أرشفة شركات التكنولوجيا: عقود العملاء والتسليمات وأدلة الامتثال

هذا المقال للمدير التنفيذي ومدير العمليات ومسؤول الامتثال في شركة برمجيات أو خدمات تقنية سعودية ناشئة أو متوسطة، خصوصًا التي بدأت تبيع لجهات حكومية أو شركات كبيرة. يجيب عن سؤال تطرحه هذه الشركات دائمًا: «لدينا Google Drive وConfluence، فلماذا نظام وثائق؟»

لماذا لا تكفي أدوات التعاون؟

أدوات التعاون ممتازة للعمل اليومي، ولا نقترح استبدالها. الفرق يظهر في لحظات محددة: عميل حكومي يطلب ملف الامتثال قبل التعاقد، أو عميل يحتج بأن نسخة SOW التي وقّعها تختلف عما نفّذتموه، أو مستثمر يطلب في العناية الواجبة كل عقود العملاء النشطة وتواريخ انتهائها، أو موظف يغادر وفي حسابه الشخصي نسخ العقود.

الحل العملي في كثير من الشركات هو الجمع بين الأداتين: التعاون في Microsoft 365 أو Google، والنسخ المعتمدة والعقود وأدلة الامتثال في نظام الوثائق. تفصيل هذا النموذج مع Microsoft 365 في استخدام Microsoft 365 مع نظام وثائق متخصص بدل تكرار المحتوى.

عقود العملاء: من المسودة إلى التجديد

اتفاقيات MSA وSOW وSLA قلب عمل شركة البرمجيات B2B، وهذا ما يجعلها قابلة للإدارة:

1. قالب ملف العميل لكل عميل مجلد فيه: الاتفاقية الإطارية، وملاحق نطاق العمل مرقمة، واتفاقية مستوى الخدمة، واتفاقية السرية، وأوامر التغيير، ومحاضر القبول.
2. مسار مراجعة واعتماد تمر المسودة على المبيعات ثم القانونية ثم المالية ثم المفوض بالتوقيع. وتُحفظ كل ملاحظة وكل إصدار، وتفصيل ذلك في بناء دورة مراجعة واعتماد العقود.
3. الحقول المستخرجة عند رفع النسخة الموقعة: الأطراف والقيمة وتاريخ البدء والانتهاء، ومدة الإشعار قبل التجديد إن وُجدت.
4. متابعة الانتهاء بسؤال المساعد الذكي: «ما عقود العملاء التي تنتهي خلال ربع السنة القادم؟». وتحويل التواريخ إلى مهام متابعة يُحدَّد في التنفيذ، ويشرحه دليل استخراج تواريخ انتهاء العقود وتحويلها إلى مهام متابعة.

وعند توقيع العقد إلكترونيًا عبر منصة توقيع، احفظ النسخة الموقعة وشهادة الإتمام التي تصدرها المنصة معًا في ملف العميل.

الوثائق الفنية المسلَّمة للعميل

الوثائق الحية أثناء التطوير، كالمواصفات في Confluence والتذاكر في Jira والكود في مستودع Git، تبقى في أدواتها، وإدارة إصداراتها ليست من عمل نظام الوثائق. ما يدخل الأرشيف هو ما سُلِّم رسميًا للعميل عند كل مرحلة: وثيقة التصميم المعتمدة، ودليل التشغيل، ونتائج اختبار القبول، ومحضر التسليم الموقع، وقائمة الإصدار المسلَّم. هذه هي الوثائق التي يُرجع إليها عند النزاع: «ماذا سلّمتم، وبأي نسخة، ومتى».

ملف أدلة الامتثال للعميل الحكومي

عندما تتعاقد جهة حكومية مع شركة تقنية، تطبق الجهة الضوابط الأساسية للأمن السيبراني (ECC-2:2024) على علاقتها بالأطراف الخارجية. ومن ضوابط هذا المجال بنود عدم الإفصاح، والحذف الآمن لبيانات الجهة عند انتهاء الخدمة. وإن كانت الخدمة سحابية، فعلى مقدمها أن يعيد بيانات الجهة بصيغة قابلة للاستخدام عند انتهاء الخدمة. عمليًا ستُطلب منك أدلة مكتوبة، فجهزها في ملف واحد محدث:

• سياسة أمن المعلومات وسياسة التصنيف المعتمدتان بإصدارهما الحالي.
• اتفاقيات السرية الموقعة مع الموظفين والمستقلين الذين يعملون على حساب العميل.
• نتائج آخر اختبار اختراق وخطة المعالجة (بصلاحية مقيدة جدًا).
• إجراء الحذف الآمن عند انتهاء العقد، ومحضر تنفيذه لكل عميل منتهٍ.
• إجراء إعادة البيانات للعميل وصيغة التصدير.
• إجابات استبيانات الأمن السابقة من العملاء، لإعادة استخدامها وتحديثها بدل كتابتها من الصفر في كل منافسة.

ولا تكتب في هذا الملف ما لا تملك دليله. «متوافق مع ECC» عبارة يسألك عنها العميل فورًا: متوافق بأي تقييم؟ ومن أجراه؟

حدّث هذا الملف كل ربع سنة، واحفظ كل إصدار من السياسات، لأن العميل قد يسأل عن السياسة التي كانت سارية وقت حادثة معينة لا عن الحالية.

