شروط وإجراءات ترخيص البيئة التجريبية (Sandbox) للمشاريع الناشئة

يصل كثير من مؤسسي شركات التقنية المالية إلى نقطة واحدة: المنتج جاهز، والسوق موجود، لكن لا يوجد ترخيص يناسب نموذج العمل تمامًا. هنا يظهر سؤال شروط وإجراءات الحصول على ترخيص البيئة التجريبية (Sandbox) للمشاريع الناشئة. هذا المقال يشرح ما تعنيه البيئة التجريبية فعلًا في السعودية، ومعايير القبول لدى البنك المركزي السعودي، ومراحل الرحلة من الطلب إلى الخروج، مع ما يجب أن تجهّزه الشركة قانونيًا قبل التقديم.

ما البيئة التجريبية التشريعية؟ ولماذا ليست ترخيصًا؟

تعرّف وثيقة إطار البيئة التجريبية التشريعية الصادرة عن البنك المركزي السعودي البيئة التجريبية بأنها بيئة اختبار حيّة تسمح للشركات بتجربة منتج أو خدمة مع عملاء حقيقيين لمدة محددة وتحت ضوابط محددة. والهدف المعلن ثلاثي: منتجات أفضل للمستهلك، وصول أسرع إلى السوق للمبتكر، ومعلومات ميدانية للبنك المركزي تُبنى عليها القواعد اللاحقة.

المصطلح الشائع «ترخيص الساندبوكس» غير دقيق؛ فالذي تحصل عليه الشركة هو خطاب قبول (Letter of Acceptance) يمنح إذنًا مؤقتًا بالاختبار، وقد يقترن بتعهد من البنك المركزي بعدم اتخاذ إجراء إنفاذي ما دامت الشركة ملتزمة بالشروط المتفق عليها. ويؤكد الإطار أن هذا التعهد لا يرفع مسؤولية الشركة تجاه عملائها. ومن يبحث عن ترخيص دائم لنشاط منظَّم أصلًا (كالتمويل الجماعي بالدين أو المدفوعات) فمساره الترخيص المباشر، كما نشرح في الدليل القانوني لإطلاق منصة تمويل جماعي مرخصة.

من يصلح للبيئة التجريبية ومن لا يصلح؟

يحدد الإطار النطاق بوضوح: نماذج أعمال رقمية أو تقنيات غير منظمة لا تغطيها قواعد البنك المركزي الحالية صراحة أو ضمنًا. أما الحلول ذات القيمة الإضافية المحدودة، أو التقنيات غير الناضجة، أو خطط الاختبار غير المكتملة، فليست مناسبة. ولا يجوز استخدام البيئة التجريبية للتحايل على متطلبات نظامية، أو لاختبار تقنية لا يُقصد نشرها لاحقًا داخل المملكة.

ويفتح البنك المركزي الباب للشركات الناشئة والمؤسسات المالية المرخصة على السواء، وتوضح صفحة البيئة التجريبية على موقعه أن استقبال الطلبات مفتوح طوال العام، بعد أن كان في سنوات سابقة يعمل بنظام الدفعات.

معايير الأهلية الأربعة

المعيار	ما يبحث عنه المُقيِّم	ما تجهّزه الشركة
الابتكار الحقيقي والبيئة التنظيمية	اختلاف جوهري عن المعروض في المملكة، أو استخدام جديد لتقنية قائمة، أو توسيع كبير لها، مع فجوة تنظيمية فعلية	تحليل مقارن للسوق، ومذكرة قانونية تبيّن أين تقف القواعد الحالية
المنافع المتحققة	منفعة محددة للمستهلك، أثر على الشمول المالي، تقييم شامل للمخاطر مع تدابير التخفيف، وموارد كافية لتعويض العملاء	سجل مخاطر، خطة معالجة الشكاوى والتعويض، إثبات الملاءة
جاهزية المنتج والتقنية	جدول زمني بمعالم، نتائج محاكاة معملية، قدرة على الانطلاق بعد خطاب القبول، جدول تقارير، منهجية اختبار واضحة	نسخة أولية عاملة (MVP)، اختبارات اختراق، مؤشرات أداء ومخاطر
خطة الخروج	السيناريوهات المحتملة لنهاية الاختبار، خطط التوسع، حماية العملاء من الضرر، والحالات التي تعلّق الاختبار أو تلغيه	خطة إنهاء منظم تشمل رد الأموال وإشعار العملاء ونقل البيانات

