عملية تنفيذ LeanDNA النموذجية:
بدء المشروع: يبدأ فريق LeanDNA بمواءمة أهداف المشروع مع أصحاب الشأن وتخطيط نطاق التنفيذ والجدول الزمني.
إعداد وصول البيانات: يمنح فريق تقنية المعلومات لديك وصولًا آمنًا للبيانات ويضبط أداة LeanDNA Connect لاستخراج الجداول ذات الصلة من أنظمة ERP. يتم إجراء تعديلات على جدران الحماية وإعداد حسابات الخدمة. يستغرق هذا الخطوة عادةً حوالي 8-10 ساعات من الاجتماعات ويومين من العمل التقني.
التكامل والتحقق: يقوم فريق تكامل البيانات في LeanDNA بالاتصال بأنظمة ERP الخاصة بك، وتعيين بياناتك، وتكوين التحليلات وفقًا لقواعد أعمالك. يتضمن هذا الخطوة تحققًا شاملاً ويستغرق عادةً حوالي أسبوعين.
تدريب المستخدمين وتمكينهم: في الوقت ذاته، تجري LeanDNA مراجعات للوثائق، وجلسات مساعدة عبر الإنترنت، وتدريبًا مباشرًا لجميع المستخدمين والمستخدمين المتقدمين، مع تدريب مركز على كيفية استخدام لوحات التحكم والتحليلات. يدوم التدريب عادةً حتى أسبوعين.
اختبار المستخدمين المتقدمين: يشارك المستخدمون الرئيسيون في اختبار التكوين وإعداد التحليلات لضمان عمل النظام كما هو متوقع في بيئتك الفريدة.
مراجعة التنفيذ والتشغيل الفعلي: يتم مراجعة النظام في ظروف إنتاج فعلية ويتم إطلاقه للاستخدام في جميع أنحاء الشركة. يعمل فريق LeanDNA معك مباشرة لضمان الانتقال السلس والتبني الأولي.
تطبيق أفضل الممارسات: يوجه مهندسو نجاح العملاء فرقك في المهام اليومية والأسبوعية والسنوية، ويساعدون في ضبط الجداول الزمنية ودمج أفضل الممارسات التشغيلية باستخدام لوحات التحكم والتوصيات الخاصة بـ LeanDNA. يحدث ذلك عادةً خلال 2-3 أسابيع.
الدعم المستمر: بعد الإطلاق، توفر LeanDNA دعمًا مستمرًا، ومتابعات منتظمة مع شريك نجاح عملاء مخصص، وتدريبًا إضافيًا عند الحاجة للمساعدة في تعزيز التبني والإجابة على الأسئلة وتحسين الاستخدام.
LeanDNA
بواسطة LeanDNA
يمكن تخصيص LeanDNA لتناسب الاحتياجات التجارية المحددة، مع العديد من الميزات وخيارات التكامل التي تدعم المرونة لصناعات وأحجام مؤسسات مختلفة. إليك النقاط الرئيسية:
1. التكامل مع أنظمة ERP ومصادر البيانات المتعددة
تم تصميم LeanDNA لتعزيز وربط مجموعة واسعة من أنظمة ERP—بما في ذلك SAP وOracle وEpicor وInfor وMicrosoft Dynamics وOdoo وحتى الأنظمة القديمة مثل AS400. تقوم المنصة بتوحيد وتطبيع البيانات عبر أنظمة ERP متعددة، مما يوفر رؤية موحدة ويمكّن من التحليلات عبر المواقع لعمليات التوزيع العالمية.
2. تقارير ولوحات تحكم قابلة للتخصيص
توفر المنصة ميزات تقارير قابلة للتخصيص، ولوحات تحكم، وتحليلات بصرية، مما يمكّن المستخدمين من إنشاء رؤى قابلة للتنفيذ حسب أهدافهم التشغيلية الفريدة. يمكن أن تُبرز لوحات التحكم المخصصة المقاييس الرئيسية، وتدير الاستثناءات، وتوفر مراقبة الأداء بسرعة.
3. إجراءات سير عمل قابلة للتكوين والوصول حسب الدور
أطلقت LeanDNA قدرات سير عمل مبنية خصيصًا حسب الدور. تسمح هذه المهام الموحدة للفرق بضبط العروض، والأولويات، والإشعارات وفقًا للاحتياجات الوظيفية. يمكن مواءمة إجراءات العمل مع هيكل وعمليات الشركة لزيادة الإنتاجية في فرق الشراء، والمخزون، والإنتاج، وغيرها.
