تطوير البرمجيات والأمن السيبراني للشركات في قطر

قطر في نظرة سريعة

هذه الحقائق هي الأكثر تأثيرًا في مواصفات المنتج عادةً. تحقق من أي أمر تنظيمي مع مستشار قانوني محلي مؤهل قبل الاعتماد عليه.

هذه الصفحة للتوعية وليست استشارة قانونية. القوانين والجهات التنظيمية والمعايير تتغير، وما ينطبق عليك منها يتوقف على قطاعك وعلى طريقة تسجيل شركتك. أكّد كل ما يخصك مع مستشار قانوني محلي مؤهل.

بناء المنتج للعربية والإنجليزية ولغات أخرى

السوق القطري متعدد اللغات. العربية هي اللغة الرسمية، والإنجليزية لغة العمل في كثير من الشركات، لكن شريحة كبيرة من المقيمين قدموا من بلدان أخرى ويقرؤون بلغاتهم أولًا. وقد يحتاج تطبيق توصيل أو بوابة صحية أو خدمة حكومية إلى الهندية أو الأردية أو المالايالامية أو التاغالوغية أو البنغالية أو النيبالية إلى جانب العربية والإنجليزية. انظر إلى مستخدميك الفعليين قبل أن تقرر، ولا تفترض.

ابنِ المنتج لأكثر من لغتين مهما كان الإطلاق الأول. احفظ كل نص في ملفات موارد، ولا تضع نصًا داخل الصور، واجعل التخطيط ينعكس باستخدام البداية والنهاية بدل اليمين واليسار، ونسّق التواريخ والأرقام والعملة بحسب اللغة. عندها تكلّف اللغة الثالثة ترجمة فقط، لا إعادة هندسة. نشرح الأسلوب في تصميم العربية من اليمين إلى اليسار وفي دليل المنتجات ثنائية اللغة، ويوضح القاموس معنى التوطين والتصميم من اليمين إلى اليسار.

تفاصيل تكسر المنتجات العربية

• النبرة. استخدم عربية فصحى واضحة في الواجهات، واطلب من قارئ قطري مراجعة نصوص التسويق. فالترجمة الحرفية تبدو غريبة على القارئ.
• الأسماء والبحث. للاسم الواحد صور كتابة كثيرة، مثل محمد ومحمّد وMuhammad وMohammed، وللحروف العربية صور متقاربة مثل الألف بالهمزة وبدونها. وحّد الصيغ عند البحث وكشف التكرار ومطابقة الهوية، واحتفظ بما كتبه المستخدم كما هو.
• الأرقام والتواريخ. اختر الأرقام 0 إلى 9 أو الأرقام الهندية لكل منتج، ولا تخلط بينهما في الشاشة نفسها. اعرض التاريخ الميلادي افتراضيًا، وأضف التاريخ الهجري حيث يحتاجه المستخدم فقط.
• الهواتف والعناوين. اقبل الأرقام الدولية وتحقق منها بمكتبة موثوقة ومحدَّثة مثل libphonenumber لا بنمط كتبته بنفسك. ويستخدم كثير من العناوين في قطر رقم المنطقة والشارع والمبنى، فاسمح بتحديد الموقع على الخريطة أو بذكر معلم قريب.
• اتجاه النص المختلط. قد يربك اسم منتج إنجليزي أو رقم داخل جملة عربية ترتيب علامات الترقيم. اختبر هذه النصوص على شاشات حقيقية.

حماية البيانات: أسئلة لمستشارك القانوني

لدى قطر قانون مستقل للبيانات الشخصية هو القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية. وهو يتناول عمومًا طريقة جمع المؤسسات للمعلومات عن الأفراد واستخدامها وحفظها ومشاركتها، ويمنح الأفراد حقوقًا معينة على بياناتهم. ولمركز قطر للمال، وله إطار قانوني خاص، قواعده الخاصة لحماية البيانات، لذلك قد يختلف النظام المنطبق بحسب طريقة تسجيل الشركة.

المستشار القانوني هو من يحدد ما يلزمك به القانون. أما نحن فنبني الجانب التقني: جمع بيانات أقل، وحماية ما تحتفظ به، والقدرة على العثور على بيانات الشخص وتصحيحها وحذفها. هذه أسئلة تحملها إلى مستشارك.

