التكنولوجيا والبرمجيات
تنظيم التزامات شركات التقنية في الصفقات الكبيرة: حدود العمل، والملكية، والبيانات، والالتزام بالقوانين

طبيعة القطاع
كثيرًا ما ينجز فريق التطوير أغلب المشروع، ثم يؤجل العميل القبول النهائي لأن بياناته أو بنيته التحتية لم تكتمل؛ فإذا كان القسط الأخير معلقًا على قبول بلا اختبار ولا مدة، تصبح سيولة الشركة رهينة أمر خارج عن سيطرتها.
وفي الصفقة نفسها قد تلتزم الشركة بنسبة تشغيل لا يضمنها لها مزوّد الخدمة السحابية، أو تنفذ تخصيصات تتحول إلى نسخة مستقلة من المنتج. لذلك نربط العقد بالمنتج والموردين والسيطرة الفعلية، لا بالصياغة وحدها.
مراحل الصفقة التقنية وأين تكمن المشكلة فيها
العرض التجاري ونطاق التنفيذ
يبدأ الخطر عادة في العرض التجاري: وعد واسع تكتبه المبيعات قبل أن يحدد فريق المنتج أو التنفيذ ما يشمله السعر.
أين تكمن المشكلة 2
- 01
العرض يعد بربط كامل دون تسمية الأنظمة
قد يفهم العميل ذلك التزامًا بربط كل نظام حالي أو مستقبلي؛ فيجب تسمية الواجهات والبيانات والمسؤوليات والافتراضات، وما يحدث إذا لم تسمح أنظمة العميل بالربط.
- 02
المبيعات حددت موعدًا لم يراجعه فريق التنفيذ
الموعد التعاقدي يجب أن يقوم على موارد واعتمادات معروفة؛ وإذا كان التشغيل يعتمد على بيانات العميل أو موافقاته أو بنيته التحتية، تُكتب هذه الشروط في العقد.
ما يجب ضبطه
العرض ووثيقة نطاق العمل: الوظائف، وعمليات الربط، والافتراضات، والاستثناءات، والمراحل، والسعر، مع مسؤول داخلي عن كل التزام مهم.
التنفيذ والاختبار والقبول
القبول وسيلة لقياس التسليم، لا حق مفتوح للعميل في تأجيل الدفع أو إضافة طلبات بعد إنجاز العمل الأساسي.
أين تكمن المشكلة 2
- 01
النظام يعمل وشهادة القبول لم تُوقّع
نراجع الاختبارات والعيوب المسجلة ومدى جوهريتها، ومن كان عليه تجهيز البيئة والبيانات والمستخدمين؛ فالاستخدام أو النقل إلى التشغيل الفعلي وقائع لا يتجاهلها العقد.
- 02
كل ملاحظة توقف قبول المرحلة كلها
العيب الذي يمنع الاستخدام المتفق عليه يختلف عن ملاحظة صغيرة يمكن إصلاحها أثناء الضمان؛ وحجز المقابل كله بسبب قائمة قصيرة غير متناسب.
ما يجب ضبطه
معايير قبول موضوعية، وبيئة اختبار، ومهلة للاعتراض، وتعريف للعيب الجوهري، وأثر السكوت أو الاستخدام، ودفع مرتبط بمراحل يمكن إثباتها.
التزامات العميل وإدارة التغيير
التنفيذ ليس في يد المورّد وحده؛ فبيانات العميل وقراراته ومستخدموه وموافقاته تتحكم في الجدول، بينما لا تحدد عقود كثيرة أثرًا لتأخرها.
أين تكمن المشكلة 2
- 01
بيانات العميل وصلت ناقصة وعطّلت نقل البيانات
نحدد شكل البيانات وجودتها، ومن ينظفها ويتحقق منها، ومن يعتمد نتيجة النقل؛ وإذا زاد العمل بسبب حالة البيانات، يحتاج التغيير إلى قرار قبل الاستمرار.
- 02
الفريقان اتفقا على تغيير لم يصل إلى الإدارة المالية
التغيير الفني بلا أمر تغيير مسعّر يحوّل الجهد المنفذ إلى نزاع عند الفاتورة؛ فيجب ربط الطلب والتقدير والموافقة والاختبار بالدفعة المتأثرة.
