اختيار ERP: قرار تقني وقانوني
بالنسبة لمؤسسة جزائرية ترغب في تجهيز نفسها بنظام تسيير متكامل (ERP)، فإن الاختيار بين حل محلي (on-premise) وحل SaaS سحابي ليس مجرد مسألة تقنية أو ميزانية. منذ صدور القانون رقم 18-07 المؤرخ في 10 جوان 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، أصبح لهذا الاختيار آثار قانونية مباشرة.
القانون رقم 18-07: ما يفرضه على المؤسسات
القانون رقم 18-07 هو المكافئ الجزائري للـ RGPD الأوروبي. يفرض على وجه الخصوص:
- توطين البيانات: يجب من حيث المبدأ تخزين البيانات الشخصية للمواطنين الجزائريين على التراب الجزائري (المادة 52 وما يليها).
- النقل خارج الجزائر: يخضع أي نقل للبيانات الشخصية نحو بلد أجنبي لترخيص مسبق من ANPDP (السلطة الوطنية لحماية المعطيات الشخصية).
- مسؤولية المسؤول عن المعالجة: المؤسسة التي تستخدم ERP SaaS مستضافاً في الخارج مسؤولة عن مطابقة معالجة بياناتها.
نقطة يقظة: الأغلبية الساحقة من أنظمة ERP SaaS الدولية (SAP، Oracle NetSuite، Sage Cloud، Odoo Cloud) تستضيف بياناتها في أوروبا أو الولايات المتحدة. استخدامها دون ترخيص ANPDP يشكّل تقنياً مخالفة للقانون رقم 18-07.
ERP محلي (on-premise): المزايا والعيوب
المزايا:
- بيانات مخزّنة في المؤسسة (خادم داخلي) أو لدى مستضيف جزائري — مطابقة القانون 18-07 مضمونة
- تحكّم كامل في البيانات والوصول
- لا اعتماد على اتصال الإنترنت للوظائف الحرجة
- قابل للتخصيص حسب الرغبة
العيوب:
- تكلفة اقتناء مرتفعة (الرخصة + البنية التحتية للخادم)
- الصيانة والتحديثات على عاتق المؤسسة (أو مقدّم خدمة)
- الوصول عن بُعد محدود
- خطر فقدان البيانات دون خطة نسخ احتياطي متينة
SaaS سحابي: المزايا والقيود القانونية في الجزائر
المزايا:
- نشر سريع، لا بنية تحتية لإدارتها
- تحديثات تلقائية مشمولة
- الوصول من أي جهاز
- تكلفة شهرية متوقّعة (اشتراك)
القيود القانونية:
- التحقق إلزامياً من موقع خوادم المزوّد
- الحصول على ترخيص ANPDP إذا كانت البيانات خارج الجزائر
- اشتراط ضمانات تعاقدية للأمن (التشفير، الوصول، التدقيق)
- توقّع بند قابلية نقل البيانات في حالة الفسخ
جدول مقارنة للمؤسسات الجزائرية
Almawarid: SaaS جزائري، مطابق للقانون 18-07
Almawarid هو حل SaaS مطوّر ومستضاف في الجزائر، مصمّم خصيصاً للوقائع القانونية والجبائية والاجتماعية الجزائرية. تبقى بياناتك على التراب الجزائري، مطابقة القانون رقم 18-07 مضمونة، وكل الخصوصيات المحلية (CNAS، IRG، SCF، TAP) مدمجة بشكل أصلي.