كيفية اختيار مزود تقنية معلومات مُدارة

يجب أن يشرح مزوّد IT المُدار الجيد، ويُسمّى أيضًا MSP، ما يفعله بلغة إنجليزية واضحة وبسيطة، وأن يقدّم لك نطاق العمل بشكل محدد، وأن يوضح لك كيف تتم معالجة طلبات الدعم. ينبغي أن تعرف ما الذي يشمله العرض، وما الذي يكلف إضافيًا، وكيف يتم ترتيب الأولويات للقضايا العاجلة.

أنت لا تشتري فقط "مساعدة في تقنية المعلومات". أنت تختار شريكًا تجاريًا قد ينصحك بشأن الأجهزة والبرامج والنسخ الاحتياطي وعادات أمن الموظفين والتخطيط طويل الأمد. غالبًا ما يكون الاختيار الأفضل هو المزوّد الأكثر وضوحًا وتنظيمًا وواقعية، وليس من يطلق أكبر الوعود.

لا يَعِد أي مزوّد صادق بعدم التوقف عن العمل مطلقًا أو بشبكة لا يمكن اختراقها. العلامة الأفضل هي مزوّد يتحدث بوضوح عن الوقاية والمراقبة والاستجابة والنسخ الاحتياطي والحدود.

إذا كنت ما زلت تتعلم الأساسيات، يمكن أن تساعدك نظرة عامة على خدماتنا والأسئلة الشائعة قبل مقارنة الشركات.

ابدأ بالنطاق. اسأل عمّا يديرونه يوميًا. قد يشمل ذلك أجهزة الموظفين، والخوادم، وMicrosoft 365 أو Google Workspace، ومعدات الشبكة، والنسخ الاحتياطي، وتحديثات البرامج، وبرامج مكافحة الفيروسات أو اكتشاف التهديدات على نقاط النهاية، والتنسيق مع الموردين. نقطة النهاية هي جهاز مثل سطح المكتب أو الحاسوب المحمول أو الهاتف الذي يتصل بأنظمة عملك.

اسأل عن كيفية عمل الدعم. استفسر عن ساعات العمل، وخيارات ما بعد الدوام، وكيف يطلب المستخدمون المساعدة، وما الذي تبدو عليه أهداف الاستجابة للقضايا العاجلة وغير العاجلة. يستخدم العديد من المزوّدين SLA، وهو اختصار لـ Service Level Agreement أي اتفاقية مستوى الخدمة. وهي الجزء من العقد الذي يوضح أزمنة الاستجابة المتوقعة وشروط الدعم.

اسأل عن أساسيات الأمان بلغة بسيطة. من الموضوعات الجيدة: المصادقة متعددة العوامل، وتُسمّى MFA، وهي تضيف خطوة ثانية لتسجيل الدخول، والتحديثات، أي الحفاظ على البرامج مُحدّثة لإصلاح المشكلات المعروفة، واختبار النسخ الاحتياطي، أي التحقق من إمكانية استعادة النسخ الاحتياطية فعليًا. يمكنك أيضًا سؤال ما إذا كانوا يستخدمون EDR، وهو اختصار لـ Endpoint Detection and Response أي اكتشاف التهديدات والاستجابة على نقاط النهاية، وهي أداة تساعد على اكتشاف الأنشطة المشبوهة على أجهزة العمل.

اسأل عن الأدوات التي يستخدمونها لإدارة الأنظمة، لكن لا تضيع في المصطلحات التسويقية. بعض الشركات تستخدم RMM، وهو اختصار لـ Remote Monitoring and Management أي برنامج مراقبة وإدارة عن بُعد. قد يكون ذلك طبيعيًا ومفيدًا. الأهم هو كيف يستخدمون أدواتهم، وماذا يراقبون، وكيف يتواصلون معك.

يعتمد الملاءمة الصحيحة على حجمك، وعلى طبيعة قطاعك، وعلى مقدار الدعم الذي تحتاجه فرقك. قد ترغب منشأة صغيرة بمكتب واحد يستخدم أدوات سحابية أساسية في دعم سريع لقسم المساعدة، وإعداد الأجهزة، وأساسيات الأمان، وميزانية بسيطة. أما شركة لديها مواقع متعددة أو متطلبات تنظيمية في قطاعها أو أنظمة أقدم فقد تحتاج إلى تخطيط أكبر ودعم عملي أكثر.

ينبغي أيضًا النظر إلى أسلوب التواصل. إذا كانت فرقك ليست تقنية، فعلى المزوّد أن يكون صبورًا وسهل الفهم. يجب أن يشرحوا المقايضات (tradeoffs) بدلًا من دفعك إلى حزم معقدة يصعب فهمها. يهم ذلك أكثر أيضًا في الشركات العائلية، والشركات المتنامية، والفرق التي قد لا تكون الإنجليزية هي اللغة الأولى للجميع.

اسأل من سيوجه التخطيط. يقدم بعض المزوّدين vCIO، وهو اختصار لـ virtual chief information officer أي مدير معلومات افتراضي. غالبًا يعني ذلك شخصًا يساعد في تخطيط التقنية والميزانية والأولويات، حتى لو لم تكن بحجم يسمح لك بتوظيف قائد IT داخلي.

إذا كانت لديك بيانات خاضعة للتنظيم، فاسأل أسئلة محددة. HIPAA تعني Health Insurance Portability and Accountability Act، وهو قانون خصوصية في مجال الرعاية الصحية في الولايات المتحدة. PCI غالبًا يعني PCI DSS، وهو Payment Card Industry Data Security Standard أي معيار أمان بيانات صناعة بطاقات الدفع للشركات التي تتعامل مع مدفوعات بطاقات. SOC 2 هو إطار تقارير تستخدمه العديد من شركات البرمجيات لعرض كيفية تعاملها مع الأمان والضوابط. تختلف المتطلبات باختلاف القطاع والولاية، لذلك اسأل المزوّدين عن خبرتهم في نوع عملك.

