تطوير البرمجيات وأمنها للشركات في الإمارات

الإمارات في نقاط: حقائق لفرق المنتجات

هذه الحقائق عامة، فتأكد مما يعتمد عليه مشروعك منها.

البناء لمستخدمين بالعربية والإنجليزية

العربية هي اللغة الرسمية والإنجليزية هي لغة الأعمال الشائعة، لذلك تخدم أغلب المنتجات في الإمارات اللغتين، وتضيف بعضها لغات أخرى لتناسب تنوع المقيمين. والسؤال ليس هل تقدم العربية، بل بأي جودة تقدمها. المنتج الذي تنعكس تخطيطاته وتُكتب عربيته بأسلوب عربي أصيل ويستكمل اللغتين بالقدر نفسه يكسب الثقة أسرع من منتج يعامل العربية كترجمة متأخرة. يعرض دليل المنتجات ثنائية اللغة بالعربية والإنجليزية المنهج كاملًا، وتفيد قائمة تطوير المواقع بالعربية من يبني موقعًا.

اللغة والاتجاه

• دع المستخدم يختار لغته، واحفظها له بمعزل عن لغة جهازه.
• صمم لاتجاه من اليمين إلى اليسار ومن اليسار إلى اليمين معًا، واختبرهما في كل شاشة. راجع التصميم بالعربية ومن اليمين إلى اليسار ومدخل المسرد عن التصميم من اليمين إلى اليسار.
• خطط للاتجاه المختلط: اسم منتج إنجليزي أو بريد إلكتروني أو رقم هاتف أو مبلغ داخل جملة عربية يجب أن يبقى مقروءًا.
• اختر الأرقام عن قصد. الأرقام الغربية (0 إلى 9) والأرقام الهندية العربية كلتاهما مفهومة؛ اتبع لغة المستخدم أو دعه يختار، والتزم أسلوبًا واحدًا في الشاشة الواحدة.
• أدر المحتوى في نظام إدارة محتوى متعدد اللغات لتُحرَّر الصفحات العربية وتُراجع وتُنشر مع الإنجليزية معًا.

الأسماء والعناوين وأرقام الهواتف

النماذج هي أول ما تتعثر فيه المنتجات ثنائية اللغة. قد يُكتب اسم الشخص بالعربية وبالحروف اللاتينية، وقد يتكون من أجزاء عدة، فلا تفرض عليه خانتي اسم أول واسم أخير. ولا تجعل الرمز البريدي إلزاميًا: كثير من العناوين تُكتب بالإمارة والمنطقة والشارع أو المبنى أو صندوق البريد، فقدم الحقول المناسبة وسطرًا حرًا للمعالم القريبة. واحفظ أرقام الهواتف بالصيغة الدولية مع رمز الدولة، وتحقق منها بمكتبة مصانة لا بنمط تكتبه يدويًا.

حماية البيانات: أسئلة تطرحها قبل أن تبني

في الإمارات قانون اتحادي لحماية البيانات الشخصية (المرسوم بقانون اتحادي رقم 45 لسنة 2021). وللمنطقتين الحرتين مركز دبي المالي العالمي وسوق أبوظبي العالمي نظامان خاصان هما قانون حماية البيانات في مركز دبي المالي العالمي ولوائح حماية البيانات في سوق أبوظبي العالمي. لذلك قد يتوقف النظام المنطبق على هويتك ومكان عملك ونوع البيانات التي تتعامل معها، وتضيف بعض القطاعات، مثل الصحة والمال، قواعد خاصة بها.

احسم ذلك قبل أن يتصلب تصميم المنتج. هذه الأسئلة التي ينبغي أن تحملها إلى مستشار قانوني مؤهل في الإمارات:

• أي نظام ينطبق علينا وعلى بيانات مستخدمينا: القانون الاتحادي أم مركز دبي المالي العالمي أم سوق أبوظبي العالمي، أم أكثر من واحد؟
• ما الموافقة التي نحتاجها، وكيف يطلبها المنتج ويسجلها ويتيح سحبها، بالعربية وبالإنجليزية؟
• كم من الوقت يجوز لنا الاحتفاظ بكل نوع من البيانات، وكيف نحذفها، بما في ذلك النسخ الاحتياطية والسجلات؟
• هل يجوز نقل البيانات الشخصية خارج الإمارات، وإلى أين، وبأي شروط؟ ويشمل ذلك مناطق السحابة وأدوات الدعم والتحليلات.
• هل يجب استضافة بعض البيانات داخل الإمارات، مثل السجلات الصحية أو بيانات العملاء الحكوميين؟
• ماذا يجب أن نبلغ عنه عند حدوث خرق للبيانات، ولمن، وخلال أي مدة؟

تتحول الإجابات في المنتج إلى خريطة بيانات تسرد كل حقل وسبب جمعه ومكان تخزينه ومن يراه؛ وإلى شاشات موافقة راجع صياغتها العربية متحدث أصلي بمشاركة قانونية؛ وإلى مهام احتفاظ تحذف فعلًا؛ وسجلات لا تجمع بيانات شخصية دون قصد. وتنتج مراجعة التهديدات خريطة تدفق البيانات بوصفها ثمرة جانبية، ويغطي دليل تطوير التطبيقات الآمنة الجانب التقني.

