SaaS مقابل On-Premise

SaaS مقابل On-Premise: ما الفرق الحقيقي؟

حين تختار شركة نظام ERP، فهي لا تختار البرنامج فقط، بل تختار من يتحمل مسؤولية تشغيله. في نموذج البرمجيات كخدمة (SaaS)، يستضيف المزود النظام على بنيته السحابية، ويتولى التحديثات والنسخ الاحتياطي والحماية، وتدفع الشركة اشتراكاً دورياً. في النموذج المحلي (On-Premise)، تشتري الشركة التراخيص وتثبت النظام على خوادمها، ويتولى فريقها التقني أو مقاول خارجي التشغيل والصيانة.

الفرق إذن ليس تقنياً بقدر ما هو فرق في توزيع المسؤوليات والتكاليف والمخاطر. ولا يوجد نموذج أفضل في المطلق. شركة توزيع بثلاثة فروع ومندوبين في الميدان تختلف احتياجاتها عن جهة تتعامل مع بيانات حكومية مصنفة، أو مصنع في موقع اتصاله بالإنترنت غير مستقر.

في هذا الدليل نقارن النموذجين بمعايير عملية، ونعرض مثالاً افتراضياً للتكلفة الكلية على خمس سنوات، ونشرح الاعتبارات التنظيمية في المملكة المتعلقة بالبيانات والأمن السيبراني، ثم نقترح أسئلة تطرحها على أي مزود قبل التوقيع.

مقارنة عملية بين النموذجين

الجدول يوضح أن كل ميزة في أحد النموذجين يقابلها التزام. الوصول من أي مكان يعني اعتماداً على الإنترنت. والتحكم الكامل في الخوادم يعني مسؤولية كاملة عن حمايتها ونسخها الاحتياطي واستبدالها.

التكلفة الكلية على خمس سنوات: مثال افتراضي

أكثر الأخطاء شيوعاً في المقارنة أن يُقارن سعر الاشتراك السنوي بسعر الترخيص فقط. التكلفة الكلية للملكية تشمل كل ما ستدفعه لتشغيل النظام طوال عمره. هذا مثال افتراضي لشركة بخمسين مستخدماً، والأرقام توضيحية تختلف كثيراً بين المزودين والحالات:

في هذا المثال يبدو SaaS أوفر بوضوح، لكن النتيجة قد تنقلب في حالات أخرى: شركة لديها فريق تقني قائم وغرفة خوادم مجهزة وتراخيص مدفوعة مسبقاً، أو شركة بعدد مستخدمين كبير جداً يجعل الاشتراك السنوي مرتفعاً. لذلك احسب بأرقامك أنت، ولا تعتمد على متوسطات منشورة. منهجية حساب التكلفة الكلية بالتفصيل في مقال التكلفة الكلية للملكية.

بنود تُنسى عادة

• تكلفة الفرصة البديلة للفريق التقني: الوقت الذي يقضيه في صيانة الخوادم وقت لا يُستثمر في مشاريع تخدم العمل.
• التوقف غير المخطط: عطل خادم في يوم إقفال الشهر أو موعد إقرار ضريبي.
• رسوم التخصيص والتكامل: في النموذجين، وقد تكون أعلى في المحلي لأن كل ترقية تتطلب إعادة اختبار التخصيصات.
• رفع الأسعار عند التجديد: في SaaS، اسأل عن سياسة تعديل الأسعار عند تجديد العقد.

الاعتبارات التنظيمية في المملكة

تصنيف البيانات وموقعها

الإطار التنظيمي للحوسبة السحابية الصادر عن هيئة الاتصالات وتقنية المعلومات (هيئة الاتصالات والفضاء والتقنية حالياً)، في نسخته الثالثة السارية منذ ديسمبر 2020، يميز بين البيانات الحكومية المصنفة (سري للغاية، سري، مقيد، عام) وغير الحكومية، ولا يسمح بخروج البيانات الحكومية من المملكة. إذا كانت شركتك تعالج بيانات حكومية بحكم عقودها، فهذا يحدد خياراتك قبل أي مقارنة تكلفة.

حماية البيانات الشخصية

نظام حماية البيانات الشخصية دخل حيز التنفيذ في سبتمبر 2023، وبدأ إنفاذه بعد مهلة سنة في سبتمبر 2024. نظام ERP يحتوي بيانات شخصية كثيرة: الموظفون ورواتبهم وهوياتهم، وبيانات العملاء. النظام يسمح بنقل البيانات خارج المملكة بشروط، منها ألا يمس النقل الأمن الوطني أو المصالح الحيوية، وأن يقتصر على الحد الأدنى من البيانات، وتتيح لائحة النقل قرارات الكفاية أو ضمانات مثل البنود التعاقدية المعيارية، مع تقييم مخاطر النقل في بعض الحالات. لذلك اسأل المزود بوضوح: أين تُخزن البيانات، وأين تُنسخ احتياطياً، ومن أين يصل إليها فريق الدعم.

