بقلم فريق مرحبا — آخر تحديث: 29 أغسطس 2026
تصميم تطبيق محفظة إلكترونية صار من أكثر الطلبات التي تصلنا من أصحاب المتاجر وتطبيقات الخدمات في السعودية، ومعظمهم يدخل المشروع بتصور واحد: «أريد محفظة مثل المحافظ المشهورة». المفاجأة التي نوضحها في أول اجتماع أن كلمة محفظة تجمع تحتها نوعين مختلفين تماماً من الناحية القانونية والتقنية والمالية. النوع الأول محفظة نقاط أو رصيد داخلي يعيش داخل تطبيقك ولا يخرج منه، وهذا مشروع برمجي عادي يمكن تنفيذه خلال أسابيع. النوع الثاني محفظة أموال حقيقية يودع فيها المستخدم نقوداً ويحولها لأشخاص آخرين، وهذا نشاط مالي منظم يتطلب ترخيصاً من البنك المركزي السعودي ساما قبل أن يكتب المبرمج سطراً واحداً. في هذا الدليل نشرح الفرق بالتفصيل، ونستعرض التكاملات المحلية من مدى وسداد وApple Pay، ومتطلبات الأمان البنكية، والتكلفة الواقعية لكل نوع.
ما أنواع تصميم تطبيق محفظة إلكترونية وأيها يحتاج ترخيص ساما؟
القاعدة العملية التي نعتمدها لتصنيف أي مشروع محفظة: اتبع مسار المال. إذا كان الرصيد لا يتحول أبداً إلى نقود خارج نظامك، فأنت أمام محفظة مغلقة (Closed Loop) مثل نقاط الولاء أو رصيد المتجر الذي يُصرف في مشترياتك فقط، وهذه في العموم لا تدخل ضمن أنشطة المدفوعات المرخصة لأنها أقرب إلى نظام خصومات وائتمان تجاري داخلي. أما إذا كان المستخدم يستطيع إيداع أموال حقيقية ثم سحبها أو تحويلها لمستخدم آخر (P2P) أو الدفع بها لدى تجار خارج منظومتك، فهذه محفظة مفتوحة تُعد نشاط مدفوعات منظماً يتطلب ترخيصاً من البنك المركزي السعودي، وإجراءات الترخيص ومتطلباته ومدده الزمنية منشورة ومحدثة على الموقع الرسمي لساما sama.gov.sa، وهو المرجع الوحيد الذي ننصح بالاعتماد عليه في هذه التفاصيل لأنها تتغير دورياً.
هذا التمييز ليس ترفاً قانونياً، بل هو الذي يحدد ميزانية مشروعك وجدوله الزمني بالكامل. محفظة النقاط تُبنى ضمن تطبيقك الحالي أو الجديد كوحدة برمجية، بينما المحفظة المرخصة تعني تأسيس شركة تقنية مالية بمتطلبات رأس مال وحوكمة وامتثال مستمرة. الجدول التالي يلخص الصورة:
| نوع المحفظة | الترخيص | التعقيد | البداية السعرية |
|---|---|---|---|
| نقاط ولاء داخل تطبيقك | لا تحتاج ترخيص ساما | منخفض | من 25,000 ريال ضمن نطاق MVP |
| محفظة رصيد مغلقة لمتجرك | لا تحتاج ترخيصاً ما دام الرصيد يُصرف داخل منظومتك فقط، وللتفاصيل راجع ساما | متوسط | ضمن نطاق 25,000 إلى 80,000 ريال حسب التكاملات |
| محفظة أموال حقيقية وتحويلات P2P | تتطلب ترخيص البنك المركزي السعودي | مرتفع جداً | مشروع فنتك كبير يُسعَّر بدراسة خاصة |
ما التكاملات المحلية ومتطلبات الأمان التي تحتاجها المحفظة في السعودية؟
حتى المحفظة الداخلية البسيطة تحتاج طريقة يشحن بها المستخدم رصيده، وهنا تدخل التكاملات المحلية. الشحن يتم عبر بوابة دفع تدعم بطاقات مدى التي تمثل الحصة الأكبر من مدفوعات الأفراد في السوق السعودي، إضافة إلى Apple Pay الذي أصبح خياراً شبه إلزامي لأن نسبة كبيرة من المستخدمين السعوديين تدفع به مباشرة من الجوال، وبطاقات فيزا وماستركارد للشرائح الأخرى. أما سداد فهو قناة مهمة لتطبيقات الخدمات والجهات التي تصدر فواتير، إذ يتيح للعميل دفع مستحقاته من تطبيق بنكه مباشرة. اختيار البوابة المناسبة وترتيب هذه التكاملات شرحناه بالتفصيل في دليل ربط بوابة الدفع الإلكتروني بتطبيقك، والقاعدة أن رسوم كل بوابة وشروطها تؤخذ من موقعها الرسمي لأنها تتغير وتختلف حسب حجم نشاطك.
