جرد أنظمة تقنية المعلومات ومعايير البنية المعمارية هو أصغر خطوة وأقلّها كلفة على سلّم التحول الرقمي بأكمله، وهو الخطوة الوحيدة التي تمنح الجهة العامة أو الشركة، لا المورّد، السيطرة على الاتجاه للسنوات العشر القادمة.
مثال على ملخص من صفحة واحدة للإدارة. بيانات توضيحية.
نظام إدارة الوثائق الإلكترونية من فئة EZD، أو الخدمات الحكومية الإلكترونية، أو دورة الفواتير في إطار KSeF (النظام الوطني البولندي للفواتير الإلكترونية)، أو منصة جديدة لإدارة العمليات: كل قرار من هذه القرارات يكلّف مئات الآلاف من الزلوتي ويربط المؤسسة بمورّد لسنوات. يمنحكم الجرد معرفة موضوعية بما تملكونه فعلًا، وبحالته، وبما ينقصكم، قبل اتخاذ ذلك القرار، كي تحددوا أنتم الاتجاه، لا عرض المورّد.
| من دون جرد | بعد الجرد |
|---|---|
| كراسات شروط المناقصة تُكتب انطلاقًا من عروض المورّدين، وكثيرًا ما تكون العروض هي التي تحدد المتطلبات في النهاية. | كراسات شروط المناقصة تُكتب انطلاقًا من الاحتياجات الفعلية: الجهة المتعاقدة تحدد المتطلبات، والمورّد يلبّيها |
| بنود الانفتاح وخطة الخروج تُترك على قاعدة «ربما نضيفها لاحقًا» | 20 بندًا نموذجيًا للبنية المعمارية، إلزامية في كل عقد لتقنية المعلومات |
| أنظمة متداخلة وظيفيًا، والمؤسسة تدفع مرتين | معرفة دقيقة بما تملكه المؤسسة وبمواضع الفجوات، فلا تشتري إلا القدرات الناقصة |
| ملاحق عقود لعمليات تكامل أُغفلت في كراسة الشروط، على نفقة الجهة المتعاقدة | قائمة بعمليات التكامل الإلزامية مع الأنظمة المركزية مدرجة في كراسة الشروط منذ اليوم الأول |
| خطر عدم الامتثال لـ KSC وNIS 2 وGDPR وقانون الذكاء الاصطناعي الأوروبي (AI Act) لا يظهر إلا أثناء التدقيق | متطلبات الامتثال التنظيمي مدوّنة في كراسة الشروط ومُلزِمة للمورّد |
| الارتهان للمورّد: بعد سنوات يتعذّر تغييره دون فقدان البيانات | بنود لتصدير البيانات، وخطة خروج، وإيداع الشيفرة المصدرية لدى طرف ثالث، فتبقى السيطرة الكاملة للجهة المتعاقدة |
| غياب مسوّغ لقرار الشراء عندما تسأل جهات الرقابة | تصنيف موثّق وفق A/B/C/D ومسوّغ للقرار |
| طلبات تمويل من الاتحاد الأوروبي دون أساس تحليلي متين | مدخلات لطلبات التمويل من الاتحاد الأوروبي وKPO والبرامج الوطنية |
يُعدّها من الصفر مستشار مستقل، ومُصمَّمة وفق خصوصية مؤسستكم، وليست نموذجًا تملؤونه بأنفسكم. وهي في مجموعها 16 وثيقة وأداة تشكّل الأساس للتحول الرقمي ولتنفيذ استراتيجية طويلة الأمد لتقنية المعلومات.
ورشة عمل افتتاحية مع القيادة (رئيس المقاطعة (starosta) أو الرئيس التنفيذي، والأمين العام، وتقنية المعلومات)، واستبيان جرد يُرسل إلى الإدارات والمورّدين.
مراجعة الوثائق، ومقابلات مع مالكي الأنظمة (5–10 مقابلات، مدة كل منها 45–60 دقيقة)، والتحقق الفني مع فريق تقنية المعلومات. من يوم إلى 3 أيام من الاجتماعات الميدانية مع مالكي العمليات، والباقي عبر الإنترنت.
مسودة تصنيف وفق A/B/C/D، وورشة عمل للتحقق منها مع رؤساء الإدارات.
التقرير والمجموعة الكاملة من الوثائق، والتحضير لجلسة العرض أمام الإدارة وتقديمها (60–90 دقيقة).
