وجدت برنامجًا جاهزًا يبدو أنه يؤدي ما تحتاجه منشأتك — محاسبة، أو نقطة بيع، أو مخزونًا، أو إنتاجًا، أو متجرًا. وتريد شراءه والبدء في استخدامه، دون أن تكتشف بعد عام أن إخراج بياناتك منه صعب، أو أن السعر تضاعف، أو أن الدعم الذي وُعدت به غير موجود. ولهذا كُتب هذا المقال: الشروط التي ينبغي حسمها قبل التوقيع، وكيف تتحقق من كل شرط منها.
ويفترض هذا المقال أنك اخترت البرنامج بالفعل. فإن كنت لا تزال تختار، فمقال مقارنة برمجيات الأعمال بالدليل لا بالعرض التجريبي يأتي أولًا، ومقال ما تكلفه برمجيات الأعمال فعلًا على مدى خمس سنوات يغطي الميزانية. وإن كنت لا تزال تقرر ما إذا كنت ستشتري أصلًا، فابدأ بمقال كيف تقرر بين أودو ونظام مخصّص.
بياناتك: مَن يملكها، وكيف تخرجها
هذا هو الشرط الأهم، وهو الأقل قراءة. فالبرنامج ملك للمورّد، أما البيانات التي تُدخلها فيه فينبغي أن تكون ملكًا لك. تحقق من أن العقد ينص على ذلك، ثم تحقق مما يعنيه هذا عمليًا.
- التصدير. هل يمكنك تصدير كل بياناتك — لا التقارير وحدها، بل العملاء والمنتجات والمعاملات والمرفقات — بصيغة قياسية مثل CSV أو نسخة من قاعدة البيانات؟ اطلب أن ترى ذلك يُنفَّذ فعليًا أثناء التجربة.
- عند الانتهاء. ماذا يحدث لبياناتك حين ينتهي الاشتراك؟ وكم من الوقت أمامك لأخذها، وبأي صيغة؟ ومتى تُحذف، وهل سيؤكدون لك حذفها؟
- ارتهان البيانات. إن توقفت عن الدفع، هل تفقد الوصول فورًا، أم توجد فترة يمكنك خلالها أن تقرأ بياناتك وتصدّرها؟
واختبار مفيد هنا: تخيّل أن المورّد يختفي الشهر القادم. هل يمكنك أن تدير عملك بما تستطيع تصديره اليوم؟ فإن كان الجواب لا، فأنت تعتمد على المورّد أكثر مما يوحي به العقد.
أين تُخزَّن بياناتك، والقانون الذي ينطبق عليها
تحتفظ أنظمة الأعمال ببيانات شخصية: الموظفون، والعملاء، وجهات الاتصال لدى المورّدين. وفي مصر، ينظّم قانون حماية البيانات الشخصية رقم 151 لسنة 2020 كيفية جمع البيانات الشخصية ومعالجتها والاحتفاظ بها، ويضع شروطًا على نقلها خارج البلاد. ولست بحاجة إلى أن تكون محاميًا لتطرح الأسئلة الصحيحة.
- في أي بلد توجد الخوادم، ومن الذي يشغّلها؟
- كيف يتعامل المورّد مع البيانات الشخصية بموجب القانون الذي ينطبق عليك، وهل سيُدرج ذلك في العقد؟
- مَن لدى المورّد يستطيع الاطلاع على بياناتك، وهل يُسجَّل هذا الوصول؟
- إن وقع اختراق، فما مدى سرعة إبلاغك به؟
وحيثما تكون الإجابات مهمة — إن كنت تحتفظ مثلًا ببيانات صحية أو مالية — فاعرض العقد على محامٍ ملمّ بهذا القانون.
السعر، بعد العام الأول
السعر المعروض على الصفحة هو سعر اليوم. وما تريد معرفته هو السعر في السنة الثالثة.
- زيادات التجديد. كم ارتفع السعر عند التجديد في الماضي، وهل يضع العقد سقفًا للزيادات المستقبلية؟
- الحدود الدنيا والالتزامات. هل يوجد حد أدنى لعدد المستخدمين، أو التزام بالدفع لمدة عام حتى لو تركت الخدمة بعد ثلاثة أشهر؟
- العملة. إن كنت تُحاسَب بالدولار وتكسب بالجنيه، فإن تكلفتك تتحرك مع سعر الصرف.
- ما يزيد الفاتورة. إضافة مستخدمين، أو فرع، أو مستودع، أو مساحة تخزين، أو معاملات. احصل على سعر كل بند منها كتابةً.
مستويات الخدمة: ماذا يعني "الدعم" فعلًا
قد تعني عبارة "الدعم مشمول" أي شيء، من رد على مكالمة خلال ساعة إلى رد على بريد إلكتروني خلال أسبوع. واتفاقية مستوى الخدمة (SLA) هي ما يحوّل ذلك إلى أرقام.
- التوافر. ما النسبة المئوية من الوقت التي يُوعد فيها بأن يكون النظام يعمل، مقاسة على أي فترة، وماذا تحصل عليه إن لم يكن كذلك؟ ولاحظ أن الصيانة المجدولة تُستثنى عادة — فاسأل عن مواعيدها.
- أوقات الاستجابة. ما مدى سرعة استجابتهم لمشكلة توقف عملك، ولأخرى بسيطة؟ والاستجابة ليست هي الحل؛ فاسأل عن الاثنين معًا.
