برمجيات التقنية المالية (Fintech) والبنوك
حلول تقنية مالية (تكنولوجيا الفنتك) من الجيل القادم وتصميمات قوية تعتمد على أرقى ثوابت الموثوقية والأمان
قيادة التحول المالي الرقمي الشامل
القطاع المالي يمر بمرحلة تحول و ابتكار رقمي متسارع جداً وغير مسبوق بالمملكة ودول العالم أجمع. نحن نساهم في دعم المؤسسات البنكية، والشركات الناشئة والمصرفية لبناء الجيل الحديث والمتطور من تطبيقات التقنية المالية المتخصصة. تتنوع مسارات أعمالنا في هذا الإطار ما بين تأسيس المحافظ الرقمية التكنولوجية المُتطورة وحتى إنشاء بوابات وتطبيقات منصات الدفع المالية ومنصات تداول المؤشرات والبلوكتشين بالغة التشعّب والتطوير المالي.
ندرك تماماً الأهمية الحرجة لتنفيذ ومعالجة المعاملات المالية بزمن استجابة فائق السرعة وبدون تشويش أو تباطؤ أو أزمنة انتظار (Low-latency) و بدقة حساب وتوثيق تصل للأجزاء الكسرية في الثانية وبمبدأ انعدام احتمالات وأعطال أوقات التعطل في صناعة التكوينات وصياغة القطاع التمويلي.
خدمات تطوير تكنولوجيا المعلومات لقطاع الفنتك
- ✓تطوير وتأسيس المحافظ الرقمية الإلكترونية وتطبيقات البنوك الرقمية المستحدثة ذاتيا
- ✓نظام وتكامل برمجيات عمليات التفعيل الآلي لبوابات ومنصات الدفع المخصصة والدارجة بالسياقات (مثل ربط مدى، ابل باي، STC Pay)
- ✓واجهات الائتمان والإقراض للتقنيات والمسارات المالية (الند للند P2P)
- ✓واجهات ومنتجات الاستثمار في إدارة الأموال النقدية والثروات (WealthTech)
- ✓برمجيات وتنفيذ شبكات تكنولوجيا العقود الذكية المُعززة وسلاسل البلوك تشين اللامركزية
- ✓دعم تكنولوجيا تقنيات الموثوقية والمتطلبات الرقابية للمنظومة المالية التشريعية المتزامنة مع الهوية (استثمارات RegTech وأنظمة KYC للتحقق الشامل من هوية ومتعلقات العميل)
أنظمة بنكية بدرجة حماية قصوى و متوافقة وتامة المكاملة مع معايير ومتطلبات مؤسسة ساما التمويلية (SAMA)
الموثوقية والمصداقية البنكية المُحكمة والموثّقة غير المشروطة هي العملة الحقيقية الرائجة والقابلة للتداول داخل حدود أي قطاع تشغيلي وتجاري. وبالتالي؛ فكل سطر ومساحة مُحكمة من الكود المكتوب الذي نقوم بصياغته والمقدم لقطاع القطاعات المالية لعملائنا يخضع لعمليات وبروتوكولات ومراحل مكثفة ومعقدة وصارمة وشاملة ودقيقة تختص بالتدقيق والرقابة واختبارات الاختراق المكثفة.
نحن نتأكد تماماً وبكل مسؤولية التزام شركتنا وتوافقنا الشامل والكلي بأي من المبادئ والضوابط المنشورة المقرة والمرجعية والمثبتة قانونيا وإرشادياً من البنك المركزي السعودي وحكومات ومؤسسات النقد ذات السيادة المنظمة كشرط أساسي مثل أنظمة ومعايير الهيئة الوطنية للأمن السيبراني، ومن خلال تطبيق تقنيات آليات التكويد الـ Encryption الفائقة والتشفير ذات التسلسل الهيكلي المستقل والمعتمد (Military-grade) وبضمان التحقق من خطوط سير العمليات وتقنيات المصادقة البيومترية والموثوقية الثنائية (Multi-factor Authentication).
كيف يسير مشروع التقنية المالية؟
البرمجيات المالية تحمل التزامات لا تحملها البرمجيات العادية، والتسلسل هنا يعكس ذلك.
- 1
تحديد المنتج والنطاق التنظيمي
نحدد أي نشاط تمارسه — مدفوعات أم تمويل أم محافظ أم تجميع حسابات — لأن ذلك يحدد التصاريح التي تحتاجها وما يجب أن يسجّله النظام.
- 2
تصميم التدفقات والمخاطر
حركة الأموال وتصميم دفتر الأستاذ والتسويات وحالات الفشل تُرسم قبل البرمجة. في الأنظمة المالية يكون المسار غير السعيد هو المنتج نفسه.
- 3
البناء الآمن
بيئات معزولة، وإدارة للأسرار، وصلاحيات بالحد الأدنى، وسجل تدقيق غير قابل للتعديل لكل عملية تغيّر رصيداً.
