تنفيذ نظام تخطيط موارد المؤسسات (ERP) الحكومي: الموافقة الأمنية والامتثال

تجمع تطبيقات تخطيط موارد المؤسسات الحكومية بين التعقيد التشغيلي لعمليات نشر المؤسسات واسعة النطاق والقيود التنظيمية والمساءلة السياسية والمتطلبات الأمنية التي لا يواجهها أي تطبيق تجاري. يجب على الوكالة التي تنفذ ERP أن تتنقل بين قواعد الشراء التنافسية (يجب أن يتم منح التنفيذ نفسه بشكل تنافسي)، ومتطلبات أمان FISMA، ومتطلبات ترخيص FedRAMP المحتملة، وإشراف المفتش العام، ودورات الموافقة على الميزانية التشريعية - قبل كتابة سطر واحد من التكوين.

يوفر هذا الدليل إطارًا على مستوى الممارسين لتنفيذ نظام تخطيط موارد المؤسسات (ERP) الحكومي، مع إيلاء اهتمام خاص لمتطلبات الأمان والامتثال والحوكمة التي تميز عمليات نشر القطاع العام عن تلك التجارية.

الوجبات الرئيسية

• يجب أن تتوافق مشتريات نظام تخطيط موارد المؤسسات الحكومية مع متطلبات العطاءات التنافسية - ميزانية تتراوح من 12 إلى 18 شهرًا للمشتريات قبل بدء التنفيذ
• يتطلب الامتثال لقانون FISMA الحصول على ترخيص رسمي للتشغيل (ATO) قبل معالجة البيانات الحكومية في الإنتاج
• ترخيص FedRAMP (للوكالات الفيدرالية) أو متطلبات الدولة المكافئة يقيد اختيار بائع السحابة
• متطلبات الحصول على تصريح أمني لموظفي التنفيذ قد تحد من خيارات التوظيف لدى البائعين
• تعمل مخصصات الميزانية التشريعية على تقييد ميزانيات التنفيذ وقد تتطلب تصريحًا منفصلاً للاستثمارات الرئيسية في مجال تكنولوجيا المعلومات
• تتطلب مراقبة المفتش العام ومكتب محاسبة الحكومة لمشاريع تكنولوجيا المعلومات الكبرى التوثيق الاستباقي والشفافية
• تؤثر متطلبات تصنيف البيانات الحكومية على البنية وعناصر التحكم في الوصول وتكوين تسجيل التدقيق
• تتطلب إدارة التغيير في بيئات الخدمة المدنية التشاور مع النقابات والتخطيط الرسمي لانتقال القوى العاملة

---

مرحلة ما قبل التنفيذ: المشتريات والتفويض التشريعي

تعتبر المشتريات الحكومية لتخطيط موارد المؤسسات في حد ذاتها مشروعًا كبيرًا يجب إكماله قبل البدء في التنفيذ. عادةً ما تستغرق عملية الشراء الخاصة بتخطيط موارد المؤسسات الحكومي الرئيسي من 12 إلى 24 شهرًا من تحديد المتطلبات إلى منح العقد.

** تطوير المتطلبات **

يتطلب قانون المشتريات الحكومية أن تحدد الوكالة متطلباتها قبل التماس العروض - لا يمكن للوكالات اختيار البائع أولاً وتحديد المتطلبات المتعلقة بقدرات البائع المحدد. يتضمن تطوير المتطلبات ما يلي:

• تقييم الحالة الحالية: توثيق الأنظمة الحالية وعمرها والفجوات الوظيفية والتكلفة المقدرة لصيانتها
• متطلبات العمل: توثيق القدرات الوظيفية المحددة المطلوبة، والتي يتم تنظيمها حسب الوحدة (التمويل، والمشتريات، والموارد البشرية، والمنح، وخدمات المواطنين)
• المتطلبات الفنية: تحديد متطلبات التكامل ومتطلبات حجم البيانات ومتطلبات الأداء ومتطلبات الأمان (مستوى FISMA) ومعايير التشغيل التفاعلي
• معايير التقييم: تحديد المعايير التي سيتم من خلالها تقييم العروض، مع الأوزان المخصصة، قبل إصدار طلب تقديم العروض

تصبح وثائق المتطلبات جزءًا من السجل العام وتخضع لاحتجاج الشراء من قبل البائعين غير الناجحين إذا بدا أنهم يفضلون منتجًا معينًا. يجب أن تكون المتطلبات قائمة على الأداء ومحايدة للتكنولوجيا حيثما أمكن ذلك.

