> ## Content Index > Fetch the complete content index at: https://arabroot.io/llms.txt > Use this file to discover other available public pages before exploring further. # ماذا تبني؟ 24 فكرة منتج تقني محلي بديل للخدمات الأجنبية في السعودية والخليج - URL: https://arabroot.io/articles/ماذا-تبني-افكار-منتجات-تقنية-محلية-للسعودية-والخليج/ - Published: 2026-10-07T17:15:00.000Z - Updated: 2026-10-14T07:41:28.000Z - Description: أربع وعشرون فكرة لمنتجات تقنية يحتاجها السوق السعودي والخليجي بديلاً عن خدمات أجنبية، لكل فكرة المشكلة ومن يدفع، والأنظمة التي تدفع العميل إلى بديل محلي، والمشاريع مفتوحة المصدر التي تبدأ منها، والمخاطر وحجم السوق من مصادر منشورة فقط. - Author: وجدي عصام - Tags: الأدلة التقنية, السيادة الرقمية والامتثال, القطاع الحكومي, الأمن السيبراني, الاستضافة الذاتية كل مطور أو فريق صغير في المملكة يريد أن يبني منتجه الخاص يصل في لحظة ما إلى السؤال نفسه: ماذا أبني؟ والإجابة السهلة هي أن تنسخ منتجاً ناجحاً في أمريكا، ولكن هذه الإجابة تضعك في منافسة مباشرة مع شركة تملك عشرات أضعاف ميزانيتك، والإجابة الأفضل تبدأ من الجهة المقابلة، أي من الأماكن التي يدفع فيها العميل في السعودية والخليج اليوم لخدمة أجنبية وهو غير مرتاح لها، إما لأن بياناته تخرج من المملكة، أو لأن الخدمة لا تفهم العربية، أو لأنها لا تقبل طريقة الدفع والفوترة المحلية، أو لأن المدقق يسأله عنها في كل تقييم. وقد تحدثنا في [الاستضافة الذاتية: متى تصبح خياراً استراتيجياً لأعمالك](https://arabroot.io/articles/%D8%A7%D9%84%D8%A7%D8%B3%D8%AA%D8%B6%D8%A7%D9%81%D8%A9-%D8%A7%D9%84%D8%B0%D8%A7%D8%AA%D9%8A%D8%A9-%D9%85%D8%AA%D9%89-%D8%AA%D8%B5%D8%A8%D8%AD-%D8%AE%D9%8A%D8%A7%D8%B1%D8%A7-%D8%A7%D8%B3%D8%AA%D8%B1%D8%A7%D8%AA%D9%8A%D8%AC%D9%8A%D8%A7-%D9%84%D8%A3%D8%B9%D9%85%D8%A7%D9%84%D9%83/) عن الجهة التي تشغل الخدمة بنفسها، أما هذا المقال فهو للطرف الآخر: للمطور أو الشركة الناشئة التي تريد أن تبني هذه الخدمة وتبيعها لغيرها، وسوف نناقش في هذا المقال ما يلي: - لماذا يبحث العميل في المملكة عن بديل محلي، والأنظمة والضوابط التي تدفعه إلى ذلك بأرقام موادها. - المنافسة القادمة من مزودي السحابة العالميين الذين فتحوا أو أعلنوا مناطق داخل المملكة، بتواريخها. - نموذج الخدمة المدارة Managed Service فوق مشروع مفتوح المصدر، ولماذا الترخيص هو أول ما تقرؤه. - أربع وعشرون فكرة في سبع مجموعات، ولكل فكرة: المشكلة ومن يدفع، ومن يسيطر اليوم، ولماذا يفوز المحلي، ومن أين تبدأ، والصعوبة ورأس المال، والدخول إلى السوق، والمخاطر، وحجم السوق. - جدول مقارنة بالدرجات، ثم كيف تتحقق من الفكرة قبل أن تكتب سطراً واحداً. ⚠️ هذا المقال للتفكير والنقاش وليس نصيحة استثمارية أو قانونية، والأرقام فيه منقولة من مصادرها كما نشرتها، وتقديرات الدرجات في الجدول رأي منا، فتحقق من الأنظمة مع مستشار قانوني ومن السوق مع عملائك قبل أن تنفق ريالاً واحداً. ## لماذا يبحث العميل في المملكة عن بديل محلي؟ لنفرض أن لديك جهة حكومية، وبنكاً، ومتجراً إلكترونياً متوسطاً، وكلهم يستخدمون اليوم خدمة SaaS أجنبية لنفس الغرض، فالسؤال الذي يجب أن تسأله قبل أي فكرة: ما الذي يزعج هؤلاء الثلاثة في الخدمة الحالية بدرجة تجعلهم يدفعون لبديل؟ والصورة التالية تبين الأسباب الخمسة التي تتكرر: ![لوحتان. على اليمين لوحة حمراء عنوانها FOREIGN SAAS: داخل إطار أخضر منقط مكتوب فيه داخل المملكة توجد جهة حكومية وبنك ومنشأة صغيرة، ويخرج منها سهم أحمر منقط مكتوب عليه personal data إلى كرة أرضية مكتوب تحتها SaaS في منطقة أمريكية أو أوروبية، وتحتها خمسة أسباب حمراء مرقمة: البيانات تخرج من المملكة وتخضع لقواعد النقل في PDPL، والاستضافة في الخارج تصطدم بقواعد توطين البيانات وقواعد القطاع لبعض البيانات، وواجهة إنجليزية أولاً مع بحث عربي ضعيف، وفوترة بالدولار بالبطاقة دون فاتورة ضريبية محلية أو اعتماد، ومنطقة بعيدة ودعم في منطقة زمنية أخرى. وعلى اليسار لوحة خضراء عنوانها LOCAL PRODUCT: نفس الجهات الثلاث داخل الإطار، وسهم أخضر مكتوب عليه stays in-country إلى سيرفر عليه علم أخضر مكتوب تحته Your product في منطقة سحابة محلية، وتحتها خمس نقاط خضراء مقابلة: لا يوجد نقل عبر الحدود يحتاج تبريراً، واستضافة داخل المملكة مع أدلة جاهزة للمدقق، والعربية أولاً في الواجهة والبحث والدعم والمستندات، وتسعير بالريال وفاتورة إلكترونية ومشتريات محلية، وقرب من المستخدم ودعم في نفس يوم العمل.](https://arabroot.io/content/images/2026/10/builder-ideas-01-why-local.webp) نفس الخدمة ونفس العميل، والفرق أين تعيش البيانات وبأي لغة وعملة وعقد يشتري في الصورة أعلاه لاحظ التالي: - **مكان البيانات Data Residency:** هو السبب الأقوى والأوضح، لأنه مكتوب في الأنظمة، وسوف نفصله في الفقرة التالية. - **الاستضافة داخل المملكة للجهات المنظمة:** الجهة الحكومية والبنك لا يقرران وحدهما، فهناك ضوابط تلزمهما، والمدقق يطلب الدليل. - **اللغة العربية:** ليست ترجمة الواجهة فقط، وإنما البحث في النص العربي، والمستندات الرسمية، والدعم الذي يفهم المشكلة بلغة العميل. - **الدفع والمشتريات:** الجهة الحكومية لا تشتري ببطاقة ائتمان من موقع أجنبي، وإنما عبر منافسة على منصة [اعتماد Etimad](https://etimad.sa/?ref=arabroot.io) وبعقد وفاتورة ضريبية، وهذا وحده يبعد كثيراً من الخدمات الأجنبية الصغيرة عن هذا العميل. - **القرب Latency والدعم:** أقل الأسباب وزناً في الغالب، لكنه يصبح مهماً في الحافة Edge والاتصالات الصوتية والمرئية. ## ما الذي تقوله الأنظمة بالضبط؟ قد يتساءل البعض: هل يمنع النظام فعلاً استخدام خدمة أجنبية؟ والإجابة أن الأمر يختلف بحسب نوع البيانات ونوع الجهة، فلا يوجد منع عام لكل شيء، ولكن توجد طبقات من الأنظمة كل واحدة تغطي جزءاً، والجدول التالي يلخصها كما قرأناها في نصوصها الرسمية، ولاحظ أننا نذكر رقم المادة أو الضابط فقط حيث رأيناه في النص نفسه: | النظام أو الضابط | ماذا يقول | على من ينطبق | ماذا يعني لك كمزود | | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------- | | [نظام حماية البيانات الشخصية PDPL](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/PDPL?ref=arabroot.io)، المادة التاسعة والعشرون | يجوز نقل البيانات الشخصية إلى خارج المملكة لأغراض محددة وبشروط، منها ألا يمس النقل الأمن الوطني أو مصالح المملكة الحيوية، وأن يتوافر في الخارج مستوى حماية لا يقل عن مستوى النظام، وأن يقتصر النقل على الحد الأدنى من البيانات | كل جهة تعالج بيانات شخصية لأفراد في المملكة | الخدمة الأجنبية ليست ممنوعة، لكن كل نقل يحتاج مسوغاً وتوثيقاً، والخدمة المحلية تزيل هذا العمل كله | | [لائحة نقل البيانات الشخصية إلى خارج المملكة](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/RegulationonPersonalDataTransferOutsidetheKingdom?ref=arabroot.io)، المادتان الرابعة والسابعة | عند الاعتماد على حالات الإعفاء تستخدم الجهة ضمانات مناسبة: البنود التعاقدية القياسية، أو القواعد المشتركة الملزمة، أو شهادة الاعتماد، وتجري تقويماً للمخاطر قبل النقل في هذه الحالة وعند نقل بيانات حساسة بصفة مستمرة أو على نطاق واسع | جهات التحكم Controllers | هذا هو العمل الورقي الذي يتجنبه عميلك عندما تبقى البيانات داخل المملكة | | [اللائحة التنفيذية للنظام](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/PDPL2?ref=arabroot.io)، المادة الرابعة والعشرون | إشعار الجهة المختصة بتسرب البيانات الشخصية خلال مدة لا تتجاوز 72 ساعة من العلم بالحادثة إذا كان من شأنها الإضرار بصاحب البيانات أو بحقوقه | جهات التحكم | عميلك يحتاج منك سجلات ومراقبة تسمح له بالإبلاغ في الوقت | | [الضوابط الأساسية للأمن السيبراني ECC-2:2024](https://nca.gov.sa/ar/regulatory-documents/controls-list/ecc/?ref=arabroot.io) و[ضوابط الأمن السيبراني للحوسبة السحابية CCC-2:2024](https://nca.gov.sa/ar/regulatory-documents/controls-list/ccc/?ref=arabroot.io) | الحد الأدنى من متطلبات الأمن السيبراني، وفي CCC لمقدمي الخدمات السحابية والمستفيدين منها. ولاحظ أن إصداري 2024 حذفا ضوابط توطين البيانات (4-2-3-3 في ECC، و2-3-P-1-10 و2-3-P-1-11 في CCC) ونقلاها إلى مكتب إدارة البيانات الوطنية NDMO في سدايا، كما يقول جدول التحديثات في آخر [وثيقة ECC](https://cdn.nca.gov.sa/api/files/public/upload/86e09090-44e4-481f-bc28-355673607654%5FECC--2024-EN.pdf?ref=arabroot.io) و[وثيقة CCC](https://cdn.nca.gov.sa/api/files/public/upload/6d5408a3-d8e6-4e96-963b-2c7198e5b7c2%5FCCC-2-2024-EN-.pdf?ref=arabroot.io) | الجهات الحكومية، والجهات الخاصة التي تملك أو تشغل أو تستضيف بنية تحتية وطنية حساسة، ومقدمو الخدمات السحابية لها | إذا بعت لهذه الجهات فسوف تسأل عن الضوابط نفسها، وأما مكان البيانات فارجع فيه إلى ما يصدره مكتب إدارة البيانات الوطنية | | [ضوابط الأمن السيبراني للبيانات DCC-1:2022](https://nca.gov.sa/ar/regulatory-documents/controls-list/dcc/?ref=arabroot.io) | ضوابط لحماية البيانات في دورة حياتها بحسب تصنيفها | الجهات التي تنطبق عليها ECC | منتجات التخزين والنسخ الاحتياطي والتوقيع والنماذج تقع في نطاقها | | [قواعد الإسناد Outsourcing لدى البنك المركزي السعودي SAMA](https://rulebook.sama.gov.sa/en/v-outsourcing-third-party-service-providers-located-overseas?ref=arabroot.io)، الفقرة 42 | على البنك أن يطلب عدم ممانعة مكتوبة من البنك المركزي قبل أي إسناد لمزود خدمة في الخارج، ومن المعلومات المطلوبة في الطلب سبب عدم إمكانية تنفيذه داخل المملكة | البنوك | المزود المحلي يوفر على البنك طلب عدم الممانعة كله، وهذه حجة بيع قوية | في الجدول أعلاه لاحظ التالي: - **النظام لا يمنع الخدمة الأجنبية دائماً:** وإنما يجعلها مكلفة في الإجراءات والتوثيق والمخاطر، وهذا هو الفرق الذي تبيعه، فلا تقل لعميلك «الخدمة الأجنبية ممنوعة» إلا إذا كان هذا صحيحاً لنوع بياناته. - **العقوبات حقيقية:** المادة السادسة والثلاثون من [نظام حماية البيانات الشخصية](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/PDPL?ref=arabroot.io) تعاقب المخالفة بالإنذار أو بغرامة لا تزيد على خمسة ملايين ريال، ويجوز مضاعفتها عند التكرار، وهذا ما يجعل مسؤول حماية البيانات يسأل عن مكان البيانات. - **توطين البيانات انتقل من الهيئة الوطنية للأمن السيبراني إلى سدايا:** كثير من العروض التسويقية ما زالت تذكر الضابط 4-2-3-3 كأنه ساري، وهو محذوف في ECC-2:2024، فإذا ذكرته في عرضك لعميل يعرف الضوابط فقد خسرت ثقته، والصحيح أن تحيله إلى سياسات مكتب إدارة البيانات الوطنية. - **هيئة الاتصالات والفضاء والتقنية CST:** تنظم مقدمي الخدمات السحابية في المملكة عبر الإطار التنظيمي للحوسبة السحابية Cloud Computing Regulatory Framework، فإذا كانت فكرتك خدمة سحابية فاعرف متطلبات التسجيل قبل أن تبدأ، ولم نتمكن من الوصول إلى النسخة الحالية من الإطار في موقع الهيئة وقت الكتابة، ولذلك لم نذكر أرقام مواده. - **الجهات الحكومية تشتري عبر اعتماد:** ولذلك فإن تسجيل شركتك في [منصة اعتماد](https://etimad.sa/?ref=arabroot.io) وفهم شروط المحتوى المحلي لدى [هيئة المحتوى المحلي والمشتريات الحكومية](https://www.lcgpa.gov.sa/en?ref=arabroot.io) جزء من المنتج وليس عملاً إدارياً جانبياً. ## هل انتهت الفرصة بعد وصول مزودي السحابة الكبار؟ قد يتساءل البعض: إذا كانت الشركات العالمية تفتح مناطق سحابية داخل المملكة، فهل انتهت ميزة «البيانات داخل المملكة»؟ والإجابة أنها تضعف في بعض الأفكار ولا تنتهي، والصورة التالية تبين ما تحققنا منه في صفحات المزودين أنفسهم في أكتوبر 2026: ![خط زمني أفقي من اليمين (الأقدم) إلى اليسار. بطاقات خضراء للمناطق العاملة: Oracle في جدة 2020 برمز me-jeddah-1، وAlibaba مع sccc by stc في الرياض 2022 كمنطقة شريك، وGoogle Cloud في الدمام نوفمبر 2023 برمز me-central2 عبر CNTXT، وOracle في الرياض برمز me-riyadh-1. وبطاقات برتقالية منقطة للمعلن: AWS في المملكة مع تاريخ ديسمبر 2026 وعبارة أعلن في مارس 2024، وMicrosoft Azure وMicrosoft 365 مخطط وليس في قوائم المناطق بعد. وعلى اليسار بطاقة زرقاء: حافة Cloudflare في الرياض وجدة والدمام. وفي الأسفل مفتاح الألوان: منطقة عاملة بالأخضر ومعلنة بالبرتقالي.](https://arabroot.io/content/images/2026/10/builder-ideas-03-regions.webp) كل منطقة سحابية عالمية داخل المملكة تضيق ميزة مكان البيانات وحدها - **Oracle:** منطقتان عاملتان في [قائمة مناطق OCI](https://docs.oracle.com/en-us/iaas/Content/General/Concepts/regions.htm?ref=arabroot.io) هما جدة me-jeddah-1 والرياض me-riyadh-1، وتقول [صفحة منطقة الرياض](https://www.oracle.com/sa/cloud/cloud-regions/riyadh/?ref=arabroot.io) إن منطقة جدة افتتحت في 2020. - **Alibaba Cloud:** منطقة شريك في الرياض تشغلها مع [sccc by stc](https://sccc.sa/en?ref=arabroot.io)، وتذكر [صفحة المواقع](https://www.alibabacloud.com/en/global-locations?ref=arabroot.io) أنها أطلقت في 2022. - **Google Cloud:** [افتتحت منطقة الدمام في 15 نوفمبر 2023](https://www.googlecloudpresscorner.com/2023-11-15-Google-Cloud-Expands-Regional-Presence-with-Opening-of-Dammam-Cloud-Region-Forecast-to-Boost-Economy-by-USD-109-Billion-by-2030?ref=arabroot.io)، والوصول إليها بحسب [وثائقها](https://docs.cloud.google.com/docs/dammam-region-access?ref=arabroot.io) للعملاء في المملكة عبر CNTXT. - **AWS:** [أعلنت في 4 مارس 2024](https://press.aboutamazon.com/2024/3/aws-to-launch-an-infrastructure-region-in-the-kingdom-of-saudi-arabia?ref=arabroot.io) عن منطقة في المملكة باستثمار يزيد على 5.3 مليار دولار، وتقول [صفحتها الأحدث](https://www.aboutamazon.com/news/aws/aws-cloud-region-saudi-arabia?ref=arabroot.io) إن الإطلاق في موعده المخطط في ديسمبر 2026، أما [قائمة المناطق الرسمية](https://docs.aws.amazon.com/global-infrastructure/latest/regions/aws-regions.html?ref=arabroot.io) فلا تحتوي منطقة سعودية حتى الآن. - **Microsoft:** [قائمة مناطق Azure](https://learn.microsoft.com/en-us/azure/reliability/regions-list?ref=arabroot.io) لا تحتوي منطقة سعودية حتى أكتوبر 2026، وصفحة [مكان بيانات Microsoft 365](https://learn.microsoft.com/en-us/microsoft-365/enterprise/m365-dr-overview?ref=arabroot.io) تضع المملكة في قائمة المناطق المخطط لها مستقبلاً. وأما Google Workspace فخياراتها لمكان البيانات بحسب [صفحتها الرسمية](https://knowledge.workspace.google.com/admin/compliance/choose-a-geographic-location-for-your-data?hl=en&ref=arabroot.io) هي الولايات المتحدة أو الاتحاد الأوروبي فقط. - **الحافة:** [شبكة Cloudflare](https://www.cloudflare.com/network/?ref=arabroot.io) فيها نقاط في الرياض وجدة والدمام، وخدمة Regional Services ضمن [Data Localization Suite](https://developers.cloudflare.com/data-localization/region-support/?ref=arabroot.io) تدعم المملكة لفك تشفير HTTPS داخلها فقط. - **اللاعب المحلي الجديد:** أطلق صندوق الاستثمارات العامة [شركة HUMAIN في مايو 2025](https://www.pif.gov.sa/en/news-and-insights/press-releases/2025/hrh-crown-prince-launches-humain-as-global-ai-powerhouse/?ref=arabroot.io) لتقديم مراكز البيانات والبنية التحتية والخدمات السحابية للذكاء الاصطناعي، وهي التي تنشر الآن نموذج ALLaM. والخلاصة من هذا أن الفكرة التي تعتمد على «مكان البيانات» وحده سوف تضعف كلما وصلت خدمة عالمية إلى منطقة محلية، والفكرة التي تعتمد على شيء لا يبيعه الكبار هي التي تبقى: اللغة العربية وجودة البحث والتفريغ بها، والتكامل مع الأنظمة المحلية مثل اعتماد وZATCA ووسائل التحقق المحلية، والتخصص في قطاع واحد وضوابطه، والدعم القريب، والسعر الثابت بالريال، لذلك اسأل نفسك عن كل فكرة: ماذا يبقى لي يوم تطلق AWS أو Microsoft الخدمة نفسها في الرياض؟ ## النموذج الذي يتكرر: خدمة مدارة فوق مشروع مفتوح المصدر إذا نظرت إلى أغلب الأفكار في هذا المقال فسوف تجد أن الكود الأساسي موجود ومفتوح المصدر، فلماذا يدفع العميل؟ والإجابة أن العميل لا يدفع مقابل الكود، وإنما مقابل أن يتحمل غيره مسؤولية تشغيله: التحديثات الأمنية في الليل، والنسخ الاحتياطي الذي جربت استعادته، والمراقبة، والدعم بالعربية، والأدلة التي يطلبها المدقق، والصورة التالية تبين هذا النموذج: ![أربع محطات من اليمين إلى اليسار مرقمة. 1 مشروع مفتوح المصدر Open-source project برسم ترس ومستند، وتحته أمثلة Keycloak وWazuh وPostgres وChatwoot وStalwart وGitea، وجملة الجميع يستطيع تشغيله والقليل يشغله جيداً. 2 فحص الترخيص Licence check بدرع أخضر، وتحته مربع أخضر Apache وMIT وGPL وAGPL، ومربع أحمر BSL وELv2 وSSPL اقرأ قبل الاستضافة. 3 طبقتك المدارة Your managed layer بستة أشرطة: التحديثات والترقيعات الأمنية، والنسخ الاحتياطي والاستعادة المجربة، والمراقبة والمناوبة، والدخول الموحد والأدوار وسجلات التدقيق، والتوثيق والدعم بالعربية، وأدلة الامتثال NCA وPDPL، وتحتها هذا ما يدفع العميل مقابله. 4 العميل داخل المملكة بسحابة تعمل في منطقة محلية وجهة حكومية وبنك، وتحتها اعتماد ومتجر السحابة والعقد المباشر. وفي الأسفل شريط أزرق: السعر يساوي اتفاقية مستوى الخدمة SLA مع التشغيل والدعم المحلي، فالكود مجاني للجميع والمسؤولية هي ما تبيعه.](https://arabroot.io/content/images/2026/10/builder-ideas-04-managed-oss.webp) الكود متاح للجميع، والمسؤولية هي المنتج في النموذج أعلاه لاحظ التالي: - **الترخيص License أولاً:** التراخيص المتساهلة مثل Apache-2.0 وMIT تسمح لك بتقديم المشروع كخدمة دون شروط تذكر، وترخيص AGPL-3.0 يسمح بذلك بشرط أن تنشر أي تعديل تجريه على الكود لمن يستخدم الخدمة، أما التراخيص التي ليست مفتوحة المصدر بالمعنى الدقيق مثل BUSL-1.1 وElastic License v2 وSSPL فهي مكتوبة تحديداً لتمنعك من تقديم المشروع كخدمة تنافس الشركة المالكة، وقد شرحنا الفروق في [ما هي البرمجيات مفتوحة المصدر وتراخيصها](https://arabroot.io/articles/%D9%85%D8%A7-%D9%87%D9%8A-%D8%A7%D9%84%D8%A8%D8%B1%D9%85%D8%AC%D9%8A%D8%A7%D8%AA-%D9%85%D9%81%D8%AA%D9%88%D8%AD%D8%A9-%D8%A7%D9%84%D9%85%D8%B5%D8%AF%D8%B1-%D9%88%D8%AA%D8%B1%D8%A7%D8%AE%D9%8A%D8%B5%D9%87%D8%A7/) وقصة تغيير الترخيص في [Terraform أم OpenTofu](https://arabroot.io/articles/terraform-%D8%A7%D9%85-opentofu-%D9%82%D8%B5%D8%A9-%D8%AA%D8%BA%D9%8A%D9%8A%D8%B1-%D8%A7%D9%84%D8%AA%D8%B1%D8%AE%D9%8A%D8%B5/). - **التراخيص تتغير:** في 2026 وحدها أرشف مستودع MinIO وتوقف تطوير نسخته المجتمعية، وانتقل مشروع Varnish Cache المجتمعي إلى اسم Vinyl Cache، ولذلك راقب المشروع الذي تبني عليه، واختر ما تحكمه مؤسسة أو مجتمع وليس شركة واحدة كلما استطعت، كما شرحنا في [حوكمة المشاريع مفتوحة المصدر](https://arabroot.io/articles/%D8%AD%D9%88%D9%83%D9%85%D8%A9-%D8%A7%D9%84%D9%85%D8%B4%D8%A7%D8%B1%D9%8A%D8%B9-%D9%85%D9%81%D8%AA%D9%88%D8%AD%D8%A9-%D8%A7%D9%84%D9%85%D8%B5%D8%AF%D8%B1-%D9%88%D8%A7%D9%84%D9%85%D8%B3%D8%A7%D9%87%D9%85%D8%A9-%D9%81%D9%8A%D9%87%D8%A7/). - **الأجزاء المغلقة داخل المشاريع المفتوحة:** كثير من المشاريع (Chatwoot وGitLab وInfisical وSigNoz وCISO Assistant) فيها مجلد باسم enterprise أو ee بترخيص تجاري، فلا تفترض أن كل ما في المستودع مسموح. - **الأسماء التجارية:** الترخيص يسمح لك بالكود وليس بالاسم، فلا تسم خدمتك «Bitwarden السعودي» أو «Plausible Cloud»، والسبب أن الاسم علامة تجارية لمالكها. - **ساهم في المشروع:** إذا بنيت شركتك على مشروع مفتوح فإن مساهمتك فيه (إصلاحات، ترجمة عربية، دعم RTL) تحمي استثمارك وتبني سمعتك عند عملاء المشروع نفسه. ## كيف تقرأ كل فكرة؟ جمعنا الأفكار في سبع مجموعات كما في الصورة التالية، والأرقام هي نفس أرقام الأفكار في بقية المقال: ![سبع بطاقات في صفين. الصف الأول من اليمين: EDGE AND NETWORK بأيقونة سحابة وفيها 1 حافة CDN وWAF وDDoS وDNS و2 مراقبة التوفر وصفحات الحالة، ثم COMMUNICATION بأيقونة ظرف وفيها 3 بريد مؤسسي سيادي و4 بوابة أمن البريد و5 واجهة البريد التفاعلي و6 بوابة SMS وWhatsApp و7 الاجتماعات المرئية، ثم CUSTOMERS AND DOCS بأيقونة محادثة وفيها 8 نظام دعم ومحادثة عربي و9 النماذج والاستبيانات و10 التوقيع الإلكتروني، ثم COMPLIANCE بأيقونة ملف سياسة وفيها 11 GRC لضوابط NCA وPDPL و12 تشغيل الخصوصية PDPL و13 موصل الفوترة الإلكترونية ZATCA و14 SIEM وSOC مدار. الصف الثاني من اليمين: ARABIC DATA AND AI بأيقونة عدسة وفيها 15 واجهة بحث عربي و16 التفريغ الصوتي وOCR العربي و17 بوابة LLM مع بقاء البيانات و18 تحليلات المواقع، ثم DEVELOPER PLATFORM بأيقونة أقواس وفيها 19 PostgreSQL مدارة و20 Git وCI Runners و21 المراقبة Observability و22 النسخ الاحتياطي والتخزين، ثم IDENTITY AND SECRETS بأيقونة سيرفر هوية وفيها 23 وسيط الهوية مع SSO ونفاذ و24 مدير كلمات المرور والأسرار.](https://arabroot.io/content/images/2026/10/builder-ideas-02-idea-map.webp) أربع وعشرون فكرة في سبع مجموعات ولكل فكرة ثمانية بنود ثابتة حتى تقارن بينها بسهولة: - **المشكلة ومن يدفع:** ما الذي يؤلم العميل، ومن صاحب الميزانية الذي يوقع. - **من يسيطر اليوم:** الخدمات الأجنبية التي يستخدمها العميل الآن. - **لماذا يفوز المحلي:** السبب الحقيقي، ومن الأنظمة إذا وجد فيها ما ينطبق. - **من أين تبدأ:** المشاريع مفتوحة المصدر مع تراخيصها كما تحققنا منها في مستودعاتها في أكتوبر 2026. - **الصعوبة ورأس المال:** منخفض أو متوسط أو عال، وهو تقدير منا مع سببه. - **الدخول إلى السوق Go-to-Market:** القناة الأقرب للعميل الأول. - **المخاطر:** ما الذي قد يقتل الفكرة. - **حجم السوق:** وهنا قاعدة صارمة: لا نذكر رقماً إلا من مصدر منشور (جهة حكومية أو شركة أبحاث في صفحة عامة) مع اسم المصدر وسنته وما يقيسه بالضبط، وحيث لا يوجد رقم موثوق نكتب «لا يوجد رقم موثوق منشور» ونذكر إشارة نوعية بدلاً منه، ولا نخترع أرقاماً، ولاحظ أن أرقام شركات الأبحاث توقعات Forecasts تختلف فيما بينها كثيراً، وقد يكون الفرق بين شركتين لنفس السوق عشرين ضعفاً. ولكي تضع الأرقام في سياقها، فهذه أكبر الأرقام المنشورة عن السوق كله: - **سوق الاتصالات والتقنية:** أعلنت هيئة الاتصالات والفضاء والتقنية في مايو 2025 أن [حجم سوق الاتصالات والتقنية في المملكة بلغ 180 مليار ريال في 2024](https://www.cst.gov.sa/en/media-center/news/N2025051201?ref=arabroot.io)، بنمو سنوي مركب 7.5% في السنوات الخمس السابقة، وهذا الرقم يشمل الاتصالات كلها وليس البرمجيات فقط. - **سوق الأمن السيبراني:** نشرت الهيئة