4. إعداد مرن للبدء وتعيين البيانات
تتميز عملية إعداد LeanDNA بأنها سريعة بشكل ملحوظ وتتضمن مواءمة جماعية لإعداد معايير التكوين، وتعيين البيانات، وإعداد إجراءات سير العمل. يدير فريق LeanDNA تكامل البيانات، مما يقلل من عبء تقنية المعلومات ويضمن تخصيص تدفقات البيانات والمنطق التجاري. بالنسبة للاحتياجات المعقدة، يدعم LeanDNA تكامل وسيط أكثر تفصيلاً.
5. إدارة المهام والاستثناءات تلقائيًا
تقوم المنصة بأتمتة التقارير اليومية، وتوجيه الإجراءات، وإدارة الاستثناءات. يمكن تخصيص التنبيهات ومتابعة مؤشرات الأداء الرئيسية وتحديد أولويات الأعمال العاجلة للتركيز على العمليات الحاسمة لكل عميل، مما يساعد الفرق على التركيز على إجراءات المخزون ذات التأثير الكبير.
6. دعم API والتكامل
تقدم LeanDNA واجهة برمجة التطبيقات API، مما يسمح للعملاء بإنشاء تكاملات إضافية مع تطبيقات أخرى أو أنظمة مخصصة وفقًا للحاجة، لدعم مزيد من تخصيص تدفقات البيانات وأتمتة العمليات.
7. تكيف خاص بالصناعة
تخدم LeanDNA المصنعين في قطاع الفضاء، وصناعة السيارات، والصناعات التحويلية، والأجهزة الطبية، مما يُظهر قدرة على تكيف التحليلات وميزات التنفيذ مع التحديات الفريدة لكل قطاع.
8. تعليقات المستخدمين
توفر LeanDNA مجموعة من خدمات التدريب والدعم لضمان تجهيز المستخدمين الجدد للنجاح والاستفادة القصوى من المنصة. إليك العناصر الرئيسية لتدريبهم ودعمهم:
1. عملية إعداد منظمة
إعداد LeanDNA هو عملية تعاونية ذات مراحل متعددة تشمل بدء المشروع، الوصول للبيانات، التكامل، التكوين، اختبار المستخدمين المتقدمين، تدريب المستخدمين، وتمكينهم. يتميز التنفيذ بالسرعة (يتم في غضون أسابيع عادة) ويتطلب جهدًا منخفضًا من تقنية المعلومات مقارنة بمشاريع ERP التقليدية.
2. مدير نجاح عملاء مخصص
يتم تعيين مدير نجاح عملاء مخصص لكل عميل من عملاء LeanDNA. يعمل هذا المدير عن كثب مع المنظمة لإدارة التبني، والإجابة على الأسئلة، وتنسيق التدريب، وتقديم الدعم المستمر.
3. تدريب شامل لجميع المستخدمين
جلسات تدريب مباشرة: يتم إجراء جلسات مباشرة وافتراضية للمستخدمين على مستويات مختلفة، بما في ذلك المستخدمين المتقدمين الذين سيصبحون سفراء داخليين.
برنامج تدريب خبراء LeanDNA (SME): متاح مجانًا لجميع العملاء، ويسمح للموظفين بأن يصبحوا خبراء LeanDNA معتمدين من خلال سلسلة من ثمانية ندوات عبر الإنترنت، وأنشطة مستقلة، واختبار. يتأهل خبراء SME لمساعدة زملائهم في التدريب، وإدارة الإعدادات المتقدمة، وضمان التبني الأقصى للمنصة.
LeanDNA تطبق مجموعة من تدابير وبروتوكولات الأمان لضمان حماية بيانات العملاء والحفاظ على أعلى معايير خصوصية البيانات والأمن السيبراني. فيما يلي أهم الممارسات والميزات:
1. شهادة SOC 2 النوع الثاني
تحمل LeanDNA شهادة SOC 2 النوع الثاني لمبادئ الأمان والسرية، مما يعكس الالتزام بضوابط الأمن المعلوماتي التي تتم مراجعتها بشكل مستقل. تجري الشركة تقييمًا سنويًا لـ SOC 2، مما يُظهر التزامًا مستمرًا بأفضل الممارسات في الصناعة. يمكن توفير تقارير SOC 2 للعملاء بموجب اتفاقية عدم الإفشاء.
