الامتثال · زاتكا · حماية البيانات · قوى · الاستضافة · المقر الإقليمي

كل نظام له موعد.خلّك جاهز قبله.

الفوترة الإلكترونية، وحماية البيانات الشخصية، وقوى ومدد والتأمينات، والاستضافة داخل المملكة، وقواعد المقر الإقليمي. شركة سمارت إندبندنت للتقنيات تبني كل متطلب داخل أنظمتك الحالية، عشان لا غرامة ولا فاتورة مرفوضة ولا مسير رواتب متوقف يوصل لمكتبك.

أفق الرياض وقت المغرب
104 يوم على آخر موعد لربط الموجة 25 بمنصة فاتورة المصدر: هيئة الزكاة والضريبة والجمارك، 24 يوليو 2026
سجل الامتثال
النظامالمطلوبالموعد
الفوترة الإلكترونيةالموجة 25الربط مع منصة فاتورةقبل 1 فبراير 2027
حماية البياناتسداياإبلاغ سدايا عن التسرّبخلال 72 ساعة
قوى ونطاقاتالموارد البشريةتوثيق العقود في قوىمنذ 15 أبريل 2026
الاستضافةسدايانقل البيانات الشخصية للخارجبشروط وضمانات
المقر الإقليميوزارة الاستثماربدء الأنشطة الإلزاميةخلال 6 أشهر من الترخيص
01 · الفوترة الإلكترونية

المرحلة الثانية من زاتكا

المرحلة الثانية، بالطريقة الصح.

الفاتورة المرفوضة دفعة متأخرة. ونظام ما يرتبط بمنصة فاتورة في موعده يعرّضك للمخالفة. نربط نظامك من التشخيص لين أول فاتورة معتمدة.

فاتورة ضريبية باللغتين برمز QR وختم الاعتماد

زاتكا تربط الشركات على موجات. والموجة الأخيرة غالباً هي موجتك.

كل موجة تنزل بحدّ الإيرادات. الشركات الكبيرة بدأت في 2023، والحين وصل الحد إلى 187,500 ريال. مرّر الصفحة وشوف الحد ينزل.

8 من 25 موجة، كل وحدة من إعلانها الرسمي في موقع هيئة الزكاة والضريبة والجمارك. المحور العمودي لوغاريتمي.

وش يعني «الاعتماد»؟ خمس خطوات في ثواني.

sitco · zatca-gateway● ready

            
          
الخطوات حسب الدليل التفصيلي للفوترة الإلكترونية، هيئة الزكاة والضريبة والجمارك
  • B2Bالفاتورة الضريبية القياسية تعتمدها الهيئة قبل مشاركتها مع المشتري.
  • B2Cالفاتورة المبسطة يُبلَّغ عنها خلال 24 ساعة من إصدارها.
  • PIHكل فاتورة تحمل تجزئة الفاتورة التي قبلها، فالسلسلة ما تنعدّل بصمت.
  • QRكل فاتورة عليها رمز QR يحمل بياناتها الأساسية وختمها.

كم تكلّف الغلطة؟ الغرامات تبدأ من هنا.

عدم إضافة رمز QR، أو غياب الرقم الضريبي للمشتريإنذار
عدم إصدار الفواتير إلكترونياً5,000 ريال
حذف الفاتورة أو تعديلها بعد إصدارها10,000 ريال

هذي غرامات البداية للمرحلة الأولى، وترتفع مع تكرار المخالفة. والتكلفة الأكبر غالباً دفعة العميل اللي تنتظر فاتورة معتمدة.

المصدر: هيئة الزكاة والضريبة والجمارك، مخالفات الفوترة الإلكترونية وغراماتها، 16 نوفمبر 2021

وش نسلّمك.

