سيروس

الاكتشاف وتحديد النطاق (1-4 أسابيع)

• الأهداف: تحديد أهداف العمل، العمليات الحالية، بيئة البيانات، التكاملات، الاحتياجات الامتثالية.

• الوثائق الأساسية: متطلبات عالية المستوى، معايير النجاح، مخططات الحالة الحالية، تحليل الفجوات.

تصميم الحل وخارطة الطريق (2-6 أسابيع)

• أنشطة: تصميم وظيفي، توافق نموذج البيانات، بنية التكامل، ضوابط الأمان وإدارة الوصول، احتياجات التقارير.

• المخرجات: وثيقة تصميم الحل المفصل، تعيينات البيانات، مواصفات التكامل، المراحل المقترحة.

إعداد البيئة (1-3 أسابيع)

• أنشطة: توفير بيئات اختبار/تطوير، تمويه البيانات في البيئات التجريبية، ملء بيانات النماذج، أساسيات تكوين النظام.

التهيئة والتخصيص (حسب النطاق؛ عادة من 4-12 أسبوعًا أو أكثر)

• التهيئة: إعداد الوحدات، تدفقات العمل، القواعد التجارية، أدوار المستخدمين، لوحات المعلومات.

• التخصيص: توسيعات، حقول مخصصة، برامج نصية، أو خدمات مصغرة (إذا كانت مدعومة) لتلبية العمليات الفريدة.

• النتيجة: نظام محدد مع بيانات تجريبية وسيناريوهات تم التحقق منها.

ترحيل البيانات (2-8 أسابيع أو أكثر بالتوازي عند الإمكان)

• أنشطة: تنظيف البيانات، تعيين البيانات من الأنظمة القديمة، مهام استخراج وتحويل وتحميل البيانات (ETL)، التحقق والتسوية، خطط الاستعادة.

التكاملات (3-12 أسبوعًا، قد يتم تنفيذها بالتوازي مع التهيئة)

• أنشطة: موصلات إلى أنظمة تخطيط موارد المؤسسات (ERP)، إدارة علاقات العملاء (CRM)، الموارد البشرية، كشوف الرواتب، التحليلات التجارية وغيرها؛ التحقق من واجهات برمجة التطبيقات (API)؛ اختبارات سيناريوهات شاملة.

اختبار قبول المستخدم والاستعداد للتغيير (2-6 أسابيع)

• أنشطة: سيناريوهات الاختبار، فرز العيوب، مواد التدريب، خطط إدارة التغيير.

التكوين مقابل التخصيص

• التكوين: المسار الأكثر شيوعًا؛ لا يتطلب برمجة. يشمل تدفقات العمل والقواعد التجارية وتعيين الحقول وتخطيطات واجهة المستخدم والأدوار/الصلاحيات ولوحات المعلومات والتقارير.

• التخصيص: يتطلب تغييرات في الكود أو برامج نصية أو وحدات/إضافات مخصصة؛ قد يشمل استخدام API أو نداءات الويب أو الخدمات المصغرة.

خيارات التخصيص النموذجية

• توسعات في نموذج البيانات: حقول مخصصة، كيانات، علاقات.

• أتمتة العمليات: تدفقات عمل مخصصة، الموافقات، جداول اتفاقية مستوى الخدمة، قواعد التصعيد.

• واجهة المستخدم وUX: لوحات معلومات مخصصة، صفحات واجهة مستخدم مخصصة، رؤية علامات التبويب، العلامة التجارية.

• تكاملات: موصلات أصلية، تكاملات REST/SOAP API، تنسيق قائم على البرمجيات الوسيطة.

• التقارير وتحليل البيانات: تقارير مخصصة، استخراج بيانات مجدولة، مستودعات بيانات.

• الامتثال والأمان: ضوابط وصول مخصصة، سياسات الاحتفاظ بالبيانات، سجلات التدقيق.

القيود والحوكمة

• توافق الترقية: قد تتطلب التخصيصات الثقيلة إعادة عمل بعد الترقيات.

• تأثير الأداء: المنطق المخصص المصمم بشكل سيئ يمكن أن يؤثر على وقت الاستجابة وقابلية التوسع.

• دعم البائع: بعض التخصيصات مدعومة بالكامل؛ وقد يغطي البعض الآخر تحت دعم متميز أو يتطلب خدمات احترافية.

بيانات يجب طلبها من المورد

• قائمة بالسيناريوهات المدعومة للتخصيص وأية قيود حسب الإصدار أو الخطة.

• حدود وصول المطور/API، حدود معدل الطلب، وتوافر البيئات التجريبية.

• دراسات حالة أو مراجع حيث تم تنفيذ تخصيصات مماثلة.

