السورس كود والترخيص وحقوق التعديل: أسئلة قبل التعاقد على DMS

كُتبت هذه الأسئلة لمدير المشروع ومدير تقنية المعلومات وممثل الشؤون القانونية أو المشتريات، أي لكل من سيراجع بنود الملكية الفكرية والترخيص في عقد نظام الوثائق. وهي أسئلة واعتبارات محايدة تنطبق على أي مورد، لأن هذه الشروط تختلف كثيرًا بين الموردين ونماذج الاستضافة، ولا توجد إجابة واحدة صحيحة لكل مؤسسة. المهم أن تعرف ما الذي تسأل عنه، ولماذا، وماذا يعني كل جواب لك بعد خمس سنوات.

خمسة حقوق مختلفة تحت كلمة واحدة

في اجتماعات التعاقد تُستخدم عبارة «نريد السورس كود» كثيرًا بمعنى «نريد ألا نكون رهائن للمورد». هذا هدف مشروع، لكن الشيفرة المصدرية ليست دائمًا الطريقة الأنسب لتحقيقه. قبل أن تطلبها، حدد أي خطر تحاول تجنبه:

لاحظ أن الحق الأخير، تصدير البيانات، هو في أغلب الحالات أهم من الشيفرة المصدرية. مؤسسة تملك وثائقها وبياناتها الوصفية وسجل تدقيقها بصيغة مفتوحة تستطيع الانتقال إلى أي نظام آخر، حتى لو لم تحصل على سطر شيفرة واحد. وقد خصصنا لذلك مقالًا مستقلًا: ملكية البيانات وتصديرها عند انتهاء التعاقد: ما الذي تختبره؟

حق الاستخدام: أسئلة الترخيص التي تغير التكلفة

الترخيص هو الحق الذي يتعامل معه الجميع، ومع ذلك تقع فيه أكثر المفاجآت لأن تعريفاته تبدو بديهية وهي ليست كذلك. «ترخيص لمئة مستخدم» قد يعني مئة حساب مسمى، أو مئة جلسة متزامنة، أو مئة مستخدم نشط شهريًا. والفرق كبير حين يكون لديك موظفون يدخلون مرة في الشهر للاطلاع فقط. ولمقارنة نماذج التسعير نفسها راجع ترخيص الأرشفة حسب المستخدم أم حسب المؤسسة.

• تعريف المستخدم: حساب مسمى، أم متزامن، أم نشط؟ وهل يُحتسب المستخدم الذي يطّلع فقط أو يعتمد من الجوال؟ وماذا عن الحسابات المعطلة للموظفين المغادرين؟
• البيئات: هل الترخيص يغطي بيئة التشغيل فقط، أم أيضًا بيئة الاختبار والتدريب وموقع التعافي من الكوارث؟
• الكيانات: هل يمكن للشركات التابعة أو الفروع المسجلة بسجلات مستقلة استخدام الترخيص نفسه؟
• المدة والتجديد: اشتراك بمدة، أم ترخيص دائم مع رسوم صيانة سنوية؟ وما آلية زيادة الأسعار عند التجديد؟
• ما يحدث عند عدم التجديد: هل يتوقف النظام، أم يبقى للقراءة فقط، أم يستمر الإصدار الحالي دون تحديثات؟
• الوحدات: هل كل الوحدات مشمولة، أم يُرخّص بعضها منفصلًا (OCR، سير العمل، الذكاء الاصطناعي، التكاملات)؟
• النقل: هل يمكن نقل الترخيص عند اندماج أو إعادة هيكلة؟

الشيفرة المصدرية: متى تحتاجها وبأي صيغة

لنبدأ بالحقيقة غير المريحة: الشيفرة المصدرية لنظام وثائق كامل لا تنفعك كثيرًا إن لم يكن لديك فريق قادر على فهمها وبنائها وتشغيلها وصيانتها أمنيًا. استلامها في قرص يُحفظ في خزنة لا يغير شيئًا يوم يتوقف المورد، إن لم تكن معها تعليمات البناء والاعتماديات والتوثيق، وفريق يستطيع استخدامها.

ومع ذلك توجد حالات يكون فيها طلب الشيفرة، أو ضمانها، مبررًا: سياسة جهة حكومية تشترط ذلك في أنظمتها، أو نظام سيبقى في الخدمة مدة طويلة جدًا، أو تخصيص عميق يجعل المؤسسة معتمدة على مورد صغير، أو مخاطرة استمرارية حقيقية في المورد. في هذه الحالات، هذه أبرز الصيغ الممكنة، مرتبة من الأقل إلى الأكثر:

1. لا شيفرة، مع تصدير كامل وواجهة برمجية موثقة: يكفي معظم المؤسسات التي تستخدم نظامًا تجاريًا بتخصيص محدود.
2. شيفرة التخصيصات فقط: تحصل على شيفرة ما بُني لك (تكاملات، تقارير، نصوص برمجية) دون نواة المنتج.
3. ضمان الشيفرة لدى طرف ثالث (Escrow): تودَع الشيفرة وتحديثاتها لدى جهة محايدة، وتُفرج للجهة عند شروط محددة في العقد، مثل توقف المورد عن العمل أو عن دعم المنتج.
4. تسليم الشيفرة كاملة: مع حق الاستخدام الداخلي وربما التعديل، وغالبًا بشروط تقيّد التوزيع، وأثر على الدعم والترقيات.

