نظام فعاليات سحابي أم محلي On-Premise؟ القرار حسب الجهة والبيانات والتكلفة

هذه المقالة لإدارات تقنية المعلومات التي يُطلب منها رأي في خيار استضافة نظام إدارة الفعاليات. تقارن الخيارات الثلاثة في الأمن والسيطرة والتكلفة الكلية والتحديثات والأداء في الذروة والجاهزية للفعاليات الكبيرة، وتوضح ما تغيّر في المرجعيات الوطنية بشأن توطين البيانات، وتنتهي بشجرة قرار ومتى يناسب كل خيار نوع الجهة.

السؤال الحقيقي سؤالان: من يشغّل، وأين تُحفظ البيانات

النقاش حول «السحابي أم المحلي» يخلط عادة بين بعدين. البعد الأول نموذج التشغيل: هل يتولى المزود الخوادم والتحديثات والنسخ والمراقبة، أم يتولاها فريقك؟ والبعد الثاني موقع البيانات وعزلها: هل تعمل المنصة في بيئة مشتركة بين عملاء المزود، أم في بيئة مخصصة لجهتك داخل المملكة أو داخل مركز بياناتك؟ فصل البعدين يوضح أن كثيرًا من الجهات لا تحتاج «محليًا» بل تحتاج «مخصصًا داخل المملكة».

توزيع المسؤوليات التشغيلية نشاطًا نشاطًا في كل خيار (التحديثات، والترقيع، والنسخ، واختبار الاستعادة، والمراقبة، والتعافي) مفصل في مقالة استضافة نظام فعاليات داخل السعودية، ولن نكرره هنا. ما يلي هو المقارنة التي تبني عليها القرار.

مقارنة نظام الفعاليات السحابي والمحلي في عشرة معايير

المقارنة التالية عادلة بمعنى أنها تذكر ما يكسبه كل خيار وما يكلّفه. لا يوجد خيار يفوز في كل الصفوف، والوزن الذي تعطيه لكل صف هو ما يحسم قرارك.

هل الخوادم المحلية أكثر أمانًا من السحابة؟

ليس بالضرورة. الافتراض الشائع أن البيانات «عندنا» أكثر أمانًا منها «عندهم» يصح فقط إذا كان فريقك يطبق الضوابط باستمرار وبالمستوى نفسه أو أعلى. في أنظمة الفعاليات تحديدًا، ثلاث نقاط تجعل الخيار المحلي أكثر تعقيدًا مما يبدو:

• البوابات مفتوحة للإنترنت في كل الأحوال. التسجيل العام وبوابة العميل وبوابة المورد وتطبيق الطاقم الميداني تُستخدم من خارج شبكة الجهة. خوادم محلية تُنشر بواباتها للإنترنت ليست «معزولة»، بل تحتاج الحماية نفسها التي تحتاجها السحابة، يطبقها فريقك.
• التأخر في التحديثات ثغرة. حين تحتاج كل نسخة جديدة نافذة وإجراء داخليًا، تتأخر البيئة إصدارًا بعد آخر، ومعها إصلاحات أمنية.
• النسخ الاحتياطية غير المختبرة. النسخة التي لم يُختبر استرجاعها لا تحمي من شيء. في الخيار المحلي يقع اختبار الاستعادة على فريق مشغول بأنظمة أخرى.

في المقابل، للخيار المحلي مزايا أمنية حقيقية: السيطرة على الوصول المادي، والربط المباشر بأنظمة المراقبة والهوية داخل الشبكة، وعدم مشاركة البنية مع أي جهة أخرى. وفي كل الخيارات تبقى إدارة الهوية والصلاحيات مسؤولية جهتك: من يرى قوائم كبار الضيوف، ومن يعتمد، ومن يصدّر. الضوابط التي تتحقق منها قبل التعاقد في مقالة الأمن السيبراني لأنظمة الفعاليات في الجهات.

