قبل التعاقد مع أي شركة برمجة تطبيقات في السعودية، اسأل 12 سؤالاً تغطّي خمسة محاور: حدود النطاق وطريقة تسعير التغييرات، وملكية الكود المصدري، ومكان تخزين البيانات وتوافقها مع نظام حماية البيانات الشخصية، ومن سيعمل فعلاً على المشروع، وما يحدث بعد الإطلاق. الإجابة المكتوبة عن هذه الأسئلة أهم من السعر نفسه.
هذا الدليل لصاحب منشأة أو مدير في السعودية أو الإمارات يستعدّ لتوقيع عقد تطبيق ويب أو نظام داخلي أو تطبيق الكتروني لعملائه، وأمامه أكثر من عرض سعر يصعب مقارنتها. وإن أردت أن تعرف كيف نعمل نحن في هذا النوع من المشاريع، فاطّلع على خدمة تطوير البرمجيات من NourSky.
لماذا تحتاج هذه الأسئلة قبل التوقيع لا بعده؟
لأن معظم الخلافات في مشاريع البرمجة لا تبدأ من خطأ تقني، بل من افتراض لم يُكتب. والأرقام تشرح حجم المخاطرة:
- في تحليل نشرته McKinsey عام 2012 لأكثر من 5,400 مشروع تقنية معلومات، تجاوزت المشاريع الكبيرة ميزانيتها بنسبة 45% وجدولها الزمني بنسبة 7%، وقدّمت قيمة أقل من المتوقَّع بنسبة 56%. وتحوّل 17% من المشاريع إلى ما سمّته الدراسة «البجع الأسود»: إخفاقات تهدّد وجود الشركة نفسها.
- ولاحظ كتّاب الدراسة (Michael Bloch وSven Blumberg وJürgen Laartz) أن:
«مبادرات تقنية المعلومات كثيراً ما تُولي اهتماماً ضئيلاً للاستراتيجية وأصحاب المصلحة، وتدير المشاريع وفق أهداف الميزانية والجدول الزمني فقط.»
- وفي السوق السعودية تحديداً، أعلنت هيئة الاتصالات والفضاء والتقنية في مايو 2025 أن حجم سوق الاتصالات والتقنية بلغ 180 مليار ريال في 2024 (نحو 48 مليار دولار بسعر الربط 3.75)، بنمو سنوي مركّب 7.5% خلال خمس سنوات. سوق بهذا الحجم يعني عروضاً كثيرة ومتفاوتة جداً في الجودة.
الدراسة تتحدّث عن مشاريع كبيرة، لكن الدرس ينطبق على مشروع بحجم منشأة متوسطة: ما لا يُحسم قبل التوقيع يُحسم لاحقاً بتكلفة أعلى.
ما الأسئلة الـ 12 التي تسألها لأي شركة برمجة تطبيقات في السعودية؟
المحور الأول: النطاق والتسعير
1. ما الذي يشمله النطاق كتابةً، وما الذي لا يشمله؟
الإجابة الجيدة وثيقة نطاق (Scope) تذكر الشاشات والأدوار والتكاملات بالاسم، وتذكر صراحةً ما هو خارج النطاق. عبارة «تطبيق متكامل» ليست نطاقاً.
2. كيف تُسعَّر التغييرات بعد التوقيع؟
ستطلب تغييرات، هذا طبيعي. السؤال هو: هل هناك آلية مكتوبة لتقدير التغيير والموافقة عليه قبل تنفيذه؟
3. ما مراحل التسليم، وما معيار قبول كل مرحلة؟
الدفع المرتبط بمراحل لها معيار قبول واضح («المستخدم يستطيع إنشاء طلب ودفعه») يحميك أكثر من الدفع المرتبط بتواريخ.
المحور الثاني: الكود والملكية
4. من يملك الكود المصدري وحقوق الملكية الفكرية بعد الدفع؟
اطلب أن ينصّ العقد على ذلك صراحةً، وأن يحدّد ما يُستثنى، مثل المكتبات مفتوحة المصدر أو مكوّنات تملكها الشركة وتمنحك ترخيص استخدامها.
5. أين يُحفظ الكود، ومتى تحصل على صلاحية الوصول؟
الأفضل أن يكون المستودع (Repository) باسم منشأتك أو أن تُمنح صلاحية وصول من البداية، لا عند التسليم النهائي فقط.
6. ما التقنيات المستخدمة، وهل ستجد مطوّراً آخر يعمل عليها؟
التقنية الشائعة والموثّقة تحميك إن احتجت فريقاً آخر لاحقاً. التقنية النادرة أو الإطار الخاص بالشركة يربطك بها.
المحور الثالث: البيانات والأمان
7. أين تُخزَّن بيانات المستخدمين، وهل تنتقل خارج المملكة؟
نظام حماية البيانات الشخصية السعودي (PDPL) دخل حيّز النفاذ في 14 سبتمبر 2023، وانتهت فترته الانتقالية في 14 سبتمبر 2024، ويشمل الجهات التي تعالج بيانات المقيمين في المملكة حتى من خارجها. وأصدرت سدايا (SDAIA) في سبتمبر 2024 لائحة محدّثة لنقل البيانات الشخصية خارج المملكة، تتضمّن معايير تقييم مستوى الحماية وتقييم المخاطر قبل النقل. اسأل الشركة: أين الخوادم؟ ومن مزوّدو الخدمات الذين تمرّ بهم البيانات؟
8. كيف يُختبر الأمان قبل الإطلاق؟
الإجابة الجيدة تذكر خطوات محدّدة: مراجعة الصلاحيات، واختبار مدخلات النماذج، وإدارة كلمات المرور والمفاتيح، وتحديث المكتبات. «التطبيق آمن» ليست إجابة.