** المشتريات التنافسية **

عادةً ما تتم عملية شراء نظام تخطيط موارد المؤسسات (ERP) الحكومي من خلال إحدى السيارتين:

• مسابقة كاملة ومفتوحة: طلب كامل لتقديم العروض (RFP) مع الإعلان العام وردود الموردين والتقييم الفني وقرار جائزة القيمة الأفضل
• الآليات التعاقدية الحكومية الحالية: تقوم العديد من الوكالات الحكومية بشراء تخطيط موارد المؤسسات (ERP) من خلال وسائل العقود القائمة متعددة المنح (جداول GSA، وSEWP، وأصحاب BPA) التي أكملت بالفعل عملية منح تنافسية

يمكن أن يؤدي استخدام وسيلة العقد الحالية إلى تقليل وقت الشراء بمقدار 12 إلى 18 شهرًا مقارنة بالمنافسة الكاملة. ومع ذلك، يجب على الوكالة التأكد من أن وسيلة العقد تشمل المنتجات والخدمات المطلوبة وأن المنافسة في أوامر المهمة داخل السيارة تنافسية بشكل مناسب.

الموازنة والتفويض التشريعي

تتطلب الاستثمارات الحكومية الكبرى في مجال تكنولوجيا المعلومات - تلك التي تتجاوز عادةً الحدود المحددة - تصريحًا تشريعيًا منفصلاً. في بعض الولايات القضائية، يتطلب مشروع تكنولوجيا المعلومات الرأسمالي الذي يتجاوز الحد الأدنى تفويضًا محددًا لبند الميزانية، بشكل منفصل عن الاعتمادات التشغيلية للوكالة. يضيف الحصول على هذا الترخيص دورة أخرى إلى الجدول الزمني السابق للتنفيذ.

يجب على الوكالات التخطيط لفترة ما قبل التنفيذ من 24 إلى 36 شهرًا لخطة تخطيط موارد المؤسسات الرئيسية (بدءًا من التخطيط الأولي وحتى منح العقد والترخيص التشريعي) وإدراج هذا الجدول الزمني في الجدول الزمني العام للمشروع.

---

الامتثال لنظام FISMA والترخيص للتشغيل

يتطلب قانون إدارة أمن المعلومات الفيدرالي (FISMA) أن يحصل كل نظام معلومات فيدرالي على ترخيص رسمي للتشغيل (ATO) قبل أن يقوم بمعالجة المعلومات الحكومية أو تخزينها أو نقلها. تتضمن عملية ATO تقييمًا أمنيًا شاملاً يجب إكماله قبل نشر الإنتاج.

فئات أمان FISMA

يتطلب قانون FISMA تصنيف أنظمة المعلومات حسب التأثير المحتمل لخرق الأمان على السرية والسلامة والتوافر — منخفض أو متوسط ​​أو مرتفع لكل بُعد. يحدد التصنيف العام للنظام الضوابط الأمنية المطلوبة من منشور NIST الخاص 800-53.

يتم تصنيف معظم الأنظمة المالية الحكومية على أنها ذات تأثير متوسط ​​لجميع الأبعاد الثلاثة، مما يتطلب تنفيذ ما يقرب من 300 عنصر تحكم أمني من كتالوج NIST 800-53. تتطلب الأنظمة عالية التأثير (غير شائعة في تخطيط موارد المؤسسات المالية) ضوابط إضافية.