الأمن السيبراني

أصدرت الهيئة الوطنية للأمن السيبراني ضوابط الأمن السيبراني للحوسبة السحابية (CCC-2:2024). الجهات الخاضعة لهذه الضوابط تحتاج إلى التحقق من التزام مزود الخدمة بها. وحتى إن لم تكن شركتك خاضعة مباشرة، فالضوابط مرجع جيد لما يجب أن تسأل عنه. وقد شرحنا هذه الجوانب في مقال الأمن السيبراني وحماية البيانات في ERP.

مراكز البيانات المحلية

افتتحت مزودات سحابية عالمية مناطق داخل المملكة، ومنها منطقة Google Cloud في الدمام التي افتُتحت في نوفمبر 2023. وجود مراكز بيانات محلية يسهل على المزودين تقديم استضافة داخل المملكة، لكن المهم في النهاية هو ما ينص عليه عقدك مع مزود ERP نفسه عن موقع البيانات.

الفوترة الإلكترونية وحفظ السجلات

في المرحلة الثانية من الفوترة الإلكترونية، تحتاج كل وحدة أو نظام يصدر فواتير إلى شهادة تشفير خاصة به، ويحمل كل فاتورة رقماً متسلسلاً وبصمة الفاتورة السابقة لنفس الوحدة. الانتقال من نظام إلى آخر يحتاج إلى تخطيط لهذه الجوانب. كما تتطلب لائحة ضريبة القيمة المضافة حفظ السجلات ست سنوات على الأقل بشكل عام، ومدداً أطول لبعض الأصول، فتأكد أن العقد يضمن وصولك إلى بياناتك التاريخية وتصديرها طوال هذه المدة، حتى لو أنهيت الاشتراك.

متى يكون النموذج المحلي هو الخيار الأنسب؟

• حين تُلزمك متطلبات تنظيمية أو تعاقدية بإبقاء البيانات داخل منشأتك.
• حين تعمل في مواقع اتصالها بالإنترنت ضعيف أو متقطع، ويجب أن يستمر العمل دون انقطاع.
• حين تحتاج إلى تخصيصات عميقة جداً لا تتيحها أي منصة سحابية.
• حين يكون لديك فريق تقني قادر وبنية تحتية قائمة ومستهلكة جزئياً.

وتذكر أن الخوادم الداخلية وحدها لا تعني تعافياً من الكوارث. تحتاج إلى أجهزة احتياطية، ونسخ خارج الموقع، وإجراءات تحويل مجربة.

متى يكون SaaS هو الخيار الأنسب؟

• الشركات الصغيرة والمتوسطة التي لا تملك فريقاً تقنياً متخصصاً.
• الشركات متعددة الفروع أو التي يعمل موظفوها في الميدان.
• الشركات التي تريد بدء التشغيل بسرعة دون استثمار رأسمالي كبير.
• الشركات التي تريد أن تبقى على أحدث إصدار، خاصة مع تغير المتطلبات التنظيمية كالفوترة الإلكترونية.

النموذج الهجين: هل هو حل وسط مناسب؟

بعض الشركات لا تختار أحد النموذجين بالكامل. قد يبقى نظام تشغيل المصنع أو أجهزة التحكم في الإنتاج محلياً لأنها تحتاج إلى استجابة فورية ولا تحتمل انقطاع الإنترنت، بينما تنتقل المحاسبة والمبيعات والموارد البشرية إلى السحابة. أو تبقى بيانات حساسة معينة في خادم داخلي بينما تعمل بقية العمليات سحابياً.

النموذج الهجين منطقي في هذه الحالات، لكنه يضيف تعقيداً: تكاملاً بين بيئتين يجب صيانته، ونقطتين للأمن السيبراني بدلاً من واحدة، وفريقاً يفهم الاثنين. لذلك يُفضل أن يكون الهجين قراراً مبرراً بحاجة واضحة، لا حلاً لتأجيل قرار الانتقال.

