ملاحظة عن التحيّز قبل أن نبدأ: واصل تك منصة أعمال جاهزة لا شركة تطوير برمجيات. لذلك لسنا مرشحين لمشروعك المخصص، ولا يتضمن هذا الدليل أي ترتيب للشركات — فمن يرتّب شركات تطوير البرمجيات دون أن يعرف متطلباتك إما مخمّن أو بائع. وما يلي منهجية: كيف تحدد ما تحتاجه وأي الأبعاد تحكم عليها وأي شروط عقدية تحميك وكيف تدير اختيارًا يمنحك أدلة لا انطباعات.
إن كنت تبحث عن شركة تطوير برمجيات في السعودية فأنت على الأرجح تزن قرارًا مرتبطًا بمال حقيقي ومخاطر حقيقية. قد تكون البرمجيات المخصصة الجواب الصحيح حين تكون عمليتك ميزتك التنافسية أو حين لا يناسبك أي منتج — راجع أولًا دليلنا عن البرمجيات المخصصة أم الجاهزة لتتأكد أنك تحتاج إلى البناء أصلًا.
الخطوة 1: حدّد المشكلة قبل أن تبحث عن مزوّد
تفشل معظم المشاريع الفاشلة عند الوثيقة التعريفية لا عند الشيفرة. اكتب وثيقة من صفحتين يستطيع أي مطوّر قراءتها:
- مشكلة العمل بلغة بسيطة مع خط أساس قابل للقياس (مثل «تستغرق عروض الأسعار ثلاثة أيام»).
- المستخدمون والأحجام: من سيستخدمه وكم عددهم وبأي لغات وعلى أي أجهزة.
- الميزات الأساسية والمرغوبة مرتبة.
- الأنظمة التي يجب أن يتصل بها (المحاسبة وواتساب والمنصات الحكومية والأجهزة).
- القيود: نطاق الميزانية ومحددات المواعيد وموقع البيانات والمتطلبات التنظيمية.
- مقاييس النجاح التي ستفحصها بعد ستة أشهر من الإطلاق.
أسئلة المزوّد في الاجتماع الأول معلومة بحد ذاتها. الجيدة منها تستقصي المشكلة؛ والضعيفة تقفز مباشرة إلى السعر والتقنية.
الخطوة 2: اعرف أنواع المزودين
| نوع المزوّد | نقاط القوة | احذر | يناسب غالبًا |
|---|---|---|---|
| مستقل (Freelancer) | مرن وأقل تكلفة ووصول مباشر | خطر الاعتماد على شخص واحد؛ وطاقة محدودة للأمن والاختبار | مهام صغيرة محددة جيدًا |
| استوديو صغير متخصص | اهتمام من ذوي الخبرة وتعاون وثيق | حدود الطاقة؛ والاعتماد على قلة من الأشخاص | منتجات مركزة ونماذج أولية |
| شركة برمجيات متوسطة | فريق متوازن: محللون ومطورون ومختبرون | تتفاوت الجودة بحسب فريق المشروع؛ تحقق من سيعمل فعلًا على مشروعك | تطبيقات الأعمال والتكاملات |
| مكامل أنظمة كبير | الحجم والحوكمة وبرامج متعددة الأنظمة | التكلفة وثقل الإجراءات وموظفون مبتدئون في التنفيذ | برامج معقدة متعددة الإدارات |
| فريق خارجي (Offshore/Nearshore) | ميزة التكلفة وعمق الكفاءات | فارق التوقيت والمعرفة العربية بالمجال وورش العمل الحضورية | بناء محدد المواصفات جيدًا مع إدارة منتج قوية من جانبك |
| مزوّد منصة يخصص منتجه | نواة مجرَّبة وتسليم أسرع | مقيَّد بتصميم المنتج؛ ولا يناسب عملية فريدة فعلًا | متطلبات يغطي منتج قائم 70–80% منها |
الخطوة 3: احكم على ثمانية أبعاد
استخدم الأسئلة الثمانية نفسها لكل مرشح. قيّم كلًّا من 1 إلى 5 بالأدلة التي جمعتها لا بانطباعك عن العرض.