  • ✓
    تقرير جاهزيةأنواع الفواتير والأنظمة وفجوات البيانات وموجتك.
  • ✓
    شهادة CSID لكل وحدة إصدارلكل وحدة تصدر فواتير، من طلب الشهادة لين شهادة التشغيل.
  • ✓
    ملف XML بصيغة UBL 2.1مع الختم التشفيري وسلسلة التجزئة ورمز QR.
  • ✓
    الاعتماد والإبلاغمع قائمة للفواتير المرفوضة وتنبيهات، فما يفوتك شي.
  • ✓
    الربط مع نظامكOracle أو APEX أو نظامك الخاص، أو تطبيق مستقل. بدون ما تغيّر نظامك.
بسرعةالفواتير الضريبية تُعتمد خلال ثواني.
وصح من أول مرةنختبر على رقمك الضريبي قبل التشغيل.
02 · حماية البيانات الشخصية

نظام حماية البيانات

الخصوصية مبنية داخل أنظمتك، مو ملف PDF.

كل نموذج في موقعك، وكل محادثة واتساب، وكل ملف موظف، فيه بيانات شخصية. والنظام نافذ بالكامل من 14 سبتمبر 2024.

صورة مقرّبة لمعالج على لوحة إلكترونية
5 ملايين ريالالحد الأعلى للغرامة عن المخالفة الواحدة، وتُضاعف عند التكرار (المادة 36).
72 ساعةمهلة إبلاغ سدايا عن حادثة تسرّب من وقت العلم بها.
30 يوماًمهلة الرد على طلب صاحب البيانات، قابلة للتمديد مرة بإشعار.

خمس التزامات. ولكل وحدة شي نبنيه.

القانون يطلب نتيجة. إحنا نبني الأداة اللي تثبتها، داخل أنظمتك الحالية.

الالتزاموش يطلب النظاموش نبني
  1. المادة 12إشعار الخصوصية

    سياسة خصوصية متاحة قبل جمع البيانات: الغرض، والبيانات، وطريقة الحفظ والإتلاف، والحقوق وكيف تُمارس.

    إشعار باللغتين يُصاغ مع مستشارك القانوني، ومربوط بكل نموذج.

  2. النظام ولائحتهالموافقة

    موافقة تقدر تثبتها: مين وافق، وعلى إيش، ومتى، ومع إمكانية سحبها.

    التقاط الموافقة وتسجيلها في الموقع وواتساب ونظام CRM.

  3. المادة 18الاحتفاظ والإتلاف

    إتلاف البيانات الشخصية بدون تأخير متى ما انتهت الحاجة لها.

    جداول احتفاظ مع مهام حذف آلية.

  4. اللائحة التنفيذيةطلبات أصحاب البيانات

    الرد خلال 30 يوماً، ويجوز التمديد 30 يوماً أخرى بإشعار مسبق وسبب.

    بوابة طلبات بعدّاد مهلة تلقائي لكل طلب.

  5. المادة 20 واللائحةالإبلاغ عن التسرّب

    إبلاغ سدايا خلال 72 ساعة من العلم بالحادثة، وإبلاغ أصحاب البيانات بدون تأخير إذا تضرروا.

    دليل استجابة للـ 72 ساعة، نتدرّب عليه قبل ما تحتاجه.

المصدر: نظام حماية البيانات الشخصية · اللائحة التنفيذية، سدايا

ساعتين لازم تسبقهم.

لما يصير تسرّب أو يوصلك طلب، العدّاد يبدأ من لحظة علمك. أنظمتك لازم تعرف قبلك.

0 h24 h48 h72 h
علمت بالتسرّبسدايا تم إبلاغها
الإبلاغ عن التسرّب: 72 ساعة كحد أقصى.
اليوم 0اليوم 30اليوم 60
وصل الطلبتمديد بإشعار
طلب صاحب البيانات: 30 يوماً، وتمديد واحد بنفس المدة.

أقصى العقوبات.

أغلب المخالفات تبدأ بإنذار أو غرامة. لكن السقف عالي، والإفصاح المتعمّد عن بيانات حساسة عقوبته أشد.

غرامة عن المخالفة الواحدة (المادة 36)5 ملايين
السقف عند تكرار المخالفة10 ملايين
إفصاح متعمّد عن بيانات حساسة بقصد الإضرار أو المنفعة (المادة 35): غرامة، أو سجن حتى سنتين، أو الاثنين3 ملايين
المصدر: نظام حماية البيانات الشخصية، المادتان 35 و36، سدايا
03 · منصات الموارد البشرية

قوى ومدد والتأمينات

بيانات موظفينك متطابقة، كل شهر.

