شهادات أنظمة الإدارة المتخصصة: ISO 27001 و 20000 و 50001 و 13485 و 22301 و 37001
- إلى جانب شهادات الجودة والبيئة والسلامة، تمنح URS Jordan في الأردن شهادات ست مواصفات متخصصة ضمن اعتماد UKAS رقم 0043: ISO/IEC 27001 لأمن المعلومات، و ISO/IEC 20000-1 لإدارة خدمات تقنية المعلومات، و ISO 50001 لإدارة الطاقة، و ISO 13485 لجودة الأجهزة الطبية، و ISO 22301 لاستمرارية الأعمال، و ISO 37001 لمكافحة الرشوة. تحتاجها الشركات عندما تفرض طبيعة قطاعها أو عملاؤها أو الجهات الرقابية ضبطاً متخصصاً لا تغطيه ISO 9001 وحدها.
- ينظر قادة القطاعات الحيوية إلى هذه المعايير كأدوات استراتيجية لإثبات الجدارة الفنية، وحماية الأصول، وتأمين النفاذ إلى العقود الحصرية والمناقصات الكبرى دولياً ومحلياً.
حوكمة البيانات والخدمات الرقمية: التمييز بين ISO 27001 وISO 20000
رغم تداخلهما في البيئات التقنية، إلا أن لكل معيار أهدافاً ومسارات تدقيق مختلفة كلياً:
- نظام إدارة أمن المعلومات (ISO 27001): يركز بشكل حصري على حماية الأصول المعلوماتية وحوكمة الأمن السيبراني بناءً على أركان الأمان الثلاثة: السرية، السلامة، وتوافر البيانات. يهدف المعيار إلى حصر المخاطر التقنية والبشرية، وتطبيق ضوابط تحكم صارمة تمنع الاختراقات والتسريبات. تحتاجه البنوك، شركات التكنولوجيا المالية (FinTech)، ومزودو الخدمات السحابية للامتثال لتعليمات البنك المركزي والجهات الأمنية الرقابية في الأردن، الإصدار الحالي هو ISO/IEC 27001:2022. وانتهت فترة الانتقال من إصدار 2013 في 31 أكتوبر 2025، فلم تعد شهادات ISO 27001:2013 صالحة.
- نظام إدارة خدمات تقنية المعلومات (ISO/IEC 20000-1:2018): يركز على جودة وكفاءة تسليم الخدمات الرقمية ومواءمتها مع أهداف الأعمال (ITSMS). يهدف إلى ضبط اتفاقيات مستوى الخدمة (SLAs)، وإدارة الحوادث، والأعطال، والتغييرات البرمجية، والدعم الفني. تحتاجه شركات الاتصالات ومراكز البيانات ومزودو الخدمات المدارة لضمان استمرارية الخدمات الرقمية دون انقطاع.
كفاءة الموارد والامتثال القطاعي: ISO 50001 وISO 13485
تخاطب هذه المعايير المتخصصة عمق العمليات الهندسية والإنتاجية في قطاعات الطاقة والرعاية الصحية والتصنيع الثقيل:
- نظام إدارة الطاقة (ISO 50001:2018): نظام إداري مهيكل يهدف إلى خفض التكاليف التشغيلية عبر قياس وتحليل كفاءة استهلاك موارد الطاقة (كهرباء، وقود)، ووضع مؤشرات أداء طاقي واضحة (EnPIs). يُعد متطلباً حاسماً للمصانع كثيفة الاستهلاك، والمستشفيات، والمجمعات التجارية الكبرى في الأردن الراغبة في خفض الفواتير الشهرية وتحقيق معايير الاستدامة الوطنية.
- نظام جودة الأجهزة والمستلزمات الطبية (ISO 13485:2016)": مواصفة بالغة الحساسية تفرض ضوابط صارمة على حوكمة وتتبع سلاسل تصميم، وتصنيع، وتوزيع، وتوريد الأجهزة الطبية. تركز على الأمان الحيوي والتوافق التنظيمي لضمان سلامة المرضى والمستخدمين، وتطلبها غالباً الجهات الرقابية والمستوردون في الأسواق المستهدفة لتصدير الأجهزة الطبية.
استمرارية الأعمال ومكافحة الرشوة: ISO 22301 و ISO 37001
- نظام إدارة استمرارية الأعمال (ISO 22301:2019): يثبت أن الشركة حللت أثر توقف أعمالها (BIA)، ووضعت خططاً لتستمر في تقديم خدماتها الحرجة أثناء الأزمات وتتعافى بسرعة. تطلبه البنوك والمؤسسات المالية وشركات الاتصالات ومزودو الخدمات الحيوية.
- نظام إدارة مكافحة الرشوة (ISO 37001): يثبت أن الشركة وضعت ضوابط لمنع الرشوة واكتشافها والتعامل معها، مثل العناية الواجبة بالشركاء، وقنوات الإبلاغ، والضوابط المالية. يناسب الشركات التي تتعامل مع عطاءات حكومية كبيرة، أو مع شركاء دوليين يشترطون سياسات واضحة لمكافحة الفساد.
المنهجية الاستراتيجية لاختيار المعيار المناسب
تؤكد URS Jordan أن اختيار المعيار الدولي لا يبدأ من الاسم التجاري للشهادة، بل ينطلق من تحليل البنية التشغيلية للمنشأة عبر طرح أسئلة استراتيجية مباشرة:
- ما هي طبيعة التهديدات والمخاطر التشغيلية أو السيبرانية الحاكمة للنشاط؟
- ما هي الاشتراطات التعاقدية المسبقة التي يفرضها الشركاء الدوليون أو العطاءات الحكومية؟
- ما هو نطاق العمليات والمواقع المستهدفة بالاعتماد، وهل توجد عمليات مسندة لأطراف خارجية (Outsourced )؟
الثقة عبر الالتزام: دور URS Jordan كجهة طرف ثالث
- بصفتنا المكتب المحلي لمجموعة URS Holdings البريطانية في الأردن، ندير خدمات التدقيق والتقييم الفني لهذه الأنظمة المتخصصة وفق بروتوكولات دولية صارمة تضمن استقلالية القرار وحياده.
- تبدأ خدماتنا المهنية من المراجعة الفنية الشاملة لبيانات الطلب وسياق المنشأة، وتحديد نطاق الشهادة بدقة، وصولاً إلى تنفيذ التدقيق الميداني القائم على جمع الأدلة والمؤشرات الملموسة. في URS Jordan، لا نطرح الشهادات كوعود تجارية مضمونة مسبقاً، بل كاستحقاق مهني رفيع المستوى يعكس النضج المؤسسي الفعلي لمنشأتك ويعزز موثوقيتها عالمياً تحت مظلة هيئات الاعتماد الدولية مثل UKAS.
