تستضيف العديد من الشركات خدماتها في المملكة العربية السعودية لتلبية متطلبات العملاء. سواء كنت تمتلك مؤسسة خاصة أو حكومية، أو حتى إذا كنت تتعامل مع معلومات العملاء السعوديين بطريقة ما، فإن الامتثال للوائح والمعايير السعودية أمر لا بد منه.

أهم المعايير واللوائح في المملكة العربية السعودية

منذ رؤية 2030، بدأت العديد من المعايير ومتطلبات الامتثال بالظهور في المملكة العربية السعودية. لديهم مخطط طموح لجعل المملكة العربية السعودية رائدة عالمية.

مقدمة عن الامتثال للوائح والمعايير السعودية

أدى التحول الاقتصادي السريع في المملكة العربية السعودية، المدفوع برؤية 2030، إلى جعل المملكة مركزًا عالميًا للتجارة والابتكار والاستثمار. ولتعزيز الشفافية والأمن والنمو المستدام، وضعت الحكومة السعودية إطارًا قويًا من المعايير واللوائح ومتطلبات الامتثال التي يجب على الشركات الالتزام بها.

سواء كنت شركة متعددة الجنسيات، أو مؤسسة محلية، أو شركة ناشئة، فإن فهم هذه المتطلبات أمر بالغ الأهمية لتجنب العقوبات، وبناء الثقة، والازدهار في أحد أكبر الأسواق في الشرق الأوسط. من الإصلاحات الضريبية مثل ضريبة القيمة المضافة وأنظمة الدفع الرقمي مثل سداد SADAD إلى حماية البيانات  بموجب نظام حماية البيانات الشخصية PDPL وبروتوكولات الأمن السيبراني التي يفرضها البنك المركزي السعودي، يغطي الامتثال كل قطاع تقريبًا.

لا تتوافق هذه اللوائح مع أفضل الممارسات الدولية فحسب، بل تعكس أيضًا التزام المملكة العربية السعودية بتنويع اقتصادها، وحماية حقوق المستهلك، وجذب الاستثمار الأجنبي. والتالي هو أهم المعايير ومتطلبات الامتثال المعروفة في المملكة العربية السعودية:

VAT  -ضريبة القيمة المضافة

حوّلت رؤية 2030 المملكة العربية السعودية إلى مركز جذب للاستثمار العالمي والابتكار والتجارة. يتمحور هذا التحول حول تركيز الحكومة على خلق بيئة أعمال شفافة وآمنة ومنظمة. بالنسبة للشركات العاملة في المملكة العربية السعودية، فإن الامتثال للوائح والمعايير السعودية ليس مجرد التزام قانوني، بل هو ضرورة استراتيجية لتجنب العقوبات وتعزيز الثقة وفتح فرص للنمو. من بين هذه اللوائح، يبرز إطار VAT كحجر زاوية في الإصلاحات المالية للمملكة.

تم تقديم VAT في عام 2018 كجزء من جهود المملكة العربية السعودية لتنويع اقتصادها بموجب رؤية 2030، وبدأت بنسبة متواضعة قدرها 5٪ ولكنها ارتفعت إلى 15٪ في عام 2020 لتعزيز الإيرادات خلال جائحة كوفيد-19. تُدار هذه الضريبة، التي تشرف عليها هيئة الزكاة والضريبة والجمارك، على معظم السلع والخدمات المباعة داخل المملكة، بما في ذلك الواردات. ومع ذلك، توجد إعفاءات لقطاعات تعتبر ضرورية للرعاية العامة، مثل الرعاية الصحية والتعليم الخاص والخدمات المالية، في حين تتمتع الصادرات والنقل الدولي بوضع خاضع للضريبة بنسبة صفر.

بالنسبة للشركات، يمثل الامتثال لـ VAT عملية متعددة الطبقات. يجب على الشركات التي يزيد حجم مبيعاتها السنوية الخاضعة للضريبة عن 375,000 ريال سعودي التسجيل لدى هيئة الزكاة والضريبة والجمارك، في حين أن الشركات التي تتراوح أرباحها بين 187,500 ريال سعودي و 375,000 ريال سعودي يمكنها اختيار التسجيل الطوعي. يؤدي عدم الالتزام بالموعد النهائي للتسجيل خلال 30 يومًا إلى خطر غرامات تصل إلى 10,000 ريال سعودي، مما يؤكد الحاجة إلى الالتزام الاستباقي.

