قد تبدأ الشركة الناشئة بجملة بسيطة: «عندي فكرة». لكن من اللحظة التي تتحول فيها هذه الفكرة إلى نموذج عمل، عرض استثماري، برمجيات، قاعدة بيانات، هوية تجارية أو طريقة تشغيل؛ تبدأ معها أسئلة أهم: من يملكها؟ ماذا يمكنني مشاركته مع المستثمر؟ ماذا لو نسخ أحدهم فكرتي؟ وكيف أحمي بيانات مشروعي وعملائي؟
في المملكة العربية السعودية توجد منظومة قانونية وتنظيمية لحماية جوانب متعددة من المشروع، من الملكية الفكرية والأسرار التجارية إلى البيانات الشخصية والأمن السيبراني. لكن هناك نقطة أساسية يجب أن يعرفها كل مؤسس:
الفكرة المجرّدة وحدها ليست حق ملكية فكرية مسجلاً. الحماية تبدأ عندما تتحول الفكرة إلى شيء يمكن للنظام حمايته.
الهيئة السعودية للملكية الفكرية توضح صراحةً أن الأفكار المجردة لا تُحمى بذاتها، وإنما يمكن أن تدخل تحت الحماية عندما تتجسد في ابتكار، أو مصنف، أو علامة، أو تصميم وفق الأنظمة المعمول بها.
الفكرة ليست هي الأصل الوحيد في مشروعك
تخيل مؤسسًا لديه فكرة لتطبيق جديد يخدم قطاع المطاعم. عبارة «تطبيق يربط المطاعم بالموردين» في حد ذاتها ليست احتكارًا قانونيًا للفكرة. لكن بمجرد أن يبدأ المؤسس في التنفيذ، تظهر مجموعة أصول مختلفة يمكن حمايتها بطرق مختلفة.
قد يكون لديه اسم وشعار للمنتج، وكود برمجي، وتصميم للمنصة، ونموذج مالي، وقاعدة بيانات، وخوارزمية أو طريقة تقنية مبتكرة، وعلاقات مع الموردين، واستراتيجية تسعير، ومعلومات غير معلنة عن العملاء.
وهنا يصبح السؤال الصحيح ليس «كيف أسجل فكرتي؟»، وإنما:
ما أجزاء مشروعي التي تستحق الحماية، وما نوع الحماية المناسب لكل جزء؟
1. براءة الاختراع: عندما تكون لديك تقنية مبتكرة فعلًا
إذا كان المشروع يتضمن حلًا تقنيًا جديدًا، فقد يكون مؤهلًا للحصول على براءة اختراع. وتوضح الهيئة السعودية للملكية الفكرية أن الاختراع القابل للحماية يجب أن تتوافر فيه ثلاثة عناصر أساسية: الجدة، والنشاط الابتكاري، والقابلية للتطبيق الصناعي. وبراءة الاختراع تمنح صاحبها حقًا حصريًا لفترة محدودة، وتذكر الهيئة أن المدة تكون عادة عشرين عامًا من تاريخ التقديم.
وهنا توجد نقطة مهمة جدًا للمؤسسين: إذا كنت تعتقد أن لديك اختراعًا تقنيًا حقيقيًا، فلا تتسرع في نشر كل تفاصيله على الإنترنت أو في العروض العامة قبل دراسة وضعه من ناحية البراءة، لأن الجدة عنصر أساسي عند فحص الطلب.
2. حقوق المؤلف: الكود والمحتوى والتنفيذ
حقوق المؤلف لا تمنحك ملكية «فكرة تطبيق» بصورة مجردة، لكنها يمكن أن تحمي التعبير الفعلي عنها.
البرمجيات وتطبيقات الحاسب الآلي تدخل ضمن المصنفات التي توفر الهيئة السعودية للملكية الفكرية خدمة تسجيل اختياري لها، كما توجد خدمة لتسجيل المصنفات المكتوبة.
لذلك قد تدخل عناصر مثل الكود البرمجي، وبعض المحتوى المكتوب، والأعمال الإبداعية والتصميمية وغيرها ضمن حقوق المؤلف بحسب طبيعة المصنف وتوافر شروط الحماية. كما أصدرت الهيئة دليلًا خاصًا بحماية الملكية الفكرية في البرمجيات يشمل البرمجيات وقواعد البيانات والمنصات الرقمية والتطبيقات الإلكترونية.
والفرق هنا مهم:
الفكرة: منصة تساعد أصحاب المشاريع على الوصول إلى العملاء.