الوطنية للأمن السيبراني في سبتمبر 2025 تقرير [المؤشرات الاقتصادية لقطاع الأمن السيبراني](https://nca.gov.sa/en/studies-and-reports/reports/key-economic-indicators-in-the-cybersecurity-sector/?ref=arabroot.io) وفيه أن حجم السوق بلغ 15.2 مليار ريال في 2024 بنمو 14% عن 2023، أي إنفاق الجهات الحكومية والخاصة على منتجات وخدمات الأمن السيبراني. - **الإنفاق على السحابة العامة:** بحسب ما نقلته [Economy Middle East في أبريل 2024](https://economymiddleeast.com/news/saudi-arabia-ict-spending-to-reach-37-5-billion-in-2024/?ref=arabroot.io) عن IDC في منتدى مؤشرات الاتصالات، فإن الإنفاق على خدمات السحابة العامة في المملكة يتوقع أن يتجاوز 2.4 مليار دولار في 2024 ويصل إلى 4.7 مليار دولار في 2027، وأن SaaS أكثر من نصفه في 2024، وهذا توقع وليس قياساً، ولم نتمكن من قراءة بيان IDC الأصلي نفسه. وتقدر [IMARC](https://www.imarcgroup.com/saudi-arabia-cloud-services-market?ref=arabroot.io) سوق الخدمات السحابية في المملكة بـ 4.5 مليار دولار في 2025 وتتوقع 13.9 مليار دولار في 2034، ولاحظ اختلاف النطاق بين المصدرين. ## المجموعة الأولى: الشبكة والحافة Edge هذه المجموعة أقرب الأفكار إلى البنية التحتية، فهي تقف بين المستخدم والتطبيق، ولذلك فإن أول سؤال يسأله العميل عنها هو أين تمر حركته Traffic وأين تفك شهادات TLS، وقد شرحنا ما تفعله هذه الطبقة في [خدمات Cloudflare وبدائلها مفتوحة المصدر](https://arabroot.io/articles/%D8%AE%D8%AF%D9%85%D8%A7%D8%AA-cloudflare-%D9%88%D8%A8%D8%AF%D8%A7%D8%A6%D9%84%D9%87%D8%A7-%D9%85%D9%81%D8%AA%D9%88%D8%AD%D8%A9-%D8%A7%D9%84%D9%85%D8%B5%D8%AF%D8%B1/) و[شبكة توصيل المحتوى CDN للمبتدئين](https://arabroot.io/articles/%D8%B4%D8%A8%D9%83%D8%A9-%D8%AA%D9%88%D8%B5%D9%8A%D9%84-%D8%A7%D9%84%D9%85%D8%AD%D8%AA%D9%88%D9%89-cdn-%D9%84%D9%84%D9%85%D8%A8%D8%AA%D8%AF%D8%A6%D9%8A%D9%86/)، فلن نكرر الشرح هنا. ### 1\. حافة محلية: CDN وجدار حماية التطبيقات WAF والحماية من DDoS وDNS - **المشكلة ومن يدفع:** كل موقع حكومي أو بنكي أو متجر كبير يحتاج طبقة أمامية تخزن المحتوى وتفلتر الهجمات وتمتص هجمات حجب الخدمة DDoS، والذي يدفع هو إدارة تقنية المعلومات أو الأمن السيبراني في الجهة، وغالباً بعقد سنوي. - **من يسيطر اليوم:** Cloudflare وAkamai وAmazon CloudFront وخدمات الحماية لدى مزودي السحابة الكبار. - **لماذا يفوز المحلي:** الحافة تفك تشفير TLS وترى كل طلب، أي أنها تعالج البيانات الشخصية وكلمات المرور وهي تمر، فإذا كانت نقطة فك التشفير خارج المملكة فقد خرجت البيانات معها، وهذا يضع الخدمة تحت [المادة التاسعة والعشرين من نظام حماية البيانات الشخصية](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/PDPL?ref=arabroot.io) و[لائحة النقل](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/RegulationonPersonalDataTransferOutsidetheKingdom?ref=arabroot.io) وسياسات توطين البيانات لدى مكتب إدارة البيانات الوطنية NDMO للجهات الحكومية. ولاحظ أن Cloudflare نفسها تقدم خيار فك التشفير داخل المملكة فقط ضمن Data Localization Suite، فميزة المكان وحدها لا تكفي هنا. - **من أين تبدأ (مفتوح المصدر):** [Apache Traffic Server](https://trafficserver.apache.org/?ref=arabroot.io) (Apache-2.0) أو NGINX وOpenResty (BSD-2-Clause) للتخزين المؤقت Caching، و[Coraza](https://coraza.io/?ref=arabroot.io) مع [OWASP CRS](https://coreruleset.org/?ref=arabroot.io) (كلاهما Apache-2.0) لجدار الحماية WAF، و[CrowdSec](https://www.crowdsec.net/?ref=arabroot.io) (MIT للمحرك) لمشاركة عناوين المهاجمين، و[FastNetMon](https://fastnetmon.com/?ref=arabroot.io) (GPL-2.0) لاكتشاف هجمات الحجم. ولاحظ أن Varnish Cache أصبح مشروعه المجتمعي باسم [Vinyl Cache](https://vinyl-cache.org/?ref=arabroot.io) في 2026 وبقي بترخيص BSD-2-Clause. - **الصعوبة ورأس المال:** عالية وعالي، والسبب أن الحماية من DDoS لا تشترى بالبرمجيات وإنما بسعة الشبكة Bandwidth ونقاط تبادل الإنترنت IXP والاتفاقيات مع مزودي الاتصالات، والبرمجيات هي الجزء الأسهل. - **الدخول إلى السوق:** الشراكة مع مزود اتصالات أو مركز بيانات محلي يملك السعة، ثم البيع للجهات الحكومية عبر منافسات اعتماد، وللمتاجر الكبيرة مباشرة. - **المخاطر:** Cloudflare تملك نقاطاً داخل المملكة وخيار فك التشفير محلياً، و ومزودو الاتصالات المحليون يبيعون الحماية من DDoS مع خط الإنترنت نفسه. - **حجم السوق:** لا يوجد رقم موثوق منشور لسوق CDN أو الحماية من DDoS في المملكة، والإشارة النوعية أن هذه الحماية جزء من سوق الأمن السيبراني الذي قدرته [الهيئة الوطنية للأمن السيبراني](https://nca.gov.sa/en/studies-and-reports/reports/key-economic-indicators-in-the-cybersecurity-sector/?ref=arabroot.io) بـ 15.2 مليار ريال في 2024، وأن Cloudflare وضعت نقاطاً في ثلاث مدن سعودية. ### 2\. مراقبة التوفر Uptime Monitoring وصفحات الحالة Status Pages - **المشكلة ومن يدفع:** كل شركة SaaS وكل جهة تقدم خدمة إلكترونية تحتاج أن تعرف أن خدمتها توقفت قبل أن يتصل بها العميل، وأن تنشر صفحة حالة تخبر الناس بما يحدث، والذي يدفع فريق التشغيل أو المنتج، وبمبالغ صغيرة شهرية. - **من يسيطر اليوم:** Atlassian Statuspage وBetter Stack وUptimeRobot وPingdom. - **لماذا يفوز المحلي:** الضغط النظامي هنا ضعيف، والسبب أن المراقبة لا تعالج بيانات شخصية في الغالب، والميزة الحقيقية شيئان: نقاط فحص Probes من داخل شبكات المزودين في المملكة لتعرف أن موقعك يصل إلى مستخدم stc وموبايلي وزين، وصفحة حالة عربية بالكامل. - **من أين تبدأ:** [Uptime Kuma](https://uptime.kuma.pet/?ref=arabroot.io) (MIT) و[Gatus](https://gatus.io/?ref=arabroot.io) (Apache-2.0) للمراقبة، و[OpenStatus](https://www.openstatus.dev/?ref=arabroot.io) (AGPL-3.0) لصفحات الحالة. - **الصعوبة ورأس المال:** منخفضة ومنخفض، وهذه فكرة مناسبة لشخص واحد أو مشروع جانبي. - **الدخول إلى السوق:** خطة مجانية صغيرة، ثم البيع لشركات SaaS المحلية، وإضافتها كخدمة مع أي فكرة أخرى في هذه القائمة. - **المخاطر:** السعر المنخفض للمنافسين الأجانب، وأن الأدوات المفتوحة سهلة التشغيل ذاتياً، فقد يكتفي العميل بها دون أن يدفع. - **حجم السوق:** لا يوجد رقم موثوق منشور، والإشارة النوعية عدد شركات SaaS والجهات التي تقدم خدمات إلكترونية، وهو سوق صغير بطبيعته. ## المجموعة الثانية: البريد والتواصل البريد هو أكثر خدمة تحمل بيانات شخصية ومراسلات رسمية في أي جهة، ولذلك فهو أول ما يسأل عنه المدقق، وقد شرحنا الخيارات التقنية في [دليل استضافة البريد الإلكتروني للمؤسسات](https://arabroot.io/articles/%D8%AF%D9%84%D9%8A%D9%84-%D8%A7%D8%B3%D8%AA%D8%B6%D8%A7%D9%81%D8%A9-%D8%A7%D9%84%D8%A8%D8%B1%D9%8A%D8%AF-%D8%A7%D9%84%D8%A5%D9%84%D9%83%D8%AA%D8%B1%D9%88%D9%86%D9%8A-%D9%84%D9%84%D9%85%D8%A4%D8%B3%D8%B3%D8%A7%D8%AA/)، والذي يهمنا هنا هو جانب المنتج. ### 3\. بريد مؤسسي سيادي Sovereign Business Email - **المشكلة ومن يدفع:** الجهات الحكومية وشبه الحكومية والشركات المنظمة تريد بريداً وتقويماً وجهات اتصال تبقى بياناتها داخل المملكة، وتدفع لكل مستخدم شهرياً أو سنوياً. - **من يسيطر اليوم:** Microsoft 365 وGoogle Workspace، وبعض الجهات ما زالت تشغل Microsoft Exchange على سيرفراتها. - **لماذا يفوز المحلي:** البريد يحمل مراسلات الجهة ومرفقاتها وبيانات المواطنين، والخياران الأكبر لا يقدمان اليوم تخزيناً داخل المملكة: Microsoft 365 تضع المملكة في قائمة المناطق المخطط لها مستقبلاً، وGoogle Workspace لا تقدم إلا الولايات المتحدة أو الاتحاد الأوروبي، كما شرحنا في [فقرة المنافسة](#competition). - **من أين تبدأ:** [Stalwart](https://stalw.art/?ref=arabroot.io) (AGPL-3.0 أو ترخيص تجاري) لأنه يجمع SMTP وIMAP وJMAP والتقويم في خادم واحد، أو [mailcow](https://mailcow.email/?ref=arabroot.io) (GPL-3.0)، مع [Rspamd](https://rspamd.com/?ref=arabroot.io) (Apache-2.0) لفلترة الرسائل المزعجة، وقد شرحنا تثبيت [Stalwart](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-%D8%AE%D8%A7%D8%AF%D9%85-%D8%A7%D9%84%D8%A8%D8%B1%D9%8A%D8%AF-stalwart/) و[mailcow](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-%D8%AE%D8%A7%D8%AF%D9%85-%D8%A8%D8%B1%D9%8A%D8%AF-mailcow/). - **الصعوبة ورأس المال:** عالية ومتوسط، والسبب أن الصعوبة ليست في تثبيت الخادم وإنما في سمعة عناوين IP وتسليم الرسائل Deliverability والدعم والنسخ الاحتياطي والترحيل Migration من Exchange وGoogle دون أن يفقد الموظف رسالة واحدة. - **الدخول إلى السوق:** الترحيل هو المنتج الحقيقي، فقدم أداة ترحيل وخدمة كاملة، وبع للجهات عبر منافسات اعتماد ومن خلال متاجر السحابة المحلية. - **المخاطر:** عندما تطلق Microsoft منطقتها المحلية لـ Microsoft 365 سوف تختفي حجة مكان البيانات عند كثير من العملاء، وأن الموظفين معتادون على Outlook وTeams، فأي بديل يجب أن يعمل مع Outlook عبر IMAP أو ActiveSync. - **حجم السوق:** لا يوجد رقم موثوق منشور لسوق البريد المؤسسي في المملكة، والإشارة النوعية أن أكبر مزودين لا يقدمان تخزيناً داخل المملكة حتى أكتوبر 2026. ### 4\. بوابة أمن البريد Email Security Gateway - **المشكلة ومن يدفع:** التصيد Phishing يصل بالبريد أولاً، والجهات تحتاج فلترة للمرفقات والروابط وحماية من انتحال النطاق، ويدفع فريق الأمن السيبراني. - **من يسيطر اليوم:** Proofpoint وMimecast وMicrosoft Defender for Office 365 وCisco. - **لماذا يفوز المحلي:** البوابة تقرأ كل رسالة داخلة وخارجة بمحتواها ومرفقاتها، فإذا كانت تعمل من خارج المملكة فهي تنقل مراسلات الجهة كاملة إلى الخارج، وهذا يصطدم بنفس قواعد الاستضافة التي تحكم البريد نفسه، ثم إن رسائل التصيد التي تستهدف المنطقة مكتوبة بالعربية وتنتحل جهات محلية، والفلتر الذي تدرب على العربية واللهجات وأسماء الجهات المحلية سوف يكون أدق. - **من أين تبدأ:** Rspamd (Apache-2.0) للتقييم، وClamAV للمرفقات، وأدوات تحليل الروابط، ونموذج تصنيف عربي تدربه بنفسك، مع تقارير DMARC التي شرحناها في [شرح SPF وDKIM وDMARC](https://arabroot.io/articles/%D8%B4%D8%B1%D8%AD-spf-%D9%88-dkim-%D9%88-dmarc-%D9%84%D9%84%D9%85%D8%A8%D8%AA%D8%AF%D8%A6%D9%8A%D9%86/). - **الصعوبة ورأس المال:** عالية ومتوسط، لأن جودة الفلتر تحتاج بيانات تهديدات حقيقية ووقتاً طويلاً لتقليل الإنذارات الكاذبة. - **الدخول إلى السوق:** عبر مقدمي خدمات الأمن المدارة MSSP ومراكز العمليات الأمنية SOC المحلية، أو كإضافة للفكرة رقم 3. - **المخاطر:** Microsoft تقدم الحماية داخل الاشتراك نفسه، فالعميل الذي يستخدم Microsoft 365 يرى أنه دفع ثمنها. - **حجم السوق:** لا يوجد رقم موثوق منشور لأمن البريد وحده، وهو جزء من رقم 15.2 مليار ريال لسوق الأمن السيبراني في 2024 بحسب [الهيئة الوطنية للأمن السيبراني](https://nca.gov.sa/en/studies-and-reports/reports/key-economic-indicators-in-the-cybersecurity-sector/?ref=arabroot.io). ### 5\. واجهة إرسال البريد التفاعلي Transactional Email API - **المشكلة ومن يدفع:** رموز التحقق OTP وإشعارات الطلبات وإعادة تعيين كلمة المرور، وكل تطبيق يحتاجها، ويدفع الفريق التقني بحسب عدد الرسائل. - **من يسيطر