“أقرأ أيضًا عن: اهم ما يميز برنامج تدقيق الدليل النشط ADAudit Plus“

نظام سداد للمدفوعات SADAD

تم إطلاق نظام سداد في عام 2005 (الذي يعني “إيفاء الدين” في اللغة العربية) وهو منصة الدفع الإلكتروني الوطنية في المملكة العربية السعودية. تم تصميمها لتبسيط التفاعلات المالية بين الشركات والجهات الحكومية والمستهلكين، ويعمل بمثابة العمود الفقري لمعالجة حجم المعاملات الكبيره مثل:

• فواتير الخدمات (الكهرباء والمياه والاتصالات)
• الرسوم الحكومية (مخالفات المرور وتجديد التأشيرات والرسوم البلدية)
• خدمات القطاع الخاص (أقساط التأمين ورسوم المدارس ومدفوعات الرعاية الصحية)

تضمن سَـمَا (SAMA) والتي سنتحدث عنها لاحقًا أن جميع المعاملات تتوافق مع بروتوكولات الأمان الصارمة والمعايير التشغيلية، مما يقلل من مخاطر الاحتيال ويعزز الشفافية. بالنسبة للشركات المدمجة في النظم الإيكولوجية للخدمات العامة أو الخاصة في المملكة العربية السعودية، فإن استخدام سداد مهم جدًا. حيث يضمن الامتثال للوائح والمعايير السعودية هنا ما يلي:

• قابلية التشغيل البيني: يسمح تنسيق سداد بالتكامل السلس مع المنصات الحكومية مثل أبشر (بوابة الخدمات للمواطنين) ومقيم (بوابة إقامة الوافدين)، مما يقلل من الأخطاء والتأخير.
• الأمان: يقوم النظام بتشفير البيانات الحساسة ويتوافق مع إطار عمل الأمن السيبراني الخاص بسَـمَا SAMA، مما يحمي الشركات والعملاء من الاختراقات.
• الكفاءة: تعمل المعالجة في الوقت الفعلي على تقليل النفقات الإدارية وتسريع التدفق النقدي وتحسين رضا العملاء.

SAMA – الامتثال للقطاع المالي السعودي

يعمل القطاع المالي السعودي ضمن إطار تنظيمي قوي تشرف عليه SAMA (البنك المركزي السعودي). يُعد الامتثال للوائح SAMA أمرًا بالغ الأهمية لجميع المؤسسات المالية العاملة داخل المملكة. تشمل مجالات التركيز الرئيسية ما يلي:

• مكافحة غسل الأموال (AML): يجب على المؤسسات المالية الالتزام بقوانين ولوائح مكافحة غسيل الأموال الصارمة، وضمان الامتثال للمعايير الدولية التي وضعتها فرقة العمل المعنية بالإجراءات المالية (FATF). ويشمل ذلك إجراءات العناية الواجبة بالعملاء (CDD) القوية، وأنظمة مراقبة المعاملات، وآليات الإبلاغ عن الأنشطة المشبوهة (SAR).

• الأمن السيبراني: أصدرت SAMA إرشادات للمؤسسات المالية لتعزيز وضعها في مجال الأمن السيبراني، وحماية بيانات العملاء من التهديدات السيبرانية، وضمان مرونة بنيتها التحتية لتكنولوجيا المعلومات. ويشمل ذلك تطبيق تدابير أمنية قوية، وإجراء تقييمات أمنية منتظمة، ووضع خطط للاستجابة للحوادث.

• الخدمات المصرفية المفتوحة: تُشجع SAMA بنشاط اعتماد أُطر العمل المصرفية المفتوحة. ويتضمن ذلك تطبيق واجهات برمجة التطبيقات (APIs) التي تسمح للعملاء بمشاركة بياناتهم المالية بشكل آمن مع مزودي خدمات الطرف الثالث. سيمكن الامتثال للوائح الخدمات المصرفية المفتوحة العملاء من الحصول على قدر أكبر من التحكم في بياناتهم المالية وتعزيز التطور داخل النظام المالي.

• حماية المستهلك: تُشدد SAMA بقوة على حماية المستهلك. يُطلب من المؤسسات المالية العمل بشفافية، وتوفير معلومات واضحة وموجزة للعملاء فيما يتعلق بمنتجاتهم وخدماتهم وطريقة التعامل والاحتفاظ بالبيانات. كما يجب أن تكون هناك آليات تسوية المنازعات الفعالة موجودة لمعالجة شكاوى العملاء.

