أصبحت البرامج السحابية الطريقة الافتراضية لتقديم معظم تطبيقات الأعمال الجديدة، ومع ذلك لا يزال كثير من الملاك يسألون السؤال نفسه: هل هي مختلفة فعلًا عن البرامج التقليدية التي نثبتها على خوادمنا، أم هي مجرد حاسوب شخص آخر؟ الإجابة الصادقة أنها تغيّر عدة أشياء دفعة واحدة — من يدفع ماذا ومن يتحمل مسؤولية ماذا وكم بسرعة تبدأ وكيف تترقّى وماذا يحدث إن أردت المغادرة. يشرح هذا الدليل الفرق بعبارات بسيطة ويقارن النهجين جنبًا إلى جنب ويغطي اعتبارات الأمن والأنظمة في السعودية ويساعدك على القرار.
المصطلحات ببساطة
| المصطلح | المعنى | من يدير الخوادم؟ |
|---|---|---|
| البرامج التقليدية (محلية) | تُثبَّت وتُشغَّل على خوادم أو حواسيب تملكها شركتك أو تستأجرها وتديرها | أنت |
| البرامج السحابية | برمجيات تُقدَّم عبر الإنترنت من بنية المزوّد التحتية | المزوّد (وشريك الاستضافة لديه) |
| البرمجيات كخدمة (SaaS) | تطبيق سحابي تشترك فيه وتستخدمه عبر المتصفح أو تطبيق؛ ويصون المزوّد كل شيء | المزوّد |
| برامج تقليدية مُستضافة | منتج تقليدي مثبت على خوادم مستأجرة غالبًا لكل عميل | شركة استضافة بتحكمك |
| المختلط (Hybrid) | بعض الأنظمة في السحابة وبعضها محلي ومتصلة | الطرفان |
| ERP سحابي | نظام تخطيط موارد مؤسسة يُقدَّم كبرمجيات سحابية | المزوّد |
تفرقة مفيدة: الاستضافة ليست هي SaaS. فالتطبيق التقليدي الموضوع على خادم بعيد لا يزال يحتاج أحدًا يثبّت الترقيات ويضبط قواعد البيانات ويدير النسخ الاحتياطية لنسختك. أما SaaS الحقيقي فمصمم ليُشغَّل لعملاء كثيرين في وقت واحد وأن يُرقّى مركزيًا.
ما المقصود بـ«السحابة» رسميًا
يعرّف المعهد الوطني الأمريكي للمعايير والتقنية (NIST) الحوسبة السحابية بخمس خصائص أساسية — الخدمة الذاتية عند الطلب والوصول الواسع عبر الشبكة وتجميع الموارد والمرونة السريعة والقياس — وثلاثة نماذج للخدمة: البرمجيات (SaaS) والمنصة (PaaS) والبنية التحتية (IaaS) (NIST SP 800-145). وبالنسبة لمشتري الأعمال فنموذج الخدمة هو الأهم: ففي SaaS يدير المزوّد كل شيء تقريبًا؛ وفي IaaS تدير أنت نظام التشغيل والتطبيقات على بنية مستأجرة. ويركز هذا المقال على SaaS لأنه ما تشتريه معظم الشركات لإدارة الأعمال.