ما يجب ضبطه
سجل لالتزامات العميل بمسؤول وموعد وأثر لكل منها، وإجراء تغيير مختصر تستطيع فرق المنتج والمبيعات والمالية تطبيقه.
الموردون والخدمات السحابية
قد تبيع الشركة التزامًا لا تحصل عليه من مورّدها: نسبة تشغيل أعلى، أو استجابة أسرع، أو تعويض أوسع، أو مكان لحفظ البيانات لا يضمنه المزوّد.
أين تكمن المشكلة 2
- 01
مستوى الخدمة أمام العميل أقوى من عقد الخدمة السحابية
نقارن نسب التشغيل والاستثناءات وطريقة قياس الانقطاع والإخطار والتعويض؛ وما لا يمكن نقله إلى المورّد يحتاج إلى حد أقصى أو سعر أو خطة بديلة.
- 02
المورّد يستطيع تغيير الخدمة أو السعر وحده
الاعتماد على منصة أساسية يحتاج إلى إخطار وفترة انتقال وتصدير للبيانات وبديل معقول، وإلا يصبح قرار المورّد خطرًا على المنتج كله.
ما يجب ضبطه
سجل للموردين والخدمات الحرجة، والالتزامات المقابلة، ومكان البيانات، وحقوق المراجعة والإخطار، وخطط الانقطاع والخروج ونقل البيانات.
المنتج والتطوير الخاص
كل عميل كبير يضيف خصائص واستثناءات، حتى يدعم الفريق عدة نسخ بينما يبقى التسعير قائمًا على منتج واحد.
أين تكمن المشكلة 2
- 01
العميل دفع مقابل التطوير ويطالب بملكية كل شيء
الدفع وحده لا يحسم الملكية؛ فنفصل المنتج القائم وأدواته العامة، والتطوير الخاص، والتحسينات القابلة لإعادة الاستخدام، وبيانات العميل ومخرجاته.
- 02
الدعم تحوّل إلى تطوير مستمر بلا مقابل
إصلاح العيب يختلف عن تغيير المتطلبات أو دعم نسخة قديمة؛ وتعريف الصيانة والضمان والتطوير يحمي هامش الربح.
ما يجب ضبطه
حدود واضحة بين المنتج الأساسي والتطوير الخاص، وملكية كل طبقة، وحقوق إعادة الاستخدام، ورسوم التخصيص والدعم، وسياسة النسخ القديمة.
ملكية الكود والسيطرة الفعلية عليه
وجود الكود في مستودع باسم الشركة لا يثبت ملكيته، والتنازل الورقي لا يكفي إذا بقيت مفاتيح النشر والحسابات وأسماء النطاقات مع شخص واحد.
أين تكمن المشكلة 2
- 01
مؤسس أو مطوّر مستقل كتب الكود دون تنازل مكتوب
الدفع أو الحصة في رأس المال لا ينقلان دائمًا كل الحقوق؛ فنراجع ما أُنشئ وبأي اتفاق، ونسد الثغرة قبل أن تظهر في جولة استثمار أو صفقة بيع.
- 02
الحسابات الإدارية ومفاتيح النشر مع موظف سابق
نحصر المستودعات وأسماء النطاقات والحسابات السحابية والمفاتيح والشهادات، وننقلها إلى سيطرة الشركة مع صلاحيات وسجلات وطريقة للاسترداد.
ما يجب ضبطه
تسلسل ملكية من المؤسسين والموظفين والمستقلين والغير، وسجل للمكونات مفتوحة المصدر، وقائمة بالحسابات والمفاتيح وأسماء النطاقات والصلاحيات الإدارية.
البيانات وأمن المعلومات والذكاء الاصطناعي
تنتقل البيانات بين التطبيق والخدمة السحابية وأدوات التحليل والدعم والذكاء الاصطناعي، وسياسة الخصوصية وحدها لا توضح ما الذي يخرج ومن يطلع عليه وما يحدث عند الاختراق.
أين تكمن المشكلة 2
- 01
مطوّر أرسل بيانات عميل إلى أداة ذكاء اصطناعي
نحدد ما الذي خرج، وهل هو شخصي أو سري، وما تسمح به شروط الأداة في الاحتفاظ والتدريب، وهل يسمح عقد العميل بذلك.
