كيف تختار شركة تقنية في السعودية؟ 8 معايير عملية قبل توقيع العقد

تحديث: صُحّحت هذه الصفحة وأعيدت كتابتها؛ فالنسخة السابقة تضمنت نسباً وإحصاءات عن السوق لم تُنسب إلى مصدر يمكن التحقق منه. هذه النسخة مبنية على الأنظمة الرسمية ومعايير عملية.

السؤال عن كيف تختار شركة تقنية في السعودية ليس سؤالاً تقنياً فقط، بل قانوني أيضاً. فالمادة الثامنة من نظام حماية البيانات الشخصية تُلزم جهة التحكم (أي منشأتك) عند اختيار جهة المعالجة باختيار جهة توفر الضمانات اللازمة لتنفيذ أحكام النظام، وبالتحقق من التزامها. بمعنى آخر: إن تعاقدت مع شركة ستتعامل مع بيانات عملائك، فاختيارك لها جزء من مسؤوليتك النظامية. إليك ثمانية معايير تفحصها قبل التوقيع.

1. هل الشركة مسجلة نظامياً ونشاطها يطابق ما تعرضه؟

ابدأ بالأساس. استخدم خدمة الاستعلام عن بيانات السجل التجاري في وزارة التجارة، وطابق ما تجده مع العرض:

• الاسم التجاري نفسه الذي سيُكتب في العقد.
• النشاط المسجل، وهل يشمل تطوير البرمجيات أو الخدمات التقنية.
• أن السجل ساري المفعول.

إن كان من يعرض عليك فرداً يعمل باسم شركة أخرى، فاعرف مع من ستتعاقد فعلاً قبل أي دفعة.

2. هل أعمالها السابقة قابلة للفحص؟

معرض الأعمال المصوّر لا يكفي. اطلب:

1. روابط لمنتجات حية تعمل الآن.
2. اسم عميلين سابقين يمكنك التواصل معهما.
3. مثالاً لمشروع يشبه مشروعك في الحجم والتعقيد.

اسأل العملاء السابقين سؤالين: هل التزمت الشركة بالموعد؟ وكيف تعاملت مع الأعطال بعد الإطلاق؟

3. من سيعمل على مشروعك فعلاً؟

كثير من الشركات تعرض فريقها الكبير في الاجتماع الأول، ثم يُسند المشروع لغيرهم. اطلب أسماء أدوار الفريق المخصص: مدير المشروع، والمطورين، ومسؤول الجودة. واسأل هل سيُسند جزء من العمل إلى جهة أخرى، لأن النظام نفسه يشير إلى أحكام تنظّم أي تعاقدات لاحقة تقوم بها جهة المعالجة.

4. كيف ستحمي الشركة البيانات الشخصية؟

نظام حماية البيانات الشخصية يضع على جهة التحكم التزامات مباشرة، ومنها:

• اتخاذ الإجراءات والوسائل التنظيمية والإدارية والتقنية اللازمة للمحافظة على البيانات، بما في ذلك عند نقلها (المادة التاسعة عشرة).
• إشعار الجهة المختصة عند العلم بتسرب البيانات أو تلفها أو الوصول غير المشروع إليها، وإشعار صاحب البيانات إن ترتب على ذلك ضرر (المادة العشرون بعد تعديلها).
• قيود على نقل البيانات الشخصية إلى خارج المملكة أو الإفصاح عنها لجهة خارجها، بشروط وضوابط تحددها اللوائح.

لذلك اسأل الشركة: أين ستُستضاف البيانات؟ ومن يستطيع الوصول إليها؟ وكيف ستبلغك عند وقوع حادث أمني، وخلال أي مدة؟ واطلب أن تُكتب الإجابات في العقد.

5. ما مستوى نضجها في الأمن السيبراني؟

أصدرت الهيئة الوطنية للأمن السيبراني الضوابط الأساسية للأمن السيبراني (ECC 2-2024) لتعزيز الأمن السيبراني وطنياً وحماية الأصول المعلوماتية والتقنية للجهات الوطنية، ومعها دليل إرشادي لتطبيقها. حتى لو لم تكن منشأتك جهة ملزمة بها، فهي مرجع جيد لأسئلتك: كيف تدير الشركة الصلاحيات؟ وهل تجري اختبارات اختراق قبل الإطلاق؟ وكيف تحفظ النسخ الاحتياطية؟ الشركة الناضجة تجيب بسرعة وبوثائق، لا بعبارات عامة.