موظف واحد، وثلاث منصات، وكل وحدة تشوف رقم. لو اختلفت الأرقام، تنزل نطاقاتك أو يتعطل ملف حماية الأجور قبل ما تنتبه.

موظفة تعمل على مكتب بجانب نافذة تطل على الرياض
15 أبريل 2026من هذا التاريخ، نسب التوطين في نطاقات تُحسب من عقود العمل الموثّقة إلكترونياً في قوى فقط.المصدر: وزارة الموارد البشرية والتنمية الاجتماعية، 3 مايو 2026
+17 مليونملف أجور عالجها برنامج حماية الأجور عبر مدد بنهاية 2025، مع تحقق لحظي من صرف الأجور في مواعيدها.المصدر: وزارة الموارد البشرية والتنمية الاجتماعية، 11 مارس 2026

سجل واحد. ثلاث منصات. نفس الأرقام.

المطابقة تشتغل قبل إقفال الرواتب كل شهر. كل فرق ينكشف عندك أول، مع الإجراء اللي يصلحه عبر القناة الرسمية.

Smart ERP · الرواتب · أكتوبر 2026 EMP-0417 · مهندس موقع
الراتب الأساسي
9,000.00
بدل السكن
2,250.00
الأجر الخاضع للاشتراك
11,250.00
العقد
محدد المدة · سنتين
قوىجاري الفحص

عقد موثّق · الأساسي 9,000.00

مددجاري الفحص

ملف حماية الأجور لأكتوبر · 9,000.00 + 2,250.00

التأميناتجاري الفحص

الأجر المسجّل · 10,500.00

قائمة الإقفال الشهري. قبل ما تسأل المنصات.

Smart ERPالموارد البشرية › إقفال أكتوبر
  • ✓عقود قوى مطابقة للرواتب142 / 142
  • ✓ملف حماية الأجور جاهز للرفع على مدد
  • !أجر مسجّل في التأمينات يختلف عن الرواتب1
  • !إقامات تنتهي خلال 30 يوم (مقيم)2

وش نسلّمك.

  • ✓
    لوحة مطابقةبين الموارد البشرية والرواتب وقوى والتأمينات ومدد ومقيم.
  • ✓
    متابعة عقود قوىوأثر كل عقد على نطاقات.
  • ✓
    ملفات حماية الأجوربالصيغة اللي تقبلها مدد، مفحوصة قبل الرفع.
  • ✓
    مطابقة التأمينات وتنبيهات مقيمالأجور مطابقة، والإقامات ما تنتهي فجأة.
  • ✓
    قائمة إقفال شهريةقنوات وملفات رسمية فقط.
04 · توطين البيانات

الاستضافة داخل المملكة

بياناتك في دارها، داخل المملكة.

أغلب الشركات ما تعرف وين تنام بياناتها: نسخة احتياطية في أوروبا، وملفات موظفين في حساب شخصي. نظام حماية البيانات ما يجيز نقل البيانات الشخصية للخارج إلا بشروط.

ممر طويل من خوادم البيانات

خريطة وين تعيش بياناتك. وش ينقل، ووش يبقى.

نبدأ بتقييم: كل نظام، وكل نسخة احتياطية، وكل أداة خارجية. بعدها ننقل اللي لازم ينقل، ونوثّق اللي يبقى بالضمانات اللي حددتها سدايا.

sitco · residency --status
REGION        CODE          ROLE
Riyadh        me-riyadh-1   primary
Jeddah        me-jeddah-1   backup
──────────────────────────────────
restore test  passed
abroad        3 found › 0 open
داخل المملكةمنطقتان سحابيتان
me-riyadh-1الرياضالتشغيل: النظام والموقع وقاعدة البيانات
نسخ
me-jeddah-1جدةنسخ احتياطي في مدينة ثانية، باسترجاع مُختبَر
  • النسخ الاحتياطية لقاعدة البياناتانتقلت لجدة
  • ملفات الموظفينانتقلت للرياض
الحدود: النقل للخارج بشروط فقط
خارج المملكة
  • النسخ الاحتياطية لقاعدة البياناتوُجدت بالخارجمخزن سحابي في فرانكفورت
  • ملفات الموظفينوُجدت بالخارجحساب تخزين شخصي
  • أداة التسويق بالبريدوُجدت بالخارجخدمة سحابية خارجية
المصدر: لائحة نقل البيانات الشخصية خارج المملكة، سدايا · منطقة Oracle في الرياض · منطقة Oracle في جدة

بسرعة. وصح من أول مرة.

