- متطلبات نظام فعاليات حكومي هي ما تكتبه الجهة في كراسة الشروط ليضمن أن النظام يدير الفعالية بما يصمد أمام المراجعة: التوثيق، ومتابعة المتعهد، والبروتوكول، والصلاحيات متعددة الأطراف، والهوية، والاستضافة والأمن، والتقارير للقيادة.
- افصل الإلزامي عن الموزون: ستة متطلبات تقريبًا تُقيّم «اجتياز أو عدم اجتياز» (مكان الاستضافة، والعربية، وسجل التدقيق، والدخول الموحد إن اشترطته السياسة، وتصدير البيانات، وفصل الأطراف)، والبقية تُوزن.
- الكراسة المقترحة هنا توزع 100 نقطة من التقييم الفني على ثماني مجموعات و23 بندًا، مع طريقة التحقق من كل بند. هي نقطة بداية تعدلها الجهة وفق ضوابط إعداد معايير التقييم النافذة.
- اكتب المتطلب قابلًا للقياس لا وصفًا عامًا («يحفظ لكل اعتماد النسخة والمعتمِد والتاريخ» بدل «يدعم الاعتمادات»)، ولا تصغه على مقاس منتج بعينه.
حين تستعد جهة حكومية لطرح نظام لإدارة فعالياتها، تبدأ عادة من قائمة ميزات منقولة من عروض الموردين. النتيجة كراسة تصف نظام تسجيل أو نظام مهام، وتغفل ما يميز الفعالية الحكومية: أن كل اعتماد وتسليم ودفعة سيُسأل عنه لاحقًا، وأن التنفيذ يتم غالبًا عبر متعهد، وأن الضيوف رفيعو المستوى، وأن البيانات تخضع لسياسات الجهة في الأمن والاستضافة. هذه المقالة تعطي إدارة الفعاليات والمراسم وفريق المشتريات في الجهة كراسة تقييم جاهزة للتعديل: طبقات المتطلبات، والفصل بين الإلزامي والموزون، والبنود بأوزانها، وطريقة التحقق من كل بند.
ما الذي تطلبه الجهة الحكومية من نظام الفعاليات ولا تطلبه الشركة
الوظائف الأساسية واحدة تقريبًا: خطة ومهام وميزانية وموردون وحضور ويوم فعالية. الفرق في الأسئلة التي ستُطرح على الجهة بعد الفعالية، ومن سيطرحها.
| الجانب | في شركة خاصة | في جهة حكومية |
|---|---|---|
| المساءلة | الإدارة والمساهمون | المراجعة الداخلية والجهات الرقابية، بعد الفعالية بشهور أحيانًا |
| التنفيذ | فريق داخلي أو شركة تنظيم | متعهد مرسى عليه بعقد وضمانات، والجهة تعتمد وتراقب وتستلم |
| الطالب | إدارة واحدة غالبًا | عدة إدارات تطلب فعاليات بميزانيات مختلفة |
| الضيوف | عملاء وشركاء | مسؤولون ووفود وكبار شخصيات بأسبقيات ومرافقين |
| البيانات | سياسة الشركة | سياسات الأمن السيبراني وحماية البيانات والاستضافة المعتمدة في الجهة |
| الهوية | حسابات مستقلة مقبولة | دخول الموظفين بحسابات الجهة عبر مزود الهوية |
| التقرير | أرقام الحضور والتكلفة | تقرير للقيادة عن الفعالية ونتائجها وإنفاق الجهة على فعالياتها |
كل صف في هذا الجدول يتحول إلى مجموعة متطلبات. والجهة التي تكتب الكراسة من قائمة ميزات عامة تغطي العمود الأوسط وتترك العمود الأخير لاجتهاد المورد. الحل الحكومي كما تصفه صفحة نظام الفعاليات للجهات الحكومية يبدأ من هذه الفروق، والكراسة يجب أن تبدأ منها أيضًا.
سبع طبقات لمتطلبات نظام الفعاليات الحكومي
رتّب المتطلبات في طبقات قبل كتابة البنود. الترتيب يمنع أمرين: أن تطغى الميزات الظاهرة (التسجيل والبادجات) على ما يحمي الجهة، وأن تنسى طبقة كاملة لأن أحدًا من أصحابها لم يحضر إعداد الكراسة.
