شركة محاماة احتاجت SLA حقيقيًا

كان مكتب محاماة صغير قد نما إلى ما بعد النقطة التي لم يعد فيها الدعم التقني غير الرسمي كافيًا. في البداية، كانوا يعتمدون على فني محلي يساعد عند تعطل شيء ما، إضافةً إلى بعض خطوط دعم مزودي البرمجيات، وأحيانًا أي شخص في المكتب كان أكثر ارتياحًا مع أجهزة الكمبيوتر.

في البداية بدا الأمر عمليًا. كان مألوفًا، ويبدو أنه أقل تكلفة. لكن مع مرور الوقت بدأت المشكلات البسيطة تستغرق وقتًا طويلًا. تحوّل حل مشكلة الطابعة إلى نصف يوم من المراسلات والانتظار. انتظر موظف جديد أيامًا لإعداد جهاز كمبيوتر محمول. أدّت انقطاعات الإنترنت إلى تبادل الاتهامات بين المورّدين. ولم يكن أحد متأكدًا من صاحب أي شيء.

لم يكونوا يبحثون عن تعقيدات. كانوا يريدون مزود خدمات تقنية مُدارة، وغالبًا ما يُسمّى MSP، يمكنه أن يوفر لهم رقمًا واحدًا للاتصال، واتباع عملية واضحة، واتفاق خدمة مكتوب يمكن فهمه، مثل SLA. ‏SLA هي جزء من اتفاق الخدمة يوضح ما أنواع الدعم المشمولة، وكيف تتم معالجة الطلبات، وما أهداف الاستجابة المعتادة.

لم يكونوا يطلبون سحرًا. كانوا يفهمون أن أي مزود صادق لا يعد بانعدام التوقف تمامًا أو بشبكة لا يمكن اختراقها. كانوا يريدون شيئًا أبسط، ومسؤولية واضحة.

المشكلة الأكبر لم تكن السرعة فقط. كانت عدم اليقين. عندما يرسل الموظفون بريدًا إلكترونيًا لطلب المساعدة، غالبًا لا يعرفون ما إذا كان شخص ما قد رآه. وإذا اتصلوا، قد يحصلون على بريد صوتي. وإذا حضر شخص لاحقًا، فلا يوجد سجل لما تم تنفيذه، وما الذي ما زال قيد الانتظار، وما إذا كانت المشكلة نفسها قد حدثت من قبل.

وهذا مهم في مكتب محاماة. يعمل المحامون وطاقم العمل وفق مواعيد نهائية. كما يتعاملون مع معلومات حساسة للعملاء. يحتاجون إلى أن تكون الأنظمة مُعدّة بشكل متسق، وأن تتم متابعة التحديثات، وأن لا تختفي طلبات الدعم في مكان مجهول. تختلف المتطلبات حسب مجال الممارسة والولاية والأدوات المحددة التي يستخدمها المكتب، لكن أغلب المكاتب تريد تعاملًا واضحًا مع إعداد المستخدمين، ودعم الأجهزة، ومشكلات البريد الإلكتروني، وقضايا وصول الملفات، وخطوات أمنية أساسية.

كما كانوا يفتقدون بنية حول الأعمال الروتينية. التصحيح يعني تطبيق تحديثات البرامج والأنظمة التشغيلية المعتمدة. نقاط النهاية (Endpoints) هي الأجهزة التي يستخدمها الأشخاص مثل أجهزة الكمبيوتر المحمولة والمكتبية والهواتف. لم يكونوا بحاجة لأن يصبح المكتب تقنيًا، لكنهم كانوا يحتاجون مزودًا يستطيع شرح هذه الأساسيات بلغة بسيطة، ومن يتولى مسؤوليتها، وكم مرة يتم ذلك.

كانوا أيضًا يريدون فهم توقعات الأمن. المصادقة متعددة العوامل، أو MFA، تعني أن يتحقق المستخدمون من تسجيل الدخول عبر خطوة ثانية، مثل رمز من تطبيق أو طلب يظهر لهم. كشف واستجابة نقاط النهاية، أو EDR، هو برنامج يساعد على اكتشاف النشاطات المشبوهة على الأجهزة ويدعم التحقيق والاستجابة. كانت الشركة قد سمعت بهذه المصطلحات، لكن لم يشرح أحد ما الذي يناسب حجم أعمالهم، أو ما الذي كان معمولًا به بالفعل.

