تعتمد المؤسسات السعودية بصورة متزايدة على الأنظمة الرقمية في إدارة المبيعات والموارد البشرية والحسابات وخدمة العملاء والمشروعات والبيانات. ولذلك قد يؤدي توقف تطبيق واحد أو تعطل خادم رئيسي إلى تأخر العمليات وخسارة الإيرادات وتعطل الخدمات المقدمة للعملاء.
من هنا تظهر أهمية استمرارية الأعمال والتعافي من الكوارث التقنية، حيث تحتاج المؤسسة إلى خطة تساعدها على مواصلة عملياتها الأساسية أثناء الأزمات، واستعادة أنظمتها وبياناتها خلال فترة مقبولة.
ولا تقتصر المخاطر على الكوارث الطبيعية أو الأعطال الكبيرة، بل تشمل الهجمات الإلكترونية، وانقطاع الاتصال، وأخطاء الموظفين، وفشل التحديثات، وتعطل الموردين، وتلف الأجهزة أو حذف البيانات عن طريق الخطأ.
يتناسب هذا الموضوع مع تخصص Control Path Project Services، التي تقدم نفسها شريكًا تقنيًا في حلول تكنولوجيا المعلومات وإدارة المشروعات، مع التركيز على الجودة والكفاءة ومساعدة المؤسسات على تحقيق أهدافها الرقمية وتعزيز قدرتها التنافسية.
ما المقصود باستمرارية الأعمال؟
تشير استمرارية الأعمال إلى قدرة المؤسسة على مواصلة تقديم خدماتها وتنفيذ عملياتها الأساسية عند وقوع حادث أو أزمة تؤثر في الموظفين أو الأنظمة أو المواقع أو الموردين.
لا يعني ذلك أن العمل سيستمر بالطريقة المعتادة نفسها، ولكن يجب المحافظة على أهم العمليات ضمن مستوى مقبول إلى أن تتم استعادة الوضع الطبيعي.
فعندما تتعطل المنصة الأساسية لشركة تجارة إلكترونية، قد تستخدم الشركة نظامًا بديلًا مؤقتًا لاستقبال الطلبات والتواصل مع العملاء. وعند تعذر الوصول إلى مقر المؤسسة، قد تنتقل الفرق إلى العمل عن بُعد وفق خطة مجهزة مسبقًا.
وتعرّف هيئة الحكومة الرقمية نظام إدارة استمرارية الأعمال بوصفه نظامًا متكاملًا يشمل التأسيس والتنفيذ والتشغيل والصيانة والمراجعة والتطوير، بهدف استمرار الجهة في تقديم الخدمات الأساسية والمنتجات الضرورية.
ما المقصود بالتعافي من الكوارث التقنية؟
يركز التعافي من الكوارث على استعادة الأنظمة والتطبيقات والبيانات والبنية التحتية التقنية بعد حدوث انقطاع كبير.
قد تشمل عملية التعافي تشغيل الخوادم الاحتياطية، واسترجاع قواعد البيانات، وتحويل الخدمة إلى مركز بيانات بديل، وإعادة الاتصال بين الفروع، والتحقق من سلامة المعلومات.
وبذلك تُعد خطة التعافي من الكوارث جزءًا من خطة استمرارية الأعمال الشاملة.
تركز استمرارية الأعمال على استمرار المؤسسة بأكملها، بما يشمل الموظفين والمواقع والاتصالات والموردين، بينما يركز التعافي التقني بصورة أكبر على الأنظمة والبيانات والشبكات.
وتوضح هيئة الحكومة الرقمية أن التعافي من كوارث تقنية المعلومات والاتصالات هو قدرة الجهة على استعادة أنظمتها الحيوية إلى مستوى مقبول خلال مدة محددة مسبقًا بعد وقوع الانقطاع.
