SYS// BRSTD-2026
UPLINK // AUTH_OK
LAT 24.86°N
LNG 67.00°E
ATELIER // v3.04
SIG ▮▮▮▮▮
PWR 98.4%
TEMP 36.6°C
FREQ 2400.0 MHz
PING 012 ms
PKTS 000000
RNG 000.0m
VEC 0.000,0.000
ID 0x000000
brainiac/studio

Digital Studio

نخدم عُمان

العربيةEnglish
القطاعات / التقنية المالية

برمجيات التقنية المالية في الخليج، مبنية لتصمد أمام الرقابة.

لشركات الدفع والبنوك وجهات التمويل وشركات التقنية المالية التي تخدم الشركات. بوابات دفع وصفحات دفع وبوابات لإدارة البطاقات، مع أعمال المطابقة والتدقيق التي تحتاجها الفرق الخاضعة للرقابة: العمل نفسه الذي سلّمناه لـ Pay2m وKuickpay و1Link.

باختصار

نبني بوابات الدفع وصفحات الدفع وبوابات إدارة البطاقات والفوترة لشركات التقنية المالية والبنوك في قطر والسعودية والإمارات وعُمان، ثم أوروبا وباكستان. من عملنا Pay2m، بوابة دفع قطرية بُنيت من فكرة العميل، وصفحة الدفع في Kuickpay العاملة معنا منذ أكثر من 4 سنوات، وبوابة إدارة بطاقات لـ 1Link، أكبر شبكة دفع مشتركة في باكستان.

آخر تحديث نوفمبر 2026

منهجنا

خبرة عملية، لا مجرد سوق مستهدفة.

التقنية المالية لا تسامح في الاختصارات. الأنظمة التي نبنيها تعمل داخل PCI DSS ومتطلبات اعرف عميلك ومكافحة غسل الأموال وقواعد البنك المركزي في كل سوق: مصرف قطر المركزي، والبنك المركزي السعودي (ساما)، ومصرف الإمارات المركزي، وبنك الدولة الباكستاني. نتعامل معها كقيد تصميم من أول سطر كود، لا كخانة تُعلَّم عند الإطلاق.

هذا القطاع الذي لدينا فيه أكثر ما يمكن عرضه. بنينا Pay2m، بوابة دفع وفوترة قطرية، من فكرة العميل حتى منتج يعمل. وعملنا على صفحة الدفع في Kuickpay بباكستان لأكثر من أربع سنوات، وبنينا بوابة إدارة البطاقات التي تشغّلها 1Link، أكبر شبكة دفع مشتركة في باكستان، على بنيتها التحتية الخاصة. نصمم للتدقيق وللحادثة وللانتقال، لأن هذه هي اللحظات التي تدفع فرق التقنية المالية ثمنها.

لسنا مُقيِّمًا معتمدًا لـ PCI (QSA)، ولا مدققًا، ولا مؤسسة دفع مرخّصة. نبني أنظمة مصممة لاجتياز تلك المراجعات؛ أما الشهادة نفسها فتدقيق منفصل يتولاه متخصص.

— لمن نبني

القطاعات الفرعية.

بوابات الدفعصفحات الدفع وسداد الفواتيرإدارة البطاقاتالفوترة والمدفوعات بين الشركاتالمحافظ الرقمية والبنوك الرقميةالإقراض والائتمانإدارة الثروات والوساطةتقنية التأمينالتقنية الرقابية
— ما نحلّه

مشاريع نعمل عليها.

— 01

بناء بوابات الدفع

تسجيل التجار، وروابط الدفع، وصفحة الدفع المستضافة، والتسوية والمطابقة، ولوحة التاجر التي تُظهر أين المال. هكذا بُنيت Pay2m في قطر، من فكرة العميل.

— 02

صفحة دفع لا تُسقط المدفوعات

طلبات دفع لا تتكرر آثارها، وإعادة محاولة لا تخصم مرتين، وحالات فشل واضحة، وتكامل البنوك والمحافظ خلفها. صفحة الدفع في Kuickpay تعمل معنا في الإنتاج منذ أكثر من أربع سنوات.

— 03

بوابات للعمليات الخاضعة للرقابة

صلاحيات بحسب الدور، وموافقات بمبدأ المُنشئ والمُراجع، وتقارير وسجلات تدقيق للفرق التي تدير البطاقات والنزاعات والحدود. بنينا ذلك لـ 1Link على بنيتها التحتية الخاصة.

— 04

تقليص نطاق PCI DSS

الترميز وحقول الدفع المستضافة والخزائن الآمنة كي لا تمر بيانات البطاقات الخام بأنظمتك، مع إدارة الأسرار والأدلة التي سيطلبها المدقق. نبني على هذه الأنماط؛ والشهادة تدقيق منفصل.

