التصنيفClassification

تحديثات حرجة وأمنية وعادية. التصنيف يحدد السرعة: الحرجة خلال أيام، والعادية في نافذة الصيانة.Critical, security and routine. Classification sets speed: critical within days, routine in the maintenance window.

النوافذWindows

لكل نظام نافذة صيانة معروفة. التحديث خارج النافذة يُنتج مفاجأة تشغيلية.Each system has a known maintenance window. Updating outside the window produces an operational surprise.

الاختبارTesting

التحديث يُختبر قبل النشر في الأنظمة الحساسة. هذا ينطبق على الأنظمة التشغيلية والطبية أكثر من غيرها.Updates are tested before deployment on critical systems. This applies to operational and clinical systems more than others.

الاستثناءاتExceptions

لا يمكن تحديث كل شيء فوراً: نظام قديم، أو تطبيق لا يدعم الإصدار. الاستثناء يُوثَّق مع ضابط تعويضي وتاريخ مراجعة.Not everything can be updated immediately: a legacy system or an application that does not support the version. Exceptions are documented with a compensating control and review date.

القياسMeasurement

قِس نسبة الأنظمة المحدَّثة ونسبة المتأخرة. الرقم المتأخر المتراكم هو أول ما يُستغل.Measure the share of updated systems and the overdue share. An accumulated overdue figure is the first thing exploited.

الدورThe role

من يملك القرار: تقنية المعلومات أم مالك النظام؟ الجواب: الاثنان، مع فصل واضح بين من يطلب ومن يوافق.Who decides: IT or the system owner? Both, with a clear separation between requester and approver.