خدمات الحوسبة السحابية وأنواعها وماهي أهم الجوانب القانونية

Types of Cloud Computing & what the most important legal aspects need to be considered

موضوعنا اليوم سيكون عن خدمات الحوسبة السحابية وأنواعها، كما سأتحدث بالتفصيل في أحدها وهي “XaaS” لماذا نطلق عليها هذا الإسم وماهي أهم الجوانب القانونية التي تواجهها.
إذا سبق لك والتعامل مع الشركات التقنية سوف تلاحظ وجود إختصارات متعارف عليها بين هذه الشركات، على سبيل المثال IaaS , PaaS , SaaS ماذا تعني هذه الإختصارات وما علاقتها؟ سوف أجيب عليها في هذه المقالة

مع إنتشار وتطور التقنية في شتى المجالات، إزداد عدد الشركات المقدمة للخدمات التقنية، والتي تعمل على تقديم حلول تقنية تسهل على الأفراد و الشركات في أداء المهام، كما أخذت الشركات سبل تقديم خدماتها بإستخدام إستراتيجة "الحوسبة السحابية" او “Cloud Computing” وهي خوادم "سيرفرات" متصلة بالأنترنت يتم من خلالها تخزين وتوزيع البيانات حيث يمكن الوصول إليها عبر الإنترنت، ويطلق عليها أحيانا بالخدمات السحابية. 

من الملاحظ أن السوق العالمي للخدمات القائمة على السحابة في توسع، ومع تسارع النمو في السنوات الأخيرة، وبسبب زيادة الطلب على الخدمات عبر الإنترنت أثناء جائحة COVID-19 تكاثرت بيئات العمل عن بُعد وأصبحت هناك خدمات جديدة استجابةً لذلك،حسب ما أفادت به Gartner للأبحاث في تقرير لها أن ما يقارب %85 من الشركات ستتبع إستراتيجية السحابة بحلول عام 2025، كما وجدت الشركات نفسها وفي مختلف القطاعات تتحول إلى استراتيجية السحابة، حتى الشركات التي لا تقدم منتجاتها عبر السحابة تستعمل الخدمات التي تعتمد على السحابة للقيام بالأعمال،

تم تصنيف الخدمات التي تستعمل الخدمات السحابية على عدة تصنيفات متعارف عليها وأشهرها هي

"IaaS" Infrastructure as a Service (البنية التحتية كخدمة)

ويعني ذلك إستخدام وتشغيل تطبيقات البرامج التي يستضيفها المزود من خلال البنية التحتية السحابية.

"PaaS" Platform as a Service (النظام الأساسي كخدمة)

يوفر نظامًا أساسيًا يمكنك من خلاله تطوير تطبيقاتك الخاصة دون الحاجة إلى إدارة أي موارد أساسية للبنية التحتية.

"SaaS" Software as a Service (البرمجيات كخدمة)
يمنحك الوصول إلى تطبيقات الأعمال المبنية مسبقًا دون تثبيت أي شيء

ومع زيادة التنوع في تقديم الخدمات لمجموعة واسعة من المجالات والصناعات ظهرت فئة أوسع وهي

 Anything as a Service (XaaS) (أي شيء كخدمة):  يُستخدم هذا التعبير لوصف فئة الخدمات العامة المتعلقة بالحوسبة السحابية للوصول عن بُعد، والتي يتم الإشتراك بها للإستفادة منها و على سبيل المثال لا الحصر، ويمكن استبدال كلمة "أي شيء" بأي كلمة تريد مثل "البيع بالتجزئة كخدمة" و "النقل كخدمة" وغيرها، كما قد يُستخدم هذا المصطلح في عدد غير محدود من المنتجات والأدوات والتقنيات التي يتم تقديمها للمستخدمين كخدمة عبر الإنترنت. 

أيضا التطور السريع والإعتماد على نطاق واسع، يواجه هؤلاء المزودون القائمة أعمالهم على السحابة تحديات أثناء توسعهم وفقًا للطبيعة التنافسية والقضائية والتجارية الجديدة في جميع أنحاء العالم حيث يتطلعون إلى زيادة انتشار خدماتهم في كل مكان. كما تتعقد هذه التحديات بسبب إستمرار زيادة الطلب ليس فقط على الموارد، ولكن أيضًا على الوظائف الجديدة مع وجوب التوافر بشكل دائم بمستوى عالٍ من الخدمة. وهذا سيُظهر المزيد من التعقيدات الناتجة عن التغييرات المستمرة في المخططات القانونية والتجارية والتنظيمية التي تتكيف مع هذا التطور.