اتفاقية مستوى الخدمة: ماذا تعني الأرقام؟

كثير من العقود تذكر نسبة توافر مثل 99.5% أو 99.9%، ويبدو الفرق صغيراً. لكنه في الواقع كبير:

اسأل أيضاً: هل الصيانة المجدولة محسوبة ضمن التوقف أم مستثناة؟ ومتى تُجرى؟ صيانة مجدولة في ليلة إقفال الشهر قد تكون مزعجة أكثر من توقف مفاجئ قصير في عطلة نهاية الأسبوع. وما التعويض إذا لم تتحقق النسبة؟ وكيف تُقاس؟

توزيع المسؤوليات في النموذج السحابي

الانتقال إلى السحابة لا ينقل كل المسؤوليات إلى المزود. هناك مسؤوليات تبقى على الشركة دائماً:

كثير من حوادث الاختراق في الأنظمة السحابية لا تأتي من ضعف في بنية المزود، بل من حساب موظف غادر ولم يُغلق، أو كلمة مرور ضعيفة بلا تحقق ثنائي، أو صلاحيات أوسع من الحاجة. هذه مسؤولية الشركة في أي نموذج.

استمرارية العمل والاتصال بالإنترنت

إذا انتقلت إلى السحابة، فالإنترنت يصبح جزءاً من البنية الأساسية لعملك مثل الكهرباء. بعض الإجراءات البسيطة تقلل المخاطر:

• خط إنترنت احتياطي من مزود مختلف في المقر الرئيسي والمستودعات الكبيرة.
• تحديد العمليات التي لا تحتمل التوقف، مثل نقاط البيع أو الشحن، وخطة بديلة مؤقتة لها.
• اختبار سرعة الاتصال في المواقع البعيدة قبل الانتقال، خاصة المواقع الإنشائية والمستودعات خارج المدن.

في المقابل، للنظام المحلي نقاط ضعفه الخاصة: انقطاع الكهرباء عن غرفة الخوادم، أو عطل قرص صلب، أو فشل التبريد في الصيف. ولا يحمي النظام المحلي من الحاجة إلى الإنترنت إذا كان لديك فروع أو مستخدمون خارج المقر.

التخصيص في SaaS: ما الممكن وما غير الممكن؟

من المخاوف الشائعة أن النظام السحابي لا يمكن تكييفه مع طريقة عمل الشركة. الواقع أن أغلب أنظمة SaaS الحديثة تتيح تخصيص الشاشات والتقارير ودورات الاعتماد والحقول الإضافية، والتكامل مع أنظمة أخرى عبر واجهات برمجية. ما لا تتيحه عادة هو تعديل الشيفرة الأساسية للنظام لعميل واحد، لأن ذلك يمنع التحديث الموحد.

وهذا في الحقيقة قيد مفيد في كثير من الأحيان. التخصيصات العميقة في الأنظمة المحلية هي غالباً السبب في أن ترقية النظام تتحول إلى مشروع مكلف يُؤجل سنوات، حتى تجد الشركة نفسها على إصدار قديم لا يدعم المتطلبات الجديدة.

أسئلة تطرحها على مزود SaaS قبل التوقيع

1. أين تُخزن بياناتنا الأساسية والنسخ الاحتياطية؟ داخل المملكة أم خارجها؟
2. ما نسبة التوافر المضمونة في اتفاقية مستوى الخدمة، وما التعويض إذا لم تتحقق؟
3. كم مرة تُنسخ البيانات احتياطياً، وكم تستغرق الاستعادة؟
4. كيف نصدر بياناتنا كاملة إذا أنهينا العقد، وبأي صيغة؟
5. كيف تُدار صلاحيات الوصول، وهل يوجد سجل تدقيق لكل عملية؟
6. ما سياسة تعديل الأسعار عند التجديد؟
7. كيف تُطبق التحديثات، وهل نُبلغ مسبقاً بالتغييرات التي تؤثر على عملنا؟
8. هل يدعم النظام متطلبات الفوترة الإلكترونية للمرحلتين الأولى والثانية؟

أداة قرار بسيطة: وزن المعايير حسب أولوياتك

بدلاً من الجدل العام حول أي النموذجين أفضل، ضع معاييرك وأوزانها ثم قيّم كل خيار من 1 إلى 5. مثال افتراضي لشركة توزيع بأربعة فروع:

لو كانت الشركة جهة تعالج بيانات حكومية مصنفة، لارتفع وزن التحكم في موقع البيانات، وربما أصبح شرطاً قاطعاً لا معياراً مرجحاً. الفائدة من الأداة أنها تجبر فريق القرار على الاتفاق على الأولويات قبل مناقشة الأسعار.

