تطوير البرمجيات والأمن السيبراني للشركات السعودية

حقائق سريعة لتخطيط منتج سعودي

هذه أبرز الحقائق التي تتحكم في خطة المشروع الأولى. راجع كلًا منها في المصادر الرسمية الحالية قبل أن تعتمد عليه.

كل ما يرد في هذه الصفحة عن الأنظمة واللوائح هو للتوعية وليس استشارة قانونية. الأنظمة والإرشادات تتغير، فراجع مستشارًا قانونيًا محليًا مؤهلًا في كل ما يمس منتجك.

بناء منتجات بالعربية أولًا للمستخدم السعودي

العربية أولًا تعني أن تُصمَّم واجهة اللغة العربية في البداية لا أن تُترجم في آخر المشروع. فطول الأسطر وكسرها والأرقام واتجاه الأيقونات وترتيب الحقول كلها تتغير في التخطيط من اليمين إلى اليسار، وتصحيحها متأخرًا هو ما يرفع التكلفة. تشرح خدمتنا تصميم الواجهات العربية من اليمين إلى اليسار ودليل المنتجات ثنائية اللغة الأسلوب الذي نتبعه.

اكتب لكل مناطق المملكة

تختلف العربية المحكية من منطقة إلى أخرى، كالحجازية في الغرب والنجدية في الوسط. ونصوص الواجهة تؤدي أفضل حين تُكتب بفصحى مبسطة تفهمها كل المناطق بلا جهد، مع نبرة ودودة إذا احتاجها أسلوب العلامة. واترك اللهجة للعبارات التسويقية التي يعتمدها محرر لغوي من أهل اللغة.

أبقِ الإنجليزية لغة كاملة

كثير من المهنيين في السعودية ينتقلون بين العربية والإنجليزية في يوم عمل واحد، وكثير من المقيمين يقرؤون الإنجليزية أسهل من العربية. ابنِ زر تبديل اللغة بحيث يحتفظ بمكان المستخدم في الصفحة، واختبر كل شاشة في الاتجاهين. وتشرح مادتا التوطين والتصميم من اليمين إلى اليسار في المسرد هذه المصطلحات.

ابدأ من الجوال

سيصادف كثير من مستخدميك المنتج أول مرة على الجوال. صمّم الشاشة الصغيرة بالعربية قبل تخطيط سطح المكتب، واختبرها على أجهزة أندرويد متوسطة المواصفات وعلى أحدث أجهزة آيفون. وتجد طريقتنا في تطبيقات الجوال.

حماية البيانات: أسئلة تُحسم مبكرًا

في المملكة نظام وطني لحماية البيانات الشخصية (PDPL) تصاحبه لوائح تنفيذية، والجهة المنظِّمة المرتبطة به هي سدايا. نحن نبني المنتجات واضعين أنظمة كهذه في الحسبان، لكننا لا نفسّرها نيابة عنك. فالنقاط التالية أسئلة تطرحها على مستشارك القانوني وليست إجابات.

• الموافقة والأسس النظامية الأخرى. أي أنواع المعالجة تتطلب موافقة، وماذا ينبغي أن يقول طلب الموافقة، وكيف تُسجَّل؟ صمّم شاشة الموافقة وسجل تدقيقها وفق الإجابة، بالعربية والإنجليزية.
• مدة الاحتفاظ. كم يجوز الاحتفاظ بكل نوع من البيانات، وكيف تُحذف أو تُجهَّل هويتها وفق جدول زمني؟
• النقل خارج المملكة. إذا خُزِّنت بيانات شخصية أو عولجت خارج المملكة، ومنها ما تتلقاه أداة تحليلات أو بريد أو دعم، فما الشروط المنطبقة؟ سجّل كل خدمة من طرف ثالث تتلقى بيانات شخصية.
• موقع الاستضافة. هل يتوقع قطاعك أو عقد عميلك بقاء البيانات داخل المملكة؟ بعض مزوّدي الخدمات السحابية يوفّرون مناطق داخلها، والقائمة تتغير، فراجع المتاح حاليًا.
• حقوق الأفراد. كيف يطلب الشخص الاطلاع على بياناته أو تصحيحها، ومن يجيبه؟
• الإشعارات والحوادث. ماذا يجب أن يقول إشعار الخصوصية، وبأي لغة، ومن يجب إبلاغه إذا حدث خلل؟