- 1. الحوكمة والتوثيقطلب الفعالية واعتماده، وخط أساس البنود والميزانية، والاعتمادات بنسخها، وسجل تدقيق لكل إجراء
- 2. متابعة المتعهدبوابة للمتعهد، وبنود العقد ومعالمه، والتسليمات ومحاضر الاستلام، والدفعات والضمانات والغرامات
- 3. الضيوف والبروتوكولالدعوات بالفئات، وكبار الشخصيات ومرافقوهم ومقاعدهم، والبوابات وصلاحيات الدخول
- 4. الصلاحيات متعددة الأطرافالإدارات والمتعهد والموردون والمراسم، لكل منهم نطاقه وحدوده وما يُخفى عنه
- 5. الهوية والتكاملالدخول الموحد عبر مزود هوية الجهة، والتحقق متعدد العوامل، والربط مع الأنظمة المالية والإدارية
- 6. الاستضافة والأمنمكان البيانات، والضوابط، والنسخ الاحتياطي والاستعادة، والاحتفاظ بالبيانات الشخصية وحذفها
- 7. التقارير للقيادةلوحة لكل فعاليات الجهة حسب الإدارة والحالة والإنفاق، وتقرير نهائي يصدر من بيانات الفعالية
متطلبات إلزامية ومتطلبات موزونة: كيف تقسّم الكراسة
تنظم المنافسات الحكومية في المملكة إجراءات فحص العروض وتقييمها الفني والمالي. ونشرت وزارة المالية في مركز المعرفة الخاص بنظام المنافسات ضوابط إعداد معايير تقييم العروض، التي تطلب أن تكون المعايير واضحة وموضوعية وقابلة للقياس قدر الإمكان، وألا تهدف إلى الترسية على متنافسين محددين، وتضع حدودًا لأوزان المعايير. لذلك فإن الأوزان في هذه المقالة توزيع داخلي للتقييم الفني، وعلى فريق المشتريات مطابقته مع الضوابط والنماذج النافذة وقت الطرح.
داخل هذا الإطار، افصل المتطلبات إلى نوعين:
- إلزامية (اجتياز أو عدم اجتياز): ما لا تستطيع الجهة قبول نظام بدونه مهما كانت درجته في بقية البنود. لا توزن، لأن وزنها يسمح لعرض ضعيف فيها أن يعوضها بنقاط في بنود أخرى.
- موزونة: ما تتفاوت فيه العروض في العمق والجودة، ويستحق أن يُفرّق بينها.
| المتطلب الإلزامي | صياغة قابلة للتحقق | من يتحقق |
|---|---|---|
| م1. مكان الاستضافة | تُستضاف البيانات وفق سياسة الجهة المحددة في الكراسة (سحابة داخل المملكة، أو خوادم الجهة)، مع بيان مزود الاستضافة وموقعه | تقنية المعلومات |
| م2. العربية | الواجهات والبوابات والإشعارات والتقارير متاحة بالعربية كاملة، ولكل مستخدم اختيار لغته | إدارة الفعاليات |
| م3. سجل التدقيق | يُسجل كل إجراء على البيانات المالية والاعتمادات والتغييرات والصلاحيات بالمستخدم والوقت والقيمة قبل وبعد، ولا يمكن تعديله أو حذفه | المراجعة الداخلية |
| م4. الدخول الموحد | دخول موظفي الجهة بحساباتهم عبر مزود الهوية المعتمد لديها، مع تحقق متعدد العوامل، إذا كانت سياسة الجهة تشترط ذلك | الأمن السيبراني |
| م5. تصدير البيانات | تصدير كامل للبيانات والمستندات وسجل التدقيق بصيغة قابلة للاستخدام عند انتهاء التعاقد | تقنية المعلومات والشؤون القانونية |
| م6. فصل الأطراف | المتعهد والموردون لا يرون إلا نطاقهم، ولا يرى أي طرف خارجي بيانات الجهة الداخلية أو بيانات طرف آخر | الأمن السيبراني وإدارة الفعاليات |
خطأ شائع: جعل كل شيء إلزاميًا. كراسة فيها أربعون متطلبًا إلزاميًا إما تستبعد كل العروض، أو تدفع الموردين إلى إجابة «متوافق» عن كل بند دون تحقق. اجعل الإلزامي قليلًا وحاسمًا، واترك التفاضل للبنود الموزونة.