- 4
الربط والاختبار
بوابات الدفع والشركاء البنكيون ومزودو الهوية يُربطون في البيئة التجريبية، ثم تُختبر سيناريوهات الفشل وانتهاء المهلة والإرسال المزدوج.
- 5
المراجعة والإطلاق
اختبار اختراق مستقل، وخطة موثّقة للاستجابة للحوادث، وإطلاق محكوم يبدأ بحجم محدود.
ماذا نبني؟
أكثر المنتجات طلباً من عملائنا:
المحافظ الرقمية
شحن وتحويل وإنفاق وكشوف حساب بدفتر أستاذ يطابق حتى آخر هللة.
منصات المدفوعات
تحصيل وتقسيم مدفوعات واسترجاع وتقارير تسوية للتجار.
التمويل والدفع الآجل
الطلب ومدخلات التقييم والصرف وجداول السداد بسجل تدقيق كامل.
مزايا الخدمات المصرفية المفتوحة
تجميع الحسابات وبدء المدفوعات عبر واجهات مزودين مرخّصين.
تطبيقات الاستثمار والادخار
تسجيل وعرض المحافظ وكشوف مهيأة للتقارير التنظيمية.
أدوات المكاتب الخلفية والامتثال
التسويات ومعالجة الاعتراضات والحدود والتقارير التي تطلبها الجهات والمدققون.
الأمن والهوية وما لا ندّعيه
التحقق من الهوية يتم عبر القنوات الوطنية التي يثق بها العملاء أصلاً — نفاذ للهوية الرقمية، مع التحقق من الآيبان والسجل التجاري حين يتطلب المسار ذلك. وبيانات البطاقات تُرمَّز (Tokenization) لدى البوابة فلا تلمس أرقام البطاقات خوادمك، وهو ما يبقي نطاق امتثالك لمعيار PCI DSS في أضيق حد ممكن. وتبقى البيانات داخل المملكة مشفّرة، مع سجلات تدقيق تتيح إعادة بناء أي عملية من طرفها إلى طرفها.
ولنكن واضحين في الأدوار: نحن نبني الأنظمة ونوثّقها لتلبية هذه المتطلبات، لكننا لا نصدر تراخيص ولا شهادات. التصاريح التنظيمية تمنحها مؤسسة النقد (ساما)، وشهادة PCI DSS يمنحها مقيّم أمني معتمد (QSA). ما نقدمه نحن هو النظام وسلسلة الأدلة التي تصمد حين تراجعها تلك الجهات.
أسئلة شائعة عن تطوير التقنية المالية
هل نحتاج ترخيصاً من ساما؟+
يعتمد كلياً على النشاط. المدفوعات والتمويل والمحافظ وتجميع الحسابات أنشطة منظّمة؛ أما أداة تعرض تقارير على بيانات تملكها أصلاً فغالباً لا. والبيئة التجريبية التشريعية لدى ساما موجودة لاختبار النماذج الجديدة تحت إشراف. نحن نبني النظام، والحصول على التصريح مسؤوليتك، وسنخبرك مبكراً إن رأينا أنك تحتاجه.
كيف يتم التحقق من هوية العميل؟+
عبر نفاذ للهوية الرقمية الوطنية، مع التحقق من الآيبان وفحص السجل التجاري لحسابات الأعمال. ويمكن إبقاء رفع المستندات يدوياً كمسار احتياطي للحالات التي لا يغطيها التحقق الآلي.
هل ستخزنون أرقام البطاقات؟+
لا، ولا ينبغي لك ذلك. البطاقات تُرمَّز لدى بوابة الدفع، فتحتفظ أنظمتك برمز بدل رقم البطاقة. وهذا أكثر أماناً، وهو أكبر تقليص متاح لنطاق امتثالك لـ PCI DSS.
كيف تتعاملون مع التسويات؟+
كل عملية تغيّر رصيداً تُكتب في دفتر أستاذ لا يقبل التعديل، وتعمل تسوية آلية مقابل ملفات التسوية من البوابة والبنك. والفروقات ترفع تنبيهاً بدل انتظار من يكتشفها في نهاية الشهر.
هل يمكن الربط بالخدمات المصرفية المفتوحة؟+
نعم، عبر واجهات مزودين مرخّصين لمعلومات الحسابات وبدء المدفوعات، وفق إطار الخدمات المصرفية المفتوحة في المملكة. والتزاماتك تتبع تصاريحك أنت، ونحددها في البداية.
ماذا عن اختبار الاختراق؟+
نوصي باختبار مستقل قبل الإطلاق بدل أن نختبر عملنا بأنفسنا، ونعالج الملاحظات ضمن المشروع. وحين تحتاج مقيّماً معتمداً، نعمل إلى جانب من تعيّنه.
تبني منتجاً مالياً؟
مكالمة 30 دقيقة لرسم حركة الأموال، والتصاريح التي تمسّها، وما الذي ينبغي أن تتضمنه النسخة الأولى واقعياً.
احجز استشارة مجانية