حق التعديل وملكية التخصيصات

التعديل ثلاث طبقات لا طبقة واحدة

«هل يمكننا التعديل على النظام؟» سؤال له ثلاثة أجوبة، بحسب ما تقصد بالتعديل:

الطبقتان الأوليان هما ما تحتاجه فعلًا في أغلب المشاريع. طلب حق تعديل النواة دون خطة لصيانته يشبه شراء سيارة مع حق إعادة تصميم المحرك: جذاب على الورق، ومكلف جدًا عند أول عطل.

ويرتبط بذلك سؤال الترقيات: كلما ابتعدت نسختك عن الإصدار القياسي، صعب عليك الانتقال إلى الإصدارات الجديدة، فتجد نفسك بعد سنوات على إصدار قديم لا يتلقى تحديثات أمنية. اسأل المورد كيف تُدار الترقيات مع التخصيصات: هل تُختبر التخصيصات قبل كل ترقية؟ من يتحمل تكلفة إصلاح ما يتعطل منها؟ وهل يحق لك تأجيل ترقية؟ وإلى متى يُدعم الإصدار الذي تعمل عليه؟ هذه الأسئلة تحمي قدرتك على البقاء على نظام حديث أكثر مما تحميها الشيفرة المصدرية.

ملكية التخصيصات: البند الذي يُنسى

في كل مشروع تقريبًا يُبنى شيء خاص بالجهة: تقرير بمؤشرات محددة، أو تكامل مع نظام الموارد البشرية، أو نص برمجي لترحيل البيانات، أو مسار موافقة بقواعد معقدة. من يملك هذا؟ الإجابات الممكنة ثلاث: الجهة تملكه، أو المورد يملكه ويمنح الجهة ترخيصًا دائمًا لاستخدامه، أو المورد يملكه ويدرجه لاحقًا في منتجه لكل العملاء. لكل منها منطق تجاري، والمشكلة فقط حين لا يُكتب شيء.

المكونات مفتوحة المصدر وحقوق الأطراف الثالثة

معظم البرمجيات الحديثة، التجارية منها أيضًا، تتضمن مكونات مفتوحة المصدر أو مرخصة من أطراف ثالثة: محركات بحث، ومكتبات OCR، وأطر واجهات. هذا طبيعي ولا يدعو للقلق في ذاته، لكن الرخص تختلف في شروطها. على سبيل المثال، مستودع Alfresco Community مرخّص بـGNU LGPL v3، ومشروع Paperless-ngx مرخّص بـGNU GPL v3، وهما رخصتان لهما شروط مختلفة عن الرخص المتساهلة. إن كان المنتج الذي تشتريه مبنيًا على مشروع مفتوح المصدر، أو إن كنت ستعدل أو توزع شيئًا منه، فاعرف الرخصة وشروطها قبل التوقيع.

• اطلب قائمة بالمكونات الرئيسية من أطراف ثالثة ورخصها.
• اسأل إن كان المنتج مبنيًا على مشروع مفتوح المصدر، وأي إصدار وأي رخصة.
• اطلب التزامًا بأن استخدامك للنظام لا يخالف رخص هذه المكونات، وبتعويضك إن ظهرت مطالبة من طرف ثالث.
• اسأل عن سياسة المورد في تحديث المكونات عند اكتشاف ثغرات أمنية فيها.

وإن كنت تفكر في بناء نظامك على منصة مفتوحة المصدر بنفسك، فالحسابات مختلفة كليًا؛ راجع التكلفة التشغيلية لتحديث وصيانة DMS مفتوح المصدر، ومقالنا الأقدم عن المقارنة بين DMS مفتوح المصدر والتجاري.

ما تحتاجه فعلًا حسب وضعك

كيف تحسم هذه الأسئلة مع وثيقة

يُقدَّم وثيقة بأربعة نماذج نشر: سحابة مشتركة، وسحابة خاصة، واستضافة على خوادم المؤسسة، أو نشر هجين يجمع بينها، ويُشترك فيه شهريًا أو سنويًا أو لعدة سنوات، ويُضاف إليه مستخدمون ووحدات عند الحاجة وفق صفحة الأسعار. ويتيح واجهة REST API للتوصيل مع الأنظمة المؤسسية الأخرى، وتصدير سجل التدقيق والتقارير. هذه العناصر تجيب عن جزء من أسئلة الترخيص والامتدادات.

أما نموذج الترخيص التفصيلي (لكل مستخدم أو للمؤسسة)، وشروط الوصول إلى الشيفرة المصدرية، وحقوق التعديل، وملكية التخصيصات، فتُحدَّد في العرض الفني والتجاري بحسب نموذج النشر ونطاق المشروع. اطرح عليها الأسئلة الواردة في هذا المقال صراحة في جلسة استيعاب المتطلبات، واطلب أن تُكتب الإجابات في العرض نفسه لا في مراسلة جانبية. ولتفاصيل مراحل التنفيذ وما يُسلَّم في كل مرحلة، راجع صفحة ما يُسلَّم في كل مرحلة تنفيذ.

الخطوة التالية

• حدد أي الحقوق الخمسة يمثل الخطر الأكبر لمؤسستك، ورتبها.
• راجع مع الشؤون القانونية قائمة البنود أعلاه، واحذف ما لا ينطبق.
• أرسل أسئلة الترخيص والتخصيصات مع طلب العرض، واطلب إجابات مكتوبة.
• ناقشها في جلسة استيعاب المتطلبات قبل مقارنة الأسعار؛ فعرضان بسعر متقارب قد يختلفان كثيرًا في هذه الحقوق.