المطابقة والتحويل: أنتم أم نحن أم بالمشاركة؟
- ما الذي تحتاجونه من المورد الحالي تحديدًا (تصدير بصيغة معينة، نسخة من قاعدة البيانات، توثيق الجداول والقوائم المرجعية) لنضمّنه في طلب التسليم الذي نرسله إليه؟
- كيف تُنقل المرفقات وتبقى مرتبطة بسجلاتها؟
- كيف تُعامل السجلات المفتوحة: هل تُنقل بحالتها ومالكها وموعدها وتدخل مسارات التصعيد مباشرة؟
- هل يمكن الاحتفاظ بالرقم المرجعي القديم لكل سجل في حقل مستقل للرجوع إليه؟
- من يعيد بناء ما كان يعتمد على النظام القديم خارج السجلات: ملصقات QR في الميدان، والتقارير المجدولة، ولوحات Power BI، وتكامل الموارد البشرية، وما ترتيبها في خطة القطع؟
- ما الذي يُعاد بناؤه بالإعدادات، وما الذي يحتاج تطويرًا خاصًا لمطابقة وظيفة كانت في النظام القديم؟
- كيف تُصدَّر بياناتنا من نظامكم إن قررنا المغادرة يومًا؟
أما دورات التحميل التجريبي وتحميل الفرق ومعايير قبول النقل فبنود تُكتب في العقد الجديد، وتفصلها مقالة متطلبات نقل البيانات المذكورة أعلاه. والسؤال الأخير ليس تشاؤمًا؛ هو الدرس الذي تتعلمه الآن. صفحة التكاملات في المنصة تذكر التصدير الدوري المجدول وواجهات REST للقراءة، وصفحة الأمن والاستضافة تذكر سياسات احتفاظ حسب نوع السجل وخيارات النشر الثلاثة. ومع ذلك، اكتب بند التسليم عند الانتهاء في العقد الجديد صراحة، أيًا كان المورد. وللاطلاع على بنية المنصة وسجلاتها المشتركة بين الوحدات، فهي ما ستُطابق عليه بيانات نظامك القديم.
أخطاء شائعة في استبدال نظام HSE قديم
- اختيار البديل قبل التشخيص: فتنتقل المشكلات التشغيلية نفسها إلى نظام أحدث.
- قراءة العقد بعد فوات موعد الإشعار: سنة دعم إضافية لنظام متروك، أو انتقال مستعجل.
- نقل كل شيء لأن «البيانات مهمة»: تسع سنوات من سجلات غير نظيفة تُضخم المشروع وتلوث المؤشرات. انقل ما تحتاجه وأرشف الباقي بطريقة قابلة للبحث.
- نقل الإعدادات كما هي: يعيد بناء التعقيد القديم في نظام جديد.
- تشغيل متوازٍ مفتوح: إدخال مزدوج لأشهر ينتهي بعودة الناس إلى المألوف.
- نسيان الميدان: ملصقات QR قديمة وتطبيقات مثبتة ولوحات تقرأ من قاعدة متجمدة.
- إغلاق القديم قبل مراجعة العينات: فلا يبقى مرجع تقارن به حين يُكتشف نقص.
إن كان نظامك الحالي ملفات Excel لا منتجًا، فالخطة أبسط وتشرحها الانتقال من Excel إلى نظام HSE. ولنقل سجلات الحوادث القديمة تحديدًا مع الحفاظ على المؤشرات التاريخية، اقرأ نقل سجلات الحوادث القديمة إلى نظام جديد.
الأسئلة الشائعة
نادرًا في السجلات نفسها، وغالبًا في ثلاثة مواضع: المرفقات التي تُصدَّر بلا رابط بسجلها، والعلاقات بين السجلات (الحادث وتحقيقه وإجراءاته) حين يُصدَّر كل جدول منفصلًا بلا معرّفات، والحقول المخصصة التي أُضيفت لاحقًا ولا تظهر في تصدير الشاشات. ولهذا يُختبر التصدير على وحدة واحدة قبل التعاقد مع البديل، لا بعده.
لا تضغط الجدول ليوافق تاريخ العقد. فاوض المورد الحالي على تمديد بعدد أشهر محدد، أو على وصول للقراءة فقط لفترة انتقالية، مع استلام تصدير كامل قبل الانتهاء أيًا كان القرار. الانتقال المستعجل ينتهي عادة بنقل جزئي وتصاريح وإجراءات مفتوحة عالقة بين نظامين، وهذه أغلى من شهرين إضافيين في العقد القديم.
ليس بالضرورة. يمكن الانتقال بالوحدة أو بالموقع. المهم ألا تعمل العملية نفسها في الموقع نفسه بنظامين، وأن يُحدد لكل مرحلة تاريخ قطع واضح. وإن كان النظام القديم يغطي وحدات قليلة، فقد تكون هذه فرصة لإضافة وحدات لم تكن موجودة على مراحل لاحقة.
يبدأ سجل التدقيق في النظام الجديد من يوم النقل، أما التاريخ القديم لمن عدّل ماذا فيُحفظ عادة أرشيفًا مستقلًا للقراءة. احتفظ به بحسب سياسة الاحتفاظ لديك، خاصة لسجلات الحوادث الجسيمة والتحقيقات التي قد تُراجع لاحقًا.
أشركهم في التشخيص منذ البداية، واختبر البديل مع مشرفين من الميدان قبل الشراء، وأظهر لهم أن الشكاوى التي ذكروها عولجت فعلًا: البلاغ من الجوال، ونماذج أقصر، وتقرير لا يُعاد بناؤه. ثم أوقف النظام القديم للإدخال في تاريخ محدد حتى لا يبقى خيار العودة.
يعتمد على العقد ونوع النشر. إن احتجت وصولًا للقراءة خلال المراجعة فتفاوض عليه مسبقًا لفترة محددة. وبعد اعتماد المراجعة، يكفي غالبًا أرشيف البيانات المصدرة ونسخة أخيرة محفوظة بحسب سياسة الاحتفاظ، دون إبقاء النظام نفسه قائمًا.