في نوفمبر 2025 أصدرت هيئة الاتصالات والفضاء والتقنية (CST) الدليل الإرشادي لضمان البرمجيات، ليضع لأول مرة إطارًا رسميًا وموحدًا لاتفاقيات ضمان البرمجيات في المملكة العربية السعودية. هذه الخطوة ليست تفصيلًا تنظيميًا عابرًا، بل حجر أساس في البنية التحتية للثقة الرقمية التي تقوم عليها رؤية السعودية 2030.

ما هو ضمان البرمجيات؟

عند ترخيص أي نظام برمجي، تحصل الجهة المستفيدة عادة على حق استخدام النظام دون الحصول على الكود المصدري الذي يمثل المخطط الهندسي له. هذا يعني أن المستفيد يظل رهينة للمورد في كل عملية تحديث أو إصلاح — وهي الظاهرة المعروفة بالإغلاق الاحتكاري للمورد (Vendor Lock-in). فماذا لو أفلس المورد؟ أو توقف عن دعم النظام؟ أو حالت الظروف دون استمراره؟

اتفاقية ضمان البرمجيات تحل هذه المعضلة عبر طرف ثالث موثوق ومحايد يحتفظ بنسخة من الكود المصدري في خزينة مشفّرة وآمنة، ولا يُفرج عنها للمستفيد إلا عند تحقق شروط متفق عليها قانونيًا، مثل إفلاس المورد أو توقفه عن الدعم.

أبرز ما يرسّخه الدليل الإرشادي

• الاتفاقية الثلاثية: علاقة واضحة بين المورّد والجهة المستفيدة ووكيل الضمان المحايد، بتوقيعات إلكترونية معتمدة نظامًا وفق نظام التعاملات الإلكترونية السعودي.
• الإيداع المنتظم: تحديث نسخ الكود المودعة بشكل دوري بدل الاكتفاء بنسخة قديمة لا تعكس واقع النظام.
• التحقق الفني: فحص الإيداعات للتأكد من اكتمالها وقابليتها للتشغيل، بدل الاكتفاء بحفظ “صندوق أسود” لا يعلم أحد محتواه.
• شروط الإفراج الواضحة: حالات مفعّلة محددة سلفًا — كالإفلاس أو التوقف عن الدعم أو الاستحواذ — وإجراءات مراجعة منضبطة قبل تسليم الكود.

كيف يتكامل مع بقية المنظومة التشريعية؟

لا يعمل الدليل في فراغ؛ فهو يتكامل مع ضوابط الهيئة الوطنية للأمن السيبراني (ECC) التي تشدد على استمرارية الأعمال وإدارة مخاطر الأطراف الثالثة، ومع متطلبات البنك المركزي السعودي (ساما) للجهات المالية في التعهيد وضمان الاستمرارية، إضافة إلى توجهات المكتب الوطني لإدارة البيانات في بقاء البيانات الحساسة داخل المملكة. كما أن النظام السعودي الجديد للإفلاس يجعل من مصير الكود المصدري عند تعثر المورد سؤالًا قانونيًا لا يحتمل الارتجال.

ماذا يعني ذلك لمنشأتك؟

إن كنت جهة حكومية أو شركة تعتمد على أنظمة حرجة من موردين خارجيين، فوجود اتفاقية ضمان برمجيات متوافقة مع توجهات الدليل الإرشادي لم يعد ترفًا بل ضرورة لإدارة المخاطر. وإن كنت موردًا أو شركة ناشئة، فالاتفاقية تمنح عملاءك الكبار الثقة للتعاقد معك دون خوف على استمرارية أنظمتهم.

منصة الضامن للبرمجيات (Escrow.sa) صُممت من اليوم الأول حول هذا الإطار: اتفاقيات ثلاثية موقعة إلكترونيًا، وإيداعات آلية متواصلة، وتحقق هندسي من كل إيداع، واستضافة كاملة داخل المملكة. احجز جلسة تعريفية أو تواصل معنا لمناقشة احتياج منشأتك.