يتلخص الاختيار بين نظام الموارد البشرية السحابي والمحلي في السيطرة والقدرة. اختر السحابة حين تريد أن يتولى المورّد تشغيل النظام وتحديثه ونسخه احتياطياً وتسمح سياساتك ببقاء بيانات الموظفين في بيئة يشغّلها المورّد. واختر النشر المحلي، أو نشراً تتحكم فيه، حين تشترط قاعدة أو عقد أو سياسة داخلية بقاء النظام وبياناته تحت سيطرتك. وعادةً تحسم خمسة أسئلة أدناه القرار.
إفصاح: تطبّق وسنا للحلول الرقمية نظام Infinigent HCM في السعودية. وهذا الدليل محايد تجاه الموردين وينطبق على كل الخيارات بما فيها هذا الخيار، واطلب من أي مورّد، بما فينا، تأكيد نماذج النشر التي يدعمها كتابياً.
هذه معلومات عامة لا استشارة نظامية. تحقق من التزامات حماية البيانات والأمن السيبراني لمنشأتك مع مستشار قانوني مؤهل والجهة المختصة.
خمسة أسئلة تحسم الاختيار بين السحابي والمحلي
- هل يجب أن تبقى البيانات في المملكة أو تحت سيطرتك؟ إن نصت لائحة أو عقد أو سياسة على ذلك، فاسأل كل مورّد أين تُحفظ بيانات الإنتاج والنسخ الاحتياطية ونسخ التعافي، ومن يستطيع الوصول إليها من خارج المملكة، واحصل على الإجابة كتابياً. وإن كان الاشتراط مطلقاً، فالنشر المحلي أو بيئة مخصصة مستضافة في السعودية يأتي أولاً، وإن لم توجد قاعدة كهذه تبقى السحابة خياراً مفتوحاً. ونتناول القواعد السعودية أدناه.
- هل يستطيع فريق تقنية المعلومات لديك تشغيل نظام موارد بشرية؟ النظام المحلي يعني أن فريقك يتولى الخوادم وقاعدة البيانات وتحديثات نظام التشغيل والنسخ الاحتياطي والتعافي ومراقبة الأمن وكل ترقية. احسب الساعات والتغطية أثناء الإجازات والمغادرة. فالفريق الصغير أو المضغوط يستفيد أكثر من النظام السحابي، مع بقاء صلاحيات المستخدمين وجودة البيانات مسؤوليتك.
- ما مقدار التغيير الذي ستجريه على المنتج؟ التخصيص الكبير أسهل تبريراً على بنية تتحكم فيها، لكنه يصعّب كل ترقية. واسأل موردي الأنظمة السحابية كيف تصمد إعداداتك وحقولك المخصصة وتقاريرك بعد الترقية.
- بماذا يجب أن يتصل؟ يجب أن تصل الرواتب إلى بنكك، وأن تتدفق بيانات الحضور وتخطيط موارد المؤسسات دخولاً وخروجاً. وقد ترجّح أجهزة المواقع أو نظام تخطيط موارد مؤسسات محلي النشر المحلي. والمنتجات السحابية تتصل عبر واجهات برمجة التطبيقات أو الملفات المجدولة أو الموصلات القياسية، فاسأل أي طريقة تنطبق على إصدار نظامك وهل نفّذها المورّد لعميل آخر.
- كيف تريد أن تدفع؟ النظام السحابي عادةً اشتراك متكرر يُسعَّر غالباً لكل موظف، والنظام المحلي يعني عادةً ترخيصاً وتطبيقاً مقدماً ثم الدعم والبنية التحتية ووقت موظفيك. قارن تكلفة خمس سنوات على الأساس نفسه، بما في ذلك التعافي من الكوارث والوقت الداخلي والترقيات وتكلفة إخراج بياناتك إن غادرت.
كيف يختلف النموذجان عادةً
هذه أنماط نموذجية للنظامين لا ضمانات، ويحتاج كل صف إلى تأكيد مع المورّد الذي أمامك.
| المجال | السحابي (يشغّله المورّد) | المحلي (تشغّله أنت) |
|---|---|---|
| من يشغّل البنية التحتية | المورّد أو مزود الاستضافة لديه | فريق تقنية المعلومات لديك أو شريك الاستضافة |
| الترقيات والتحديثات | يطبقها المورّد وفق جدوله | تجدولها وتختبرها أنت |
| شكل التكلفة | اشتراك متكرر | ترخيص وإعداد أولاً، ثم الدعم وتكاليف التشغيل |
| موقع البيانات والوصول إليها | تحددهما استضافة المورّد، فيحتاجان إلى تأكيد كتابي | تحددهما أنت |
| التخصيص | عادةً تهيئة ضمن حدود المورّد | أوسع، مع جهد أكبر في الترقية |
| التعافي من الكوارث | جزء من الخدمة، بشروط يجب أن تقرأها | تصممه وتموّله وتختبره أنت |
| وقت البدء | أقصر عادةً، دون أجهزة للشراء | أطول، لأن الأجهزة والإعداد يأتيان أولاً |
قواعد البيانات السعودية التي يجب حسمها قبل اختيار النظام السحابي
سجلات الموظفين بيانات شخصية. وبموجب نظام حماية البيانات الشخصية، الصادر بالمرسوم الملكي م/19 وتاريخ 9/2/1443هـ والنافذ منذ 14 سبتمبر 2023 مع مهلة سنة حتى 14 سبتمبر 2024، يكون صاحب العمل الذي يحدد سبب المعالجة وطريقتها الجهة المتحكمة، والمورّد الذي يستضيف النظام أو يشغّله لصالحك جهة معالجة. ويذكر دليل سدايا للنظام أن على الجهات المتحكمة التأكد من التزام جهات المعالجة، وأن تخزين البيانات الشخصية في السحابة معالجة أياً كان موقع الخوادم. لذا يحتاج عقد النظام السحابي إلى شروط لحماية البيانات تسمّي المورّد جهة معالجة وتوضح كيف سيلتزم.
