يتلخص اختيار أداة إدارة خدمات تقنية المعلومات في ترتيب العمل، وهو الإجابة المختصرة عن كيفية الاختيار: اتفق على إجراءاتك أولاً، ورتّب متطلباتك في مستويات، ثم قيّم كل أداة في القائمة المختصرة على السيناريوهات نفسها المبنية من طلباتك. وتحقق من سلوك العربية والكتابة من اليمين إلى اليسار، واستضافة البيانات، والتكلفة الكاملة، وشروط الخروج قبل التوقيع. واعتماد ITIL يساعدك في تكوين القائمة المختصرة لكنه لا يغني عن الاختبار.
يبدأ الاختيار بالنطاق والإجراءات
وثّق ما يجب أن تشغّله الأداة قبل النظر في أي منتج: من يرفع الطلبات، وأي الممارسات تحتاجها الآن ولاحقاً، وبأي اللغات يعمل الناس، وكم موظف دعم سيستخدمها، وهل ستدير الموارد البشرية أو المرافق طوابيرها الخاصة. فكل إجابة تغيّر المتطلبات.
ثم تحقق من وجود الإجراءات. فإن لم تستطع بعد تحديد كيفية ترتيب أولويات الطلبات، أو من يعتمد التغيير على بيئة الإنتاج، أو متى يصبح العطل المتكرر مشكلة، فستفرض الأداة إعداداتها الافتراضية، ويتحول الاختيار إلى اختيار إجراءات غيرك. ويغطي دليل إدارة الحوادث والمشكلات والتغيير الممارسات التي بُنيت حولها معظم الأدوات.
ويمكن للمنشآت التي تريد المساعدة في هذه المرحلة الاستعانة بخدمة تطبيق إدارة الخدمات واختيار الأدوات لدى وسنا للحلول الرقمية، التي تحدد المتطلبات أولاً ثم تقارن الأدوات وفقها.
متطلبات الأداة في ثلاثة مستويات
تجمع PeopleCert، التي استحوذت على ناشر ITIL شركة AXELOS عام 2021، قدرات أدوات إدارة الخدمات في ثلاث مجموعات: المراقبة والدعم والتنفيذ؛ والتخطيط والتطبيق والضبط؛ والتعاون والضمان والتحسين. وتقيّم أيضاً مجالات المنصة مثل إدارة مسارات العمل والتقارير والتكامل والأمان والتخصيص، كما توضح صفحة قدرات أدوات إدارة الخدمات. وهذا التجميع هيكل عملي لقائمة متطلباتك.
| المجال | ما يجب أن يقوله المتطلب | طريقة اختباره |
|---|---|---|
| المراقبة والدعم والتنفيذ (الحوادث والطلبات والمشكلات) | قنوات الطلبات؛ نماذج واعتمادات منفصلة للطلبات؛ روابط من الحوادث إلى المشكلات والأخطاء المعروفة | سجّل حادثاً، واربط تكراره، وافتح مشكلة، واعرض الخطأ المعروف لموظف الدعم |
| التخطيط والتطبيق والضبط (التغيير والإصدارات والأصول) | مسارات للتغيير القياسي والعادي والطارئ باعتمادات مختلفة؛ تقويم للتغييرات؛ روابط بالخدمات والأصول المتأثرة | ارفع تغييراً عادياً وآخر طارئاً وأظهر من يعتمد كلاً منهما |
| التعاون والضمان والتحسين (مستويات الخدمة والتحسين) | عدّادات مستوى الخدمة تستخدم تقاويم عملك ويمكن تعليقها؛ تقارير يقرؤها المديرون دون تصدير | أخلّ بهدف عمداً واستخرج التقرير الشهري |
| المنصة (مسارات العمل والتقارير والتكامل والأمان والتخصيص) | الدخول الموحد؛ صلاحيات حسب الدور؛ سجل تدقيق؛ روابط بمصادر المراقبة والموارد البشرية والأصول؛ تعديل النماذج ومسارات العمل بواسطة مسؤولك | اطلب من مسؤولك تعديل نموذج ومسار عمل دون مساعدة المورّد |
صنّف كل متطلب إلى إلزامي أو مرغوب أو لاحق. والإلزامي ما لا تستطيع دونه تشغيل إجراء اخترته، أو تحقيق مستوى خدمة تعاقدي، أو الالتزام بقاعدة تخضع لها. أبقِ الإلزامي قصيراً، فإن كانت معظم المتطلبات إلزامية فلن تفرّق الدرجات بين الأدوات.
إن كانت سجلات الأصول ستُحفظ في الأداة، فحدد الحد الأدنى من السجل لكل أصل أولاً، وتسرد قائمة التحقق لإدارة الأصول التقنية ما يجب تسجيله.
ما يخبرك به الاعتماد عند الاختيار
تدير PeopleCert برنامجاً لاعتماد موردي الأدوات يقيّم برمجيات إدارة الخدمات من حيث التوافق مع ITIL وينشر قائمة بالموردين المعتمدين، وتقترح الأسئلة الشائعة للاعتماد على المشترين الرجوع إليها.
