عقد نظام إدارة العيادات واتفاقية مستوى الخدمة: البنود التي تطلبها قبل التوقيع

هذه المقالة للمدير المالي ومن يراجع العقد معه قبل التوقيع. ستجد فيها هيكل العقد وملاحقه، وجدول البنود بالصياغة الضعيفة والصياغة الأقوى وسبب أهمية كل بند، وتفصيل اتفاقية مستوى الخدمة بحسابات التوفر، ومثالين محسوبين عن زيادة السعر وجدول الدفعات. الصياغات المقترحة نقطة بداية للتفاوض، والصياغة النهائية يراجعها مستشارك القانوني.

هيكل العقد: الاتفاقية الأم وستة ملاحق

أغلب عقود الأنظمة تتكون من اتفاقية أم تحدد العلاقة العامة (الأطراف، والمدة، والإنهاء، والمسؤولية، والقانون الحاكم)، وملاحق تحمل التفاصيل التشغيلية. المشكلة الشائعة أن يوقع المركز الاتفاقية الأم وتبقى الملاحق «ستُرسل لاحقًا»، أو تُكتب بعبارات عامة. عندها يصبح العرض التوضيحي والوعود الشفهية خارج العقد تمامًا.

جدول البنود: الصياغة الضعيفة والصياغة الأقوى ولماذا يهم

الجدول التالي هو أداة المراجعة الأساسية. اقرأ مسودة العقد بندًا بندًا، وابحث عن الصياغة الضعيفة في العمود الثاني. حيث تجدها، اقترح الصياغة في العمود الثالث أو ما يؤدي غرضها.

اتفاقية مستوى الخدمة: التوفر ومستويات الخطورة وما يحدث عند الإخلال

اتفاقية مستوى الخدمة (SLA) هي الملحق الذي يحول «الدعم الجيد» إلى أرقام قابلة للقياس. تحتاج أربعة أجزاء: تعريف التوفر وطريقة حسابه، ومستويات خطورة البلاغ وأزمنتها، والتقارير، ونتيجة الإخلال.

التوفر: الرقم وحده لا يكفي

نسبة التوفر هي الوقت الذي كان فيه النظام متاحًا للاستخدام مقسومًا على الوقت الكلي للفترة. لكن ثلاثة أسئلة تحدد قيمتها الحقيقية: هل تُحسب شهريًا أم سنويًا؟ فالسنوي يسمح بتعطل طويل في شهر واحد. وما المستثنى منها؟ الصيانة المجدولة مقبولة إن كانت معلنة مسبقًا وخارج ساعات عملك. ومن يقيس؟ اطلب أن تُقاس بمراقبة آلية يُتاح لك تقريرها.

الحساب يفترض أن كل ساعات الشهر (720 ساعة) محسوبة. إن حُسب التوفر على ساعات العمل فقط، تتغير الأرقام، فاطلب أن يُذكر الأساس صراحة. وفي النشر على خوادم المنشأة يتوقف التوفر على بنيتك أنت، فيغطي المورد عادة الاستجابة والحل لمشكلات التطبيق لا نسبة التوفر، كما توضح مصفوفة المسؤوليات لكل خيار نشر.

مستويات الخطورة وأزمنتها

عرّف المستويات بأثرها على المركز لا بتقدير فني مجرد. المثال التالي يوضح الشكل المطلوب، والأزمنة الفعلية تُتفق عليها مع المورد:

أضف إلى الملحق: من يحدد مستوى الخطورة عند الخلاف (يُفضل أن تبدأ المنشأة بتصنيفه ويُراجع لاحقًا)، وقنوات البلاغ المعتمدة في كل مستوى، وساعات الدعم لكل مستوى، ومسار التصعيد بالأسماء أو الأدوار.

التقارير ونتيجة الإخلال

• تقرير شهري: التوفر المحقق، وعدد البلاغات لكل مستوى، ونسبة ما تحقق ضمن الزمن، والحوادث الحرجة وأسبابها الجذرية.
• خصومات الخدمة (Service Credits): نسبة من اشتراك الشهر تُخصم تلقائيًا عند نقص التوفر عن الحد، بجدول متدرج. لا تطلب خصومات كبيرة غير واقعية، فالمورد سيرفع السعر مقابلها؛ اطلب أن تكون تلقائية لا بطلب منك.
• حق الإنهاء عند الإخلال المتكرر: هو الحماية الحقيقية، لأن الخصم لا يعوض يومًا ضاع فيه الاستقبال والفوترة.