بالنسبة لكثير من الشركات الصغيرة والمتوسطة في الولايات المتحدة، يتم تسعير IT المُدار عادةً لكل مستخدم أو لكل جهاز، أو كحزمة شهرية. نطاق شائع تقريبي هو حوالي 100 إلى 250 دولارًا لكل مستخدم في الشهر للدعم المستمر، وذلك حسب عدد الموظفين والأجهزة واحتياجات الأمان وساعات الدعم والمنطقة الجغرافية. بعض الشركات تسعّر أقل للدعم الأساسي، بينما قد تكون الخدمة التي تركز أكثر على الأمان أو التي تتطلب التزامًا (Compliance) أعلى.

غالبًا ما يتم تسعير الأعمال على شكل مشاريع بشكل منفصل. أمثلة ذلك: نقل المكاتب، ترقيات الشبكة الرئيسية، انتقالات السحابة، استبدال الخوادم، أو تحسينات الأمان. قد تُفوتر تلك الأعمال إما بسعر ثابت للمشروع أو بالساعة. رسوم التهيئة (Onboarding) شائعة أيضًا، خصوصًا إذا كانت أنظمتك فوضوية أو غير موثقة أو قديمة.

احذر من عروض الأسعار التي تبدو رخيصة حتى تقرأ التفاصيل. اسأل ما إذا كانت الرسوم الشهرية تشمل التهيئة، وإعداد الموظفين الجدد، ودعم الموردين، وتدريب التوعية بأمن المعلومات، ومراقبة النسخ الاحتياطي، والدعم بعد ساعات العمل، وزيارات الموقع. النطاقات ليست عروض أسعار، والرقم الحقيقي يعتمد على بيئتك.

النسخ الاحتياطي مثال جيد آخر. قد تسمع نهج 3-2-1 للنسخ الاحتياطي. يعني ذلك الاحتفاظ بـ 3 نسخ من البيانات المهمة على نوعين مختلفين من التخزين، مع الاحتفاظ بنسخة واحدة خارج الموقع (offsite). ليس كل عمل يحتاج إلى نفس الإعداد، لكن يجب أن يكون المزوّد قادرًا على شرح خياراتك بوضوح.

اقرأ الاتفاقية ببطء. ركّز على مدة العقد، وقواعد الإلغاء، وأحكام التجديد التلقائي، وما الذي يحدث إذا غادرت. قد تكون الاتفاقية لمدة سنة معقولة، لكن يجب أن تفهم فترات الإشعار المسبق ورسوم الخروج (offboarding) وما إذا كانت وثائقك ستُعاد لك بصيغة قابلة للاستخدام.

انظر إلى ما هو مشمول مقابل ما هو مستثنى. عادةً ما تكون مشتريات الأجهزة، وتراخيص البرامج، وخدمة الإنترنت، والاشتراكات السحابية، وأعمال المشاريع منفصلة عن رسوم الدعم الشهرية. اطلب أمثلة على الأشياء الإضافية الشائعة حتى لا تتفاجأ لاحقًا.

اسأل أيضًا عن الملكية والوصول. يجب أن تعرف شركتك من يمتلك الحسابات المهمة والتراخيص والوثائق. لا تحتاج إلى مشاركة كلمات المرور أو صلاحيات الوصول إلى NodeBridge IT. نحن نجمع تفاصيل الأعمال والتواصل فقط عندما نساعدك في العثور على مزوّد مستقل.

وأخيرًا، اسأل كيف يقدّمون تقارير عن عملهم. غالبًا ما يمتلك المزوّدون الجيدون نقاط تواصل منتظمة، وتقارير بسيطة، وإجراءً لمراجعة القضايا المفتوحة والمخاطر والاحتياجات المستقبلية.

أنشئ قائمة قصيرة بما يهمك أكثر قبل أن تبدأ المكالمات. اكتب عدد الموظفين، وعدد المواقع، والبرامج الأساسية، وأي مخاوف امتثال، ونقاط الألم الحالية، وما إذا كنت بحاجة إلى دعم سريع أو مساعدة في التخطيط أو أساسيات أمان أقوى أو الثلاثة معًا. هذا يجعل محادثات المزوّدين أكثر فائدة.

بعد ذلك، قارن المزوّدين باستخدام نفس الأسئلة. اسأل كل واحد عن نطاق العمل، وساعات الدعم، وشروط SLA (اتفاقية مستوى الخدمة)، ونهج الأمان، وتوقعات النسخ الاحتياطي، وطول العقد، وبنية التسعير. يصبح من السهل بكثير مقارنة الشركات بشكل عادل عندما تحافظ على أن تكون الأسئلة متسقة.

إذا كنت تريد مساعدة لتضييق القائمة، يمكن لـ NodeBridge IT أن يساعدك في العثور على مزوّد مستقل لـ IT مُدار. خدمتنا مجانية للشركات. نقدم إرشادًا تعليميًا عامًا ونربطك بمزوّدين مشاركين، حتى تتمكن من إجراء محادثات أفضل واتخاذ قرار أكثر اطلاعًا.

إذا لم تكن جاهزًا بعد، يمكنك أيضًا تصفح المزيد من الإجابات المبسطة بالإنجليزية قبل اتخاذ الخطوة التالية.