ونقل البيانات الشخصية خارج المملكة خطوة منفصلة. فلائحة سدايا لنقل البيانات الشخصية خارج المملكة، بإصدار أغسطس 2024، توضح متى يجوز للجهة المتحكمة نقل البيانات إلى الخارج، بما في ذلك النقل إلى دول في قائمة الكفاية والنقل المدعوم بضمانات مناسبة مثل البنود التعاقدية القياسية. لذا تهم مواقع الدعم والنسخ الاحتياطي لدى المورّد، لا موقع الخوادم الرئيسية فقط. وللصورة الأشمل راجع شرح إقامة البيانات في السعودية.
وتواجه الجهات الحكومية ومشغلو البنى التحتية الوطنية الحساسة طبقة إضافية: إذ تنشر الهيئة الوطنية للأمن السيبراني ضوابط الأمن السيبراني للحوسبة السحابية التي تضع حداً أدنى من المتطلبات لمزودي السحابة والجهات التي تستخدمها. وكان إصدار 2020 إلزامياً للجهات الحكومية والجهات الخاصة المالكة للبنى التحتية الوطنية الحساسة أو المشغّلة أو المستضيفة لها، وشجّع الجهات الأخرى على تبنيه، واشترط تقديم الخدمات المشمولة من داخل المملكة، بما في ذلك التخزين والمعالجة ومواقع التعافي. وتدرج صفحة الهيئة الآن إصدار CCC-2:2024 المحدّث بشأن توطين البيانات، فإن كنت مشمولاً فاطلب من فريق الأمن السيبراني التحقق من المورّد وفق الإصدار الحالي.
الخيارات بين السحابي والمحلي
الاختيار بين السحابي والمحلي طيف لا مفتاح، وخيارات الاستضافة أكثر من اثنين. ويعرّف المعهد الوطني للمعايير والتقنية الأمريكي (NIST) السحابة الخاصة بأنها بنية مخصصة لاستخدام منشأة واحدة حصرياً، والسحابة الهجينة بأنها تركيب من بنيتين سحابيتين متمايزتين أو أكثر تبقى كل منهما كياناً مستقلاً. ويستخدم الموردون هذه المصطلحات بتساهل، فالبيئة المخصصة المستضافة لك، أو النشر في مركز بيانات تختاره، يقع بين الاثنين. اسأل إن كان متاحاً، وما المشترك مع العملاء الآخرين، وما الخاص بك وحدك.
ما تسأله لكل مورّد أياً كان النموذج الذي تفضّله
اطرح هذه الأسئلة الخمسة على كل مورّد، سواء كان يبيع نظاماً سحابياً أو ترخيصاً محلياً.
- أين تُحفظ بيانات الإنتاج والنسخ الاحتياطية ونسخ التعافي، وهل يوجد أي وصول للدعم من خارج المملكة؟
- من جهة معالجة بيانات موظفينا، وما الشركات الأخرى التي تتعامل معها؟
- كيف نصدّر كل بياناتنا بصيغة قابلة للاستخدام إن غادرنا؟
- كيف تُجدول الترقيات، وكيف تُختبر مقابل إعداداتنا؟
- ما زمن التعافي ونقطة التعافي اللذان تلتزم بهما الخدمة كتابياً؟
استخدم القائمة نفسها عند مقارنة منصات إدارة رأس المال البشري، ليجيب كل مورّد عن الأسئلة نفسها. وبعد الاختيار تغطي قائمة التحقق لتطبيق نظام الموارد البشرية الترحيل والتشغيل المتوازي للرواتب والاختبار.
اعرض متطلبات الاستضافة لديك على مستشار
أحضر قواعد موقع البيانات وقدرة فريق تقنية المعلومات وقائمة التكاملات، وسنساعدك في تحويلها إلى أسئلة لكل مورّد في قائمتك المختصرة.
ناقش متطلبات الاستضافة لديكالمصادر
- The NIST Definition of Cloud Computing (SP 800-145)، المعهد الوطني للمعايير والتقنية الأمريكي. csrc.nist.gov. تاريخ الاطلاع: 2 أكتوبر 2026.
- دليل نظام حماية البيانات الشخصية للجهات المتحكمة والمعالجة، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). dgp.sdaia.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- لائحة نقل البيانات الشخصية خارج المملكة، سدايا. dgp.sdaia.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- ضوابط الأمن السيبراني للحوسبة السحابية، الهيئة الوطنية للأمن السيبراني. nca.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
- ضوابط الأمن السيبراني للحوسبة السحابية CCC-1:2020، الهيئة الوطنية للأمن السيبراني. cdn.nca.gov.sa. تاريخ الاطلاع: 2 أكتوبر 2026.
