ويبي

• الاستكشاف والتحديد

• تحديد الأهداف: التوافق على الأهداف، مؤشرات النجاح، والنتائج التجارية المتوقعة.

• تحديد أصحاب المصلحة: تكنولوجيا المعلومات، العمليات، المالية، الالتزام، المستخدمين النهائيين.

• تقييم الحالة الحالية: مراجعة الأنظمة الحالية، مصادر البيانات، العمليات، والتكاملات.

• متطلبات عالية المستوى: الميزات المطلوبة، التخصيصات، احتياجات التقارير، متطلبات الأمان/الامتثال.

• خطة تقريبية لـ RACI / الجدول الزمني: مصفوفة المسؤوليات والمعالم الأولية.

• تصميم الحل وخارطة الطريق

• هندسة الحل: نموذج البيانات، سير العمل، الأدوار، الأذونات، واعتبارات تجربة المستخدم.

• تعيين البيانات: تحديد بيانات المصدر، فجوات جودة البيانات، قواعد التحويل.

• خطة التكامل: ERP/CRM، أدوات BI، HRIS، أو أنظمة أخرى؛ واجهات برمجة التطبيقات، البرامج الوسيطة، أو احتياجات ETL.

• جدوى التخصيص: ما يمكن تكوينه مباشرة مقابل تطوير مخصص.

• خطة إدارة التغيير: التدريب، الإعداد، واستراتيجية التبني.

• إعداد البيئة

• بيئة اختبار / تطوير: للتكوين والاختبار.

• جاهزية بيئة الإنتاج: ضوابط الأمان، النسخ الاحتياطية، استعادة الكوارث، وخطوط الأداء الأساسية.

• التكوين والتخصيص

• التكوين: الإعدادات، سير العمل، لوحات المعلومات، الأذونات، الإشعارات.

• تطوير مخصص (إذا لزم الأمر): أي وحدات مخصصة، نصوص، أو موصلات.

• تخطيط ترحيل البيانات: استخراج البيانات، تنقيتها، تعيينها، وخطة الترحيل النهائية.

• الأتمتة وسير العمل: أتمتة قائمة على القواعد، تنبيهات، وموافقات.

• الاختبار

• اختبار الوحدة والتكامل: التحقق من كل مكون وتدفقات شاملة.

• اختبار قبول المستخدم: تحقق المستخدمين الرئيسيين مقابل المتطلبات.

• اختبار الأمان والامتثال: ضوابط الوصول، فحوصات خصوصية البيانات، سجلات التدقيق.

• القابلية للتكوين الجاهز: ما هي الوحدات والميزات التي يمكن تشغيلها/إيقافها، إعادة تسميتها، أو إعادة ترتيبها بدون كود.

• منشئ سير العمل: هل يمكنك تصميم وتعديل عمليات الموافقة، قواعد التوجيه، مؤقتات SLA، ومسارات التصعيد في بيئة بدون كود/قليل الكود.

• تخصيص على مستوى الحقول: هل يمكنك إضافة أو إزالة أو إعادة تسمية حقول البيانات؟ هل هناك حدود على أنواع الحقول (نص، رقم، تاريخ، قائمة اختيار، بحث، حقول محسوبة).

• تخصيص واجهة المستخدم/تجربة المستخدم: هل يمكن تعديل لوحات المعلومات، التقارير، والعروض بواسطة دور المستخدم أو الفريق؟ هل يمكنك إنشاء عدة لوحات معلومات لشخصيات مختلفة.

• الإشعارات والتنبيهات: هل يمكنك تكوين التنبيهات المعتمدة على المحفزات (البريد الإلكتروني، داخل التطبيق، الرسائل النصية القصيرة) وقواعد التصعيد بدون مطورين.

• رسوم التركيب / التنفيذ:

  • مدفوعات لمرة واحدة أو على مراحل للاكتشاف، التصميم، والتكوين الأولي

  • غالبًا ما تشمل إدارة المشروع، تخطيط ترحيل البيانات، والتدريب

• تكاليف الترخيص / الاشتراك:

  • تسعير لكل مستخدم لكل شهر/سنة أو حسب المستوى

  • قد يشمل الوصول إلى الوحدات الأساسية ومجموعة الميزات الأساسية

• خدمات التخصيص / التنفيذ:

  • رسوم لأي تطوير مخصص، عمل تكامل، أو استشارات

• ترحيل البيانات:

  • تكاليف استخراج البيانات، تنقيتها، تحويلها، وتحميلها

• التدريب:

  • جلسات تدريب للمستخدمين والمديرين، وورش عمل، ومواد تدريبية

• الدعم والصيانة:

  • دعم قائم على اتفاقية مستوى الخدمة (أوقات الاستجابة، ضمانات التوافر)

  • الوصول إلى تحديثات المنتج، تصحيحات الأمان، والميزات الجديدة

• تكاليف البنية التحتية (إذا كان محليًا أو هجينًا):

  • الاستضافة، النسخ الاحتياطية، الاستعادة من الكوارث، والخدمات الثانوية

• تكاليف أخرى محتملة

  :

  • الإضافات، الموصلات المتميزة، التحليلات المتقدمة، أو مدير نجاح العميل المخصص

• برنامج الإعداد: بداية منظمة مع تحديد الأهداف، مقاييس النجاح، وخطة المشروع.

• تدريب مخصص للأدوار: جلسات موجهة للمستخدمين النهائيين والمديرين والمديرين الإداريين.

  • المستخدمون النهائيون: كيفية أداء المهام اليومية، التنقل في واجهة المستخدم، وتشغيل التقارير القياسية.

  • المديرون: التكوين، إدارة المستخدمين، الأمان، مراقبة التكامل، وحوكمة البيانات.

• أشكال التدريب:

  • جلسات تدريبية مباشرة أو افتراضية أو حضورية

  • وحدات تعليمية ذاتية الوتيرة

  • أدلة بدء سريعة وعناصر مساعدة داخل التطبيق

  • بيئات تفاعلية أو بيئات تدريبية

• تمكين المديرين: ورش عمل حول التكوين، تصميم سير العمل، الأتمتة، والمراقبة.

• مواد التدريب: كتيبات المستخدم، أوراق الغش، دروس الفيديو، والوصول إلى قاعدة المعرفة.

• شهادة أو اعتماد: برامج اختيارية للمديرين المتقدمين أو المستخدمين المحترفين.

• إدارة التغيير والتبني: خطط لتبني المستخدمين، قوالب الاتصال، وأدلة التنفيذ.

• فترة الرعاية الدقيقة: دعم متقدم (مثلاً 2–6 أسابيع بعد التشغيل المباشر) لمعالجة المشكلات الفورية وتثبيت الاستخدام.

• الدعم المستمر: مركز مساعدة قياسي، دعم متدرج (P1–P3)، مسارات التصعيد، وتوفر خلال ساعات العمل أو 24/7 حسب SLA.

• تصنيف البيانات وحوكمتها: ملكية البيانات، سياسات الاحتفاظ بالبيانات، وإدارة دورة حياة البيانات.

• ضوابط الوصول: (RBAC) التحكم في الوصول حسب الدور، المصادقة متعددة العوامل (MFA)، مبدأ الأقل امتيازًا، والمراجعات الدورية على الوصول.

• بيانات أثناء الانتقال وأثناء الراحة:

  • معايير التشفير (مثل TLS 1.2+/1.3 للانتقال)

  • التشفير أثناء الراحة (AES-256 أو ما يعادله)

• أمان الهوية: التكامل مع تسجيل الدخول الموحد (SSO)، توفير SCIM، وخيارات بدون كلمة مرور إذا كانت متاحة.

• الشهادات الأمنية والمراجعات:

  • ISO 27001، SOC 2 النوع الثاني، صلة PCI DSS (إذا تم التعامل مع بيانات الدفع)، الجاهزية للائحة حماية البيانات العامة (GDPR)، HIPAA (إذا كانت الصحة)، وغيرها.

  • تكرار اختبار الاختراق الخارجي وجداول تصحيح المشكلات.

• موقع البيانات وسيادتها: حيث يتم تخزين البيانات جغرافيًا وأية تدابير حماية لنقل البيانات.

• الإصدارات الرئيسية/الفرعية: إصدارات رئيسية دورية بميزات جديدة وتغييرات كبيرة، بالإضافة إلى تحديثات أصغر وأكثر تكرارًا.

• نموذج التسليم المستمر: تحديثات تدريجية متكررة (أسبوعيًا أو نصف شهريًا) مع اختبارات تلقائية.

• نوافذ الصيانة المجدولة: توقف متوقع أو تحديثات أثناء الساعات غير النشطة.

• التوافق مع الإصدارات السابقة: إرشادات حول الإهمال، تبديل الميزات، ومسارات التحديث.

