كيف توزع مسؤوليات التشغيل بين العميل ومورد النظام؟

هذه المقالة لمدير تقنية المعلومات والبنية التحتية الذي اختار نموذج التشغيل أو يقترب من اختياره، ويريد أن يعرف ما الذي سيقع على فريقه فعلًا في التشغيل اليومي، وما الذي يُطلب من المورد كتابةً. أما المفاضلة نفسها بين السحابي والتشغيل الداخلي فتجدها في مقالة الاختيار بين التشغيل السحابي وخوادم الجهة.

ثلاثة نماذج تشغيل، وما يتغير بينها

• السحابي: يوفر المورد بيئة التشغيل ويديرها: الخوادم، والتخزين، والنسخ الاحتياطي، والتحديثات، والتوسع. تصل الجهة إلى النظام من المتصفح، وتدير مستخدميها وإعداداتها.
• الداخلي (على خوادم الجهة): تجهز الجهة البنية وفق وثيقة المواصفات وتشغلها. ينشر المورد النظام ويجهز تحديثاته ويختبرها معها، ويقدم الدعم بآلية وصول تعتمدها الجهة وتفعّلها عند الحاجة.
• الداخلي المُدار: البنية والبيانات داخل شبكة الجهة، لكن المورد يتولى مهام تشغيلية متفقًا عليها بصفة دورية، مثل تطبيق التحديثات ومتابعة صحة النظام وخدمات المعالجة، عبر آلية وصول تعتمدها الجهة وتراقبها. يناسب جهة تشترط بقاء البيانات عندها ولا يتسع فريقها لتشغيل تطبيق متخصص. ويُحدد نطاق هذه المهام في العقد، فهو ليس نموذجًا واحدًا ثابتًا.

أسهل طريقة لرؤية الفرق أن تقسم التشغيل إلى طبقات: البنية (خوادم وتخزين وشبكة)، والمنصة (أنظمة تشغيل وقاعدة بيانات وفهرس بحث وشهادات)، والتطبيق (نظام الأرشفة وإصداراته وخدماته)، والعمليات (نسخ ومراقبة وحوادث ودعم)، والمحتوى والحوكمة (المستخدمون والصلاحيات والتصنيف والسياسات). النماذج الثلاثة تختلف في الطبقات الأولى، وتتطابق تقريبًا في الأخيرة.

مصفوفة المسؤوليات في النماذج الثلاثة

المصفوفة التالية نقطة بداية للتفاوض، لا توزيع نهائي. كل خانة فيها «مشترك» تحتاج جملة تحدد من يفعل ماذا، وإلا تحولت إلى خانة لا يملكها أحد.

إن كانت جهتك خاضعة لـالضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، فستجد أن كثيرًا من صفوف المصفوفة يقابل مكونات فيها، كما يعرضها الدليل الإرشادي لتطبيقها: إدارة النسخ الاحتياطية، وإدارة الثغرات، وإدارة سجلات الأحداث ومراقبة الأمن السيبراني، وإدارة الحوادث، والأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية والاستضافة. توزيع المسؤولية مع المورد لا ينقل التزام الجهة إليه، لكنه يحدد من يقدم الدليل على تنفيذ كل ضابط.

المناطق الرمادية: أين تبدأ الخلافات فعلًا

قلما يختلف الطرفان على من يشتري الخوادم. الخلاف يبدأ عند مشكلة تقع على الحد بين طبقتين، فيرى كل طرف أنها عند الآخر. عالج هذه الحالات في الملحق بالاسم:

• بطء النظام: هل السبب في البنية (تخزين بطيء، ذاكرة غير كافية، شبكة فرع) أم في التطبيق (استعلام ثقيل، فهرس يحتاج صيانة، طابور معالجة متكدس)؟ اتفق على إجراء تشخيص: ما البيانات التي تجمعها الجهة من البنية، وما يجمعه المورد من التطبيق، ومن يقود التشخيص حتى تحديد السبب.
• نسخة موجودة واستعادة فاشلة: نجاح عملية النسخ لا يعني إمكانية الاستعادة. في الداخلي، قد تنسخ الجهة قاعدة البيانات والتخزين بأدواتها في أوقات مختلفة، فتعود الوثائق دون بياناتها أو العكس. حدد من يملك اختبار الاستعادة الكامل من طرفه إلى طرفه، ومتى يُجرى، وما الذي يثبت نجاحه.
• تصحيح أمني يعطل النظام: الجهة تطبق تصحيحًا لنظام التشغيل أو قاعدة البيانات، فيتوقف جزء من النظام. اتفق على قائمة الإصدارات المدعومة، وعلى أن تمر التصحيحات الكبيرة على بيئة الاختبار أولًا، وعلى مدة يلتزم فيها المورد بدعم الإصدارات الجديدة.
• امتلاء التخزين: من يراقب الحد، ومتى ينبه، ومن يعتمد التوسع؟ في الداخلي خاصة، شراء تخزين إضافي قد يستغرق أسابيع، فيجب أن يأتي التنبيه قبل ذلك بوقت كافٍ.
• تعطل تكامل: فشل نقل الوثائق من نظام آخر قد يكون في النظام المقابل أو في الربط أو في الشبكة بينهما. لوحة متابعة الربط تبين أين فشلت العملية، لكن يجب أن يُعرف مسبقًا من يتصل بمورد النظام الآخر.
• الوصول الطارئ: حين يقع عطل حرج خارج ساعات العمل في التشغيل الداخلي، من يفعّل وصول فريق المورد، وبأي موافقة، وكيف يُسجل؟ إجراء غير مكتوب يعني أن ساعات الانتظار تبدأ من لحظة البحث عن صاحب الصلاحية.