اليوم:** SendGrid وMailgun وAmazon SES وPostmark. - **لماذا يفوز المحلي:** كل رسالة تحمل اسم العميل وبريده وأحياناً رقم طلبه أو رمز دخوله، أي بيانات شخصية تعالجها جهة أخرى، ومع مزود أجنبي فهي تخرج من المملكة، إضافة إلى الفوترة بالريال والفاتورة الضريبية المحلية. - **من أين تبدأ:** [Postal](https://docs.postalserver.io/?ref=arabroot.io) (MIT) الذي شرحنا تثبيته في [دليل Postal](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-postal-%D9%84%D8%A7%D8%B1%D8%B3%D8%A7%D9%84-%D8%A7%D9%84%D8%A8%D8%B1%D9%8A%D8%AF-%D8%A7%D9%84%D8%AA%D9%81%D8%A7%D8%B9%D9%84%D9%8A/)، وراجع الفكرة نفسها في [البريد التفاعلي Transactional Email](https://arabroot.io/articles/%D8%A7%D9%84%D8%A8%D8%B1%D9%8A%D8%AF-%D8%A7%D9%84%D8%AA%D9%81%D8%A7%D8%B9%D9%84%D9%8A-transactional-email/). - **الصعوبة ورأس المال:** متوسطة ومنخفض، والجزء الصعب هو سمعة الإرسال: عناوين IP نظيفة، وإيقاف العملاء الذين يرسلون رسائل مزعجة بسرعة قبل أن يفسدوا السمعة للجميع. - **الدخول إلى السوق:** مكتبات SDK للغات المشهورة، وتوافق مع واجهة SMTP حتى يكون الانتقال بتغيير إعداد واحد، والبيع لشركات التقنية المالية Fintech والمتاجر. - **المخاطر:** Amazon SES رخيصة جداً لكل رسالة، ومع وصول مناطق AWS إلى المملكة قد تصبح متاحة محلياً، فراجع قائمة خدماتها في المنطقة قبل أن تبني. - **حجم السوق:** لا يوجد رقم موثوق منشور، والإشارة النوعية أن كل تطبيق يرسل رموز تحقق وإشعارات. ### 6\. بوابة الرسائل النصية SMS وWhatsApp - **المشكلة ومن يدفع:** رموز OTP والإشعارات والتسويق عبر الرسائل النصية وWhatsApp Business، ويدفع كل من لديه تطبيق أو متجر. - **من يسيطر اليوم:** Twilio وVonage وInfobip عالمياً، أما محلياً فالسوق فيه لاعبون معروفون مثل [Unifonic](https://www.unifonic.com/?ref=arabroot.io) و[تقنيات Taqnyat](https://www.taqnyat.sa/?ref=arabroot.io) و[مسجات Msegat](https://www.msegat.com/?ref=arabroot.io). - **لماذا يفوز المحلي:** إرسال الرسائل النصية في المملكة يمر بتسجيل أسماء المرسلين Sender IDs لدى مزودي الاتصالات وتنظيم هيئة الاتصالات والفضاء والتقنية، ولذلك فاز المحليون بهذا السوق من البداية، وهذا يعني أن الفرصة هنا ليست في استبدال Twilio وإنما في شريحة لم تخدم جيداً. - **من أين تبدأ:** [Jasmin](https://docs.jasminsms.com/?ref=arabroot.io) (Apache-2.0) بوابة SMPP مفتوحة، مع ملاحظة أن تطويره بطيء، وKannel متوقف تقريباً منذ 2018، فلا تبن عليه. - **الصعوبة ورأس المال:** متوسطة ومتوسط، والصعوبة في الاتفاقيات والتراخيص وليست في الكود. - **الدخول إلى السوق:** لا تبدأ ببوابة عامة، وإنما بحل لقطاع واحد: رسائل المواعيد للعيادات، أو إشعارات الشحن للمتاجر، داخل منتج يحل المشكلة كاملة. - **المخاطر:** السوق مزدحم محلياً، والهوامش في رسائل SMS ضعيفة، والتنظيم يتغير. - **حجم السوق:** لا يوجد رقم موثوق منشور من المصادر التي نعتمدها، والإشارة النوعية وجود عدة مزودين محليين يعملون في السوق منذ سنوات. ### 7\. الاجتماعات المرئية Video Meetings داخل المملكة - **المشكلة ومن يدفع:** اجتماعات مجالس الإدارات واللجان والتدريب والتعليم عن بعد، ويدفع قسم تقنية المعلومات بالمستخدم أو بالقاعة. - **من يسيطر اليوم:** Microsoft Teams وZoom وGoogle Meet وWebex. - **لماذا يفوز المحلي:** تسجيلات الاجتماعات ومحاضرها والملفات المشتركة فيها بيانات حساسة، والجهات الحكومية تصنف كثيراً من اجتماعاتها، والتشغيل في مركز بيانات محلي يحل سؤال مكان البيانات، وإضافة التفريغ النصي Transcription العربي الجيد للمحاضر ميزة لا يقدمها الكبار بنفس الجودة بالعربية. - **من أين تبدأ:** [Jitsi Meet](https://jitsi.org/?ref=arabroot.io) (Apache-2.0) للاجتماعات، و[BigBlueButton](https://bigbluebutton.org/?ref=arabroot.io) (LGPL-3.0) للتعليم والفصول الافتراضية. - **الصعوبة ورأس المال:** متوسطة ومتوسط، والتكلفة الأكبر في السيرفرات والـ Bandwidth للفيديو، وجودة الصوت تحت الضغط. - **الدخول إلى السوق:** الجامعات والتدريب والجهات الحكومية، ودمج الحل مع نظام إدارة التعلم LMS أو نظام الاتصالات الإدارية. - **المخاطر:** Teams يأتي ضمن اشتراك Microsoft 365، فالمنافسة هنا مع شيء يراه العميل مجانياً. - **حجم السوق:** لا يوجد رقم موثوق منشور، والإشارة النوعية أن البديل الأكبر يأتي ضمن اشتراك Microsoft 365. ## المجموعة الثالثة: خدمة العملاء والنماذج والتوقيع هذه أدوات يستخدمها غير التقنيين كل يوم، ولذلك فإن اللغة العربية وواجهة RTL هنا ليست ميزة إضافية وإنما هي المنتج نفسه، والموظف في مركز الاتصال يعرف خلال دقيقة هل كتب المنتج للعربية أم ترجم إليها. ### 8\. نظام دعم فني ومحادثة مباشرة عربي أولاً Helpdesk and Live Chat - **المشكلة ومن يدفع:** كل شركة لها عملاء تحتاج صندوقاً واحداً للتذاكر Tickets والمحادثات من الموقع وWhatsApp والبريد، ويدفع مدير خدمة العملاء لكل موظف Agent شهرياً. - **من يسيطر اليوم:** Zendesk وFreshdesk وIntercom وSalesforce Service Cloud. - **لماذا يفوز المحلي:** المحادثات تحمل أسماء العملاء وأرقام هواتفهم وهوياتهم أحياناً، فهي بيانات شخصية، ثم إن البحث في المحادثات العربية والردود الجاهزة واللهجات وتقارير ساعات العمل بتوقيت المملكة وأيام العمل المحلية أشياء يشعر بها الموظف كل يوم. - **من أين تبدأ:** [Chatwoot](https://www.chatwoot.com/?ref=arabroot.io) (MIT، ما عدا مجلد enterprise) وقد شرحنا [تثبيته](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-chatwoot-%D9%84%D8%AE%D8%AF%D9%85%D8%A9-%D8%A7%D9%84%D8%B9%D9%85%D9%84%D8%A7%D8%A1/)، أو [Zammad](https://zammad.org/?ref=arabroot.io) (AGPL-3.0) للتذاكر، أو FreeScout (AGPL-3.0). - **الصعوبة ورأس المال:** منخفضة إلى متوسطة ومنخفض، فالأساس موجود، والعمل في التكامل مع WhatsApp Business والأنظمة المحلية والتقارير. - **الدخول إلى السوق:** قطاع واحد أولاً (العيادات، أو التعليم، أو المتاجر الإلكترونية)، وتكامل مع المنصات التي يستخدمها هذا القطاع. - **المخاطر:** السوق مزدحم عالمياً، والمنافس الأجنبي يضيف العربية مع الوقت، فميزتك يجب أن تكون في القرب من العميل وتكاملاته المحلية. - **حجم السوق:** لا يوجد رقم موثوق منشور لبرمجيات الدعم الفني، وأقرب رقم هو سوق Chatbots في المملكة الذي تقدره [IMARC](https://www.imarcgroup.com/saudi-arabia-chatbot-market?ref=arabroot.io) بـ 75.6 مليون دولار في 2025 وتتوقع 420.4 مليون دولار في 2034، وهو نطاق مختلف (المحادثة الآلية فقط) وتوقع من شركة أبحاث وليس قياساً. ### 9\. النماذج والاستبيانات Forms and Surveys - **المشكلة ومن يدفع:** الجهات تجمع طلبات وتسجيلات واستبيانات رضا، وبعضها يجمع بيانات شخصية وهويات وأرقام جوال، ويدفع قسم الجودة أو التسويق أو تقنية المعلومات. - **من يسيطر اليوم:** Google Forms وMicrosoft Forms وSurveyMonkey وTypeform. - **لماذا يفوز المحلي:** النموذج الذي يجمع رقم الهوية والجوال من مواطنين هو معالجة بيانات شخصية بالمعنى الكامل في نظام حماية البيانات الشخصية، ومع خدمة أجنبية فهو نقل للخارج، والحل المحلي يقدم إشعار الخصوصية Privacy Notice والموافقة Consent وحذف البيانات بعد مدة كجزء من النموذج نفسه. - **من أين تبدأ:** [Formbricks](https://formbricks.com/?ref=arabroot.io) (AGPL-3.0، مع أجزاء enterprise مغلقة) أو [LimeSurvey](https://www.limesurvey.org/?ref=arabroot.io) (GPL) الذي شرحنا [تثبيته](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-limesurvey-%D9%84%D9%84%D8%A7%D8%B3%D8%AA%D8%A8%D9%8A%D8%A7%D9%86%D8%A7%D8%AA/). - **الصعوبة ورأس المال:** منخفضة ومنخفض. - **الدخول إلى السوق:** الجامعات والجهات الحكومية التي تجري استبيانات كثيرة، والتسعير بعدد الردود أو بعدد النماذج النشطة. - **المخاطر:** Google Forms مجاني، والجهة التي لا تهتم بمكان البيانات لن تدفع، فالعميل الصحيح هو الذي يسأله المدقق. - **حجم السوق:** لا يوجد رقم موثوق منشور، والإشارة النوعية أن الجامعات والجهات الحكومية تجري استبيانات بشكل مستمر. ### 10\. التوقيع الإلكتروني E-signature - **المشكلة ومن يدفع:** العقود وعروض الأسعار ونماذج الموارد البشرية والموافقات الداخلية، ويدفع القسم القانوني والمشتريات والموارد البشرية. - **من يسيطر اليوم:** DocuSign وAdobe Acrobat Sign. - **لماذا يفوز المحلي:** العقد نفسه يحمل بيانات أطرافه وأسعاراً سرية، وقيمة التوقيع أمام الطرف الآخر تعتمد على الأنظمة المحلية وعلى الربط بهوية موثقة، ولذلك فإن الربط مع وسائل التحقق من الهوية المحلية (راجع الفكرة 23) هو ما يعطي التوقيع قيمته أمام الطرف الآخر. - **من أين تبدأ:** [Documenso](https://documenso.com/?ref=arabroot.io) و[DocuSeal](https://www.docuseal.com/?ref=arabroot.io) و[OpenSign](https://www.opensignlabs.com/?ref=arabroot.io)، وكلها بترخيص AGPL-3.0. - **الصعوبة ورأس المال:** متوسطة ومنخفض في البرمجيات، أما الجانب القانوني (الشهادات الرقمية ومراجعة محام) فهو الذي يأخذ الوقت. - **الدخول إلى السوق:** مكاتب المحاماة وشركات العقار والموارد البشرية، وتكامل مع أنظمة ERP المحلية. - **المخاطر:** القيمة القانونية للتوقيع هي المنتج، فلا تبع شيئاً لم يراجعه محام سعودي. - **حجم السوق:** تقدر [IMARC](https://www.imarcgroup.com/saudi-arabia-digital-signature-market?ref=arabroot.io) سوق التوقيع الرقمي Digital Signature في المملكة بـ 100.07 مليون دولار في 2025 وتتوقع 852.49 مليون دولار في 2034، وهذا توقع من صفحتها العامة يشمل التوقيع الرقمي بأنواعه. ## المجموعة الرابعة: الامتثال والحوكمة Compliance هذه المجموعة يصنعها التنظيم نفسه، فكل ضابط جديد يصدر يعني عملاً جديداً لآلاف الجهات، وقد شرحنا المصطلحات في [مصطلحات GRC](https://arabroot.io/articles/%D9%85%D8%B5%D8%B7%D9%84%D8%AD%D8%A7%D8%AA-grc-%D8%A7%D9%84%D8%AD%D9%88%D9%83%D9%85%D8%A9-%D9%88%D8%A7%D9%84%D9%85%D8%AE%D8%A7%D8%B7%D8%B1-%D9%88%D8%A7%D9%84%D8%A7%D9%85%D8%AA%D8%AB%D8%A7%D9%84/) والضوابط في [الضوابط الأساسية للأمن السيبراني ECC بلغة بسيطة](https://arabroot.io/articles/%D8%A7%D9%84%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%84%D8%A7%D8%B3%D8%A7%D8%B3%D9%8A%D8%A9-%D9%84%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A-nca-ecc-%D8%A8%D9%84%D8%BA%D8%A9-%D8%A8%D8%B3%D9%8A%D8%B7%D8%A9/). ### 11\. أتمتة الحوكمة والامتثال GRC لضوابط الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية - **المشكلة ومن يدفع:** الجهة التي يجب أن تلتزم بـ ECC وCCC وDCC تتابع اليوم مئات البنود في ملفات Excel، وتجمع الأدلة Evidence يدوياً قبل كل تقييم، ويدفع مدير الأمن السيبراني أو إدارة المخاطر والالتزام. - **من يسيطر اليوم:** ServiceNow GRC وArcher وOneTrust عالمياً، وVanta وDrata في أتمتة الأدلة لـ SOC 2 وISO 27001. - **لماذا يفوز المحلي:** الأدوات العالمية مبنية حول SOC 2 وISO 27001، أما ضوابط الهيئة الوطنية للأمن السيبراني فهي بالعربية وبأرقامها الخاصة، وكثير من بنودها يحتاج تفسيراً محلياً، والأدلة نفسها (سياسات الجهة وتقارير الثغرات وسجلات الدخول) بيانات حساسة لا تريد الجهة رفعها إلى منصة في الخارج. - **من أين تبدأ:** [CISO Assistant](https://github.com/intuitem/ciso-assistant-community?ref=arabroot.io) (AGPL-3.0 