كراسة التقييم: 23 بندًا موزونًا بأوزانها وطريقة التحقق
الجدول التالي يوزع 100 نقطة من التقييم الفني على ثماني مجموعات. العمود الأخير يحدد كيف يُتحقق من البند: من وثيقة يقدمها المورد، أو من العرض التجريبي، أو من اختبار عملي على سيناريو الجهة. البنود التي تُتحقق بالاختبار هي الأصعب في الادعاء، ولذلك تحمل أغلب الوزن.
مثال توضيحي| البند | المتطلب | الوزن | التحقق |
|---|---|---|---|
| أ. الحوكمة والتوثيق (20) | |||
| أ1 | مسار موحد لطلب الفعالية من الإدارات واعتماده داخليًا بمستويات تحددها الجهة | 5 | اختبار |
| أ2 | اعتمادات بنسخة العنصر والمعتمِد وصفته والقرار لكل بند والتاريخ، مع تصدير السجل | 5 | اختبار |
| أ3 | خط أساس للبنود والميزانية وقفله، وأوامر تغيير بأثرها المالي والزمني مع حفظ النسخة السابقة | 5 | اختبار |
| أ4 | البحث في سجل التدقيق حسب العنصر والمستخدم والفترة، وعرضه في سياق العنصر، وتصديره | 5 | عرض |
| ب. متابعة المتعهد (20) | |||
| ب1 | بوابة للمتعهد يرفع منها التقدم والتصاميم والمستندات والمستخلصات ضمن نطاقه | 5 | اختبار |
| ب2 | بنود العقد والكميات والمعالم خط أساس، ومتابعة التسليم مقابلها | 5 | عرض |
| ب3 | التسليمات والفحص والرفض بالصور، ومحاضر استلام كلية وجزئية مرتبطة بالدفعات | 5 | اختبار |
| ب4 | الضمانات البنكية بتواريخها وتنبيهات انتهائها، وتسجيل التأخير وأسبابه لأغراض الغرامات | 5 | عرض |
| ج. الضيوف والبروتوكول (12) | |||
| ج1 | دعوات بالفئات، واعتماد القوائم قبل الإرسال، وتتبع الرد والاعتذار والإنابة | 4 | اختبار |
| ج2 | كبار الشخصيات ومرافقوهم ومقاعدهم ومسؤولو استقبالهم وتنبيه الوصول | 5 | اختبار |
| ج3 | البوابات بفئات الدخول وصلاحياتها ومنع الدخول المكرر | 3 | اختبار |
| د. الصلاحيات متعددة الأطراف (12) | |||
| د1 | أدوار مخصصة بنطاق وصول حسب الإدارة أو الفعالية أو المنطقة | 4 | عرض |
| د2 | حدود اعتماد مالية تُطبق آليًا وتُحال لمستوى أعلى عند التجاوز | 4 | اختبار |
| د3 | إخفاء الحقول الحساسة حسب الدور، وتسجيل الاطلاع على بيانات كبار الشخصيات وتصديرها | 4 | اختبار |
| هـ. الهوية والتكامل (8) | |||
| هـ1 | ربط الأدوار بمجموعات مزود الهوية (Microsoft Entra ID أو Active Directory)، وفرض التحقق متعدد العوامل حسب الدور | 4 | وثيقة وعرض |
| هـ2 | واجهات برمجية (APIs) وWebhooks، وتكامل مع النظام المالي أو ERP في الجهة حسب نطاق تحدده الكراسة | 4 | وثيقة |
| و. الاستضافة والأمن (12) | |||
| و1 | الإجابة عن ضوابط الأمن السيبراني التي تطبقها الجهة، وخطة معالجة ما لا يتحقق منها | 4 | وثيقة |
| و2 | النسخ الاحتياطي وخطة الاستعادة وتوزيع المسؤوليات في خيار الاستضافة المطلوب | 4 | وثيقة |