السحابية مقابل التقليدية: مقارنة جنبًا إلى جنب
| البُعد | البرامج السحابية (SaaS) | البرامج التقليدية (محلية) |
|---|---|---|
| نموذج التكلفة | اشتراك (مصروف تشغيلي) عادةً بحسب الباقة أو المستخدمين أو الوحدات | شراء ترخيص مع الأجهزة والتثبيت والصيانة (مصروف رأسمالي) |
| زمن البدء | أيام إلى أسابيع؛ اشتراك وتهيئة | أسابيع إلى أشهر؛ شراء وتثبيت وتهيئة |
| البنية التحتية | مسؤولية المزوّد | خوادمك وشبكتك وكهرباؤك وتبريدك ونسخك الاحتياطية |
| الترقيات | يحدّث المزوّد مركزيًا وتصلك الإصدارات الجديدة | تجدول الترقيات وتختبرها؛ وقد تبقى إصدارات قديمة |
| التخصيص | تهيئة ضمن تصميم المنتج؛ وتخصيص عميق محدود | تخصيص عميق ممكن بتكلفة أعلى وصعوبة في الترقية |
| القابلية للتوسع | أضف مستخدمين أو وحدات عند الحاجة | اشترِ وثبّت سعة قبل الطلب |
| الوصول | من أي مكان به إنترنت وعلى أجهزة كثيرة | عادةً شبكة المكتب أو VPN |
| مسؤولية الأمن | مشتركة: يؤمّن المزوّد المنصة وتدير أنت المستخدمين والصلاحيات ومعالجة البيانات | عليك بالكامل: المادي والشبكة والتحديثات والنسخ والوصول |
| التحكم في البيانات وموقعها | يعتمد على المزوّد والعقد؛ تأكد من موقع الاستضافة وحقوق التصدير | تحكم مادي كامل في مقرّك |
| التكامل | عادةً عبر اتصالات يدعمها المزوّد | تكاملات مخصصة ممكنة مع أي نظام تصل إليه |
| الاعتماد على الإنترنت | يتطلب اتصالًا؛ وتتفاوت أوضاع العمل دون اتصال | يمكن العمل على شبكة محلية دون إنترنت |
| الاعتماد على المزوّد | أعلى: الأسعار وخارطة الطريق والاستمرارية قرارات المزوّد | أقل في تشغيل النظام، لكنك تعتمد على المزوّد للدعم والتحديثات |
| هيكل التكلفة الإجمالية المعتاد | تكلفة شهرية متوقعة تنمو مع المستخدمين والوحدات | تكلفة أولية عالية وتكلفة داخلية مستمرة؛ وقد تكون أقل للنشر الكبير المستقر جدًا |
| الخروج | يعتمد على خيارات التصدير وشروط العقد | تحتفظ بالنظام والبيانات لكن قد تحتاج ترحيلًا |
لا يفوز أي عمود بإطلاق. فالسحابة تمنح السرعة وتكلفة أولية أقل وصيانة أقل؛ والتقليدية تمنح التحكم، وفي حالات قليلة تكلفة أقل على المدى البعيد.
التكلفة الإجمالية للملكية: ما الذي تحسبه
قارن إجماليات خمس سنوات لا أسعار السنة الأولى. استخدم هذه البنية للخيارين:
| عنصر التكلفة | السحابة | التقليدية |
|---|---|---|
| الترخيص أو الاشتراك | متكرر بحسب الباقة/المستخدمين/الوحدات | ترخيص مقدم مع صيانة سنوية |
| الأجهزة والاستضافة | مشمولة (تحقق من مستويات التخزين والاستخدام) | خوادم وتخزين وشبكة وأنظمة نسخ احتياطي ودورات استبدال |
| التنفيذ | تهيئة ونقل بيانات | تثبيت وتهيئة ونقل بيانات واختبار |
| وقت فريق التقنية | إدارة المستخدمين والإعدادات | إدارة الأنظمة والتحديثات والمراقبة وحل المشاكل |
| الأمن | مستخدموك وإجراءاتك؛ ومنصة المزوّد | كل الطبقات بما فيها الأمن المادي وخطط الاستمرارية |
| الترقيات | مشمولة | تكلفة مشروع لكل إصدار رئيسي |
| التدريب | مستمر مع تغير الميزات | عند التثبيت وعند الترقيات |
| التوقف والاستمرارية | مستوى خدمة المزوّد؛ وتحقق من التعويضات | خطة التعافي من الكوارث لديك واختبارها |
| الخروج | تصدير البيانات وجهد الانتقال | الترحيل إلى نظام جديد |
أشيع الأخطاء مقارنة اشتراك سحابي بسعر الترخيص وحده وتجاهل الأجهزة ووقت التقنية ومشاريع الترقية في الجانب التقليدي. وثانيها العكس: تجاهل نمو تكلفة المستخدمين والوحدات الإضافية في الجانب السحابي. ارسم النموذجين بصدق.