الملكية الفكرية وعقود الفريق

الكود الذي يكتبه مطور مستقل يحتاج وثيقة نقل حقوق واضحة، وإلا بقيت ملكيته محل سؤال. وتسجيل العلامات التجارية وطلبات البراءات في المملكة يتم لدى الهيئة السعودية للملكية الفكرية، وملف كل أصل ينبغي أن يجمع الطلب والشهادة والمراسلات ومستندات الأولوية. ضع هذه الملفات في مجلد تقيَّد صلاحيته بالإدارة والقانونية. أما التوسع في أرشفة الوثائق التقنية السرية فتجده في أرشفة الملكية الفكرية والوثائق التقنية السرية في الشركات.

ملفات الفريق: من العرض الوظيفي إلى المغادرة

في شركة تقنية يتغير الفريق بسرعة، ويعمل فيها مستقلون وشركات تطوير خارجية بجانب الموظفين. لكل شخص ملف يضم: العرض الوظيفي أو عقد الخدمة، واتفاقية السرية، وبند نقل حقوق الملكية الفكرية أو اتفاقيته المستقلة، وتعهد الالتزام بسياسات أمن المعلومات، وسجل الصلاحيات التي مُنحت له على أنظمة العملاء. وعند المغادرة يُضاف محضر تسليم الأصول وإلغاء الصلاحيات. هذا الملف هو ما يُسأل عنه أولًا إذا ادعى مطور سابق ملكية جزء من الكود، أو طلب عميل حكومي إثبات أن من غادر لم يعد يصل إلى بياناته. قيّد الملف بالموارد البشرية والقانونية، وتفصيل ربطه بنظام الموارد البشرية في دليل مستقل عند الحاجة.

ملف العناية الواجبة عند جولة الاستثمار أو الاستحواذ

أصعب أسبوع في شركة تقنية ناشئة أن يطلب المستثمر قائمة العناية الواجبة: عقود العملاء النشطة، وعقود الموظفين ونقل حقوق الملكية الفكرية، وجدول الملكية وقرارات الشركاء، والتراخيص النظامية، والنزاعات. إن كانت الملفات منظمة مسبقًا بالهيكل الذي وصفناه، يصبح تجهيز غرفة البيانات عملًا لأيام لا لأسابيع. رتّبها بهذه المجموعات:

• الوثائق النظامية: السجل التجاري، وعقد التأسيس وتعديلاته، وقرارات الشركاء ومجلس الإدارة.
• العقود التجارية: عقود العملاء والموردين الجوهرية مع حقولها المستخرجة.
• الفريق: عقود العمل واتفاقيات السرية ونقل الحقوق للموظفين والمستقلين.
• الملكية الفكرية: طلبات التسجيل وشهاداتها، ووثائق ملكية الكود.
• الامتثال: السياسات وأدلة الضوابط التي جهزتها للعملاء.

ويتيح وثيقة مشاركة آمنة لمستندات محددة مع مستثمر من خارج الشركة، مع تقييد التنزيل والطباعة وعلامة مائية على المستندات الحساسة، ويبقى كل اطلاع مسجلًا. اطلب تجربة ذلك في العرض على مجموعة من ملفاتك.

ما ليس من عمل نظام الوثائق

«لوحة تراخيص» تتابع اشتراكات SaaS ومفاتيح API وشهادات SSL وتنبه قبل انتهائها حاجة حقيقية، لكنها نطاق أدوات إدارة الأصول البرمجية ومراقبة البنية، لا نظام الوثائق. ومفاتيح API تحديدًا لا يجوز أن تُحفظ في أرشيف مستندات أصلًا، فمكانها أداة إدارة أسرار. وتعامل بحذر مع أرقام متداولة عن «نسبة التراخيص غير المستخدمة» ما لم تُذكر مصادرها. ما يبقى مفيدًا أن تحفظ عقد الاشتراك المؤسسي مع مزود السحابة كأي عقد مورد، بحقوله وتاريخ تجديده.

ولا تنقل كل شيء دفعة واحدة. ابدأ بعقود العملاء النشطة وملف أدلة الامتثال، فهما ما يُطلب منك في الأشهر القادمة، ثم ملفات الفريق، ثم الأرشيف القديم.

سيناريوهات العرض التوضيحي

ما يقدمه وثيقة لشركات التقنية

يتيح وثيقة استخراج البيانات الرئيسية من العقود عند رفعها، والبحث الدلالي داخل نصوصها، ومساعدًا ذكيًا تحادثيًا بالعربية يجيب عن أسئلة حول المستندات ويلخصها. تفاصيل ذلك في صفحة البحث والذكاء الاصطناعي. ويوفر تتبع الإصدارات، ومسارات موافقة متعددة المراحل، وصلاحيات مبنية على الأدوار على مستوى المجلد والمستند، ومصادقة ثنائية، وسجل تدقيق قابل للتصدير. ويتكامل مع Microsoft 365 (SharePoint وOneDrive) ومع Active Directory، ويدعم الدخول الموحد عبر SAML/OIDC، والتوقيع الإلكتروني ضمن مسار اعتماد العقود مع ربط مزود التوقيع الذي تعتمده الشركة أثناء التهيئة. وتُربط أنظمة CRM عبر REST API يُحدَّد نطاقه في العرض الفني.

ولمن يبدأ من ملف العقود تحديدًا، يكمل هذا المقال أرشفة العقود والوثائق الحساسة.

الخطوة التالية

اختر أكبر ثلاثة عملاء لديك، واجمع عقودهم وتسليماتهم وما طلبوه منك من أدلة امتثال. ثم احجز عرضًا توضيحيًا ونفّذ السيناريوهات الخمسة على ملف أحدهم. وإن أردت التجربة بنفسك أولًا، فالتجربة متاحة 30 يومًا.