- 02
اختراق بدأت معالجته قبل حفظ الأدلة
الاحتواء ضروري، لكن يجب حفظ السجلات والتوقيتات والتغييرات، وتحديد البيانات والأطراف المتأثرة، وإرسال الإخطارات إلى الموردين والعملاء والجهات المختصة.
ما يجب ضبطه
بيان بالبيانات والموردين وعمليات النقل، وأدوار من يتحكم في البيانات ومن يعالجها، والأساس القانوني والاحتفاظ والحذف، وقواعد استخدام أدوات الذكاء الاصطناعي، وخطة للحوادث تربط الفريق التقني بالإدارة القانونية.
النشاط الخاضع للرقابة والاستعداد للاستثمار
قد تضيف أداة برمجية تحصيل أموال أو تنفيذ مدفوعات أو تمويلًا، وفي جولة الاستثمار تظهر ثغرات الملكية والعقود والبيانات في الوقت الذي يصبح علاجها أغلى.
أين تكمن المشكلة 2
- 01
المنتج يمرر مدفوعات ويصف نفسه بأنه وسيط تقني
الوصف لا يحسم الأمر؛ فنتتبع حركة الأموال والحسابات والأوامر، ثم نفحص هل تدخل الوظيفة في نطاق رقابة البنك المركزي على نظم وخدمات الدفع.
- 02
المستثمر وجد نقصًا في حقوق الكود أو العقود المهمة
نحدد هل تُعالج كل ثغرة بتوقيع أو نقل سيطرة أو تعديل عقد، أم تمس قيمة المنتج نفسه، ونسدها قبل أن تصبح سببًا لتخفيض التقييم.
ما يجب ضبطه
بيان بالوظيفة والجهة الرقابية والتراخيص المطلوبة قبل الإطلاق، وملف استثمار يشمل تسلسل الملكية والعقود المهمة والموردين والبيانات والنزاعات.
ما يجب ضبطه في مراحل الصفقة التقنية الثماني
هذه القواعد تربط الالتزام التجاري بالتنفيذ والدفع والملكية والبيانات؛ وإهمال إحداها لا يظهر بالضرورة يوم التوقيع، بل عند القبول، أو عند وقوع حادث، أو في جولة الاستثمار.
- 01
العرض
المشكلة الشائعةالتزام واسع بلا حدود أو افتراضات
ما يجب ضبطهتعريف الوظائف وعمليات الربط والاستثناءات والسعر
- 02
التعاقد
المشكلة الشائعةالتزامات حماية وخدمة لا يستطيع الفريق الوفاء بها
ما يجب ضبطهربط كل التزام بقدرة ومسؤول ومورّد وحد أقصى
- 03
التنفيذ
المشكلة الشائعةمتطلبات من العميل بلا أثر على الجدول الزمني
ما يجب ضبطهتوثيق البيانات وصلاحيات الدخول والقرارات والتغييرات
- 04
القبول
المشكلة الشائعةدفعة معلقة على رضا لا يمكن قياسه
ما يجب ضبطهاختبار ومهلة واعتراض وأثر للسكوت
- 05
التشغيل
المشكلة الشائعةالتزام أمام العميل أكبر من التزام المورّد
ما يجب ضبطهمطابقة نسبة التشغيل والدعم والحماية والخروج
- 06
التطوير
المشكلة الشائعةتخصيص يستنزف المنتج وهامش الربح
ما يجب ضبطهفصل المنتج عن التطوير المخصص وتحديد ملكية كل جزء
- 07
البيانات والحوادث
المشكلة الشائعةسياسة لا تطابق الحركة الفعلية للبيانات
ما يجب ضبطهبيان بالموردين والنقل والاحتفاظ والاستجابة
- 08
الاستثمار أو الرقابة
المشكلة الشائعةثغرة تظهر بعد تحديد التقييم أو بعد الإطلاق
ما يجب ضبطهفحص مبكر للوظيفة والحقوق والعقود والسيطرة
أين تكمن المشكلة
- 01
القبول كوسيلة لتأجيل الدفع
إذا لم يحدد العقد اختبارًا أو مهلة أو أثرًا للسكوت، يستطيع العميل تأجيل القبول حتى لو استفاد من أغلب الحل. والمعايير الواضحة تحمي العميل والمورّد معًا.