ما تغيّر في المرجعيات: من أين يأتي شرط التوطين اليوم

كثير من كراسات الجهات ما زالت تستشهد بضوابط الأمن السيبراني للحوسبة السحابية مصدرًا لشرط تقديم الخدمة من داخل المملكة. هذا تغيّر في الإصدار الحالي:

• ضوابط الأمن السيبراني للحوسبة السحابية (CCC-2:2024): تحدد الحد الأدنى من متطلبات الأمن السيبراني لمقدمي الخدمات السحابية وللمشتركين، ويشمل نطاقها الجهات الحكومية في المملكة والجهات التابعة لها وجهات القطاع الخاص التي تملك بنى تحتية وطنية حساسة أو تشغّلها. وبحسب جدول التحديثات في صفحة الضوابط لدى الهيئة الوطنية للأمن السيبراني، حُذف في هذا الإصدار الضابطان الفرعيان اللذان كانا يشترطان تقديم الخدمات السحابية من داخل المملكة (بما فيها التخزين والمعالجة والتعافي، والمراقبة والدعم)، ونُقلت الضوابط المتعلقة بتوطين البيانات إلى مكتب إدارة البيانات الوطنية في الهيئة السعودية للبيانات والذكاء الاصطناعي، مع توجيه الجهات بالرجوع إليه بشأن التوطين قبل اتخاذ أي إجراء.
• البيانات الشخصية للحضور: ينظم لائحة نقل البيانات الشخصية إلى خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي شروط نقل البيانات الشخصية أو الإفصاح عنها لجهات خارج المملكة والضمانات المناسبة لذلك. استضافة قوائم الحضور خارج المملكة ليست قرارًا تقنيًا فقط.
• تصنيف البيانات وسياسة الجهة وعقود العملاء: هي في الواقع ما يحدد الخيار أكثر من أي مرجع عام. شركة تنظيم خاصة قد ترث شرط الاستضافة من عقد عميل حكومي.

النتيجة العملية: لا تبنِ قرارك على افتراض أن «السحابة ممنوعة» ولا أن «السحابة مسموحة»؛ ابدأ من تصنيف بيانات الفعاليات لدى جهتك، ومن توجيهات مكتب إدارة البيانات، ومن سياسة أمن المعلومات، ومن التزامات عقودك، وراجع النص النافذ مع المختصين لديك وقت القرار. هذه المقالة لا تقدم رأيًا نظاميًا في حالة بعينها، والقائمة الأوسع للمرجعيات في مقالة الاستضافة داخل السعودية.

التكلفة الكلية لثلاث سنوات: الخيارات الثلاثة لنطاق واحد

مقارنة سعر الاشتراك السحابي بسعر الترخيص المحلي تضلل دائمًا، لأن أكبر بنود الخيار المحلي لا تظهر في عرض المزود: الخوادم، والتعافي، ووقت فريقك. المثال التالي يثبت النطاق ويغيّر خيار الاستضافة وحده.

الأرقام «وحدات تكلفة» افتراضية لتوضيح البنية لا أسعار. النطاق: جهة بعشر فعاليات سنويًا، ونحو 80 مستخدمًا داخليًا، وبوابتا العميل والمورد، وتكامل مع المحاسبة والدخول الموحد. الافتراض أن الجهة لا تملك سعة خوادم فائضة، وأن وقت فريقها يُحسب بتكلفته.

متى يتقلص الفرق؟ إذا كانت جهتك تملك مركز بيانات بسعة فائضة وفريق تشغيل قائمًا، فتنخفض تكلفة البنية والتشغيل الإضافية. لو افترضنا البنية 60 بدل 140 والتشغيل 60 بدل 150، يصبح مجموع الخيار المحلي 675، أي نحو 1.55 ضعف السحابي بدل 1.94. الفرق يبقى، لكنه قد يصبح مقبولًا أمام شرط تصنيف يلزمك به. مكونات التكلفة الكلية وطريقة حسابها عمومًا في مقالة تكلفة نظام إدارة الفعاليات، وما يحدد سعر المنصة وخيارات نشرها في دليل برنامج إدارة الفعاليات.

التحديثات والذروة: أين يظهر الفرق بعد التثبيت

يوم التثبيت تبدو الخيارات الثلاثة متشابهة. الفرق يظهر في السنة الثانية، وفي صباح الافتتاح.

