مشروع سيري

الاكتشاف وتحديد النطاق

تعريف الأهداف: تحديد الأهداف، مقاييس النجاح، والعمليات الرئيسية لدعمها (استيعاب المشروع، التخطيط، التنفيذ، التقارير).

تخطيط أصحاب المصلحة: تحديد الرعاة، إدارة المشاريع، المالية، تكنولوجيا المعلومات، الموارد البشرية، والمستخدمين النهائيين.

تقييم الوضع الحالي: مراجعة الأدوات الحالية، نماذج البيانات، تدفقات العمل، والتكاملات.

الناتج: متطلبات عالية المستوى، معايير النجاح، سجل المخاطر، وخطة المشروع الأولية.

تصميم الحل والتكوين

قرارات الهندسة المعمارية: نموذج النشر (سحابة SaaS مقابل محلية)، هندسة البيانات، احتياجات الأمان/الامتثال.

تخطيط الوحدة النمطية: الميزات التي سيتم تمكينها (إدارة المحافظ، إدارة الموارد، تتبع الوقت، الجداول الزمنية، الموافقات، لوحات المعلومات).

نموذج البيانات والهجرات: تعيين الحقول، إنشاء البيانات الرئيسية (مراكز التكلفة، الحسابات، الموارد)، خطة تنظيف البيانات.

نطاق التخصيص: التكوينات القياسية مقابل عمليات التخصيص على مستوى الكود (إذا كان مدعومًا).

الناتج: وثيقة التصميم التفصيلية، خطة ترحيل البيانات، خطة المخاطر/التخفيف، وخطة الاختبار.

التكامل وترحيل البيانات

الأنظمة المطلوبة للاتصال: ERP/المالية، HRIS، CRM، أدوات تتبع الأخطاء/المشكلات، أدوات CI/CD، أنظمة الوقت/المصروفات.

أنشطة ترحيل البيانات: الاستخراج، التحويل، التحميل (ETL)، تنظيف البيانات، نصوص التحقق من الصحة.

الأمان والتحكم في الوصول: الأدوار، الأذونات، الدخول الموحد (SSO)، المصادقة متعددة العوامل (MFA)، سجلات التدقيق.

الناتج: مواصفات التكامل، تعيين واجهات برمجة التطبيقات، خطة الانتقال للترحيل، نتائج التحقق من الصحة.

النشر والاختبار

إعداد البيئة: بيئات التطوير، الاختبار/UAT، الطيار، والإنتاج (إذا كان ذلك ممكنًا).

أنواع الاختبار: وظيفي، تكامل، أداء، قبول المستخدم، سلامة البيانات.

جاهزية المستخدم: مواد التدريب، دفاتر التشغيل، والمحادثات/التقارير.

الناتج: نتائج الاختبار، توقيع القبول، قائمة التحقق للتشغيل الفعلي.

إدارة التغيير والتدريب

برامج التدريب: تدريب المسؤولين، تدريب المستخدم النهائي، الأدلة السريعة، الدروس المصورة.

تمكين التغيير: خطة الاتصالات، شبكة الأبطال، تحويل الدعم.

الناتج: مقاييس إكمال التدريب، قواعد المعرفة، خطة الدعم.

التشغيل الفعلي والاستقرار

أنشطة الانتقال: إنهاء البيانات، الهجرات النهائية، نافذة التحويل.

الرعاية الفائقة: من 1 إلى 4 أسابيع من الدعم المتزايد لمعالجة المشاكل وتعديل التكوينات.

مراجعة ما بعد التشغيل الفعلي: الدروس المستفادة، خطة للتحسين المستمر.

تخصيص تدفق العمل: تدفقات الموافقة، المراحل المخصصة، التوجيه الشرطي.

الحقول ونموذج البيانات: الحقول المخصصة، الكائنات المخصصة، قاموس البيانات المؤسسية.

التقارير ولوحات المعلومات: مؤشرات الأداء المخصصة، لوحات المعلومات المتداخلة، تنسيقات التصدير.

الأتمتة والقواعد: المشغلات، التنبيهات، الإشعارات، الإجراءات المجدولة.

التكاملات: الموصلات المدمجة مسبقًا، واجهات برمجة التطبيقات REST/SOAP، الويب هوكس، البرمجيات الوسيطة (مثل iPaaS).