2. بنية تحتية سحابية آمنة: AWS
يتم استضافة المنصة بشكل حصرى على Amazon Web Services (AWS)، وتستفيد من شهادات أمان AWS القوية مثل SOC 2 النوع الثاني وISO 27001. توفر خدمات مثل AWS CloudFront وRoute 53 وShield حماية من هجمات DDoS، وتُستخدم AWS Key Management Service (KMS) لإدارة المفاتيح والتشفير أثناء الراحة.
3. تشفير البيانات أثناء النقل وأثناء التخزين
يتم تشفير البيانات أثناء النقل باستخدام TLS 1.2 (مع دعم TLS 1.3)، بقوة شيفرة لا تقل عن 128 بت. أما أثناء التخزين، فيتم تشفير البيانات بمفاتيح AES 256 بت، التي تُدار من خلال AWS KMS. يستخدم الوصول عبر SSH مفاتيح 2048 بت؛ يتم تخزين كلمات المرور باستخدام PBKDF2 باستخدام SHA-512 ومملحة بـ 4096 دورة.
4. ضوابط دخول صارمة وإدارة وصول متقدمة
يتم التحكم بشكل صارم في الوصول إلى الأنظمة الحساسة عبر سياسات تستند إلى الدور أو الجهة. يكون الوصول الإداري مقيدًا ويتطلب التحقق المتعدد العوامل (MFA)—على وجه التحديد كلمات مرور تستند إلى الوقت (TOTP)—ويتم تسجيل كل النشاطات للوصول إلى لوحة التحكم لتحقيق التتبع الكامل. تُستخدم قواعد خاصة للإدارة لضبط الوصول لكل بيئة.
5. المراقبة المستمرة والتنبيهات والاستجابة للحوادث
تستخدم LeanDNA مراقبة آلية في الوقت الفعلي، ومسح ثغرات آليًا ومن طرف ثالث، وتسجيلات شاملة. عند توفر أو ظهور شذوذ في عمليات النظام، يتم تنبيه موظفي العمليات على الفور عبر عدة قنوات. يوجد بروتوكول استجابة رسمي ومتعدد المراحل يتضمن الكشف واحتواء الحادث وإجراءات إخطار العميل عند وقوع أية حوادث.
6. التحديثات الأمنية والتصحيحات الدورية
تتم مراجعة التحديثات الأمنية وتطبيقها أسبوعيًا على الأقل، ويتم تصحيح الثغرات العاجلة فورًا. يتم اختبار التصحيحات في بيئات الاختبار قبل التعميم في بيئات الإنتاج.
7. التوعية الأمنية وتدريب الموظفين
يجب أن يخضع جميع الموظفين لتدريب توعوي أمني عند التوظيف وسنويًا بعد ذلك، بما في ذلك مواضيع مثل أهم 10 ثغرات OWASP للموظفين الهندسيين. يوقع الموظفون أيضًا على مدونة الأخلاقيات وسلوك العمل، مع إمكانية تطبيق إجراءات تأديبية عند عدم الالتزام.
8. النسخ الاحتياطي للبيانات واستعادة الكوارث
يتم إجراء نسخ احتياطي مشفر يومي للبيانات ويتم تخزين هذه النسخ في مناطق AWS متعددة. يوجد هدف نقاط استرداد Recovery Point Objective (RPO) لمدة 24 ساعة وهدف وقت استرداد Recovery Time Objective (RTO) لمدة 4 ساعات، مما يضمن المرونة حتى في حال حدوث فشل كبير.
9. إدارة مخاطر البائعين والشركاء
يتم تقييم جميع البائعين وخدمات SaaS السحابية للتحقق من الامتثال (يفضل مع شهادات SOC 2 أو ISO) قبل التعاقد وكل ربع سنة لاحقًا. يتم إجراء تقييمات مخاطر إضافية إذا لم تكن الشهادة متوفرة.
