الامتثال للمتطلبات

الامتثال (Compliance) يعني أن يلتزم المشروع وناتجه بكل القواعد التي يجب احترامها: القوانين، واللوائح التنظيمية الصادرة عن الجهات الرقابية، ومعايير السلامة، وقواعد حماية البيانات والخصوصية، وأيضاً السياسات الداخلية للمؤسسة نفسها مثل سياسة المشتريات أو أمن المعلومات.

أخطر ما في الامتثال أن يُكتشف متأخراً. لذلك يسأل مدير المشروع منذ البداية: ما الجهات التي تراقب هذا النوع من العمل؟ ما البيانات التي سنجمعها ومن يحق له رؤيتها؟ ما التصاريح والشهادات المطلوبة؟ ويستعين بأهل الاختصاص مثل الإدارة القانونية وفريق أمن المعلومات ومسؤول السلامة، لأنه لا يُتوقع منه أن يعرف كل شيء بنفسه.

بعد تحديد المتطلبات، تُبنى داخل المشروع ولا تبقى ملاحظة جانبية: تدخل في النطاق كمتطلبات واضحة، وفي خطة الجودة كمعايير قبول وفحوصات، وفي الجدول كأنشطة (مثل الحصول على ترخيص أو إجراء تدقيق)، وفي سجل المخاطر إذا كانت هناك احتمالية لتغيّر اللوائح أثناء المشروع.

عدم الامتثال قد يعني غرامات، أو إيقاف المنتج، أو دعاوى قضائية، أو ضرراً بالغاً بسمعة المؤسسة، وأحياناً خطراً على حياة الناس. لهذا لا يختصر مدير المشروع متطلبات الامتثال أبداً حتى تحت ضغط الوقت أو الميزانية. إذا تعارض الموعد مع الامتثال، يُعرض الأمر على الراعي بشفافية ويُبحث عن بدائل أخرى، لكن الامتثال نفسه ليس خياراً قابلاً للتفاوض.