ما وراء خطط التعافي: كيف تضمن المؤسسات استمرارية أعمالها عند تعثر المورّدين؟

تخيل مؤسسة مالية تمتلك كافة النسخ الاحتياطية والبنية التحتية اللازمة للتعافي من الكوارث، لكنها تعجز عن استعادة خدمة حيوية بسبب توقف دعم المزوّد البرمجي، وافتقار المؤسسة للمعرفة التقنية اللازمة للتشغيل المستقل. هذا السيناريو يبرز الفجوة الخطيرة بين امتلاك خطة تعافٍ والقدرة الفعلية على تنفيذها، خاصة مع تزايد الاعتماد على منظومات برمجية معقدة في الشرق الأوسط.

تعتمد العمليات الحيوية بشكل متزايد على تطبيقات يتم تطويرها وصيانتها خارجياً، مما يخلق مخاطر مرتبطة بإعسار المورّدين، أو الاضطرابات الجيوسياسية، أو تركّز الخدمات لدى عدد محدود من المزوّدين. وتضيف السيادة الرقمية بُعداً آخر، حيث قد تستعيد المؤسسة بياناتها لكنها تظل عاجزة عن صيانة التطبيق دون المطور الأصلي، مما يؤثر على المعاملات وخدمات العملاء والالتزامات التعاقدية.

إن اتفاقيات مستوى الخدمة والحماية التعاقدية لا تعني بالضرورة الجاهزية التشغيلية. فحتى مع وجود حق الوصول إلى الشفرة المصدرية، قد تكون الوثائق قديمة أو غير مكتملة. وهنا تبرز أهمية ترتيبات الحساب الضامن للبرمجيات التي تتيح الوصول إلى الأصول البرمجية عند تحقق شروط معينة، إلى جانب التحقق التقني المستقل الذي يضمن أن هذه المواد محدثة وقابلة للاستخدام فعلياً لدعم استعادة التشغيل.

تعتمد شركات مثل ProgressSoft وIntellect Design وCMA Small Systems وeMcREY، التي تزود البنوك والمؤسسات المالية في الشرق الأوسط بتقنيات حيوية، على Escode لحماية أصولها البرمجية. ويظهر نموذج عمل Escode مع بنك Vision Bank قيمة فحص ترتيبات استعادة التشغيل مسبقاً، حيث شملت العملية تقييماً لنقل المعرفة واختباراً عملياً للسيناريوهات، مما نتج عنه وثائق مستقلة لبناء التطبيق تدعم نقل المسؤولية لفريق آخر.

تتطلب استمرارية الأعمال حوكمة مستمرة، خاصة في التطبيقات التي يصعب استبدالها. وفي دول الخليج، أصبحت المرونة التشغيلية مرتبطة بإدارة الاعتماد على الأطراف الثالثة. ففي دولة الإمارات العربية المتحدة، تُلزم لائحة إدارة المخاطر التشغيلية الصادرة عن مصرف الإمارات العربية المتحدة المركزي (C 1/2026) المؤسسات بتحديد عملياتها الحيوية ووضع خطط طوارئ وخروج قابلة للتنفيذ.

ولضمان الجاهزية، يمكن للقيادات طرح خمسة أسئلة جوهرية: ما هي الخدمات التي تعتمد على مزودين لا يمكن استبدالهم؟ ما مدى امتداد علاقات الاعتماد؟ هل هناك حق قانوني في الوصول إلى مواد استعادة التشغيل؟ هل تم اختبار مسار استعادة التشغيل فعلياً؟ وهل يمكن التحرك ضمن أطر زمنية مقبولة؟

في النهاية، لا يكمن الاختبار الحقيقي لاستمرارية الأعمال في توقعات المؤسسة من مورديها، بل في قدرتها على التصرف والعمل حينما يعجز هؤلاء المورّدون عن الوفاء بالتزاماتهم.