٨:٠٠ ص – ٦:٠٠ م +20 106 357 8846 [email protected]
القطاع الحكومي

أنظمة تحترم سيادة البيانات والحوكمة

في الجهات الحكومية لا يبدأ التقييم من قائمة المزايا بل من الضوابط: أين تُخزَّن البيانات، ومن يراها، ومن غيّرها، وماذا يحدث حين ينتهي التعاقد.

الفرق بين مشروع في شركة خاصة ومشروع في جهة حكومية ليس في حجم البيانات ولا في عدد المستخدمين. الفرق أن الجهة الحكومية مسؤولة أمام جهات رقابية، وأن كل تعديل قد يُسأل عنه بعد سنوات، وأن بياناتها ليست ملكًا لإدارة تكنولوجيا المعلومات بل أمانة عامة. لذلك تُقيَّم الأنظمة هنا بمعايير مختلفة.

أربعة ضوابط نبني عليها

١) البيانات لا تغادر مقر الجهة

النظام يعمل مثبَّتًا بالكامل على خوادم الجهة: قاعدة البيانات، وطبقة التطبيق، والنسخ الاحتياطي. لا اعتماد على خدمة سحابية خارجية للتشغيل، ولا للترخيص، ولا لاستقبال التحديثات.

هذه نقطة تستحق التدقيق عند تقييم أي عرض: كثير من الأنظمة الموصوفة بأنها «داخلية» تحتاج اتصالًا خارجيًا للتحقق من الترخيص، ما يعني أن انقطاع الإنترنت أو انتهاء علاقة تجارية قد يوقف النظام. اسألوا هذا السؤال صراحةً لكل مورّد.

٢) مسار تدقيق لا يمكن الالتفاف عليه

كل تعديل يُسجَّل: من، ومتى، وما القيمة قبل التعديل وبعده. والأهم أن التسجيل يتم في طبقة قاعدة البيانات لا في الواجهة، فلا يمكن تجاوزه بالوصول إلى البيانات من مسار آخر.

ويشمل ذلك عمليات الاعتماد نفسها: من اعتمد، ومتى، وعلى أي قيمة، وهل كان أصيلًا أم مفوَّضًا عن غيره.

٣) صلاحيات على مستوى الصف

الصلاحية في الأنظمة الضعيفة تعني «إخفاء زر» — والبيانات تظل متاحة لمن يعرف كيف يصل إليها. هنا الصلاحيات مطبَّقة داخل قاعدة البيانات على مستوى الصف: الموظف الذي لا يملك حق الاطّلاع على إدارة معيّنة لا تُرجَّع له صفوفها أصلًا، أيًّا كان المسار الذي وصل منه.

وهذا يسمح بما تحتاجه الجهات فعليًا: إدارة ترى بياناتها فقط، وإدارة مركزية ترى المجمّع، ومدقّق يرى كل شيء للقراءة دون تعديل.

٤) لا احتكار للمورّد

الجهة يجب ألا تكون رهينة لأي مورّد — بما فيه نحن. لذلك نضع بندًا صريحًا في التعاقد: عند انتهائه تُسلَّم البيانات كاملة بصيغة قابلة للاستخدام مع توثيق بنيتها، مع توثيق النظام وإجراءات تشغيله.

سؤال يستحق طرحه على كل مورّد

«لو أنهينا التعاقد غدًا، ماذا نملك بالضبط، وبأي صيغة، وكم يستغرق تسليمه؟» — إجابة غير محدَّدة عن هذا السؤال مؤشر خطر أهم من أي فارق في قائمة المزايا.

الربط بالأنظمة القائمة — لا استبدالها

الوضع الشائع في الجهات الحكومية أن هناك أنظمة قائمة، بعضها قديم لكنه يعمل ومرتبط بإجراءات معتمدة، ولا يمكن ولا ينبغي استبداله بقرار تقني.

لذلك يكون المدخل الأنسب عادةً هو إضافة طبقة فوق القائم: تحليلات ولوحات مؤشرات تقرأ من الأنظمة الموجودة، أو أتمتة لدورة اعتماد تجري اليوم ورقيًا، دون المساس بالنظام نفسه. أثر ملموس بمخاطرة منخفضة، وهو ما يناسب بيئة لا تحتمل توقف الخدمة.

ما يمكن تطبيقه

  • الأنظمة المالية — الحسابات العامة والموازنة والارتباط والصرف، مع تقارير رقابية.
  • المخازن والعهد — أرصدة الأصناف والعهد الشخصية والجرد الدوري.
  • المشتريات — دورة الطلب والاعتماد والتوريد بمسار تدقيق كامل.
  • شؤون العاملين والمرتباتتفاصيل أوسع هنا.
  • المشروعات — متابعة التنفيذ والتكلفة، وللمشروعات الإنشائية نظام متخصص بالمستخلصات والمحتجزات.
  • لوحات المؤشراتعرض إداري بصلاحيات محدَّدة لكل مستوى.

كيف نبدأ عادةً

بنطاق محدود واضح المعالم له تاريخ تشغيل محدَّد، لا بمشروع شامل يمتد سنوات. المشروعات الحكومية التي تتعثّر غالبًا لم تتعثّر تقنيًا، بل لأن نطاقها ظل مفتوحًا حتى فقد أصحاب القرار الصبر عليه.

النطاق الأول الجيد هو ما يعطي أثرًا يراه غير المتخصص خلال شهور قليلة — تقرير كان يستغرق أسبوعًا صار فوريًا، أو دورة اعتماد كانت ورقية صارت مسجَّلة.

أسئلة شائعة

أسئلة الجهات

هل تبقى البيانات داخل مقر الجهة؟

نعم. النظام يعمل مثبَّتًا بالكامل على خوادم الجهة دون أي اعتماد على خدمة سحابية خارجية — لا للتشغيل ولا للترخيص ولا للتحديث. الجهة التي تشترط ألا تغادر بياناتها شبكتها تحصل على ذلك فعليًا لا على وعد تعاقدي.

كيف تُضبط الصلاحيات بين الإدارات؟

الصلاحيات مطبَّقة داخل قاعدة البيانات على مستوى الصف، لا في كود الواجهة. يعني أن الموظف الذي لا يملك صلاحية على إدارة معيّنة لا يرى صفوفها حتى لو وصل إلى البيانات من مسار آخر — وهذا فارق جوهري في التدقيق الأمني.

ماذا يحدث عند انتهاء التعاقد؟

تُسلَّم البيانات كاملة بصيغة قابلة للاستخدام مع توثيق بنيتها، إضافة إلى توثيق النظام وإجراءات التشغيل. نضع هذا بندًا صريحًا في التعاقد لأن الجهة يجب ألا تكون رهينة لأي مورّد — بما فيه نحن.

هل يمكن الربط بالأنظمة الحكومية القائمة؟

نعم، وهو الوضع الشائع. الجهات لديها عادةً أنظمة قائمة لا يمكن ولا ينبغي استبدالها، فنعمل بمنطق الطبقة: نقرأ من النظام القائم ونضيف القدرة الناقصة فوقه.

تقييم للوضع الحالي

نراجع الأنظمة القائمة ونحدّد أي قدرة يمكن إضافتها بأقل أثر على التشغيل.