“اقرأ أيضًا عن: تعرف على أهم 7 مميزات في برنامج EventLog Analyzer مانج انجن“

نظام حماية البيانات الشخصية (PDPL)

شهد مشهد خصوصية البيانات في المملكة العربية السعودية تحولًا كبيرًا مع سن نظام حماية البيانات الشخصية (PDPL) في عام 2021. يهدف هذا القانون، المستوحى من نظام حماية البيانات العامة للاتحاد الأوروبي (GDPR)، إلى تمكين الأفراد من خلال منحهم قدرًا أكبر من التحكم في بياناتهم الشخصية. يُلزم نظام حماية البيانات الشخصية المنظمات العاملة داخل المملكة، سواء كانت عامة أو خاصة، بالالتزام بمجموعة من القواعد التي تتحكم بعملية جمع ومعالجة ونقل المعلومات الشخصية. يقع الاعتراف بحقوق الأفراد في قلب نظام حماية البيانات الشخصية.

يُمنح الأفراد الحق في الوصول إلى بياناتهم الشخصية وتصحيحها ومحوها، والحق في تقييد أو الاعتراض على معالجتها، والحق في نقل البيانات. تضمن هذه الحقوق أن الأفراد يتحكمون في معلوماتهم الشخصية ويمكنهم ممارسة خياراتهم فيما يتعلق بكيفية استخدام بياناتهم. يضع نظام حماية البيانات الشخصية تركيزًا كبيرًا على المعالجة القانونية والمشروعة للبيانات الشخصية.

يجب على الشركات إنشاء أساس قانوني واضح لمعالجة البيانات الشخصية، مثل الحصول على موافقة صريحة من الأفراد أو إظهار مصلحة مشروعة في معالجة البيانات. علاوة على ذلك، يُلزم القانون بأن تكون أنشطة معالجة البيانات شفافة للأفراد، مما يضمن إدراكهم لكيفية استخدام بياناتهم الشخصية. يجب على المنظمات إجراء عمليات تدقيق شاملة للبيانات لتحديد وتقييم أنواع البيانات الشخصية التي تجمعها وتعالجها وتخزنها. ويشمل ذلك تقييم أنشطة معالجة البيانات الحالية، وتحديد المخاطر المحتملة، وتنفيذ ضمانات مناسبة لحماية المعلومات الشخصية.

ضوابط الأمن السيبراني الأساسية (ECC)

إدراكًا للحاجة الماسة إلى حماية بنيتها التحتية الرقمية، وضعت الحكومة السعودية، من خلال الهيئة الوطنية للأمن السيبراني، إطارًا قويًا لأفضل ممارسات الأمن السيبراني يُعرف باسم ضوابط الأمن السيبراني الأساسية (ECC). يعمل هذا الإطار بمثابة حجر الزاوية لتعزيز المرونة الرقمية للمملكة وتخفيف التهديدات السيبرانية عبر مختلف القطاعات.

يُلزم إطار ضوابط الأمن السيبراني الأساسية باتباع نهج شامل للأمن السيبراني، يشمل مجموعة واسعة من التدابير الأمنية المصممة لحماية الأصول الوطنية الحيوية، وحماية البيانات الحساسة، وضمان استمرارية الخدمات الأساسية. ويشدد على اتباع نهج استباقي وقائم على المخاطر، ويشجع المنظمات على:

• إجراء تقييمات شاملة ومستمرة للمخاطر: تحديد وتقييم الثغرات الأمنية والتهديدات المحتملة، سواء كانت داخلية أو خارجية. ويتضمن ذلك تحليلًا شاملاً للبنية التحتية لتكنولوجيا المعلومات وأنظمة البيانات الخاصة بالمنظمة، مع مراعاة عوامل مثل المشهد المتطور للتهديدات والمخاطر المحددة المرتبطة.

• تنفيذ قدرات قوية للاستجابة للحوادث: وضع خطط للاستجابة للحوادث واختبارها بانتظام للتعامل بفعالية مع الهجمات السيبرانية. يجب أن تحدد هذه الخطط إجراءات واضحة للكشف عن الحوادث السيبرانية واحتوائها وتخفيفها، بما في ذلك آليات لاستعادة البيانات واستمرارية الأعمال.

• إعطاء الأولوية لأمن السحابة: مع الاعتماد المتزايد على الحوسبة السحابية، يُشدد إطار ضوابط الأمن السيبراني الأساسية على أهمية التبني الآمن للسحابة. تُشجع المنظمات على تبني أفضل ممارسات أمن السحابة، بما في ذلك تشفير البيانات وضوابط الوصول وعمليات التدقيق الأمني المنتظمة لمقدمي الخدمات السحابية.

• تعزيز ثقافة الوعي بالأمن السيبراني: تعزيز الوعي بالأمن السيبراني بين الموظفين من خلال برامج تدريب وحملات توعية أمنية وتواصل منتظم بشأن أفضل ممارسات الأمن السيبراني.