تعديلات واجهة المستخدم/تجربة المستخدم: العلامة التجارية، تخطيطات الصفحات، أدوار المستخدمين، مجموعات الأذونات.

الأمان: التحكم في الوصول القائم على الدور المخصص (RBAC)، خيارات إقامة البيانات، التشفير أثناء الراحة/النقل، تسجيل التدقيق.

قابلية التوسيع: تطوير الإضافات/الوحدات، بيئات اختبار معزولة، سلامة الترقيات.

رسوم الترخيص/الاشتراك: لكل مستخدم، لكل شهر/سنة، طبقات حسب الدور أو الاستخدام.

رسوم الإعداد/التنفيذ لمرة واحدة: غالبًا ما تكون 10–40% من تكلفة البرنامج للسنة الأولى، أو نطاق ثابت حسب النطاق.

رسوم ترحيل البيانات: إذا كان هناك حاجة لتنظيف أو تعيين البيانات بشكل كبير.

رسوم التخصيص: تقديرات بالساعة أو لكل مشروع؛ بعض البائعين يقدمون سعرًا ثابتًا لنطاقات محددة.

التكامل/الموصلات: قد تكون مشمولة في الأساس، أو مفوترة لكل تكامل ولكل حجم بيانات.

تكاليف التدريب: التدريب في الموقع أو عبر الإنترنت، والوصول إلى المواد التعليمية.

تكاليف الاستضافة/البنية التحتية: رسوم استضافة السحابة، إذا لم تكن مشمولة في الاشتراك.

الصيانة والدعم المستمران:

• الدعم القياسي: الاستجابة الأساسية للحوادث ضمن اتفاقيات مستوى الخدمة المحددة، عادة ما تكون مشمولة أو بتكلفة منخفضة.

• الدعم الممتاز/للشركات: استجابة أسرع، تغطية على مدار 24/7، إدارة حساب مخصصة.

• استهلاك الدعم: أرصدة الدعم المستندة إلى الوقت أو التذاكر، وخدمات الإدارة الاختيارية.

تدريب المسؤولين: التكوين، أدوار الأمان، الدخول الموحد، النسخ الاحتياطي/الاستعادة، إدارة المستخدمين.

تدريب المستخدم النهائي: إنشاء المشاريع، إدارة المهام، تتبع الوقت، الموافقات، لوحات المعلومات.

المناهج الدراسية المستندة إلى الدور: إدارة المشاريع، مدراء المشاريع، مدراء الموارد، المحللون الماليون، المطورون، المختبرون.

تنسيقات التسليم: التدريب الحي مع مدرب، مختبرات افتراضية تفاعلية، التعلم الإلكتروني حسب الطلب، الأدلة السريعة.

مواد التدريب: الأدلة الإرشادية للمستخدم، الألواح المرجعية، الدروس المصورة، قاعدة المعرفة، المشاريع النموذجية.

طرق الشهادة أو الكفاءة: أي شهادات معترف بها من قبل البائع.

جدول التدريب: المدة النموذجية (على سبيل المثال، يوم إلى يومين للمسؤولين، يوم واحد للمستخدمين النهائيين) وسرعة التنفيذ (مجموعة مقابل دفعة).

التقييمات والتحقق: الاختبارات، مختبرات عملية، متطلبات التوقيع.

إمكانية الوصول والتوطين: اللغات المدعومة، المحتوى الإقليمي، معايير إمكانية الوصول.

ساعات وأوقات التدريب: مشمولة مع التنفيذ، أو متاحة كخدمة منفصلة؛ أي خيارات لتجديد أو تحديث التدريب.

إقامة البيانات والسيادة: حيث يتم تخزين البيانات (مناطق، مراكز البيانات) وتحت أي قوانين.

تشفير البيانات: أثناء الراحة (مثل AES-256) وأثناء النقل (TLS 1.2/1.3)؛ خيارات إدارة المفاتيح.

إدارة الهوية والوصول: الدخول الموحد (SAML، OpenID Connect)، المصادقة متعددة العوامل، التحكم في الوصول الدقيق على أساس الدور (RBAC)، الأذونات الدقيقة.

التدقيق والمراقبة: سجلات لا يمكن تغييرها، سجلات التدقيق، فترات الاحتفاظ بالسجلات، اكتشاف الشذوذ.