وأهداف التعافي بعد الكوارث، أي أقصى بيانات يمكن فقدها (RPO) وأقصى مدة لعودة الخدمة (RTO)، تُكتب في الملحق نفسه أو في ملحق الأمن بحسب خيار النشر، كما تعرض صفحة استمرارية الخدمة والنسخ الاحتياطي.

زيادة السعر والإضافات: مثال محسوب على ثلاث سنوات

بند التجديد يبدو تفصيلًا عند التوقيع، ثم يصبح أكبر بند مالي في السنة الثالثة. والسبب أن تكلفة الانتقال إلى نظام آخر بعد التشغيل مرتفعة، فيعرف المورد والمنشأة أن التفاوض عند التجديد ليس متكافئًا.

مركز يدفع اشتراكًا سنويًا 60,000 ريال في السنة الأولى. نقارن عقدًا بلا سقف طبق فيه المورد زيادة 10% سنويًا، بعقد فيه سقف 5%:

والإضافات تعمل بالمنطق نفسه: مركز يضيف طبيبين وفرعًا في السنة الثانية دون جدول أسعار ملحق بالعقد، سيتلقى تسعيرًا جديدًا في لحظة يحتاج فيها الإضافة بسرعة. لذلك اطلب جدول الإضافات ضمن العقد، وارجع إلى مكونات سعر النظام لتعرف أي البنود متكررة وأيها لمرة واحدة. أما مقارنة عرضين بهيكلين مختلفين قبل الوصول إلى العقد، فتفصلها مقالة قراءة عرض سعر نظام طبي والمقارنة بين عرضين، والمفاضلة بين الاشتراك والترخيص الدائم في مقالة اشتراك شهري أم ترخيص دائم.

القبول وجدول الدفعات: اربط المال بالمخرجات

رسوم التنفيذ (الإعداد والترحيل والتدريب والتكاملات) هي الجزء الذي يُدفع قبل أن يعمل النظام. ربطها بتواريخ يعني أنك تدفع حتى لو تأخر المشروع، وربطها بمخرجات مقبولة يجعل مصلحة الطرفين واحدة.

معيار القبول يجب أن يكون قابلًا للاختبار: «الترحيل مقبول إذا تطابق عدد ملفات المرضى وأرصدتهم المفتوحة مع النظام القديم في عينة يحددها الطرفان» أوضح من «الترحيل مكتمل». وتفاصيل ما يُرحّل وكيف يُطابق في مراحل ترحيل البيانات. وتذكّر أن القبول يحتاج أن تلتزم منشأتك أيضًا: ممثلون يراجعون المخرجات في المهلة المحددة، وإلا يُعد المخرج مقبولًا بمضي المدة.

ملحق حماية البيانات: ما يطلبه النظام وما تكتبه في العقد

حين يستضيف المورد بيانات مرضاك أو يصل إليها للدعم، فهو جهة معالجة وأنت جهة التحكم. تحدد المادة السابعة عشرة من اللائحة التنفيذية لنظام حماية البيانات الشخصية ما يتضمنه الاتفاق بين الطرفين، ومنه غرض المعالجة وفئات البيانات ومدة المعالجة، والتزام جهة المعالجة بإشعار جهة التحكم عند تسرب البيانات دون تأخر غير مبرر. وتلزم المادة الرابعة والعشرون من اللائحة نفسها جهة التحكم بإشعار الجهة المختصة بحادثة التسرب خلال مدة لا تتجاوز 72 ساعة من علمها، إذا كان من شأنها الإضرار بالبيانات أو بأصحابها.

النتيجة العملية: مهلة إبلاغ المورد لك يجب أن تكون قصيرة بما يكفي لتتمكن منشأتك من التقييم والإبلاغ ضمن المهلة النظامية. عقد يسمح للمورد بإبلاغك «خلال أسبوع» يضعك في موقف مستحيل.