الأمن والامتثال في السعودية
أمن السحابة مسؤولية مشتركة: يؤمّن المزوّد المنصة وتبقى أنت مسؤولًا عمّن يصل وكيف تُستخدم البيانات. وفي السعودية عدة مراجع مهمة:
- ضوابط الأمن السيبراني للحوسبة السحابية. تضع الهيئة الوطنية للأمن السيبراني ضوابط CCC (والإصدار المنشور الحالي CCC-2:2024) الحد الأدنى من متطلبات الأمن السيبراني للحوسبة السحابية لكل من مزودي الخدمة السحابية والمستأجرين (ضوابط CCC). اسأل المزوّد كيف يعالجها وماذا يُتوقع منك كمستأجر.
- أنظمة الحوسبة السحابية لدى هيئة الاتصالات والفضاء والتقنية. تصدر الهيئة أنظمة تقديم خدمات الحوسبة السحابية (الإصدار الرابع هو الإصدار المعتمد في القرار المرتبط هنا) التي تغطي حقوق المزودين والعملاء والتزاماتهم (قرار الهيئة). اسأل هل مزوّدك مسجَّل وكيف تنطبق القواعد على بياناتك.
- نظام حماية البيانات الشخصية. واجب التطبيق منذ 14 سبتمبر 2024 (نظرة عامة)؛ وهو ينطبق على البيانات الشخصية سواء خُزّنت في السحابة أو محليًا.
- التوجه الحكومي. توجّه سياسة «السحابة أولًا» التي أصدرتها وزارة الاتصالات وتقنية المعلومات الجهات الحكومية إلى النظر في الخيارات السحابية عند اتخاذ قرارات الاستثمار التقني الجديدة (سياسة الوزارة) — وهي إشارة إلى اتجاه ممارسات القطاع العام، وذات صلة إن كنت تخدم عملاء حكوميين.
- الضوابط الأساسية للأمن السيبراني. تنطبق الضوابط الأساسية للهيئة بغض النظر عن مكان تشغيل الأنظمة.
وللشركات ذات العملاء الدوليين قد تنطبق التزامات مماثلة لحماية البيانات في أماكن أخرى: مثل إطار حماية البيانات في الاتحاد الأوروبي (المفوضية الأوروبية) وبرنامج Cyber Essentials البريطاني للأمن الأساسي (NCSC).
أسئلة تطرحها على أي مزوّد سحابي
- أين تُستضاف بياناتنا، وهل نستطيع اختيار الموقع أو تأكيده؟
- كيف تُفصل بيانات كل عميل عن غيره؟
- ما التزام التوفر وتكرار النسخ الاحتياطي وزمن التعافي، وما التعويضات إن لم يتحققا؟
- من المعالجون الفرعيون (الاستضافة والبريد وخدمات الذكاء الاصطناعي) وأين يعملون؟
- كيف نُبلَّغ بالحوادث الأمنية وبأي سرعة؟
- هل نستطيع تصدير كل بياناتنا بصيغة قياسية في أي وقت وعند المغادرة؟
- ما الأدوار والصلاحيات المتاحة، وهل يوجد سجل تدقيق؟
- كيف تُصدَر التحديثات، وهل تستطيع تغيير سلوك نعتمد عليه دون إشعار؟
- هل تُستخدم بيانات العملاء لتدريب نماذج ذكاء اصطناعي مشتركة؟
متى تظل التقليدية أو المختلطة منطقية
- الأنظمة المنظَّمة أو الحساسة حيث تشترط السياسة بقاء البيانات في مقرّك.
- المواقع الصناعية أو النائية ذات الاتصال غير الموثوق التي تحتاج تشغيلًا محليًا.
- الاستثمار القائم في نظام وأجهزة مستقرة دون سبب ملح للتغيير.
- التخصيص العميق المحوري في طريقة منافسة الشركة.
- النشر الكبير المستقر جدًا حيث يستطيع فريق داخلي تشغيل البنية بكفاءة.
وينتهي كثير من الشركات إلى نهج مختلط: السحابة للتعاون والتواصل مع العملاء والموارد البشرية والمالية؛ ومحليًا لنظام تشغيلي متخصص. قرّر نظامًا بنظام لا شركة بشركة.
