التحديث الرقمي في السعودية: أي أنظمتك يُبقى ويُستبدَل ويُوقَف

التحديث الرقمي في السعودية: أي الأنظمة تُبقيها أو توسّعها أو تستبدلها أو توقفها؟

قد لا تتخذ بعض المنشآت قرارًا صريحًا بتأجيل التحديث، بل تؤجّله دورة ميزانية بعد أخرى، حتى يحتاج تغيير بسيط إلى ربع سنة، أو لا يبقى من يستطيع شرح كيفية عمل نظام أساسي.

والمخرج ليس قرارًا واحدًا عن «التحديث»، بل حكمًا لكل نظام على حدة. المصفوفة أدناه تعطيك أربعة أحكام وشرط انطباق كل واحد، والمقياس الذي يليها يجعل كلفة التأجيل مرئية قبل أن تصير واقعًا.

مصفوفة فرز الأنظمة

مصفوفة أعدّتها ألف ياء لهذا الدليل، ونعرضها لتستخدمها بنفسك.

ومما يعطّل هذه المشاريع تطبيق حكم واحد — «نستبدل كل شيء» أو «نُبقي كل شيء ونربط» — على مجموعة أنظمة تحتاج أربعة أحكام مختلفة. افرز كل نظام على حدة:

والأحكام الأربعة خيارات شائعة لا تصنيفًا شاملًا؛ إن احتاج نظام حكمًا خامسًا — دمجًا مع نظام آخر مثلًا — فأضفه وسجّل سببه.

قاعدتان تساعدان على إنجاح الفرز. الأولى: لا يُعطى نظام حكمًا بلا مالك مسمّى يوافق عليه؛ فالحكم الذي لا يملكه أحد يبقى توصية لا قرارًا، وقد لا يُنفَّذ. والثانية: قد يكون «يُوسَّع» مناسبًا في حالات أكثر مما يُتوقَّع، لكنه عرضة أيضًا لأن يتحوّل بهدوء إلى وضع دائم — ولهذا ينبغي أن يحمل تاريخ مراجعة مكتوبًا في وثيقة الفرز نفسها.

ولا يُختار النظام الأول بالتكرار وحده. ابدأ بحصر ما ليس اختياريًا: موعد نظامي مُلزِم، أو تعرّض أمني قائم، أو خطر انقطاع خدمة، أو نظام حرج بلا دعم من مورّده، أو التزام تعاقدي. تُحدَّد أولوية هذه الحالات مع مالك المخاطرة، لا بجدول عام.

ثم انظر في الاعتماديات وترتيب التنفيذ الممكن — وقد يكفي ضابط مؤقت أو واجهة ريثما يأتي دور الاستبدال الكامل. وبعد ذلك فقط، قارن التحسينات الاختيارية على: أهمية العملية للعمل وأثرها على العميل، والتكرار مع شدّة الأثر أو قيمته في المرة الواحدة، والتكلفة والعائد على العمر الكامل، والجدوى وجاهزية البيانات ومخاطر التنفيذ، والاعتماديات وطاقة الفريق وقابلية التراجع.

عطل صغير يتكرر كثيرًا لا يتقدّم تلقائيًا على تعرّض أمني نادر وشديد. والمفاضلة تُشرح ولا تُختصر في وزن رقمي.

مقياس كلفة التأجيل

السؤال الذي ينبغي طرحه مع كل حكم «يُستبدَل» هو: ماذا يحدث إن أجّلنا سنة؟ وقد تكون الإجابة «لا شيء فوري» — وهي إجابة قد تكون صحيحة ومضلّلة معًا، لأن الكلفة قد تتراكم في ستة مواضع لا تظهر مباشرة في قائمة الدخل:

ما تفعله بهذا: املأ العمود الثالث بأرقامك أنت لنظام واحد فقط — كم نظامًا أُضيف العام الماضي، وكم سجلًا تراكم، ومن غادر. هذا يحوّل «التأجيل» من قرار مجاني إلى بند بتكلفة معروفة.

ولا يُقصَد بالمقياس إثبات أن التأجيل خطأ دائمًا — فقد يكون القرار الصحيح أحيانًا. المقصود أن يكون قرارًا معروف التكلفة، لا نتيجة صامتة لعدم اتخاذ قرار.

