الخلاصة

  • تقترح مسودة سبتمبر عقد IDIQ واحداً على مستوى DHS لخدمات الشبكات والسحابة والأمن السيبراني، بسقف تراكمي تقديري يبلغ 625.996 مليون دولار. الحد الأدنى المضمون للطلب هو 10 آلاف دولار؛ أما العقد الإطاري نفسه فلا يلتزم بتمويل، إذ تُخصّص الأموال من خلال أوامر العمل.
  • قد يجمع العقد واجهة المورّد المسؤول عن العمليات اليومية، لكنه لا يجمع كل السلطات. ستصدر مكوّنات DHS الأوامر، وستظل تغييرات الشبكة خاضعة لموافقة الحكومة، كما ستبقى الهندسة المعمارية والهندسة المتقدمة عموماً تحت قيادة الحكومة.

عقد واحد لا يعني حجم عمل موحّداً

تسعى مبادرة Network, Cloud, and Cyber Services 2.0، أو NCCS 2.0، إلى تغطية احتياجات وزارة الأمن الداخلي الأميركية DHS عبر وسيلة تعاقدية واحدة. وتصف مسودة طلب العروض المؤرخة في 16 سبتمبر عقداً من نوع IDIQ، بترسية وحيدة ونطاق وزاري، لمكتب كبير مسؤولي المعلومات في DHS. ويشمل النطاق تشغيل الشبكات، وخدمات السحابة والمنصات، ورصد الأمن السيبراني، والاستجابة للحوادث، والهندسة الميدانية، ودعم مكوّنات الوزارة.

سيغيّر ذلك شكل الشراء. أفادت Washington Technology في 6 أكتوبر بأن DHS تشتري حالياً جزءاً كبيراً من هذه الخدمات على مستوى المكوّنات، وتسعى إلى هيكل واحد لبيئتها التقنية. ويمكن لمتعاقد واحد أن يصبح الواجهة التجارية للخدمات التي تنتقل إلى هذا العقد. لكن الآلية لا تجمع تلقائياً احتياجات كل مكوّن في برنامج واحد ممول.

تحدد المسودة سقفاً تراكمياً قدره 625,996,046 دولاراً لجميع أوامر العمل وعلى مدى سنوات العقد، وتصفه صراحة بأنه تقدير قابل للتغيير قبل إصدار الطلب النهائي. والحد الأدنى المضمون للطلب هو 10 آلاف دولار. لا يفرض عقد IDIQ ذاته التزاماً مالياً إضافياً؛ بل ينشأ التمويل مع كل أمر منفرد. وتشمل المدة المقترحة سنة أساسية، وأربعة خيارات سنوية، وإمكانية تمديد إضافي لستة أشهر. تحدد هذه الشروط الإطار التعاقدي الأقصى، لا توقعاً لما ستشتريه DHS.

يمكن أن تكون الأوامر بسعر ثابت أو على أساس الوقت والمواد أو ساعات العمل أو بصيغة مختلطة. ويحق لمسؤولي التعاقد المخولين في المقرّ والمكوّنات إصدارها وفق إجراءات داخلية ستُحدّد بعد الترسية. بذلك يقلّ عدد أصحاب العقد إلى واحد، لكن إشارة الطلب تظهر أمراً بعد أمر. ولا يكشف السقف عدد المكوّنات التي ستستخدم الخدمات، أو موعد انتقالها، أو حجم العمل الذي سيُسند فعلاً.

للمركز التشغيلي حدود واضحة للسلطة

يمنح بيان العمل مركز الخدمات المقترح نطاقاً تشغيلياً واسعاً. فهو يطلب مراقبة مستمرة لشبكة OneNet وبعض شبكات المكوّنات، ومنصات السحابة والأنظمة والتطبيقات، فضلاً عن إدارة الحوادث ودعم الأمن السيبراني. وتتركز احتياجات التوظيف أساساً في عمليّات المستوى الأول والثاني. كما سيدعم المتعاقد برنامج Cybersecurity Services Provider لدى DHS ويوفّر مهندسي ميدان للمواقع التي تفتقر إلى دعم تقني محلي.

لكن الوثيقة نفسها ترسم حدود السلطة. فالهندسة المتقدمة وهندسة المؤسسة وخدمات الخبراء تبقى عموماً بقيادة الحكومة، إلا إذا أسندت مهمة أو أمر عمل نطاقاً محدداً منها صراحةً إلى المتعاقد. ويمكن للمورّد تنفيذ تغييرات معتمدة على معدات أطراف شبكة OneNet، غير أنها تظل خاضعة لآليات ضبط التغيير لدى DHS أو المكوّن المعني. يستطيع المتعاقد تشغيل الخدمة واقتراح تحسينات، لكن المسودة لا تمنحه تفويضاً مفتوحاً لإعادة تصميم الشبكة.