| و3 | سياسات الاحتفاظ بالبيانات الشخصية للضيوف وحذفها بعد انتهاء الغرض، قابلة للضبط | 4 | عرض |
| ز. التقارير للقيادة (8) | |||
| ز1 | لوحة لكل فعاليات الجهة بالإدارة والنوع والحالة والجاهزية والإنفاق | 4 | عرض |
| ز2 | تقرير نهائي يصدر من بيانات الحضور والتشغيل والبلاغات والاستبيانات دون تجميع يدوي | 4 | اختبار |
| ح. التطبيق والدعم (8) | |||
| ح1 | خطة تطبيق بمخرجات ومعايير قبول لكل مرحلة، وإطلاق على فعالية حقيقية للجهة | 4 | وثيقة |
| ح2 | دعم أيام الفعاليات بمستويات خطورة وأزمنة استجابة، وحضور ميداني عند الطلب | 4 | وثيقة |
| المجموع | 100 | 23 بندًا | |
لاحظ أن 11 بندًا من 23 تُتحقق بالاختبار العملي، ومجموع أوزانها 49 نقطة، أي قرابة نصف التقييم الفني. هذا مقصود: كل مورد يستطيع أن يكتب «متوافق» في جدول الامتثال، لكن قليلًا من الأنظمة يمر باختبار أمام لجنة الجهة على سيناريو من فعالياتها. وعمق ما يسجله سجل التدقيق وما يصمد أمام المراجع موضوع مقالة Audit Trail للفعاليات، وتفاصيل خيارات الاستضافة والمسؤوليات في كل منها في مقالة استضافة نظام فعاليات داخل السعودية.
سيناريو اختبار واحد يغطي أغلب البنود
بدل عشرين اختبارًا منفصلًا، ابنِ سيناريو واحدًا من فعالية سابقة للجهة، واطلب من كل مورد أن يمر به أمام اللجنة نفسها وبالترتيب نفسه. يمكنك أن تُرفق السيناريو بالكراسة ليعرف كل مورد ما سيُختبر فيه.
- طلب الفعالية واعتماده
إدارة الاتصال تطلب ملتقى بميزانية تقديرية، ويمر الطلب بمستويين داخليين. يُسجل البند أ1، ويظهر الطلب في لوحة الإدارة العليا (ز1).
إدارة الفعاليات - ترسية وخط أساس
تُدخل بنود العقد المرسى على المتعهد وكمياته ومعالمه وتُقفل خط أساس (أ3، ب2)، ويُسجل الضمان النهائي بتاريخ انتهائه (ب4).
المشتريات والمالية - المتعهد يعمل من بوابته
المتعهد يرفع تصميم الخلفية بنسختين، والجهة تعتمد الثانية وترفض بندًا في قائمة المطبوعات (ب1، أ2). يحاول المتعهد فتح ميزانية الجهة الداخلية فيُمنع (م6).
المتعهد وإدارة الفعاليات - تغيير وحد اعتماد
زيادة عدد المقاعد بأمر تغيير يتجاوز حد مدير الفعالية، فيُحال لمستوى أعلى (أ3، د2).
مدير الفعالية والمعتمِد الأعلى - الضيوف والبروتوكول
تُعتمد قائمة الدعوات بفئاتها، ويعتذر ضيف رفيع وينيب غيره، ويُحدَّث مقعده ومرافقه (ج1، ج2). موظف في دور غير مخول يحاول فتح قائمة كبار الشخصيات فيُمنع، ويُسجل الاطلاع المخول (د3).
المراسم - الاستلام والدفعة
يُسجل تسليم جزئي بالصور ومحضر استلام، ويظهر أثره على الدفعة المرتبطة (ب3).
لجنة الاستلام - الهوية
يُحذف موظف من مجموعة في مزود الهوية، فيُلغى وصوله في النظام (هـ1، م4).
تقنية المعلومات - المراجعة والتقرير
تطلب اللجنة سجل كل ما جرى على بند المقاعد وتصدّره (أ4، م3)، ثم يصدر التقرير النهائي من بيانات السيناريو (ز2).