- ساعات العمل واللغة. في أي ساعات، وبأي توقيت، وهل باللغة العربية؟
- القنوات. هاتف، أو واتساب، أو بريد إلكتروني، أو نظام تذاكر؟ ومن تتصل به حين يتعطل نظام التذاكر نفسه؟
المتطلبات المحلية ليست تفصيلًا
قد يقوم برنامج بُني في مكان آخر بكل شيء على نحو جيد، ما عدا الأمور التي تفرضها بلادك وحدها.
- الفاتورة الإلكترونية والإيصال الإلكتروني. إن كنت مسجَّلًا ضريبيًا في مصر، فيجب أن يعمل النظام مع منظومتي الفاتورة الإلكترونية والإيصال الإلكتروني التابعتين لمصلحة الضرائب. وعبارة "ندعم الفاتورة الإلكترونية" تغطي عدة التزامات منفصلة؛ ويسرد مقال ما الذي يجب أن يؤديه نظام محاسبي فعلًا للفاتورة الإلكترونية في مصر هذه الالتزامات.
- اللغة العربية. تحقق من المستندات المطبوعة — الفواتير، وأذون التسليم، والإيصالات، والملصقات — لا الشاشات وحدها. فتنسيق الكتابة من اليمين إلى اليسار كثيرًا ما يتعطل على الورق أولًا.
- المدفوعات. إن كان متجرًا أو نقطة بيع، فتحقق من وسائل وبوابات الدفع المحلية التي يتصل بها فعليًا؛ ويشرح مقال تحصيل المدفوعات عبر الإنترنت في مصر والخليج الخيارات المتاحة.
أمور أمنية يمكنك السؤال عنها دون أن تكون خبيرًا
- هل توجد نسخ احتياطية تلقائية، وما وتيرتها، وكم مدة الاحتفاظ بها، وهل جُرِّب استرجاعها من قبل؟
- هل يمكنك فرض تسجيل دخول بخطوتين على مستخدميك؟
- هل يمكنك التحكم فيما يراه كل مستخدم وما يستطيع فعله؟
- هل يوجد سجل يوضّح من غيّر ماذا؟
التخصيص والترقيات
إن كنت ستحتاج إلى تعديلات لا يقدّمها البرنامج، فاسأل من الذي سيجريها، ومن الذي يملكها، والأهم من ذلك، من الذي سيدفع لنقلها إلى الترقية التالية. فالتعديلات التي تتعطل مع كل إصدار جديد تحوّل تكلفة لمرة واحدة إلى تكلفة دائمة.
جرّبه قبل الالتزام
اطلب تجربة على بياناتك أنت، مع الأشخاص الذين سيستخدمون النظام فعليًا، ولمدة كافية لتشغيل أسبوع حقيقي أو إقفال نهاية شهر. واسأل عما إذا كان يمكن أن تكون فترة العقد الأولى قصيرة، أو عما إذا كان هناك مخرج إن فشل النظام في تأدية ما اتُّفق عليه كتابةً.
قائمة تحقق تأخذها إلى المورّد
- العقد ينص على أن بياناتنا ملك لنا.
- صدّرنا نسخة كاملة من بياناتنا أثناء التجربة.
- نعرف كم من الوقت أمامنا لأخذ بياناتنا بعد الإلغاء، وبأي صيغة.
- نعرف أين توجد الخوادم وكيف تُعالَج البيانات الشخصية.
- زيادات التجديد محدودة بسقف، أو نعرف تاريخها.
- نعرف ما يضيف إلى الفاتورة، مكتوبًا.
- التوافر وأوقات الاستجابة مذكورة في العقد، مع ما يحدث إن لم تُستوفَ.
- ساعات الدعم ولغته تناسبنا.
- جُرِّبت الفاتورة الإلكترونية والمستندات المطبوعة بالعربية والمدفوعات المحلية فعليًا، لا مجرد وعد بها.
- توجد نسخ احتياطية، وتسجيل دخول بخطوتين، وصلاحيات، وسجل تغييرات.
- نعرف من يصون أي تخصيص عبر الترقيات.
- لدينا مخرج إن لم يؤدِّ النظام ما اتُّفق عليه.
الخطوة التالية
أرسل قائمة التحقق هذه إلى المورّد واطلب إجابات مكتوبة. فالمورّد الجيد سيجيب بسرعة وبتحديد؛ والإجابات الغامضة هي أكثر معلومة تفيدك قبل التوقيع. وإن أخفق البرنامج الذي تريده في الأجزاء الأهم بالنسبة لك، تستطيع Softwiro أن تخبرك إن كان نظام مبني لك يستحق العناء — بما في ذلك متى لا يستحقها.
المصادر
- قانون حماية البيانات الشخصية رقم 151 لسنة 2020 (النص العربي) — مركز حماية البيانات الشخصية، مصر.
- Personal Data Protection Law No. 151 of 2020 (الترجمة الإنجليزية) — وزارة الاتصالات وتكنولوجيا المعلومات، مصر.
- Cloud Security Guide for SMEs — وكالة الاتحاد الأوروبي للأمن السيبراني (ENISA). خطط الخروج، والنسخ الاحتياطي بصيغة قياسية، واتفاقيات مستوى الخدمة.
- The cloud security principles — المركز الوطني للأمن السيبراني بالمملكة المتحدة. ما يجب التحقق منه عند اختيار مزوّد خدمة سحابية أو برمجيات كخدمة.
- Codes of conduct on cloud switching and data portability — المفوضية الأوروبية.