انجراف الإصدار في الخيار المحلي

نظام الفعاليات يتطور باستمرار: تحسينات في المسح والبوابات، وإصلاحات أمنية، ووحدات جديدة. في السحابي المُدار تصل التحديثات ضمن الخدمة. في الخيار المحلي يحتاج كل تحديث نافذة واختبارًا وموافقة، فإذا تأجلت نافذتان بسبب موسم فعاليات، تصبح بيئتك متأخرة إصدارات، ويصبح التحديث التالي مشروعًا أكبر. مؤشر بسيط تتابعه: كم إصدارًا تتأخر بيئتك عن الإصدار الحالي للمزود؟ إن تجاوز إصدارين، فالمشكلة في النموذج التشغيلي لا في الجدول. وفي كل الخيارات، اتفق على تجميد التحديثات في أيام الفعاليات الكبيرة.

اقتصاديات الذروة

حمل نظام الفعاليات غير متساوٍ: أسابيع هادئة، ثم ساعة فتح التسجيل لمؤتمر كبير، وساعة الافتتاح عند البوابات، وموجة إرسال دعوات وتذكيرات. في الخيار المحلي يجب أن تُجهز الخوادم لأعلى ذروة متوقعة، فتبقى معظم هذه السعة معطلة معظم السنة، أو تُجهز لمتوسط الحمل فتتباطأ في أهم ساعة. السحابة تتيح إدارة السعة حسب الحاجة ضمن الخدمة، والسحابة الخاصة تحتاج طلبًا مسبقًا لرفعها قبل الفعاليات الكبيرة.

ولا يغني أي خيار عن خطة شبكة في موقع الفعالية: أجهزة المسح تحتاج اتصالًا بالخوادم أينما كانت، فخط أساسي وخط احتياطي منفصل وبدائل تشغيلية عند الانقطاع جزء من الجاهزية في كل الحالات.

شجرة القرار: أي خيار يناسب جهتك؟

الأسئلة التالية مرتبة من الأكثر إلزامًا إلى الأكثر مرونة. لا تنتقل للسؤال التالي قبل أن تجيب عن السابق بمستند لا بانطباع.

متى يناسب كل خيار: خمسة ملفات جهات

متطلبات الجهات الحكومية الأوسع من الاستضافة (الحوكمة والصلاحيات وسجل التدقيق والمتعهدون) في صفحة حلول الجهات الحكومية. وخيارات الربط مع أنظمة الجهة في كل خيار استضافة في صفحة التكاملات.

البدء بخيار والانتقال لاحقًا دون أن تبدأ من الصفر

قرار الاستضافة ليس نهائيًا إن كتبت شروط الانتقال من البداية. سيناريو شائع: شركة تنظيم تبدأ بالسحابي المُدار، ثم تفوز بعقد حكومي يشترط بيئة داخل المملكة، أو جهة تبدأ بمشروع تجريبي على السحابة ثم تنقل النظام إلى بيئتها بعد اعتماد المراجعة الأمنية. ما يجعل الانتقال ممكنًا:

• أن تكون المنصة نفسها بالإصدار نفسه في كل الخيارات، لا منتجًا مختلفًا لكل خيار.
• تصدير كامل للبيانات والمرفقات وسجل التدقيق بصيغة قابلة للاستيراد، منصوص عليه في العقد.
• تسعير الانتقال في العرض من البداية كبند مستقل، لا تفاوضًا لاحقًا.
• الإعدادات والتخصيصات والقوالب قابلة للنقل مع البيانات دون إعادة بناء.
• التكاملات مبنية عبر APIs موثقة، فيُعاد توجيهها بدل إعادة كتابتها.

صياغة بنود التصدير والخروج في العقد تجدها في مقالة عقد توريد نظام إدارة الفعاليات، واختبار النظام على فعالية حقيقية قبل التعميم في مقالة المشروع التجريبي لنظام إدارة الفعاليات.

كيف تُنشر إتمام في الخيارات الثلاثة

أفضل توقيت لحسم الاستضافة قبل مقارنة العروض، لأنه يغيّر التكلفة والجدول والمسؤوليات في كل عرض. احجز جلسة نناقش فيها الاستضافة وأمن البيانات مع فريقك، ونطبّق شجرة القرار على تصنيف بياناتكم وقدرة فريقكم.

أسئلة شائعة عن نظام الفعاليات السحابي والمحلي