أجندة الأنظمة 2026–2027 للشركات المتوسطة في سلطنة عُمان
خمسة التزامات منفصلة تحلّ على الشركات العُمانية من الآن حتى نهاية 2027. لكل التزام جهته وموعده وعقوبته، ولا أحد ينسّق بينها نيابةً عنك. وهي مجتمعةً تعني عبارة عملية واحدة: الأنظمة التي تدير بها عملك يجب أن تتغيّر، والنافذة الزمنية نحو ثمانية عشر شهرًا.
هذه الصفحة هي الخريطة. كل قسم يعطيك الجواب المختصر ثم يحيلك إلى الجواب المطوّل.
الأجندة في لمحة
| الالتزام | من يشمله | متى | ثمن تجاهله |
|---|---|---|---|
| الفوترة الإلكترونية (فوترة) | كل منشأة مسجّلة في ضريبة القيمة المضافة | 1 أبريل 2027 لمن تتجاوز توريداته 5 ملايين ريال، و1 أكتوبر 2027 لمن دونها | فواتيرك تفقد صفتها كفواتير ضريبية صحيحة |
| قانون حماية البيانات الشخصية | كل من يعالج بيانات أشخاص في السلطنة | نافذ منذ 2023، ولائحته التنفيذية صدرت 2024 | غرامات متدرّجة بحسب المادة، تصل إلى 100,000–500,000 ريال للنقل غير المشروع خارج السلطنة |
| قواعد الاستضافة والحوسبة السحابية | كل من يقرر أين تُخزَّن بيانات الشركة | سارية الآن | بنية تقنية ستضطر لتفكيكها لاحقًا |
| القيمة المحلية المضافة (ICV) | كل من يتقدّم لمناقصات تُقيَّم فيها | مع كل دورة مناقصات | نقاط تخسرها أمام منافس استعدّ |
| التعمين | كل صاحب عمل في القطاع الخاص | مستمر، بخطة معتمدة | امتثال عمّالي، وفريق تقني تعجز عن تكوينه |
اثنان من هذه التزامان قانونيان بتاريخ محدد. والثلاثة الباقية شروط تشغيل تقرّر بهدوء الشكل المسموح به لأنظمتك. والشركات تنتبه عادةً للاثنين الأولين، ثم تباغتها الثلاثة الأخرى.
هل ينطبق هذا عليك فعلًا؟
خمسة أسئلة. أجب عنها بصدق تعرف أي الأقسام أدناه يلزمك وأيها يمكنك تخطّيه.
هل أنت مسجّل في ضريبة القيمة المضافة؟ إذن تنطبق عليك الفوترة الإلكترونية. ولا يوجد إعفاء للمنشآت الصغيرة من الالتزام نفسه — بل تاريخ لاحق فحسب.
هل تحتفظ بأسماء أو أرقام هواتف أو أرقام مدنية أو عناوين لأشخاص في السلطنة؟ إذن ينطبق عليك قانون حماية البيانات. وهذا يشمل قائمة عملائك، والمتقدّمين للوظائف لديك، وملفات موظفيك. ولا يوجد حدّ أدنى للحجم.
هل يقرّر أحد أين تُستضاف أنظمتك ونسخك الاحتياطية؟ إذن قواعد الاستضافة وموقع البيانات تشكّل بالفعل قرارات يتخذها شخص ما، سواء أدرك ذلك أم لا.
هل تتقدّم لمناقصات حكومية أو لمناقصات مقاولين كبار؟ إذن يجري احتساب موقفك من المحتوى المحلي، وجزء من هذه الدرجة يحسمه أين يقع إنفاقك التقني.
هل توظّف أحدًا؟ إذن ينطبق عليك التعمين، ومنذ يناير 2026 صار أداؤك فيه مرتبطًا بالرسوم التي تدفعها عن كل إذن وافد.
ومعظم الشركات المتوسطة تجيب بنعم عن الخمسة. والفائدة الحقيقية من التمرين ليست العدد — بل أن لكل «نعم» مالكًا مختلفًا داخل شركتك، وهذه هي المشكلة التي تدور حولها بقية هذه الصفحة فعلًا.
1. الفوترة الإلكترونية صارت تاريخًا قانونيًا، لا برنامجًا
أعاد قرار جهاز الضرائب رقم 189/2026، الصادر في 9 أغسطس 2026، صياغة مواد الفوترة في اللائحة التنفيذية لقانون ضريبة القيمة المضافة. صار لزامًا أن تصدر الفاتورة الضريبية بصيغة إلكترونية معتمدة ومؤمَّنة، محفوظة سليمة ومخزَّنة، برقم فريد. وملفات PDF والنسخ الممسوحة ضوئيًا لم تعد مقبولة.
