عقود تكنولوجيا المعلومات للشركات الصغيرة والمتوسطة: أي منها تحتاج؟

تحدد عقود تكنولوجيا المعلومات مسؤوليات كل طرف فيما يتعلق بالبرمجيات والاستضافة والخدمات الرقمية، وتحد من المخاطر في حال حدوث أي مشكلة. بالنسبة للشركات الصغيرة والمتوسطة، يتضمن ذلك عادةً ستة عقود: اتفاقية مستوى الخدمة (التوافر والدعم)، واتفاقية معالجة البيانات (البيانات الشخصية بموجب اللائحة العامة لحماية البيانات)، واتفاقية البرمجيات كخدمة أو الحوسبة السحابية (حق استخدام البرمجيات عبر الإنترنت)، واتفاقية الترخيص (حق استخدام البرمجيات أو الملكية الفكرية)، وعقد الصيانة/الدعم، واتفاقية التطوير (بناء حلول مخصصة). تتداخل هذه العقود جزئيًا وترتبط ببعضها البعض. فيما يلي شرح لوظيفة كل عقد وكيفية ارتباطها بالعقود الأخرى.

الإجابة المختصرة

• اتفاقية مستوى الخدمة: التوافر (وقت التشغيل)، أوقات الاستجابة، أرصدة الخدمة.
• اتفاقية معالجة البيانات (DPA): إلزامية عند معالجة البيانات الشخصية (المادة 28 من اللائحة العامة لحماية البيانات).
• اتفاقية SaaS/السحابة: الحق في استخدام البرامج عبر الإنترنت، وليس الملكية.
• اتفاقية الترخيص: حق استخدام البرامج أو غيرها من الملكية الفكرية.
• الصيانة/الدعم: التحديثات، التصحيحات، مكتب المساعدة بعد التسليم.
• اتفاقية تطوير: بناء حسب الطلب - الملكية الفكرية، القبول، التسليم.

ما هي عقود تكنولوجيا المعلومات الموجودة؟

مصطلح "عقد تقنية المعلومات" مصطلح شامل. عمليًا، نادرًا ما توقع وثيقة واحدة تغطي كل شيء. على سبيل المثال، يُقدّم المورّد برنامجًا (ترخيصًا أو خدمة SaaS)، ويُشغّله (اتفاقية مستوى الخدمة + الصيانة)، ويعالج بيانات عملائك في هذه العملية (اتفاقية حماية البيانات). ثلاثة أو أربعة عناصر تُشكّل معًا علاقة واحدة. معرفة وظيفة كل عنصر تمنع إغفال أي جانب مهم.

أهم ستة عناصر

1. اتفاقية مستوى الخدمة (SLA)

يُحدد مستوى الخدمة: مدى التوافر (مثلاً، 99.5% أو 99.9% وقت تشغيل)، وأوقات الاستجابة حسب الأولوية، وأوقات حل المشكلات، وفترات الصيانة، وتعويضات الخدمة في حال عدم الالتزام بالمعايير. غالباً ما يكون ملحقاً منفصلاً للعقد الرئيسي، مما يسمح لك بتعديل مستويات الخدمة دون الحاجة إلى إعادة فتح العقد بالكامل.

2. اتفاقية معالجة البيانات (DPA)

يُشترط ذلك بموجب المادة 28 من اللائحة العامة لحماية البيانات (GDPR) بمجرد قيام أي مورد بمعالجة بياناتك الشخصية نيابةً عنك - مثل خدمات الاستضافة، والتسويق عبر البريد الإلكتروني، وإدارة علاقات العملاء، والمحاسبة. اتفاقية معالجة البيانات (DPA) هي المصطلح الإنجليزي لنفس الوثيقة. أنت المتحكم بالبيانات، والمورد هو معالج البيانات.

3. اتفاقية البرمجيات كخدمة/الحوسبة السحابية

بالنسبة للبرامج عبر الإنترنت التي يتم شراؤها باشتراك، فأنت لا تشتري البرنامج نفسه، بل تستأجر حق استخدامه. النقاط المهمة: ملكية البيانات، وإمكانية الخروج واستعادة البيانات، والتوافر، وتغييرات الأسعار، والمسؤولية. عادةً ما يتم إرفاق اتفاقية حماية البيانات بهذا كملحق.

4. اتفاقية الترخيص

حق استخدام البرامج أو الملكية الفكرية الأخرى دون تغيير في الملكية - على سبيل المثال، حزمة برامج محلية تقوم بتثبيتها على خوادمك الخاصة. ينظم هذا الحق النطاق وعدد المستخدمين والمدة والمكافأة.

