الإجابة المختصرة: تُقاس البوابة الحكومية السعودية بمعيار وطني مرتفع. يسجّل المواطنون الدخول عبر نفاذ، منصة النفاذ الوطني الموحد؛ وتلتزم الجهة بالضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني؛ وينبغي أن يستوفي الموقع دليل هيئة الحكومة الرقمية لسهولة الوصول إلى المواقع، المبني على معايير WCAG 2.1 بالمستوى AA؛ وتعالج كل خدمة البيانات الشخصية وفق نظام حماية البيانات الشخصية. ابنِ البوابة بالعربية أولًا وللجوال أولًا، واربطها بالأنظمة القديمة عبر واجهات API بدل إعادة إدخال البيانات يدويًا، وسجّل كل معاملة ليمكن تدقيقها. فإرساء هذه الأسس من البداية أقل كلفة بكثير من استدراكها بعد الإطلاق.
تفرض رؤية 2030 التحول الرقمي للخدمات الحكومية السعودية. ويتوقع المواطنون التجربة الرقمية السلسة نفسها التي يجدونها في المنصات التجارية: معالجة فورية، وتصميم يبدأ من الجوال، وواجهات عربية أصيلة.
تفويض الحكومة الرقمية
تضع هيئة الحكومة الرقمية معايير التحول الرقمي الحكومي ومستهدفاته، والمملكة تقف أصلًا قرب قمة التصنيفات العالمية: فقد حلّت السعودية في المرتبة السادسة من بين 193 دولة في مؤشر تطور الحكومة الإلكترونية للأمم المتحدة 2024، صعودًا من المرتبة 31 في 2022، وفي المرتبة السابعة في مؤشر المشاركة الإلكترونية. والاستخدام مرتفع بالقدر نفسه، إذ تُفيد الهيئة العامة للإحصاء بأن 98.2% من الأفراد بين 15 و74 عامًا أنجزوا خدمات حكومية عبر الإنترنت في 2025. وهذا يرفع السقف أمام كل منصة جديدة: يُتوقع أن تكون الخدمات متاحة عبر المنصة الوطنية الموحدة وقنوات الجوال، وأن تتحقق من الهوية عبر نفاذ، وأن تعتمد العربية لغةً أساسية والإنجليزية لغةً ثانوية.
من يضع القواعد
تحدد ثلاث جهات وطنية المتطلبات التقنية للبوابة الحكومية:
| الجهة | ما تنظّمه | ما يعنيه ذلك للبوابة |
|---|---|---|
| هيئة الحكومة الرقمية | معايير الخدمات الرقمية الحكومية، ومنها سهولة الوصول إلى المواقع | تصميم الخدمة، والمنصة الوطنية، وسهولة الوصول |
| الهيئة الوطنية للأمن السيبراني | الضوابط الأساسية للأمن السيبراني والضوابط المرتبطة بها | البنية، والاستضافة، والتطوير الآمن، والمصادقة |
| الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) | نظام حماية البيانات الشخصية، وأخلاقيات الذكاء الاصطناعي، ومنصة نفاذ للهوية | التعامل مع البيانات الشخصية، وتسجيل الدخول، وميزات الذكاء الاصطناعي |
تسري الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني على الجهات الحكومية، بما فيها الوزارات والهيئات والمؤسسات، وعلى الشركات والجهات التابعة لها داخل المملكة وخارجها، وعلى جهات القطاع الخاص التي تملك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها. ومن بين هذه الضوابط تهم البوابةَ ثلاث مجموعات أكثر من غيرها:
- أمن تطبيقات الويب (2-15): جدار حماية لتطبيقات الويب، ومعمارية متعددة المستويات، وبروتوكولات آمنة مثل HTTPS، وعوامل مصادقة تُحدَّد بناءً على تقييم أثر فشل تسجيل الدخول أو تجاوزه.
- التطوير الآمن (1-6): معايير البرمجة الآمنة، ومصادر موثوقة ومرخّصة لأدوات التطوير ومكتباته، واختبار توافق البرمجيات مع متطلبات الأمن السيبراني للجهة، والتكامل الآمن بين التطبيقات.