المراحل الأربع من الطلب إلى الخروج

المرحلة الأولى: الطلب (نحو 60 يومًا). تقدم الشركة النموذج بأقسامه، ويقيّم البنك المركزي الأهلية وقد يطلب إيضاحات. تذكر وثيقة الإطار 60 يومًا، وتذكر الإرشادات المصاحبة 60 يوم عمل؛ وفي الحالتين هي مرحلة فرز لا إذن تشغيل.

المرحلة الثانية: الجاهزية التشغيلية (نحو 120 يومًا). تستوفي الشركة معايير التقييم التي تشمل الأمن السيبراني وخصوصية البيانات وملاءمة الأشخاص المسؤولين. ويؤدي النجاح إلى خطاب القبول. ويوضح الإطار أن خطاب الموافقة الأولي لا يسمح بالتشغيل.

المرحلة الثالثة: الاختبار (6 إلى 12 شهرًا). تنتهي مرحلة الاختبار تلقائيًا بعد اثني عشر شهرًا من تاريخ خطاب القبول، ويمكن طلب تمديد كتابيًا ويُنظر فيه حالة بحالة. وتلتزم الشركة بتقارير دورية وفق جدول ونموذج متفق عليهما، وبالإبلاغ عن أي حدث غير متوقع يمس العملاء. وللبنك المركزي إيقاف الاختبار مؤقتًا عند مخالفة شروط الخطاب أو إنهاؤه عند ثبوت ضرر للمستهلكين.

المرحلة الرابعة: الخروج. ثلاثة مسارات: التقدم لترخيص كامل أو تعديل ترخيص قائم بعد أن يصدر البنك المركزي المتطلبات الخاصة بالنموذج، ويستهدف الإطار توفير وضوح ترخيصي خلال اثني عشر شهرًا من قبول نموذج العمل؛ أو الخروج دون ترخيص بتقرير نهائي وتنفيذ خطة الخروج بما لا يضر العملاء؛ أو تأكيد كتابي من البنك المركزي بأن النشاط لا يحتاج إلى إذن.

ما يمكن الإعفاء منه وما لا يمكن

قوة البيئة التجريبية في المرونة، لكن حدودها واضحة. فيمكن للبنك المركزي أن يعفي مؤقتًا من رسوم الترخيص، ومتطلبات رأس المال والسيولة، وتركيبة مجلس الإدارة، والإرشادات غير الملزمة. ولا يمكن الإعفاء من: حماية بيانات المستهلك، ومكافحة غسل الأموال وتمويل الإرهاب، وملاءمة الأشخاص، والأنظمة الوطنية والدولية، والإفصاح للمستهلك، ومتطلبات الأمن السيبراني.

وتُفرض ضوابط تناسب مخاطر كل اختبار: حد لعدد العملاء ونوعهم، حد لنوع المعاملات وحجمها، اختبارات اختراق إلزامية، وأموال مخصصة لتعويض العملاء. وهذه الضوابط تنعكس مباشرة على شروط الاستخدام ونماذج الموافقة التي تعرضها الشركة على عملاء الاختبار.

البيئات التجريبية الأخرى: السوق المالية والتأمين

تدير هيئة السوق المالية مختبر التقنية المالية (FinTech Lab) لاختبار نماذج الأعمال في نشاط الأوراق المالية، ومنه تخرجت أنشطة كالتمويل الجماعي بالملكية والاستشارة الآلية قبل أن تتحول إلى تراخيص كاملة. وتُظهر قرارات الهيئة في سبتمبر 2025 أنها عندما تُنظم نشاطًا بقواعد مستقرة توقف استقبال طلباته في المختبر إلا لما يحمل عنصرًا مبتكرًا يحتاج إلى اختبار، وهو ما يؤكد طبيعة المختبر بوصفه مرحلة انتقالية لا بديلًا دائمًا.