للنسخة المجتمعية) وفيه مكتبات أطر جاهزة يمكن إضافة ضوابط NCA إليها، وراجع [دليل ضوابط أمن التطبيقات](https://arabroot.io/articles/%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA-%D8%AF%D9%84%D9%8A%D9%84-%D9%85%D9%82%D8%AA%D8%B1%D8%AD-%D9%85%D8%B9-%D8%B1%D8%A8%D8%B7-ecc-%D9%88-asvs/) كمثال على ربط الضوابط بالأدلة. أما Eramba Community فهو مجاني لكنه ليس مفتوح المصدر، ولم نجد ما يسمح بتشغيله كخدمة لغيرك، فلا تبن عليه دون عقد. - **الصعوبة ورأس المال:** متوسطة ومنخفض، والقيمة في المحتوى (تفسير كل ضابط ونوع الدليل المطلوب) وفي الربط الآلي بالأنظمة التي تولد الأدلة. - **الدخول إلى السوق:** مكاتب الاستشارات التي تجهز الجهات للتقييم هي أفضل قناة، فهي تحتاج أداة لكل عملائها، ثم منافسات اعتماد. - **المخاطر:** الضوابط تتغير بين الإصدارات (ECC-1:2018 ثم ECC-2:2024)، فالمحتوى يحتاج تحديثاً مستمراً، وبعض الاستشاريين يبيعون ملفات Excel بسعر أقل. - **حجم السوق:** لا يوجد رقم موثوق منشور لبرمجيات GRC وحدها، والإشارة أن إنفاق الجهات الحكومية على الأمن السيبراني بلغ 4.8 مليار ريال من أصل 15.2 مليار في 2024 بحسب [تقرير الهيئة الوطنية للأمن السيبراني](https://nca.gov.sa/en/studies-and-reports/reports/key-economic-indicators-in-the-cybersecurity-sector/?ref=arabroot.io)، وأن كل جهة في نطاق ECC تحتاج إثبات الالتزام. - **للتعمق:** حولنا الالتزامات المتكررة في كل مجموعة من ضوابط الهيئة إلى أفكار منتجات بأرقام ضوابطها، مع مختبر لقلب منتج الأدلة، في [ماذا تبني من ضوابط الهيئة الوطنية للأمن السيبراني؟](https://arabroot.io/articles/%D9%85%D8%A7%D8%B0%D8%A7-%D8%AA%D8%A8%D9%86%D9%8A-%D9%85%D9%86-%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%84%D9%87%D9%8A%D8%A6%D8%A9-%D8%A7%D9%84%D9%88%D8%B7%D9%86%D9%8A%D8%A9-%D9%84%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A/). ### 12\. تشغيل الخصوصية Privacy Operations لنظام حماية البيانات الشخصية - **المشكلة ومن يدفع:** كل جهة تعالج بيانات شخصية تحتاج سجلاً لأنشطة المعالجة، وإدارة الموافقات، والرد على طلبات أصحاب البيانات (الوصول والتصحيح والإتلاف)، وتقييم الأثر، وإبلاغاً عن التسربات، ويدفع مسؤول حماية البيانات DPO أو الإدارة القانونية. - **من يسيطر اليوم:** OneTrust وTrustArc وSecuriti. - **لماذا يفوز المحلي:** النظام محلي ولوائحه بالعربية، والمتطلبات محددة: حقوق صاحب البيانات في المادة الرابعة من [النظام](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/PDPL?ref=arabroot.io)، والإشعار بالتسرب في المادة العشرين، وسجلات أنشطة المعالجة في المادة الحادية والثلاثين، ومهلة 72 ساعة للإشعار في المادة الرابعة والعشرين من [اللائحة التنفيذية](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter/details/PDPL2?ref=arabroot.io)، والأداة العالمية تحتاج أن تترجم كل هذا إلى قوالبها، أما المنتج المحلي فيبدأ منه. - **من أين تبدأ:** لا يوجد مشروع مفتوح المصدر ناضج يغطي هذا كله، فابدأ بتطبيق سجلات ونماذج فوق قاعدة بيانات عادية، مع بوابة لأصحاب البيانات، وأداة صغيرة لإدارة ملفات تعريف الارتباط Cookies. - **الصعوبة ورأس المال:** منخفضة إلى متوسطة ومنخفض، والقيمة في فهم النظام ولوائحه وليس في التقنية. - **الدخول إلى السوق:** المتاجر الإلكترونية والمستشفيات وشركات التقنية المالية، ومكاتب المحاماة التي تقدم خدمات الامتثال. - **المخاطر:** العميل لا يشتري حتى يرى تطبيقاً فعلياً للعقوبات، فراقب قرارات الجهة المختصة. - **حجم السوق:** لا يوجد رقم موثوق منشور، والإشارة النوعية أن النظام نافذ ويحدد غرامات تصل إلى خمسة ملايين ريال للمخالفة. ### 13\. موصل الفوترة الإلكترونية لهيئة الزكاة والضريبة والجمارك ZATCA - **المشكلة ومن يدفع:** كل منشأة خاضعة لضريبة القيمة المضافة تصدر فواتير إلكترونية، ومنذ [المرحلة الثانية التي بدأت في 1 يناير 2023 على موجات](https://zatca.gov.sa/en/E-Invoicing/Introduction/Pages/Roll-out-phases.aspx?ref=arabroot.io) يجب ربط نظام الفوترة بأنظمة الهيئة، والهيئة تبلغ كل منشأة بموجتها قبل ستة أشهر على الأقل، والذي يدفع هو المنشأة أو مزود نظام ERP الذي تستخدمه. - **من يسيطر اليوم:** شركاء SAP وOracle وMicrosoft Dynamics الذين يبيعون إضافات الربط، ومزودو حلول محليون كثيرون. - **لماذا يفوز المحلي:** المتطلبات محلية بالكامل: صيغة الفاتورة، والتوقيع، ورمز QR، والربط بمنصة فاتورة، ولا يوجد منافس عالمي يفهمها أفضل من فريق محلي. - **من أين تبدأ:** الوثائق الرسمية وبيئة الاختبار Sandbox في [صفحة مطوري الأنظمة](https://zatca.gov.sa/en/E-Invoicing/SystemsDevelopers/Pages/default.aspx?ref=arabroot.io) و[بوابة المطورين](https://sandbox.zatca.gov.sa/?ref=arabroot.io)، و[Odoo Community](https://github.com/odoo/odoo?ref=arabroot.io) (LGPL-3.0) و[ERPNext](https://frappe.io/erpnext?ref=arabroot.io) (GPL-3.0) كأمثلة لأنظمة تحتاج الموصل. - **الصعوبة ورأس المال:** منخفضة إلى متوسطة ومنخفض. - **الدخول إلى السوق:** البيع للمحاسبين ومكاتب تطبيق ERP كشريك، والتركيز على نظام واحد مشهور لا يدعمه أحد جيداً. - **المخاطر:** هذا أكثر الأسواق في القائمة ازدحاماً، وأي برنامج محاسبة محلي يضيف الربط مجاناً، فالفرصة في الخدمات حول الربط (المراقبة والتصحيح والترحيل) أكثر من الربط نفسه. - **حجم السوق:** تقدر [IMARC](https://www.imarcgroup.com/saudi-arabia-e-invoicing-market?ref=arabroot.io) سوق الفوترة الإلكترونية في المملكة بـ 165.0 مليون دولار في 2025 و190.3 مليون دولار في 2026، وتتوقع 595.6 مليون دولار في 2034، وهذا توقع من صفحتها العامة. ### 14\. مراقبة أمنية مدارة Managed SIEM / SOC - **المشكلة ومن يدفع:** الضوابط تطلب إدارة سجلات الأحداث ومراقبتها، والجهات المتوسطة لا تملك فريق مراقبة على مدار الساعة، ويدفع مدير الأمن السيبراني اشتراكاً شهرياً. - **من يسيطر اليوم:** Splunk وMicrosoft Sentinel وIBM QRadar وCrowdStrike، ومقدمو خدمات أمن مدارة محليون كثيرون. - **لماذا يفوز المحلي:** السجلات Logs فيها عناوين IP وأسماء مستخدمين ونشاطهم، وهي بيانات حساسة يجب أن تبقى داخل المملكة في كثير من الجهات، وبعض الجهات لا تقبل أن يدخل فريق خارجي إلى أنظمتها من الخارج أصلاً. - **من أين تبدأ:** [Wazuh](https://wazuh.com/?ref=arabroot.io) (GPL-2.0)، و[OpenSearch](https://opensearch.org/?ref=arabroot.io) (Apache-2.0)، وقد شرحنا أساس السجلات في [السجلات Logging](https://arabroot.io/articles/%D8%A7%D9%84%D8%B3%D8%AC%D9%84%D8%A7%D8%AA-logging-%D9%84%D9%84%D9%85%D8%B7%D9%88%D8%B1%D9%8A%D9%86-%D9%88%D9%85%D8%AF%D9%8A%D8%B1%D9%8A-%D8%A7%D9%84%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D8%A7%D8%AA/). - **الصعوبة ورأس المال:** عالية ومتوسط، لأن المنتج الحقيقي هو الناس: محللون على مدار الساعة، وقواعد اكتشاف Detection Rules مكتوبة لبيئة كل عميل. - **الدخول إلى السوق:** الجهات المتوسطة التي لا تستطيع بناء SOC، والشراكة مع موزعي الأجهزة الأمنية. - **المخاطر:** السوق فيه لاعبون محليون كبار، وتوظيف المحللين والاحتفاظ بهم صعب ومكلف. - **حجم السوق:** تقدر [IMARC](https://www.imarcgroup.com/saudi-arabia-managed-security-services-market?ref=arabroot.io) سوق خدمات الأمن المدارة في المملكة بـ 485.1 مليون دولار في 2025 وتتوقع 1,252.5 مليون دولار في 2034، وهذا توقع، والرقم الرسمي الأوسع هو 15.2 مليار ريال لسوق الأمن السيبراني كله في 2024 من [الهيئة الوطنية للأمن السيبراني](https://nca.gov.sa/en/studies-and-reports/reports/key-economic-indicators-in-the-cybersecurity-sector/?ref=arabroot.io). ## المجموعة الخامسة: البيانات العربية والذكاء الاصطناعي هنا تكون ميزة الفريق المحلي في اللغة نفسها، فالبحث والتفريغ النصي وفهم النص العربي بلهجاته مشكلات لا تحلها الخدمات العالمية بنفس الجودة، وقد شرحنا الأساس في [كيف تعمل نماذج اللغة الكبيرة](https://arabroot.io/articles/%D9%83%D9%8A%D9%81-%D8%AA%D8%B9%D9%85%D9%84-%D9%86%D9%85%D8%A7%D8%B0%D8%AC-%D8%A7%D9%84%D9%84%D8%BA%D8%A9-%D8%A7%D9%84%D9%83%D8%A8%D9%8A%D8%B1%D8%A9-llm-%D8%AE%D8%B7%D9%88%D8%A9-%D8%A8%D8%AE%D8%B7%D9%88%D8%A9/) و[البحث في مستنداتك مع RAG](https://arabroot.io/articles/%D8%A7%D9%84%D8%A8%D8%AD%D8%AB-%D9%81%D9%8A-%D9%85%D8%B3%D8%AA%D9%86%D8%AF%D8%A7%D8%AA%D9%83-%D9%85%D8%B9-rag-%D9%84%D9%84%D9%85%D8%A8%D8%AA%D8%AF%D8%A6%D9%8A%D9%86/). ### 15\. واجهة بحث عربي Arabic Search API - **المشكلة ومن يدفع:** المتاجر والمواقع الحكومية والمكتبات الرقمية تحتاج بحثاً يفهم أن «المستشفى» و«مستشفيات» و«المستشفي» شيء واحد، وأن الهمزات والتاء المربوطة تكتب بأشكال مختلفة، ويدفع فريق المنتج. - **من يسيطر اليوم:** Algolia وElastic Cloud وخدمات البحث لدى مزودي السحابة. - **لماذا يفوز المحلي:** الضغط النظامي هنا متوسط إلى ضعيف لأن فهرس المنتجات ليس بيانات شخصية في الغالب، والفوز يأتي من الجودة: التحليل الصرفي Morphological Analysis للعربية، والتعامل مع الأخطاء الإملائية الشائعة، والبحث المختلط بين العربية والإنجليزية في اسم المنتج الواحد. - **من أين تبدأ:** [OpenSearch](https://opensearch.org/?ref=arabroot.io) (Apache-2.0)، و[Typesense](https://typesense.org/?ref=arabroot.io) (GPL-3.0)، و[Meilisearch](https://www.meilisearch.com/?ref=arabroot.io) (MIT للنواة وBUSL-1.1 لأجزاء Enterprise)، و[CAMeL Tools](https://camel-tools.readthedocs.io/?ref=arabroot.io) (MIT) للتحليل الصرفي. لاحظ أن Elasticsearch يسمح بالاستضافة لغيرك فقط إذا اخترت ترخيص AGPL-3.0 ونشرت تعديلاتك، أما ترخيص ELv2 فيمنع تقديمه كخدمة مدارة، ولم نتحقق من ترخيص Farasa للاستخدام التجاري فراجعه مع مالكه قبل أن تبني عليه. - **الصعوبة ورأس المال:** متوسطة ومنخفض. - **الدخول إلى السوق:** منصات المتاجر الإلكترونية المحلية كإضافة جاهزة، وقياس الفرق في نسبة البحث الذي لا يعيد نتائج قبل وبعد. - **المخاطر:** سوق صغير نسبياً، والبحث المعتمد على نماذج اللغة Embeddings يقلل الفرق في الجودة مع الوقت. - **حجم السوق:** لا يوجد رقم موثوق منشور، والإشارة النوعية عدد المتاجر الإلكترونية والمواقع الحكومية التي تحتاج بحثاً عربياً. ### 16\. التفريغ الصوتي العربي Speech-to-Text وقراءة المستندات OCR - **المشكلة ومن يدفع:** محاضر الاجتماعات، ومكالمات مراكز الاتصال، والمستندات الورقية والصكوك والنماذج الممسوحة، ويدفع قسم العمليات أو الأرشفة أو الجودة. - **من يسيطر اليوم:** Google Cloud Speech وAzure AI Speech وAWS Transcribe، وGoogle Document AI وAzure AI Document Intelligence. - **لماذا يفوز المحلي:** المكالمات والمستندات فيها بيانات شخصية كاملة، وجودة التفريغ للهجات الخليجية والمصطلحات المحلية هي التي تحدد هل يستخدم المنتج أم لا. - **من أين تبدأ:** نماذج Whisper (MIT) مع [faster-whisper](https://github.com/SYSTRAN/faster-whisper?ref=arabroot.io) (MIT) للتفريغ، و[Tesseract](https://github.com/tesseract-ocr/tesseract?ref=arabroot.io) (Apache-2.0) لقراءة النصوص، ثم تحسين الدقة ببياناتك. - **الصعوبة ورأس المال:** عالية وعالي، والسبب أن الفرق في الجودة يأتي من بيانات تدريب عربية مصنفة بالأيدي، ومن