خطة أمن النظام

وثيقة FISMA الأساسية هي خطة أمان النظام (SSP)، والتي توثق ما يلي:

• حدود النظام (ما هي المكونات المضمنة في حدود التفويض)
• أنواع البيانات التي يعالجها النظام ومستويات حساسيتها
• الضوابط الأمنية المطبقة ومدى استيفائها لمتطلبات NIST 800-53
• الضوابط الموروثة من بيئة الاستضافة (الضوابط المشتركة)
• الضوابط التي هي مسؤولية مالك النظام (الضوابط الخاصة بالنظام)

يعد إعداد SSP لتنفيذ ERP المعقد مشروعًا مهمًا في حد ذاته، ويتطلب عادةً ما بين 3 إلى 6 أشهر من أعمال التوثيق بواسطة متخصصين أمنيين ذوي خبرة.

تقييم الأمان والترخيص

بعد اكتمال SSP، يقوم فريق تقييم مستقل - إما طرف ثالث معتمد أو فريق تقييم داخلي منفصل عن فريق التنفيذ - باختبار ضوابط الأمان للتحقق من أنها تعمل على النحو الموثق. يُنشئ التقييم تقرير تقييم الأمان (SAR) الذي يوثق النتائج.

يقوم مسؤول التفويض (AO) بمراجعة SSP وSAR ويتخذ قرار التفويض - منح ATO، أو إصدار ATO مشروط مع الإصلاح المطلوب، أو رفض التفويض. يتم إصدار ATO عادة لمدة ثلاث سنوات، وبعد ذلك يلزم إعادة التقييم.

---

ترخيص FedRAMP لـ Cloud ERP

بالنسبة للوكالات الفيدرالية التي تستخدم ERP المستضاف على السحابة، يجب على موفر الخدمة السحابية الحفاظ على ترخيص FedRAMP عند مستوى التأثير المناسب (منخفض أو متوسط ​​أو مرتفع). يعد ترخيص FedRAMP بمثابة تقييم رسمي لضوابط أمان النظام الأساسي السحابي من قبل منظمة تقييم الطرف الثالث (3PAO) المعتمدة من قبل برنامج FedRAMP.

التأثير على اختيار البائع

تقيد متطلبات ترخيص FedRAMP بشكل كبير اختيار موردي ERP السحابي. لم يحصل جميع موردي ERP التجاريين على ترخيص FedRAMP، خاصة على مستوى التأثير العالي. يجب على الوكالات التحقق من حالة ترخيص FedRAMP أثناء عملية الشراء — يُعد سوق FedRAMP Marketplace علىmarketplace.fedramp.gov هو المصدر الرسمي.

** الضوابط الموروثة **

من المزايا المهمة لاستخدام الأنظمة الأساسية السحابية المعتمدة من FedRAMP وراثة ضوابط الأمان الشائعة من البيئة السحابية. يتم توثيق عناصر التحكم المتعلقة بالأمان المادي والضوابط البيئية وبعض وظائف إدارة الهوية في حزمة ترخيص FedRAMP الخاصة بموفر السحابة ويمكن توريثها بواسطة أنظمة الوكالة التي تستخدم النظام الأساسي. وهذا يقلل من عبء التوثيق الأمني ​​على ATO الخاص بالوكالة.

---

متطلبات التصريح الأمني

قد تتطلب تطبيقات تخطيط موارد المؤسسات الحكومية التي تتضمن أنظمة سرية أو معلومات حساسة ولكن غير مصنفة على مستويات عالية التأثير الحصول على تصاريح أمنية لموظفي التنفيذ. يمكن أن يؤثر هذا المطلب بشكل كبير على تكوين فريق التنفيذ والجدول الزمني.

** عملية التحقيق في أمن الموظفين **

عادةً ما تستغرق التحقيقات الأساسية المطلوبة للحصول على التصاريح الأمنية من 3 إلى 18 شهرًا، اعتمادًا على مستوى التصريح ومدى تعقيد خلفية الفرد. قد لا يتمكن موردو التنفيذ من تعيين مستشاريهم الأكثر خبرة إذا لم يكن لدى هؤلاء الأفراد الموافقات المطلوبة أو لم يتمكنوا من الحصول عليها.