• تقديرات مدى الجهد لأنواع التخصيص الشائعة (مثلاً تغيير سير عمل صغير يتطلب 10-40 ساعة؛ تكامل متوسط يتطلب من 2-8 أسابيع).

رسوم التأسيس/الإعداد الأولية

• الرخصة الأولية / إعداد الاشتراك: رسوم الالتحاق أو التفعيل لمرة واحدة.

• خدمات التنفيذ: الاكتشاف، التصميم، التكوين، ترحيل البيانات، التكاملات؛ غالبًا ما يتم الفوترة كمشروع أو تعامل بسعر ثابت.

• رسوم ترحيل البيانات والتكامل: إذا كانت معقدة، قد تفرض الخدمات الخارجية رسومًا منفصلة.

التراخيص والاشتراك

• التسعير لكل مستخدم، حسب الوظائف أو حسب الطبقة؛ بعض الموردين يفرضون رسوم بناءً على الاستخدام أو حجم البيانات.

• قد يكون هناك حد أدنى لمدة العقد (مثل 12 شهرًا) أو خصومات على الدفعات السنوية المسبقة.

التدريب

• مواد تدريب للمستخدم النهائي والمسؤول؛ جلسات تدريب شخصية أو عن بعد؛ أحيانًا ضمن حزمة الانضمام.

الصيانة والدعم

• رسوم الصيانة/الدعم السنوية المتكررة: عادةً نسبة مئوية من السعر الأساسي (مثل 15-25% سنويًا) أو رسوم ثابتة.

• مستويات الدعم: قياسي، مميز/على مدار الساعة، مؤسسي؛ تختلف اتفاقيات مستوى الخدمة حسب المستوى.

• التحديثات المضمنة: إصدارات رئيسية/فرعية؛ بعض الموردين يتضمنون ملاحظات الإصدار ونوافذ التحديث.

الخدمات الاحترافية والأعمال المخصصة

• رسوم إضافية لتطوير مخصص، تكاملات، أو ترحيل بيانات خارج النطاق القياسي.

• إدارة المشروع، إدارة التغيير، والتدريب خارج الحزمة القياسية.

تكاليف أخرى محتملة

• تجاوزات تخزين البيانات أو بيئات اختبار إضافية.

• تكاليف تكامل خارجي (رخص الموصلات أو البرمجيات الوسيطة).

• تدقيقات الامتثال، تقييمات الأمان، أو اختبارات الاختراق للصناعات الخاضعة للتنظيم.

• تعديلات التسعير حسب العملة أو المنطقة، الضرائب وضريبة القيمة المضافة.

إدخال الموظفين الجدد

• التعلم الذاتي: وحدات التعليم الإلكتروني بناءً على الدور، دروس قصيرة، وأدلة البدء السريع.

• الإرشاد الموجه: جولات خطوة بخطوة داخل المنتج، بيانات تجريبية، وتمارين قائمة على السيناريوهات.

تدريب المسؤولين والمستخدمين المتقدمين

• تدريب المسؤولين: التكوين، إدارة المستخدمين، أدوار الأمان، الصلاحيات، ومهام الصيانة الأساسية.

• تدفقات العمل المتقدمة: الأتمتة، التكاملات، لوحات تقارير الأداء، وصقل الأداء.

أشكال التدريب

• دورات تدريبية عبر الإنترنت ودروس فيديو، فصول دراسية افتراضية مباشرة، وجلسات شخصية (عند الإمكان).

• بيئات اختبارية أو وحدات تجريبية لإتاحة تجربة عملية بدون التأثير على الإنتاج الفعلي.

مواد التدريب والتكرار

• كتيبات المستخدم، وثائق API للمطورين، ملاحظات الإصدارات، ومقالات قاعدة المعرفة.

• جلسات تنشيط منتظمة تتماشى مع الإصدارات الرئيسية أو طرح الميزات الجديدة.

الشهادات والتمكين

• مسارات الشهادات الاختيارية للمسؤولين أو المطورين أو المستخدمين المتقدمين.

الوصول والهوية

• ضبط الوصول حسب الدور (RBAC) بينما الحد الأدنى من الصلاحيات.

• المصادقة متعددة العوامل (MFA) وخيارات الدخول الأحادي (SSO) (SAML/OIDC).

• مراجعة منتظمة لوصول المستخدم وإجراءات توفير/إلغاء توفير المستخدم تلقائيًا (SCIM حيث تدعمها).

حماية البيانات

• تشفير البيانات في حالة الاستراحة (مثل AES-256) للبيانات المخزنة.

• تشفير البيانات أثناء النقل باستخدام بروتوكول TLS 1.2/1.3.

