صفقات التقنية والبرمجيات والخدمات السحابية

عقد يوضح الخدمة والمسؤوليات

ينبغي أن يصف عقد التقنية الخدمة كما ستُقدّم فعلاً. لذلك نحدد الجهات والمستخدمين والأنظمة والبيانات والمورّدين والمواقع، وما يعتمد عليه تقديم الخدمة، والأنشطة الخاضعة للتنظيم، قبل توزيع المسؤوليات في العقد. ومن هذه التفاصيل نحدد ما إذا كانت الصفقة ترخيصاً أو تطويراً أو تنفيذاً أو خدمة مدارة أو استعانة بمصادر خارجية أو خدمة سحابية أو توزيعاً، أو تجمع أكثر من نوع.

ثم نربط الشروط التجارية بما يثبت تنفيذها: متطلبات الخدمة ومعايير قبولها، ومستويات الأداء، والتحقق من تدابير الأمن، وصفة كل طرف في معالجة البيانات، وحقوق الملكية الفكرية، وإدارة التغيير، والتعاون عند الحوادث، ومستندات التدقيق، واستمرارية الخدمة، وترتيبات انتقال يمكن تنفيذها عملياً.

البرمجيات والخدمات المدارة والاستعانة بمصادر خارجية

تحتاج عقود البرمجيات والبرمجيات المقدمة كخدمة إلى تفصيل يتجاوز شروط الاشتراك. فينبغي أن تتيح الحقوق المتعلقة بالمواد الموجودة قبل التعاقد والمواد المطوّرة، وبيانات العميل، والإعدادات، والتكامل بين الأنظمة، والوثائق والمخرجات، الاستخدام المقصود منها. كما ينبغي أن تحدد عقود التنفيذ والاستعانة بمصادر خارجية آلية الإدارة، ومراحل الإنجاز، وما يعتمد عليه التنفيذ، والكوادر، والتعاقد من الباطن، ومعايير القبول، ومعالجة أوجه القصور، وإحالة المسائل إلى أصحاب الصلاحية عند الحاجة.

تتوزع مسؤولية التشغيل في الخدمات المدارة بين جهات مختلفة. لذلك يحدد العقد من ينفّذ العمل، ومن يتخذ القرار، ومن يملك إيقاف تغيير ينطوي على مخاطر، وكيف يُثبت الأداء، وكيف تنتقل الخدمة إلى مزوّد بديل.

السحابة والمنتجات المتصلة

تنشر هيئة الاتصالات والفضاء والتقنية تنظيمات تقديم خدمات الحوسبة السحابية، المعتمدة بالقرار رقم 506/1445 في عام 2023، ويكملها دليل مقدمي خدمات الحوسبة السحابية. ونراجع الخدمة الفعلية وطريقة عمل مقدّمها وفق النص العربي النافذ قبل تحديد متطلبات التسجيل أو الالتزام.

وقد تخضع الخدمات السحابية والمنتجات المتصلة أيضاً لمتطلبات الخصوصية والأمن السيبراني والاتصالات وحماية المستهلك والقطاع المعني. لذلك ندرس كيفية استخدام البيانات والاتصال وتوزيع مسؤولية التشغيل؛ فتصنيف الخدمة السحابية وحده لا يحسم جميع المتطلبات.

نطاق عملنا

نقدّم المشورة في شراء التقنية والمنافسات، وترخيص البرمجيات وتطويرها، والتنفيذ وتكامل الأنظمة، وشروط البرمجيات المقدمة كخدمة والمنصات، والاستعانة بمصادر خارجية والخدمات المدارة، وعلاقة مزوّد الخدمات السحابية بعميله، وترتيبات إعادة البيع وقنوات التوزيع، وإنترنت الأشياء والمنتجات المتصلة. وننظم الحقوق والمسؤوليات المتعلقة بالبيانات والملكية الفكرية، وإدارة الخدمة والتغييرات والحوادث واستمرارية العمل والإنهاء والانتقال من الخدمة.

الأساس النظامي السعودي

نستند في تحديد المتطلبات التنظيمية لتقديم الخدمات السحابية إلى تنظيمات الهيئة لعام 2023 ودليلها الرسمي. ونراجع العقود في ضوء نظام المعاملات المدنية وأي نص سعودي خاص ينطبق على الخدمة.