التنفيذ: الكود، المحتوى، التصاميم، الهيكل المكتوب وغيرها.
الأولى وحدها ليست حقًا حصريًا، بينما أجزاء من الثانية قد تكون محمية.
3. العلامة التجارية: عندما يصبح الاسم أصلًا
اسم الشركة، اسم المنتج، الشعار والعناصر التي تميز خدماتك عن الآخرين قد تدخل في نطاق العلامات التجارية.
وتوضح الهيئة السعودية للملكية الفكرية أن العلامة التجارية يمكن أن تشمل الأسماء والكلمات والرموز والأرقام والصور والألوان وغيرها من العناصر المستخدمة لتمييز السلع أو الخدمات. كما يمنح التسجيل حقوقًا مرتبطة باستخدام العلامة والترخيص بها والتصرف فيها.
وهذا مهم للشركات الناشئة أكثر مما يبدو. ففي البداية قد يكون المنتج نفسه أهم ما تملكه، لكن مع النمو قد تصبح العلامة والثقة المرتبطة بها أصلًا تجاريًا قيمًا بحد ذاته.
السلاح الذي يغفل عنه كثير من المؤسسين: السر التجاري
بعض أهم أصول الشركة لا تريد نشرها ولا تسجيل تفاصيلها للجمهور أصلًا.
مثل:
- آلية التسعير الداخلية.
- قوائم وعلاقات العملاء.
- بيانات الموردين.
- استراتيجية دخول السوق.
- طرق تشغيل معينة.
- نماذج مالية داخلية.
- معلومات عن صفقة لم تعلن بعد.
- تفاصيل تقنية أو تجارية تمنح المشروع أفضلية تنافسية.
في السعودية توجد لائحة حماية المعلومات التجارية السرية. وتعتبر المعلومة سرًا تجاريًا عندما تكون غير معروفة عادةً أو يصعب الحصول عليها، ولها قيمة تجارية بسبب سريتها، ويكون صاحب الحق قد اتخذ تدابير معقولة للمحافظة على سريتها.
والعبارة الأخيرة هي الأهم:
لا يكفي أن تقول بعد حدوث المشكلة: «هذه المعلومات كانت سرية». عليك أن تتصرف من البداية وكأنها سرية.
وتعتبر اللائحة الحصول على السر التجاري أو استعماله أو الإفصاح عنه بما يخالف الممارسات التجارية النزيهة ودون موافقة صاحب الحق إساءةً للسر التجاري. كما تذكر من صور المخالفة الإخلال بالعقود المتعلقة بالأسرار التجارية أو بسرية المعلومات المؤتمن عليها.
ولهذا تظهر أهمية اتفاقيات السرية NDA، وبنود السرية في عقود الموظفين والمطورين والموردين والمستشارين.
لكن الاتفاقية وحدها لا تكفي. إذا أرسلت ملفات مشروعك كاملة لعشرات الأشخاص، وتركت الروابط مفتوحة، ولم تحدد صلاحيات الوصول، يصبح موقفك أضعف عمليًا من شركة تعاملت مع المعلومات باعتبارها أصلًا حساسًا منذ البداية.
هل يجب أن أرسل NDA لكل مستثمر قبل الحديث معه؟
ليس بالضرورة أن تبدأ كل محادثة استثمارية بكشف أسرار المشروع.
الحل الأفضل غالبًا هو الإفصاح التدريجي.
في أول مرحلة يمكنك شرح المشكلة والسوق والحل وحجم الفرصة ونمو المشروع ونموذج الإيرادات بدون كشف التفاصيل التقنية أو التجارية التي تمنحك ميزة حقيقية.
وعندما يصبح النقاش جديًا وتبدأ مرحلة الفحص النافي للجهالة أو مشاركة معلومات شديدة الحساسية، يمكن رفع مستوى الحماية باستخدام اتفاقيات مناسبة وصلاحيات وصول محددة وData Room وتسجيل عمليات الوصول.
بمعنى آخر:
اعرض ما يكفي ليعرف المستثمر لماذا مشروعك يستحق الاهتمام، وليس بالضرورة كل ما يحتاجه شخص آخر لاستنساخه.
أمن المعلومات جزء من حماية فكرتك
الملكية الفكرية تعطيك حقوقًا قانونية، لكن ماذا لو كانت كلمة مرور البريد الإلكتروني 123456؟
الحماية القانونية والأمن التقني يجب أن يعملا معًا.