تفيد خريطة البيانات من صفحة واحدة المستشار والمهندس معًا: ما الذي تجمعه ولماذا، وأين يُخزَّن، ومن يصل إليه، وأي جهات خارجية تتلقاه. نرسم واحدة أثناء نمذجة التهديدات، وهي تعطي المستشار الوقائع ليجيب عن الأسئلة السابقة. ويبيّن دليل إطلاق البرمجيات في الخليج موقع هذه القرارات من خطة الإطلاق الأوسع.

توقعات الأمن السيبراني

تعمل جهات سعودية كثيرة في إطار الهيئة الوطنية للأمن السيبراني (NCA) وضوابطها الأساسية للأمن السيبراني (ECC)، وتصدر الهيئة ضوابط أخرى لمجالات مثل الخدمات السحابية. وتعمل المؤسسات المالية كذلك بإطار عمل الأمن السيبراني الصادر عن البنك المركزي السعودي (ساما). وهل يمتد ضابط معيّن إلى مشروعك؟ هذا سؤال لفريق الأمن لدى العميل ولمستشاره القانوني.

وأثر ذلك على مورّد البرمجيات عملي: توقّع استبيانات أمنية، وطلبات أدلة على أنك تختبر وتصلح، وأسئلة عن الاستضافة ومن يصل إلى البيانات، وبنودًا في العقد تنقل ضابطًا إليك.

نحن لا نعد بالامتثال لأي إطار ولا ندّعي أي شهادة. ما نقدّمه لفريقك هو المواد التي تطلبها هذه المراجعات: نموذج تهديدات للمسارات الأساسية، ومراجعة الشيفرة الآمنة، ومراجعة أمنية قبل الإطلاق مع قائمة إصلاحات مرتبة حسب الأولوية. وحيث يبرر الخطر ذلك نضيف اختبار الاختراق. وتجد خط الأساس في قائمة التحقق من الأمان الافتراضي للويب.

المدفوعات والهوية

وسائل الدفع

يتوقع المتسوّق السعودي وسائل دفع محلية. الشبكة الوطنية للبطاقات المدينة هي مدى، وإلى جانبها Apple Pay والبطاقات الدولية، مع محافظ رقمية وتحويل بنكي ومزوّدي الشراء الآن والدفع لاحقًا في كثير من المتاجر. ويحدد جمهورك وما يدعمه مزوّد الدفع الوسائل التي تحتاجها.

اربط الدفع عبر مزوّد يدعم هذه الوسائل، واستخدم صفحة الدفع المستضافة لديه أو حقوله حتى لا تصل أرقام البطاقات إلى خوادمك. واسأل المزوّد عن ترخيصه في السوق السعودي وعن معايير صناعة البطاقات التي يلتزم بها. وتغطي صفحة تطوير المتاجر الإلكترونية مسار الطلب حولها.

الفوترة

إذا كان منتجك يصدر فواتير، فلدى هيئة الزكاة والضريبة والجمارك (ZATCA) قواعد للفوترة الإلكترونية يجب أن تلتزم بها البرمجيات. اسأل مستشارك الضريبي عن المتطلبات المنطبقة قبل تصميم مسار الفاتورة.

تسجيل الدخول عبر نفاذ

نفاذ هو تسجيل الدخول بالهوية الرقمية الوطنية. وفي الخدمات الحكومية والمنظّمة قد يتوقع المستخدمون إثبات هويتهم به. والوصول إليه بيد الجهة المصدِرة، فاسأل مبكرًا عن الموافقة التي يحتاجها منتجك ومدتها، لأنها قد تكون أطول اعتماد في الخطة. وأبقِ نظام دخول خاصًا بك مع المصادقة متعددة العوامل للمستخدمين والحالات التي لا يغطيها.

أسبوع العمل والتقويم وتوقيت الإطلاق

تعمل أغلب الجهات في السعودية من الأحد إلى الخميس، وتكون الجمعة والسبت عطلة. خطّط العروض التجريبية والإصدارات وتغطية الدعم على هذا الأسبوع. والإصدار يوم الخميس يصل قبل العطلة مباشرة، حين يكون فريقك أقل قدرة على الاستجابة، لذلك يكون الثلاثاء أو الأربعاء أهدأ في العادة.