للتوعية وليست استشارة قانونية. نصمم مع مراعاة هذه القواعد ولا نعد بالامتثال. تأكد مما ينطبق عليك وما يشترطه مع مستشار قانوني محلي مؤهل.

توقعات الأمن السيبراني والاستضافة

كثيرًا ما يسأل المشترون الكبار في الإمارات، ومنهم البنوك والجهات المرتبطة بالحكومة وكبار تجار التجزئة، موردي البرمجيات عن طريقة حماية المنتج. توقع أسئلة عن طريقة تسجيل الدخول، وتوفر المصادقة متعددة العوامل، وتشفير البيانات، ومن يصل إليها، ومكان استضافتها، وهل اختُبر المنتج اختبارًا مستقلًا.

تتداخل جهات عدة في هذه الصورة. فمجلس الأمن السيبراني ينسق الأمن السيبراني الوطني، وهيئة تنظيم الاتصالات والحكومة الرقمية تنظم الاتصالات وتقود الحكومة الرقمية، ومصرف الإمارات العربية المتحدة المركزي ينظم المدفوعات والخدمات المالية، ومركز دبي للأمن الإلكتروني يضع قواعد أمن المعلومات للجهات الحكومية في دبي، وقد تمتد هذه القواعد إلى مورديها. إن كنت تبيع لإحداها فاسأل عما يسري عليك قبل أن تصمم المنتج.

الاستضافة هي السؤال العملي. تشغّل بعض مزودي السحابة الكبار مناطق داخل الإمارات، وتختلف الخدمات المتاحة من منطقة إلى أخرى، فتحقق من وجود كل خدمة تنوي استخدامها في المنطقة التي تختارها. وحدد مبكرًا أي البيانات يجب أن تبقى داخل البلد، وتذكر أن النسخ الاحتياطية والسجلات والتحليلات وأدوات الدعم تدخل في الحساب.

منهجنا واحد في كل مكان: مراجعة للتهديدات في البداية، وممارسات البرمجة الآمنة، واختبار قبل كل إصدار، ومراجعة أمان قبل الإطلاق مع قائمة إصلاحات مرتبة بالأولوية. ويتوفر اختبار الاختراق ومراجعة الشيفرة الآمنة منفصلين أيضًا، وتتعمق صفحة الأمن السيبراني في الإمارات أكثر. لا نصدر شهادات؛ نقدم لك أدلة تعرضها على عميل أو مقيّم.

المدفوعات والهوية

البطاقات والمحافظ والشراء الآن والدفع لاحقًا

البطاقات هي الأساس، وكثيرًا ما يتوقع عملاء آيفون Apple Pay إلى جانب محافظ أخرى. وخيارات الشراء الآن والدفع لاحقًا شائعة عند الدفع في التجزئة، وما زال بعض التجار يتيحون الدفع عند الاستلام، وهذا يغيّر حالات الطلب وفحوص الاحتيال والخدمات اللوجستية. صمم مسار الطلب بحيث تكون الدفعة معلقة أو مؤكدة أو فاشلة أو مستردة، ولا تثق بالتطبيق وحده في إعلان نجاح الدفعة: أكّدها على الخادم مع مزود الدفع.

استعن بمزود دفع يتولى بيانات البطاقات فلا تصل أرقامها إلى خوادمك، واسأل المزود ومستشارك القانوني عن التراخيص وقواعد صناعة البطاقات (PCI DSS) المنطبقة على إعدادك. وقد تحتاج الإيصالات والفواتير إلى إظهار بيانات الضريبة، ويؤكد ذلك محاسبك. وللمتاجر الإلكترونية راجع تطوير التجارة الإلكترونية.

UAE Pass

UAE Pass هو تطبيق الهوية الرقمية الوطنية والتوقيع. يستخدمه الناس لتسجيل الدخول إلى الخدمات وتوقيع المستندات بهوية موثقة، فإذا كان منتجك يحتاج إلى معرفة هوية المستخدم الحقيقية فقد يغني عن مسار تسجيل طويل. ويعني اعتماده الربط بصفتك مزود خدمة، وهذا يتضمن عادة عملية انضمام، فاسأل مبكرًا عما تتطلبه. قدمه خيارًا واحدًا لتسجيل الدخول، وأبقِ استعادة الحساب لديك، واطلب البيانات التي تحتاجها فقط.

أسبوع العمل والتقويم وتوقيت الإطلاق

لا ينجح الإطلاق إلا حين يكون من تريد الوصول إليهم، ومن يعتمدونه، في أعمالهم. وللتقويم في الإمارات سمات ينبغي التخطيط حولها.