عزل البيانات والخصوصية: خيارات المستأجر الواحد مقابل المستأجرين المتعددين؛ تقسيم البيانات.

النسخ الاحتياطي والتعافي من الكوارث: أهداف نقطة الاسترجاع (RPO)/التعافي (RTO)، تكرار النسخ الاحتياطي، آليات الفشل التلقائي.

شهادات الأمان والشهادات: SOC 2/3، ISO 27001، HITRUST، الامتثال لـGDPR/CCPA، PCI-DSS إذا لزم الأمر.

إدارة الثغرات الأمنية: الفحوصات المنتظمة للثغرات الأمنية، تكرار اختبار الاختراق، عملية الإفصاح المسؤول.

الاستجابة للحوادث: اتفاقيات مستوى الخدمة المحددة، جهات الاتصال الجاهزة، مراجعات ما بعد الحادث.

إدارة التغيير من أجل الأمان: كيف يتم اختبار ونشر تصحيحات وتحديثات الأمان؛ عمليات التحكم في التغيير.

الاحتفاظ بالبيانات والحذف: سياسات الاحتفاظ بالبيانات، إزالة الهوية، والحذف الآمن عند الطلب.

المخاطر من الأطراف الثالثة: تقييم المخاطر للبائع، إفصاحات المعالجات الفرعية، والإضافات الأمنية المكتوبة.

تواتر الإصدارات: عدد مرات إصدار التحديثات (شهريًا، ربع سنويًا، نصف سنويًا، عند الحاجة).

أنواع التحديثات: إصدارات الميزات، تصحيحات الأمان، إصلاحات الأخطاء، التصحيحات العاجلة الهامة.

نموذج نشر التحديثات: تلقائي، اختياري، أو ترقيات يدوية؛ استراتيجيات التنفيذ المرحلي.

التوافقية العكسية: كيف تؤثر الترقيات على التخصيصات والتكاملات ونماذج البيانات.

الاختبار والتحقق: بيئات اختبار/تجربة متاحة؛ الجهد المتوقع للتحقق من صحة الترقيات.

إجراءات التراجع: القدرة على العودة إذا تسبب التحديث في مشاكل؛ سلامة البيانات أثناء الترقية.

توقعات التوقف: نوافذ الصيانة؛ ما إذا كانت التحديثات تتطلب التوقف ومدة ذلك.

تكلفة الترقية وتأثير الترخيص: أي متطلبات ترخيص إضافية أو رسوم ترقية

الاتصال وسجلات التغيير: كيف يتم إبلاغ العملاء بالتغييرات، وأوقات الإخراج والكلمات الأخيرة.

سياسة نهاية العمر: جداول الدعم للإصدارات ومتطلبات الترحيل إلى الإصدارات الأحدث.

حقوق ملكية البيانات: تأكد من أن مؤسستك تحتفظ بملكية جميع البيانات التي تدخلها إلى مشروع Cerri.

حقوق استخدام البيانات: وضح الاستخدامات المسموح بها لبياناتك من قبل البائع (مثل تحسين المنتج) وأي شروط ترخيص البيانات.

قابلية نقل البيانات: القدرة على تصدير البيانات بتنسيقات مفتوحة وقابلة للقراءة آليًا (CSV، JSON، XML، أو تصدير مدعوم بواجهة برمجة التطبيقات)، ونطاق قدرات التصدير.

الاحتفاظ بالبيانات والحذف بعد الإنهاء: مدة بقاء البيانات متاحة بعد انتهاء العقد، وعملية/جدول زمني لحذف البيانات أو شهادة الحذف الآمن.

مساعدة ترحيل البيانات: توفر خدمات الترحيل لنقل البيانات إلى نظام آخر، بما في ذلك توافق التنسيق وأي رسوم.

توطين البيانات ومكان الإقامة: مكان تخزين البيانات (المناطق/مراكز البيانات) وما إذا كان يمكن تقييد البيانات جغرافيًا أو منعها من مغادرة بعض الولايات القضائية.

النسخ الاحتياطية والاستعادة: تكرار النسخ الاحتياطي، نوافذ الاحتفاظ، وكيفية ضمان سلامة البيانات أثناء الاستعاد

إفصاحات المعالجات الفرعية: قائمة الأطراف الثالثة التي قد تعالج البيانات والتزاماتها بحماية البيانات.