وماذا عن ERP السحابي؟
ERP السحابي نظام تخطيط موارد مؤسسة يُقدَّم كـSaaS. وبالمقارنة مع ERP التقليدي يقدّم عادةً بداية أسرع وترقيات منتظمة وتكلفة أولية أقل، لكن بحرية أقل في التخصيص العميق واعتماد على خارطة طريق المزوّد. وهل تحتاج ERP أصلًا سؤال آخر — راجع نظام ERP أم منصة لإدارة الأعمال. وللتصنيع أو المخزون المعقد أو تجميع الكيانات تحقق أن إصدارًا سحابيًا يغطي عمقك قبل أن تفترض ذلك.
أيهما يناسب أي شركة؟
| إذا كنت… | مِل إلى | السبب |
|---|---|---|
| منشأة صغيرة أو متوسطة بفريق تقنية محدود | السحابة (SaaS) | صيانة أقل وبدء أسرع وتكلفة متوقعة |
| شركة نامية متعددة الفروع | السحابة مع وصول قائم على الأدوار | وصول من كل موقع وإضافة مستخدمين أسهل |
| جهة ذات متطلبات صارمة لموقع البيانات أو السياسة | مختلط أو نشر خاص بعد مراجعة قانونية | تحكم في مكان وجود البيانات |
| موقع صناعي بضعف اتصال | مختلط: نظام محلي مع السحابة للتقارير | لا ينبغي أن تعتمد العمليات على الإنترنت |
| شركة تخدم عملاء حكوميين | السحابة بضوابط موثقة بعد مراجعة متطلبات العقد | يميل توجه القطاع العام إلى السحابة بشروط |
الانتقال إلى السحابة دون دراما
- اذكر أنظمتك وعلّم أيها مرشح للانتقال (التعاون والموارد البشرية والمالية والتواصل مع العملاء) وأيها لا.
- نظّف البيانات التي ستنقلها.
- ضع قائمة مختصرة بالمزودين وأرسل إليهم الأسئلة أعلاه؛ واحتفظ بالإجابات المكتوبة.
- جرّب مع فريق واحد وقِس مقابل خط الأساس.
- خطّط للأمن: مصادقة متعددة العوامل وأدوار وروتين لخروج الموظفين.
- أوقف النظام القديم في تاريخ محدد واحتفظ بأرشيف للقراءة فقط حسب الحاجة.
أين تناسب واصل تك — وأين لا تناسب
واصل تك برامج أعمال سحابية تُقدَّم باشتراك: منصة واحدة لـعروض الأسعار والمالية والموارد البشرية والمشاريع والدعم وواتساب بالذكاء الاصطناعي والتقارير، مع فصل بيانات كل شركة وضبط الوصول بالأدوار وتفعيل الوحدات حسب الباقة (الأسعار). وهي ليست منتجًا محليًا ولا تقدّم استضافة خوادم أو إدارة بنية تحتية. وإن احتجت تفاصيل الاستضافة والمعالجين الفرعيين وضوابط الأمن لعنايتك الواجبة فاطلبها منا كتابةً.
تقارن خيارات سحابية لعملك؟ تحدّث مع واصل تك عن برامج الأعمال السحابية — أحضر أسئلة العناية الواجبة وسنجيب عنها كتابةً.
قراءات ذات صلة
- لماذا تنتقل الشركات من استخدام عدة برامج إلى منصات متكاملة؟
- نظام ERP أم منصة لإدارة الأعمال: أيهما يناسب شركتك؟
- كيف تختار شركة تطوير البرمجيات المناسبة في السعودية؟
- كيف تختار أفضل برنامج لإدارة الأعمال للشركات في السعودية؟
المصادر ومراجع للاستزادة
- NIST — تعريف NIST للحوسبة السحابية (SP 800-145).
- الهيئة الوطنية للأمن السيبراني — ضوابط الحوسبة السحابية؛ الهيئة الوطنية للأمن السيبراني — الضوابط الأساسية.
- هيئة الاتصالات والفضاء والتقنية — الموافقة على تحديث أنظمة تقديم الخدمات السحابية.
- وزارة الاتصالات وتقنية المعلومات — سياسة السحابة أولًا.
- Morgan Lewis — انتهاء الفترة الانتقالية لنظام حماية البيانات الشخصية في 14 سبتمبر 2024.
- المفوضية الأوروبية — حماية البيانات؛ المركز الوطني للأمن السيبراني البريطاني — Cyber Essentials.