1. القدرة التقنية
اطلب شرحًا لكيفية تصميمهم لحلّك أنت: المعمارية ونموذج البيانات ونهج التكامل والاختيارات التقنية ولماذا. ابحث عن تفكير في المقايضات. واسأل أي الأجزاء سيعيدون استخدامها وأيها سيبنون. إشارات ضعف: مصطلحات رنانة بلا تعليل؛ والحزمة التقنية نفسها تُقترح لكل مشكلة.
2. الخبرة ذات الصلة
الأنظمة المماثلة أهم من قوائم العملاء الطويلة. اطلب مشروعين مماثلين وما الذي حدث من خطأ وكيف عولج، وإذنًا بالتحدث إلى أولئك العملاء. احذر من الشعارات التي لا تستطيع التحقق منها ومن دراسات الحالة بلا نتائج قابلة للقياس. وفي السعودية تحقق من الخبرة في الواجهات العربية من اليمين إلى اليسار والمستندات ثنائية اللغة والمنصات التي يجب أن يتصل بها حلّك.
3. الأمن والامتثال
ينبغي أن يظهر الأمن في العملية لا أن يُوعَد به في الكتيّب. اسأل:
- كيف تدمجون الأمن في التطوير؟ من المراجع الجديرة بالسؤال عنها إطار NIST للتطوير الآمن للبرمجيات (SP 800-218) وأهم مخاطر تطبيقات الويب لدى OWASP (OWASP).
- هل تحملون أو تعملون وفق معيار لإدارة أمن المعلومات مثل ISO/IEC 27001 (ISO)؟ وإن كانت الشهادة قائمة فاطلب نطاقها وشهادتها لا الادعاء.
- كيف ستُعالَج البيانات الشخصية بموجب نظام حماية البيانات الشخصية الواجب التطبيق منذ 14 سبتمبر 2024 (نظرة عامة)؟
- كيف سيستوفي الحل خط الأساس الأمني الذي تشترطه — مثل الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، وضوابط الأمن السيبراني للحوسبة السحابية إن كان يعمل في السحابة؟
- إن كانت الاستضافة السحابية مطلوبة فأين ستُستضاف البيانات، وكيف تنطبق أنظمة تقديم الخدمات السحابية لدى هيئة الاتصالات والفضاء والتقنية (أنظمة الهيئة) على المزوّد الذي تختاره؟
- إن كان النظام يصدر فواتير فأي متطلبات مراحل الفوترة الإلكترونية لدى هيئة الزكاة سيدعم، كتابةً؟
- كيف تُدار مراجعات الشيفرة وتحديثات الاعتماديات واختبار الاختراق والوصول إلى بيئة الإنتاج؟
4. القابلية للتوسع
اسأل ماذا يحدث عند عشرة أضعاف المستخدمين أو البيانات اليوم وأي الأجزاء يحتاج إلى تغيير. الإجابة الجيدة محددة بشأن قواعد البيانات والتخزين المؤقت والاستضافة والتكلفة؛ والضعيفة «نستطيع التوسع بلا حدود». واسأل أيضًا عن توسّع النطاق: ما مدى سهولة إضافة وحدات أو فروع أو لغات لاحقًا؟
5. عملية التسليم والتواصل
اسأل كيف يُخطَّط العمل ويُعرض عليك: وتيرة العروض (كل أسبوع إلى أسبوعين معتاد) وقائمة أعمال مرئية ومعايير قبول محددة وكيف تُقدَّر التغييرات وتُعتمد ومن جهة اتصالك اليومية. واسأل من سيكون الفريق الفعلي وماذا يحدث إن غادر شخص أساسي.