العلامات التي تحسم الحكم

إن ترددت بين «يُبقى» و«يُوسَّع» أو بين «يُوسَّع» و«يُستبدَل»، فهذه أربع علامات تحسم:

• تغيير يفترض أن يستغرق أسبوعًا يستغرق ربع سنة، لأن كل تعديل يفرض اختبار النظام كاملًا. هذه علامة «يُوسَّع» على الأقل.
• نظامان يحملان نسختين مختلفتين للعميل نفسه، والمطابقة عمل يدوي شهري. الحكم هنا يخص العملية لا النظام — والغالب أنه «يُستبدَل» أحدهما ويُوقَف الآخر.
• لم يبقَ من يفهم تطبيقًا أساسيًا فهمًا كاملًا. هذه تقدّم الحكم زمنيًا لا نوعيًا: أيًّا كان الحكم، نفّذه قبل أن تغادر المعرفة الأخيرة.
• متطلب أمني أو متطلب لحماية البيانات ينطبق على نشاطك وبياناتك، ولا يستطيع النظام استيفاءه — كتعذّر إنتاج سجل أحداث صالح، أو تعذّر تحديد سجلات شخص بعينه، أو تعذّر تقييد الوصول بالدقة التي يفرضها المتطلب المنطبق. ونطاق الانطباق يُحسم بمراجعة نظامية لا بقائمة عامة: فتقييد الوصول على مستوى الحقل قد يكون لازمًا لبيانات بعينها وغير لازم لغيرها. وحيث ينطبق المتطلب ويعجز النظام عنه، فهي علامة «يُستبدَل»، ولا تقبل «يُوسَّع» إلا مؤقتًا وبتاريخ.

العلامة الرابعة تغيّرت طبيعتها في السنوات الأخيرة: كانت إزعاجًا هندسيًا، وصارت انكشافًا نظاميًا.

حين يحسم النظام الحكم بدل أن تحسمه أنت

ثلاثة جوانب مرتبطة بمتطلبات سعودية قد ترجّح نقل نظام من «يُبقى» إلى «يُستبدَل»، بحسب نطاق المتطلبات المنطبقة وحالة النظام:

القدرة على تحديد بيانات شخص بعينه والاستجابة لطلب يخصّها. يمنح نظام حماية البيانات الشخصية صاحب البيانات حقوقًا تشمل العلم والوصول والتصحيح والإتلاف، تُمارَس وفق النظام ولائحته التنفيذية وما يرد عليها من ضوابط واستثناءات. والنظام الذي لا يستطيع العثور على سجلات شخص بعينه ضمن مدة معقولة يجعل الاستجابة لأي طلب يخصّه أصعب وأكثر كلفة. وهذا ليس مخالفة تلقائية — فمدد الاحتفاظ والاستثناءات الواردة في النظام ولائحته قد تقتضي الاحتفاظ أو تؤجّل الإتلاف — لكنه سبب فرز وجيه، لأن الكلفة تتكرّر مع كل طلب.

القدرة على إثبات الضوابط لا ادّعائها. تُعد الضوابط الأساسية للأمن السيبراني ECC 2-2024 من المراجع السعودية المهمة للجهات الواقعة ضمن نطاق تطبيقها. والنظام الذي لا ينتج سجل أحداث صالحًا أو لا يدعم صلاحيات دقيقة قد يجعل إثبات الالتزام بالضوابط المنطبقة عليه أصعب، مهما كانت السياسات المكتوبة حوله.

موقع الاستضافة وتصنيف البيانات. صنّف بياناتك قبل أن تقرّر وجهة الترحيل، لا بعد اختيار المزوّد. فالتصنيف هو المدخل الذي تُقاس عليه قيود الاستضافة المنطبقة، وتحديد الوجهة المسموحة لحالتك يحتاج مراجعة نظامية لا استنتاجًا من وثيقة واحدة. والترتيب المعكوس — اختيار المزوّد ثم السؤال عن التصنيف — قد يفرض إعادة ترحيل تُدفع تكلفتها مرتين. وتفصيل الجهات وما يُطلب إثباته لكل واحدة في دليل تطوير المنظومة الرقمية.

وتفاصيل طبقة الترحيل والتشغيل في السحابة والبنية التحتية، وما يُعاد بناؤه فوقها في تطوير البرمجيات المخصصة.

ترتيب التنفيذ بعد الفرز

الفرز يعطيك قائمة أحكام، والترتيب يعطيك خطة. ورتّب بثلاث قواعد بهذا التسلسل:

1. ما يمنع غيره أولًا. إن كان نظامان يعتمدان على ثالث، فالثالث يسبقهما حتى إن كان حكمه أقل إلحاحًا.
2. ثم الأثر الكلي: التكرار مضروبًا في وزن المرة الواحدة. التحسين الصغير في عملية عالية التكرار قد يفوق أثره التحسين الكبير في عملية نادرة — وقد يحدث العكس إن كانت المرة الواحدة عالية القيمة أو الخطورة. احسب الاثنين معًا ولا ترتّب بالتكرار وحده.
3. ثم ما يُخشى فقدان معرفته قريبًا. فالنظام الذي سيغادر من يفهمه هذا العام قد يتقدّم على نظام أكثر إزعاجًا لكنه موثّق.