مرّروا المؤشر فوق أي صف، أو اختاروه بمفتاح Tab، لرؤية مثال.
| الفئة | التعريف | الإجراء المعتاد |
|---|---|---|
| A | أنظمة متوافقة مع البنية المعمارية المستهدفة، وعالية النضجمثال: نظام للموارد البشرية والرواتب بعقد صيانة ساري المفعول وواجهة API مفتوحة. | الإبقاء عليه مع تطوير مضبوط |
| B | اتجاه صحيح، لكنه يحتاج إلى تعديلاتمثال: نظام مالي ومحاسبي غير متكامل مع KSeF. | خطة تعديل، وتفاوض مع المورّد |
| C | النظام ينطوي على مخاطر: تقنية متقادمة، أو انتهاء الدعم، أو ارتهان للمورّد، أو غياب التكاملمثال: نظام لدورة الوثائق سيُنهي مورّده الدعم في العام المقبل. | خطة للإيقاف التدريجي والاستبدال |
| D | قدرة ناقصة في المحفظة، مطلوبة في أفق من سنة إلى 10 سنواتمثال: دورة فواتير المصروفات التي تُدار اليوم عبر البريد الإلكتروني وجدول بيانات. | ترتيب أولويات التنفيذ، واختيار نموذج التوريد |
A إبقاء
B تكييف
C إيقاف واستبدال
D سدّ الفجوة
يستند التقييم إلى 5 أبعاد مرجّحة: الوظائف والقيمة التشغيلية (20%)، والبنية المعمارية والانفتاح، أي واجهات API وعمليات التكامل والمعايير والجاهزية للذكاء الاصطناعي (25%)، والأمن والامتثال، أي KSC وNIS 2 وGDPR وKRI وWCAG (20%)، والتقنية والمورّد، أي الحداثة والدعم والارتهان للمورّد (20%)، والجدوى الاقتصادية والتكلفة الإجمالية للملكية (15%).
يتوقف السعر على عدد الأنظمة والإدارات. أحدد السعر الدقيق بعد مكالمة مدتها 30 دقيقة حول حجم مؤسستكم.
للمقارنة: المجموعة الكاملة من الوثائق الاستراتيجية والمعايير، إذا طُلبت منفصلة، ستكلّف 40,000–80,000 زلوتي.
المنهجية ← بطاقة المبادرة ← مراجعة البنية المعمارية ← بنود المناقصة ← سجل المخاطر.
دليل المعايير، و20 بندًا تعاقديًا، وبطاقة التقييم: تعرفون ما يجب أن تسألوا عنه قبل الجلوس إلى طاولة واحدة مع المورّد.
مصفوفة التكامل مع الأنظمة المركزية بوصفها نقطة انطلاق جاهزة لكل مشروع تكامل لاحق.
تحديث كل 12–18 شهرًا، يجريه فريق تقنية المعلومات لديكم بنفسه وفق المنهجية ذاتها، أو يُنفَّذ بوصفه تحديثًا للجرد يتولاه المستشار.
عادةً من 2 إلى 6 أسابيع من توقيع العقد حتى جلسة العرض أمام الإدارة، بحسب عدد الأنظمة. ولا يتطلب العمل الميداني سوى يوم إلى 3 أيام، ويُنجَز الباقي عن بُعد. ويبلغ إجمالي ما يخصصه الشخص المنسّق لدى المؤسسة نحو 10 ساعات.
لا. فهو ينتهي بالمتطلبات والبنود التعاقدية ومصفوفة التكامل، أي بما يتعين إعداده قبل المناقصة في كل الأحوال. بل إنه يختصر عادةً التحضير للمناقصة، لأنه يحلّ محل جمع عروض المورّدين بوصفه نقطة الانطلاق.
هو منهج لتقييم كل نظام عبر خمسة أبعاد مرجّحة (الوظائف، والبنية المعمارية والانفتاح، والأمن والامتثال، والتقنية والمورّد، والجدوى الاقتصادية والتكلفة الإجمالية)، وينتهي بإدراج كل نظام في إحدى أربع فئات: A (إبقاء)، أو B (تكييف)، أو C (التخطيط للاستبدال)، أو D (قدرة ناقصة يجب التخطيط لها).
لا، إذ يجري العمل على مستوى الأنظمة والعقود والإعدادات، دون الوصول إلى البيانات الشخصية التي تُعالَج في تلك الأنظمة. وإذا لزم هذا الوصول في حالة بعينها، فإنه يتطلب اتفاقية مستقلة لمعالجة البيانات وفق المادة 28 من GDPR.
تصبح نقطة الانطلاق للعمل اللاحق: مواصفات مشروع جديد، والتحضير للمحادثات مع المورّدين، وطلبات التمويل، والتحديث الدوري الذي يجريه فريق تقنية المعلومات لديكم بنفسه وفق المنهجية ذاتها. ليس هذا تقريرًا ينتهي به المطاف في الدرج.
التدقيق الأمني يقيّم الامتثال لمعيار أو تشريع محدد، وينتهي بقائمة بأوجه عدم المطابقة. أما الجرد فيقدم صورة أوسع ذات طابع تشغيلي لمحفظة الأنظمة بأكملها، من التكاليف والمخاطر والفجوات إلى اتجاه التطوير، ويتحول مباشرةً إلى وثائق عمل للقرارات اللاحقة، لا إلى قائمة إصلاحات فحسب.
نعم. يتضمن سجل التطبيقات لكل نظام: المالك، والعقد، والترخيص، والكلفة، وتاريخ انتهاء الدعم. وبذلك يتضح أيّ العقود توشك على الانتهاء، وأين تعتمد المؤسسة على مورّد واحد، وكم تكلّف الصيانة فعلًا.
