يجب أن تغطي قائمة التحقق لعقد تعهيد تقنية المعلومات أحد عشر مجالاً: الهيكل، والنطاق، ومستويات الخدمة، وتعويضات الخدمة، والرسوم والضرائب، والأشخاص، والأمان والبيانات، والملكية الفكرية، والمسؤولية، والخروج، والنزاعات. والهدف توثيق ما يفترضه الطرفان. وهذه معلومات عامة لا استشارة نظامية، فاطلب من محامٍ مؤهل في السعودية مراجعة النص النهائي.
إفصاح: تقدم وسنا للحلول الرقمية تعهيد تقنية المعلومات وتعزيز الموارد، وتنطبق القائمة على أي مزود بما فينا.
كيف تستخدم قائمة التحقق
اعمل على هذه القائمة والمسودة مفتوحة أمامك. ولكل نقطة ابحث عن البند الذي يعالجها، فإن لم يوجد أو كانت الصياغة “يُتفق عليه لاحقاً”، فقد وجدت فجوة. سدّها قبل التوقيع أو اقبل المخاطرة عن قصد.
احسم نموذج التعاقد أولاً. فعقد تعهيد لأشخاص يعملون تحت توجيهك يختلف عن عقد خدمات مُدارة لنتيجة يتولاها المزود، وهذا يحدد من يتحمل المخاطر. ويوضح مقال تعهيد تقنية المعلومات مقابل تعزيز الكوادر الفرق.
1. الهيكل والأطراف والمدة
تحدد البنود الأولى في عقد التعهيد من الملتزم، وبماذا، ولأي مدة.
- اتفاقية رئيسية واحدة مع ملحق لكل خدمة، وترتيب أولوية محدد عند تعارض الوثائق.
- الكيان النظامي الدقيق لكل طرف، بما في ذلك من يصدر الفواتير ومن يوظّف الموظفين.
- المدة الأولى، وهل التجديد تلقائي، والإشعار اللازم لإيقافه.
2. النطاق وضبط التغيير
- الخدمات مسرودة بأسمائها مع ما تشمله وما تستثنيه.
- التزاماتك أنت (الوصول والمعلومات والقرارات)، مع بند يؤجل مواعيد المزود إن تأخرت في التزاماتك.
- افتراضات الحجم التي يقوم عليها السعر، وما يحدث حين يخرج الحجم عن النطاق المتفق عليه.
- إجراء مكتوب للتغيير يحدد من يطلبه وكيف يُسعَّر ومن يعتمده.
يذكر Marco Negri في ورقته لدى PMI المخرجات الغامضة ومقاييس الجودة غير المحددة ضمن مخاطر الأعمال المعهود بها، وكلاهما مشكلة نطاق أرخص إصلاحاً في المسودة منه في النزاع، ولهذا يأتي النطاق مبكراً في القائمة.
3. اتفاقية مستوى الخدمة والتقارير
في عقد التعهيد، تحدد اتفاقية مستوى الخدمة طريقة قياس الخدمة، ويحتاج كل مقياس إلى أربعة أمور مكتوبة.
- تعريف واضح. “التوافر” لا يعني الكثير حتى يحدد العقد ما يُعد توقفاً وأي صيانة مخططة مستثناة.
- طريقة قياس وأداة، مع حقك في الاطلاع على البيانات الخام.
- هدف والساعات التي ينطبق عليها، بما في ذلك معاملة عطلات نهاية الأسبوع والعطل الرسمية وساعات العمل في رمضان.
- صيغة التقارير ودوريتها، مع مدير خدمة محدد يعرضها.
أضف مقياساً للأثر على الأعمال إلى جانب المقاييس التقنية، ولمقاييس مكتب الخدمة راجع نموذج اتفاقية مستوى الخدمة لمكتب الخدمة.
4. تعويضات الخدمة والمعالجات
تعويضات الخدمة هي تخفيضات السعر التي يمنحها المزود حين يخفق في مستوى خدمة متفق عليه، ويجب أن يحدد العقد بدقة طريقة عملها.
- معادلة التعويض، والسقف الشهري، وهل تُطبق التعويضات تلقائياً أم يجب المطالبة بها.
