المرسوم 26-07 وسوق تكنولوجيا المعلومات: كيف تفوز الشركات الجزائرية للأمن السيبراني بعقود القطاع العام

واقع المشتريات خلف المرسوم 26-07

المرسوم الرئاسي رقم 26-07، الصادر في 7 يناير 2026 والمنشور في الجريدة الرسمية بتاريخ 21 يناير، يُفرز تحدياً فورياً في التوظيف وبناء القدرات لكل مؤسسة عامة جزائرية. المرسوم لا يقبل التأويل: يجب على كل مؤسسة إنشاء وحدة أمن سيبراني مخصصة تعمل (1) بصورة مستقلة عن وظيفة إدارة تكنولوجيا المعلومات، (2) وترفع تقاريرها مباشرة لرئيس المؤسسة، (3) وتضع السياسة الأمنية وتشرف عليها، (4) وتجري رسم خرائط المخاطر، (5) وتدير الإبلاغ عن الحوادث للجهات المعنية.

المشكلة أن معظم المؤسسات العامة الجزائرية — الوزارات والولايات والوكالات الحكومية والمؤسسات العامة — لا تمتلك الكفاءات الأمنية الداخلية لتجنيد هذه الوحدات من الصفر. سجّلت الجزائر أكثر من 70 مليون هجوم إلكتروني في 2024، شملت 13 مليون محاولة تصيد و750,000 مرفق بريد إلكتروني خبيث تم حجبه — بيئة تهديد تستدعي متخصصين مدربين لا مديري شبكات معاد توظيفهم. يتوسع خط تدريب الأمن السيبراني في وزارة التعليم العالي، لكن عرض المحترفين المعتمدين يبقى أدنى بكثير من الطلب المؤسسي الذي أفرزه المرسوم 26-07 للتو.

الفرصة الناجمة لشركات خدمات تكنولوجيا المعلومات الجزائرية هيكلية ومستدامة. لا يمكن للمؤسسات العامة الوفاء بمتطلبات المرسوم بالتوظيف وحده — ستحتاج دعماً خارجياً لتقييم المخاطر وتصميم بنية الأمان ومنصات رصد الحوادث وتدريب الموظفين وخدمات الأمن المُدارة المستمرة. على عكس مشروع البنية التحتية الآني، يولّد دعم وحدات الأمن السيبراني عقود خدمات متكررة. فهم كيفية التموضع في هذا السوق يستلزم فهم آلية المشتريات والخدمات المحددة التي يتطلبها المرسوم.

ما يتطلبه المرسوم فعلياً — وما يعنيه لمقدمي الخدمات

1. رسم خرائط المخاطر هو خدمة الدخول

يُلزم المرسوم صراحةً وحدات الأمن السيبراني بـ”تحديد المخاطر من خلال رسم خرائط مخصص ونشر خطط المعالجة المناسبة”. رسم خرائط المخاطر — توثيق الأصول الرقمية للمؤسسة ونقاط الوصول وفئات البيانات ومتجهات التهديد — هو الخدمة الأساسية التي لا يمكن لأي مؤسسة تجاوزها والتي لا يستطيع معظمها تنفيذها داخلياً دون دعم متخصص.

لشركات خدمات تكنولوجيا المعلومات، تتمتع مهام رسم خرائط المخاطر بثلاث مزايا تجارية. أولاً، هي محددة النطاق والإطار الزمني — عادةً 4 إلى 12 أسبوعاً لمؤسسة بحجم وزارة — مما يُسهّل تقديم العطاء وتسليمها مقارنةً بعقود الخدمات المُدارة المفتوحة. ثانياً، تُنتج مستنداً (خريطة المخاطر وخطة المعالجة) يصبح الوثيقة المرجعية لجميع قرارات الأمن السيبراني اللاحقة، مُرسِّخاً علاقة الشركة مع المؤسسة. ثالثاً، تُموَّل عادةً من الميزانيات التشغيلية لا من بنود الاستثمار الرأسمالي، مما يُسرّع الموافقة مقارنةً بمشتريات البنية التحتية الكبرى.

يجب أن يتضمن مستند رسم خرائط المخاطر: جرد الأصول الرقمية (الأنظمة والنقاط الطرفية وقطاعات الشبكة)، وتقييم الجهات المهددة المناسب لقطاع المؤسسة، وتدقيق ضوابط الوصول، وخطة معالجة ذات أولويات مع جداول زمنية وتقديرات تكاليف. الشركات التي طوّرت منهجية موحدة لرسم خرائط المخاطر في سياق القطاع العام الجزائري — تأخذ في الاعتبار حزمة التكنولوجيا المحددة (بنية تحتية تعتمد Windows أساساً، مراكز بيانات محلية، اعتماد محدود على السحابة) — تستطيع تنفيذ هذه المهام بأسعار تنافسية مع الحفاظ على معايير جودة تميّزها عن المنافسين الأرخص الذين يُنتجون تقييمات عامة.