• أغراض المعالجة محصورة في تقديم الخدمة والدعم، ومنع استخدام البيانات لأي غرض آخر.
• موقع الاستضافة ومزودها مكتوبان، ولا يتغيران دون إشعار وموافقة.
• قائمة المعالجين من الباطن (مزود الاستضافة، ومزود الرسائل، وغيرهما) وإشعار عند تغييرها.
• وصول فريق الدعم إلى بيانات الإنتاج بطلب أو إذن، ومسجل في سجل يمكنك الاطلاع عليه.
• مهلة إبلاغ الحادثة بالساعات، ومحتوى البلاغ الأول، والتقرير اللاحق بالسبب والإجراءات.
• النسخ الاحتياطي وتكراره واختبار الاستعادة، وحقك في الاطلاع على نتيجة آخر اختبار.
• مصير البيانات والنسخ عند انتهاء العقد، وإثبات الحذف بعد التسليم.

ولتقييم الضوابط الأمنية نفسها قبل كتابتها في الملحق، تفصل مقالة ضوابط أمن نظام العيادات عشرين ضابطًا بأدلتها. وبند الخروج وصيغ التصدير وشمول المرفقات بالتفصيل في مقالة ملكية بيانات المرضى وحق الخروج من النظام.

ما لا تتنازل عنه وما يمكن قبوله: أولويات حسب حجم المنشأة

ليس كل مركز قادرًا على التفاوض على كل بند. العيادة الصغيرة التي تشترك في خدمة سحابية قياسية ستوقع غالبًا شروط المورد العامة، والمجموعة متعددة الفروع تملك قوة تفاوض أكبر. المقارنة التالية تساعدك على تركيز جهدك:

مراجعة العقد قبل التوقيع: من يقرأ ماذا

العقد لا يراجعه شخص واحد. كل ملحق له قارئ يعرف ما يجب أن يكون فيه:

1. مطابقة النطاق مع العرض والأسئلة

   هل كل وحدة وتكامل ووعد في العرض التوضيحي ورد المورد مكتوب في الملحق 1؟

   مدير التشغيل
2. الأسعار والدفعات والتجديد

   جدول الإضافات، وسقف الزيادة، وربط الدفعات بالقبول، وأي رسوم متكررة غير ظاهرة (رسائل، تخزين، تكاملات).

   المدير المالي
3. مستوى الخدمة والأمن والاستضافة

   طريقة حساب التوفر، ومستويات الخطورة، وRPO وRTO، ومهلة إبلاغ الحوادث، ووصول الدعم.

   مدير تقنية المعلومات
4. التوثيق الطبي والسرية

   من يطلع على الملف الطبي من فريق المورد، وكيف تُحفظ السجلات عند الخروج.

   المدير الطبي
5. الصياغة القانونية

   الأسبقية بين الوثائق، والمسؤولية، والإنهاء، والقانون الحاكم، وتسوية النزاعات.

   المستشار القانوني

وقائمة الفحص الأوسع التي تبدأ قبل العقد بكثير، بما فيها البنود التي يجب إغلاقها قبل الوصول إلى هذه المرحلة، في مقالة قائمة الفحص قبل شراء نظام طبي. ويلخص قسم البنود التي يجب أن يتضمنها العقد في دليل الشراء الحد الأدنى الذي لا يُتنازل عنه.

ما تجده في عرض المنصة وعقدها

نرسل عرض السعر مكتوبًا بمكوناته: الاشتراك بالوحدات المختارة، والتنفيذ، والترحيل، والتدريب، والتكاملات. وتتضمن اتفاقية مستوى الخدمة نسبة التوفر وأزمنة الاستجابة حسب أولوية البلاغ، وتُتفق أهداف RPO وRTO في عقد الخدمة حسب خيار النشر. البيانات ملك المنشأة، وتصديرها متاح في أي وقت، والاستضافة داخل المملكة عند اختيار السحابة، مع خيار السحابة الخاصة أو خوادم المنشأة. وتجيب عن استبيان الأمن لديك، وتزود فريقك بوثائق البنية وخطة التعافي، وتُنشر التحديثات على بيئة اختبار قبل الإنتاج.

أسئلة شائعة