اختيار أثره أكبر مما يبدو
شريككم في تقنية المعلومات يحدّد عمليًا مدى انكشاف شركتكم: هل يمكن استعادة البيانات بعد هجوم، وهل يتسبب عطلٌ ما في توقف الإنتاج ساعة واحدة أم ثلاثة أيام، وهل الالتزامات التنظيمية مغطاة فعلًا أم مجرد مُعلنة.
إنه قرار لا يُتخذ كثيرًا، لكنه يترك أثره لسنوات. لذا يستحق أن تطرحوا الأسئلة الصحيحة قبل التوقيع.
الأسئلة الاثنا عشر التي يجب طرحها على أي مورّد
انسخوها واستخدموها في كل تفاوض، حتى معنا.
حول الأوقات
- ما الحد الأقصى لوقت استلام البلاغ المحدد بالعقد، وليس شفهيًا؟
- ماذا يحدث إذا وصلت المشكلة يوم الجمعة عند الساعة 18:00؟
- كم من الوقت تحتاجون للوصول فعليًا إلى مقر الشركة عند الحاجة؟
حول الكفاءات 4. من سيتابع شركتنا، وماذا يحدث عندما لا يكون ذلك الشخص متاحًا؟ 5. ما الشهادات التي يحملها الموظفون الذين سيعملون على أنظمتنا؟ 6. هل تتولّون أيضًا الأمن والامتثال التنظيمي، أم الدعم فقط؟
حول البيانات 7. متى أُجري آخر اختبار استعادة لدى أحد العملاء؟ 8. أين توجد نسخنا الاحتياطية فعليًا، ومن لديه حق الوصول إليها؟ 9. إذا غيّرنا المورّد غدًا، ماذا ستسلّموننا؟
حول التكاليف 10. ما الذي يشمله الاشتراك الشهري، وما الذي يُفوتر بشكل منفصل؟ 11. كيف تتغير التكلفة إذا زدنا عشرين محطة عمل؟ 12. هل توجد التزامات مدة أو غرامات عند الإنهاء؟
إذا أجاب المورّد بثقة عن الأسئلة الاثني عشر كلها، فهذه علامة جيدة. وإذا بدا متحفظًا عند السؤال 7 أو السؤال 9، فهذه إشارة يجب الانتباه إليها.
إشارات الإنذار الخمس الأكثر شيوعًا
1. النسخ الاحتياطي موجود لكنه لم يُختبر أبدًا. هذه هي الحالة الأكثر شيوعًا والأكثر خطورة. النسخة الاحتياطية التي لم تُستعد يومًا ليست ضمانًا، بل افتراضًا. ووفق خبرتنا، فهذا أول ما يظهر بعد هجوم ransomware.
2. كل شيء يعتمد على شخص واحد فقط. إذا كان مرجعكم التقني هو أيضًا الشخص الوحيد الذي يعرف الأنظمة، فالشركة معرضة لمخاطر لا علاقة لها بالتقنية بحد ذاتها.
3. لا يوجد أي توثيق. إذا لم توجد سجلات مكتوبة للتدخلات والإعدادات وبيانات الاعتماد، فإن هذا الأصل ليس ملكًا لكم: بل موجود في رأس شخص آخر.
4. العقد لا يتحدث عن الأوقات. عبارة “سنتدخل في أقرب وقت ممكن” ليست التزامًا. إن SLA يحدد الساعات، لا النوايا.
5. وجود عوائق عند الإنهاء. عدم تسليم بيانات الاعتماد، أو كون التراخيص مسجلة باسم المورّد، أو حجب التوثيق. العلاقة المهنية تفترض إمكانية إنهائها بشكل منظّم.
داخلي أم خارجي أم صيغة مختلطة: كيف تختارون
| متى يكون مناسبًا | الحد الرئيسي | |
|---|---|---|
| موظف تقني داخلي | بعد 40 إلى 50 محطة عمل، مع احتياجات شديدة الخصوصية | يغطي مجال اختصاص واحدًا فقط؛ ويغيب أثره في الإجازات والمرض |
| مورّد خارجي | من الشركات الصغيرة إلى الشركات المتوسطة | يجب اختياره بعناية: جودة السوق متفاوتة جدًا |
| صيغة مختلطة | للهياكل المعقدة أو متعددة المواقع | تتطلب أدوارًا واضحة لتجنّب التداخل |
دون حجم معيّن، يوفّر الشريك المنظّم تخصصات أكثر وبتكلفة أقل مقارنةً بالتوظيف، لأن تكلفة الكفاءات موزعة على عدة عملاء.
كيف تغيّرون المورّد من دون مخاطر
الخوف من الانتقال يجمّد كثيرًا من الشركات في أوضاع لم تعد تعمل كما ينبغي. التغيير المُدار جيدًا يتضمن:
- جردًا كاملًا للأنظمة والتراخيص ووسائل الوصول والعقود القائمة
- نقلًا موثّقًا لبيانات الاعتماد والإعدادات
- فترة تداخل يبقى فيها المورّد المنتهية خدمته متاحًا
- تحققًا من أن النسخ الاحتياطية والأنظمة الحرجة تعمل قبل الإغلاق
إذا اقترح عليكم المورّد هذا المسار، فهو يعمل بطريقة مهنية. أما إذا عرقله، فهذه تأكيد على أن وقت التغيير قد حان.
طريقة سريعة لمعرفة موقعكم
يطرح اختبار IT Partner Score ثمانية أسئلة ويمنحكم خلال ثلاث دقائق تصورًا عن الوضع الحالي، مع تحديد الأولويات التي ينبغي العمل عليها. ولا يتطلب إدخال بيانات لرؤية النتيجة.
وإذا كنتم تفضّلون نقاشًا مباشرًا، فالزيارة الأولى للتقييم مجانية وبدون التزام: راسلونا وسنراجع وضعكم معًا.