تقدم هذه المقالة نظرة عامة على خمس مجالات رئيسية تواجهها الشركات القائمة على السحابة أثناء توسيع نطاق أعمالها:

تقييم الشركة السحابية عبر نماذج العمل المختلفة-

توظيف ذوي المواهب والإحتفاظ بهم-

الأمان متعدد الاختصاصات والخصوصية والامتثال التنظيمي-

حقوق البيانات والحوكمة وتحقيق الدخل-

حماية الملكية الفكرية وإدارة المخاطر-

__________________________________________

تقييم الشركة السحابية عبر نماذج العمل المختلفة

حينما يأتي الوقت لتقييم قيمة الشركة القائمة على السحابة أو البحث عن مستثمرين أو الإستثمار فيها او الإستحواذ عليها، سوف تواجهنا عدة إختلافات في تقييم الشركة، وذلك لإختلاف طريقة عمل الكيانات السحابية ونماذج عملها عن باقي الأعمال التقليدية، ومن ضمن هذه الإختلافات هي ما يلي

حجم الإيرادات العالية من الإيرادات المتكررة بدلاً من عمليات الشراء الفردية

حجم الهامش الإجمالي Gross Margin والتي ستكون مرتفعة مع إنخفاض تكلفة الخدمة مع مرور الوقت.

معدلات تقييم وتحسين مستوى خدمة العملاء.

وبناءً على ذلك، فإن تقييمات الشركة القائمة على السحابة أكثر تعقيدًا عندما يتعلق الأمر بتقييم قيمة الشركة، وهنا أريد أن أنوه على المستثمريين والمُلاك عند فحص نماذج التقييم والسمات والصفات، إذ أنه من الأفضل أن يكون مبني على فهم هذه الإختلافات في الشركات السحابية والمختلفة عن الشركات التقليدية والغير قائمة على السحابة، ويكون ذلك من خلال فهم معايير التقييم الفريدة وإتجاهات الأعمال والتي من ضمنها:

   معدل النمو والاستقرار

الحد من الإضطراب

(Churn Rate)توليد العملاء المحتملين

  معدلات التحويل وإستحواذ العملاء

التسعير المحسن (Optimized Pricing) فرص البيع / ترقية الخدمة

وهنا يأتي دور المستثمرين والمُلاك والمشترين في تحديد أكثر فلسفة تقييم مناسبة لهم 

توظيف المواهب والاحتفاظ بهم

تبذل الشركات المزيد من الجهد في السعي لتوسيع نطاقها، ودخولها لمجالات جديدة ومهمة، وفي كل مرحلة تتطورالتقنيات والأدوات والعمليات الخاصة بها كذلك؛ ولموائمة هذه التطورات التقنية فإن هذه الشركات في حاجة دائمة إلى موظفين ملمين وعلى درجة عالية من التقنية والمعرفة. كما يمثل توظيف وتدريب هذه المواهب والإحتفاظ بهم تحديًا في بيئة شديدة المنافسة، حيث تقوم الشركات التقنية الكبيرة وأحيانًا الشركات الناشئة بإغراء المواهب بمزيد من الأموال والأسهم أو الإمتيازات وبمرور الوقت، تصبح الشركة أكثر مهارة، لأنها تستهلك وتتفاعل مع التقنية وتواكب الإبتكارات حول العالم، والتي قد يكون سببًا لتفضيلها من بين المنافسين في السوق، وكما يعتبر الإلمام بمجريات الملكية الفكرية لدى الشركات عنصرًا حاسمًا، ليس فقط للحفاظ على نموها ولكن أيضًا في تعزيز الأمان. ومن جانب آخر بينما يتم التركيز بشكل أساسي على توظيف المواهب، من المهم أن نضمن تنقل الموظفين لمنشآت أخرى بشكل جيد – بما لا يعود بالضرر على الشركة مستقبلاً. 

تعتبر الممارسات التجارية الجيدة في توظيف المواهب وإدارتها، والاحتفاظ بهم أكثر أهمية للشركات القائمة على السحابة، والتي تتطلع إلى التوسع، نظرًا لأن الشركات تقوم بتوظيف المواهب عبر ولايات قضائية مختلفة، فإنها تواجه أيضًا تحديات إضافية تتمثل في ضمان إمتثال سياساتها وقابليتها للتنفيذ في الولايات القضائية لموظفيها، والتي يمكن أن يؤدي فشلها إلى فرض عقوبات حكومية، وإلحاق ضرر بالسمعة يمكن أن يؤثر على التوظيف، وقد تصل الى فقدان الملكية الفكرية مع مغادرة الموظفين.
الجوانب القانونية من حيث الخصوصية والإمتثال

مع إنتشار وتعدد الخدمات القائمة على السحابة حول العالم، تجد العديد من الشركات نفسها تتلقى البيانات وتعالجها وتخزنها من المستخدمين النهائيين عبر ولايات قضائية مختلفة، والعديد من هؤلاء المشغلين لديهم أيضًا مراكز بيانات وموظفون عبر مواقع متعددة قد تكون في دول مختلفة، في هذا السياق المعقد والذي يتم من خلالها تلقي البيانات ومعالجتها وتسليمها عددًا لا يحصى من التحديات القانونية والإمتثال القانوني. 