معالجات GPU. - **الدخول إلى السوق:** مراكز الاتصال والمحاكم وكتابات العدل والأرشيف الحكومي، ومنصات الاجتماعات (الفكرة 7). - **المخاطر:** النماذج العالمية تتحسن بسرعة في العربية، فيجب أن تقيس جودتك على بيانات حقيقية للعميل وأن تتفوق بوضوح. - **حجم السوق:** لا يوجد رقم موثوق منشور، ولاحظ أن تقديرات شركات الأبحاث لسوق معالجة اللغة NLP في المملكة تختلف فيما بينها بنحو عشرين ضعفاً، ولذلك لم نعتمد أياً منها. ### 17\. بوابة نماذج اللغة LLM Gateway مع بقاء البيانات داخل المملكة - **المشكلة ومن يدفع:** الموظفون يلصقون مستندات العمل في أدوات المحادثة العامة، والجهات تريد مساعداً ذكياً بشرط ألا تخرج البيانات، ويدفع قسم تقنية المعلومات أو التحول الرقمي لكل مستخدم أو لكل Token. - **من يسيطر اليوم:** OpenAI وAnthropic وGoogle Gemini، وAzure OpenAI وAmazon Bedrock عبر السحابة. - **لماذا يفوز المحلي:** السؤال الذي يكتبه الموظف قد يحتوي بيانات مواطن أو عقداً سرياً، وكما ذكرنا في [المصادر المفتوحة للجهات الحكومية](https://arabroot.io/articles/%D8%A7%D9%84%D9%85%D8%B5%D8%A7%D8%AF%D8%B1-%D8%A7%D9%84%D9%85%D9%81%D8%AA%D9%88%D8%AD%D8%A9-%D9%84%D9%84%D8%AC%D9%87%D8%A7%D8%AA-%D8%A7%D9%84%D8%AD%D9%83%D9%88%D9%85%D9%8A%D8%A9/) فإنه إذا ذهب إلى خدمة خارجية فقد خرجت البيانات معه. والبوابة المحلية تجمع التشغيل داخل المملكة، وإخفاء البيانات الشخصية Redaction قبل أي نموذج خارجي، وسجل تدقيق لكل طلب، وحدود إنفاق لكل قسم. - **من أين تبدأ:** [LiteLLM](https://www.litellm.ai/?ref=arabroot.io) (MIT ما عدا مجلد enterprise) كبوابة، و[vLLM](https://vllm.ai/?ref=arabroot.io) (Apache-2.0) لتشغيل النماذج، ونماذج عربية مفتوحة الأوزان: [ALLaM-7B-Instruct-preview](https://huggingface.co/humain-ai/ALLaM-7B-Instruct-preview?ref=arabroot.io) (Apache-2.0) الذي تنشره الآن HUMAIN، وعائلة [Jais](https://huggingface.co/inception42?ref=arabroot.io) (Apache-2.0) من Inception. وراجع [تشغيل نماذج اللغة على جهازك](https://arabroot.io/articles/%D8%AA%D8%B4%D8%BA%D9%8A%D9%84-%D9%86%D9%85%D8%A7%D8%B0%D8%AC-%D8%A7%D9%84%D9%84%D8%BA%D8%A9-%D8%B9%D9%84%D9%89-%D8%AC%D9%87%D8%A7%D8%B2%D9%83-%D9%84%D9%84%D9%85%D8%A8%D8%AA%D8%AF%D8%A6%D9%8A%D9%86/) و[OWASP Top 10 لتطبيقات LLM](https://arabroot.io/articles/owasp-top-10-%D9%84%D8%AA%D8%B7%D8%A8%D9%8A%D9%82%D8%A7%D8%AA-%D9%86%D9%85%D8%A7%D8%B0%D8%AC-%D8%A7%D9%84%D9%84%D8%BA%D8%A9-llm/). - **الصعوبة ورأس المال:** متوسطة وعالي، والسبب هو معالجات GPU إذا شغلت النماذج بنفسك، أما البوابة وحدها فهي رخيصة. - **الدخول إلى السوق:** ابدأ بالبوابة والحوكمة (من يستخدم ماذا وكم يكلف وما الذي خرج)، ثم أضف تشغيل النماذج محلياً للعملاء الذين يحتاجونه. - **المخاطر:** السوق يتحرك بسرعة كبيرة، وHUMAIN ومزودو السحابة الذين يفتحون مناطق محلية سوف يقدمون النماذج داخل المملكة، فميزتك يجب أن تكون في الحوكمة والتكامل وليس في استضافة النموذج وحده. - **حجم السوق:** الأرقام هنا متضاربة: تقدر [IMARC](https://www.imarcgroup.com/saudi-arabia-generative-ai-market?ref=arabroot.io) سوق الذكاء الاصطناعي التوليدي في المملكة بـ 159.21 مليون دولار في 2025 وتتوقع 635.49 مليون دولار في 2034، بينما تقدره [MarketsandMarkets](https://www.marketsandmarkets.com/Market-Reports/geography/generative-ai-market/Saudi-Arabia?ref=arabroot.io) بـ 493.2 مليون دولار في 2025 وتتوقع 6,262.1 مليون دولار في 2030، وكلاهما توقع، والفرق بينهما يقول إن أحداً لا يعرف الرقم الحقيقي، فلا تبن خطة عمل على أي منهما. ### 18\. تحليلات مواقع تحترم الخصوصية Web Analytics - **المشكلة ومن يدفع:** كل موقع يريد أن يعرف عدد زواره ومن أين جاؤوا، ويدفع فريق التسويق أو المنتج. - **من يسيطر اليوم:** Google Analytics وAdobe Analytics وMixpanel. - **لماذا يفوز المحلي:** سكربت التحليلات يرسل عنوان IP ومعرف الجهاز وسلوك الزائر إلى طرف ثالث، والموقع الحكومي الذي يضع Google Analytics ينقل هذه البيانات إلى الخارج، والبديل المحلي الذي لا يستخدم Cookies يحل المشكلة ويريح من نافذة الموافقة. - **من أين تبدأ:** [Umami](https://umami.is/?ref=arabroot.io) (MIT)، و[Plausible](https://plausible.io/?ref=arabroot.io) (AGPL-3.0، والاسم علامة تجارية)، و[Matomo](https://matomo.org/?ref=arabroot.io) (GPL-3.0). - **الصعوبة ورأس المال:** منخفضة ومنخفض. - **الدخول إلى السوق:** الجهات الحكومية ومواقع الجامعات، وكخدمة مضافة مع الاستضافة أو مع الفكرة 2. - **المخاطر:** Google Analytics مجاني، والسوق صغير إلا إذا أصبح موضوع مكان البيانات شرطاً في المنافسات. - **حجم السوق:** لا يوجد رقم موثوق منشور، والإشارة النوعية أن كل موقع حكومي يحتاج تحليلات، والقرار هنا مرتبط بسياسة الجهة في الأدوات الخارجية. ## المجموعة السادسة: منصة المطورين والتشغيل هذه الأفكار يشتريها الفريق التقني نفسه، فهو العميل والمستخدم في نفس الوقت، وهو يعرف بالضبط ما الذي ينقصه، وراجع [خارطة CTO لشركة SaaS ناشئة](https://arabroot.io/articles/%D8%AE%D8%A7%D8%B1%D8%B7%D8%A9-cto-%D9%84%D8%B4%D8%B1%D9%83%D8%A9-saas-%D9%86%D8%A7%D8%B4%D8%A6%D8%A9-%D8%A7%D9%84%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D8%A7%D8%AA-%D9%88%D8%A7%D9%84%D8%A8%D9%8A%D8%A6%D8%A7%D8%AA-%D9%88%D8%A7%D9%84%D9%81%D8%B1%D9%82/) لترى أين تقع كل خدمة في نظام شركة حقيقية. ### 19\. PostgreSQL مدارة Managed PostgreSQL - **المشكلة ومن يدفع:** كل تطبيق يحتاج قاعدة بيانات بنسخ احتياطية واستعادة لنقطة زمنية Point-in-Time Recovery وتوفر عال High Availability وترقيات، والفريق الصغير لا يريد أن يصبح مدير قواعد بيانات DBA. - **من يسيطر اليوم:** Amazon RDS وAurora وGoogle Cloud SQL وAzure Database، وNeon وSupabase. - **لماذا يفوز المحلي:** قاعدة البيانات هي أكثر مكان تتجمع فيه البيانات الشخصية، فإذا كان التطبيق يجب أن يبقى داخل المملكة فقاعدته كذلك، وكثير من مزودي السحابة المحليين يقدمون أجهزة افتراضية VM وليس خدمة قواعد بيانات بمستوى RDS. - **من أين تبدأ:** [PostgreSQL](https://www.postgresql.org/?ref=arabroot.io) (ترخيص PostgreSQL)، و[CloudNativePG](https://cloudnative-pg.io/?ref=arabroot.io) (Apache-2.0) على Kubernetes، أو [Patroni](https://patroni.readthedocs.io/?ref=arabroot.io) (MIT)، وراجع [عناقيد قواعد البيانات](https://arabroot.io/articles/%D8%B9%D9%86%D8%A7%D9%82%D9%8A%D8%AF-%D9%82%D9%88%D8%A7%D8%B9%D8%AF-%D8%A7%D9%84%D8%A8%D9%8A%D8%A7%D9%86%D8%A7%D8%AA-%D9%84%D9%84%D9%85%D8%A8%D8%AA%D8%AF%D8%A6%D9%8A%D9%86/). - **الصعوبة ورأس المال:** عالية ومتوسط، لأن الخطأ هنا يعني فقدان بيانات العميل، والمنتج هو الاستعادة المجربة وليس النسخة الاحتياطية. - **الدخول إلى السوق:** الشراكة مع مزود سحابة محلي يملك السيرفرات ويريد خدمات مدارة فوقها، أو البيع لشركات SaaS المحلية مباشرة. - **المخاطر:** عندما تصل خدمات RDS وCloud SQL إلى المناطق المحلية تقل الفرصة كثيراً، فميزتك تبقى مع العملاء الذين يريدون مزوداً محلياً بالكامل. - **حجم السوق:** لا يوجد رقم موثوق منشور لقواعد البيانات المدارة، والإشارة الأقرب هي إنفاق السحابة العامة الذي نقلته [Economy Middle East عن IDC](https://economymiddleeast.com/news/saudi-arabia-ict-spending-to-reach-37-5-billion-in-2024/?ref=arabroot.io): أكثر من 2.4 مليار دولار في 2024 وتوقع 4.7 مليار دولار في 2027. ### 20\. استضافة Git وخوادم CI Runners داخل المملكة - **المشكلة ومن يدفع:** الكود المصدري للأنظمة الحكومية والبنكية ملك للجهة ويحتوي أسراراً وتفاصيل بنيتها، ويدفع مدير التطوير لكل مطور. - **من يسيطر اليوم:** GitHub وGitLab.com وAzure DevOps وBitbucket. - **لماذا يفوز المحلي:** الكود وسجل التغييرات ومتغيرات خط CI/CD فيها مفاتيح وكلمات مرور، والجهة التي تصنف أنظمتها حساسة لن تضعها على منصة خارجية، وخوادم البناء Runners القريبة تبني أسرع وتنشر داخل الشبكة المحلية. - **من أين تبدأ:** [Gitea](https://about.gitea.com/?ref=arabroot.io) (MIT) أو [Forgejo](https://forgejo.org/?ref=arabroot.io) (GPL-3.0) أو GitLab CE (MIT خارج مجلد ee)، مع [Woodpecker CI](https://woodpecker-ci.org/?ref=arabroot.io) (Apache-2.0)، وقد شرحنا [Gitea](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-gitea-%D9%85%D8%B9-docker-compose/) و[Gitea Actions](https://arabroot.io/articles/gitea-actions-%D8%AA%D8%B4%D8%BA%D9%8A%D9%84-ci-cd-%D8%B9%D9%84%D9%89-%D8%AE%D8%A7%D8%AF%D9%85%D9%83/) و[خط CI/CD الآمن](https://arabroot.io/articles/%D8%AE%D8%B7-ci-cd-%D8%A7%D9%85%D9%86-%D9%85%D9%86-%D8%A7%D9%84%D8%A8%D8%AF%D8%A7%D9%8A%D8%A9-%D9%84%D9%84%D9%86%D9%87%D8%A7%D9%8A%D8%A9/). - **الصعوبة ورأس المال:** متوسطة ومنخفض إلى متوسط. - **الدخول إلى السوق:** بيع النسخة المدارة مع فحص الأمان (SAST وSCA وفحص الأسرار) مدمجاً، لأن هذا ما يطلبه المدقق. - **المخاطر:** المطورون يحبون GitHub، وأي بديل يجب أن يكون مريحاً بنفس الدرجة. - **حجم السوق:** تقدر [IMARC](https://www.imarcgroup.com/saudi-arabia-devops-market?ref=arabroot.io) سوق DevOps في المملكة بـ 146.5 مليون دولار في 2025 وتتوقع 698.0 مليون دولار في 2034، وهذا توقع يشمل أدوات وخدمات DevOps عموماً وليس استضافة Git وحدها. ### 21\. منصة المراقبة Observability - **المشكلة ومن يدفع:** المقاييس Metrics والسجلات Logs والتتبع Traces لكل الأنظمة في مكان واحد، ويدفع فريق التشغيل والمطورون بحسب حجم البيانات. - **من يسيطر اليوم:** Datadog وNew Relic وDynatrace وGrafana Cloud وSplunk. - **لماذا يفوز المحلي:** السجلات والتتبع تحمل معرفات المستخدمين وأحياناً محتوى الطلبات، فهي بيانات تشغيلية حساسة، وفواتير المراقبة الأجنبية بحسب الحجم تكبر بسرعة وتفاجئ الفريق، كما شرحنا في [التكاليف الخفية في السحابة](https://arabroot.io/articles/%D8%A7%D9%84%D8%AA%D9%83%D8%A7%D9%84%D9%8A%D9%81-%D8%A7%D9%84%D8%AE%D9%81%D9%8A%D8%A9-%D9%81%D9%8A-%D8%A7%D9%84%D8%B3%D8%AD%D8%A7%D8%A8%D8%A9-egress-%D9%88%D8%A7%D9%84%D8%AA%D8%AE%D8%B2%D9%8A%D9%86/). - **من أين تبدأ:** [Prometheus](https://prometheus.io/?ref=arabroot.io) (Apache-2.0)، و[OpenTelemetry](https://opentelemetry.io/?ref=arabroot.io) (Apache-2.0)، وGrafana وLoki وMimir وTempo (كلها AGPL-3.0)، و[VictoriaMetrics](https://victoriametrics.com/?ref=arabroot.io) (Apache-2.0)، و[SigNoz](https://signoz.io/?ref=arabroot.io) (MIT ما عدا أجزاء ee). - **الصعوبة ورأس المال:** عالية ومتوسط، لأن تخزين كميات كبيرة من السجلات والاستعلام عنها بسرعة مشكلة هندسية حقيقية. - **الدخول إلى السوق:** تسعير ثابت ومتوقع بدل التسعير بالحجم، فهذا ما يشتكي منه العملاء. - **المخاطر:** المنافسون العالميون أقوى بكثير في المنتج، وGrafana Labs تملك أهم المشاريع التي ستبني عليها. - **حجم السوق:** لا يوجد رقم موثوق منشور، والإشارة النوعية أن كل فريق تشغيل يحتاج مراقبة، والشكوى المتكررة من التسعير بالحجم. ### 22\. النسخ الاحتياطي كخدمة Backup-as-a-Service والتخزين Object Storage - **المشكلة ومن يدفع:** كل جهة تحتاج نسخة احتياطية