1. الموافقة والغرض. أي استخدامات للبيانات تتطلب موافقة الشخص، وماذا يجب أن يقول الإشعار؟ وهل تختلف الإجابة في التسويق أو بيانات الأطفال أو البيانات الصحية؟
2. الاحتفاظ. كم مدة الاحتفاظ المسموحة لكل نوع من السجلات، وماذا يحدث في النهاية: حذف أم إخفاء هوية أم أرشفة؟
3. حقوق الأفراد. ماذا عليك أن تفعل حين يطلب شخص الاطلاع على بياناته أو تصحيحها أو حذفها؟
4. النقل عبر الحدود. هل يجوز إرسال البيانات الشخصية إلى منطقة سحابية أو أداة دعم أو خدمة تحليلات خارج قطر، وبأي شروط؟
5. موقع الاستضافة. هل يفرض قطاعك أو عقودك أو سياسات عملائك أن تبقى البيانات داخل البلد؟
6. الحوادث. من يجب إبلاغه إذا انكشفت بيانات شخصية، وبأي صيغة؟

تحدد الإجابات شكل البناء. في بداية المشروع نحصر البيانات الشخصية التي يلمسها منتجك، وهذا الحصر أساس قرارات الاستضافة ومهام الاحتفاظ بالبيانات ونمذجة التهديدات. وتصف صفحة ممارساتنا الأمنية طريقتنا في بناء المنتجات التي نسلّمها.

ما يتوقعه المشترون في قطر من الأمن السيبراني

في قطر وكالة وطنية للأمن السيبراني ومعايير وطنية لضمان أمن المعلومات، وتضيف القطاعات المنظّمة مثل البنوك متطلباتها الخاصة. وعمليًا تطلب المؤسسات الكبيرة والجهات الحكومية والشركات المنظّمة من الموردين أن يُظهروا كيف يُؤمَّن المنتج، غالبًا باستبيان وأدلة. وما ينطبق عليك يتوقف على قطاعك وعميلك، فاطلب منهم القائمة كتابةً.

أكثر ما يُسأل عنه الموردون:

• كيف يُضبط الوصول: الأدوار وأقل الصلاحيات والمصادقة متعددة العوامل للموظفين والمشرفين
• كيف تُحمى البيانات أثناء النقل وعند التخزين، وأين تُستضاف
• كيف تُراجع الشيفرة وتُختبر قبل كل إصدار
• تقارير اختبار الاختراق وكيف أُصلحت النتائج
• التسجيل والمراقبة وخطة للتعامل مع الحوادث
• كيف تُتابَع المكتبات والخدمات الخارجية وتُحدَّث

طريقتنا تجيب عن هذه الأسئلة: مراجعة للتهديدات في البداية، ومراجعة الشيفرة الآمنة واختبار الاختراق قبل الإطلاق، وقائمة إصلاحات مرتبة بالأولوية. نقدم لك أدلة تخدم عملك في الامتثال. لكننا لا نمنح شهادات، ولا نعد بأن ينجح منتج في تقييم بعينه. وتفصّل صفحة الأمن السيبراني للشركات في قطر الأمر أكثر.

المدفوعات وتسجيل الدخول

تشمل خيارات الدفع في قطر عادةً البطاقات الدولية وبطاقات الخصم المحلية والمحافظ الإلكترونية والتحويلات المصرفية. وما تستطيع تقديمه منها يتوقف على بوابة الدفع والبنك المسوّي وعلى مكان تسجيل شركتك، فاسأل مبكرًا. وأيًّا كان المزيج تبقى قواعد الهندسة واحدة: اترك بيانات البطاقة لدى البوابة، واستخدم 3-D Secure، وخزّن المبالغ بأصغر وحدة صحيحة للريال، واجعل طلبات الدفع آمنة للتكرار، وأكّد الدفع من الخادم بدل الاعتماد على التطبيق أو المتصفح. وتبيّن صفحتا تطوير متاجر التجارة الإلكترونية والتقنية المالية أين تظهر هذه القرارات.