ساعد الـ SLA المكتوب الشركة على طرح أسئلة أفضل. ليس لأن الوثيقة تحل كل شيء، بل لأنها تُجبر الجميع على تحديد الأساسيات. كيف يفتح المستخدمون طلب دعم؟ ما الذي يُعد عاجلًا؟ ما ساعات الدعم؟ هل يوجد دعم بعد ساعات العمل؟ هل تشمل الخدمة إعداد الموظفين الجدد؟ وهل يتم تنسيق اتصالات المورّدين عندما تتداخل مشكلات الإنترنت أو الهاتف أو البرمجيات؟

بدون هذا التنظيم، تبدو كل مشكلة وكأنها شخصية ومُرتجلة. ومعه، يستطيع مدير المكتب الإشارة إلى عملية بدلًا من مطاردة الأشخاص. ويمكن للمحامين وضع توقعات واضحة مع فريق العمل. ويمكن للمزود تحديد الأولويات بشكل أكثر اتساقًا. هذا أفضل للجميع.

كما تعلمت الشركة أن أفضل SLA لا يكون دائمًا أطولها. يجب أن تكون قابلة للقراءة. يجب أن تناسب حجم المكتب. يجب أن تصف سير العمل الحقيقي، وليس مجرد وعود عامة. إذا كان المزود يستخدم المراقبة والإدارة عن بُعد، أو RMM، فهذا يعني أن هناك أدوات برمجية تُستخدم لمتابعة صحة الأجهزة والمساعدة في إدارة مهام الدعم الروتينية. لم يكونوا بحاجة إلى الوصول إلى هذه الأدوات بأنفسهم. كانوا فقط يريدون معرفة أن لدى المزود نظامًا.

وللأغراض التخطيطية، أرادوا أيضًا معرفة ما إذا كان المزود يقدم إرشادًا استراتيجيًا. بعض مزودي MSP يتضمن برنامجًا لمدير معلومات افتراضي، أو vCIO. ‏vCIO هو شخص يساعد الأعمال على التخطيط لقرارات التقنية، ووضع الميزانية، وتحديد الأولويات عبر الوقت. بالنسبة لمكتب صغير، قد يكون ذلك برنامجًا كاملًا أو مجرد نصائح دورية. كلا الخيارين قد يكون مفيدًا إذا كان محددًا بوضوح.

لم يكن مدير المكتب يريد قضاء أسابيع في تمحيص مواقع تقنية وطلب المبيعات. هنا جاء دور NodeBridge IT. نحن لسنا MSP ولا شركة تقنية ولا جهة أمنية. نحن لا ندير الأنظمة أو نراقب الشبكات أو نصلح أجهزة الكمبيوتر أو نصل إلى الحسابات. نحن نقدم إرشادًا تعليميًا عامًا ومطابقة مجانية لمزودي خدمات تقنية مُدارة مستقلين.

شاركت الشركة تفاصيل أعمال أساسية، مثل حجم المكتب، والمواقع، وأبرز نقاط الألم، ونوع تجربة الدعم التي كانوا يريدونها. لم تكن هناك حاجة إلى تسليم كلمات المرور أو بيانات الاعتماد الخاصة بالشبكة أو الوصول إلى الأنظمة. ذلك ليس جزءًا من نهجنا. وبناءً على الملاءمة، ساعدناهم على الاستفادة من المطابقة مع مزودين من المرجح أن يقدموا الهيكل الذي كانوا يبحثون عنه، بما في ذلك SLA مكتوب وعملية دعم واضحة.

غيّر ذلك مسار الحديث. بدلًا من البدء بالمصطلحات التقنية، أصبح بإمكان المكتب مقارنة أمور عملية. كيف تتم متابعة التذاكر. من يرد على الهاتف. ما إذا كانت خدمة استقبال الموظفين الجدد ومغادرتهم ضمن النطاق. كيف يتم تنسيق تعاملات المورّدين. كيف يبدو إعداد التقارير. كيف يتم شرح الفوترة. لم تكن الغاية العثور على مزود مثالي. بل العثور على مزود يناسب حجم المكتب وسرعته وتوقعاته.