— 05

الانتقال من الأنظمة المصرفية القديمة

الانتقال من أنظمة أساسية قديمة إلى خدمات حديثة دون كسر استمرارية الدفاتر: تشغيل متوازٍ، ومطابقة يومية، وتحويل على مراحل.

— 06

قرارات الاحتيال والائتمان

القواعد أولًا، والنماذج حيث تسمح البيانات، مع تسجيل كل قرار وإمكانية تفسيره. نبني خط المعالجة وسجل التدقيق؛ أما سياسة المخاطر فتبقى قرارك.

— حسب السوق

التقنية المالية، سوقًا سوقًا.

الخليج: قطر والسعودية والإمارات وعُمان والبحرين والكويت

لكل بنك مركزي ترخيصه وبيئته التجريبية: مصرف قطر المركزي، وساما في السعودية، ومصرف الإمارات المركزي، والبنك المركزي العُماني، ولمصرف البحرين المركزي وبنك الكويت المركزي قواعدهما أيضًا ونحددها أثناء تحديد النطاق. شبكات الخصم المحلية مثل NAPS في قطر ومدى في السعودية وKNET في الكويت، وApple Pay، لا تقل أهمية عن البطاقات الدولية، والواجهة بالعربية والإنجليزية متوقعة. والمنتجات السعودية بين الشركات تحتاج أيضًا إلى الفوترة الإلكترونية (فاتورة) من هيئة الزكاة والضريبة والجمارك.

إسبانيا وإيطاليا وفرنسا

المصادقة القوية وفق PSD2 وGDPR وواجهات الخدمات المصرفية المفتوحة تحدد البناء. ونظاما SDI في إيطاليا وVeriFactu في إسبانيا يغيّران طريقة إصدار الفواتير، فمنتجات الفوترة تحتاج إلى هذه المسارات من البداية.

باكستان

السوق الأم. المدفوعات الفورية عبر Raast وشبكة 1Link والمحافظ الرقمية تقف خلف معظم المدفوعات الرقمية، وبنك الدولة يضع القواعد لمؤسسات النقود الإلكترونية ومزوّدي الدفع. عملنا مع Kuickpay و1Link هنا.

— متى لا نناسبك

حين تكون المنصة المرخّصة هي الشراء الأفضل.

إن كنت تحتاج إلى معالج دفع مرخّص أو جهة إصدار بطاقات أو نظام مصرفي أساسي، فاشترِه. بوابة قائمة أو نظام أساسي بعلامتك يوصلانك إلى السوق أسرع من بناء مخصص، والترخيص يبقى لهما. استعن بنا لما يقع فوق ذلك: منتجك، وصفحة الدفع، والبوابات، والتكاملات. وإن كنت تحتاج إلى من يمنحك الشهادة، فذلك مدقق، لا نحن.

— الامتثال

مبني للعمل المنظَّم.

قواعد مصرف قطر المركزي (QCB) وبيئته التجريبية التنظيمية
البيئة التجريبية التنظيمية لـ ساما وإطار الأمن السيبراني (السعودية)
نظام خدمات الدفع للتجزئة لدى مصرف الإمارات المركزي (CBUAE)
قواعد بنك الدولة الباكستاني لمؤسسات النقود الإلكترونية ومزوّدي الدفع
قوانين حماية البيانات الشخصية: قطر (PDPPL) والسعودية (PDPL) والإمارات (PDPL) وعُمان (PDPL)
اللائحة العامة لحماية البيانات (GDPR) والمصادقة القوية للعميل وفق PSD2 (الاتحاد الأوروبي)
مبنية على أنماط تقليص نطاق PCI DSS؛ والشهادة تدقيق منفصل
أنماط تطبيق اعرف عميلك ومكافحة غسل الأموال (KYC / AML)
إقامة البيانات (الخليج والاتحاد الأوروبي)
— التقنيات

الأدوات التي نبدأ بها.

AWS KMS / Secrets Manager
Local rails: mada, NAPS, Raast
Kafka / Redpanda
أسئلة شائعة

أسئلة شائعة.

6 questions answered. Still have one? Reach out.

نعم، لكننا لا نحمل أي شهادة PCI ولسنا مُقيِّمًا معتمدًا (QSA). نصمم لأصغر نطاق ممكن: الترميز وحقول الدفع المستضافة والخزائن الآمنة، كي لا تمر بيانات البطاقات الخام بأنظمتك. الشهادة تدقيق منفصل يتولاه QSA أو مستشار متخصص.

6 questions
Ask another →
— ابدأ من هنا

أخبرنا بما تبنيه، ونريك الأقرب إليه مما أنجزناه.

ردّ خلال يوم عمل واحد، من الأشخاص الذين سيعملون على مشروعك.