بسرعةالنقل نجرّبه أول، فيكون التحويل قصير.
بسرعةالتنبيهات توصلنا قبل ما يلاحظ مستخدمينك.
صح من أول مرةنسخ احتياطي في مدينة سعودية ثانية، باسترجاع مُختبَر.
صح من أول مرةكل تعديل يُجرَّب على بيئة اختبار أول.

وش نسلّمك.

  • ✓
    تقييم توطين البياناتوين يُحفظ كل شي، ووش لازم ينتقل.
  • ✓
    نقل مُجرَّبمع خطة تراجع.
  • ✓
    نسخ احتياطي في مدينة ثانيةمع استرجاع مُختبَر.
  • ✓
    بيئة اختبار منفصلةمطابقة لبيئة التشغيل.
  • ✓
    مراقبة وتقرير شهريمع تنبيهات على كل خلل.
05 · المقر الإقليمي

إطلاق المقر الإقليمي

مقرك الإقليمي، جاهز من أول يوم.

العدّاد يبدأ يوم الترخيص. الأنشطة الإلزامية لازم تبدأ خلال 6 أشهر، وأنت تحتاج موقع وهوية عربية وبريد وفوترة ومنصات موارد بشرية قبلها.

أفق الرياض في ضوء المساء البنفسجي

أول 12 شهر. بالتواريخ اللي تحددها الوزارة.

عُدّة SITCO للإطلاق: الموقع والهوية والبريد والفوترة والموارد البشرية والاستضافة، جاهزة ليوم الافتتاح
يوم الترخيصيصدر ترخيص المقر الإقليمي
الشهر 6بدء أنشطة المقر الإلزامية
الشهر 1215 موظفاً بدوام كامل منهم 3 تنفيذيين، و3 أنشطة اختيارية على الأقل
المصدر: وزارة الاستثمار، شروط وأحكام ترخيص المقر الإقليمي، 2024

قائمة الإطلاق. علّم على الجاهز.

علّم على اللي خلص عندك. اللي يبقى هو خطة إطلاقك، ونقدر نبنيها كلها مع فريق واحد وبنفس الوقت.

أسئلة قبل الموعد الجاي.

كيف أعرف موجتي في زاتكا؟

الهيئة تبلّغ كل منشأة مستهدفة قبل موعد ربطها بستة أشهر على الأقل، حسب إيراداتها الخاضعة للضريبة. والموجة 25 تشمل كل من تجاوزت إيراداته 187,500 ريال في أي سنة من 2022 إلى 2025. الدراسة المجانية تتأكد من موجتك وجاهزية نظامك.

لازم أغيّر نظامي المحاسبي؟

لا. نربط الفوترة الإلكترونية بالنظام اللي عندك، سواء Oracle أو APEX أو نظام خاص، أو نسلّمك تطبيق مستقل إذا نظامك ما يقبل الربط.

هل الاستضافة داخل المملكة إلزامية؟

ليست إلزامية لكل الشركات. نظام حماية البيانات يسمح بنقل البيانات الشخصية للخارج بشروط وضمانات تحددها سدايا. كثير من الشركات تختار الاستضافة داخل المملكة عشان تبسّط الامتثال. التقييم يوضح لك وش يلزمك فعلاً.

تغنون عن المحامي؟

لا. إحنا نبني الأدوات: سجلات الموافقة، والحذف الآلي، وبوابة الطلبات، ودليل التسرّب. والإشعارات والسياسات تُصاغ مع مستشارك القانوني.

تتصلون بقوى ومدد والتأمينات مباشرة؟

نستخدم القنوات والملفات الرسمية فقط: ملف حماية الأجور بالصيغة اللي تقبلها مدد، وتقارير مطابقة من بياناتك، وتنبيهات قبل الإقفال. ما نستخدم أي طريقة غير رسمية.

موعدك الجاي محدد من الحين.

الدراسة المجانية فيها فحص امتثال لزاتكا وحماية البيانات. خذها أول، وقرّر بعدين.