10. حماية خصوصيات المستخدمين
سياسة LeanDNA حول ملكية البيانات وقابلية النقل تستند إلى الشفافية، وحماية الخصوصية، والممارسات التعاقدية والأمنية القوية. إليك النقاط الرئيسية بناءً على سياسات الخصوصية والشروط والأحكام المنشورة لدى LeanDNA:
تحكم بيانات العملاء: تنص سياسة الخصوصية لدى LeanDNA على أن المستخدمين يقدمون بيانات شخصية وتجارية عند استخدام المنصة. يحتفظ العملاء بملكية بياناتهم التجارية ومحتواهم المحمل في الخدمة. LeanDNA تعمل بشكل أساسي كمعالج بيانات، وتستخدم هذه البيانات فقط لوظائف المنصة أو حسب ما يقتضيه القانون.
ملكية محتوى الموقع: جميع المحتويات التي تنشئها LeanDNA أو المرخصون لها مملوكة لشركة LeanDNA ومحميّة بموجب قوانين الملكية الفكرية. ومع ذلك، تبقى بيانات العملاء—أي البيانات التي يدخلها المستخدمون أو يزامنونها من أنظمتهم التجارية—تحت سيطرة العميل، مع الالتزام بسياسات الخصوصية لدى LeanDNA.
استخدام البيانات: تستخدم LeanDNA المعلومات المقدمة من العملاء لأغراض التشغيل، والدعم، والإشعارات، والامتثال القانوني، وتحسين الخدمات. يتم التعامل مع المعلومات الشخصية وفقًا لسياسة الخصوصية ولا يتم الكشف عنها لأطراف ثالثة إلا إذا كان ذلك مطلوبًا بموجب القانون أو العقد (مثلًا في حالة البيع أو الاندماج).
طلبات الوصول إلى البيانات: يحق للمستخدمين الوصول إلى بياناتهم الشخصية أو تصحيحها أو تحديثها من خلال تقديم طلب إلى LeanDNA. قد تتخذ الشركة إجراءات للتحقق من الهوية قبل منح الوصول أو إجراء التغييرات.
حذف البيانات: يمكن للمستخدمين طلب حذف أو تصحيح البيانات، وتدعم LeanDNA حقوق المستخدمين في تقييد أو حذف بياناتهم الشخصية بما يتوافق مع التشريعات ذات الصلة.
تنسيقات قابلة للتصدير والنقل: في حين أن التفاصيل الخاصة بالتصدير ليست مفصلة في سياسة الخصوصية العامة، تتبع LeanDNA الممارسات المعيارية في SaaS، وستوفر عادةً البيانات بتنسيق منظم ومألوف وقابل للقراءة آليًا عند الطلب، خاصة عندما تتطلب الاتفاقيات مع العملاء إعادة البيانات أو حذفها عند انتهاء العقد. إذا كنت عميلاً متعاقدًا (وليس مجرد زائر للموقع)، فمن المحتمل أن يحدد اتفاق الخدمات الرئيسي آليات تلقي بيانات عملك في مثل هذه الحالات.
تخضع شروط وأحكام LeanDNA لتجديد العقود والإلغاء لاتفاقية الاشتراك الرئيسية (MSA) ويمكن تلخيصها بالنقاط الأساسية التالية:
الفوترة مقدما: يتم دفع رسوم الاشتراك للسنة الأولى وأي فترات تجديد مقدمًا وتكون مستحقة في بداية المدة.
التجديد التلقائي: ما لم يُحدد خلاف ذلك في الاتفاقية أو نموذج الطلب، فإن اتفاقيات SaaS مثل LeanDNA عادة ما تتجدد تلقائيًا لفترات إضافية متساوية ما لم يقدم أي طرف إشعارًا كتابيًا بعدم التجديد خلال فترة محددة (عادةً 30-90 يومًا قبل التجديد). يجب تأكيد سياسة التجديد في الاتفاقية الفردية للعملاء، حيث قد تختلف بعض الشروط.
التفاوض والتعديلات: يجب إجراء أي تغييرات على شروط أو تسعير التجديد كتابيًا وتوقيعاً من الطرفين. لا يمكن تعديل الاتفاقية من طرف واحد.
للسبب: يمكن لـLeanDNA إنهاء الاتفاقية إذا:
فشل العميل في سداد المدفوعات خلال 15 يومًا من تاريخ الاستحقاق.
لم يف العميل بجميع الالتزامات الجوهرية الأخرى ولم يصحح ذلك خلال 30 يومًا من الإخطار الكتابي.
تقدم العميل بطلب إفلاس أو الإعسار المالي؛ تعيين قيم على أصوله؛ أو تعرض للإفلاس رسميًا.