6. التسعير
قارن النماذج لا الإجماليات فقط:
| النموذج | كيف يعمل | يناسب عندما | الخطر |
|---|---|---|---|
| سعر ثابت | نطاق متفق عليه بسعر متفق عليه | المتطلبات مستقرة وموثقة جيدًا | تصبح طلبات التغيير باهظة؛ وقد يقتطع المزوّد من الجودة لحماية هامشه |
| الوقت والمواد | تدفع مقابل الجهد عادةً بسقف أو تقدير | سيتطور النطاق وتريد المرونة | يحتاج إدارة نشطة لضبط التكلفة |
| قائم على المراحل | الدفعات مرتبطة بمخرجات مقبولة | معظم تطبيقات الأعمال | يحتاج معايير قبول دقيقة |
| عقد شهري (Retainer) | فريق شهري أو رصيد ساعات | التطوير والدعم المستمران | تعتمد القيمة على جودة ترتيب الأولويات |
اطلب تفصيلًا يشمل الاستكشاف والتصميم والتطوير والاختبار والنشر والتدريب والتوثيق والاستضافة وأول سنة من الدعم. والسعر المنخفض بشكل مريب ينقل التكلفة عادةً إلى طلبات التغيير أو يُسقط الاختبار.
7. الدعم والصيانة
الصيانة دائمة: تحديثات الأمان والترقيات والاستضافة والمراقبة وإصلاح الأخطاء وتغيّر المتطلبات تستمر طوال عمر النظام، وغالبًا تتجاوز التكلفة الإجمالية تكلفة البناء. اطلب اتفاقية دعم مكتوبة: أزمنة الاستجابة والحل بحسب الخطورة وساعات الدعم (بما فيها أسبوع العمل السعودي وساعات رمضان) وما تغطيه فترة الضمان وكيف تُعالَج الإصدارات الجديدة وترقيات المكتبات والسعر السنوي.
8. الملكية والخروج
قرّر هذا قبل أن توقّع لا حين تريد المغادرة. ينبغي أن ينص عقدك على:
- أنك تملك الملكية الفكرية للعمل المخصص (أو لديك ترخيص محدد بوضوح).
- أنك تتسلّم الشيفرة المصدرية وتعليمات البناء ومخطط قاعدة البيانات وإعدادات البيئات والتوثيق — عند التسليم ومجددًا بعد التغييرات الكبرى.
- أن المكونات الخارجية ومفتوحة المصدر وتراخيصها مدرجة.
- أن حسابات الاستضافة والنطاق باسمك.
- وجود بند مساعدة في الانتقال إن غيّرت المزوّد.
- إمكانية تصدير البيانات بصيغة قياسية في أي وقت.
شروط عقدية تحميك
- معايير قبول لكل مرحلة مكتوبة كعبارات قابلة للاختبار.
- فترة ضمان بعد التشغيل تُصلح فيها العيوب دون مقابل.
- مستويات خدمة للدعم مع تعويضات عند الإخلال.
- شروط سرية ومعالجة بيانات متوافقة مع نظام حماية البيانات الشخصية.
- ضبط التغيير: كيف تُقدَّر تغييرات النطاق وتُعتمد وتُسجَّل.
- الإنهاء والانتقال: ما يحدث للشيفرة والبيانات والمعرفة إذا أنهى أحد الطرفين العقد.
اطلب من محامٍ ملمّ بالعقود التجارية السعودية مراجعة الاتفاقية؛ فهذا المقال قائمة تحقق لا استشارة قانونية.
أدر اختيارًا عادلًا
- ضع قائمة مختصرة من ثلاثة إلى أربعة مزودين من التوصيات والأعمال السابقة والمحادثات — لا من قائمة ترتيب.
- أرسل الوثيقة نفسها وأقم ورشة منظمة واحدة مع كل منهم بحضور موظفي العمليات لا التقنية فقط.
- اطلب عرضًا بالبنية نفسها من كل منهم: النهج والفريق والخطة وتفصيل السعر وشروط الدعم.
- تحدث إلى مرجعين لكل مرشح نهائي، ويفضل أن يكون أحدهما مشروعًا حدث فيه خطأ.
- فكّر في مرحلة استكشاف أو تجربة مدفوعة مع الأول أو الثاني. فبضعة أسابيع من التعاون الحقيقي تكشف أكثر من أي عرض.