خارج موقعها، وتحتاج أن تستعيدها في يوم سيء، ويدفع مدير البنية التحتية بحسب المساحة. - **من يسيطر اليوم:** Backblaze B2 وWasabi وAmazon S3 وVeeam مع شركائه. - **لماذا يفوز المحلي:** النسخة الاحتياطية هي نسخة كاملة من كل بيانات الجهة، فإذا كان الأصل يجب أن يبقى داخل المملكة فالنسخة كذلك، وكثير من الجهات تنسى هذا وتضع نسختها في الخارج، وراجع [أنواع التخزين](https://arabroot.io/articles/%D8%A7%D9%86%D9%88%D8%A7%D8%B9-%D8%A7%D9%84%D8%AA%D8%AE%D8%B2%D9%8A%D9%86-block-%D9%88-file-%D9%88-object-%D9%84%D9%84%D9%85%D8%A8%D8%AA%D8%AF%D8%A6%D9%8A%D9%86/). - **من أين تبدأ:** [Restic](https://restic.net/?ref=arabroot.io) (BSD-2-Clause) و[Kopia](https://kopia.io/?ref=arabroot.io) (Apache-2.0) و[BorgBackup](https://www.borgbackup.org/?ref=arabroot.io) (BSD-3-Clause) للنسخ، و[Ceph](https://ceph.io/en/?ref=arabroot.io) (LGPL) أو [SeaweedFS](https://seaweedfs.com/?ref=arabroot.io) (Apache-2.0) أو [Garage](https://garagehq.deuxfleurs.fr/?ref=arabroot.io) (AGPL-3.0) للتخزين المتوافق مع S3\. ولاحظ أن مستودع MinIO أرشف في 2026 ولم تعد نسخته المجتمعية تطور، فلا تبن عليه منتجاً جديداً. - **الصعوبة ورأس المال:** متوسطة وعالي، لأن الأقراص والسيرفرات في مركزي بيانات مختلفين تدفع ثمنها قبل أول عميل. - **الدخول إلى السوق:** النسخ الاحتياطي لـ Microsoft 365 وGoogle Workspace إلى داخل المملكة فكرة صغيرة تبدأ منها، ثم النسخ للسيرفرات، ثم التعافي من الكوارث DR. - **المخاطر:** سعر التخزين لدى الكبار ينخفض باستمرار، والأقراص سلعة، فميزتك في الاستعادة المجربة والتقارير للمدقق. - **حجم السوق:** لا يوجد رقم موثوق منشور للنسخ الاحتياطي كخدمة، والإشارة الأقرب هي سوق مراكز البيانات الذي تقدره [IMARC](https://www.imarcgroup.com/saudi-arabia-data-center-market?ref=arabroot.io) بـ 2.43 مليار دولار في 2025 وتتوقع 8.85 مليار دولار في 2034، وهو نطاق أوسع بكثير. ## المجموعة السابعة: الهوية والأسرار الهوية هي باب كل الأنظمة، وقد شرحنا الأساس في [إدارة الهوية والوصول IAM](https://arabroot.io/articles/%D8%A7%D8%AF%D8%A7%D8%B1%D8%A9-%D8%A7%D9%84%D9%87%D9%88%D9%8A%D8%A9-%D9%88%D8%A7%D9%84%D9%88%D8%B5%D9%88%D9%84-iam-%D9%88%D8%A7%D9%84%D9%88%D8%B5%D9%88%D9%84-%D8%A7%D9%84%D9%85%D9%85%D9%8A%D8%B2-pam/) و[شرح OAuth وOpenID Connect](https://arabroot.io/articles/%D8%B4%D8%B1%D8%AD-oauth-%D9%88-openid-connect-%D9%84%D9%84%D9%85%D8%A8%D8%AA%D8%AF%D8%A6%D9%8A%D9%86/). ### 23\. وسيط الهوية Identity Broker مع الدخول الموحد وربط نفاذ - **المشكلة ومن يدفع:** كل تطبيق يحتاج تسجيل دخول آمناً، ودخولاً موحداً SSO للموظفين، وتحققاً من هوية العميل، ويدفع الفريق التقني بحسب عدد المستخدمين النشطين. - **من يسيطر اليوم:** Auth0 وOkta وMicrosoft Entra ID وFirebase Authentication. - **لماذا يفوز المحلي:** قاعدة المستخدمين نفسها (الأسماء والبريد والجوال وسجل الدخول) بيانات شخصية، ثم إن العميل المحلي يحتاج الربط مع وسائل التحقق المحلية. ونفاذ هو منصة الدخول الوطني الموحد التي يعرفها كل مواطن ومقيم، لكننا لم نجد وثائق تكامل عامة منشورة لربط تطبيقات القطاع الخاص به يمكن أن نحيلك إليها، فاسأل الجهة المشغلة عن شروط الربط قبل أن تبني عليه منتجاً. - **من أين تبدأ:** [Keycloak](https://www.keycloak.org/?ref=arabroot.io) (Apache-2.0)، وقد شرحنا [authentik](https://arabroot.io/articles/%D8%AA%D8%AB%D8%A8%D9%8A%D8%AA-authentik-%D9%84%D9%84%D8%AF%D8%AE%D9%88%D9%84-%D8%A7%D9%84%D9%85%D9%88%D8%AD%D8%AF/) كبديل للفرق الصغيرة. - **الصعوبة ورأس المال:** متوسطة ومنخفض، والعمل في التشغيل الآمن والتحديثات والنسخ الاحتياطي، وفي موصلات جاهزة للأنظمة المحلية. - **الدخول إلى السوق:** شركات SaaS المحلية التي تبيع للحكومة وتحتاج SSO وسجل تدقيق، والجهات التي تريد Keycloak دون أن تديره. - **المخاطر:** الخطأ في الهوية خطأ في كل الأنظمة، فالمسؤولية كبيرة، والتأمين ضد الأخطاء المهنية جزء من التكلفة. - **حجم السوق:** لا يوجد رقم موثوق منشور لسوق الهوية IAM في المملكة، والإشارة النوعية أن ضوابط ECC فيها مجال كامل لإدارة الهويات والصلاحيات. ### 24\. مدير كلمات المرور والأسرار Password and Secrets Manager - **المشكلة ومن يدفع:** كلمات مرور الموظفين المشتركة، ومفاتيح API وكلمات مرور قواعد البيانات في خطوط CI/CD، ويدفع فريق الأمن أو التشغيل لكل مستخدم. - **من يسيطر اليوم:** 1Password وBitwarden Cloud وLastPass وHashiCorp Vault وخدمات الأسرار لدى مزودي السحابة. - **لماذا يفوز المحلي:** هذه أخطر بيانات في الجهة، ومكان الخزنة ومن يستطيع الوصول إليها قانونياً سؤال يطرحه المدقق، وراجع [اكتشاف الأسرار المسربة](https://arabroot.io/articles/%D8%A7%D9%83%D8%AA%D8%B4%D8%A7%D9%81-%D8%A7%D9%84%D8%A7%D8%B3%D8%B1%D8%A7%D8%B1-%D8%A7%D9%84%D9%85%D8%B3%D8%B1%D8%A8%D8%A9-%D9%85%D8%B9-gitleaks-%D9%88-trufflehog/). - **من أين تبدأ:** Vaultwarden أو Bitwarden server (كلاهما AGPL-3.0 مع ملاحظة أن Bitwarden علامة تجارية)، و[Passbolt](https://www.passbolt.com/?ref=arabroot.io) (AGPL-3.0)، و[OpenBao](https://openbao.org/?ref=arabroot.io) (MPL-2.0) للأسرار، و[Infisical](https://infisical.com/?ref=arabroot.io) (MIT ما عدا ee). لاحظ أن HashiCorp Vault أصبح بترخيص BUSL-1.1 منذ الإصدار 1.15 ولا يسمح بتقديمه كخدمة تنافس النسخة المدفوعة، فلهذا خرج OpenBao. - **الصعوبة ورأس المال:** متوسطة ومنخفض، لكن السمعة الأمنية هي كل شيء، وتسريب واحد ينهي الشركة. - **الدخول إلى السوق:** مع الفكرة 23 كحزمة هوية وأسرار، أو مع الفكرة 20 لأسرار CI/CD. - **المخاطر:** العميل يحتاج أن يثق بك أكثر من أي فكرة أخرى في القائمة، والثقة تحتاج تدقيقاً خارجياً وتقارير اختبار اختراق منشورة. - **حجم السوق:** لا يوجد رقم موثوق منشور. ## جدول المقارنة: أي فكرة تناسبك؟ بعد أن مررنا على الأفكار واحدة واحدة، نضعها الآن في جدول واحد بخمسة معايير، وكل معيار من 1 إلى 5، وهذه الدرجات **تقدير منا** بناءً على ما ذكرناه في كل فكرة وليست بيانات مقاسة، والهدف منها الترتيب وفتح النقاش وليس الحكم النهائي، فقد تكون فكرة صعبة على فريق وسهلة على فريق آخر عنده الخبرة أو العلاقة مع العملاء: - **الطلب Demand:** كم جهة تحتاج هذه الخدمة اليوم وتدفع لبديل أجنبي، و5 تعني أن كل جهة تقريباً تحتاجها. - **ضغط الأنظمة Regulation Pull:** إلى أي درجة تدفع الأنظمة والضوابط العميل إلى بديل محلي، و5 تعني أن البيانات حساسة والضوابط واضحة في ذلك. - **المنافسة Competition:** كم منافساً قوياً موجوداً محلياً وعالمياً، و5 تعني سوقاً مزدحماً. - **الصعوبة Difficulty:** صعوبة بناء منتج يعمل في الإنتاج بجودة يقبلها العميل، و5 هي الأصعب. - **رأس المال Capital:** ما تحتاج إنفاقه قبل أول إيراد (سيرفرات ومعالجات GPU وسعة شبكة وتراخيص وفريق)، و5 هي الأعلى. | الفكرة | الطلب Demand | ضغط الأنظمة | المنافسة | الصعوبة | رأس المال | | ---------------------------------------- | ------------ | ----------- | -------- | ------- | --------- | | [1\. CDN/WAF/DDoS edge](#idea-1) | 4 | 4 | 5 | 5 | 5 | | [2\. Uptime & status pages](#idea-2) | 2 | 1 | 4 | 1 | 1 | | [3\. Sovereign business email](#idea-3) | 4 | 4 | 4 | 4 | 3 | | [4\. Email security gateway](#idea-4) | 4 | 3 | 4 | 4 | 3 | | [5\. Transactional email](#idea-5) | 3 | 3 | 3 | 3 | 2 | | [6\. SMS & WhatsApp gateway](#idea-6) | 5 | 3 | 5 | 3 | 3 | | [7\. Video meetings](#idea-7) | 3 | 4 | 4 | 3 | 3 | | [8\. Helpdesk & live chat](#idea-8) | 4 | 2 | 4 | 2 | 2 | | [9\. Forms & surveys](#idea-9) | 3 | 3 | 3 | 1 | 1 | | [10\. E-signature](#idea-10) | 4 | 3 | 3 | 3 | 2 | | [11\. GRC for NCA & PDPL](#idea-11) | 4 | 5 | 3 | 3 | 2 | | [12\. PDPL privacy ops](#idea-12) | 3 | 5 | 3 | 2 | 2 | | [13\. ZATCA connector](#idea-13) | 4 | 5 | 5 | 2 | 1 | | [14\. Managed SIEM / SOC](#idea-14) | 4 | 5 | 4 | 4 | 3 | | [15\. Arabic search API](#idea-15) | 3 | 2 | 2 | 3 | 2 | | [16\. Arabic speech & OCR](#idea-16) | 4 | 3 | 3 | 4 | 4 | | [17\. LLM gateway](#idea-17) | 4 | 4 | 3 | 3 | 4 | | [18\. Web analytics](#idea-18) | 2 | 3 | 2 | 1 | 1 | | [19\. Managed PostgreSQL](#idea-19) | 3 | 3 | 4 | 4 | 3 | | [20\. Git & CI runners](#idea-20) | 3 | 3 | 3 | 3 | 2 | | [21\. Observability](#idea-21) | 3 | 3 | 4 | 4 | 3 | | [22\. Backup & object storage](#idea-22) | 4 | 4 | 3 | 3 | 4 | | [23\. Identity broker](#idea-23) | 4 | 4 | 3 | 3 | 2 | | [24\. Password & secrets](#idea-24) | 3 | 3 | 4 | 3 | 2 | الصورة التالية تبين الأفكار نفسها على محورين: ضغط الأنظمة أفقياً، ومتوسط الصعوبة ورأس المال عمودياً، واللون هو الطلب: ![مخطط مربعات أربع: المحور الأفقي ضغط الأنظمة Regulation pull من 1 إلى 5، والمحور العمودي الجهد Effort وهو متوسط الصعوبة ورأس المال من 1 إلى 5. المربع الأسفل الأيمن أخضر عنوانه START HERE وفيه الأفكار 7 و11 و12 و13 و23، والمربع الأعلى الأيمن عنوانه BIG BETS وفيه الأفكار 1 و3 و14 و17 و22، والمربع الأعلى الأيسر عنوانه HARD, LESS PULL وفيه 4 و16 و19 و21، والمربع الأسفل الأيسر عنوانه EASIER, LESS PULL وفيه 2 و5 و6 و8 و9 و10 و15 و18 و20 و24. لون الدائرة يبين الطلب من 1 فاتح إلى 5 داكن، وعلى اليمين قائمة بأسماء الأفكار الأربع والعشرين بأرقامها، وفي الأسفل جملة: تقديرنا، وليست بيانات مقاسة.](https://arabroot.io/content/images/2026/10/builder-ideas-05-matrix.webp) في الأسفل يمين المخطط الأفكار التي يدفع إليها التنظيم ولا تحتاج رأس مال كبيراً في المخطط أعلاه لاحظ التالي: - **البداية الأنسب لفريق صغير** هي أفكار الامتثال (11 و12 و13) ووسيط الهوية (23) والاجتماعات المرئية (7)، والسبب أن التنظيم يصنع الطلب، ورأس المال صغير، والقيمة في فهم الضوابط المحلية وهو شيء يملكه الفريق المحلي، لكن انتبه أن الفكرة 13 هي الأكثر ازدحاماً في القائمة. - **الرهانات الكبيرة** مثل الحافة المحلية (1) والبريد السيادي (3) والمراقبة الأمنية (14) والنماذج اللغوية (17) والنسخ الاحتياطي (22) تحتاج شريكاً يملك البنية التحتية أو تمويلاً، وهي الأقرب إلى ما تسميه الحكومات «السيادة الرقمية». - **الأسهل مع ضغط نظامي أقل** مثل مراقبة التوفر (2) والنماذج (9) والتحليلات (18) سهلة البناء لكن الأنظمة لا تدفع العميل إليها بقوة، فهي مناسبة كبداية لشخص واحد أو كإضافة لمنتج آخر، أما **الأصعب مع ضغط أقل** مثل قواعد البيانات المدارة (19) والمراقبة (21) فتحتاج سبباً قوياً غير الأنظمة حتى تبدأ بها. ## كيف تتحقق من الفكرة قبل أن تبني؟ أكثر خطأ يقع فيه المطورون هو أن نبدأ بالكود لأنه الجزء الذي نحبه، ثم نبحث عن عميل بعد ستة أشهر، والطريقة الأرخص هي العكس: أن تثبت أن أحداً سوف يدفع قبل أن تكتب سطراً واحداً، والصورة التالية تبين الخطوات بالترتيب: ![طريق أفقي من اليمين إلى اليسار عليه ست محطات مرقمة، فوق كل محطة بطاقة برسم: 1 مجموعة أشخاص Pick one buyer وتحتها من يوقع الفاتورة؟، 2 فقاعة محادثة Problem interviews وتحتها ماذا يستخدمون ويدفعون اليوم؟، 3 نافذة متصفح Page with a price وتحتها هل يطلبون عرضاً؟