تستخدم السعودية التقويم الهجري (أم القرى) في كثير من الأغراض الرسمية، والتقويم الميلادي في معظم الحياة التجارية. قرّر لكل حقل تاريخ أيهما يراه المستخدم، وهل تعرض الاثنين معًا. واحفظ التواريخ بصيغة قياسية واحدة وحوّلها عند العرض.

يغيّر رمضان ساعات العمل وأنماط الاستخدام: تقصّر جهات كثيرة يوم العمل، ويزداد النشاط في المساء. ويعتمد بدء رمضان وموعد العيد على رؤية الهلال ويُعلنان قبلهما بوقت قصير، فقد يتحرك موعد العطلة يومًا. فلا تربط إطلاقًا أو حملة أو موعدًا نهائيًا بتاريخ هجري قبل أشهر دون هامش.

ولليوم الوطني (23 سبتمبر) ويوم التأسيس (22 فبراير) حملاتهما الخاصة، وتتجمع العروض التجارية حول الجمعة البيضاء ورمضان والعيد. وإن كنت تدير متجرًا فاختبر الحِمل وجمّد التغييرات قبل هذه الذروات.

كيف نعمل مع الفرق السعودية عن بُعد

نعمل عن بُعد مع العملاء ونخطط الاجتماعات حول يوم عملك، فيقع العرض الأسبوعي داخل أسبوعك من الأحد إلى الخميس. يبدأ المشروع باتصال قصير أو موجز مكتوب، ثم نحدد النطاق ونقدّر التكلفة بخطة تشمل التصميم والبناء والأمن والجدول الزمني، ثم يبدأ البناء بعرض كل أسبوع. ويمكن أن تجري الموجزات والعروض والمراجعات بالعربية أو الإنجليزية.

وإذا لزم اجتماع في موقعك فاسألنا عما هو عملي. وللتفاصيل اطّلع على طريقة عملنا ونماذج التعاقد.

القطاعات وما نبنيه

الأمثلة التالية افتراضية، وتوضح أين تشتد أهمية النقاط السابقة.

• الحكومة: بوابة موجّهة للمواطنين تحتاج إلى سهولة وصول بالعربية أولًا، وهوية قوية، ونقاشًا مبكرًا حول الاستضافة.
• التقنية المالية: تطبيق مدفوعات يحتاج إلى مدى وApple Pay، ومصادقة قوية، والأدلة الأمنية التي يطلبها الشريك المالي.
• التجارة الإلكترونية: متجر عربي يحتاج إلى وسائل دفع محلية، وسرعة على الجوال، وخطة لذروة الجمعة البيضاء.
• الرعاية الصحية: تُعامل البيانات الصحية عادةً على أنها شديدة الحساسية، فاسأل المستشار عن القواعد المنطبقة على منتجك.
• الخدمات اللوجستية: تطبيق للسائقين يحتاج إلى العربية والإنجليزية، ومعالجة العناوين، وتصميمًا يتحمل ضعف الإشارة.
• التعليم: منصة تعلّم تخدم الطلاب وأولياء الأمور والمعلمين بحسابات مختلفة، وتحفظ بيانات قاصرين تستدعي عناية.

خدماتنا للسوق السعودي

صفحتان تتعمقان في الخدمتين اللتين تبدأ بهما معظم المشاريع السعودية:

• تطوير المواقع للشركات السعودية: مواقع وبوابات بالعربية أولًا، والبحث بالعربية، والدفع، وتسجيل الدخول بالهوية الوطنية، والاستضافة، وسهولة الوصول.
• تصميم تجربة المستخدم وواجهته للشركات السعودية: الخط العربي والنبرة، والنماذج، والتقويم، ومسارات الدفع، وبحث المستخدمين بالعربية عن بُعد.

وعبر خدماتنا الست: تصميم تجربة المستخدم وواجهته، وتطوير المواقع، وتطبيقات الجوال، وبدون كود، ونظام إدارة المحتوى، والأمن السيبراني. وللأسواق المجاورة انظر الإمارات وقطر.