على جانب الأمان، تعامل مع أي محفظة، حتى لو كانت نقاطاً، بعقلية بنكية. الحد الأدنى الذي نطبقه في مشاريع المحافظ أربعة مستويات: تشفير قوي للبيانات أثناء النقل والتخزين بحيث لا تُحفظ أرصدة أو بيانات حساسة كنص مكشوف، ومصادقة ثنائية عبر رمز يُرسل للجوال أو بصمة الوجه قبل أي عملية حساسة، ومراقبة احتيال ترصد الأنماط الشاذة مثل محاولات شحن متكررة فاشلة أو استهلاك رصيد بسرعة غير طبيعية، وتحقق من هوية العميل KYC بدرجة تتناسب مع نوع المحفظة. في المحافظ المرخصة يكون توثيق الهوية إلزامياً عبر الأنظمة الوطنية المعتمدة مثل نفاذ، وتفاصيل هذه المتطلبات لدى الجهات الرسمية، أما في محفظة المتجر فيكفي عادة توثيق رقم الجوال مع سجل عمليات كامل غير قابل للتعديل يحفظ كل حركة رصيد.
ما حالات الاستخدام العملية للمحفظة داخل تطبيقك؟
أغلب عملائنا لا يحتاجون فعلياً ترخيص فنتك، بل يحتاجون واحدة من ثلاث حالات عملية. الأولى محفظة المتجر الإلكتروني: العميل يشحن رصيداً مقدماً أو يستلم قيمة المرتجعات كرصيد بدل التحويل البنكي، فيرتفع معدل تكرار الشراء وتنخفض تكلفة الاسترجاع، وهذا النموذج تستخدمه كبرى منصات التجارة العالمية والمحلية. الثانية محفظة تطبيق الخدمات: تطبيقات المشاوير والتوصيل والصيانة تحتاج أرصدة داخلية للعملاء ومحافظ مستحقات للمناديب والفنيين تُصفَّى دورياً عبر التحويل البنكي، وهنا المحفظة تنظم الحسابات دون أن تلمس نشاط المدفوعات المرخص لأن التصفية تتم خارج التطبيق. الثالثة نظام نقاط الولاء: نقاط تُكسب مع كل طلب وتُصرف كخصومات، وهي أخف الأنواع تقنياً وأسرعها تنفيذاً، ويمكن إضافتها لتطبيق قائم دون إعادة بنائه.
الخيط المشترك بين الحالات الثلاث أن المحفظة ليست التطبيق كله بل وحدة داخله، لذلك تكلفتها تُحسب ضمن مشروع التطبيق نفسه وليس كمشروع مستقل. وإذا كنت في مرحلة المفاضلة بين بناء تطبيق كامل أو البدء بحل أصغر، فستجد في صفحة أسعار تصميم التطبيقات تفصيلاً للباقات والنطاقات يساعدك على تحديد موقع مشروعك قبل التواصل مع أي شركة.
عندك فكرة محفظة لمتجرك أو تطبيقك ومش متأكد هل تحتاج ترخيصاً أم لا؟ أرسل لنا فكرتك وسنوضح لك التصنيف الصحيح والتكلفة الواقعية قبل أن تدفع ريالاً واحداً.
كم تكلفة تصميم تطبيق محفظة إلكترونية في السعودية؟
التكلفة تتبع التصنيف الذي شرحناه أعلاه. محفظة النقاط أو الرصيد الداخلي ضمن تطبيقك تقع في نطاق MVP الذي يمتد من 25,000 إلى 80,000 ريال، ويتحرك الرقم داخل هذا النطاق حسب عدد التكاملات (بوابة دفع واحدة أم عدة قنوات مع Apple Pay ومدى وسداد)، ودرجة الأمان المطلوبة، ووجود لوحة تحكم لإدارة الأرصدة والاسترجاعات. وإذا كانت المحفظة جزءاً من تطبيق كبير متعدد الخدمات بلوحات تحكم متقدمة وتقارير مالية، فقد ينتقل المشروع كاملاً إلى النطاق الاحترافي من 80,000 إلى 300,000 ريال. أما حلول الفنتك المرخصة من ساما فهي مشاريع من طبيعة مختلفة تماماً، تشمل بنية تحتية مصرفية وامتثالاً واختبارات اختراق دورية، لذلك لا نضع لها رقماً جاهزاً بل تُسعَّر بدراسة خاصة بعد وضوح نموذج العمل ومتطلبات الترخيص.
