الترخيص والبيئة التجريبية SandboxLicensing and sandboxes

الترخيص إذن من جهة رقابية بمزاولة نشاط مالي بعينه. و«البيئة التجريبية» Regulatory sandbox إذن مؤقت ومحدود، تختبر فيه الشركة منتجها على عملاء حقيقيين قلائل تحت مراقبة أقرب.

خريطة الشاشات لا تخبرك وحدها بما تبيعه فعلاً.

ليش ما أطلق أول وأرخّص بعدين؟

وهذا سؤال يطرحه كل مؤسس قادم من عالم البرمجيات. فالمنتج التقني يُطلق ثم يُصحَّح، والسوق هو الحَكَم. فلماذا لا ينطبق هذا هنا؟

لأن الخطأ في المال لا يُصحَّح بتحديث.

فإن أطلقت تطبيق توصيل وأخفقت، غادر المستخدمون وخسرت مالك. وإن أطلقت منتجاً مالياً بلا إذن وأخفقت، فقد خسر آلاف الناس أموالهم، ولا يوجد إصدار جديد يعيدها.

ولهذا فالترخيص ليس رسوماً تدفعها ولا استمارة تعبّئها. بل هو أن تثبت مسبقاً أنك قادر على ما ستَعِد به: أن رأس مالك يكفي، وأن أنظمتك تتحمّل، وأن عندك من يعرف القواعد ويوقّع باسمه، وأن لديك خطة لما يحدث إن أغلقت الشركة.

وثمة سبب ثانٍ أقلّ وضوحاً: النشاط بلا ترخيص ليس مخالفة إدارية بل جريمة في معظم الأنظمة. فالغرامة ليست أسوأ ما قد يحدث، بل أن تُغلق نهائياً وتُمنع من دخول القطاع لاحقاً. فما ربحته من الإطلاق المبكر يكلّفك السوق كلها.

وقد فهمت الجهات الرقابية هذا التوتر، فأوجدت مساراً وسطاً ستقرأ عنه بعد قليل: أن تختبر منتجك على عدد محدود من العملاء تحت رقابة، قبل أن تملك الترخيص الكامل.

النشاط هو نقطة البداية

وتربط الجهة الرقابية الإذن بالفعل المالي، لا بالاسم المكتوب في السجل التجاري. فشركة تصف نفسها بأنها منصة تقنية قد تستقبل أموال العملاء ثم ترسلها إلى المتاجر. وشركة أخرى تبيع برنامج محاسبة دون أن تلمس ريالاً واحداً. والمشترك في الواجهة قد يكون زر دفع، لكن النشاط الأول قد يحتاج ترخيصاً والثاني قد يبقى مورداً تقنياً.

ويجب تفكيك المنتج إلى أفعال قبل رسم رحلته. فاسأل من يستلم المال، وأين يبقى، ومن يقرر وجهته، ومن يتحمل خسارة القرض، ومن يعد العميل بعائد. ثم اربط كل فعل بعقد وحساب مصرفي وتدفق بيانات. وعندها يظهر النشاط الحقيقي خلف الكلمات التسويقية.

ولا يحل وصف الشركة بأنها وسيط كل المسألة. فقد يحيل تطبيقك العميل إلى بنك مرخص دون رؤية المال أو التحكم فيه. وقد يجمع التطبيق المبلغ في حساب باسمه ثم يسويه لاحقاً للتاجر. والفارق التقني صغير على الشاشة، لكنه يغير الحيازة والمسؤولية والإذن المطلوب.

ثلاث جهات لثلاث وظائف

وتشرف ساما، أي البنك المركزي السعودي، على أنشطة مصرفية ومدفوعات وتمويل وائتمان وغيرها ضمن اختصاصها. فمحفظة تحفظ قيمة للعميل ليست مجرد تطبيق تسوق. ومقدم خدمة يرسل المدفوعات بين العميل والتاجر لا يصبح ناقلاً محايداً لمجرد أنه لا يصنع السلعة.

وتشرف هيئة السوق المالية على أعمال الأوراق المالية والسوق ورأس المال. فمنصة ترتب استثماراً في صندوق أو تدير محفظة لا تدخل تحت ساما تلقائياً لأن المال يمر عبر بنك. وتبقى وظيفة الاستثمار خاضعة لجهتها، بينما يؤدي البنك وظيفة الحساب أو التحويل.

وتشرف هيئة التأمين على قطاع التأمين في السعودية. فالتطبيق الذي يعرض حماية شاشة الهاتف قد يكون موزعاً فقط. وشركة التأمين المرخصة هي التي تصدر الوثيقة وتكتتب الخطر وفق الدور المتفق عليه. وقد تجتمع وظائف مدفوعات وتأمين في رحلة شراء واحدة، فيبقى لكل وظيفة إطارها.

ولا تختار الجهة من شعار الشركة الأشهر في الصفحة. فإذا أقرض بنك عميل تطبيق تجارة، يبقى نشاط الإقراض لدى البنك حتى لو امتلك التطبيق تجربة العميل. وإذا تحمل التطبيق مخاطر الائتمان أو وعد بالتمويل باسمه، تتغير الخريطة. ولذلك يحتاج التحليل عقوداً وتدفقات، لا صور الواجهة وحدها.

البيئة التجريبية اختبار محدود

وتسمى القناة التي تسمح باختبار ابتكار تحت إشراف «البيئة التجريبية التنظيمية». وهي ليست ترخيصاً كاملاً ولا تصريحاً مفتوحاً لكل منتج. فالجهة قد تسمح بعدد محدود من العملاء، ومبالغ قصوى، ومدة اختبار محددة. وقد تفرض تقارير دورية وخطة خروج وتعويضاً عند الضرر.