هذا الفارق مهم اقتصادياً. فكلمة «مركزي» قد تعني مركز مراقبة مشتركاً، أو كتالوج خدمات موحداً، أو متعاقداً واحداً، أو طبقة تحكم حكومية. وهذه أمور مختلفة. يقترح NCCS 2.0 تجميع العلاقة مع المورّد وجزء من تقديم الخدمة، بينما تظل الأوامر والميزانيات والمهام الخاصة بكل مكوّن ومسارات الاعتماد موزعة. يمكن أن يكون المورّد واحداً من دون أن يصبح نموذج التشغيل موحداً.

السقف لا يقيس حجم الطلب الفعلي

تعتزم DHS مقارنة أسعار العمل المقترحة بسيناريو تقييمي غير معلن يستند إلى الاستخدام التاريخي لمركزي NOSC وSOC. وتقول المسودة إن السيناريو سيُستخدم لتحليل أفضل قيمة، ولن يتحول بحد ذاته إلى أمر عمل حقيقي. قد يساعد ذلك في اختيار المتعاقد، لكنه لا يمثل ميزانية طلبات المكوّنات في المستقبل.

التمييز بين السقف والاستخدام هو جوهر اقتصاديات العقد. فقد يجذب سقف كبير المتعاقد الرئيسي وشركاءه، لكن القيمة التجارية تعتمد على الأوامر التي تصدر فعلياً. والمقام الأهم ليس الحد الأقصى وحده، بل حجم العمل الذي ينتقل، وعدد المكوّنات التي تعتمد خدمات مشتركة، وتكلفة تشغيلها عبر بيئات متفاوتة.

يطلب بيان العمل من المتعاقد المساعدة في إعداد كتالوج للخدمات وآخر للضوابط المشتركة. وقد يتيح ذلك للمكوّنات اختيار الخدمات ومقارنة نتائجها وفق تعريفات أكثر اتساقاً، كما قد يسهّل التنسيق. لكن المسودة لا تحدد الأسعار النهائية للكتالوج ولا معدل استخدامه أو جودة التقارير. ولا يمكن إثبات ذلك إلا من خلال الأوامر وبيانات التشغيل.

تعديل الجدول الزمني إشارة إلى عدم اليقين

في 5 أكتوبر، أبلغت DHS الجهات المهتمة بأن الجدول المتوقع للاستحواذ سينتقل إلى وقت لاحق، من دون تحديد موعد جديد. وكانت المسودة السابقة تشير إلى طلب نهائي في 1 أكتوبر وترسية متوقعة في أواخر نوفمبر. ونشرت Washington Technology تقريرها عن التغيير في 6 أكتوبر. وحتى تاريخ هذا البحث، فإن تحديث الجدول هو الواقعة المرصودة؛ ولا يثبت أن سقف العقد أو نطاقه أو بنيته قد تغيّر.

يهمّ الجدول الشركات لأن فرق إعداد العروض والتصاريح الأمنية وخطط التوظيف تكلّف المال قبل الترسية. أما اختبار DHS الأهم فهو ما إذا كان الجدول الجديد سيتيح انتقالاً منضبطاً من الترتيبات الحالية إلى العقد الجديد. ولا يثبت التأخير وحده فشل عقد مؤقت أو تغيير المتعاقد الحالي أو موعد الترسية النهائية.

أوامر العمل هي التي ستثبت الاندماج

بعد الترسية، ستظهر الأدلة المفيدة في الأوامر والخدمات، لا في سقف العقد: عدد المكوّنات التي تصدر أوامر، ونسبة أعمال الشبكات والسحابة والأمن السيبراني التي تنتقل إلى تعريفات خدمات مشتركة، وقيمة الأوامر الممولة ومدتها، ومدى تكامل الاستجابة للحوادث واعتماد التغييرات والتقارير بين المكوّنات.

إذا استخدمت المكوّنات الكتالوج والإجراءات نفسها، فقد يخفّ العمل المكرر للتنسيق ويصبح الأداء قابلاً للمقارنة. أما إذا احتفظ كل مكوّن بوصف خدمة خاص واستثناءات عديدة، فقد يكون لدى DHS متعاقد واحد بينما تستمر التجزئة السابقة. ولا تكشف المسودة حتى الآن أي المسارين سيحدث.

لذلك يظل NCCS 2.0 مقترحاً لتوزيع المسؤوليات، بسقف إرشادي وجدول لم يُحسم بعد. فهو ليس عقداً مُرسى بقيمة 626 مليون دولار، ولا حجم عمل ممولاً، ولا دليلاً على أن متعاقداً واحداً سيسيطر على قرارات DHS التقنية. الفرصة التجارية قائمة، لكن حجمها سيتحدد بالأوامر ومشاركة المكوّنات والحدود التشغيلية التي تختار الوزارة الإبقاء عليها.

المصادر