لدى قطر هوية رقمية وطنية يستخدمها المقيمون في الخدمات الحكومية الإلكترونية، وتقبلها خدمات أخرى حيث يتيحها مالك الخدمة. وإذا احتاج منتجك إليها فإن الاتفاق وإجراءات الموافقة مع مالك الهوية هي غالبًا الجزء البطيء، لا الشيفرة. ابدأ هذا الحوار قبل اعتماد التصميم، وجهّز بديلًا مثل التحقق بالهاتف أو البريد مع المصادقة متعددة العوامل.

أسبوع العمل والتقويم وتوقيت الإطلاق

تعمل معظم المؤسسات من الأحد إلى الخميس. وهذا يغيّر تخطيط الإصدارات: أصدر في أول الأسبوع حين يكون فريقك وعميلك على مكاتبهما، وتجنب بعد ظهر الخميس حين لا يبقى أحد لمراقبة الإصدار. وهناك مواعيد تحرّك التقويم أيضًا.

وغالبًا ما تشهد منتجات التجزئة والمستهلكين ذروة في الزيارات حول رمضان والعيد وتسوق نهاية العام، فاختبر الحمل قبلها لا بعدها. ويضم دليل إطلاق البرمجيات في الخليج قائمة أوسع.

كيف نعمل مع الفرق في قطر

نعمل عن بُعد مع العملاء، ونرتب المكالمات وفق يوم عملك من الأحد إلى الخميس. تتيح لك العروض الأسبوعية والخطط المكتوبة بلغة واضحة أن ترى التقدم دون أن نكون في الغرفة نفسها، وتُدوَّن القرارات ليتابعها زميل فاته الاجتماع. وإذا لزم لقاء حضوري فاسألنا عمّا هو ممكن.

يبدأ المشروع بمكالمة قصيرة أو موجز مكتوب. نرد بأسئلة وخطة مقترحة، عادةً خلال يوم عمل واحد، ثم نحدد النطاق ونقدّر التصميم والبناء والأمن والجدول الزمني. تراجع أنت خارطة الطريق وتتفق على الأولويات، ثم نبني. وتشرح صفحتا طريقة عملنا ونماذج التسعير أشكال التعاقد، من مرحلة استكشاف مدتها أسبوعان تقريبًا إلى فريق مخصص.

القطاعات وما نبنيه

هذه أنواع المنتجات التي تطلبها الفرق في كل قطاع، والسؤال الذي يأتي أولًا عادةً. وهي أمثلة على النطاق، لا سجل لأعمال سابقة.

• [التقنية المالية](/industries/fintech): محافظ وتسجيل عملاء ومسارات دفع. السؤال الأول: أي جهة تنظيمية مالية تنطبق، المصرف المركزي أم هيئات مركز قطر للمال.
• [الحكومة](/industries/government): خدمات للمواطنين بالعربية أولًا وسهلة الوصول ومرتبطة بالهوية الوطنية. السؤال الأول: ما متطلبات الأمن والمشتريات التي تضعها الجهة المشترية.
• [الرعاية الصحية](/industries/healthcare): بوابات مرضى وحجز مواعيد. السؤال الأول: كيف تُصنَّف البيانات الصحية وأين يجوز استضافتها.
• [التجارة الإلكترونية](/industries/ecommerce): متاجر بالعربية وطرق دفع محلية وتوصيل. السؤال الأول: أي بوابة دفع، وأي صيغة للعنوان.
• [الخدمات اللوجستية](/industries/logistics): تطبيقات تتبع وسائقين، غالبًا بعدة لغات وإشارة ضعيفة. السؤال الأول: ما الذي يجب أن يعمل دون اتصال.
• [التعليم](/industries/education): منصات تعلّم بالعربية والإنجليزية. السؤال الأول: كيف تُعالج بيانات الأطفال.

خدماتنا للشركات في قطر

هناك صفحتان تتعمقان في الحالة القطرية: الأمن السيبراني للشركات في قطر وتطوير تطبيقات الجوال للشركات في قطر. ويتبع باقي عملنا النهج نفسه: ثنائية اللغة افتراضيًا والأمن مدمج في البناء. وهي تجربة المستخدم وواجهته وتطوير المواقع وبدون كود وحلول نظام إدارة المحتوى مع نظام إدارة محتوى متعدد اللغات، والأمن السيبراني.