المراجعة الداخلية والقيادة
السيناريو يستغرق ساعة إلى ساعتين لكل مورد، ويكشف ما لا تكشفه جداول الامتثال. وإن كانت فعالياتك مؤتمرات رسمية بوفود، فأضف إليه اختبارات المؤتمر الحكومي الخاصة الموضحة في مقالة نظام المؤتمرات للجهات الحكومية.
صياغة المتطلب في الكراسة: من العبارة العامة إلى البند القابل للقياس
أضعف الكراسات ليست التي تنقصها بنود، بل التي تُكتب بنودها بعبارات لا يمكن أن يفشل فيها أي مورد. قارن:
| صياغة عامة (لا تميز بين العروض) | صياغة قابلة للقياس |
|---|---|
| أن يدعم النظام الاعتمادات | أن يحفظ لكل اعتماد: العنصر ونسخته، والمعتمِد وصفته، والقرار لكل بند، والتاريخ والوقت، والملاحظات، وأن يتيح تصدير السجل |
| أن يوفر النظام بوابة للمتعهد | أن يرفع المتعهد من بوابته التقدم والتصاميم والمستندات والمستخلصات، وألا يطلع على أي بيانات خارج نطاق عقده |
| أن يكون النظام آمنًا | أن يقدم المورد إجابة عن ضوابط الأمن السيبراني التي تحددها الجهة، مع خطة معالجة لكل ضابط غير متحقق ومدتها |
| أن يدعم إدارة كبار الشخصيات | أن يسجل لكل ضيف رفيع مرافقيه ومقعده ومسؤول استقباله، وأن ينبه المسؤولين عند وصوله، وأن يسجل كل اطلاع على بياناته |
| أن يوفر تقارير شاملة | أن يصدر التقرير النهائي للفعالية من بيانات الحضور والتشغيل والبلاغات والاستبيانات في النظام، دون إدخال يدوي |
وتجنب الاتجاه المعاكس: بند يصف شاشة منتج بعينه أو اسم وحدة لدى مورد محدد. هذا يخالف روح ضوابط التقييم، ويستبعد حلولًا تحقق الغرض نفسه بطريقة أخرى. اكتب ما تحتاج الجهة أن يتحقق، لا كيف يبدو في منتج رأيته.
وفي الأمن تحديدًا، لا تنسخ ضوابط كاملة في الكراسة. حدد المرجعية التي تطبقها الجهة، مثل الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، واطلب من المورد إجابة عنها بما يخص نطاق النظام. وقوائم الضيوف بأسمائهم وأرقامهم بيانات شخصية يسري عليها نظام حماية البيانات الشخصية؛ ما يلزم جهتك تحديدًا يحدده فريق الأمن السيبراني ومكتب البيانات فيها، ودور النظام أن يوفر أدوات تطبيق تلك السياسات، لا أن يغني عنها.
من يكتب أي جزء من الكراسة داخل الجهة
الكراسة التي تكتبها إدارة الفعاليات وحدها تأتي قوية في البروتوكول وضعيفة في الأمن، والتي تكتبها تقنية المعلومات وحدها تأتي بالعكس. وزّع الطبقات على أصحابها من البداية:
| الجهة الداخلية | تكتب | تراجع |
|---|---|---|
| إدارة الفعاليات والمراسم | أ1، أ2، ج1–ج3، ز1، ز2، والسيناريو | ب1–ب3 |
| المشتريات وإدارة العقود | ب1–ب4، وتقسيم الإلزامي والموزون، ومطابقة الأوزان مع الضوابط | ح1، ح2 |
| الشؤون المالية | أ3، د2 | ب3، ب4، هـ2 |
| تقنية المعلومات | م1، م5، هـ1، هـ2، و2 | ح1 |
| الأمن السيبراني ومكتب البيانات | م4، م6، د1، د3، و1، و3 | م1، م3 |
| المراجعة الداخلية | م3، أ4 | أ2، أ3 |
ولأن الجهة ستتابع متعهد الفعالية بعد الترسية من خلال هذا النظام نفسه، فاجعل من يتابع المتعهد اليوم يراجع المجموعة ب؛ ما يحتاجه ليتابع من الترسية حتى المستخلص الأخير مفصل في مقالة متابعة متعهد الفعاليات الحكومية.