، 4 ورقة وقلم Paid pilot or LOI وتحتها هل يلتزمون بالمال؟، 5 درع أخضر Compliance path وتحتها CST وNCA وPDPL والقطاع، 6 سيرفر Build the MVP وتحتها على مصادر مفتوحة وللتجربة. من كل محطة من 1 إلى 5 خط أحمر منقط إلى شريط أحمر مكتوب فيه أوقف الفكرة أو غيرها هنا فهذا أرخص من ستة أشهر من الكود، وتحت المحطة 6 مربع أخضر Go.](https://arabroot.io/content/images/2026/10/builder-ideas-06-validate.webp) كل خطوة تجيب عن سؤال واحد بدليل، وكل خطوة يمكن أن توقف الفكرة 1. **اختر مشترياً واحداً:** «الجهات الحكومية» ليست عميلاً، أما «مدير الأمن السيبراني في جهة حكومية متوسطة يستعد لتقييم ECC» فهو عميل، وحدد من يوقع الفاتورة ومن يستخدم المنتج، فهما غالباً شخصان مختلفان. 2. **مقابلات المشكلة Problem Interviews:** تحدث مع عدد من هؤلاء، واسأل عن الماضي وليس عن المستقبل: «كيف حللتم هذا آخر مرة؟ ماذا تستخدمون الآن؟ كم تدفعون؟ من وافق على الشراء؟ ماذا قال المدقق؟»، ولا تسأل «هل ستشتري منتجاً يفعل كذا؟» لأن الجميع يجيب بنعم مجاملة ولا أحد يشتري. 3. **صفحة بسعر حقيقي:** صفحة واحدة تشرح ما يحل المنتج وتضع السعر بالريال، ثم أرسلها لمن قابلتهم، فالشخص الذي يطلب عرضاً أو اجتماعاً بعد أن يرى السعر هو إشارة، والذي يقول «فكرة جميلة» فقط ليس إشارة. 4. **تجربة مدفوعة Paid Pilot أو خطاب نوايا LOI:** اطلب مبلغاً ولو صغيراً مقابل تجربة لمدة محددة بنطاق مكتوب، فالجهة التي تدفع للتجربة سوف تخصص وقتاً لها، والتي لا تدفع لن تخصص وقتاً غالباً. 5. **مسار الامتثال:** قبل البناء اعرف ما الذي يطلبه هذا العميل منك أنت كمزود: هل تحتاج التسجيل لدى هيئة الاتصالات والفضاء والتقنية كمقدم خدمة سحابية؟ وما الضوابط التي سوف يطلب أدلتها؟ وهل قطاعه (بنوك، صحة) له قواعد إضافية؟ هذه الإجابات تغير المعمارية من اليوم الأول. 6. **ابن أقل منتج يكفي للتجربة MVP:** فوق مشروع مفتوح المصدر كما في [نموذج الخدمة المدارة](#managed-oss)، ولعميل التجربة فقط، ثم قرر بالأرقام: هل استخدموه؟ هل جددوا؟ هل أوصوا بك؟ وأما **التسعير Pricing** فابدأ من قيمة البديل وليس من تكلفتك: كم يدفع العميل اليوم للخدمة الأجنبية، وكم يكلفه الحل اليدوي من وقت الموظفين، وكم تكلفه ملاحظة واحدة من المدقق، ثم ضع سعراً بالريال بفاتورة ضريبية، وجرب سعرين مختلفين مع عملاء مختلفين قبل أن تثبت أحدهما، ولا تبدأ بالمجاني للجهات الكبيرة، فالجهة التي لا تدفع لا تعطيك ملاحظات جادة. 💡 إذا لم تجد خمسة أشخاص يصفون المشكلة نفسها بكلامهم دون أن تلقنهم إياها، فالمشكلة غالباً ليست مؤلمة بما يكفي ليدفعوا لحلها، وهذا أرخص درس يمكن أن تتعلمه. ## كيف تقدر حجم سوقك بنفسك؟ لاحظت أن أغلب الأفكار ليس لها رقم موثوق منشور، وأن أرقام شركات الأبحاث تختلف فيما بينها كثيراً، ولذلك فإن الرقم الذي يهمك فعلاً هو الذي تحسبه بنفسك من الأسفل إلى الأعلى Bottom-up، أي من عدد العملاء الذين تستطيع الوصول إليهم وما سوف يدفعه كل واحد منهم، وليس من نسبة من سوق كبير. والمعادلة بسيطة: ``` الإيراد السنوي الممكن = عدد العملاء المناسبين × نسبة من سوف يشتري منك × متوسط السعر السنوي للعميل ``` وكل رقم في المعادلة افتراض Assumption يجب أن تكتبه وتكتب مصدره، فعدد العملاء من قائمة حقيقية (الجهات في نطاق ضوابط معينة، أو المتاجر على منصة معينة)، ونسبة الشراء من مقابلاتك وتجاربك المدفوعة وليست من خيالك، والسعر من الصفحة التي جربتها مع العملاء، وأي رقم تكتبه بهذه الطريقة هو **تقدير** وليس حقيقة، فاكتب بجانبه كلمة «تقدير» وافتراضاته، وراجعه كل ثلاثة أشهر بعد أن تعرف أكثر. ولا تنقل رقماً كبيراً من تقرير شركة أبحاث إلى عرضك للمستثمر على أنه سوقك، والسبب أن السوق الذي تستطيع خدمته فعلاً جزء صغير منه، والمستثمر الذي يعرف السوق سوف يسألك عن هذا الجزء تحديداً. ## قنوات البيع التي تتكرر في أغلب الأفكار - **المشتريات الحكومية عبر اعتماد:** المنافسات تنشر على [منصة اعتماد](https://etimad.sa/?ref=arabroot.io)، وكثير منها يطلب سجلاً تجارياً وشهادات وتصنيفاً، فابدأ التسجيل مبكراً، والسبب أن الأوراق تأخذ وقتاً أطول من الكود. - **متاجر السحابة المحلية Marketplaces:** مزودو السحابة المحليون والعالميون في المناطق المحلية يريدون خدمات مدارة فوق بنيتهم، وأن تكون خدمتك في متجرهم يعني أن العميل يشتريها بالعقد الذي لديه أصلاً. - **الشراكة مع مقدمي الخدمات والاستشاريين:** مكاتب الاستشارات وموزعو الحلول يملكون العلاقة مع العميل، وأنت تملك المنتج، وهذا مناسب خاصة لأفكار الامتثال والأمن. - **البيع المباشر لقطاع واحد:** بدلاً من «كل الشركات»، اختر قطاعاً واحداً تعرف ضوابطه ومصطلحاته (الصحة، أو التعليم، أو التقنية المالية) وابن سمعتك فيه أولاً. ## مخاطر مشتركة يجب أن تعرفها قبل البداية - **وصول الكبار إلى المناطق المحلية:** كما رأينا في [فقرة المنافسة](#competition)، كل منطقة جديدة تضعف حجة «مكان البيانات» وحدها، فابن ميزتك على شيء آخر معها. - **تغير الأنظمة:** الضوابط تتحدث وتنتقل بين الجهات كما انتقل توطين البيانات من الهيئة الوطنية للأمن السيبراني إلى مكتب إدارة البيانات الوطنية، فتابع المصادر الرسمية وليس ما ينقله التسويق. - **دورة البيع الطويلة:** البيع للجهات الحكومية والبنوك يأخذ شهوراً طويلة، فاحسب كم شهراً تستطيع الاستمرار دون إيراد. - **تغير تراخيص المشاريع المفتوحة:** المشروع الذي تبني عليه قد يغير ترخيصه أو يتوقف كما حدث مع MinIO، فاختر المشاريع ذات الحوكمة المستقلة واحتفظ بقدرتك على الانتقال. - **الاعتماد على عميل واحد:** العميل الحكومي الأول مهم جداً، لكن إذا كان إيرادك كله منه فأي تأخير في الدفع أو إلغاء للعقد يهدد الشركة. ## الخلاصة وصلنا لنهاية الموضوع، وأهم ما فيه: - ابدأ من المكان الذي يدفع فيه العميل في المملكة لخدمة أجنبية وهو غير مرتاح لها، وأسباب عدم الارتياح خمسة: مكان البيانات، والضوابط، واللغة العربية، والدفع والمشتريات، والقرب. - نظام حماية البيانات الشخصية لا يمنع النقل للخارج دائماً، لكنه يضع عليه شروطاً في المادة التاسعة والعشرين، ولائحة النقل تطلب ضمانات وتقويماً للمخاطر، والبنوك تحتاج عدم ممانعة من البنك المركزي للإسناد في الخارج. - ضوابط توطين البيانات حذفت من ECC-2:2024 وCCC-2:2024 وانتقلت إلى مكتب إدارة البيانات الوطنية، فلا تبع بضابط محذوف. - Oracle وAlibaba وGoogle تعمل اليوم في مناطق داخل المملكة، وAWS تخطط لديسمبر 2026، وMicrosoft في الطريق، فالفكرة التي تعتمد على مكان البيانات وحده سوف تضعف، والتي تعتمد على العربية والتكامل المحلي والتخصص تبقى. - أغلب الأفكار الأربع والعشرين خدمة مدارة فوق مشروع مفتوح المصدر، فاقرأ الترخيص أولاً، والعميل يدفع مقابل المسؤولية وليس مقابل الكود. - أغلب الأسواق ليس لها رقم موثوق منشور، والأرقام الموجودة توقعات متضاربة، فاحسب سوقك من الأسفل بافتراضات مكتوبة. - الأفكار الأقرب لفريق صغير هي الامتثال ووسيط الهوية، والرهانات الكبيرة هي الحافة والبريد والمراقبة الأمنية والنماذج اللغوية والنسخ الاحتياطي. - تحقق قبل أن تبني: مشتر واحد، ومقابلات عن الماضي، وصفحة بسعر، وتجربة مدفوعة، ومسار امتثال، ثم أقل منتج يكفي للتجربة. [![](https://arabroot.io/content/images/2026/10/self-hosting-strategy-cover-cover.webp)دليلالاستضافة الذاتية: متى تكون قراراً استراتيجياً لمؤسستك، ومتى لا تناسبهاماذا تفعل إذا رفع المزود أسعاره فجأة، أو أوقف الخدمة، أو ضاعت بياناتك عنده؟ في هذا المقال نقيس اعتمادك على المزود، ونبين متى تستحق الاستضافة الذاتية الجهد ومتى لا تستحقه، وكيف تبدأ بخدمة واحدة دون مخاطرة.](https://arabroot.io/articles/%D8%A7%D9%84%D8%A7%D8%B3%D8%AA%D8%B6%D8%A7%D9%81%D8%A9-%D8%A7%D9%84%D8%B0%D8%A7%D8%AA%D9%8A%D8%A9-%D9%85%D8%AA%D9%89-%D8%AA%D8%B5%D8%A8%D8%AD-%D8%AE%D9%8A%D8%A7%D8%B1%D8%A7-%D8%A7%D8%B3%D8%AA%D8%B1%D8%A7%D8%AA%D9%8A%D8%AC%D9%8A%D8%A7-%D9%84%D8%A3%D8%B9%D9%85%D8%A7%D9%84%D9%83/)[![](https://arabroot.io/content/images/2026/10/oss-government-cover-cover.webp)دليلالمصادر المفتوحة للجهات الحكومية: المكاسب والمخاطردليل لقيادات تقنية المعلومات في الجهات الحكومية: ماذا تكسب الجهة من المصادر المفتوحة، وما مخاطرها، وكيف تبدأ بخطة تجريبية.](https://arabroot.io/articles/%D8%A7%D9%84%D9%85%D8%B5%D8%A7%D8%AF%D8%B1-%D8%A7%D9%84%D9%85%D9%81%D8%AA%D9%88%D8%AD%D8%A9-%D9%84%D9%84%D8%AC%D9%87%D8%A7%D8%AA-%D8%A7%D9%84%D8%AD%D9%83%D9%88%D9%85%D9%8A%D8%A9/)[![](https://arabroot.io/content/images/2026/10/open-source-licenses-cover-cover.webp)دليلما هي البرمجيات مفتوحة المصدر؟ القصة وأشهر الرخصكيف بدأت البرمجيات الحرة والمفتوحة، وما الفرق بين الحر والمجاني، وكيف تعرف ما تسمح به رخصة أي مشروع قبل أن تبني عليه.](https://arabroot.io/articles/%D9%85%D8%A7-%D9%87%D9%8A-%D8%A7%D9%84%D8%A8%D8%B1%D9%85%D8%AC%D9%8A%D8%A7%D8%AA-%D9%85%D9%81%D8%AA%D9%88%D8%AD%D8%A9-%D8%A7%D9%84%D9%85%D8%B5%D8%AF%D8%B1-%D9%88%D8%AA%D8%B1%D8%A7%D8%AE%D9%8A%D8%B5%D9%87%D8%A7/)[![](https://arabroot.io/content/images/2026/10/nca-ecc-cover-cover.webp)دليلالضوابط الأساسية للأمن السيبراني NCA ECC بلغة بسيطةكيف تقرأ الضوابط الأساسية ECC دون أن تضيع في أرقامها، وعلى من تنطبق، وما المطلوب من جهتك فعلاً في كل مكون.](https://arabroot.io/articles/%D8%A7%D9%84%D8%B6%D9%88%D8%A7%D8%A8%D8%B7-%D8%A7%D9%84%D8%A7%D8%B3%D8%A7%D8%B3%D9%8A%D8%A9-%D9%84%D9%84%D8%A7%D9%85%D9%86-%D8%A7%D9%84%D8%B3%D9%8A%D8%A8%D8%B1%D8%A7%D9%86%D9%8A-nca-ecc-%D8%A8%D9%84%D8%BA%D8%A9-%D8%A8%D8%B3%D9%8A%D8%B7%D8%A9/)[![](https://arabroot.io/content/images/2026/10/grc-terms-cover-cover.webp)دليلمصطلحات GRC للمبتدئين بمثال من شركة صغيرةما الذي يعنيه GRC فعلاً، وما الكلمات التي يستخدمها المدقق، وكيف تثبت له أن ضوابطك تعمل كما تقول.](https://arabroot.io/articles/%D9%85%D8%B5%D8%B7%D9%84%D8%AD%D8%A7%D8%AA-grc-%D8%A7%D9%84%D8%AD%D9%88%D9%83%D9%85%D8%A9-%D9%88%D8%A7%D9%84%D9%85%D8%AE%D8%A7%D8%B7%D8%B1-%D9%88%D8%A7%D9%84%D8%A7%D9%85%D8%AA%D8%AB%D8%A7%D9%84/)[![](https://arabroot.io/content/images/2026/10/saas-cto-blueprint-cover-cover.webp)دليلخارطة CTO لشركة SaaS ناشئة من اليوم الأول إلى خمسين موظفاًماذا يجهز المدير التقني في كل مرحلة من نمو شركة SaaS ناشئة، وما الذي يؤجله حتى يحتاجه فعلاً.](https://arabroot.io/articles/%D8%AE%D8%A7%D8%B1%D8%B7%D8%A9-cto-%D9%84%D8%B4%D8%B1%D9%83%D8%A9-saas-%D9%86%D8%A7%D8%B4%D8%A6%D8%A9-%D8%A7%D9%84%D8%B3%D9%8A%D8%B1%D9%81%D8%B1%D8%A7%D8%AA-%D9%88%D8%A7%D9%84%D8%A8%D9%8A%D8%A6%D8%A7%D8%AA-%D9%88%D8%A7%D9%84%D9%81%D8%B1%D9%82/) ## سجل التحديثات - أكتوبر 2026: كتابة المقال، ومراجعة نص نظام حماية البيانات الشخصية ولائحته التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة من منصة حوكمة البيانات في سدايا، وجدول التحديثات في ECC-2:2024 وCCC-2:2024، وقواعد الإسناد لدى البنك المركزي السعودي، وصفحات مناطق AWS وGoogle Cloud وMicrosoft وOracle وAlibaba وCloudflare، وتراخيص المشاريع مفتوحة المصدر في مستودعاتها، وأرقام السوق من هيئة الاتصالات والفضاء والتقنية والهيئة الوطنية للأمن السيبراني والصفحات العامة لشركات الأبحاث. - أكتوبر 2026: إضافة رابط في فكرة أتمتة الحوكمة والامتثال إلى مقال أفكار المنتجات المبنية على ضوابط الهيئة الوطنية للأمن السيبراني.