- 02
اختلاف التزامات عقد العميل عن عقد المورّد
تلتزم الشركة بنسبة تشغيل وحماية وسرعة استجابة، بينما يستثني مزوّد الخدمة السحابية بعض الانقطاعات ويحدد التعويض. والحل أن تُحدد الفجوة ثم تُنقل أو تُسعّر أو تُقيّد.
- 03
إثبات ملكية الكود والسيطرة عليه
المستثمر يتأكد ممن كتب الكود، وبأي مستند انتقل، وما المكونات الخارجية فيه، ومن يملك مفاتيح النشر وأسماء النطاقات والحسابات.
- 04
العبرة بوظيفة المنتج لا باسمه
إذا بدأ المنتج في تنفيذ مدفوعات أو منح تمويل، فوصف الشركة بأنها منصة تقنية لا يخرجها من الرقابة؛ لذلك نفحص النطاق الرقابي قبل الإطلاق.
الإطار القانوني
ليست كل هذه القوانين منطبقة على كل شركة؛ فالذي يحدد ما ينطبق هو وظيفة المنتج والبيانات والعملاء والموردون، لا الوصف المكتوب في غرض الشركة.
القانون المدني رقم ١٣١ لسنة ١٩٤٨ وقانون التجارة رقم ١٧ لسنة ١٩٩٩
الإطار العام للعقود والالتزامات والتنفيذ والفسخ والتعويض في عقود التطوير والترخيص والدعم.
قانون حماية حقوق الملكية الفكرية رقم ٨٢ لسنة ٢٠٠٢
حماية برامج الحاسب الآلي، والتراخيص، ونقل الحقوق من المؤسسين والموظفين والمستقلين.
قانون تنظيم التوقيع الإلكتروني رقم ١٥ لسنة ٢٠٠٤ ولائحته التنفيذية
التوقيع والمستندات الإلكترونية؛ والقبول بالنقر قد يثبت التعاقد دون أن يكون توقيعًا إلكترونيًّا معتمدًا.
قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠ ولائحته التنفيذية الصادرة بالقرار رقم ٨١٦ لسنة ٢٠٢٥
المعالجة، وأدوار من يتحكم في البيانات ومن يعالجها، والتسويق المباشر، والنقل خارج مصر، والتراخيص، والإخطار بالحوادث حسب النشاط.
قانون مكافحة جرائم تقنية المعلومات رقم ١٧٥ لسنة ٢٠١٨
الدخول غير المشروع والاعتداء على الأنظمة والحسابات؛ فضبط الصلاحيات وحفظ الأدلة جزء من الحماية القانونية.
قانون البنك المركزي والجهاز المصرفي رقم ١٩٤ لسنة ٢٠٢٠ وقواعد نظم وخدمات الدفع
عندما تشغّل الوظيفة نظام دفع أو تقدم خدمة دفع داخل نطاق رقابة البنك المركزي.
قانون تنظيم وتنمية استخدام التكنولوجيا المالية في الأنشطة المالية غير المصرفية رقم ٥ لسنة ٢٠٢٢ وقرارات الهيئة
استخدام التكنولوجيا في ممارسة نشاط مالي غير مصرفي خاضع لرقابة الهيئة، لا كل برنامج مالي لمجرد اسمه.
قانون حماية المستهلك رقم ١٨١ لسنة ٢٠١٨، في حدود تطبيقه
المنتجات الموجهة للمستهلكين والمعلومات والضمانات المقدمة لهم.
علامات تستدعي المراجعة
وجود أكثر من علامة يدل عادةً على أن نمو المبيعات سبق قدرة الشركة على ضبط ما تبيعه وما تملكه وما تستطيع إثباته.
00 / 07
اختاروا العلامات التي تنطبق على شركتكم.
طريقة عمل مسار
نبدأ مما تبيعه الشركة فعلًا: نطاق العمل، والقبول، والدفع، وما يعتمد على العميل والموردين، ومستوى الخدمة، والكود والحسابات، والبيانات، والوظائف الخاضعة للرقابة؛ ثم نربط كل التزام مهم بمسؤول داخلي ودليل.