المحور الرابع: الفريق وطريقة العمل
9. من سيعمل على المشروع فعلاً؟
الشخص الذي يبيعك المشروع ليس بالضرورة من يبنيه. اسأل عن الأدوار وعن نقطة التواصل الفنية الثابتة.
10. كم مرة سترى تقدّماً يعمل فعلاً؟
عرض دوري لنسخة تعمل (Demo) على بيئة اختبار أصدق من أي تقرير نصي عن نسبة الإنجاز.
المحور الخامس: ما بعد الإطلاق
11. ماذا تشمل فترة الضمان، وكيف تُسعَّر الصيانة بعدها؟
فرّق بين إصلاح خطأ في ما سُلّم (ضمان) وتطوير ميزة جديدة (عمل جديد). واطلب أن يُكتب الفرق.
12. ماذا يحدث إن انتهت العلاقة؟
خطة خروج مكتوبة: تسليم الكود، والتوثيق، وبيانات الدخول إلى الخوادم والخدمات، ونقل الحسابات إلى اسم منشأتك.
كيف تميّز الإجابة الجيدة من علامة التحذير؟
| السؤال | إجابة جيدة | علامة تحذير |
|---|---|---|
| النطاق | وثيقة تذكر الشاشات والتكاملات وما هو خارج النطاق | «نبني لك كل ما تحتاجه» |
| التغييرات | آلية تقدير وموافقة مكتوبة | «نتفاهم عليها لاحقاً» |
| الملكية | بند صريح بنقل الملكية بعد الدفع | صمت العقد عن الملكية |
| الوصول للكود | مستودع باسمك أو صلاحية من البداية | الكود يُسلَّم «في النهاية» فقط |
| البيانات | مكان الخوادم ومزوّدو الخدمات مذكورون | «على السحابة» دون تفاصيل |
| الفريق | أسماء أدوار ونقطة تواصل فنية ثابتة | تواصل مع مندوب المبيعات فقط |
| التقدّم | نسخة تعمل تُعرض دورياً | تقارير نسب إنجاز بلا عرض |
| الخروج | خطة تسليم مكتوبة | لا ذكر لإنهاء العلاقة |
هل الأرخص هو الخيار الأخطر دائماً؟
ليس دائماً، لكن فرق السعر بين عرضين يكون غالباً فرقاً في ما يشمله كل منهما. قارن العروض بعد توحيد النطاق، لا قبله. وإن كان أحد العروض لا يجيب عن نصف الأسئلة أعلاه، فأنت لا تقارن سعرين بل تقارن عرضاً بوعد. ولفهم ما يرفع تكلفة المشروع أو يخفضها، اقرأ كم تكلفة برمجة تطبيق ويب؟ تفصيل بحسب النطاق.
وماهو الحد الأدنى المقبول؟ عقد يجيب كتابةً عن الأسئلة 1 و4 و7 و12 على الأقل. هذه الأربعة تحميك من أكبر المخاطر: نطاق مفتوح، وكود لا تملكه، وبيانات لا تعرف مكانها، وعلاقة لا تستطيع إنهاءها.
كيف تعمل NourSky في مشاريع البرمجة؟
NourSky (نور سكاي) استوديو برمجيات وذكاء اصطناعي يعمل عن بُعد مع الشركات في السعودية والإمارات والخليج وتركيا. نبدأ كل مشروع بتحديد النطاق كتابةً قبل أي تسعير، ونعرض تقدّماً يعمل على بيئة اختبار بدل تقارير النسب، ونجيب عن الأسئلة الـ 12 أعلاه كتابةً قبل التوقيع. وهذا المقال معلومات عامة وليس استشارة قانونية؛ راجع مستشارك القانوني قبل توقيع أي عقد.
أرسل لنا فكرة التطبيق، ونرسل لك الأسئلة التي يجب أن يجيب عنها أي عرض
في جلسة قصيرة نحدّد معك النطاق الأولي والمخاطر قبل أن تقارن العروض، سواء عملت معنا أم لا.
الأسئلة الشائعة
من يملك الكود المصدري بعد تسليم التطبيق؟
ما ينصّ عليه العقد. لذلك اطلب بنداً صريحاً بنقل ملكية الكود وحقوق الملكية الفكرية بعد الدفع، مع ذكر الاستثناءات مثل المكتبات مفتوحة المصدر.
هل يجب أن تبقى بيانات تطبيقي داخل السعودية؟
نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة الصادرة عن سدايا يضعان شروطاً وضوابط للنقل، ولا يعني ذلك بالضرورة منعه مطلقاً. التفاصيل تعتمد على نوع البيانات وحالتك، فراجع مستشاراً قانونياً.
هل أختار شركة برمجة داخل السعودية أم فريقاً يعمل عن بُعد؟
المعيار الأهم هو الإجابات المكتوبة عن النطاق والملكية والبيانات والتسليم، لا موقع المكتب. الفريق الذي يعمل عن بُعد مناسب إن كانت طريقة التواصل وعرض التقدّم واضحة ومنتظمة.
المصادر
- Delivering large-scale IT projects on time, on budget, and on value — McKinsey, 2012
- CST: Size of Communications, Technology Market Reaches SAR180 Billion in 2024 — SPA, May 2025
- SDAIA Launches Updated Regulation on Personal Data Transfer Outside the Kingdom — SPA, September 2024
- Saudi Arabia Personal Data Protection Law: Transition Period Ends September 14 — Morgan Lewis, 2024