تخفيف قيود التخليص

يمكن للوكالات التخفيف من قيود التخليص عن طريق:

• تحديد متطلبات التخليص في وقت مبكر من التخطيط وبدء عملية التخليص لموظفي التنفيذ الرئيسيين قبل منح العقد
• تصميم التنفيذ لتقليل تعرض الموظفين الذين تمت الموافقة عليهم لأعمال تكوين تخطيط موارد المؤسسات (ERP) التي تتطلب الوصول إلى البيانات الحساسة
• استخدام مستشار فني معتمد من الحكومة لإدارة أعمال التكوين الحساسة للتخليص، مع توفير بائع التنفيذ الخبرة الوظيفية على مستويات التصنيف الأدنى

---

تصنيف البيانات ومعالجتها

يتم تصنيف البيانات الحكومية إلى فئات متعددة تؤثر على كيفية التعامل معها في نظام تخطيط موارد المؤسسات:

المعلومات غير السرية الخاضعة للرقابة (CUI)

تعد CUI فئة واسعة من المعلومات الحكومية التي تتطلب الحماية بموجب قانون أو لائحة أو سياسة على مستوى الحكومة ولكنها لا ترقى إلى المستوى السري. يحتوي تخطيط موارد المؤسسات المالية عادةً على واجهة المستخدم المركزية (CUI)، بما في ذلك: معلومات التعريف الشخصية (PII) للموظفين والمقاولين، والمعلومات المالية حول البرامج الحكومية، والمعلومات الحساسة للمشتريات.

تتضمن متطلبات التعامل مع واجهة المستخدم المركزية (CUI): عناصر التحكم في الوصول إلى النظام، وتسجيل التدقيق، وقيود النقل، ومتطلبات التخلص. يجب أن يفرض تكوين ERP ضوابط واجهة المستخدم المركزية (CUI) على مستوى عنصر البيانات للمعلومات المعينة على أنها واجهة المستخدم المركزية (CUI).

سجلات قانون الخصوصية

تخضع سجلات الموظفين والمقاولين الحكوميين لمتطلبات قانون الخصوصية، والتي تنص على: الاحتفاظ بإشعار نظام السجلات (SORN) الذي يصف السجلات، وقصر الكشف على الأغراض المصرح بها، وتزويد الأفراد بإمكانية الوصول إلى السجلات المتعلقة بأنفسهم، والاحتفاظ بسجلات دقيقة. يجب أن يتضمن تنفيذ تخطيط موارد المؤسسات (ERP) تحليل تأثير قانون الخصوصية والضوابط المناسبة لجميع الأنظمة التي تحتفظ بالسجلات المغطاة بقانون الخصوصية.

---

مراحل التنفيذ للحكومة

تتطلب تطبيقات الحكومة لتخطيط موارد المؤسسات (ERP) مراحل تدريجية تأخذ في الاعتبار دورات ميزانية السنة المالية، والرقابة التشريعية، والتقويم التشغيلي للوكالة.

المرحلة الأولى: التأسيس والتمويل (السنة الأولى)

يحدد التنفيذ المالي الهيكل المحاسبي للصندوق الذي تعتمد عليه جميع الوحدات اللاحقة. تتضمن هذه المرحلة:

• تصميم مخطط الحسابات يتماشى مع هيكل صندوق GASB
• هجرة الرصيد الافتتاحي والمصالحة
• تكامل الميزانية وتكوين محاسبة الأعباء
• تطوير قالب البيانات المالية GAAP وGASB
• تصميم واختبار عملية الإغلاق في نهاية العام

السنة المالية هي وحدة التنفيذ الطبيعية للتمويل الحكومي - يجب أن يكون النظام الجديد جاهزًا لمعالجة سنة مالية كاملة من البداية إلى النهاية قبل بدء التشغيل.