وقبل جولة الاستثمار أو صفقة البيع، نراجع مبكرًا الملكية والعقود المهمة والموردين والبيانات والنطاق الرقابي، حتى تُسد الثغرات قبل أن تصبح وسيلة لتخفيض التقييم.
MASAR TechShield™
حماية ما تبنيه الشركة، وتنظيم ما تبيعه، وتجهيزها للمرحلة التالية.
MASAR Recovery™
للشركات التي تبيع بالآجل: نضع شروط ائتمان تجعل كل فاتورة قابلة للتحصيل، ونتولى تحصيل المتأخر بالطريقة التي تحمي المال وتحافظ على العلاقة قدر الإمكان.
نماذج من الواقع
حالات توضيحية تبيّن طريقة عمل مسار، ولا تتعلق بعملاء محددين ولا تعني نتائج مضمونة.
- 01
تنفيذ شبه مكتمل وعميل يؤجل القبول والدفع
نقارن معايير القبول بما سُلّم واختُبر، ونفرّق بين العيب الجوهري والملاحظات الصغيرة، ونثبت ما تأخر لدى العميل من بيانات أو صلاحيات أو قرارات؛ حتى لا يتحول القبول إلى تعليق مفتوح للدفع.
- 02
مستثمر يكتشف قصورًا في ملكية الشركة للكود والحسابات أو في سيطرتها عليها
نتتبع تسلسل الحقوق من المؤسسين والموظفين والمستقلين والمكونات مفتوحة المصدر، ثم ننقل الحقوق والصلاحيات وأسماء النطاقات والمفاتيح إلى سيطرة الشركة؛ ولا نكتفي بتوقيع لاحق ما دامت السيطرة أو مكونات المنتج غير واضحة.
- 03
خاصية ذكاء اصطناعي ترسل بيانات العميل إلى نموذج خارجي
نبدأ بحركة البيانات وشروط المورّد والتزام الشركة أمام العميل، فنحدد ما الذي يخرج ولماذا، وهل يسمح به العقد، وما الذي يحتفظ به المورّد أو يستخدمه في التدريب، وكيف تُراجع النتائج، ومن يتحمل نتيجة الاعتماد عليها؛ فالصياغة تأتي بعد فهم الاستخدام.
- 04
منتج للتحصيل أو الدفع يتوسع إلى وظيفة خاضعة للرقابة
نتتبع حركة الأوامر والأموال والحسابات والأطراف، ونحدد هل تقدم الشركة برمجيات لمؤسسة مرخصة، أم تمارس بنفسها خدمة دفع أو نشاطًا ماليًّا؛ وعندها يتضح نوع الترخيص أو الموافقة أو الشراكة المطلوبة قبل الإطلاق.
المستندات المطلوبة للدراسة
نبدأ من المستندات لا من الرأي؛ فهي تكشف بسرعة أين تتجاوز الالتزامات قدرة الشركة.
عقود العملاء ووثائق نطاق العمل وأوامر التغيير.
معايير القبول وسجلات الاختبار والتزامات العميل.
عقود الخدمات السحابية والموردين واتفاقات مستوى الخدمة.
عقود المؤسسين والموظفين والمستقلين ومستندات التنازل عن الحقوق.
سجل المكونات مفتوحة المصدر، وقائمة المستودعات وأسماء النطاقات والمفاتيح والصلاحيات.
بيان البيانات وعقود المعالجة وشروط موردي الذكاء الاصطناعي وسجلات الحوادث.
التراخيص أو المراسلات الرقابية لأي وظيفة دفع أو تمويل.
أسئلة شائعة
اعرضوا حالتكم
أرسلوا إلينا عقد العميل أو وثيقة نطاق العمل، وشروط القبول والدفع، وعقد المورّد أو بيان البيانات المرتبط بالمسألة. نفحص أولًا ما التزمت به الشركة أمام العميل وما يستطيع المنتج والفريق والموردون الوفاء به، ثم نحدد ما يحتاج إلى تعديل في العقود أو التشغيل أو التراخيص قبل أن يتحول النمو إلى التزام خارج السيطرة.