- الحوسبة السحابية والاستضافة (4-2): حماية مقدّم الخدمة لبيانات الجهة وفق مستوى تصنيفها، وإعادة البيانات بصيغة قابلة للاستخدام عند انتهاء الخدمة، وفصل بيئة الجهة عن بيئات الجهات الأخرى.
ويعدّ نظام حماية البيانات الشخصية الجهات العامة جهات تحكم إلى جانب الشركات الخاصة، فتتحمل بوابة الوزارة الواجبات نفسها: ألا تجمع إلا ما تحتاجه، وأن تؤمّنه، وأن تحترم حقوق أصحاب البيانات. وتُلزم لائحته التنفيذية جهة التحكم بإشعار الجهة المختصة خلال 72 ساعة من علمها بأي تسرب للبيانات الشخصية قد يُلحق ضررًا، ما يعني أن إجراءات الاستجابة للحوادث يجب أن تُصمَّم قبل الإطلاق، لا بعد أول حادثة.
التكامل مع أبشر ونفاذ
تتطلب معظم الخدمات الحكومية التحقق من هوية المواطن. أبشر هي منصة الخدمات الإلكترونية لوزارة الداخلية. أما تسجيل الدخول إلى الخدمات الحكومية والخاصة فيمرّ عبر نفاذ، التي يصفها دليل مستخدم نفاذ الصادر عن سدايا بأنها منصة وطنية لتسجيل الدخول إلى منصات القطاعين العام والخاص باستخدام معرّفات إلكترونية فريدة مبنية على معايير دولية. وبحسب وكالة الأنباء السعودية، طوّرت سدايا منصة نفاذ بالتعاون مع وزارة الداخلية، وبحلول نوفمبر 2024 تجاوزت عمليات التحقق عبرها 3 مليارات عملية، وخدمت أكثر من 23.5 مليون مستخدم، وارتبطت بأكثر من 530 منصة حكومية وخاصة.
ويشكّل مسار تسجيل الدخول تجربة المستخدم لديك. ففي المسار القائم على التطبيق كما يصفه دليل المستخدم، يُدخل المواطن رقم هويته في بوابتك، فتعرض البوابة رقم الطلب، ثم يؤكد المواطن الدخول من تطبيق نفاذ. صمّم لهذا الانتقال: شاشة انتظار واضحة، ومهلة زمنية معقولة، وإعادة محاولة سهلة، وإرشادات للمستخدم الذي يتنقل بين متصفح الحاسوب وهاتفه. ويجري ترتيب التكامل مع سدايا التي تشغّل المنصة، ويتطلب الالتزام بمواصفات واجهاتها البرمجية ومتطلباتها الأمنية. وتجنّب بناء نظام موازٍ لأسماء المستخدمين وكلمات المرور للمواطنين؛ فهو يوسّع سطح الهجوم ويزيد عبء الدعم.
معمارية البوابات الحكومية
تتطلب الخدمات الرقمية الحكومية معمارية تختلف عن التطبيقات التجارية. ومن أبرز الاعتبارات:
- التوافر: توافر عالٍ مدعوم باتفاقية مستوى خدمة صريحة لوقت التشغيل، مع اختبارات أحمال بحجم فترات الذروة مثل نوافذ التسجيل والأيام الأخيرة قبل المواعيد النهائية.
- التكامل: بوابة API أمام الأنظمة الحكومية القديمة، مع طوابير رسائل تمنع النظام الخلفي البطيء من تجميد الواجهة التي يستخدمها المواطن.
- الأمن: تصميم متعدد المستويات، وصلاحيات أمنية متعددة المستويات للموظفين، وضوابط الأمن السيبراني المذكورة أعلاه مدمجة منذ أول دورة تطوير.
- قابلية التدقيق: مسارات تدقيق كاملة لجميع المعاملات، تسجّل من فعل ماذا، ومتى، ونيابة عن من.
