تحديث الأنظمة القديمة: التكلفة الحقيقية للبنية التحتية المتقادمة على المنشآت السعودية

تحديث الأنظمة القديمة هو استبدال البرمجيات والبنية التحتية المتقادمة أو نقلها إلى منصات حديثة أو إعادة هندستها، مثل أنظمة التشغيل المنتهي دعمها، وأنظمة تخطيط الموارد المحلية كثيرة التخصيص، والتطبيقات الداخلية غير الموثقة، لتعود آمنة وقابلة للتكامل والصيانة. وأكبر تكلفة لتأجيله غير مباشرة: مخاطر أمنية، وبطء في التنفيذ، وفجوات امتثال، وتكامل متعثر.

تقلّل المنشآت السعودية باستمرار من تقدير تكلفة الإبقاء على البنية التحتية القديمة، لأن هذه التكاليف موزّعة وغير مباشرة وغير مرئية أمام اليقين الظاهر لميزانية مشروع التحديث. وهذا الخطأ المحاسبي، أي مغالطة التكلفة الغارقة مطبّقةً على التقنية، يُبقي المنشآت على أنظمة تكلّف صيانتها أكثر مما يكلّف استبدالها، بينما يحدّ من سرعة التحول الرقمي التي تتطلبها رؤية 2030 من كل القطاعات. يوضح هذا الدليل كيف تتعرّف على النظام القديم، وكيف تضع رقماً حقيقياً لتكلفته، وكيف تختار مسار التحديث المناسب.

متى يُعد النظام نظاماً قديماً؟

العمر وحده لا يجعل النظام قديماً؛ فمنصة عمرها عشر سنوات قد تكون سليمة تماماً إن كانت مدعومة ومحدّثة ومتكاملة جيداً. يصبح النظام قديماً عندما يبدأ الإبقاء عليه في تقييد الأعمال. ومن العلامات الشائعة:

• انتهاء دعم المورّد للنظام، أو لنظام التشغيل أو قاعدة البيانات التي يعمل عليها.
• لا يفهم طريقة عمله إلا شخص أو شخصان، والتوثيق غير محدّث.
• لا يستطيع تقديم واجهات برمجية (API) أو استهلاكها، فيعتمد التكامل على تصدير الملفات أو إعادة الإدخال اليدوي.
• التعديلات الصغيرة تحتاج دورات اختبار طويلة لأن لا أحد متأكد مما قد يتعطل.
• عجزه عن تلبية متطلبات حالية مثل التحقق متعدد العوامل، أو التشفير، أو سجلات التدقيق، أو التعامل السليم مع البيانات العربية والإنجليزية.
• اقتراب الأجهزة من نهاية عمرها وصعوبة الحصول على قطع الغيار أو عقود الصيانة.

كم تكلّف البنية التحتية القديمة فعلاً؟

التكاليف المباشرة ليست سوى البداية

التكاليف المباشرة هي الأوضح: رسوم تراخيص أنظمة توقف مورّدوها عن تطويرها، وعقود الدعم الممتد أو الخاص، وصيانة أجهزة تقترب من نهاية عمرها، وتكاليف الكهرباء والمساحة في مركز البيانات، وساعات عمل فريق تقنية المعلومات اللازمة لإبقاء هذه الأنظمة قيد التشغيل. هذه التكاليف مدرجة في الميزانية ومحسوبة، لكنها في معظم المنشآت ليست الفئة الأكبر.

التكاليف غير المباشرة التي تشكّل معظم الإجمالي

سرعة التنفيذ على المنصات القديمة جزء يسير مما تتيحه المنظومات الحديثة. فالتعديلات التي تستغرق أياماً على منصة مصمّمة جيداً قد تستغرق أسابيع أو أشهراً على نظام قديم، هذا إن أمكن تنفيذها أصلاً. وتكلفة الفرصة البديلة لهذه الفجوة، أي المبادرات الرقمية التي لم تُنفّذ، والأتمتة التي لم تُطبّق، وتجربة العملاء التي لم تتحسن، نادراً ما تظهر في جداول حساب التكلفة الإجمالية للملكية.