ويشتري الاختبار دليلاً، لا حصانة. فتستطيع الشركة إثبات أن التحقق يعمل، وأن العملاء يفهمون المنتج، وأن الشكاوى تُعالج. وتستطيع الجهة الرقابية رؤية خطر جديد على نطاق يمكن احتواؤه. ثم تنتهي التجربة بقرار مثل التقدم للترخيص أو تعديل النموذج أو إيقافه.

ولا يجوز تسويق القبول في البيئة كأنه ترخيص دائم. فقد يقرأ العميل عبارة «معتمد رقابياً» على أنها ضمان للمنتج أو للشركة. والقبول يعني السماح باختبار مشروط فقط، ولا يعني أن الجهة أوصت بالشراء. ولذلك يجب أن يطابق الإعلان حدود الموافقة الفعلية.

ولا تعفي التجربة الشركة من الضوابط الأساسية. فيلزمها التحقق من العملاء وحماية البيانات وحفظ السجلات وإدارة الشكاوى بحسب الشروط المطبقة. ويلزمها أيضاً مراقبة الحدود وإيقاف التسجيل حين تبلغ السقف. فإذا كان النظام لا يستطيع عد العملاء أو المبالغ، فلن يحترم قيد الاختبار.

الشريك المرخص طريق تشغيلي

ويمكن أن تقدم المنتج مع شركة تملك الإذن المناسب. فيحتفظ بنك أو مقدم مدفوعات مرخص بالأموال وينفذ الحركة. ويبني تطبيقك الواجهة وخدمة العميل والربط التقني وفق عقد واضح. وهذا نموذج شائع، وليس التفافاً، ما دامت الأدوار حقيقية ومعلنة.

ولا يعني وجود الشريك أن شركتك خرجت من نطاق الرقابة كله. فقد تعمل وكيلاً أو موزعاً يحتاج موافقة أو تسجيلًا أو شروطاً محددة. وقد تتحمل واجبات حماية البيانات والإعلانات ومعالجة الشكاوى والأمن السيبراني. وقد يطلب الشريك حق التدقيق وتقارير الحوادث لأن إخفاقك يصل إلى عملائه وترخيصه.

ويجب أن يحدد العقد من يقبل العميل ومن يملك الرصيد ومن ينفذ الاسترداد. ويحدد أيضاً من يفحص العقوبات ومن يراقب المعاملات ومن يرد على الشكوى. فإذا كتب الطرفان أن كل طرف مسؤول عن الامتثال دون توزيع العمل، بقيت فجوة لا مسؤول لها.

ويظهر الاختبار الحقيقي عند العطل. فإذا خُصم مبلغ ولم يصل إلى التاجر، يحتاج العميل جهة واحدة تتابع الحالة. وإذا أغلق الشريك حساباً مشبوهاً، يجب أن تعرف منصتك ما الذي يجوز قوله للعميل. وإذا انتهت الشراكة، تحتاج خطة لنقل الأرصدة أو ردها وحفظ السجلات.

مسؤول الامتثال شخص مسمى

ويحتاج البرنامج إلى «مسؤول امتثال» معروف بالاسم والصلاحيات. وليس دوره إضافة توقيع في آخر طلب الترخيص. فهو يفسر المتطلبات للفريق، ويراجع الضوابط، ويرفع المخالفات، ويتابع التقارير والمواعيد مع الجهة الرقابية.

ولا يستطيع المسؤول أداء ذلك إذا عرف المنتج بعد اكتماله. فيحتاج حضور قرارات التسعير وحركة الأموال والتعهيد والإطلاق. ويحتاج وصولاً إلى الإدارة ومعلومات الحوادث، لا سلسلة موافقات تحجب الخبر السيئ. وتبقى مسؤوليات مجلس الإدارة والإدارة العليا قائمة، فلا يحمل شخص واحد النظام كله وحده.

ويجب أن يملك الفريق أدلة على عمل الضوابط. فسجل الموافقات يثبت من أجاز تغييراً. وسجل التدريب يثبت من فهم واجبه. وتقارير المراقبة تظهر الاستثناءات وكيف أغلقت. ولا يكفي مستند سياسة ممتاز إذا خالفه النظام كل يوم.

فحص الإذن قبل التصميم

وابدأ بوصف المنتج بأفعال بلا أسماء تجارية. فقل إن الشركة تستلم ريالاً من عميل وتحفظه يومين ثم ترسله إلى متجر. ولا تقل إنها تبني تجربة تجارة ذكية. ثم ارسم الأطراف والحسابات والتوقيت والمخاطر والوعود التي يراها العميل.

وابحث بعد ذلك في دليل الجهة الرقابية وقواعد النشاط. وقارن كل فعل بالتعريف النظامي وشروط الاستثناء. ثم اعرض الخريطة مبكراً على مختص قانوني ومسؤول الامتثال والجهة عند الحاجة. ولا تجعل أول نقاش بعد توقيع عقود التقنية والإعلانات.

وافحص أربعة مسارات دخول: ترخيص كامل، أو اختبار في بيئة تجريبية، أو شراكة مع مرخص، أو نموذج لا يؤدي النشاط المنظم أصلاً. ولكل مسار زمن وتكلفة وحدود مختلفة. وليس الأسرع دائماً الأنسب إذا كان الشريك سيملك العلاقة التي يقوم عليها المنتج.

واكتب قرارك بحيث يستطيع مهندس قراءته. فحدد الأموال التي يجوز للنظام لمسها، والحدود التي يجب منع تجاوزها، والسجلات التي يجب حفظها، والإجراء عند الحادث. وعندها يتحول الترخيص من ملف قانوني متأخر إلى قيود تصميم قابلة للبناء والاختبار.