لماذا تحتاج المؤسسات السعودية إلى خطط استمرارية؟
أصبحت الخدمات الرقمية جزءًا أساسيًا من تجربة العميل والمستفيد. وقد يؤدي توقف النظام إلى منع المستخدم من تنفيذ طلب أو دفع فاتورة أو الوصول إلى حسابه.
تساعد خطط استمرارية الخدمات الرقمية على تقليل مدة التوقف، وتحديد المسؤوليات، وحماية سمعة المؤسسة، وتقليل الخسائر المالية والتشغيلية.
كما تمنع القرارات العشوائية أثناء الأزمات، لأن الموظفين يعرفون الخطوات المطلوبة، والشخص المسؤول عن إعلان حالة الطوارئ، والأنظمة التي يجب استعادتها أولًا.
وطورت هيئة الحكومة الرقمية ضوابط تهدف إلى الحد من تأثير انقطاع الخدمات، وتحديد خطط المعالجة، وضمان استمرار العمليات الرئيسية، والاستعداد للحوادث والاستجابة لها والتعافي منها.
أبرز المخاطر التي قد توقف الأنظمة
تبدأ إدارة المخاطر التقنية بتحديد الأحداث التي يمكن أن تؤثر في المؤسسة.
تشمل أبرز المخاطر الهجمات الإلكترونية وبرامج الفدية، التي قد تعمل على تشفير الملفات ومنع المؤسسة من الوصول إليها. كما قد يؤدي اختراق حساب يمتلك صلاحيات مرتفعة إلى تغيير البيانات أو تعطيل الخدمات.
وتشمل المخاطر أيضًا انقطاع الكهرباء أو الإنترنت، وتعطل أجهزة التخزين، وفشل تحديث برمجي، وتسرب المياه أو الحريق داخل مركز البيانات.
وقد تتوقف الخدمة بسبب المورد الخارجي، مثل تعطل منصة سحابية أو شركة اتصالات أو نظام دفع تستخدمه المؤسسة.
ومن المخاطر الشائعة كذلك الأخطاء البشرية، مثل حذف قاعدة بيانات، أو تنفيذ إعداد غير صحيح، أو مشاركة معلومات الدخول مع شخص غير مصرح له.
تحليل أثر انقطاع الأعمال
يُعد تحليل أثر انقطاع الأعمال من أهم الخطوات التي تسبق إعداد الخطة، لأنه يساعد المؤسسة على تحديد العمليات الأكثر أهمية وتأثير توقفها.
تبدأ المؤسسة بحصر الخدمات والأنظمة، ثم تدرس أثر توقف كل نظام لمدة ساعة أو يوم أو عدة أيام.
قد يكون توقف البريد الإلكتروني مزعجًا، لكنه أقل خطورة من توقف نظام المستشفى الطبي أو بوابة الدفع أو نظام إدارة المخزون.
بعد ذلك يتم ترتيب الأنظمة حسب الأولوية، وتحديد الموارد التي تحتاج إليها كل عملية، مثل الموظفين والأجهزة والاتصال والبيانات والموردين.
وتشير ضوابط هيئة الحكومة الرقمية إلى أهمية تقييم آثار انقطاع المنصات والخدمات وتحديد أوقات استعادتها وفق درجة أهميتها لكل جهة.
تحديد وقت الاستعادة وحجم البيانات المسموح بفقدها
تحتاج خطة التعافي إلى تحديد مؤشرين أساسيين.
المؤشر الأول هو الوقت المستهدف لاستعادة الخدمة، ويحدد أقصى مدة يمكن أن يظل فيها النظام متوقفًا قبل أن تتعرض المؤسسة لخسائر غير مقبولة.
قد تحتاج منصة مالية إلى الاستعادة خلال دقائق، بينما يمكن لنظام أرشيف داخلي الانتظار عدة ساعات.
أما المؤشر الثاني فيحدد مقدار البيانات الذي يمكن للمؤسسة تحمل فقده. فإذا كان الحد المقبول ساعة واحدة، فيجب تنفيذ النسخ الاحتياطي أو مزامنة المعلومات بمعدل يضمن عدم فقد أكثر من بيانات ساعة.