والمصيدة أن هناك جدولين. فالجهاز يُدخل الخاضعين للضريبة على مراحل — مئة شركة كبيرة من أغسطس 2026، وجميع الشركات الكبيرة من فبراير 2027، والبقية من أغسطس 2027. أما القرار فيحدد الالتزام القانوني بحسب حجم التوريدات: 1 أبريل 2027 لمن تتجاوز 5 ملايين ريال، و1 أكتوبر 2027 لمن دونها. وإن خطّطت على الجدول الخطأ، تأخّرت ربع سنة عن الأداة التي تحمل العقوبة.
وما ينكسر نادرًا ما يكون وحدة الفوترة. بل سجلات عملاء بلا أرقام ضريبية متحقَّق منها، وعناوين مخزّنة في سطر نصي حر واحد، ومنتجات معالجتها الضريبية تسكن ذاكرة موظف، والأنظمة الأربعة الأخرى في شركتك التي تستطيع هي أيضًا إصدار فاتورة.
← الدليل الكامل للجاهزية، مع قائمة تدقيق من اثنتي عشرة نقطة
2. حماية البيانات نافذة أصلًا
صدر قانون حماية البيانات الشخصية بالمرسوم السلطاني رقم 6/2022. ونصّت المادة 4 من المرسوم على العمل به بعد انقضاء سنة من تاريخ نشره، والنشر كان في 13 فبراير 2022 — أي أن القانون نافذ منذ مطلع 2023، وتبعته لائحته التنفيذية في 2024. ووزارة النقل والاتصالات وتقنية المعلومات هي التي تعتمد المدققين الخارجيين الذين يقيّمون الامتثال.
والعقوبات متدرّجة بحسب المادة المخالَفة، وأعلى شرائحها شديدة: نقل البيانات الشخصية خارج السلطنة بغير وجه مشروع تتراوح غرامته بين 100,000 و500,000 ريال عماني. أما بقية الشرائح فتبدأ من 500 ريال وتصل إلى 20,000.
والخلاصة الصادقة بالنسبة للشركة المتوسطة أن هذا القانون ليس تمرينًا في تحرير وثيقة سياسات. إنه قائمة أشياء يجب أن يقدر برنامجك على فعلها: التقاط الموافقة صراحةً، وتوثيق سبب احتفاظك بكل فئة بيانات، وإخراج كل ما تحتفظ به عن شخص واحد عند الطلب، وحذفه عند انتهاء سببه، واكتشاف الاختراق في وقت يسمح بالإبلاغ عنه.
← سبعة أشياء يغيّرها قانون حماية البيانات داخل أنظمتك
3. أين تُخزَّن بياناتك قرار منظَّم
تنشر وزارة النقل والاتصالات وتقنية المعلومات معيارًا لخدمات الحوسبة السحابية والاستضافة، وتعتمد مزوّدين لتقديم هذه الخدمات. ويُتوقّع أن تبقى فئات معيّنة من البيانات على بنية تحتية داخل السلطنة. ومزوّدو السحابة الأجانب ليسوا مستبعدين، لكن الترتيب يجب أن يستوفي القواعد المحلية لا الشروط القياسية للمورّد.
وهذا هو القيد الذي يعيد تشكيل المشاريع بأكثر الطرق هدوءًا. فهو يقرر أي منتجات SaaS يمكنك تبنّيها، وأين يجوز كتابة النسخ الاحتياطية، وما يمكن أن يكون عليه إقليم التعافي من الكوارث، وما يجب إدراجه في عقد الاستضافة. واكتشافه بعد توقيع اشتراك لثلاث سنوات مكلف؛ واكتشافه أثناء تصميم البنية مجاني.
← أين يُسمح لبيانات شركتك أن تُخزَّن
4. القيمة المحلية المضافة تحتسب إنفاقك، ومنه إنفاقك التقني
بدأت القيمة المحلية المضافة في قطاع النفط والغاز ثم اتسعت لتشمل التعاقدات الحكومية عمومًا — إلى الحد الذي صدر معه في يونيو 2025 تغيير مسمى الأمانة العامة لمجلس المناقصات إلى هيئة المشاريع والمناقصات والمحتوى المحلي. ويُتوقّع من المقاولين توجيه مشترياتهم نحو الموردين العُمانيين والمنشآت الصغيرة والمتوسطة، وتُنشر المناقصات الحكومية ويُتقدَّم إليها عبر منصة «إسناد».