2. قدرة الاستجابة للحوادث هي مرساة العقد المتكرر

يُلزم المرسوم وحدات الأمن السيبراني بـ”ضمان الرصد المستمر والتدقيقات المنتظمة” و”الإبلاغ الفوري عن الحوادث للسلطات”. كلا الالتزامين يستلزمان قدرة تشغيلية مستمرة لا تستطيع معظم المؤسسات الحفاظ عليها بمواردها الداخلية وحدها — ما يُفرز فرصة طبيعية لخدمات الأمن المُدارة (MSSS).

وفق تحليل استراتيجية الأمن السيبراني الوطنية 2025-2029، يستلزم البيئة الأمنية الوطنية قدرة رصد مستمر عبر جميع المؤسسات العامة. يغطي عقد MSSS المُهيكل حول الامتثال للمرسوم 26-07 عادةً: رصد أحداث الأمن على مدار الساعة 24/7 عبر نظام SIEM، وتقارير تدقيق شهرية مُقدَّمة بالصيغة المطلوبة لمراجعة القيادة المؤسسية، وكتيبات تشغيل للاستجابة للحوادث مخصصة لبيئة المؤسسة، وخط تصعيد للحوادث النشطة. تُعد ASSI (وكالة أمن الأنظمة المعلوماتية) وDZ-CERT الهيئتين الرسميتين للإبلاغ عن الحوادث في القطاع العام — الشركات التي تساعد المؤسسات على بناء واختبار مسارات الإبلاغ عن الحوادث تُضيف قيمة امتثال مباشرة تتجاوز خدمات الرصد العامة.

تتراوح أسعار عقود MSSS في السوق الجزائرية بين 3 و15 مليون دينار جزائري سنوياً تبعاً لحجم المؤسسة والنطاق. للشركات القادرة على التسليم عند الحد الأدنى من هذا النطاق بجودة قابلة للإثبات، يُمثّل السوق المُتاح عبر نحو 60 وزارة وأكثر من 600 وكالة حكومية في الجزائر فرصة إيرادات متكررة كبيرة.

3. عقود الاستعانة بمصادر خارجية يجب أن تتضمن بنوداً أمنية

يُلزم المرسوم 26-07 صراحةً وحدات الأمن السيبراني بـ”تعزيز التنسيق مع هيئات الطلبيات العامة والأمن الداخلي لدمج بنود الأمن السيبراني في عقود الاستعانة بمصادر خارجية”. لهذا الحكم دلالة تجارية مباشرة: أي مزود خدمات تكنولوجيا معلومات يبيع برمجيات أو أجهزة أو خدمات مُدارة لمؤسسة مشمولة بالمرسوم 26-07 يجب أن يكون مستعداً لقبول بنود تعاقدية للأمن السيبراني في اتفاقياته التجارية.

تغطي هذه البنود عادةً: متطلبات معالجة البيانات وضبط الوصول، وجداول الإخطار بالحوادث، وحقوق التدقيق لوحدة الأمن السيبراني في المؤسسة، والمسؤولية عن انتهاكات البيانات الناجمة عن أنظمة مزود الخدمة أو موظفيه. الشركات التي تُعدّ بصورة استباقية ملاحق معيارية للأمن السيبراني لعقودها في القطاع العام — وتُتيحها للمسؤولين عن المشتريات المؤسسية خلال عملية العطاء — تتميز عن المنافسين الذين يتعاملون مع مفاوضة البنود باعتبارها عائقاً لا قيمة مُضافة. يُنشئ المرسوم متطلباً مؤسسياً؛ الشركات التي تُخفف الاحتكاك في تلبيته تفوز بمزيد من الصفقات.

ما يعنيه ذلك لشركات خدمات تكنولوجيا المعلومات الجزائرية

نافذة السوق مفتوحة الآن. بدأت المؤسسات المشمولة بالمرسوم 26-07 التنفيذ في يناير 2026 وتواجه حاجة تشغيلية فورية لا نظرية. إليكم خارطة الطريق لتموضع الشركات المتنافسة في هذا السوق وتنفيذها.

1. صمّموا باقة امتثال المرسوم 26-07 بأسعار مناسبة للميزانيات المؤسسية

أنشئوا منتجاً مُسمّى — ليس مهمة استشارية مخصصة، بل خدمة مُحزَّمة تحمل عنواناً محدداً حول الامتثال للمرسوم 26-07 — تتضمن المستندات الثلاثة الأساسية: تقرير رسم خرائط المخاطر، ونموذج السياسة الأمنية، وعقد MSSS مع تقارير تدقيق شهرية. يستجيب المسؤولون عن المشتريات العامة للخدمات المُحدَّدة الاسم والنطاق ذات الأسعار الواضحة؛ أما التكليفات الاستشارية المفتوحة فتستلزم دورات موافقة أطول.

