كراسة شروط الاستضافة للجهات والشركات: البنود التي لا تُنسى

كراسة شروط الاستضافة الجيدة تحمي الجهة من ثلاثة أخطاء مكلفة: بيانات تُخزّن خارج المملكة دون علمك، ووعد توفر شفهي لا يسنده عقد، وخروج صعب حين ينتهي التعاقد. لذلك يجب أن تحتوي الكراسة على سبعة بنود لا تُنسى: موقع البيانات داخل المملكة مع تحديد المدينة ومركز البيانات، واتفاقية مستوى خدمة SLA موثقة بالعقد بنسبة وقت تشغيل محددة وتعويض واضح عند الإخلال، والنسخ الاحتياطي بتكراره ومدة الاحتفاظ ومكان التخزين وزمن الاستعادة، والامتثال لضوابط الهيئة الوطنية للأمن السيبراني بأدلة لا بإقرار عام، والصلاحيات والوصول لمن يدخل على السيرفر ومتى، والدعم والتصعيد بأزمنة استجابة مكتوبة، والخروج وتسليم البيانات بصيغ قياسية ومدة لا تقل عن 30 يوماً. بعد البنود تأتي معايير التقييم، والتوزيع العملي الذي نراه متوازناً هو 60% فني و40% مالي، لأن الأرخص فنياً الأضعف يكلّف أكثر عند أول توقف. هذا المقال يعطيك نص البنود جاهزاً للتعديل، وجدول تقييم بالأوزان، وعشرة أسئلة تكشف المزود الضعيف قبل الترسية.

لماذا تفشل كراسات الاستضافة عادة

أغلب الكراسات التي نراها تُكتب بمنطق شراء الأجهزة: عدد المعالجات وحجم الذاكرة والقرص، ثم سعر. هذه المواصفات مهمة لكنها لا تتجاوز 30% من المخاطر الفعلية. التوقف لا يحدث عادة لأن المعالج صغير، بل لأن النسخة الاحتياطية لم تُختبر، أو لأن المزود يرد على البلاغ بعد 6 ساعات، أو لأن البيانات انتقلت لمركز بيانات خارج المملكة أثناء صيانة لم يُبلّغ عنها أحد. الكراسة الجيدة تكتب المواصفات في صفحة، وتخصص بقية الصفحات للتشغيل والضمانات.

البنود الأساسية بنص قابل للنسخ

1. موقع البيانات

نص مقترح: "يلتزم المتعاقد بتخزين ومعالجة جميع بيانات الجهة، بما فيها النسخ الاحتياطية والسجلات، داخل مراكز بيانات في المملكة العربية السعودية، ويحدد في عرضه المدينة ومركز البيانات، ولا يجوز نقلها خارج المملكة بأي شكل دون موافقة كتابية مسبقة." لاحظ أن البند يشمل النسخ الاحتياطية والسجلات، لأن بعض المزودين يحفظون السيرفر محلياً والنسخ في الخارج.

2. اتفاقية مستوى الخدمة

اطلب نسبة وقت تشغيل رقمية ضمن العقد، لا في صفحة تسويقية. الفرق بين النسب كبير بالساعات:

اربط النسبة بتعويض واضح، مثل خصم نسبة من قيمة العقد عن كل 0.1% نقص، واطلب تعريفاً دقيقاً لطريقة القياس: من أين يُقاس التوفر، وهل الصيانة المجدولة محسوبة ضمن التوقف أم لا.

3. النسخ الاحتياطي ومدة الاحتفاظ

حدد أربعة أرقام: تكرار النسخ (يومي على الأقل للأنظمة الحية)، ومدة الاحتفاظ (30 يوماً حد أدنى معقول لنظام ERP)، والمكان (موقع منفصل عن السيرفر الأساسي)، وزمن الاستعادة المستهدف RTO ونقطة الاستعادة RPO. اطلب أيضاً اختبار استعادة موثقاً مرة كل ربع سنة على الأقل، مع تقرير مكتوب يسلّم للجهة.

4. الامتثال لضوابط الهيئة الوطنية للأمن السيبراني

لا تكتفِ بعبارة "يلتزم المتعاقد بالأنظمة". اطلب في العرض مصفوفة امتثال تربط كل ضابط من الضوابط الأساسية للأمن السيبراني ECC وضوابط الحوسبة السحابية CCC بالإجراء الذي ينفذه المزود والدليل عليه: سياسة كلمات المرور، والمصادقة الثنائية للوحات التحكم، وتشفير البيانات أثناء النقل، وحفظ السجلات لمدة محددة، وإدارة الثغرات والتحديثات.

5. الصلاحيات والوصول

حدد من يملك صلاحية root أو Administrator، وكيف تُسجَّل كل جلسة دخول، ومن يوافق على وصول فريق المزود للسيرفر. في الأنظمة المخصصة غالباً تبقى الصلاحية الكاملة مع فريق الجهة أو مطورها، ويكون وصول المزود للبنية التحتية فقط، وهذا يجب أن يُكتب صراحة.

6. الدعم والتصعيد

اكتب أزمنة الاستجابة حسب الخطورة، مثل 30 دقيقة للتوقف الكامل و4 ساعات للمشكلة الجزئية ويوم عمل للطلب العادي، مع قناة تواصل هاتفية مباشرة للحالات الحرجة، وأسماء أدوار في سلم التصعيد.