ويجب تحديد هذه الأوقات بناءً على احتياجات العمل، وليس بناءً على الإمكانات التقنية الحالية فقط.
إعداد خطة التعافي من الكوارث
يجب أن تتضمن خطة التعافي من الكوارث قائمة بالأنظمة المهمة، وترتيب استعادتها، والفرق المسؤولة، وبيانات التواصل في حالات الطوارئ.
كما يجب أن توضح الخطة موقع النسخ الاحتياطية، وطريقة تشغيل الأنظمة البديلة، وخطوات استعادة قواعد البيانات، وآلية التحقق من سلامة الخدمة بعد تشغيلها.
وتحتاج المؤسسة إلى تحديد الشخص الذي يمتلك صلاحية تفعيل الخطة، ومن يتواصل مع العملاء والإدارة والموردين، ومن يوثق الحادث والإجراءات المتخذة.
وتؤكد توجيهات الأمن السيبراني الوطنية أهمية إدراج خطط التعافي من الكوارث ضمن استمرارية الأعمال، والتعامل مع حوادث الأمن السيبراني عالية الخطورة باعتبارها من الأسباب التي قد تستوجب تفعيل الخطة.
النسخ الاحتياطي لا يكفي وحده
يعتقد بعض أصحاب المؤسسات أن وجود النسخ الاحتياطي يعني امتلاك خطة تعافٍ كاملة، لكن النسخة الاحتياطية تمثل جزءًا واحدًا فقط من الحل.
قد تكون النسخة تالفة، أو غير مكتملة، أو موجودة على الجهاز نفسه الذي تعرض للهجوم. كما قد تكتشف المؤسسة عند الأزمة أنها لا تعرف طريقة استعادتها.
لذلك يجب الاحتفاظ بأكثر من نسخة، وتخزين نسخة منفصلة عن الشبكة الأساسية، وتشفير المعلومات، وتحديد مدة الاحتفاظ بها.
ويجب اختبار عملية الاستعادة بصورة دورية للتأكد من أن الملفات قابلة للاستخدام وأن الفريق يستطيع استرجاعها خلال الوقت المطلوب.
دور الحوسبة السحابية
تستطيع الحوسبة السحابية دعم استمرارية الأعمال من خلال توفير موارد بديلة وتخزين نسخ من البيانات وتشغيل الأنظمة من أكثر من موقع.
لكن الانتقال إلى السحابة لا يلغي المخاطر، إذ تحتاج المؤسسة إلى فهم مسؤولياتها ومسؤوليات مقدم الخدمة، ومراجعة اتفاقية مستوى الخدمة، ومكان استضافة البيانات، وخيارات استرجاعها عند انتهاء العقد.
كما يجب تطبيق متطلبات الأمن السيبراني على الحسابات السحابية، مثل التحقق متعدد العوامل، وتشفير البيانات، ومراجعة الصلاحيات ومراقبة عمليات الدخول.
وأصدرت الهيئة الوطنية للأمن السيبراني ضوابط مخصصة للحوسبة السحابية بهدف تقليل المخاطر ورفع جاهزية مقدمي الخدمات والمشتركين في مختلف الخدمات السحابية.
اختبار الخطة وتدريب الموظفين
لا يمكن معرفة مدى نجاح الخطة دون اختبارها. فقد تكون الوثيقة مكتوبة بصورة جيدة، لكن أرقام التواصل قديمة، أو قد لا يعمل الخادم البديل، أو لا يمتلك أحد الموظفين الصلاحية اللازمة.
يمكن تنفيذ اختبار مكتبي يناقش فيه الفريق سيناريو افتراضيًا، مثل تعرض قاعدة البيانات لهجوم أو توقف مركز البيانات.
ويمكن بعد ذلك تنفيذ اختبار عملي لاستعادة نسخة من البيانات أو تحويل خدمة محددة إلى البيئة البديلة.