• أسبوع العمل. تعمل الحكومة الاتحادية من الاثنين إلى الجمعة ويتبعها كثير من جهات القطاع الخاص، لكن الساعات وترتيبات يوم الجمعة تختلف. أطلق في بداية الأسبوع ليتوفر الدعم إن حدث خلل، لا مساء الجمعة.
• رمضان. يتبع التقويم الهجري القمري، فيبدأ قبل موعد العام السابق بنحو عشرة أيام أو أحد عشر يومًا. تُقصَّر ساعات العمل عادة، وتبطؤ الموافقات، ويميل استخدام المستهلكين إلى المساء والليل. وتنظم كثير من الشركات حملات حوله.
• عيد الفطر وعيد الأضحى. تمتد الإجازتان عدة أيام، وتتوقف مواعيدهما على رؤية الهلال فتُعلن قبلهما بوقت قصير. اترك هامشًا قبلهما وبعدهما، وتجنب الإصدارات في الأيام المحيطة بهما.
• الصيف. يسافر كثير من المقيمين وأصحاب القرار في يوليو وأغسطس. أنجز الاعتمادات واختبارات المستخدمين قبل ذلك، وتوقع بطء الردود.
• مواسم التخفيضات ونهاية العام. يجلب موسم التخفيضات في نوفمبر، الذي يُسوَّق غالبًا باسم الجمعة البيضاء، ونهاية العام ذروة في حركة التجارة. جمّد التغييرات المحفوفة بالمخاطر قبلهما واختبر تحت الحمل.

تتحرك التواريخ كل عام، فخطط وفق التقويم الرسمي للعام الذي تطلق فيه. ويغطي دليل إطلاق البرمجيات في الخليج التقويم الإقليمي الأوسع.

كيف نعمل مع الفرق الإماراتية عن بُعد

نعمل عن بُعد ونرتب المكالمات وفق يوم عملك. الإمارات على توقيت UTC+4 طوال العام، فلا تتحرك المواعيد مرتين في السنة، ونخطط وفق الأيام التي يستخدمها أسبوعك فعلًا. يسير كل مشروع في المسار نفسه: مكالمة أو موجز مكتوب، ثم خطة محددة النطاق تغطي التصميم والبناء والأمان والجدول الزمني (بالعربية والإنجليزية متى احتاج فريقك إلى اللغتين)، ثم بناء مع عروض أسبوعية.

يبدأ كثير من الفرق بأسبوعين للاكتشاف أو ينتقلون مباشرة إلى بناء المنتج، ويحتفظ بعضها بفريق مخصص؛ وتشرح صفحة الأسعار ونماذج التسعير هذه الأشكال، وتشرح طريقة عملنا الإيقاع.

القطاعات وما نبنيه للإمارات

هذه أنواع المنتجات التي نصممها ونبنيها ونحميها، مع أسئلة الإمارات الأهم في كل منها. والأمثلة نموذجية وليست أعمالًا لعملاء.

• [التقنية المالية](/industries/fintech): محافظ رقمية ومسارات تسجيل ودفع، حيث تقود فحوص الهوية وضوابط الاحتيال وتوقعات الجهات التنظيمية المالية التصميم.
• [التجارة الإلكترونية](/industries/ecommerce): واجهات متاجر بالعربية والإنجليزية، ودفع عبر Apple Pay والشراء الآن والدفع لاحقًا، وإدارة طلبات الدفع عند الاستلام، وأداء يصمد في المواسم.
• [الخدمات الحكومية](/industries/government): خدمات موجهة للمواطنين والمقيمين مع تسجيل دخول بالهوية الرقمية الوطنية وسهولة الوصول وأسئلة موقع البيانات.
• [الخدمات اللوجستية](/industries/logistics): تتبع وتوزيع وتطبيقات للسائقين تتحمل ضعف الاتصال وتخدم لغتين.
• [الرعاية الصحية](/industries/healthcare): تطبيقات وبوابات للمرضى، حيث تحتاج قواعد البيانات الصحية وموقع الاستضافة إلى إجابات مبكرة.
• [التعليم](/industries/education): بوابات تعلم ثنائية اللغة وتطبيقات لأولياء الأمور وإدارة محتوى.

خدماتنا للشركات في الإمارات

لخدمتين صفحتان خاصتان بالإمارات. تغطي تطبيقات الجوال في الإمارات قوائم المتاجر بالعربية والمحافظ وتسجيل الدخول عبر UAE Pass والموافقة وتوقيت الإصدار. وتغطي الأمن السيبراني في الإمارات ما يتوقعه المشترون وأسئلة الاستضافة والتقارير والجاهزية للحوادث. أما بقية الخدمات:

• تجربة المستخدم وواجهته: واجهات ثنائية اللغة وأنظمة تصميم، ومنها تصميم تطبيقات الجوال.
• تطوير المواقع: مواقع ومنصات سريعة وآمنة، ومنها تطوير Next.js.
• نظام إدارة المحتوى: محررات يرتاح إليها فريقك، مع محتوى عربي وإنجليزي متكامل.
• بدون كود: أدوات داخلية ونسخ أولى تختبر الفكرة بسرعة.
• الأمن السيبراني: نمذجة التهديدات ومراجعة الشيفرة الآمنة واختبار الاختراق.