وتذكر الأسئلة الشائعة نفسها الحد: فالاعتماد لا يقدم مؤشراً واحداً على مدى دعم المورّد أو أداته لممارسات ITIL، وتنصح صفحة القدرات لدى PeopleCert بإضافة معايير خاصة بك. فاستخدم الاعتماد لتقصير القائمة الطويلة لا لاختيار الفائز. واسأل أي الممارسات قُيّمت، وبأي مستوى، ومتى، ووفق أي إصدار من ITIL. فـإعلان البرنامج لدى PeopleCert يشير إلى ITIL 4، وقد أصدرت PeopleCert لاحقاً ITIL (الإصدار 5)، فالإصدار مهم.
معايير تقييم تختبر ولا تكتفي بالتأشير
كيف تختار الأداة بتقييم السيناريوهات لا المزايا
قائمة المزايا تسجل ما يدّعيه المنتج، أما السيناريوهات المبنية من سجل طلباتك فتُظهر ما يفعله. اختر من ستة إلى ثمانية من الربع الماضي وأرسل القائمة نفسها لكل مورّد قبل العرض. ومن المرشحات:
- انقطاع عالي الأولوية، من أول بلاغ حتى الإغلاق، مع التصعيد
- حادث متكرر يجب أن يؤدي إلى سجل مشكلة
- تغيير عادي وتغيير طارئ، لكل منهما مسار اعتماده
- طلب موظف جديد باعتمادات ومهام لعدة فرق
- إخلال بمستوى الخدمة والتقرير الذي يُظهره
- طلب مرفوع بالعربية يتضمن أسماء منتجات وأرقاماً بالإنجليزية
اطلب من المورّد تشغيل كل سيناريو مباشرة، ثم جرّب أفضل أداتين أو ثلاث مع موظفي الدعم ومسؤولك وهم يؤدون العمل. فالعروض تخفي جهد التهيئة، والتجربة تُظهره.
قيّم كل سيناريو من 0 إلى 3 وفق ما كتبته، وأعطِ الدرجات أوزاناً حسب المستوى، واطلب من كل عضو في اللجنة التقييم منفرداً قبل المقارنة. فاختيار برمجيات مكتب الخدمة يخطئ حين يطغى انطباع شخص واحد على المعايير المكتوبة، ولهذا يجب أن ينتهي الاختيار بدرجات على الورق.
أسئلة العربية والكتابة من اليمين إلى اليسار والتقويم
عبارة “يدعم العربية” ليست إجابة. اطلب من المورّد إظهار كل مما يلي في التجربة:
- البوابة والرسائل والإشعارات بالعربية بتخطيط من اليمين إلى اليسار، بينما يعمل موظف الدعم بالإنجليزية على الطلب نفسه.
- النص المختلط، مثل عنوان عربي يتضمن اسم منتج بالإنجليزية ورقم طلب ومسار ملف. ويوضح W3C أن النص المعاكس الاتجاه قد يُعرض بترتيب خاطئ ما لم تُعزل كل عبارة بترميز يحدد اتجاهها، خاصة بجوار علامات الترقيم أو الأرقام.
- البحث والتقارير والتصدير مع الحفاظ على النص العربي سليماً، بما في ذلك عند فتح التقرير في جدول بيانات.
- مقالات المعرفة ودليل الخدمات باللغتين، ومن يتولى صيانة الترجمات.
- تقاويم مستوى الخدمة التي تتبع أسبوع عملك وورديات وعطلك الرسمية وأي تغيير في الساعات خلال رمضان، مع التواريخ الهجرية إن احتجتها.
أسئلة الاستضافة والبيانات والأمان
للاستضافة وموقع البيانات مكانهما في الاختيار لأن سجلات الطلبات تحدد هوية أشخاص. ويقتبس دليل سدايا لنظام حماية البيانات الشخصية المادة 1(4) التي تعرّف البيانات الشخصية بأنها كل بيان قد يؤدي إلى معرفة الفرد، ويذكر أن على الجهة المتحكمة التأكد من التزام أي جهة معالجة تتعاقد معها بالنظام بالكامل. والأسماء وأرقام الهواتف وبيانات الأجهزة والمرفقات في الطلبات قد تندرج كلها ضمن هذا التعريف. فاطرح هذه الأسئلة على كل مورّد واعرض الإجابات على مستشاري حماية البيانات والشؤون القانونية لديك:
- أين تُحفظ بيانات الإنتاج والنسخ الاحتياطية ونسخ الدعم، ومن أين يستطيع موظفو المورّد رؤية محتوى الطلبات؟
- هل الخدمة مخصصة لك أم مشتركة، وكيف تُفصل بياناتك عن بيانات العملاء الآخرين؟
- هل تغادر أي بيانات شخصية المملكة، وعلى أي أساس؟ فدليل سدايا يدرج لائحة نقل البيانات الشخصية خارج المملكة ضمن إطار النظام.