الامتثال في قطاع الرعاية الصحية – ضرورة الامتثال للوائح والمعايير السعودية

يعمل قطاع الرعاية الصحية في المملكة العربية السعودية ضمن إطار من اللوائح الصارمة المصممة لضمان رعاية عالية الجودة للمرضى، وتعزيز الوصول إلى خدمات الرعاية الصحية، والحفاظ على سلامة نظام الرعاية الصحية.

يُعد الامتثال للوائح والمعايير السعودية أمرًا بالغ الأهمية لجميع مقدمي الرعاية الصحية، من المستشفيات والعيادات إلى شركات التأمين وشركات تصنيع الأدوية.

تلعب هيئتان تنظيميتان رئيسيتان دورًا محوريًا في تشكيل مشهد الرعاية الصحية: مجلس الضمان الصحي التعاوني (CCHI): تأسس للإشراف على تنفيذ التأمين الصحي الإلزامي للوافدين المقيمين في المملكة العربية السعودية. يلعب مجلس الضمان الصحي التعاوني دورًا كبيرًا في ضمان حصول الوافدين على تغطية رعاية صحية عالية الجودة وأن شركات التأمين تفي بمتطلبات محددة فيما يتعلق بالتغطية والمزايا

ومعالجة المطالبات. المركز الوطني لقياس الأداء (NCPD): يُركز على تعزيز جودة وسلامة خدمات الرعاية الصحية من خلال وضع وتنفيذ معايير الجودة الوطنية. يُعد برنامج المركز الوطني لقياس الأداء الرئيسي، “حوار”، إطارًا شاملاً لتحسين الجودة يشجع على التحسين المستمر في تقديم الرعاية الصحية عبر مختلف الجوانب، بما في ذلك سلامة المرضى والنتائج السريرية وتجربة المريض.

قوانين الامتثال الأخرى في المملكة العربية السعودية

الهيئة السعودية للمواصفات والمقاييس والجودة (SASO) تُعد الهيئة السعودية للمواصفات والمقاييس والجودة (SASO) هي الجهة المسؤولة عن وضع وتطبيق معايير الجودة والسلامة للمنتجات في المملكة العربية السعودية. تضمن SASO جودة وسلامة المنتجات من خلال الشهادات الإلزامية.

الجهة التنظيمية: SASO. الضريبة الانتقائية تُفرض الضريبة الانتقائية على بعض السلع المنتقاة التي تعتبر ضارة بالصحة العامة أو البيئة. تشمل هذه السلع التبغ والمشروبات السكرية.

الجهة التنظيمية: هيئة الزكاة والضريبة والجمارك (ZATCA). الفوترة الإلكترونية (فاتورة) تهدف مبادرة “فاتورة” إلى تحويل نظام الفوترة في المملكة العربية السعودية إلى نظام إلكتروني بالكامل.

تفرض هذه المبادرة الفوترة الإلكترونية على جميع الشركات. الجهة التنظيمية: هيئة الزكاة والضريبة والجمارك (ZATCA). الامتثال للزكاة الزكاة هي فريضة مالية على المسلمين، وتشمل الشركات المملوكة سعوديًا. الجهة التنظيمية: هيئة الزكاة والضريبة والجمارك (ZATCA)

. مبادرات رؤية 2030 رؤية 2030 هي خطة طموحة للمملكة العربية السعودية تهدف إلى تنويع الاقتصاد وتعزيز الاستثمار. تشمل هذه الرؤية العديد من البرامج والمبادرات لتحقيق هذه الأهداف. الجهة التنظيمية: جهات مختلفة (مثل الهيئة العامة للاستثمار SAGIA).

“اقرأ أيضًا: برنامج Exchange Reporter Plus ، الحل الشامل لمراقبة خادم Exchange“

أهمية الامتثال للوائح والمعايير السعودية

يُعد الامتثال للمعايير السعودية أمرًا بالغ الأهمية للشركات العاملة في المملكة، أولاً، يحمي الشركات من الغرامات الباهظة والمشاكل القانونية المحتملة التي قد تنشأ عن عدم الامتثال.

ثانيًا، يُعزز سمعتها ويبني الثقة بين العملاء والمنافسين في السوق السعودي. علاوة على ذلك، يُظهر الامتثال التزامًا بممارسات الأعمال الأخلاقية ويتماشى مع أهداف رؤية 2030 للمملكة. من خلال العمل ضمن إطار اللوائح السعودية، تُساهم الشركات في بيئة سوق عادلة ومستدامة. لا يقتصر الامتثال على تجنب العقوبات فحسب؛ بل هو ضرورة استراتيجية للنجاح على المدى الطويل في السوق السعودي الذي يتغير لك ثانية. من خلال إعطاء الأولوية للامتثال، يمكن للشركات بناء أساس قوي للنمو، وتعزيز مصداقيتها.