• إدارة التغييرات للعملاء: ملاحظات الإصدار، إشعارات العملاء، واختبار قبول المستخدم الاختياري خلال فترة معينة.

• واجهات برمجة التطبيقات للوصول إلى البيانات: وجود ونضج واجهات برمجة التطبيقات لاستخراج البيانات حسب الطلب.

• التوافق مع ETL/BI: الموصلات المدعومة أو قوالب التصدير لأدوات BI الشائعة.

• استقرار مخطط البيانات: اتساق نماذج البيانات عبر التحديثات لتجنب كسر عمليات التصدير.

• مساعدة في الترحيل: هل يقدم Wibbi خدمات ترحيل البيانات أو وثائق لتسهيل الترحيل إلى منصة أخرى.

توسع (الزيادة)

• تأثير التسعير: كيف يتم تسعير المقاعد الإضافية أو الوحدات أو معدل البيانات؟ تغييرات المستويات واحتمال وجود خصومات حسب الحجم.

• قدرة التوصيل: هل يوفر Wibbi خطط زيادة تدريجية، تأهيل للمستخدمين الجدد، وأية تعديلات على التكوين.

• ضمانات عدم التوقف: هل هناك عمليات طرح تدريجية لتقليل تعطيل الأعمال؟

تخفيض (الانخفاض)

• الالتزامات الدنيا: أي عدد مستخدمين أو مدد تعاقد دنيا يجب التقليل دون تجاوزها.

• فترات الإشعار: مدة الإشعار المطلوبة لتقليل الخدمة (مثلاً 30–90 يومًا).

• خيارات مدة العقد: مدد شائعة (12، 24، 36 شهرًا) وأية خصومات للالتزامات الأطول.

• حقوق التفاوض عند التجديد: فرصة لإعادة التفاوض على الميزات ومستويات الخدمة أو النطاق عند التجديد.

• حقوق البيانات عند التجديد: استمرارية الوصول إلى البيانات أثناء مناقشات التجديد مقابل بعد انتهاء فترة التجديد.

• إنهاء مبكر في الغالب: الرسوم أو العقوبات أو شروط "الدفع/الإلغاء"؛ هل هناك حد أقصى لتكلفة الإنهاء.

• استمرارية الخدمة بعد الإنهاء: دعم انتقالي (مثلاً 60–180 يومًا) لاستخراج البيانات وإلغاء النظام.

• بند حماية الأسعار: هل هناك حد أعلى على زيادات الأسعار أثناء التجديد.

• فترة الإشعار: الوقت المطلوب لإلغاء العقد (غالبًا 30–90 يومًا قبل التجديد).

• إرجاع البيانات: الإطار الزمني والإجراء لتصدير البيانات قبل الإنهاء.

• دعم إزالة الخدمة: المساعدة في تعطيل الوصول، أرشفة السجلات، أو الترحيل خارج النظام.

• عقوبات عدم التجديد: أي رسوم إذا اخترت عدم التجديد عند انتهاء المدة.

• دعم ما بعد الإنهاء: توافر وتكلفة الدعم بعد الإلغاء إذا لزم الأمر.

• إدارة أمن المعلومات: شهادة ISO 27001 (والنطاق).

• الأمان والضوابط: تقارير SOC 2 من النوع الثاني أو SOC 3; تطبيق PCI DSS إذا تم التعامل مع بيانات الدفع.

• الخصوصية: الجاهزية للائحة حماية البيانات العامة (GDPR)، اعتبارات CCPA/CPRA، وملحق معالجة البيانات (DPA).

• الصناعات المحددة: HIPAA (الرعاية الصحية)، FERPA (التعليم)، SOX (الضوابط المالية)، اعتمادًا على القطاع.

• تدابير حماية البيانات: تشفير البيانات أثناء الراحة / أثناء الانتقال، إدارة المفاتيح، وإدارة الثغرات.

• المراجعات والتقييمات: تكرار التدقيقات الخارجية، وتيرة اختبار الاختراق، وجداول تصحيح المشكلات.

• معالجة البيانات والمعالجات الفرعية: قائمة بالمعالجات الفرعية، شروط DPA، وكيفية التواصل حول تغييرات المعالج الفرعي.

• إقامة البيانات وسيادتها: المناطق التي يتم تخزين البيانات فيها وإجراءات نقل البيانات (مثل SCCs/UK IDTA إذا كانت ذات صلة).

• الإخطار بالاختراق: أهداف نقطة استعادة البيانات / هدف وقت الاستعادة للاستجابات للحوادث وجداول الإخطار.