- نص على أن التعويضات ليست المعالجة الوحيدة، وحق في الإنهاء بعد إخفاقات متكررة أو جسيمة مع كتابة الحد، وتقرير بالسبب الجذري بعد كل إخفاق.
وفي النظام السعودي، تفيد ملخصات مكاتب المحاماة لنظام المعاملات المدنية (المرسوم الملكي م/191، النافذ منذ ديسمبر 2023) بأن المادة 178 تجيز للطرفين تحديد التعويض مسبقاً، وأن للمحكمة بموجب المادة 179 تخفيض المبلغ المبالغ فيه، أو زيادته إن تسبب الغش أو الخطأ الجسيم في ضرر أكبر. اسأل محاميك إن كانت التعويضات في عقدك تُعد تعديلاً للسعر أم تعويضاً متفقاً عليه.
5. الرسوم والضرائب والفوترة
- نموذج التسعير لكل خدمة في العقد. ويصف الكاتبان Brannan وLee في PMI الوقت والمواد بأنه يترك خطر التجاوز على المشتري، والسعر الثابت بأنه يترك معظمه على البائع.
- فئات الحجم، وربط الأسعار بالمؤشرات، وجدول أسعار للأعمال الإضافية، وسقف للمصروفات، وإجراء للفواتير المتنازع عليها.
- هل الأسعار شاملة ضريبة القيمة المضافة. وإن كان المزود غير مقيم في السعودية، فاسأل مستشارك الضريبي عن ضريبة الاستقطاع ومن يتحملها. فالأسئلة الشائعة لدى هيئة الزكاة والضريبة والجمارك مثلاً تذكر أن أعمال الإصلاح التي ينفذها غير مقيم ليس له منشأة دائمة في المملكة تُعامل كخدمات فنية واستشارية وتخضع لضريبة استقطاع بنسبة 5%.
6. الأشخاص والمقاولون من الباطن
- أفراد رئيسيون محددون بالاسم، وفترة تسليم عند استبدالهم، وحقك في طلب إبعاد أي شخص.
- نص مكتوب يحدد الكيان الذي يوظّف ويكفل كل شخص يعمل في المملكة، وكيفية معالجة التزامات التوطين.
- التعاقد من الباطن بموافقتك الكتابية فقط، مع نقل التزامات الأمان والبيانات إلى المقاول من الباطن.
7. الأمان والبيانات الشخصية وموقع البيانات
هذه هي البنود التي يختلف فيها عقد التعهيد لمنشأة سعودية أكثر من غيرها عن النماذج العامة. فللجهات المشمولة بالضوابط الأساسية للأمن السيبراني (ECC-2:2024)، أي الجهات الحكومية والجهات التابعة لها والجهات الخاصة المالكة للبنى التحتية الوطنية الحساسة أو المشغّلة أو المستضيفة لها، يُحدَّد بعض محتوى العقد مسبقاً. إذ يشترط الضابط 4-1-2 أن تتضمن عقود الأطراف الخارجية التي قد تؤثر على بياناتك أو خدماتك عدم الإفصاح، والإزالة الآمنة لبياناتك عند انتهاء الخدمة، وإجراءات التواصل بشأن الحوادث، والالتزام بتطبيق متطلبات الأمن السيبراني لديك. ويضيف الضابط 4-1-3 لمزودي تقنية المعلومات والخدمات المُدارة تقييماً للمخاطر قبل التوقيع، واشتراط وجود مراكز خدمات الأمن السيبراني المُدارة للمراقبة والتشغيل التي تستخدم الوصول عن بعد بالكامل داخل المملكة. وخارج هذا النطاق، تبقى القائمة أساساً معقولاً لأي عقد تعهيد.