لماذا تهم مواعيد انتهاء الدعم إلى هذا الحد؟

حين يبلغ المنتج نهاية دعمه، يتوقف المورّد عن إصدار التحديثات الأمنية. وكل ثغرة تُكتشف بعد ذلك تبقى مفتوحة ما لم تدفع مقابل دعم ممتد أو تبني ضوابط تعويضية. والتواريخ الأخيرة والقادمة توضح مدى سرعة وصول هذا اليوم:

• في 14 أكتوبر 2025 انتهى دعم Windows 10 وOffice 2016 و2019 وExchange Server 2016 و2019، وفق إعلان دورة حياة المنتجات من مايكروسوفت، فلم تعد تتلقى تحديثات أمنية أو إصلاحات أو دعماً فنياً.
• وينتهي الدعم الممتد لنظام Windows Server 2016 في 12 يناير 2027، وما زالت منشآت سعودية كثيرة تشغّل عليه تطبيقات أعمال أساسية.

وبالنسبة للجهات الخاضعة للضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني، فإن البرمجيات غير المدعومة تجعل عدداً من المتطلبات صعب التحقيق، ومنها إدارة الثغرات (المكوّن الفرعي 2-10)، وإدارة الهويات والصلاحيات مع التحقق متعدد العوامل للوصول عن بُعد والحسابات ذات الصلاحيات الهامة (2-2)، وإدارة سجلات الأحداث ومراقبتها (2-12). ويشرح دليلنا للضوابط الأساسية للأمن السيبراني هذه الضوابط بلغة مبسطة.

كيف تعيق الأنظمة القديمة الامتثال والتكامل في المملكة؟

تفترض الأنظمة التنظيمية في المملكة بشكل متزايد أن الأنظمة قادرة على التكامل الفوري، وأوضح مثال على ذلك الفوترة الإلكترونية. فقد بدأت المرحلة الأولى (مرحلة الإصدار) لدى هيئة الزكاة والضريبة والجمارك في 4 ديسمبر 2021، وانطلقت المرحلة الثانية (مرحلة الربط والتكامل) في 1 يناير 2023 على موجات، وتشترط ربط حلول الفوترة بأنظمة الهيئة عبر منصة فاتورة (صفحة الفوترة الإلكترونية لدى الهيئة). ونظام تخطيط الموارد أو الفوترة الذي لا يستطيع استدعاء واجهات برمجية أو إنتاج ملفات XML منظمة أو حفظ الأختام التشفيرية يفرض حلولاً وسيطة مكلفة أو عملاً يدوياً. ونستعرض الخيارات العملية في مقالنا عن ربط الفوترة الإلكترونية بأنظمة المنشآت.

والبيانات الشخصية نقطة ضغط أخرى؛ إذ يمنح نظام حماية البيانات الشخصية الأفراد حق الوصول إلى بياناتهم وتصحيحها، ويفرض واجبات الإشعار عند التسرب، وهذا صعب التطبيق حين يوجد العميل نفسه في خمس قواعد بيانات غير مترابطة، ولا يعرف أحد أيها النسخة الصحيحة. كما أن الإشعار بالتسرب خلال المهلة النظامية يتطلب سجلات واضحة تبيّن ما الذي تسرّب ومتى، وهي سجلات تفتقر إليها كثير من الأنظمة القديمة. كما تتعثر مشاريع الذكاء الاصطناعي والأتمتة حين تكون البيانات التي تحتاجها حبيسة نظام بلا واجهات.

كيف تحسب التكلفة الإجمالية الحقيقية لنظام قديم؟

1. حصر الأنظمة: كل تطبيق ومنصته وإصداره وتاريخ انتهاء دعمه والجهة المالكة له في الأعمال.
2. جمع التكاليف المباشرة: التراخيص والدعم والأجهزة والاستضافة وساعات الصيانة.
3. قياس عبء التأخير: تتبّع مدة تنفيذ طلبات التغيير، والطلبات المتراكمة التي يتعذر تنفيذها على المنصة الحالية.
4. تقدير المخاطر: عدّ الثغرات غير المعالجة والضوابط التعويضية، وقدّر أثر توقف النظام أو اختراقه على الأعمال.
5. تسعير الحلول المؤقتة: إعادة الإدخال اليدوي والمطابقات وتصحيح الأخطاء الناتجة عن غياب التكامل.
6. النمذجة على ثلاث إلى خمس سنوات: قارن خيار الإبقاء بكل خيار تحديث على الأفق الزمني نفسه، بما في ذلك جهد الترحيل وفترة التشغيل المزدوج.
7. القرار لكل نظام على حدة: بعض الأنظمة يُستبدل الآن، وبعضها يُنقل إلى منصة حديثة، وبعضها يُوقف ببساطة.