يتمثل أحد أكبر التحديات في التعرض لقوانين مختلفة ومعقدة ومتناقضة، وفي كثير من الأحيان تتعلق بالخصوصية والأمن السيبراني للبيانات؛ إن قابلية تطبيق هذه القوانين لا يعتمد فقط على مواقع المشغلين للخدمات السحابية، ولكن أيضًا على المواقع الجغرافية لعملائها وطرق التعامل مع بياناتها الفردية، بالإضافة إلى ذلك فإن العديد من هذه القوانين تقيد تدفق البيانات لخارج حدود ولايتها القضائية، مما يتطلب من هؤلاء المشغلين إنفاق الموارد للتنقل في هذه المتطلبات أو الحصول على مراكز بيانات إضافية وموظفي دعم محليين، كما يواجه المشغلون القائمون على السحابة أيضًا مسؤولية جميع بيانات عملائهم في حالة وقوع حادث أمني.

حوكمة البيانات وتحقيق الدخل

زاد إستهلاك الخدمات السحابية بشكل كبير من حجم البيانات التي يتم استيعابها ومعالجتها وتحليلها وإخراجها والإبلاغ عنها. تستَوعب البيانات دائمًا من مصادر مختلفة وأصحاب المصلحة الذين يحتفظ كل منهم بنوع من الحقوق في البيانات، تأتي بعض هذه البيانات من ولايات قضائية مختلفة، والتي قد يكون لها أيضًا مصلحة منفصلة في حماية حقوق أصحاب المصلحة، نظرًا لتجميع البيانات من مصادر متعددة وإنشاء بيانات جديدة بواسطة خدمات المنصة السحابية؛ لم تعد الأسئلة المتعلقة بحقوق الملكية والاستخدام لها إجابات بسيطة، مع إحترام المستخدمين النهائيين ومعالجة بياناتهم، يجب على الشركات القائمة على السحابة أيضًا أن تحترم البيانات التي تمتلكها وتنتجها من الوظائف والخدمات التي تقدمها لمستخدميها النهائيين، ولأن مزودي الخدمات السحابية لديهم متعاقدين متعددين يخدمون إحتياجات العديد من المؤسسات المختلفة والمستخدمين النهائيين، فيجب عليهم ضمان حقوق إستخدام البيانات من كل عميل من عملائهم لدعم الخدمات وصيانتها وتحسينها وتعزيزها لجميع عملائهم. 

إن توفر الأنماط المختلفة ومجموعة البيانات المتدفقة من خلال خدمات قائمة على السحابة لها رؤى مفيدة حول سلوكيات العملاء والمستخدمين النهائيين، حيث يمكن لمزود الخدمة إجراء تحليلات على هذه البيانات لتحقيق قيمة جديدة لخلق فرص ذات دخل جديد مثل إنشاء خدمات جديدة أو تعزيز خدمات المنصات الأخرى، على الرغم من أن فرص تحقيق الدخل القائمة على البيانات، قد تأتي في نهاية المطاف من إطلاق الخدمة ونجاحها، إلا أن العديد من مقدمي الخدمة يفشلون في تطوير نموذج حوكمة البيانات، والذي يحترم حقوق أصحاب المصلحة في بياناتهم بالإضافة إلى حقوقهم الخاصة لتحقيق الدخل. 

حماية الملكية الفكرية وإدارة المخاطر

يواجه مقدمو الخدمات القائمة على السحابة مخاطر كبيرة من مجموعة متنوعة من المصادر، مثل المنافسين الحاليين وأيضا الشركات الناشئة الأكثر مرونة، ولا ننسى توسع عمالقة الصناعة في أسواقهم، مع تحول الشركات التقليدية لتقديم حلول قائمة على السحابة، ستحتاج هذه الشركات إلى النظر لنفسها على أنها شركات تقنية تنبع قيمتها في المقام الأول من الجهود الفكرية المستخدمة لتطوير ونشر تقنياتها، وذلك من خلال التقنيات التي يتم تثبيتها وإدارتها والوصول إليها عادةً عبر مقر الشركة، قد يرى مقدمو الخدمة أن الملكية الفكرية التي تدخل ضمن أعمالهم هي تحت سيطرتها، وبالتالي يقل اهتمامهم بالحماية من السرقة أو النسخ أو الإختلاس، وفي الحقيقة يواجه مقدمو الخدمات السحابية نفس مخاطر فقدان الملكية الفكرية والتهديدات التي تتعرض لها شركات التقنية التقليدية. 

ختامًا.. كما ذكرنا في هذه المقالة يمكن لكل مجال من هذه المجالات أن يمثل عقبات كبيرة أمام نمو هذه الشركات ما لم يتم التعامل معها بشكل إستباقي، سواء كانت حماية الإبتكارات من خلال الدفاع عن الملكية الفكرية او الإحتفاظ بالمواهب اللازمة للنمو، أو الحفاظ على الامتثال في السياق التنظيمي للقوانين المتغيرة حيث تتزايد سيطرة العملاء على البيانات مع الوقت، أيضًا معرفة طرق تقييم لقيمة الشركات السحابية أثناء عمليات الإستحواذ أو التعامل معها. جميع هذه النقاط المذكورة أعلاه تساعدنا لمعرفة مدى حجم العقبات، وتساعدنا على التغلب على مثل هذه التحديات والوصول لمراحل عالية من النجاح والإستقرار مع تحقيق أهداف الشركات القائمة على السحابة.

أ / بـدر فـؤاد الـفـقـيـه

مستشار قانوني متخصص في قوانين تقنية المعلومات والتقنيات الحديثة