انتقل إلى المحتوى

القوانين التقنية للشركات في الإمارات: دليل 2026

Illustration: glass shields around a server and cloud, for rules that protect data (AI-generated)

ست مجموعات من القواعد تحدد كيف تُبنى برمجيات الشركات وتُستضاف في الإمارات. يعرض هذا الدليل كل قاعدة بوضوح، وما تعنيه لأنظمتك، وأين تحققنا منها. تمت المراجعة في 1 أكتوبر 2026. إرشاد عام وليس استشارة قانونية — تأكد من وضعك مع مستشارك.

1. الفوترة الإلكترونية

تنتقل فواتير الشركات إلى فواتير إلكترونية منظّمة تُتبادل عبر مزوّدي خدمة معتمدين. على الشركات التي تبلغ إيراداتها 50 مليون درهم أو أكثر تعيين مزوّد قبل 30 أكتوبر 2026 والبدء في 1 يناير 2027؛ والشركات الأقل من 50 مليون درهم قبل 31 مارس 2027 والبدء في 1 يوليو 2027؛ والجهات الحكومية قبل 31 مارس 2027 والبدء في 1 أكتوبر 2027.

لأنظمتك: يجب أن يُخرج نظام نقاط البيع أو الفوترة أو تخطيط الموارد كل الحقول المطلوبة وأن يرتبط بالمزوّد الذي تعيّنه. انظر الجاهزية للفوترة الإلكترونية وأداة فحص الجاهزية فيها.

المصدر: برنامج الفوترة الإلكترونية لوزارة المالية؛ والتمديد كما نشرته Deloitte.

2. البيانات الشخصية

القانون الاتحادي لحماية البيانات الشخصية (المرسوم بقانون اتحادي رقم 45 لسنة 2021) سارٍ منذ 2 يناير 2022، ويشمل الجهات التي تعالج البيانات الشخصية لأشخاص في الإمارات. أهم التزاماته: الموافقة أساساً افتراضياً مع استثناءات محددة؛ وحقوق الوصول والتصحيح والمحو والتقييد والنقل والاعتراض؛ والإبلاغ عن الاختراقات؛ ومسؤول حماية بيانات للمعالجة عالية المخاطر؛ وقيود على النقل إلى الخارج. لم تصدر لائحته التنفيذية، بما فيها قواعد النقل، حتى آخر مراجعة لنا (أواخر سبتمبر 2026). وتتبع الشركات في مركز دبي المالي العالمي وسوق أبوظبي العالمي قوانين حماية البيانات الخاصة بها (قانون DIFC رقم 5 لسنة 2020؛ وأنظمة ADGM لحماية البيانات لعام 2021).

لأنظمتك: اعرف البيانات الشخصية التي تحتفظ بها وسببها، وكن قادراً على تصدير بيانات شخص واحد ومحوها، ووثّق مكان تخزين البيانات.

المصادر: DLA Piper؛ Chambers 2026؛ ITSEC، بمراجعة بوابة التشريعات الإماراتية في 23 سبتمبر 2026.

3. البيانات الصحية

يحظر القانون الاتحادي رقم 2 لسنة 2019 (المادة 13) تخزين المعلومات الصحية المتعلقة بالخدمات الصحية المقدَّمة في الدولة أو معالجتها خارجها، إلا إذا انطبق استثناء. ويحدد القرار الوزاري رقم 51 لسنة 2021 الاستثناءات، ويشترط عدد منها الاحتفاظ بنسخة داخل الدولة.

لأنظمتك: تحتاج العيادات والصيدليات والتطبيقات الصحية إلى الاستضافة والمعالجة داخل الإمارات — بما في ذلك أي خدمة ذكاء اصطناعي تقرأ رسائل المرضى.

المصدر: Latham & Watkins حول القرار الوزاري 51/2021.

4. البيانات المصرفية والمالية

وفق إطار المصرف المركزي، لا يجوز للبنوك مشاركة بيانات العملاء السرية خارج الدولة دون موافقة المصرف المركزي والموافقة الخطية المسبقة للعميل.

لأنظمتك: خطّط للاستضافة والمعالجة داخل الإمارات، وتوقّع تقييم البنك للموردين قبل بدء أي عمل.

المصدر: Chambers، إطار المصرف المركزي (يناير 2026).

5. الاتصال الصوتي عبر الإنترنت

الاتصال الصوتي عبر الإنترنت المقدَّم للجمهور خدمة اتصالات مرخّصة في الإمارات. تسمّي هيئة تنظيم الاتصالات والحكومة الرقمية مرخّصَين اثنين — e& (اتصالات) وdu — وتنص على أن الأطراف الأخرى لا تقدّم هذه الخدمات إلا بالتعاون معهما أو بموافقة الهيئة. كما تحتفظ الهيئة بقائمة تطبيقات الاتصال المعتمدة.

لأنظمتك: يجب أن يعمل الرد الآلي أو مركز الاتصال على خطوط أعمال من e& أو du، ويحتاج زر «اتصل بنا» داخل المتصفح أو التطبيق إلى تأكيدهما الكتابي أو موافقة الهيئة قبل تشغيله. انظر الرد الآلي وأتمتة المكالمات.

المصادر: الأسئلة الشائعة للهيئة؛ السياسة التنظيمية للاتصال الصوتي عبر الإنترنت.

6. أين يمكن أن تكون بيانات السحابة داخل الإمارات

تشغّل ثلاث من كبرى شركات السحابة مناطق داخل الدولة: AWS الشرق الأوسط (الإمارات) me-central-1؛ وMicrosoft Azure منطقة الإمارات الشمالية (دبي)، ومنطقة الإمارات الوسطى (أبوظبي) محدودة الوصول؛ وOracle Cloud منطقتا دبي وأبوظبي. ولم تُدرج Google Cloud أي منطقة في الإمارات عند مراجعتنا.

لأنظمتك: «مستضاف في منطقة إماراتية» لا يعني دائماً «يُعالَج في الإمارات» — بعض خدمات الذكاء الاصطناعي المتاحة في مناطق الإمارات تعالج الطلبات في مناطق أخرى، فتحقق من نوع النشر لكل خدمة. تبيّن أداة مكان البيانات القاعدة التي تنطبق على بياناتك. وانظر أيضاً الخوادم المخصصة وخوادم GPU.

المصادر: مناطق AWS؛ مناطق Azure؛ مناطق Oracle Cloud؛ مواقع Google Cloud.

البناء وفق هذه القواعد

نبني الأنظمة ونشغّلها لتلتزم بهذه القواعد من البداية — بيانات مخزّنة حيث يجب، وفواتير بالصيغة الوطنية، ومكالمات على خطوط مرخّصة. نحن مهندسو برمجيات ولسنا محامين: يبقى وضعك القانوني والضريبي مع مستشاريك.

تواصل معنا

أخبرنا بما تحتاجه وأين تعمل، ونرد عليك خلال يوم عمل واحد.

اسأل كيف تؤثر هذه القواعد على نظامك

يصل مباشرة إلى فريقنا عبر واتساب والبريد الإلكتروني. نرد خلال يوم عمل واحد.

Sahab AI OS