المرحلة الثانية: إدارة المشتريات والعقود (السنة الثانية، الربع الأول إلى الربع الثاني)

يتبع تنفيذ المشتريات التمويل لأن معاملات الشراء يتم ترحيلها إلى دفتر الأستاذ العام. تتضمن هذه المرحلة:

• ترحيل قاعدة بيانات البائعين وتكامل SAM.gov
• تكوين عتبة العطاءات وسير العمل
• أمر الشراء وسير عمل الطلب
• إعداد إدارة العقود
• تكوين تتبع MWBE

المرحلة 3: الموارد البشرية وكشوف المرتبات (السنة الثانية، الربع الثالث إلى الربع الرابع)

تعد الموارد البشرية الحكومية وكشوف المرتبات من بين الوحدات الأكثر تعقيدًا التي يجب تنفيذها بسبب أنظمة تصنيف المناصب، وعقود النقابات، وتكامل المعاشات التقاعدية. تتطلب هذه المرحلة:

• تكوين جدول تصنيف الموقف
• سلم الرواتب وقواعد التدرج
• تنفيذ شروط عقد الاتحاد من قبل وحدة المفاوضة
• تكوين إدارة الفوائد
• إعداد حساب مساهمة المعاشات التقاعدية

المرحلة الرابعة: إدارة المنح (السنة الثالثة)

يمكن تنفيذ إدارة المنح بعد إنشاء مؤسسة GL. تتضمن هذه المرحلة:

• إعداد الجائزة الفيدرالية وتكوين التتبع
• تكوين قاعدة التكلفة المسموح بها حسب البرنامج
• إعداد منهجية توزيع التكلفة
• سير عمل إدارة المستلم الفرعي
• تكوين قالب التقارير الفيدرالية (SF-425، SF-270، إلخ.)

---

إدارة التغيير في بيئات الخدمة المدنية

تواجه إدارة التغيير في الجهات الحكومية عدة قيود غير موجودة في البيئات التجارية:

متطلبات التشاور مع الاتحاد

في الوكالات التي لديها قوى عاملة نقابية، قد تؤدي التغييرات المهمة في إجراءات العمل - بما في ذلك تنفيذ تخطيط موارد المؤسسات - إلى تحفيز التزامات المساومة بموجب اتفاقية المفاوضة الجماعية. غالبًا ما تتطلب العقود النقابية من الوكالة إخطار النقابة والمساومة بشأن تأثير التغييرات التكنولوجية على موظفي وحدة المساومة قبل التنفيذ.

المشاركة المبكرة مع ممثلي النقابات — شرح الجدول الزمني للتنفيذ، والتغييرات المتوقعة في سير العمل، والتزام الوكالة بدعم انتقال القوى العاملة — تبني العلاقة التعاونية اللازمة لإدارة التغيير الناجحة. ترتبط العلاقات النقابية المتعارضة أثناء تنفيذ تخطيط موارد المؤسسات (ERP) بانخفاض معدلات التبني والمزيد من المظالم.

تأثير تصنيف الوظيفة

قد يؤدي تنفيذ نظام تخطيط موارد المؤسسات (ERP) إلى تغيير طبيعة وظائف محددة - مما يقلل من تعقيد بعض الأدوار (بسبب الأتمتة) ويزيد من تعقيد الأدوار الأخرى (بسبب مسؤوليات إدارة النظام الجديدة). قد تتطلب أنظمة تصنيف المناصب إعادة تصنيف رسمية للوظائف المتأثرة، الأمر الذي يتطلب في حد ذاته التوثيق، ومراجعة المشرف، وربما التشاور مع النقابة.

التدريب في بيئات التعلم الحكومية

يجب أن تمتثل برامج التدريب الحكومية في كثير من الأحيان لمتطلبات محددة: يجوز للوكالات المدنية استخدام أنظمة إدارة التعلم الإلزامية (على سبيل المثال، USA Learning للوكالات الفيدرالية)، ويجب أن يكون التدريب في متناول الموظفين ذوي الإعاقة بموجب المادة 508، ويجب الحفاظ على وثائق التدريب لفترة الاستبقاء المطلوبة.