وللهيئة العامة للتأمين إطار بيئة تجريبية خاص بمنتجات التأمين الرقمية منشور على موقعها. ولذلك فإن أول قرار قانوني للشركة هو تحديد الجهة الرقابية التي يقع نشاطها في نطاقها، لأن التقديم إلى الجهة الخطأ يضيع شهورًا. وإذا كان المنتج يلامس الأصول المشفرة فالصورة أشد تحفظًا كما نبيّن في المخاطر القانونية للاستثمار في الأصول المشفرة.

كيف تتعامل مع البنك المركزي أثناء الاختبار؟

العلاقة مع الجهة الرقابية خلال الاختبار علاقة إفصاح مستمر لا علاقة تفتيش موسمي. يحضر فريق الترخيص اجتماعات المتابعة ويستلم كل التقارير الدورية، وتُبنى هذه التقارير على مؤشرات أداء ومؤشرات مخاطر وحدود إنذار متفق عليها مسبقًا. ولذلك فإن الشركة التي تصمم لوحة متابعتها الداخلية منذ البداية على هذه المؤشرات توفّر على نفسها جهدًا كبيرًا وتبني ثقة مع المُقيِّمين.

ويفرض الإطار إشعار العملاء مسبقًا بإنهاء الخدمة أو بنشرها على نطاق أوسع، وهو التزام ينبغي أن ينعكس في وثائق العملاء منذ اليوم الأول: كيف سيُبلَّغون، وما مهلة الإشعار، وما مصير أرصدتهم وبياناتهم. كما يُستحسن توثيق كل تواصل رسمي مع البنك المركزي في سجل واحد، لأن هذا السجل يصبح جزءًا من ملف الترخيص الكامل لاحقًا ومن ملف الفحص النافي للجهالة في أي جولة استثمارية.

وأخيرًا، تجنّب تغيير نموذج العمل أو إضافة خدمة جديدة أثناء الاختبار دون إخطار مسبق؛ فخطاب القبول يغطي نطاقًا محددًا، وأي خروج عنه قد يُعد مخالفة لشروطه توجب الإيقاف المؤقت.

التجهيز القانوني قبل التقديم: قائمة تحقق

الكيان: تأسيس شركة سعودية بشكل قانوني مناسب للنمو وجولات الاستثمار؛ راجع الشركة المساهمة المبسطة مقابل ذات المسؤولية المحدودة. والمؤسس الأجنبي يحتاج إلى تسجيل استثماري وفق دليل التسجيل بموجب نظام الاستثمار.
الخريطة التنظيمية: مذكرة قانونية تحدد الجهة المختصة والفجوة التنظيمية التي يملؤها المنتج، فهي أساس معيار «الابتكار الحقيقي».
الحوكمة والأشخاص: تحديد المسؤولين وتوثيق ملاءمتهم، وتوزيع المسؤوليات بين التقنية والامتثال والمخاطر.
سياسات إلزامية: حماية البيانات الشخصية، مكافحة غسل الأموال، الأمن السيبراني، معالجة الشكاوى، استمرارية الأعمال.
وثائق العملاء: شروط استخدام وإقرار واضح بأن الخدمة في مرحلة اختبار، وآلية الانسحاب ورد الأموال.
عقود المزودين: الاستضافة والدفع والتحقق من الهوية، مع بنود مكان البيانات والإبلاغ عن الحوادث والتدقيق.
خطة الخروج الموثقة: سيناريوهات الترخيص والإنهاء والنقل إلى شريك مرخص، وأثر كل سيناريو على العملاء والمستثمرين.
اتفاقيات المستثمرين: صياغة شروط الجولة بحيث تراعي احتمال عدم الحصول على ترخيص كامل، وتحديد التزامات الإفصاح للمستثمرين عن سير الاختبار.