- الاستضافة: صنّف البيانات أولًا، ثم اختر استضافة تستوفي ضوابط الحوسبة السحابية وأي التزامات بشأن موقع البيانات تحددها إدارة الأمن السيبراني في جهتك.
- العربية أولًا والجوال أولًا: تخطيطات من اليمين إلى اليسار مصممة من البداية لا معكوسة عن النسخة الإنجليزية، وكل رحلة يمكن إكمالها من الهاتف.
سهولة الوصول والشمول
يجب أن تكون البوابات الحكومية السعودية متاحة لجميع المواطنين، بمن فيهم الأشخاص ذوو الإعاقة وكبار السن. ويقوم دليل هيئة الحكومة الرقمية لسهولة الوصول إلى المواقع الحكومية على معايير WCAG 2.1 مع اعتماد المستوى AA حدًّا أدنى، بحسب ملخص Deque لمتطلبات سهولة الوصول في السعودية. والمعيار الحالي لدى W3C هو WCAG 2.2، والمحتوى المتوافق مع WCAG 2.2 متوافق أيضًا مع 2.1، لذا فإن استهداف المستوى AA من 2.2 خيار آمن يشمل ما قبله. ويتعلق اثنان من معاييره الأحدث، المصادقة الميسّرة والحد الأدنى لحجم عناصر اللمس، مباشرةً بشاشات تسجيل الدخول ونماذج الجوال.
وعمليًا يعني ذلك توافق قارئات الشاشة مع العربية، وترتيب قراءة وتركيز صحيحًا من اليمين إلى اليسار، والتنقل الكامل بلوحة المفاتيح، وتباينًا كافيًا في الألوان، ونصوصًا يمكن تكبيرها دون أن ينكسر التخطيط. واختبر ذلك بتقنيات مساعدة حقيقية ومع مستخدمين فعليين، لا بأدوات الفحص الآلي وحدها.
كيف تخطط للتنفيذ
- 1.الاستكشاف: ارسم مسار الخدمة من طرف إلى طرف، بما في ذلك الخطوات التي تجري خارج الإنترنت، والأنظمة الخلفية المعنية، والبيانات التي تحتاجها كل خطوة فعلًا.
- 2.نموذج أولي يُختبر مع المواطنين: تحقق من الرحلة العربية على الجوال قبل بناء التكاملات.
- 3.البناء على مراحل: أطلق أولًا خدمة واحدة عالية الاستخدام، مع تسجيل الدخول عبر نفاذ وسجلات التدقيق والمراقبة منذ اليوم الأول.
- 4.التحقق قبل الإطلاق: اختبار الأمن السيبراني مقابل الضوابط الأساسية، وتدقيق سهولة الوصول، واختبار أحمال بحجم الذروة المتوقعة.
- 5.القياس بعد الإطلاق: نسبة إكمال الخدمة، ونقاط التسرب، ومدة المعالجة، وعدد طلبات الدعم، على لوحات متابعة داخلية.
ومن الأخطاء الشائعة التصميم بالإنجليزية ثم الترجمة في النهاية، ونشر نماذج PDF بدل خدمات إلكترونية فعلية، وتأجيل اختبار سهولة الوصول إلى الأسبوع الأخير قبل الإطلاق، والاستهانة بالوقت اللازم للتكامل مع الأنظمة القديمة.
كيف يمكن أن تساعدك منطقي
قدّم فريقنا بوابة تقديم المتقدمين ومنصة التعلم Moodle ونظام الحضور بالباركود للأكاديمية الوطنية للبناء في المملكة العربية السعودية، وهي مؤسسة تدعم أهداف رؤية 2030 في تنمية القوى العاملة. ونبني البوابات العربية أولًا عبر فريقَي تطوير الويب وتطبيقات الجوال، ونخطط للبرنامج الأوسع من خلال ممارسة التحول الرقمي. تعرّف على الصورة الأشمل لقطاع الجهات الحكومية، واقرأ دليلَينا حول لوحات مؤشرات الأداء الحكومية ووكلاء الذكاء الاصطناعي في المنشآت السعودية، أو تواصل معنا لمناقشة مشروعك للحكومة الرقمية.