إشعار الاختراق: جداول زمنية لإجراءات الاستجابة وكيفية الإخطار في حالة حدوث خرق للبيانات.

عناصر التحكم الأمنية المرتبطة بالبيانات: كيفية تقسيم البيانات في الإعدادات متعددة المستأجرين، وممارسات التشفير للبيانات أثناء الراحة/النقل.

نموذج التوسع: كيفية التعامل مع التوسع (رخصة لكل مستخدم، لكل مقعد، لكل مورد، أو حسب الاستخدام).

الحد الأدنى/الأقصى للسعة: أي التزامات دنيا أو حدود مرحلية.

المرونة ووقت التوفير: مدى سرعة التمكن من التوسع أو الانكماش (أيام مقابل ساعات) وأي متطلبات للوقت المسبق.

تأثير الأسعار: كيف يؤثر التوسع على التسعير (تغييرات في الطبقات، خصومات بالجملة، التعديلات على التغييرات في منتصف الدورة).

محاذاة العقد: ما إذا كان التوسع يتطلب تعديلات العقد أو إذا كان الاتفاق الرئيسي الواحد يغطي التغييرات.

تأثير البيانات والميزات: ما إذا كان التوسع يؤثر على الميزات المتاحة، أو الوحدات، أو حصص البيانات.

الإنهاء مع التوسع: كيفية تفاعل تغييرات التوسع مع إشعارات التجديد وحقوق الإنهاء.

شروط التجديد: التجديد التلقائي مقابل التجديد اليدوي؛ فترات إشعار التجديد؛ قواعد تجديد الأسعار (الحد الأقصى، التضخم، زيادة الحد الأقصى).

حماية الأسعار: ما إذا كان هناك حدود لزيادة الأسعار وكيفية التعامل مع الاستثناءات.

** مدة العقد وخيارات الترقية**: المدد القياسية للعقد (1–3 سنوات) وخيارات الترقية أثناء التجديد.

حقوق الإلغاء: فترات الإشعار، عقوبات الإنهاء المبكر، وأي حقوق للوصول إلى البيانات بعد الإلغاء.

إعادة البيانات أو حذفها عند الإنهاء: حقوق التصدير النهائي للبيانات، جداول زمنية للحذف، وشهادة إتلاف البيانات.

استمرارية اتفاقيات مستوى الخدمة عند التجديد: ما إذا كانت اتفاقيات مستوى الخدمة الحالية تستمر خلال التجديد أم تتغير عند إعادة التفاوض.

المساعدة أثناء الانتقال: الدعم المخصص أثناء فترة الانتقال، الوصول إلى البيانات، ونقل المعرفة.

الانتقالات المدعومة من البائع: المساعدة في الانتقال إلى حلول بديلة عند نهاية العقد، بما في ذلك دعم الطرف الثالث.

حقوق الامتثال والتدقيق: الشهادات المستمرة بالامتثال خلال مدة العقد وعمليات تدقيق التعامل مع البيانات بعد الإنهاء.

شهادات الأمان: ISO 27001، SOC 2 النوع الثاني، SOC 3، PCI-DSS (إذا كان هناك مدفوعات)، HITRUST، CSA STAR.

الخصوصية وحماية البيانات: الامتثال لـGDPR/CCPA، ملحق معالجة البيانات (DPA)، خيارات إقامة البيانات، ممارسات تقليل البيانات.

عناصر تحكم خاصة بالصناعة: HIPAA (إذا كان للرعاية الصحية) أو معايير خاصة بقطاع معين.

ممارسات تطوير البرامج والأمان: دورة حياة تطوير البرامج الآمنة، إدارة الثغرات الأمنية، تكرار اختبار الاختراق، معايير البرمجة الآمنة.

التدقيق والتقارير: تكرار عمليات التدقيق، نطاق التقارير، تقارير الجهات الخارجية.

استمرارية الأعمال والتعافي من الكوارث: اختبار خطط استمرارية الأعمال والتعافي من الكوارث، أهداف نقطة الاسترجاع (RPO) وأهداف وقت الاسترداد (RTO).

شفافية المعالجات الفرعية: قائمة منشورة بالمعالجات الفرعية والتغييرات.