بنود في العقد تستحق القراءة مرتين

• ملكية البيانات: النص الصريح على أن البيانات ملك للشركة، وأن المزود لا يستخدمها لأي غرض آخر.
• الإنهاء والخروج: مدة الإشعار، وحق التصدير، وصيغته، ومدة بقاء البيانات متاحة بعد الإنهاء ثم حذفها.
• الحد الأدنى للالتزام: هل العقد سنوي أم متعدد السنوات، وهل يمكن تقليل عدد المستخدمين خلاله؟
• الدعم: ساعات الدعم، ولغة الدعم، ومدة الاستجابة حسب درجة المشكلة.
• المزودون من الباطن: من يستضيف البيانات فعلياً، وهل يُبلغ العميل عند تغييره؟

خطة الانتقال من نظام محلي إلى السحابة

الانتقال ليس مجرد نقل قاعدة بيانات. خطة عملية تمر عادة بهذه المراحل:

1. التقييم: حصر الوحدات المستخدمة فعلاً، والتخصيصات والتكاملات القائمة، وتحديد ما يُنقل وما يُستغنى عنه.
2. تنظيف البيانات: العملاء والموردون والأصناف المكررة أو غير النشطة لا تُنقل كما هي.
3. الإعداد: دليل الحسابات، والمستخدمون والصلاحيات، والاعتمادات، والتكاملات.
4. ترحيل البيانات: البيانات الرئيسية والأرصدة الافتتاحية، مع تحديد ما يُنقل من السجل التاريخي.
5. التشغيل الموازي والتدريب: فترة قصيرة يعمل فيها النظامان، مع تدريب كل فريق على مهامه.
6. الانتقال الكامل: في بداية فترة محاسبية، مع خطة رجوع إن احتجت.

تفاصيل كل مرحلة ومخاطرها في مقال الانتقال إلى السحابة.

ترانكويل: ERP سحابي للشركات السعودية

ترانكويل نظام ERP سحابي يغطي المحاسبة المالية، والفوترة الإلكترونية المتوافقة مع هيئة الزكاة والضريبة والجمارك في المرحلتين الأولى والثانية، والمخزون، والمبيعات والتوزيع، والمشتريات، والموارد البشرية والرواتب، والمشاريع والمقاولات، والأصول، والعقارات، ونقاط البيع. التسعير إما لكل مستخدم للشركات الصغيرة، أو برسوم ثابتة لكل وحدة مع عدد غير محدود من المستخدمين للشركات التي يزيد عدد مستخدميها عن 50، ويصلك عرض السعر خلال 24 ساعة. تفاصيل الخيارات في صفحة الأسعار، ويشمل العمل التخصيص والتدريب المعتمد مع دعم لمدة 30 يوماً بعد التدريب. لمناقشة النموذج الأنسب لشركتك، تواصل مع فريق ترانكويل.

الأسئلة الشائعة

هل بياناتي آمنة في نظام ERP سحابي؟

الأمان يعتمد على المزود وضوابطه وعقده، لا على النموذج وحده. اسأل عن موقع البيانات، والتشفير، والنسخ الاحتياطي، وسجلات التدقيق، والتزام المزود بضوابط الأمن السيبراني للحوسبة السحابية.

هل يمكن نقل البيانات الشخصية خارج المملكة؟

نظام حماية البيانات الشخصية يسمح بالنقل بشروط، منها عدم المساس بالأمن الوطني والاقتصار على الحد الأدنى من البيانات، مع ضمانات تحددها لائحة النقل. أما البيانات الحكومية فلا يسمح الإطار التنظيمي للحوسبة السحابية بخروجها من المملكة.

أيهما أرخص: SaaS أم On-Premise؟

يعتمد على حالتك. احسب التكلفة الكلية لخمس سنوات بكل البنود، بما فيها الفريق التقني والكهرباء والترقيات والتعافي من الكوارث. في كثير من الشركات المتوسطة يكون SaaS أقل تكلفة، لكن ليس دائماً.

ماذا يحدث لبياناتي إذا أنهيت الاشتراك؟

هذا ما يجب أن ينص عليه العقد بوضوح: حقك في تصدير بياناتك كاملة بصيغة قابلة للاستخدام، ومدة إتاحتها بعد الإنهاء، خاصة مع متطلبات حفظ السجلات الضريبية والتجارية.

هل يعمل النظام السحابي إذا انقطع الإنترنت؟

معظم الأنظمة السحابية تحتاج اتصالاً لتعمل. لذلك يُنصح باتصال احتياطي من مزود مختلف في المواقع الحرجة، وبدراسة مدى تحمل عملك لانقطاع قصير.