والجزء الذي يفوت معظم الشركات: المشتريات التقنية مشترياتٌ أيضًا، ولها إطارها الخاص. فوزارة النقل والاتصالات وتقنية المعلومات تنشر إطار تحفيز المحتوى المحلي في قطاع الاتصالات وتقنية المعلومات، وهو يحدّد وزن معيار المحتوى المحلي في المناقصات التقنية الحكومية — 10% في أصغر شريحة ميزانية، صعودًا إلى 30% فوق 250,000 ريال. فمن أين تشتري البرمجيات، ومن ينفّذها، وهل يقع ذلك الإنفاق لدى مورّد داخل السلطنة، كل ذلك يساوي حتى ثلاثة أعشار درجتك.
← كيف يؤثر إنفاقك التقني على نتيجة ICV وفرصك في المناقصات
5. التعمين يقرر من يستطيع تشغيل ما تبنيه
التعمين سياسة وطنية لتوطين القوى العاملة تديرها وزارة العمل، ويُلزَم أصحاب العمل بتقديم خطة تعمين والحصول على اعتمادها. وتضع رؤية 2040 ثقلها على وظائف اقتصاد المعرفة، والتقنية منها.
والأثر على العمل التقني مباشر ويُغفَل عادةً في مرحلة التصميم: المنصة لا تساوي أكثر من الفريق القادر على تشغيلها. فإن افترضت بنيتك ثلاثة متخصصين لا تستطيع توظيفهم، فقد صمّمت نظامًا لا يقدر عملك على تشغيله، وستكتشف ذلك بعد الإطلاق.
← التعمين وفريقك التقني: توظيف داخلي أم إسناد خارجي أم مزيج
ثلاثة قرارات أخرى بلا مواعيد
للخمسة أعلاه جهات مرتبطة بها. وثمة ثلاثة قرارات أخرى بلا موعد إطلاقًا، ولهذا تحديدًا تُتخذ بسوء — تلقائيًا، وعلى عجل، وممن صادف وجوده في الغرفة.
كيف تستقبل المال. غيّر البنك المركزي العُماني وضع الرسوم على المدفوعات الرقمية المحلية اعتبارًا من 1 يوليو 2026، وتحرّكت معه اقتصاديات قبول الدفع. فإن كان مزيج مدفوعاتك أو إجراء تسوياتك أو موقفك من الدفع عند الاستلام قد ضُبط قبل ذلك التاريخ، فقد ضُبط على حساب مختلف. ← بوابات الدفع وما يحسم التكامل فعلًا
خطّك الأساسي في الأمن. وهذا يلامس القائمة أعلاه مباشرةً: فالاختراق الذي لا تستطيع كشفه هو الاختراق الذي لا تستطيع الإبلاغ عنه خلال 72 ساعة، فتتحوّل مشكلة أمنية إلى مشكلة حماية بيانات. والأرضية القانونية تحرّكت كذلك — إذ حلّ قانون جديد لمكافحة الجرائم الإلكترونية محلّ إطار 2011 في يونيو 2026. ← الضوابط الثمانية، بالترتيب
هل أنت على وشك العمل في أكثر من دولة. إن كان سوق خليجي ثانٍ في خطتك، فقرار «نظام واحد أم عدة أنظمة» ينبغي أن يُتخذ قبل عمل الامتثال أعلاه لا بعده — لأن الجواب يغيّر ما تبنيه. ← التمدّد في الخليج: نظام واحد أم عدة أنظمة
وتحتها جميعًا يقع القرار الذي يحدّد ما إذا كان أيٌّ من هذا سيسير جيدًا: من تُسند إليه العمل. ← كيف تختار شريك البرمجيات في عُمان
السياق الذي يقف خلف الخمسة جميعًا
لا شيء من هذا تنظيمٌ لذاته. فالبرنامج الوطني للاقتصاد الرقمي يستهدف رفع مساهمته من نحو 2% إلى 10% من الناتج المحلي بحلول 2040، ووضعت الوزارة بعده خطة خمسية توسّع البنية التحتية للتحوّل الرقمي عبر المحافظات. والفوترة الإلكترونية وحماية البيانات ومعايير الاستضافة هي السباكة التي تجعل الاقتصاد الرقمي قابلًا للتدقيق. واتجاه المسار لن ينعكس.
وإن أردت النسخة الاستراتيجية من هذه الحجة بدل نسخة الامتثال، تغطيها خارطة الطريق العملية للتحوّل الرقمي في عُمان.
ما الذي تشترك فيه هذه الالتزامات فعلًا
اقرأ الالتزامات الخمسة بوصفها خمسة مشاريع، وستؤدي العمل نفسه خمس مرات. اقرأها كما ينبغي، تجدها تطلب أربعة أشياء، وكل واحد منها يطلبه أكثر من التزام.