• تشفير على مستوى الحقل أو إخفاء بيانات حساسة للبيانات ذات السرية العالية (عند التطبيق).

إقامة البيانات والخصوصية

• خيارات لتخزين البيانات الإقليمي أو الامتثال للإقامة (وفقًا للمنتج/الإصدار).

• توافق (SOC 2، ISO 27001، الاستعداد للائحة حماية البيانات العامة (GDPR)) وملحقات معالجة البيانات حيثما يكون ذلك مناسبًا.

سلامة البيانات والحوكمة

• سجلات التدقيق، سجل تغييرات غير قابل للتعديل، وسجلات تظهر التلاعب للإجراءات الحرجة.

• سياسات الاحتفاظ بالبيانات، إجراءات النسخ الاحتياطي والاستعادة، والتخطيط لاستعادة الكوارث.

اختبار الأمان والتحديثات

• فحوصات منتظمة للثغرات الأمنية، اختبارات اختراق من قبل طرف ثالث، وتصحيحات أمنية فورية.

• نوافذ الصيانة/الترقية متوافقة مع شروط الصيانة لتقليل وقت التوقف.

إدارة المخاطر من طرف ثالث

• تقييم المكونات/التكاملات الخارجية، تقييمات مخاطر البائع، ومراجعات الأمان للتكاملات الحرجة.

وتيرة الإصدارات

• منتجات SaaS: عادة تحديثات ثانوية كل ثلاثة إلى شهرين مع تحديثات رئيسية على دورة أقل تواترًا (مثل كل 6-12 شهرًا) حسب المورد.

• داخل الشركة: التحديثات مرتبطة بنوافذ الصيانة وموافقة العميل؛ قد تكون أقل تكرارًا وتتطلب ترقية يدوية.

أنواع التحديثات

• تصحيحات ثانوية: إصلاحات أمان، تصحيحات أخطاء، تحسينات بسيطة؛ يتم تسليمها عبر الإنترنت مع وقت توقف ضئيل.

• إصدارات الميزات: إمكانيات أو وحدات جديدة؛ عادةً موثقة في ملاحظات الإصدار وقد تتطلب تدريبًا.

• ترقيات رئيسية: تغييرات معمارية، تغييرات نموذج البيانات، أو إيقاف الميزات؛ غالبًا ما تتطلب تخطيطًا واختبارًا وأعمال ترحيل محتملة.

إدارة التحديثات

• تلقائية مقابل اختيارية: غالبًا ما تدفع منصات SaaS التحديثات تلقائيًا مع دورة مطورة؛ يمكن للعملاء التحكم في قنوات الإصدار أو الانسحاب للبيئات الحرجة.

• ملاحظات الإصدار والتواصل: إشعار مسبق بالتغييرات القادمة، ملاحظات التوافق، والمسائل المعروفة.

• القدرة على التوافق والاسترجاع: خيارات استرجاع مدعومة من المورد أو تصحيحات عاجلة إذا قدم الإصدار مشكلة حرجة.

الاختبار والمرحلة التجريبية

• بيئات اختبارية أو نقاط مركزية للاختبار قبل التحديث الفعلي.

• فترات اعتماد المستخدم الموجه أو التحقق من الجانب العميل للتحديثات الكبرى.

ملكية البيانات

• أنت (العميل) غالبًا تملك جميع البيانات التي ترفعها أو تولدها أنت أو مستخدوك داخل منصة سيروس.

• يجب ألا تمنح الرخصة لسيروس أي حقوق ملكية على بياناتك؛ توقع لغة واضحة تفيد بأن البيانات تظل ملكك وتُستخدم فقط لتقديم الخدمة.

حقوق استخدام البيانات

• الوصول إلى البيانات بغرض تقديم الخدمة وتقديم الدعم والصيانة.

• أحكام لتحليل البيانات أو البيانات المجمعة منزوعة الهوية.

• قابلية نقل البيانات

  • الوصول إلى البيانات الأولية بتنسيق شائع (مثل CSV، JSON، SQL) عند الطلب، غالبًا مع وقت تنفيذ محدد.

  • إمكانيات التصدير المنتظم للبيانات من خلال الواجهة أو عبر API، بما في ذلك كافة البيانات والبيانات الوصفية (مخططات، علاقات).

  • مساعدة في ترحيل البيانات عند نهاية الخدمة: عملية محددة وجدول زمني لتصدير البيانات عند إنهاء العقد، بما في ذلك أي رسوم.

• الاحتفاظ بالبيانات والحذف

  • سياسات احتفاظ بالبيانات واضحة (مدة الاحتفاظ بها بعد إنهاء الخدمة) وعملية طلب الحذف.