---

مشاركة المفتش العام والرقابة

تجتذب مشاريع تكنولوجيا المعلومات الحكومية الكبرى - وخاصة تلك التي تزيد ميزانيتها عن 10 ملايين دولار - بشكل روتيني اهتمام الرقابة من مكاتب المفتش العام، وهيئات التدقيق التشريعية (مكتب المحاسبة الحكومي، ومدققي الحسابات التشريعيين في الولايات)، ولجان الرقابة التشريعية. إن المشاركة الاستباقية مع هيئات الرقابة تقلل من مخاطر النتائج السلبية.

ميثاق المشروع ووثائق الحوكمة

الحفاظ على التوثيق الشامل لإدارة المشروع: ميثاق المشروع، وميثاق اللجنة التوجيهية، ومحاضر الاجتماعات التي توثق القرارات الرئيسية، وسجل المخاطر الرسمي. تقوم هيئات الإشراف بتقييم جودة إدارة المشروع كمؤشر رئيسي لنجاح التنفيذ.

تقارير الحالة ربع السنوية

إنشاء إيقاع منتظم لتقارير الحالة المقدمة إلى هيئات الرقابة - تقارير مكتوبة ربع سنوية تكملها إحاطات عند المعالم الرئيسية. يجب أن تتضمن تقارير الحالة: أداء التكلفة (الفعلي مقابل المخطط)، وأداء الجدول الزمني (الفعلي مقابل المخطط)، والمخاطر الرئيسية وإجراءات التخفيف، والمعالم القادمة. يؤدي الإبلاغ الدقيق عن الحالة في الوقت المناسب إلى بناء المصداقية لدى هيئات الرقابة ويقلل من مخاطر النتائج المفاجئة.

** التحقق والتحقق المستقل **

تقوم العديد من الوكالات الحكومية بتكليف طرف ثالث مستقل - مقاول IV&V - بمراجعة مشروع التنفيذ بشكل مستمر وتقديم تقييمات موضوعية للجدول الزمني والتكلفة والمخاطر الفنية. تُظهر مشاركة IV&V الالتزام بالمساءلة وتوفر تحذيرًا مبكرًا لمشاكل التنفيذ قبل أن تتحول إلى أزمات.

---

مرحلة ما بعد التنفيذ: الامتثال المستمر

بعد بدء التشغيل، يجب على الوكالات الحكومية الحفاظ على الامتثال المستمر لمتطلبات قانون FISMA والخصوصية وإدارة المنح.

التقييمات الأمنية السنوية

يتطلب FISMA إجراء مراجعات أمنية سنوية للأنظمة المعتمدة. تتحقق هذه المراجعات من استمرار الضوابط الأمنية في العمل بفعالية، ومن تحديد نقاط الضعف الجديدة ومعالجتها، ومن بقاء وثائق حدود النظام دقيقة.

المراقبة المستمرة

تتوقع إرشادات NIST بشأن المراقبة المستمرة من الوكالات مراقبة الضوابط الأمنية بشكل مستمر وليس فقط عند نقطة إعادة التقييم لمدة ثلاث سنوات. يجب أن يقوم نظام تخطيط موارد المؤسسات (ERP) بإنشاء تقارير مراقبة أمنية آلية - تقارير الوصول إلى النظام، وسجلات تغيير التكوين، وتنبيهات الكشف عن الحالات الشاذة - التي تغذي برنامج المراقبة المستمرة للوكالة.

---

الأسئلة المتداولة

ما المدة التي تستغرقها عملية ترخيص FedRAMP؟

عادةً ما يستغرق ترخيص FedRAMP لخدمة سحابية جديدة ما بين 12 إلى 24 شهرًا من المشاركة الأولية في البرنامج حتى الحصول على الترخيص. يمكن للوكالات تقليل هذا الجدول الزمني عن طريق اختيار موردي ERP السحابي الذين لديهم بالفعل ترخيص FedRAMP المعتدل، مما يعني أن تقييم الأمان قد اكتمل بالفعل. يسرد سوق FedRAMP جميع الخدمات السحابية المعتمدة بمستوى الترخيص الحالي الخاص بها.