كما هو الحال مع كثير من المكاتب الصغيرة، كانت التكلفة مهمة. تسعير خدمات التقنية المُدارة في الولايات المتحدة غالبًا يقع ضمن نطاق يقارب 100 إلى 250 دولارًا لكل مستخدم شهريًا للدعم المستمر، مع إمكانية ارتفاع التكلفة عند وجود متطلبات أمنية متقدمة أو دعم الامتثال أو عدة مواقع أو تغطية بعد ساعات العمل أو برمجيات قانونية معقدة. أعمال المشاريع واستقبال الموظفين الجدد والمعدات غالبًا ما تكون بنودًا منفصلة. هذه نطاقات عامة وليست عروض أسعار. الرقم الحقيقي يعتمد على عدد الموظفين، والأجهزة، واحتياجات الأمن، والمنطقة.

أكبر تحسن لم يكن أن كل مشكلة اختفت. بل أن الدعم أصبح متوقعًا. عرف الموظفون إلى أين يرسلون طلبات الدعم. استطاع مدير المكتب معرفة ما إذا كانت المشكلات قد تم الاعتراف بها. لم يعد إعداد الموظف الجديد يُعاد اختراعه في كل مرة. تم تكليف المهام الروتينية بدلًا من افتراضها.

كما أصبح لدى المكتب وضوح أكبر عند مناقشة النسخ الاحتياطي والاستعادة. تعني استراتيجية النسخ الاحتياطي 3-2-1 الاحتفاظ بثلاث نسخ من البيانات، على نوعين مختلفين من وسائط التخزين، مع الاحتفاظ بنسخة خارج الموقع. هذا لا يضمن استعادة البيانات في كل حالة، لكنه يوفر إطارًا مفيدًا للتخطيط. وبالنسبة لمكتب محاماة، يساعد أيضًا على طرح أسئلة مثل: من الذي يراجع النسخ الاحتياطية؟ وكم مرة يتم اختبار عمليات الاستعادة؟ وما الأنظمة التي تشملها الخطة.

وتعلموا أيضًا طرح أسئلة امتثال أفضل. HIPAA هي اختصار لقانون نقل مسؤولية التأمين الصحي والمساءلة في الولايات المتحدة، وقد ينطبق إذا كان المكتب يتعامل مع معلومات صحية محمية في حالات معينة أو مع عملاء معينين. تشير PCI إلى معيار أمان بيانات صناعة بطاقات الدفع، وهو مهم إذا كانت جهة ما تخزن أو تعالج أو تنقل بيانات البطاقات. ‏SOC 2 هو إطار تقارير تستخدمه العديد من شركات البرمجيات لوصف ضوابط أمنية معينة. ليس كل مكتب محاماة يحتاج إلى نفس مستوى الاهتمام بكل واحدة من هذه النقاط، وتختلف المتطلبات حسب الصناعة والولاية، لكن المزود الجيد يجب أن يكون قادرًا على شرح أين تكون هذه الأمور مهمة وأين لا تكون كذلك.

وبالأهم من ذلك، توقف المكتب عن الاعتماد على الذاكرة والنية الحسنة وحدهما. انتقلوا إلى خدمة محددة، وتوقعات موثقة، وعلاقة رئيسية واحدة لإدارتها.

إذا كان عملك قد تجاوز الحاجة إلى دعم تقني عشوائي وغير منتظم، فقد لا تحتاج أولًا إلى أدوات أكثر. قد تحتاج إلى تحديد مسؤولية أوضح. لن يحل SLA المكتوب كل مشكلة، لكنه يمكن أن يجعل الدعم قابلاً للقياس والفهم وأسهل في الإدارة.

ابدأ بأسئلة واضحة وبسيطة. كيف نطلب المساعدة؟ من يستجيب؟ ما الذي يتم تضمينه؟ ما الذي يعد إضافيًا؟ كيف تتم معالجة المشكلات العاجلة؟ ما التقارير التي نستلمها؟ كيف يتم التعامل مع الموظفين الجدد والموظفين المغادرين؟ إذا كان نظامك الحالي يجعل الإجابة عن هذه الأسئلة صعبة، فقد حان الوقت لمقارنة الخيارات.

يمكنك قراءة المزيد من القصص مثل هذه، أو الحصول على مطابقة إذا كنت تريد مساعدة في العثور على مزود تقنية مُدارة مستقل يناسب عملك. نُبقي الأمر بسيطًا، والخدمة مجانية للشركات.