- هل يمكن تصدير كل الطلبات والمرفقات وسجل التدقيق بصيغة قابلة للاستخدام عند انتهاء العقد، ومتى تُحذف بياناتك بعد ذلك؟
- ما الضمان المستقل المنطبق، مثل شهادة ISO/IEC 27001 (متطلبات نظام إدارة أمن المعلومات)، وهل يغطي نطاقها الخدمة التي تشتريها؟
تنص الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني على انطباقها على الجهات الحكومية والشركات والجهات التابعة لها، وعلى جهات القطاع الخاص المالكة للبنى التحتية الوطنية الحساسة أو المشغّلة أو المستضيفة لها. ولخدمات الحوسبة السحابية والاستضافة، يدرج الضابط 4-2-3 كحد أدنى حماية بيانات الجهة وفق مستوى تصنيفها، وإعادة البيانات بصيغة قابلة للاستخدام عند انتهاء الخدمة. ويضيف سجل التغييرات في الوثيقة أن ضوابط توطين البيانات انتقلت إلى مكتب إدارة البيانات الوطنية، وأن على الجهات الرجوع إليه قبل التصرف بشأن التوطين.
هذه معلومات عامة لا استشارة نظامية. فانطباق هذه القواعد عليك يعتمد على نطاقك وقطاعك وعقودك، فتحقق مع مستشار مؤهل أو الجهة المختصة.
التكلفة بعد الترخيص
اطلب من كل مورّد تسعير السيناريو نفسه على المدة التي تتوقع الاحتفاظ فيها بالأداة. وهذه الأسئلة تجعل العروض قابلة للمقارنة:
- ما مقياس الترخيص: موظفو دعم محددون بالاسم، أم متزامنون، أم مستخدمون، أم أصول؟ وهل يُحتسب من يعتمد الطلبات فقط كموظف دعم؟
- ما الذي يُسعّر منفصلاً: بيئة اختبار، أو الأتمتة، أو مزايا الذكاء الاصطناعي، أو لغات إضافية، أو تكاملات، أو تخزين، أو مستويات دعم أعلى؟
- من يتولى التطبيق والتهيئة، ولأي مدة، وبأي تكلفة، وما الذي يجب أن يقدمه فريقك؟
- كيف يمكن أن يتغير السعر عند التجديد، وما شروط الإشعار والخروج؟
أضف الوقت الداخلي الذي سيستغرقه المشروع، فسعر الترخيص المنخفض قد يخفي مشروعاً مكلفاً، والاختيار الجيد يشمل معرفة ما ستنفقه بعد التوقيع.
من يجب أن يكون في لجنة الاختيار؟
ضمّ موظف دعم من مكتب الخدمة، ومدير عمليات تقنية المعلومات، وشخصاً من الأعمال يرفع الطلبات، وممثلاً للأمن، وجهة اتصال من المشتريات. فالاختيار قرار فريق، فحدد اللجنة قبل أول عرض. وأضف شخصاً من الموارد البشرية أو المرافق إن كانوا سيستخدمون الأداة، وأشرك الشؤون القانونية وحماية البيانات في مرحلة العقد. وأبقِ التجربة على أداتين أو ثلاث، لأن كل منها يكلف موظفي الدعم ساعات حقيقية.
حوّل متطلباتك إلى نموذج تقييم
شاركنا أحجام الطلبات واللغات وقيود الاستضافة والإجراءات التي تديرها حالياً، ويمكننا مساعدتك في تحويلها إلى متطلبات مرتبة قبل الحديث مع أي مورّد.
خطط لاختيار أداة إدارة الخدماتالمصادر
- ITSM Tool Capabilities and ITIL Service Delivery، برنامج PeopleCert لموردي الأدوات المعتمدين (حُدّثت الصفحة في 19 يناير 2026). تاريخ الاطلاع: 2 أكتوبر 2026.
- FAQ، برنامج PeopleCert لموردي الأدوات المعتمدين (صفحة غير مؤرخة). تاريخ الاطلاع: 2 أكتوبر 2026.
- ITIL-Accredited Tool Vendors programme، PeopleCert (صفحة غير مؤرخة). تاريخ الاطلاع: 2 أكتوبر 2026.
- PeopleCert completes Axelos acquisition، PeopleCert (2021). تاريخ الاطلاع: 2 أكتوبر 2026.
- ITIL FAQ، PeopleCert. تاريخ الاطلاع: 2 أكتوبر 2026.
- الضوابط الأساسية للأمن السيبراني (ECC 2-2024)، الهيئة الوطنية للأمن السيبراني، السعودية (آخر تحديث للصفحة 19 يوليو 2026). تاريخ الاطلاع: 2 أكتوبر 2026.
- الضوابط الأساسية للأمن السيبراني (ECC-2:2024)، النص الكامل، الهيئة الوطنية للأمن السيبراني، السعودية. تاريخ الاطلاع: 2 أكتوبر 2026.
- دليل نظام حماية البيانات الشخصية (للجهات المتحكمة والمعالجة)، سدايا (ملف PDF غير مؤرخ). تاريخ الاطلاع: 2 أكتوبر 2026.
- ISO/IEC 27001:2022, Information security management systems, Requirements، ISO. تاريخ الاطلاع: 2 أكتوبر 2026.
- Inline markup and bidirectional text in HTML، W3C Internationalization. تاريخ الاطلاع: 2 أكتوبر 2026.