أضف للميزانية بنداً للتشغيل: أي محفظة تحتاج صيانة ومراقبة مستمرة تبدأ من 2,000 ريال شهرياً، لأن سجل الأرصدة لا يحتمل توقفاً أو خطأ حسابياً. ولمقارنة هذه الأرقام مع تكلفة أنواع التطبيقات الأخرى ومعرفة العوامل التي ترفع السعر أو تخفضه، راجع دليلنا المفصل كم تكلفة تصميم تطبيق جوال قبل أن تعتمد ميزانيتك النهائية.
أسئلة شائعة عن تصميم تطبيق محفظة إلكترونية
هل أحتاج ترخيصاً من ساما لإضافة محفظة نقاط في تطبيقي؟
في العموم لا، ما دامت النقاط أو الرصيد يُصرف داخل متجرك فقط ولا يمكن سحبه نقداً أو تحويله خارج منظومتك، فهذا نشاط ولاء تجاري وليس نشاط مدفوعات. ومع ذلك ننصح دائماً بمراجعة الأنشطة المنظمة المنشورة على موقع البنك المركزي السعودي الرسمي، خصوصاً إذا كان نموذجك فيه أي شكل من التحويل بين المستخدمين.
ما الفرق بين المحفظة المغلقة والمحفظة المفتوحة؟
المحفظة المغلقة رصيدها يُستخدم داخل منظومة واحدة فقط، مثل رصيد متجرك أو نقاط مطعمك، ولا يخرج منها كنقود. المحفظة المفتوحة تتيح الإيداع والسحب والتحويل بين الأشخاص والدفع لدى جهات متعددة، وهذا يجعلها نشاط مدفوعات منظماً يتطلب ترخيصاً من البنك المركزي السعودي.
كم تكلفة تصميم محفظة إلكترونية داخل تطبيقي؟
المحفظة الداخلية تُبنى ضمن نطاق MVP الذي يبدأ من 25,000 ريال ويصل إلى 80,000 ريال حسب التكاملات ومستوى الأمان ولوحة التحكم. وإذا كانت جزءاً من تطبيق ضخم متعدد الخدمات فقد يقع المشروع كاملاً في النطاق الاحترافي من 80,000 إلى 300,000 ريال.
كم يستغرق تطوير محفظة إلكترونية داخلية؟
نظام نقاط ولاء بسيط يُضاف لتطبيق قائم خلال أسابيع قليلة، بينما محفظة رصيد كاملة بشحن عبر بوابة دفع ولوحة تحكم واسترجاعات تحتاج عادة من شهرين إلى أربعة أشهر ضمن مشروع MVP. المدة الأكبر تذهب للاختبارات المالية، لأن أي خطأ في حساب الأرصدة يكلف أضعاف تكلفة تأخير الإطلاق.
هل يمكن ربط المحفظة مع مدى وApple Pay؟
نعم، شحن المحفظة يتم عبر بوابة دفع سعودية تدعم مدى وApple Pay والبطاقات الائتمانية، فيشحن المستخدم رصيده بأي وسيلة منها ثم يستهلكه داخل تطبيقك. رسوم كل بوابة وشروط التفعيل تؤخذ من موقعها الرسمي لأنها تختلف حسب النشاط وحجم العمليات.
ما هو التحقق من الهوية KYC ومتى يكون إلزامياً؟
KYC هو إجراء التحقق من هوية العميل قبل تمكينه من العمليات المالية. في المحافظ المرخصة من ساما يكون إلزامياً عبر الأنظمة الوطنية المعتمدة مثل نفاذ، أما في محفظة المتجر المغلقة فيكفي عادة توثيق رقم الجوال، مع رفع مستوى التحقق كلما زادت قيمة الأرصدة المسموح بها.
هل أستطيع تحويل محفظة النقاط لاحقاً إلى محفظة أموال حقيقية؟
تقنياً ممكن إذا بُنيت المحفظة من البداية ببنية محاسبية سليمة تسجل كل حركة رصيد، لكن الانتقال ليس قراراً تقنياً بل قرار ترخيص: ستحتاج التقدم للبنك المركزي السعودي والالتزام بمتطلباته كاملة قبل فتح أي باب للإيداع أو التحويل الحقيقي. لذلك نصمم قاعدة البيانات دائماً بطريقة تسمح بهذا التوسع دون إعادة بناء.
كيف أحمي محفظة تطبيقي من الاحتيال؟
بأربع طبقات مجتمعة: تشفير للبيانات في النقل والتخزين، ومصادقة ثنائية قبل العمليات الحساسة، وسجل عمليات غير قابل للتعديل يوثق كل حركة رصيد، ومراقبة آلية ترصد الأنماط الشاذة مثل محاولات الشحن الفاشلة المتكررة. هذه الطبقات تُبنى من اليوم الأول، لأن إضافتها بعد الإطلاق أصعب وأغلى بكثير.