وقاعدة واحدة تحكم حجم الدفعة: كل مرحلة يجب أن تصل إلى التشغيل الفعلي وتُقاس قبل بدء التالية، وأن تترك المنشأة في وضع سليم إن تأخّرت التالية. فالبناء الطويل بإطلاق واحد يجمع كل المخاطر عند النقطة الأغلى في اكتشافها، ويحرمك من خيار التوقف.

ما يوقف الفرز عن العمل

ثلاثة أشياء تُفرغ الفرز من معناه بعد إنجازه:

حكم بلا مالك. وهذه من الحالات المتكررة في هذا النوع من التقييم. والوثيقة التي تحمل أربعة أحكام ولا تحمل أربعة أسماء قد تُقرأ بعد سنة كما لو لم تُكتب. ما تفعله: لا تُغلق جلسة الفرز قبل أن يوافق مالك مسمّى على كل حكم.

ميزانية تموّل البناء ولا تموّل التشغيل. وحين تضيق، يُحذَف التدريب والدعم بعد الإطلاق أولًا — وهما عاملان يحددان مدى استخدام النظام الجديد. ما تفعله: اطلب التكلفة السنوية للتشغيل مكتوبة قبل التوقيع، لا بعده.

افتراض غير معلن بأن الفريق الحالي سيستوعب التشغيل مع عمله القائم. ما تفعله: احسم الترتيب قبل البدء — فريق داخلي، أو تشغيل عبر الشريك، أو تسليم بفترة تدريب ودعم محدّدة.

أما مقاومة التغيير فقد لا تكون عائقًا منفصلًا، وقد تنتج جزئيًا عن هذه العوامل الثلاثة. وهي مفهومة في كثير من الحالات: فالنظام الجديد قد يمثّل لمن يؤدي العمل تكلفةً قبل أن تظهر فائدته. ما تفعله: أزل مهمة قديمة مقابل كل مهمة جديدة، وعدّل المستهدفات خلال فترة الانتقال.

القرارات المجاورة، وأين تُتخذ

هذه الصفحة تجيب عن سؤال واحد: أي أنظمتي يُبقى ويُوسَّع ويُستبدَل ويُوقَف، وبأي ترتيب. وثلاثة قرارات مجاورة تُتخذ في مواضع أخرى:

• ما الذي أشتريه بالضبط وما الذي يحدد سعره؟ دليل خدمات التحول الرقمي، وفيه مصفوفة الجاهزية وعوامل التكلفة والأسئلة الستة للمزوّد.
• أي فئة حلول تعالج العَرَض الذي أراه؟ دليل حلول التحول الرقمي، وفيه خريطة المشكلة إلى الحل.
• من يملك أي قرار بعد التغيير؟ دليل نموذج التشغيل الرقمي، وفيه خريطة صلاحيات القرار.

كيف تعمل ألف ياء

في أعمال التحديث، الترتيب الذي نوصي به ونعمل به هو: حصر الأنظمة والجهات أو الأنظمة التي تقرأ بيانات كلٍّ منها، ثم رسم الاعتماديات لأنها تحدد تسلسل التنفيذ، ثم إعطاء حكم لكل نظام وتسمية مالك له، ثم التعامل مع الإيقاف كعمل له متطلباته لا كخطوة إدارية.

ونطاق أي تقييم ومخرجاته تُتفق عليها في كل ارتباط على حدة. ونماذج من الأعمال في أعمالنا، ونطاق العمل في التحول الرقمي المؤسسي.

الخطوة التالية

افرز خمسة أنظمة بنفسك هذا الأسبوع بالمصفوفة أعلاه، واكتب أمام كل حكم اسم مالك. وقد تكفي جلسة قصيرة لإخراج قائمة أحكام أولية يمكن البناء عليها.

وإن تعذّر عليك إعطاء حكم لأن الاعتماديات غير موثّقة، فهذه هي النقطة التي يفيد عندها إشراك طرف خارجي. وتواصل معنا لتحديد ما إذا كان التقييم مناسبًا لحالتك، وما الذي سيغطّيه — فنطاق أي تقييم ومخرجاته تُتفق عليها قبل بدئه لا تُفترض مسبقًا.