وعندما يُستكمل هذا الحساب بأمانة، تكون المبررات المالية للتحديث في الغالب أقوى مما يوحي به الطرح الأولي للقرار.

ما أنسب أسلوب لتحديث الأنظمة القديمة؟

والتدرّج لا يقل أهمية عن الاختيار نفسه. فالتحديث على مراحل، غالباً بوضع طبقة واجهات برمجية أمام النظام القديم ثم نقل وظائفه واحدة تلو الأخرى، يُبقي الأعمال مستمرة بينما تنخفض المخاطر مع كل إصدار. وإذا كانت البنية التحتية جزءاً من المشكلة، فإن دليلنا عن استراتيجية الترحيل إلى السحابة للمنشآت السعودية يغطي جانب الاستضافة.

كيف تبدو النتيجة الناجحة؟

يجب أن يُقاس التحديث بنتائج الأعمال لا بالتقنية لذاتها: تغييرات أسرع، وخطوات يدوية أقل، وأعطال أقل، وتدقيق أنظف. ففي دراسة حالة الأتمتة الصناعية المنشورة لدينا، أدى دمج الأتمتة الروبوتية للعمليات مع طبقات قرار بالذكاء الاصطناعي عبر أنظمة تخطيط الموارد التشغيلية لمجموعة صناعية سعودية إلى خفض زمن المعالجة بنسبة 72% ومعدل أخطاء يقارب الصفر، وهي نتائج لم تكن ممكنة قبل ربط الأنظمة الأساسية ببعضها.

كيف تبني المبررات المالية أمام المدير المالي ومجلس الإدارة؟

نادراً ما تكفي الحجج التقنية وحدها لاعتماد الميزانية. فمبررات التحديث تُقنع حين تتحدث بلغة المال والمخاطر، لذا رتّبها حول أربعة أسئلة سيطرحها مجلس الإدارة حتماً:

• كم تكلفة عدم فعل شيء؟ اعرض التكلفة الإجمالية الكاملة للإبقاء على النظام، بما فيها البنود غير المباشرة الواردة في الجدول أعلاه، على الأفق الزمني نفسه للبدائل وهو ثلاث إلى خمس سنوات.
• ما المخاطر التي نتحملها الآن؟ حدّد بالاسم مواعيد انتهاء الدعم، والضوابط التي يتعذر استيفاؤها، والعمليات التي ستتوقف إذا تعطل النظام، وأثر ذلك على الإيرادات والعملاء.
• ما الذي سنكسبه؟ اربط النتائج بمؤشرات تشغيلية قابلة للقياس، مثل زمن دورة الفاتورة، وعدد أيام التحصيل، والساعات اليدوية التي ستُلغى، وملاحظات التدقيق التي ستُغلق.
• كيف نحدّ من مخاطر التنفيذ؟ اعرض الخطة المرحلية، والمرحلة الأولى ومعايير اكتمالها، ليصبح القرار سلسلة من الالتزامات المضبوطة بدلاً من رهان واحد كبير يصعب التراجع عنه.

ومن المفيد أيضاً أن تُظهر للمجلس ما تفعله المنشآت المماثلة في قطاعك، وأن تربط التحديث بأهداف المنشأة الاستراتيجية المرتبطة برؤية 2030، كالتوسع في الخدمات الرقمية أو دخول أسواق جديدة. وإذا كانت المشكلة الأساسية لدى منشأتك نظام تخطيط موارد متقادماً، فإن دليلنا لأنظمة ERP في السعودية يتناول معايير الاختيار ومتطلبات الامتثال المحلية ومراحل التنفيذ بتفصيل أكبر.

من أين تبدأ؟

ابدأ بالنظام الذي يجمع بين أقرب موعد لانتهاء الدعم وأعلى اعتماد من الأعمال. طبّق عليه حساب التكلفة الإجمالية، واختر الأسلوب المناسب، وسلّم أول مرحلة خلال ربع سنة لإثبات النموذج. وتساعد أمواج للحلول المنشآت السعودية على إجراء هذا الحساب بأمانة، ثم بناء ما يحل محل الأنظمة القديمة، من منصات مؤسسية ثنائية اللغة إلى أنظمة تخطيط موارد متكاملة، عبر خدمة أنظمة ERP والبرمجيات المخصّصة.