ما هو الجدول الزمني لعملية هيئة التشغيل (ATO) لتخطيط موارد المؤسسات الحكومية؟

تستغرق عملية ATO عادةً من 6 إلى 12 شهرًا من بداية التوثيق الأمني ​​وحتى إصدار التفويض. يتضمن ذلك 3-6 أشهر لإعداد خطة أمان النظام، و2-4 أشهر للتقييم الأمني، و1-2 شهرًا لمراجعة المسؤول المخول واتخاذ القرار. يمكن للوكالات التي تستخدم نظام تخطيط موارد المؤسسات (ERP) السحابي مع ترخيص FedRAMP الحالي الاستفادة من وثائق الضوابط الموروثة لتسريع عملية ATO الخاصة بها بشكل كبير.

كيف نتعامل مع الانتقال بين السنوات المالية أثناء التنفيذ؟

يتمثل النهج الأكثر شيوعًا في تنفيذ نظام تخطيط موارد المؤسسات (ERP) الجديد اعتبارًا من بداية سنة مالية جديدة، وترحيل الأرصدة الختامية للسنة السابقة كأرصدة افتتاحية للنظام الجديد. وهذا يخلق استراحة نظيفة عند الحدود المحاسبية الطبيعية. ويتطلب البديل ــ تنفيذ منتصف العام ــ تقسيم البيانات المالية للعام بين نظامين والتوفيق بين النتائج المجمعة لإعداد التقارير السنوية، وهو أمر أكثر تعقيدا إلى حد كبير.

ما هي عوامل GAO عالية المخاطر لمشاريع تكنولوجيا المعلومات الحكومية؟

وقد حدد مكتب محاسبة الحكومة العديد من العوامل عالية المخاطر بالنسبة لمشاريع تكنولوجيا المعلومات الحكومية استناداً إلى تحليل عمليات التنفيذ الفاشلة: متطلبات العمل غير الواضحة، وضعف إدارة المشروع، وعدم كفاية عدد موظفي إدارة البرنامج، والاعتماد المفرط على المقاولين مع عدم كفاية الإشراف الحكومي، والجداول الزمنية المضغوطة التي تحركها قيود سياسية وليست فنية، وعدم كفاية وقت الاختبار. توضح خطة التنفيذ التي تتناول بشكل واضح كل عامل من عوامل الخطر هذه استعداد هيئات الرقابة للتنفيذ.

كيف ندير عملية نقل النظام القديم للوكالات التي لديها دعاوى قضائية معلقة؟

كثيرًا ما يكون لدى الوكالات الحكومية دعاوى قضائية أو إجراءات إدارية معلقة تتطلب الوصول إلى سجلات النظام القديمة. قبل إيقاف تشغيل النظام القديم، يجب على الوكالة التأكد من الاحتفاظ بجميع السجلات الخاضعة للحجز القانوني بتنسيق يمكن الدفاع عنه قانونيًا. قد يتطلب ذلك الحفاظ على إمكانية الوصول للقراءة فقط إلى النظام القديم طوال مدة التقاضي النشط، أو ترحيل السجلات ذات الصلة بالتقاضي إلى أرشيف مُدار بشكل منفصل مع وثائق سلسلة الحضانة.

---

الخطوات التالية

يجب أن تبدأ الوكالات الحكومية المستعدة لبدء تحديث نظام تخطيط موارد المؤسسات (ERP) بإجراء تقييم شامل لقدرات النظام الحالية، ومتطلبات تصنيف FISMA، وقيود الجدول الزمني للشراء. تجلب ممارسة القطاع العام لدى ECOSIRE خبرة في متطلبات المشتريات الحكومية، والامتثال لنظام FISMA، وتنفيذ محاسبة التمويل لعمليات نشر تخطيط موارد المؤسسات (ERP) في القطاع العام.

استكشف خدمات تنفيذ Odoo ERP من ECOSIRE لمعرفة كيف يمكن لمنهجيتنا المنظمة وخبرة القطاع العام أن توجه رحلة تحديث وكالتك.