5. عقد الصيانة والدعم

يتولى إدارة ما يحدث بعد التسليم: التحديثات، وتصحيحات الأمان، وإصلاح الأخطاء، وخدمة الدعم الفني. وهو أمر ضروري للتخصيص - فبدون اتفاقية صيانة، ستجد نفسك أمام حزمة لا أحد يهتم بها بعد الآن.

6. اتفاقية التطوير

للحصول على أعمال مخصصة يتم إنشاؤها لك من قبل مورد. يتولى إدارة الملكية الفكرية (نقل الملكية أو الترخيص)، ومعايير القبول، ومواعيد التسليم، والأعمال الإضافية، وخيار إيداع شفرة المصدر.

ما هي العلاقة بينهما؟

تُكمّل الأجزاء بعضها بعضًا وتُشير إلى بعضها. علاقة نموذجية في مجال البرمجيات كخدمة (SaaS):

• الاتفاقية الرئيسية (SaaS): حق الاستخدام، السعر، المدة.
• اتفاقية مستوى الخدمة المرفقة: التوافر والدعم.
• مرفق قانون حماية البيانات: معالجة البيانات الشخصية.
• الشروط والأحكام العامة: المسؤولية، الإنهاء، النزاعات.

في حالة التطوير المخصص، يختلف الوضع: اتفاقية تطوير للبناء، وعقد صيانة للمراحل اللاحقة، وإذا كان البرنامج يعالج بيانات شخصية وكان للمطور حق الوصول إليها، فستكون هناك اتفاقية حماية بيانات أخرى. يكمن خطر وجود وثائق منفصلة في التناقض: فمثلاً، يضمن أحد الملاحق نسبة تشغيل 99.9%، بينما يضمن الآخر 99.5%. لذا، يُنصح بإدراج بند أولوية في العقد الرئيسي يحدد الوثيقة التي لها الأولوية في حال نشوب نزاع.

مثال عملي

يشتري تاجر جملة نظام إدارة مخزون سحابي. يوفر المورد البرنامج كاشتراك (اتفاقية SaaS)، ويضمن توافره بنسبة 99.5% مع رصيد خدمة (اتفاقية مستوى الخدمة)، ويعالج بيانات العملاء والموردين (اتفاقية حماية البيانات) في هذه العملية. ثلاثة عناصر، مورد واحد. عندما هدد المورد بالإفلاس بعد عامين، أثبت بند الانسحاب في اتفاقية SaaS أهميته البالغة: فقد استعاد تاجر الجملة بياناته بصيغة قابلة للاستخدام في غضون ثلاثين يومًا.

ما يمكنك فعله بنفسك ومتى لا يمكنك ذلك

تأتي أدوات البرمجيات كخدمة (SaaS) القياسية من كبرى الشركات (مايكروسوفت، جوجل، أنظمة إدارة علاقات العملاء الرئيسية) مزودة بشروط وأحكام واتفاقيات مستوى الخدمة (SLAs) واتفاقيات حماية البيانات (DPAs) جاهزة للاستخدام. يمكنك الموافقة عليها عبر الإنترنت وحفظها، ونادرًا ما تحتاج إلى محامٍ لذلك. مع ذلك، يُنصح بقراءة بنود الإنهاء وتغيير الأسعار بعناية.

يصبح الاستعانة بمحامٍ أمراً ضرورياً في الأعمال المخصصة، ومع الموردين الراغبين في التوقيع بشروطك، وفي البرامج بالغة الأهمية لأعمالك، وكلما سنحت فرصة للتفاوض بشأن المسؤولية أو الملكية الفكرية. هنا تكمن الأرباح - والمخاطر أيضاً.

توصية صادقة

أولاً، حدد علاقاتك التقنية القائمة والوثائق المطلوبة لكل منها. بالنسبة للأدوات القياسية، يكفي قبول شروط المورّد وأرشفتها، فلا حاجة لمحامٍ. أما بالنسبة للأعمال المُخصصة، أو الأنظمة بالغة الأهمية، أو العقود القابلة للتفاوض، فإن الاستعانة بمحامٍ تُعوّض تكلفتها بسرعة: فتكلفة بند الملكية الفكرية أو المسؤولية الجيد لا تُقارن بتكلفة النزاع. توقع دفع ما بين 500 و2500 يورو لمراجعة أو صياغة وثيقة واحدة، وأكثر من ذلك لحزمة مُخصصة كاملة.

تعمّق أكثر في اتفاقية معالجة البيانات/اتفاقية معالجة البيانات، واتفاقية مستوى الخدمة ، والعقود التي نقوم بصياغتها.

الأسئلة الشائعة