7. الخروج وتسليم البيانات

نص مقترح: "عند انتهاء العقد أو إنهائه، يلتزم المتعاقد بإتاحة الوصول الكامل لبيانات الجهة مدة لا تقل عن 30 يوماً، وتسليمها بصيغ قياسية مفتوحة (تصدير قواعد البيانات بصيغة SQL، والملفات كما هي)، ثم حذفها حذفاً نهائياً وتسليم شهادة حذف مكتوبة." هذا البند يحميك من الارتهان ويجعل المنافسة في التجديد القادم حقيقية.

معايير التقييم الفني والمالي

وزّع الدرجات قبل فتح العروض حتى لا يتأثر التقييم بالسعر. هذا توزيع عملي لجهة أو شركة متوسطة:

في التقييم المالي قارن الكلفة الكاملة لسنة، لا سعر السيرفر وحده. أضف الرخص (ويندوز أو cPanel أو Plesk)، والنسخ الاحتياطي، وحماية DDoS، وعناوين IP الإضافية. على سبيل المثال، في كلاود باقة مؤسسة (8 vCPU و16GB RAM) بـ18,000 ريال سنوياً، وتضيف عليها ويندوز سيرفر بـ1,500 ريال ونسخاً يومياً بمدة 30 يوماً بـ2,000 ريال وحماية DDoS بـ1,200 ريال، فيكون الإجمالي 22,700 ريال شاملة الضريبة. اطلب من كل مزود هذا التفصيل نفسه حتى تقارن رقماً برقم. تفاصيل الإضافات في صفحة الأسعار.

عشرة أسئلة تكشف المزود الضعيف

1. في أي مدينة ومركز بيانات سيكون سيرفرنا، وأين تُحفظ النسخ الاحتياطية تحديداً؟
2. هل نسبة وقت التشغيل مكتوبة في العقد، وما التعويض الفعلي عند الإخلال؟
3. متى كان آخر اختبار استعادة أجريتموه، وكم استغرق؟
4. من في فريقكم يستطيع الدخول لسيرفرنا، وكيف نعرف أنه دخل؟
5. ما زمن الاستجابة الفعلي لبلاغ توقف كامل في الثالثة فجراً؟
6. هل لديكم صفحة حالة عامة تعرض الحوادث السابقة؟
7. كيف نستلم بياناتنا عند انتهاء العقد، وبأي صيغة؟
8. هل يمكن ترقية الموارد دون إعادة تثبيت أو توقف طويل؟
9. ما الذي لا يشمله السعر المعروض؟
10. هل تقدمون دعماً لمطوري الجهة أثناء النقل والتشغيل؟

الإجابة المبهمة على أي سؤال من أول خمسة تستحق خصماً واضحاً في التقييم الفني. المزود الذي يملك بنية حقيقية يجيب بأرقام وأسماء مدن، أما من يعيد بيع خدمة غيره فيجيب بعبارات عامة.

المواصفات الفنية في صفحة واحدة

بعد البنود التشغيلية، اكتب المواصفات بحد أدنى واضح وقابلية للترقية، مثل: 8 vCPU و16GB RAM و250GB SSD، ونقل بيانات 1TB سنوياً، ونظام تشغيل محدد بإصداره، مع إمكانية إضافة موارد خلال مدة العقد بأسعار وحدة معلنة مسبقاً. أسعار الوحدة مهمة لأنها تمنع المفاجأة عند النمو، ففي كلاود مثلاً كل vCPU إضافي بـ500 ريال سنوياً وكل 2GB RAM بـ600 ريال وكل 100GB SSD بـ500 ريال. تقدر تبني المواصفات بنفسك في مخصّص الخادم السحابي وتنزّل عرض سعر رسمي لإرفاقه بملف الطرح.

مدة العقد والتجديد

بند كثيراً ما يُنسى هو سعر التجديد. اطلب أن يثبت المزود سعر الوحدة طوال مدة العقد، وأن يحدد سقفاً لأي زيادة عند التجديد، مثل ألا تتجاوز 10% إلا بإشعار مكتوب قبل 90 يوماً على الأقل. اطلب كذلك توضيح ما يحدث عند ترقية الموارد في منتصف السنة، والممارسة العادلة أن تدفع الفرق عن المدة المتبقية فقط. العقد السنوي مع خيار تجديد لسنتين إضافيتين يعطي الجهة استقراراً في الميزانية دون أن يقيدها بمزود لا تريده، لأن بند الخروج يبقى قائماً في كل الأحوال.

خطوات عملية قبل نشر الكراسة

1. اجمع فريقاً صغيراً من التقنية والمالية والشؤون القانونية، واتفقوا على الأوزان قبل كتابة أي بند.
2. انسخ البنود السبعة أعلاه وعدّلها بأرقام تناسب أنظمتكم، خصوصاً RPO وRTO.
3. أرفق نموذج عرض مالي موحد يجبر كل مزود على تفصيل الكلفة السنوية شاملة الضريبة.
4. أضف الأسئلة العشرة كقسم إلزامي في العرض الفني.
5. حدد جلسة استفسارات واحدة لكل المتقدمين، وانشر إجاباتها للجميع.

الكراسة التي تُكتب بهذه الطريقة تأخذ أسبوعاً إضافياً في الإعداد، لكنها توفر أشهراً من الخلافات والتوقفات طوال مدة العقد.