من الكراسة إلى جلسة المتطلبات
الكراسة الجيدة تحتاج معرفة بطريقة عمل الجهة الفعلية: كم إدارة تطلب فعاليات، وكيف تُعتمد اليوم، ومن يتابع المتعهد، وما سياسة الاستضافة. هذه معلومات تُجمع في ورش داخلية قبل الطرح، لا من عروض الموردين.
كيف تعالجها إتمام: تغطي المنصة طبقات الكراسة على ملف الفعالية نفسه: مسارات الطلب والاعتماد بمستوياتها، وخط الأساس وأوامر التغيير، وبوابة المتعهد والتسليمات ومحاضر الاستلام والضمانات، وVIP والبروتوكول، وأدوارًا وصلاحيات بنطاقات وحدود مالية مع فصل الأطراف، وسجل تدقيق غير قابل للتعديل، والدخول الموحد عبر Microsoft Entra ID وActive Directory مع MFA، والاستضافة في سحابة داخل المملكة أو على خوادم الجهة. ويعمل الفريق مع أمن المعلومات لدى الجهة على استبيانات الأمن ومراجعة الضوابط قبل التعاقد، كما في صفحة الأمن وحوكمة البيانات.
إن كانت جهتك في مرحلة إعداد الكراسة، فابدأ بورش المتطلبات: جلسة تحليل المتطلبات تجمع الفعاليات والمراسم والمشتريات والمالية وتقنية المعلومات والأمن، وتُخرج وثيقة متطلبات يمكن أن تستخدمها الجهة أساسًا لكراستها حتى لو لم تختر المنصة. اطلب جلسة تحليل متطلبات لجهتك وأحضر إليها فعالية سابقة لتبني عليها سيناريو الاختبار.
أسئلة شائعة عن متطلبات نظام الفعاليات الحكومي
هل تكفي كراسة واحدة لكل فعاليات الجهة، أم لكل نوع فعالية كراسة؟
كراسة واحدة للنظام تكفي عادة، لأن النظام يخدم كل الفعاليات. ما يختلف حسب النوع هو السيناريو الاختباري والأوزان؛ جهة تغلب عليها المؤتمرات الرسمية ترفع وزن الضيوف والبروتوكول، وجهة تغلب عليها الفعاليات الجماهيرية ترفع وزن البوابات والتشغيل الميداني.
هل نطلب النظام ضمن عقد المتعهد أم نطرحه منفصلًا؟
النظام الذي يطلبه المتعهد لنفسه يبقى أداته هو، وتنتهي علاقتك به بانتهاء العقد. إذا كانت الجهة تريد الرقابة والسجل والتقارير عبر فعالياتها كلها، فالأنسب أن يكون النظام للجهة، ويعمل عليه المتعهدون من بوابتهم.
كيف نتعامل مع مورد يجيب «متوافق» عن كل البنود؟
اجعل البنود ذات الوزن الأعلى تُتحقق بالاختبار لا بالإقرار، وأعلن في الكراسة أن البند الذي يفشل في الاختبار يُقيّم على ما ظهر فيه. هذا يرفع دقة جداول الامتثال من البداية.
هل يجب أن تشترط الكراسة استخدام الذكاء الاصطناعي؟
ليس شرطًا. إن أردت تضمينه فاكتبه بندًا موزونًا صغيرًا بشروط واضحة: أن يكون مساعدًا للمراجعة لا معتمِدًا، وأن يعمل النظام كاملًا دونه، وأن تُحدد البيانات التي يعالجها وفق سياسة الجهة.
كم مدة التطبيق التي نكتبها في الكراسة؟
اربطها بفعالية حقيقية قادمة للجهة بدل رقم مجرد، واطلب من كل مورد خطة بمراحل ومخرجات للوصول إليها. المدة تعتمد على الوحدات والتكاملات وخيار الاستضافة وسرعة القرارات داخل الجهة.