شركة تطوير تطبيقات محلية أم خارجية؟ ما الذي يتغير فعلًا

قبل المقارنة، أسقط من حسابك ما لا يفرق بين الخيارين، حتى لا تبني القرار على انطباع:

• مهارة المطورين: Flutter وSwift وKotlin وقواعد البيانات تُتقن في أي مكان. قيّم الفريق نفسه لا جنسيته.
• أدوات العمل: المستودع ولوحة المهام والنسخ التجريبية تعمل عن بعد بالكفاءة نفسها.
• الحاجة إلى نطاق مكتوب: الغموض في المتطلبات يضر المشروع مع أي شركة، قريبة أو بعيدة.
• الملكية: الكود في مستودع باسم منشأتك والحسابات باسمها شرط تطلبه من الطرفين، لا ميزة لأحدهما.

ما يبقى بعد ذلك هو الفرق الحقيقي، وهو فرق في السياق والمخاطرة لا في المهارة.

هذا المعيار هو الأكثر إغفالًا، لأنه لا يظهر في العرض ولا في العرض التوضيحي. المطور الذي يصلح عطلًا في الإنتاج يرى غالبًا بيانات المستخدمين: أسماءهم وجوالاتهم وطلباتهم، وربما بيانات صحية أو مالية. إن كان هذا المطور خارج المملكة، فمنشأتك، بصفتها جهة التحكم في البيانات، تفصح عن بيانات شخصية لجهة خارجها.

تنظم لائحة نقل البيانات الشخصية إلى خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي هذه الحالة. ومن أحكامها أن على جهة التحكم إجراء تقويم لمخاطر النقل في حالات منها نقل بيانات حساسة أو الإفصاح عنها بصفة مستمرة أو على نطاق واسع، ويشمل التقويم الغرض، والضمانات، والاقتصار على الحد الأدنى من البيانات، والآثار المحتملة وتدابير الحد منها. ومن الضمانات التي تنص عليها اللائحة البنود التعاقدية القياسية لنقل البيانات الشخصية.

عمليًا، يعني ذلك أن اختيار فريق خارجي لا يمنعك، لكنه يضيف عملًا تنظيميًا وتقنيًا يجب أن يُحسب:

• فصل بيانات الإنتاج: يعمل الفريق الخارجي على بيئات بيانات وهمية أو منقحة، ويبقى الوصول إلى الإنتاج لطرف داخل المملكة.
• صلاحيات وسجلات: وصول بأقل قدر لازم، وسجل لكل دخول، وإلغاء الصلاحيات فور انتهاء العمل.
• الاستضافة: مكان الخوادم قرار مستقل عن مكان المطورين. نستضيف على مزودين بمراكز بيانات داخل المملكة أو على خوادم منشأتك بحسب تصنيف البيانات ومتطلبات الجهة. وضوابط الحوسبة السحابية لا تفرض الاستضافة داخل المملكة على كل تطبيق، لكن بعض القطاعات والجهات تشترطها في عقودها.

أغلب المشاريع لا تصل إلى نزاع، لكن قيمة العقد تظهر في المشروع الذي يصل. قبل التوقيع مع أي طرف، اسأل ثلاثة أسئلة:

1. أين الكيان النظامي؟ هل للشركة سجل تجاري داخل المملكة، أم أن التعاقد مع كيان في بلد آخر؟ الوسيط المحلي الذي يوقع باسم فريق خارجي ليس كالشركة التي تنفذ بنفسها.
2. ما القانون الحاكم وجهة الفصل؟ إن نص العقد على قانون بلد آخر ومحاكمه، فالمطالبة بالتزام أو تعويض تعني محامين وإجراءات هناك.
3. ما الذي تملكه اليوم لو توقف الطرف الآخر غدًا؟ المستودع باسمك، وحسابات المتاجر والسحابة باسم منشأتك، والوثائق محدثة. هذه الحماية العملية تعمل مع أي طرف، وهي أهم من أي بند تعويض. التفاصيل في مقالة ملكية الكود المصدري للتطبيق.

وفي مشاريع الجهات الحكومية، قد تتضمن الكراسة اشتراطات تخص المتعاقد أو المحتوى المحلي؛ اقرأها قبل أن تقارن عرضًا خارجيًا بعرض محلي، فقد يُستبعد أحدهما قبل المفاضلة.

ليس عليك أن تختار طرفًا واحدًا لكل شيء. النموذج المختلط يعطي الفريق الخارجي ما يناسبه، ويبقي لدى الطرف المحلي ما يتأثر بالسياق والبيانات والتشغيل:

شرط نجاح النموذج المختلط: قائد تقني واحد مسؤول عن الكود كله، ومعايير كود ومراجعة موحدة، ومستودع واحد باسم منشأتك. فريقان بقائدين ومستودعين ينتهيان إلى تطبيقين يتبادلان اللوم.

أرسل الأسئلة نفسها للطرفين، واطلب إجابات مكتوبة؛ طريقة الإجابة نفسها دليل:

• أين يعمل كل عضو في الفريق فعليًا، ومن منهم سيصل إلى بيانات الإنتاج؟
• ما الكيان الذي يوقع العقد، وما القانون الحاكم وجهة الفصل في النزاع؟
• ما ساعات التداخل مع فريقك، ومن يحضر ورش التحليل واختبار القبول؟
• ما التكاملات المحلية التي نفذها الفريق قبل ذلك، ومن يتولى التسجيل لدى الجهات؟
• أين تُستضاف البيانات، ومن يدفع الاستضافة، وباسم من الحسابات؟
• ما مستوى الخدمة بعد الإطلاق، وهل تشمل المناوبة ساعات عملك وتسعيرها؟

وقبل أن تتواصل، جهّز ما يجعل المقارنة ممكنة:

• وصف للتطبيق وأطرافه، وقائمة بالتكاملات المحلية التي يحتاجها.
• تصنيف أولي للبيانات التي سيجمعها التطبيق، وأيها حساس.
• متطلبات الاستضافة إن فرضتها جهتك أو قطاعك أو عملاؤك.
• من يتابع المشروع لديك، وكم ساعة أسبوعيًا يستطيع أن يعطي.
• مدى حساسية التطبيق للتوقف بعد الإطلاق، لتحديد مستوى الدعم المطلوب.

وحين تصلك الإجابات من عدة شركات، رتبها في مصفوفة موزونة كما في مقالة كيف تختار شركة تطوير تطبيقات، وأضف معايير هذه المقالة إلى أوزانها إن كان تطبيقك مرتبطًا بالسوق المحلي.