وللبيانات الشخصية، يعرّف دليل سدايا لنظام حماية البيانات الشخصية جهة المعالجة بأنها الجهة التي تعالج البيانات لمصلحة الجهة المتحكمة ونيابة عنها، ويذكر أن على الجهة المتحكمة التأكد من التزام جهات المعالجة. ويذكر الدليل أن النظام دخل حيز النفاذ في 14 سبتمبر 2023 مع مهلة سنة حتى 14 سبتمبر 2024. وثّق ما يحق للمزود فعله ببياناتك، ومن هم معالجوه الفرعيون، ومدى سرعة إبلاغك بأي اختراق، وكيف تُعاد البيانات وتُحذف. واسأل محاميك عن البنود التي يشترطها النظام ولوائحه التنفيذية.
اطلب من المزود سرد كل مكان تُخزَّن فيه بياناتك أو يُوصل إليها منه، بما في ذلك النسخ الاحتياطية وموظفو الدعم. ويشير ECC-2:2024 إلى أن ضوابط توطين البيانات انتقلت إلى مكتب إدارة البيانات الوطنية في سدايا، ويوجه الجهات بالرجوع إليه قبل التصرف. واطلب حقوق التدقيق أيضاً، لأن الشهادة لا تفيد إلا إذا كان نطاقها يغطي خدمتك. ويقدم معيار ISO/IEC 27036-1:2021 إرشادات حول أمن الموردين.
8. الملكية الفكرية والمخرجات
- من يملك ما يُبنى لك (النصوص البرمجية والإعدادات والأتمتة والوثائق)، وترخيص لأي أداة مملوكة للمزود تحتاجها لاستمرار تشغيل الخدمة لاحقاً. واطلب من محاميك التأكد من فعالية الصياغة وفق النظام السعودي.
- أدلة التشغيل ومخططات الشبكة كمخرجات تعاقدية تُحدَّث طوال المدة، مع حسابات المسؤول باسمك.
9. المسؤولية والتأمين
- سقف المسؤولية، وهل ينطبق لكل مطالبة أم إجمالاً، وما يقع خارجه، مثل السرية واختراق البيانات وسوء السلوك العمدي.
- التعويض عن انتهاك الملكية الفكرية وعن اختراقات البيانات التي يتسبب فيها المزود، والتأمين الذي يجب أن يحمله.
تذكر تعليقات مكاتب المحاماة على المادة 173 أن بنود تحديد المسؤولية نافذة عموماً إلا في حالات الغش أو الخطأ الجسيم، فاسأل محاميك عن أثر ذلك على السقف في عقدك.
10. الخروج وخطة الانتقال
تحدد خطة الخروج والانتقال مدى صعوبة تغيير المزود أو إعادة العمل إلى داخل المنشأة. وهي أسهل جزء يُترك للنهاية في القائمة، وحينها يكون موقفك التفاوضي في أضعف حالاته، فاتفق عليها عند التوقيع.
- حقوق الإنهاء لسبب، وللإخفاق المتكرر في الخدمة، وللملاءمة (مع ذكر الإشعار وأي رسوم)، وعند تغيّر السيطرة.
- فترة مساعدة عند الإنهاء يواصل فيها المزود تشغيل الخدمة بالسعر المتفق عليه، ولا يجوز له إيقافها أثناء النزاع.
- خطة خروج مكتوبة تُراجع سنوياً، تحدد من يفعل ماذا ومتى ومن يتحمل التكلفة.
| ما يُعاد | ما يجب تحديده |
|---|---|
| بياناتك | صيغة قابلة للاستخدام، وموعد نهائي، وشهادة حذف. وللجهات المشمولة، يشترط ECC-2:2024 الإزالة الآمنة عند انتهاء الخدمة (4-1-2)، وإعادة البيانات بصيغة قابلة للاستخدام للسحابة والاستضافة (4-2-3). |
| الوثائق وبيانات الدخول | أدلة تشغيل محدّثة وكل حسابات المسؤول، مع التحقق من عدم بقاء أي وصول خاص بالمزود |
| التراخيص وعقود الأطراف الأخرى | أيها ينتقل إليك، وبأي شروط، وعلى حساب من |
11. النزاعات والنظام الواجب التطبيق واللغة
- النظام الواجب التطبيق وجهة الفصل. فالمحاكم السعودية والتحكيم كلاهما طريق، وتغطي قواعد التحكيم لعام 2023 لدى المركز السعودي للتحكيم التجاري القضايا المرفوعة في 1 مايو 2023 أو بعده. واسأل محاميك عن الأنسب والأقبل للتنفيذ لأطرافك.