للتعدي: يجوز لـLeanDNA إنهاء الاستخدام إذا ثبت أن البرنامج ينتهك حقوق طرف ثالث ولم يكن الاستبدال أو التعديل مجديًا تجاريًا. في هذه الحالة، ترد LeanDNA الرسوم المدفوعة مسبقًا للخدمة المنتهي استخدامها.
للسبب: يمكن للعملاء إنهاء الاتفاقية بعد إشعار كتابي لمدة 30 يومًا إذا لم تقم LeanDNA بالوفاء بأي التزام جوهري ولم تصحح ذلك خلال 30 يومًا من استلام الإخطار (أو فترة أطول إذا كانت LeanDNA تبذل جهوداً دؤوبة لحل المشكلة).
لا يوجد إنهاء للراحة العامة: لا تمنح اتفاقية MSA القياسية حقًا عامًا للعملاء في الإنهاء للراحة قبل نهاية فترة الاشتراك.
الالتزامات: عند الإنهاء، يتوقف وصول العميل إلى البرنامج ويجب عليه التوقف عن استخدام أي مخرجات أو تجاوز آليات الأمان.
الرسوم المستحقة: لا يُعفى العميل من دفع أي رسوم مستحقة عند الإنهاء. إذا أنهت LeanDNA العقد بسبب إخلال العميل، يظل العميل مسؤولاً عن دفع كامل فترة العقد. إذا كان الإنهاء بسبب إخلال LeanDNA، يتم رد الرسوم المدفوعة مقدماً للفترات غير المستخدمة.
إدارة البيانات: بعد الإنهاء، تتم تغطية سياسات إعادة البيانات وحذفها بشكل منفصل في اتفاقيات وسياسة الخصوصية لدى LeanDNA، لضمان إمكانية إعادة البيانات للعميل (انظر الإجابات السابقة حول قابلية نقل البيانات).
الإشعار والتعديلات: يجب أن يكون أي إشعار مطلوب (مثل الإخلال أو عدم التجديد) كتابيًا ويُرسل إلى العناوين التعاقدية المحددة.
برمجيات LeanDNA تلتزم بمعايير الامتثال المعترف بها في الصناعة والتي تركز على أمان البيانات والسرية. فيما يلي أهم معايير وشهادات الامتثال التي تلتزم بها LeanDNA:
1. شهادة SOC 2 النوع الثاني
LeanDNA حصلت على شهادة SOC 2 النوع الثاني لمبادئ الأمان والسرية.
تُجرى مراجعة SOC 2 سنويًا من قبل جهة خارجية مستقلة (A-LIGN)، وقد أكملت LeanDNA عدة مراجعات سنوية متتالية—آخرها للفترة من أكتوبر 2022 حتى سبتمبر 2023.
يعد SOC 2 (مراقبة النظام والتنظيم) المعيار الرئيسي في الصناعة لمزودي الخدمات السحابية لإظهار فعالية الضوابط الأمنية الداخلية في التعامل مع بيانات العملاء الحساسة.
تتوفر تقارير SOC 2 للعملاء الحاليين والمحتملين بموجب اتفاقية عدم الإفشاء، مما يُظهر الشفافية والدقة في الامتثال.
2. البنية التحتية السحابية الآمنة عبر AWS
تستخدم LeanDNA خدمة Amazon Web Services (AWS) لاستضافة جميع بيانات العملاء.
تتمتع AWS بنفسها بعدة شهادات دولية معترف بها، بما في ذلك SOC 2 النوع الثاني وISO 27001.
من خلال استخدام AWS، تستفيد LeanDNA من الامتثال لمعايير البنية التحتية الأساسية هذه.
3. ممارسات الامتثال لدى البائعين والشركاء
سياسة تقييم مخاطر البائعين لدى LeanDNA تتطلب من جميع البائعين الحرجين في مجال SaaS والسحابة والمعالجة أن يكون لديهم شهادة SOC 2 النوع الثاني أو ISO 27001.
إذا لم يكن لدى البائع هذه الشهادات، تطلب LeanDNA منهم إكمال واجتياز استبيان مبادرة تقييم أمن السحابة (CSA) قبل التعامل للخدمات. تتم مراجعة جميع الإجابات من قبل موظفي الأمان بشكل دوري.
4. امتثال العملاء من الحكومة
