أصبح تطبيق الحساب الضامن للبرمجيات أولوية تشغيلية ملحّة في المملكة العربية السعودية، وذلك عقب إصدار هيئة الاتصالات والفضاء والتقنية (CST) دليلها الإرشادي الخاص بهذا الشأن. وقال أليكس ماكولوك، مدير تطوير الأسواق للشرق الأوسط في شركة Escode، إن هذا الدليل يمثل محطة مهمة في مسيرة النضج الرقمي للمملكة، إذ يمتد نطاق الاستمرارية التشغيلية ليتجاوز ضوابط الأمن السيبراني ويشمل ضمان استمرارية البرمجيات الحيوية للأعمال.
في ظل رؤية السعودية 2030، باتت البرمجيات المقدمة من أطراف ثالثة تشكّل العمود الفقري للخدمات المالية والبنية التحتية العامة والأنظمة الصحية ومنصات الأعمال المؤسسية. وأشار ماكولوك إلى أن تزايد الاعتماد على مزودي البرمجيات الخارجيين يوسّع دائرة المخاطر لتشمل تعثر المورد والاستحواذ وتوقف الخدمة والفشل التشغيلي، وليس الهجمات السيبرانية وحدها.
تحديد الأولويات الإستراتيجية للحساب الضامن للبرمجيات
تتمثل الخطوة العملية الأولى، وفقاً لماكولوك، في إجراء تقييم داخلي دقيق لتحديد التطبيقات الحيوية الفعلية للمؤسسة. فليس كل تطبيق يستوجب الحماية عبر الحساب الضامن. غير أن الأنظمة التي تدعم الخدمات المنظمة أو ترتبط بالإيرادات أو تشكّل جزءاً من البنية التحتية الوطنية تُعدّ مرشحة بوضوح لهذا الإجراء. وأكد أن الحساب الضامن يجب أن يكون جزءاً من إستراتيجية متكاملة للمرونة التشغيلية، لا مجرد إجراء قانوني مستقل.
الانتقال من التخزين إلى التحقق التقني
من أكثر المفاهيم الخاطئة شيوعاً الاعتقاد بأن إيداع الشفرة المصدرية وحده يكفي لضمان الحماية. وصرّح ماكولوك بأن تخزين الشفرة دون التحقق من اكتمالها وسلامتها وقابليتها للتشغيل يمنح إحساساً زائفاً بالأمان، لا سيما إذا كانت الشفرة قديمة أو غير مكتملة أو يتعذر إعادة بناؤها في بيئة تشغيل نظيفة.
وبالتالي، فإن تحقيق مرونة حقيقية يستلزم التحقق التقني الشامل، ويشمل ذلك مراجعة الشفرة المصدرية بصورة منهجية، وإجراء اختبارات التجميع في بيئات محايدة، والتحقق من قابلية التشغيل والصيانة المستقلة. هذه الإجراءات تحوّل الحساب الضامن من آلية تعاقدية سلبية إلى أصل تشغيلي فعلي.
“التحقق التقني هو الخط الفاصل بين الحماية النظرية والاستمرارية التشغيلية القابلة للتنفيذ.”
أليكس ماكولوك، مدير تطوير الأسواق – الشرق الأوسط، Escode
دمج الحساب الضامن في سياسات المشتريات والحوكمة
يتطلب التطبيق الفعّال أيضاً إصلاح أطر الحوكمة المؤسسية. وقال ماكولوك إن متطلبات الحساب الضامن ينبغي دمجها في سياسات المشتريات ووثائق طلبات العروض (RFP) وإجراءات اعتماد الموردين والعقود القياسية. وفي القطاعات المنظمة كالخدمات المالية والجهات الحكومية والبنية التحتية الحيوية، بدأت هذه الممارسة تتحول تدريجياً إلى معيار أساسي لا خياراً إضافياً. ويضمن ترسيخ الحساب الضامن على مستوى الحوكمة الاتساقَ والشفافية وقابلية التنفيذ.
مواكبة واقع البرمجيات كخدمة والبنى السحابية
يشهد التحول الرقمي في المملكة تسارعاً نحو البنى السحابية، إذ باتت كثير من الخدمات الحيوية تُقدَّم عبر نماذج البرمجيات كخدمة (SaaS) بدلاً من الأنظمة المحلية التقليدية. وصرّح ماكولوك بأن إستراتيجيات الحساب الضامن الحديثة يجب أن تأخذ في الاعتبار البنى السحابية وسيناريوهات النشر وبيئات التهيئة التشغيلية والوثائق التقنية، وليس الشفرة المصدرية الثابتة فحسب. وتبرز هنا أهمية نماذج الحساب الضامن كخدمة (EaaS) التي صُمّمت لمعالجة هذه التحديات.
علاوة على ذلك، أشار ماكولوك إلى أن الحساب الضامن يمثّل فرصة تجارية لمزودي البرمجيات المستقلين في المملكة. فإثبات الجاهزية المتوافقة مع المتطلبات التنظيمية يعكس نضجاً تشغيلياً عالياً، ويمكن أن يعزز المصداقية ويسرّع دورة المبيعات ويدعم القدرة التنافسية أمام الموردين العالميين.
ترسيخ الاستمرارية التشغيلية على المدى الطويل
شدّد ماكولوك على أن التطبيق يجب أن يكون مستمراً ومتطوراً بالتوازي مع دورة تطوير البرمجيات. ينبغي تحديث الإيداعات البرمجية مع كل إصدار جديد، وإجراء عمليات التحقق التقني بانتظام، واختبار شروط الإفراج عن الشفرة ومحاكاة سيناريوهات تعثر المورد لضمان الجاهزية التشغيلية الفعلية.
وأضاف ماكولوك أن المملكة تشهد تحولاً من نموذج يركز حصراً على الأمن السيبراني نحو مفهوم أشمل هو الاستمرارية التشغيلية المنظمة. وأكد أن تطبيق الحساب الضامن للبرمجيات بشكل منهجي — من خلال تحديد الأولويات والتحقق التقني ودمجه في الحوكمة ومواكبة بيئات SaaS وإجراء الاختبارات الدورية — لا يهدف فقط إلى تحقيق الامتثال التنظيمي، بل إلى بناء الثقة المؤسسية الحقيقية.