أخطاء شائعة

تسويق المنتج للجمهور بوصفه «مرخصًا من البنك المركزي» بينما هو في مرحلة اختبار بخطاب قبول مؤقت.
التقديم بمنتج لا توجد فيه فجوة تنظيمية فعلًا، فيُحال إلى مسار الترخيص المباشر بعد أشهر من الانتظار.
اعتبار تعهد عدم اتخاذ إجراء إنفاذي درعًا من مسؤولية الشركة تجاه عملائها.
الاعتماد على خطة خروج شكلية لا تعالج رد الأموال ونقل البيانات وإشعار العملاء.
إهمال المتطلبات غير القابلة للإعفاء (البيانات، غسل الأموال، الأمن السيبراني) ظنًا بأن البيئة التجريبية «مرنة في كل شيء».
التقديم إلى الجهة الرقابية غير المختصة بالنشاط.
بناء جولة استثمارية على افتراض الحصول على الترخيص الكامل في موعد محدد لا يملكه أحد.

متى تحتاج إلى محامٍ؟

تحتاج إليه عند تحديد الجهة المختصة والفجوة التنظيمية قبل التقديم، وعند إعداد ملف الطلب والسياسات ووثائق العملاء، وعند التفاوض على شروط خطاب القبول وضوابط الاختبار، وعند التحول من الاختبار إلى الترخيص الكامل أو الإنهاء. تقدم شركة محمود عادل الثمالي للمحاماة خدمات الهيكلة والامتثال لشركات التقنية المالية ضمن خدمات التقنية المالية. احجز استشارة.

هذا المقال للتوعية العامة ولا يُعد استشارة قانونية لحالتك.

أسئلة شائعة

كم تستغرق البيئة التجريبية لدى البنك المركزي السعودي؟

وفق إطار البيئة التجريبية التشريعية، تستغرق مرحلة الطلب نحو ستين يومًا، ومرحلة الجاهزية التشغيلية نحو مئة وعشرين يومًا وتنتهي بخطاب القبول، ثم تمتد مرحلة الاختبار من ستة أشهر إلى اثني عشر شهرًا من تاريخ خطاب القبول وتنتهي تلقائيًا بانتهاء المدة ما لم يُوافَق على تمديد كتابي. وتختلف المدد الفعلية بحسب اكتمال الملف واستجابة الشركة لطلبات الإيضاح.

هل البيئة التجريبية ترخيص للعمل في السعودية؟

لا. البيئة التجريبية إذن مؤقت للاختبار مع عملاء حقيقيين تحت ضوابط، يصدر في صورة خطاب قبول، وقد يقترن بتعهد من البنك المركزي بعدم اتخاذ إجراء إنفاذي ما دامت الشركة ملتزمة بالشروط. وعند انتهاء الاختبار تتقدم الشركة لترخيص كامل، أو تنهي النشاط وفق خطة الخروج، أو تحصل على تأكيد بأن النشاط لا يحتاج إلى إذن.

ما المتطلبات التي لا يمكن الإعفاء منها في البيئة التجريبية؟

يحدد الإطار متطلبات لا تُعفى منها الشركة بأي حال: حماية بيانات المستهلك، ومكافحة غسل الأموال وتمويل الإرهاب، وملاءمة الأشخاص المسؤولين، والأنظمة الوطنية والدولية، والإفصاح للمستهلك، ومتطلبات الأمن السيبراني. أما ما يمكن الإعفاء منه مؤقتًا فيشمل رسوم الترخيص ومتطلبات رأس المال والسيولة وتركيبة مجلس الإدارة والإرشادات غير الملزمة.

ما الفرق بين بيئة البنك المركزي ومختبر هيئة السوق المالية؟

البنك المركزي يختص بالأنشطة المصرفية والتمويلية والمدفوعات، بينما تختص هيئة السوق المالية بأنشطة الأوراق المالية كالتمويل الجماعي بالملكية والاستشارة الآلية عبر مختبر التقنية المالية. ولكل جهة إطارها ونماذجها، وللهيئة العامة للتأمين إطار خاص بمنتجات التأمين. لذلك فإن تحديد الجهة المختصة بنشاط الشركة هو أول خطوة قانونية قبل التقديم.

المصادر

تحتاج إلى رأي قانوني في حالتك؟

احجز استشارة مع الفريق المختص، ويصل طلبك مباشرة إلى المحامي المسؤول عن القطاع.

احجز استشارة واتساب