- قيّم وفق الأبعاد الثمانية بأوزان تعكس أولوياتك ثم قرّر.
| البعد | وزن توضيحي | الأدلة المطلوب جمعها |
|---|---|---|
| القدرة التقنية | 15 | شرح تصميمي لمشكلتك |
| الخبرة ذات الصلة | 15 | مشروعان مماثلان؛ ومكالمات المراجع |
| الأمن والامتثال | 20 | إجابات مكتوبة؛ وأدلة على العملية |
| القابلية للتوسع | 5 | إجابات محددة عن النمو |
| عملية التسليم | 15 | خطة نموذجية؛ ووتيرة العروض؛ وأسماء الفريق |
| التسعير | 10 | عرض مفصّل؛ وملاءمة النموذج |
| الدعم والصيانة | 10 | مسودة اتفاقية الدعم |
| الملكية والخروج | 10 | بنود العقد |
الأوزان توضيحية؛ فقد ترفع شركة تعالج بيانات عملاء حساسة وزن الأمن، وقد ترفع شركة ناشئة وزن السرعة والسعر. المهم أن تحدد الأوزان قبل أن ترى العروض.
علامات تحذير
- سعر وموعد مضمونان قبل أي استكشاف.
- رفض ذكر الفريق أو السماح بمكالمات المراجع.
- احتفاظ المزوّد بملكية الشيفرة أو الاستضافة دون سبب واضح.
- عدم وصف أي عملية اختبار أو أمن.
- ادعاءات «الأفضل في السعودية» بلا أساس يمكن التحقق منه.
- ضغط للتوقيع سريعًا بخصم ينتهي اليوم.
- عدم اهتمام بعملياتك — بل بالميزات والسعر فقط.
ملاحظة عن المدن والمناطق الزمنية
تنجح ورش المتطلبات أكثر حين تُعقد حضوريًا، ويحتاج المحللون الجيدون إلى فهم كيف يعمل عملك فعلًا. وقد يسهّل مزوّد قريب منك في الرياض أو جدة أو المنطقة الشرقية مرحلة الاستكشاف، لكن القرب لا يغني عن القدرة: فالفرق عن بُعد قد تنجح إذا توفرت عروض منتظمة ومحللون يتحدثون العربية وتداخل واضح مع ساعات عملك. وأيًا كان النموذج فتأكد من سيحضر ورشك ومن سيكون متاحًا خلال أسبوع عملك.
أين تناسب واصل تك — وأين لا تناسب
لا تقدّم واصل تك تطوير برمجيات مخصصة، فلسنا مناسبين إن كنت تحتاج بناءً مخصصًا. لكننا نفيد مبكرًا: إن كان المطلوب عمليات عادية — عروض أسعار وفواتير وموارد بشرية ومشاريع ودعم وتقارير — فقد تغطيها منصة جاهزة بجزء من الوقت والمخاطر، وتحتفظ بالتطوير المخصص للجزء الفريد فعلًا. أرسل إلينا وثيقتك من صفحتين وسنخبرك بوضوح ما تغطيه المنصة وما ينبغي أن تحدده لمطوّر. راجع نظرة عامة على المنصة.
لست متأكدًا مما ينبغي تحديده لمطوّر؟ ناقش متطلبات برمجياتك مع واصل تك — سنساعدك على الفصل بين ما تستطيعه المنصة وما يحتاج فعلًا إلى عمل مخصص.
قراءات ذات صلة
- تطوير البرمجيات المخصصة أم البرامج الجاهزة: ماذا تختار الشركات؟
- البرامج السحابية أم البرامج التقليدية: ما الفرق؟
- لماذا تنتقل الشركات من استخدام عدة برامج إلى منصات متكاملة؟
المصادر ومراجع للاستزادة
- NIST — إطار التطوير الآمن للبرمجيات (SP 800-218).
- OWASP — أهم عشرة مخاطر لأمن تطبيقات الويب.
- ISO/IEC 27001 — أنظمة إدارة أمن المعلومات.
- الهيئة الوطنية للأمن السيبراني — الضوابط الأساسية؛ الهيئة الوطنية للأمن السيبراني — ضوابط الحوسبة السحابية.
- هيئة الاتصالات والفضاء والتقنية — أنظمة تقديم الخدمات السحابية (صفحة القرار).
- Morgan Lewis — انتهاء الفترة الانتقالية لنظام حماية البيانات الشخصية في 14 سبتمبر 2024؛ هيئة الزكاة والضريبة والجمارك — الفوترة الإلكترونية.