كيف تكتب كل صف حتى يصلح للمحاسبة

كلمة «المورد» أو «الجهة» في خانة لا تكفي. كل نشاط يحتاج خمسة عناصر، وإلا لن تستطيع أن تسأل بعد ستة أشهر: هل نُفذ؟

1. المنفذ

   دور محدد لا جهة عامة: «مسؤول قواعد البيانات لدى الجهة» أو «فريق دعم المورد».

   يُسمى الشخص في سجل جهات الاتصال
2. المعتمد

   من يوافق قبل التنفيذ أو يقبل النتيجة، مثل اعتماد نافذة التحديث أو قبول تقرير اختبار الاستعادة.

   عادة من الجهة
3. الدورية أو المحفز

   شهري، أو ربع سنوي، أو عند صدور تحديث، أو عند بلوغ حد التخزين.

   يُكتب في الملحق
4. الدليل على التنفيذ

   تقرير نسخ، أو محضر اختبار استعادة، أو سجل تحديث، أو تقرير وصول فريق المورد.

   يُحفظ ويُراجع
5. التصعيد

   ما يحدث إن لم يُنفذ النشاط في موعده، ومن يُبلَّغ.

   مرتبط بعقد الدعم

مثال على صف مكتوب كاملًا

هذا المستوى من التفصيل هو ما يجعل المصفوفة قابلة للربط بعقد الدعم. وبنود الأولويات وأوقات الاستجابة والتصعيد نفسها مشروحة في مقالة ما يشمله عقد دعم وصيانة نظام الأرشفة.

ما يحتاجه فريقك في كل نموذج

المصفوفة تترجم مباشرة إلى أدوار يجب أن تتوفر لدى الجهة. لا يلزم أن يكون كل دور شخصًا متفرغًا، لكن يلزم أن يكون مسمى وله بديل.

إن وجدت أن أدوار العمود الأوسط غير متوفرة لديك، فالنموذج الداخلي الخالص سيضع على فريقك عبئًا لا يحتمله، وتصبح المفاضلة بين السحابي والداخلي المُدار. وإن وجدت أن الصفين الأولين غير متوفرين، فلن يحل أي نموذج تشغيل المشكلة، لأنهما مسؤولية الجهة في كل الأحوال.

مثال: شهر من التشغيل الداخلي المُدار

جهة شبه حكومية افتراضية تشترط سياساتها بقاء الوثائق داخل شبكتها، وفريق البنية لديها يدير الخوادم والشبكة والنسخ الاحتياطي، لكنه لا يملك خبرة في تشغيل نظام الأرشفة نفسه. اختارت النموذج الداخلي المُدار، وكتبت المصفوفة ملحقًا بالعقد.

لاحظ أن كل حدث في الشهر كان له مالك معروف مسبقًا، وأن مشكلتين من أربع كانتا على الحد بين الطرفين. لو لم يُكتب إجراء التشخيص، لقضى الطرفان أيامًا يتبادلان البلاغ. ولو لم يُختبر الاسترجاع كاملًا، لاكتُشف غياب الفهرس يوم الحاجة الحقيقية إليه.

أخطاء شائعة في توزيع المسؤوليات

• افتراض أن السحابي يعفي فريق تقنية المعلومات: الهوية المؤسسية، والشبكة الداخلية، والتكاملات، وإدارة المستخدمين، ومراجعة تقارير المورد تبقى عند الجهة.
• خانات «مشترك» بلا تفصيل: كل خانة مشتركة دون جملة توضح الحد بين الطرفين ستكون موضع خلاف عند أول عطل.
• نسخ احتياطي بلا مالك للاستعادة: النسخ ينفذه طرف، والتحقق من صلاحية النسخة لا يملكه أحد.
• وصول دائم لفريق المورد دون مراقبة: في الداخلي المُدار، الوصول الذي لا يُسجل ولا يُراجع يتحول إلى باب مفتوح. حدد آلية التفعيل والتسجيل والمراجعة.
• المصفوفة خارج العقد: مصفوفة في عرض تقديمي لا تُلزم أحدًا. اجعلها ملحقًا، واربط صفوفها بتقارير الدعم الدورية.
• عدم مراجعة المصفوفة بعد تغيير البنية: نقل الخوادم إلى مركز بيانات جديد أو تغيير أداة النسخ يغير المسؤوليات. راجع الملحق عند كل تغيير جوهري.

كيف تنظم الدعم بعد إطلاق نظام إدارة الوثائق؟

الخطوة التالية: اطلب المصفوفة ضمن العرض

خذ المصفوفة أعلاه، واحذف ما لا ينطبق، وحوّل كل خانة «مشترك» إلى جملة. ثم اطلب من المورد أن يعيدها مملوءة ضمن العرض الفني للنموذج الذي تفكر فيه، مع الأدوار التي يحتاجها من فريقك. راجع ما يتولاه كل طرف في النشر والتحديثات على خوادم الجهة وفي توزيع المسؤوليات في التشغيل السحابي، وما تشمله الصيانة ومتابعة سلامة التشغيل. وإن كانت سياساتك تشترط بقاء البيانات داخل شبكتك، فاطلب عرضًا للتشغيل على خوادم جهتك يتضمن مصفوفة المسؤوليات مكتوبة للنموذج الداخلي أو الداخلي المُدار.

أسئلة شائعة