وتؤكد ضوابط هيئة الحكومة الرقمية أهمية بناء خطط الاستجابة والتعافي، والتحقق من فعاليتها وتوفير الحلول والبدائل التقنية واختبارها.
كما يجب تدريب الموظفين على أدوارهم، وتحديث الخطة عند تغيير الأنظمة أو الموردين أو هيكل المؤسسة.
دور الأمن السيبراني في استمرارية الأعمال
يرتبط الأمن السيبراني ارتباطًا مباشرًا باستمرارية المؤسسة، لأن الهجمات قد تؤدي إلى توقف الأنظمة أو فقد البيانات أو تعطيل الخدمات.
تشمل إجراءات الحماية تحديث الأنظمة، وتقسيم الشبكات، وتفعيل التحقق متعدد العوامل، وإدارة الصلاحيات، ومراقبة الأنشطة غير الطبيعية.
ويجب أن تعمل فرق الأمن والتقنية واستمرارية الأعمال معًا، بدلًا من إعداد كل فريق لخطة منفصلة.
وتستهدف الضوابط الأساسية للأمن السيبراني في المملكة حماية الأصول المعلوماتية والتقنية ورفع مستوى الحماية الوطني، وقد كانت الصفحة الرسمية لهذه الضوابط محدثة في مايو 2026.
الأسئلة الشائعة
ما الفرق بين استمرارية الأعمال والتعافي من الكوارث؟
تشمل استمرارية الأعمال المحافظة على العمليات والخدمات الأساسية للمؤسسة، بينما يركز التعافي من الكوارث على استعادة الأنظمة والبيانات والبنية التقنية.
هل النسخ الاحتياطي يكفي لحماية المؤسسة؟
لا، يجب وجود خطة تحدد طريقة الاستعادة والمسؤوليات والأنظمة ذات الأولوية، مع اختبار النسخ الاحتياطية بصورة دورية.
ما أهم خطوة قبل إعداد خطة التعافي؟
تنفيذ تحليل أثر انقطاع الأعمال لتحديد الخدمات المهمة وتأثير توقفها وترتيب الأنظمة حسب أولوية الاستعادة.
هل تحتاج الشركات الصغيرة إلى خطة استمرارية أعمال؟
نعم، ويمكن إعداد خطة مبسطة تتضمن الأنظمة الأساسية، ووسائل الاتصال البديلة، والنسخ الاحتياطية، ومسؤوليات الموظفين والموردين.
كم مرة يجب اختبار خطة التعافي؟
يجب اختبارها بصورة دورية، وبعد حدوث تغييرات مهمة في الأنظمة أو المواقع أو الموردين أو هيكل المؤسسة.
الخاتمة
تمثل استمرارية الأعمال والتعافي من الكوارث التقنية جزءًا أساسيًا من الإدارة الحديثة للمؤسسات السعودية، خاصة مع تزايد الاعتماد على المنصات والبيانات والخدمات السحابية.
وتبدأ الجاهزية بتحديد المخاطر والعمليات الحرجة، ثم وضع خطط واضحة للنسخ الاحتياطي واستعادة الأنظمة والتواصل أثناء الأزمات.
ولا تحقق الخطة فائدتها بمجرد كتابتها، بل يجب اختبارها وتحديثها وتدريب الموظفين عليها، حتى تتمكن المؤسسة من مواصلة خدماتها وتقليل الخسائر عند وقوع حادث حقيقي.
ابدأ اليوم بحصر الأنظمة والخدمات التي لا تستطيع مؤسستك العمل من دونها، وحدد مدة التوقف المقبولة لكل نظام ومكان النسخ الاحتياطية والمسؤول عن استعادتها. شارك المقال مع فرق التقنية والإدارة للمساعدة في بناء مؤسسة أكثر جاهزية وقدرة على مواجهة الأزمات.
0 تعليقات