تسير دورات الميزانية المؤسسية في القطاع العام الجزائري وفق الاعتمادات المالية السنوية. تخصص قانون المالية 2026 موارد للبنية التحتية الرقمية والأمن عبر الوزارات. الشركات القادرة على تصنيف باقة المرسوم 26-07 تحت بند ميزانية “البنية التحتية للأمن الرقمي” — وإثبات قيمة الامتثال تحديداً لرئيس المؤسسة الذي ترفع إليه وحدة الأمن السيبراني تقاريرها — تكتسب زخماً أسرع من الشركات التي تتوجه لقسم تكنولوجيا المعلومات.

2. سجّلوا في ARMP وابنوا سجلكم المرجعي في القطاع العام

الوصول إلى فرص المناقصات العامة في الجزائر يمر عبر التسجيل في ARMP (سلطة تنظيم الصفقات العمومية) ومنصة الصفقات العامة الوطنية. الشركات غير المسجلة في ARMP مُستبعدة من إجراءات المناقصة التنافسية التي تتجاوز عتبة التفاوض المباشر. يُتيح قانون الصفقات العمومية 2022 التفاوض المباشر للعقود التكنولوجية حيث يمكن لمزود واحد الوفاء بالمواصفات التقنية — وهو الآلية الأكثر شيوعاً للمهام المتخصصة في الأمن السيبراني — لكن يجب أن تكون الشركة مُورِّداً معتمداً.

السجل المرجعي مهم: المؤسسات التي تُجري العناية الواجبة على مزودي خدمات الأمن السيبراني تبحث عن تسليمات موثقة في مؤسسات مماثلة. شركة أنجزت رسم خرائط مخاطر في وزارتين مؤهلة للمناقصة في ثالثة؛ شركة دون مراجع في القطاع العام تنافس على السعر فحسب. إعطاء الأولوية للمهام الأولية — حتى بأسعار دون السوق — لبناء هذا السجل المرجعي هو الاستراتيجية الصحيحة في السنة الأولى لسوق جديد للأمن السيبراني العام.

3. تشاركوا مع مزودي التدريب المعتمدين من ASSI للوفاء بالتزام التوظيف

لا يُتيح المرسوم للمؤسسات الاستعانة الكاملة بمصادر خارجية لوحدة الأمن السيبراني — يجب أن تُوجد كوظيفة تنظيمية داخلية. لكن الفريق الداخلي يحتاج إلى تدريب وشهادات وتطوير مستمر للكفاءات. شركات تكنولوجيا المعلومات التي تتشارك مع منظمات تدريبية تُقدم شهادات متوافقة مع ASSI (ISC2، Cisco CyberOps، CompTIA Security+) تستطيع تقديم باقة امتثال كاملة للمؤسسات: دعم خدمات خارجية للرصد والاستجابة للحوادث، بالإضافة إلى مسار تدريبي يبني الكفاءات الداخلية على مدى 12 إلى 24 شهراً. هذا يُموضع الشركة كشريك تحول لا مُنشئ تبعية — تمييز يُطمئن رؤساء المؤسسات عند الموافقة على عقود متعددة السنوات.

نموذج الإيرادات والمآل

يُمثّل سوق المرسوم 26-07 الآني — نحو 600 مؤسسة عامة تتعين عليها إنشاء وحدات أمن سيبراني — فرصة إيرادات متعددة السنوات لشركات خدمات تكنولوجيا المعلومات الجزائرية التي تُبادر مبكراً. ميزة المبادر الأول حقيقية: المؤسسات التي تُقيم علاقة عمل مع مزود خدمات أمن سيبراني في 2026 يُرجَّح ألا تُعيد طرح مناقصات تلك الخدمات سنوياً إذا كانت الشركة تُسلّم جودة. هيكل عقد MSSS المتكرر يعني أن تكلفة استقطاب العملاء الأولية تُطفأ على مدى 3 إلى 5 سنوات من تجديد العقد.

الاعتبار الاستراتيجي للشركات هو عمق المقابل اتساع الكفاءات. شركة تفوز بـ20 مؤسسة بخدمة رسم خرائط مخاطر عامة دون قدرة MSSS متابعة ستواجه منافسة عند تجديد العقود. شركة تفوز بـ5 مؤسسات مع رسم خرائط مخاطر متكامل وخدمات MSSS وتدريب الموظفين — وتبني معرفة مؤسسية حقيقية ببيئة كل عميل — تُنشئ تكاليف تحوّل تحمي العلاقة. في سوق تشحّ فيه خبرات الأمن السيبراني وتتحفظ المؤسسات في تغيير مزوديها خلال دورة الامتثال، يبقى عمق الخدمة هو الموقف الأكثر دفاعاً.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• الجزائر تُلزم القطاع العام بوحدات الأمن السيبراني — Ecofin Agency
• المرسوم الرئاسي رقم 26-07 — المنشور الرسمي ARPCE
• الجزائر تعتمد إطاراً جديداً للأمن السيبراني — WeAreTech Africa
• قوانين حماية البيانات والأمن السيبراني في الجزائر — CMS Expert Guide
• الاقتصاد الرقمي الجزائري — U.S. Commercial Service
• الجزائر تُعزز إطار الأمن السيبراني — TechAfrica News