بالنسبة للشركة الناشئة، قد تتضمن الأصول الحساسة البريد الإلكتروني، Git repositories، قواعد بيانات العملاء، لوحات الإدارة، العقود، الملفات المالية، العروض الاستثمارية، بيانات المستثمرين، مفاتيح APIs والنسخ الاحتياطية.
ولهذا من البداية ينبغي تطبيق ممارسات مثل المصادقة متعددة العوامل MFA، وتحديد الصلاحيات وفق الحاجة، والتشفير، والنسخ الاحتياطية، ومراجعة الحسابات عند مغادرة الموظفين، وتسجيل عمليات الدخول والتغييرات المهمة، وعدم مشاركة الحسابات بين الفريق.
وقد أصدرت الهيئة الوطنية للأمن السيبراني في ديسمبر 2025 ضوابط الأمن السيبراني لجهات القطاع الخاص من غير ذوات البنى التحتية الحساسة بهدف وضع حد أدنى لضوابط الأمن السيبراني والحد من المخاطر الداخلية والخارجية وحماية المعلومات والأصول التقنية.
وهذا يرسل رسالة مهمة للشركات الناشئة: الأمن السيبراني لم يعد موضوعًا تؤجله إلى أن تصبح شركة كبيرة.
بيانات المستخدمين ليست ملكية يمكنك استخدامها كيفما تشاء
إذا كان تطبيقك يجمع أسماء أو أرقام هواتف أو عناوين أو صورًا أو معلومات يمكن من خلالها التعرف على شخص بصورة مباشرة أو غير مباشرة، فأنت تدخل في نطاق البيانات الشخصية كما يعرفها نظام حماية البيانات الشخصية السعودي.
وينص النظام على ضرورة اتخاذ الإجراءات والوسائل التنظيمية والإدارية والتقنية اللازمة للمحافظة على البيانات الشخصية. كما تلزم اللائحة التنفيذية جهة التحكم بتطبيق التدابير الأمنية والتقنية الضرورية للحد من مخاطر تسرب البيانات، والالتزام بالضوابط ذات العلاقة الصادرة عن الهيئة الوطنية للأمن السيبراني أو أفضل الممارسات والمعايير المتعارف عليها عندما لا تكون الجهة ملزمة بتلك الضوابط.
كما أن مبدأ جمع الحد الأدنى اللازم من البيانات مهم؛ فالأدلة التنظيمية السعودية تؤكد ضرورة عدم جمع بيانات شخصية غير ضرورية لتحقيق الغرض.
وهنا قاعدة بسيطة لأي مؤسس:
إذا لم تكن تحتاج المعلومة لتقديم الخدمة، اسأل نفسك لماذا تجمعها أصلًا.
كل معلومة تجمعها تصبح مسؤولية عليك حمايتها.
ماذا يحدث إذا تعرضت البيانات للتسريب؟
الاختراق ليس مجرد مشكلة تقنية يمكن إصلاحها وإغلاق التذكرة.
تنص اللائحة التنفيذية لنظام حماية البيانات الشخصية على أنه عندما تقع حادثة تسرب من شأنها الإضرار بالبيانات الشخصية أو صاحبها أو التعارض مع حقوقه أو مصالحه، يجب على جهة التحكم إشعار الجهة المختصة خلال مدة لا تتجاوز 72 ساعة من وقت العلم بالحادثة. وفي الحالات التي قد يترتب فيها ضرر على صاحب البيانات، توجد أيضًا متطلبات لإشعاره دون تأخير غير مبرر.
لذلك يحتاج المشروع قبل وقوع المشكلة — وليس بعدها — إلى معرفة:
من المسؤول إذا حدث اختراق؟ أين توجد النسخ الاحتياطية؟ من يستطيع إيقاف الوصول؟ كيف نعرف البيانات التي تأثرت؟ وكيف نوثق الحادثة والإجراءات التي اتخذناها؟
السحابة لا تعفيك من المسؤولية
استخدام AWS أو Azure أو Google Cloud أو أي مقدم خدمة آخر لا يعني تلقائيًا أن المشروع «آمن».
الهيئة الوطنية للأمن السيبراني لديها ضوابط خاصة بالأمن السيبراني للحوسبة السحابية تغطي متطلبات من منظور مقدمي الخدمات والمشتركين فيها.
وإذا كانت البيانات الشخصية ستُنقل إلى خارج المملكة، فهناك أيضًا أحكام لنقل البيانات الشخصية إلى الخارج وضمانات ومتطلبات يجب مراعاتها.