- لغة العقد. فالمادة 23 من نظام المرافعات الشرعية تنص على أن العربية هي اللغة الرسمية للمحاكم، وأن الوثائق بلغة أجنبية تحتاج إلى ترجمة عربية معتمدة من مكتب مرخص. وحدد أي نسخة تسود.
- سلّم تصعيد بمهل زمنية، والتزام بمواصلة تشغيل الخدمة في الأثناء.
- وعلى المشترين الحكوميين مراجعة نظام المنافسات والمشتريات الحكومية (المرسوم الملكي م/128) مع إدارة المشتريات قبل التفاوض.
اعرض القائمة على محامٍ
توضح هذه القائمة ما يجب البحث عنه، لا ما يشترطه النظام لعقدك. استخدمها لإعداد أسئلتك، ثم اطلب من محامٍ مؤهل في السعودية مراجعة بنود الأمان والبيانات والمسؤولية والخروج. وإن كنت ما زلت تختار، فتوضح وسنا للحلول الرقمية كيف تُهيكل مشاريع تعهيد تقنية المعلومات وتعزيز الموارد لديها. وأياً كان المزود الذي تختاره، اطلب منه تحديد النموذج الذي يقترحه كتابياً.
قارن مسودتك بقائمة التحقق
أخبرنا بالخدمات التي تخطط لتعهيدها ومسودة الشروط لديك، وسنحدد البنود التي يجب التفاوض عليها.
ناقش عقد التعهيد لديكالمصادر
- الضوابط الأساسية للأمن السيبراني (ECC-2:2024)، الهيئة الوطنية للأمن السيبراني. تاريخ الاطلاع: 2 أكتوبر 2026.
- الضوابط الأساسية للأمن السيبراني، صفحة الوثائق التنظيمية، الهيئة الوطنية للأمن السيبراني. تاريخ الاطلاع: 2 أكتوبر 2026.
- دليل نظام حماية البيانات الشخصية للجهات المتحكمة والمعالجة، الإصدار 1.0 (ديسمبر 2023)، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). تاريخ الاطلاع: 2 أكتوبر 2026.
- نظام المعاملات المدنية (المرسوم الملكي م/191)، السعودية، WIPO Lex. تاريخ الاطلاع: 2 أكتوبر 2026.
- Liquidated Damages Made Simple: What Saudi Arabia’s Civil Transactions Law Says، Gibson Dunn (تعليق قانوني على المادتين 178 و179). تاريخ الاطلاع: 2 أكتوبر 2026.
- The KSA Civil Transactions Law: Impact on key contractual provisions، Clyde & Co (تعليق قانوني على المادة 173). تاريخ الاطلاع: 2 أكتوبر 2026.
- نظام المرافعات الشرعية (المرسوم الملكي م/1، 1435هـ)، المادة 23، وزارة العدل. تاريخ الاطلاع: 2 أكتوبر 2026.
- الأسئلة الشائعة حول ضريبة الاستقطاع على العقود مع الشركات غير المقيمة، هيئة الزكاة والضريبة والجمارك. تاريخ الاطلاع: 2 أكتوبر 2026.
- قواعد التحكيم لعام 2023، المركز السعودي للتحكيم التجاري. تاريخ الاطلاع: 2 أكتوبر 2026.
- نظام المنافسات والمشتريات الحكومية (المرسوم الملكي م/128، 2019)، وزارة المالية. تاريخ الاطلاع: 2 أكتوبر 2026.
- ISO/IEC 27036-1:2021, Cybersecurity, Supplier relationships, Part 1: Overview and concepts، ISO. تاريخ الاطلاع: 2 أكتوبر 2026.
- Managing outsourced projects (Negri, 2012)، معهد إدارة المشاريع (PMI). تاريخ الاطلاع: 2 أكتوبر 2026.
- Contracts from the vendor and the buyer points of view (Brannan and Lee, 2007)، معهد إدارة المشاريع (PMI). تاريخ الاطلاع: 2 أكتوبر 2026.