هوية متحقَّق منها للطرف الآخر. الفاتورة تحتاج أن يكون الرقم الضريبي لعميلك صحيحًا. وطلب صاحب البيانات يحتاج أن تتيقّن أن السائل هو صاحب السجل. وملف المناقصة يحتاج تعريفًا لمورّديك. وثلاثتها تسقط عند الضعف نفسه: جدول عملاء الهوية فيه اسمٌ كتبه أحدهم.
هيكلة حيث يوجد لديك الآن نصّ حر. فالعنوان المخزَّن في سطر واحد لا يمكن التحقق منه ولا تفكيكه ولا إعداد تقرير عنه. والمعالجة الضريبية الساكنة في ذاكرة موظف لا يمكن تطبيقها باتساق. وقاعدة الاحتفاظ القائمة بوصفها عادة لا يمكن إثباتها. وكل التزام في هذه الصفحة هو في جوهره طلبٌ لجعل شيء مقروء للبشر مقروءًا للآلة.
سجلّ لمن فعل ماذا ومتى. الفواتير الضريبية يجب حفظها سليمة. والإخطار بالاختراق يتوقف على قدرتك على تحديد ما جرى الوصول إليه. ومطالبات المحتوى المحلي يجب أن تصمد أمام تدقيق. والمطلوب في كل حالة ليس الحدث نفسه — بل الأثر الذي تركه.
مالك بالاسم. وهذا هو البند الذي لا مكوّن تقني له، ويحسم النتيجة على أي حال.
والنتيجة العملية تستحق قولها بوضوح، لأنها تغيّر ما تبدأ به: عمل البيانات مشترك، وعمل البرمجيات ليس كذلك. نظّف البيانات مرة، يقصر كل واحد من المشاريع الخمسة. اشترِ البرمجيات أولًا، تكتشف مشكلة البيانات خمس مرات منفصلة، في أسوأ لحظة من كل مشروع.
من يملك هذا داخل شركتك
الالتزامات الخمسة تحطّ على أربعة مكاتب مختلفة. فالفوترة للمالية. وحماية البيانات لا مالك لها تلقائيًا، ويتبنّاها عادةً قسم التقنية أو الشؤون القانونية بحسب من قرأ عنها أولًا. والاستضافة للتقنية. والمحتوى المحلي لمن يكتب العروض. والتعمين للموارد البشرية.
والخلل ليس في إهمال أحدها. الخلل أن الخمسة تُحسم داخل الأنظمة نفسها، ولا أحد من هؤلاء الأربعة يرى الصورة كاملة. فالمالية تختار مسار فوترة له أثر في الاستضافة. والتقنية تختار إقليم استضافة له أثر في حماية البيانات. والموارد البشرية تعتمد خطة قوى عاملة تفترض أدوارًا تقنية لم يرصد لها أحد ميزانية.
وما ينفع، وهو غير لامع: شخص واحد بالاسم يملك التقاطع، وسجل واحد للالتزامات الخمسة أمام كل منها حالته وخطوته التالية، وبند دائم في اجتماع إداري قائم بدل لجنة جديدة. ولا يلزم أن يكون هذا الشخص تقنيًا. يلزم أن يكون في موقع يسمح له بالقول إن لقرار في عمود عواقب في عمود آخر، وأن يُسمع حين يقول ذلك.
والشركات التي تتخطّى هذا لا تفشل بصوت عالٍ. بل تصل إلى أواخر 2027 وقد أنجزت أربعة من الخمسة، وأنجزتها بالترتيب الخطأ، ودفعت مرتين ثمن تنظيف البيانات نفسه.
تسلسل لاثني عشر شهرًا
محاولة تنفيذ الخمسة دفعةً واحدة هي الطريق إلى ألا تنفّذ أيًّا منها كما ينبغي. ترتيب عملي:
الربع الأول — اعرف أين تقف. حدّد أي تاريخ فوترة ينطبق عليك، كتابةً. واحصر كل نظام يستطيع إصدار فاتورة، وكل نظام يحتفظ ببيانات شخصية. الحصران يتداخلان كثيرًا، ويجيبان معظم ما ستسأله الالتزامات الثلاثة الأخرى.
الربع الثاني — عالج البيانات لا البرمجيات. أرقام ضريبية متحقَّق منها، وعناوين مُهيكلة، ومعالجة ضريبية صحيحة لكل منتج، وقاعدة احتفاظ قابلة للدفاع عنها لكل فئة بيانات. عمل غير لامع، وأطول البنود زمنًا، وهو الذي يقرر ما إذا كان كل مشروع تالٍ قصيرًا أم طويلًا.