6. هل العرض الفني مكتوب بتفصيل كافٍ؟

العرض الجيد يحدد نطاق العمل بدقة، ويقسمه إلى مراحل لكل منها مخرجات وموعد ودفعة. قارن العروض بهذا الجدول:

7. من يملك الكود والبيانات؟

هذا أهم بند وأكثره نسياناً. تأكد أن العقد ينص على:

• انتقال ملكية الكود المصدري إليك عند السداد، وتسليمه في مستودع تملكه أنت.
• ملكيتك لبياناتك وقاعدة البيانات، وحقك في تصديرها في أي وقت.
• تسليم بيانات الدخول إلى الخوادم والنطاقات والحسابات السحابية باسم منشأتك.
• توثيق فني يكفي لأن تكمل شركة أخرى العمل إن لزم.

8. ما خطة الخروج إن ساءت العلاقة؟

العلاقات التقنية الطويلة تتعثر أحياناً. اكتب منذ البداية ما يحدث عند الإنهاء: مدة تسليم الكود والبيانات، والتعاون في النقل إلى مزود آخر، وحذف نسخ بياناتك لدى الشركة. العقد الذي لا يجيب عن هذا السؤال يجعلك رهينة للمزود.

كيف تبدأ العلاقة بعد التوقيع؟

التوقيع بداية الاختبار الحقيقي. هذه ممارسات بسيطة تكشف مبكراً إن كان اختيارك صحيحاً:

1. اجتماع انطلاق مكتوب المحضر: يثبّت النطاق والأولويات وقنوات التواصل ومن يعتمد القرارات من جهتك.
2. تقرير أسبوعي قصير: ما أُنجز، وما تأخر، وما يحتاج قراراً منك.
3. عرض عملي في نهاية كل مرحلة: لا تقبل تقريراً يقول «أنجزنا 80%»، بل اطلب أن ترى الميزة تعمل.
4. بيئة اختبار تصل إليها: حتى تجرب بنفسك قبل الإطلاق وتسجل الملاحظات.
5. سجل للتغييرات: كل طلب إضافي خارج النطاق يُكتب بتكلفته وأثره على الموعد قبل تنفيذه.

إذا تأخرت الشركة في أول مرحلتين دون تفسير مقنع، فهذه إشارة مبكرة تستحق نقاشاً صريحاً قبل أن تتراكم المشكلات. تذكّر أن النظام صدر بالمرسوم الملكي م/19 وتاريخ 1443/2/9هـ وعُدّل بالمرسوم الملكي م/148، فراجع نصه المحدّث عند صياغة بنود البيانات.

ما ينبغي الانتباه إليه

السعر الأقل مغرٍ، لكنه غالباً يعني نطاقاً أضيق أو دعماً أضعف. وفي المقابل، السعر الأعلى لا يضمن الجودة وحده. قارن العروض بنطاق مكتوب واحد ترسله لكل الشركات، حتى تكون المقارنة عادلة. وما يرد هنا إرشاد عام؛ في العقود الكبيرة استشر محامياً لمراجعة بنود البيانات والملكية الفكرية.

الخلاصة

اختر الشركة التي تستطيع أن تثبت كل ما تقوله: سجل ساري، وأعمال حية، وفريق معروف، وإجابات مكتوبة عن حماية البيانات، وعقد يمنحك ملكية الكود وخطة خروج. بهذا تحمي مشروعك، وتفي بمسؤوليتك تجاه عملائك وبياناتهم. وخصص وقتاً للمقارنة قبل التوقيع، فأسبوع إضافي في الاختيار أرخص كثيراً من أشهر في إصلاح اختيار متعجل.

الأسئلة الشائعة

كيف أتحقق من أن الشركة التقنية مسجلة نظامياً؟

عبر خدمة الاستعلام عن بيانات السجل التجاري في وزارة التجارة.

هل أتحمل مسؤولية إن سرّبت الشركة المطوِّرة بيانات عملائي؟

النظام يُلزمك باختيار جهة معالجة توفر الضمانات اللازمة، ولا يعفيك من مسؤوليتك تجاه أصحاب البيانات.

هل يجوز أن تستضيف الشركة بياناتي خارج السعودية؟

النقل إلى الخارج مقيّد بشروط تحددها اللوائح، فاسأل عن موقع الاستضافة.

ما أهم بند في عقد تطوير البرمجيات؟

ملكية الكود المصدري والبيانات، ثم الدعم وخطة الخروج.

هل السعر الأقل هو الخيار الأفضل؟

ليس بالضرورة؛ قارن النطاق والضمانات والدعم.