  • أساليب حذف آمنة وشهادات (مثل الحذف التشفيري) إذا كانت مطلوبة.

• توطين البيانات ونقل البيانات عبر الحدود

  • خيارات لسكن البيانات الإقليمي وضمانات سيادة البيانات وآليات نقل البيانات عبر الحدود بما يتوافق مع الامتثال (مثل SCC/DPAs للائحة حماية البيانات العامة GDPR إذا كان ذلك مناسبًا).

التوسع المرن (سحابي/SAAS)

• توسيع التراخيص وتخزين البيانات وموارد الحوسبة حسب الطلب

• نموذج تسعير واضح للتوسع (لكل مستخدم، حسب الطبقة، أو بناءً على الاستخدام)، مع فترات إشعار إذا كانت مطلوبة.

• تأثيرات مستوى الخدمة: التأكد من استمرارية اتفاقيات مستوى الأداء عند التوسع؛ يجب توثيق أي حدود حسب الفئة.

خفض التوسع

• أرصدة نسبية أو استرداد لعدد التراخيص المستخدمة أو إعادة تحديد الاتفاقية عند تقليل الاستخدام (وفقًا للشروط الدنيا).

• نوافذ تقادم البيانات: إمكانية تقليل الاحتفاظ بالبيانات أو تعطيل المستخدمين دون فقدان البيانات فورًا.

الهجرة والتخفيضات

• إذا تم الانتقال إلى خطة أصغر، بيان عملية توافق البيانات، تغييرات الوصول إلى الميزات، وأي تهيئة ضرورية.

الحوكمة والتخطيط

• عملية إدارة تغيير رسمية لتغييرات التوسع، بما في ذلك الموافقات، مواءمة الميزانية، وتقييم التأثير.

مواءمة خارطة الطريق

• التزامات بشأن توفر الميزات وتوقعات الأداء أثناء التوسع، وأي تأثيرات على مستويات الدعم.

شروط التجديد

• التجديد التلقائي مقابل تجديد باختيار العميل؛ فترات إشعار التجديد (مثل 60-90 يومًا قبل نهاية المدة).

• تعديلات الأسعار عند التجديد (قسائم، زيادات تعتمد على مؤشر الأسعار الاستهلاكية، انتهاء أسعار قديمة).

• خيارات مدة الخدمة (شهري، سنوي، متعدد السنوات) وأية خصومات تعتمد على الكمية.

حقوق الإلغاء

• خيارات الإنهاء المبكر والرسوم المترافقة (مثل رسوم الإنهاء المبكر، دفع ما تبقى من مدة العقد، أو الإلغاء بدون عقوبة مع إشعار مسبق).

• التزامات إعادة أو تصدير البيانات عند الإلغاء؛ نوافذ الانتقال وأية رسوم إن وجدت.

تغييرات التجديد/الشركة المصنعة

• الحق في الموافقة أو رفض التغييرات على الشروط أو الأسعار أو الوحدات عند التجديد.

• متطلبات الإخطار بالتغييرات الكبيرة (مثل النطاق، معالجة البيانات، ضوابط الأمان) قبل التجديد.

معالجة البيانات عند الإنهاء

• فترة تصدير البيانات النهائية، الصيغ المقبولة، وطريقة التسليم.

• نوافذ الدعم بعد الإنهاء (إن وجدت) والتكاليف المترافقة.

الفواتير والاسترداد

• شروط الفوترة، طرق الدفع، وسياسات استرداد الأموال للدفعات المسبقة أو الخدمات غير المستخدمة.

مستويات الخدمة واستمرارية الدعم

• استمرارية الدعم أثناء فترة الانتقال؛ أي تغييرات في مستويات الدعم عند التجديد.

• ISO/IEC 27001: شهادة نظام إدارة أمن المعلومات (ISMS)

• SOC 2 النوع الثاني: الأمن، التوافر، السرية، سلامة المعالجة، الخصوصية

• SOC 1 (إذا كان ذلك مناسبًا) للضوابط المالية

• الاستعداد للامتثال للائحة حماية البيانات العامة (GDPR) وملحقات معالجة البيانات (DPA) للبيانات الأوروبية

• HIPAA/HITECH (لبيانات الرعاية الصحية) إذا تم التعامل مع معلومات الصحة الشخصية، مع اتفاقيات شراكة الأعمال

• ملاءمة PCI DSS إذا كانت هناك معالجة بيانات دفع (غالبًا ليست لخدمات SaaS الرئيسية إلا إذا تمت معالجة الدفع كمكون عملي)

• CSA STAR، ISO 27701 (إدارة الخصوصية)

• التوافق مع NIST CSF (شائع في الصناعات الخاضعة للتنظيم)