لذلك يجب أن يعرف فريق المشروع أين تخزن البيانات فعليًا، ومن يستطيع الوصول إليها، وما الذي يحدث للبيانات عند إنهاء العلاقة مع مزود الخدمة.
8 خطوات عملية لحماية مشروعك من اليوم الأول
ليس مطلوبًا من شركة ناشئة عمرها ثلاثة أشهر أن تبني إدارة قانونية وأمنًا سيبرانيًا بحجم بنك. لكن يجب أن تبدأ بطريقة صحيحة.
- حدد أصولك الفكرية: الاسم، الكود، التصميم، التقنية، المحتوى، البيانات والأسرار التجارية.
- حدد ملكية كل أصل: خصوصًا ما ينتجه الموظفون والمطورون والمستقلون، واجعل العقود واضحة في مسائل الملكية والسرية ونقل الحقوق عند الحاجة.
- سجّل ما يستحق التسجيل: مثل العلامة التجارية، وأي مصنفات أو اختراعات مؤهلة للحماية.
- صنّف معلومات المشروع: عام، داخلي، سري، شديد السرية.
- لا تعطِ الجميع كل شيء: امنح كل شخص الحد الأدنى من الوصول الذي يحتاجه لعمله.
- وثّق: العقود، الإصدارات، تواريخ التطوير، المراسلات، النسخ والملفات وسجلات الوصول قد تصبح مهمة إذا حدث نزاع.
- احمِ حساباتك وبياناتك تقنيًا: MFA، تشفير، نسخ احتياطية، إدارة صلاحيات ومراقبة الوصول.
- شارك معلوماتك على مراحل: خصوصًا عند التواصل مع مستثمرين أو شركاء جدد.
وماذا لو سرق شخص فكرتي؟
أول سؤال قانوني لن يكون دائمًا: «من قال الفكرة أولًا؟»
بل قد يكون:
ما الأصل الذي تم الاعتداء عليه؟
هل تم نسخ برنامج أو محتوى محمي؟ هل استُخدمت علامة تجارية؟ هل تم الحصول على معلومات سرية بالمخالفة لاتفاق سرية؟ هل يوجد اختراع مسجل؟ وهل توجد أدلة على الملكية والوصول والإفشاء؟
ولهذا تعتبر الوثائق والإجراءات التي اتخذتها قبل النزاع جزءًا مهمًا من الحماية.
وتسمح لائحة حماية المعلومات التجارية السرية لمن تضرر من مخالفة أحكامها برفع دعوى أمام الجهة القضائية المختصة والمطالبة بالتعويض عن الأضرار.
كما توفر الهيئة السعودية للملكية الفكرية خدمات لحماية وإدارة حقوق الملكية الفكرية، بما في ذلك خدمات تسجيل العلامات، وبراءات الاختراع، وتسجيل بعض مصنفات حقوق المؤلف، وخدمات تتعلق بالشكاوى والانتهاكات.
الحماية لا تعني إخفاء فكرتك… بل مشاركتها بذكاء
من أكبر الأخطاء أن يخاف المؤسس من الحديث عن مشروعه إلى درجة لا يستطيع معها الحصول على عميل أو شريك أو مستثمر.
وفي المقابل، الخطأ الآخر هو نشر كل تفاصيل المشروع الحساسة على أمل أن يأتي الاستثمار.
الحل بين الاثنين:
اعرف ماذا تملك، اعرف ماذا تحمي، واعرف ماذا تشارك ومع من.
الفكرة هي البداية فقط. أما القيمة الحقيقية فتُبنى في التنفيذ، والتقنية، والعلامة، والبيانات، والفريق، والعملاء، والمعرفة التي تراكمها الشركة مع الوقت.
وعندما تجمع بين حماية الملكية الفكرية + السرية + أمن المعلومات + الحوكمة الجيدة للبيانات فأنت لا تحمي المشروع من المخاطر فقط؛ بل تبني شركة أكثر جاهزية للاستثمار.
وهذه في النهاية إحدى أهم علامات المشروع الناضج:
أن يعرف كيف يعرض فرصته… دون أن يتنازل عن حماية أصوله.
تنويه: هذا المقال للتوعية العامة ولا يُعد استشارة قانونية. طبيعة الحماية والالتزامات تختلف بحسب نشاط المشروع وتقنيته والبيانات التي يعالجها، لذلك يُنصح بالحصول على استشارة قانونية متخصصة عند تسجيل الحقوق أو صياغة الاتفاقيات أو التعامل مع نزاعات الملكية الفكرية والبيانات