الربع الثالث — احسم البنية. الاستضافة وموقع البيانات أولًا، لأنها تقيّد كل ما عداها. ثم مسار الفوترة: ترقية، أو مزوّد معتمد، أو طبقة وسيطة، أو استبدال.
الربع الرابع — نفّذ، مع متسع للفشل. التطبيق الاختياري المبكر للفوترة متاح، والفاتورة المرفوضة في مرحلة تجريبية تذكرة دعم فني لا مشكلة إيرادات.
وعبر الأرباع الأربعة، عامِل القيمة المحلية والتعمين كقيدين على الخيارات لا كمشروعين منفصلين. فهما نادرًا ما يحتاجان مسار عمل خاصًا؛ يحتاجان أن يكونا حاضرين في الغرفة حين تُتخذ القرارات.
ماذا يعني ألا تفعل شيئًا
بحلول أواخر 2027، تكون الشركة التي لم تتحرّك تصدر فواتير لا يستطيع عملاؤها معالجتها، وتحتفظ ببيانات شخصية لا تقدر على إخراجها أو حذفها عند الطلب، وتشغّل أنظمة في موقع قد لا يُسمح لها باستخدامه، وتحصل على نتائج ضعيفة في مناقصات كانت تفوز بها، وعاجزة عن توظيف من يصلح أيًّا من ذلك. ولا واحدة من هذه كارثة بذاتها. الخطر الحقيقي أن تصل كلها معًا، في الربعين نفسيهما، وسط شحّ وطني في الطاقة التنفيذية.
أسئلة شائعة
أي هذه ينطبق على شركة فيها 40 موظفًا؟ الخمسة جميعًا، بدرجات متفاوتة. فالفوترة تنطبق على كل منشأة مسجّلة في الضريبة. وقانون حماية البيانات ينطبق على كل من يعالج بيانات أشخاص في السلطنة، بلا إعفاء بحسب الحجم. وقواعد الاستضافة تنطبق على من يقرر أين تُخزَّن البيانات. والقيمة المحلية تنطبق إن كنت تتقدّم لمناقصات تُقيَّم فيها. والتعمين ينطبق على كل صاحب عمل في القطاع الخاص.
ما البند الأشد إلحاحًا؟ الفوترة، لأن لها تاريخًا ثابتًا وعقوبة محددة ومهلة طويلة لجودة البيانات. ابدأ حصر أنظمة الفوترة هذا الربع.
هل أحتاج مورّدًا مختلفًا لكل بند؟ غالبًا لا. أربعة من الخمسة تُحسم داخل الأنظمة نفسها — نظام ERP أو المنصة المالية، ونظام إدارة العلاقات، والمكان الذي تُستضاف فيه. ومعاملتها كخمس عمليات شراء منفصلة هي ما يضاعف التكلفة.
هل في الأمر فائدة تتجاوز تفادي العقوبات؟ نعم، ومن الأمانة القول إنها أثر جانبي لا الغاية. فبيانات العملاء المتحقَّق منها، والعناوين المُهيكلة، والمعالجة الضريبية الصحيحة هي الأساسات ذاتها التي تجعل التقارير والأتمتة والتكامل تعمل أصلًا.
كم يستغرق برنامج واقعي؟ لشركة متوسطة لديها عدة أنظمة، خطّط بالأرباع لا بالأسابيع. العمل البرمجي نادرًا ما يكون القيد؛ القيد جودة البيانات وسرعة اتخاذ القرار.
ما الذي ينبغي ألا أفعله؟ لا تبدأ بعرض تقديمي من مورّد. فكل واحد من هذه الالتزامات يُجاب عنه بشكل مختلف تبعًا لحال بياناتك، ولا يمكنك تقييم عرض قبل أن تقدر على وصف وضعك أنت.
يلخّص هذا المقال المتطلبات المنشورة حتى 21 أغسطس 2026، وهو ليس استشارة قانونية أو ضريبية أو تنظيمية. تحقّق من وضعك لدى الجهة المختصة أو مستشار مؤهل.
المصادر: جهاز الضرائب — الفوترة الإلكترونية · المرسوم السلطاني 6/2022 — قانون حماية البيانات الشخصية · الوزارة — معيار خدمات الحوسبة السحابية والاستضافة
تريد تحويل هذا إلى خطة؟ تصمّم «ذوات» وتُكامل أنظمة الأعمال للشركات المتوسطة في السلطنة. احجز مكالمة إن أردت رأيًا ثانيًا في ترتيب خطواتك.