Svenska Dokumentmallar
نموذج اتفاقية برمجيات كخدمة (SaaS) 2026 – القانون السويدي Word/PDF | اتفاقية مستوى الخدمة (SLA) واللائحة العامة لحماية البيانات (GDPR)
نموذج اتفاقية برمجيات كخدمة (SaaS) 2026 – القانون السويدي Word/PDF | اتفاقية مستوى الخدمة (SLA) واللائحة العامة لحماية البيانات (GDPR)
- صيغة الملفات
- DOCX, PDF
- لغة المستندات
- السويدية
- عدد الملفات
- 1
تنزيل رقمي. لا يتم إرسال أي منتج مادي.
فشل في تحميل توفر التنزيل
حول هذا القالب
اتفاقية برمجيات كخدمة (SaaS) وفقاً للقانون السويدي – نموذج B2B شامل بصيغتي Word وPDF
اتفاقية SaaS احترافية وشاملة للشركات السويدية التي تبيع أو تشتري برمجيات سحابية، وخدمات اشتراك، وغيرها من حلول "البرمجيات كخدمة". تم بناء هذا النموذج كإطار تعاقدي متكامل، لا ينظم فقط حقوق استخدام البرمجيات، بل يشمل أيضاً مستويات الخدمة (SLA)، والدعم، والبيانات الشخصية، وأمن المعلومات، والمقاولين من الباطن، وحقوق الملكية الفكرية، والمسؤولية، والإنهاء، وإجراءات الخروج.
ستحصل على ملف Word قابل للتحرير (DOCX) ونسخة PDF جاهزة. تم تصميم المستند ليتناسب مع علاقات الأعمال (B2B)، ويمكن استخدامه من قبل مزودي خدمات SaaS وعملاء الشركات الذين يرغبون في الحصول على اتفاقية واضحة ومنظمة.
ما تتضمنه الباقة
اتفاقية SaaS لنظام B2B مع اتفاقية رئيسية وست ملاحق مدمجة، بإجمالي 15 صفحة بحجم A4 وفقاً لفهرس المحتويات الحالي.
- 1 DOCX: نموذج Word قابل للتحرير.
- 1 PDF: المستند المقابل للطباعة والمراجعة.
- 1 ZIP: ملف تحميل مجمع يحتوي على صيغتي DOCX وPDF.
- اللغة: السويدية. إصدار المستند: 1.0 (2026).
توفر Digital Products ملف ZIP والمستندين بشكل منفصل. الملاحق الستة هي أجزاء من مستند الاتفاقية، وليست ستة ملفات DOCX منفصلة إضافية.
محتويات الملفات
تحدد الاتفاقية الرئيسية حقوق والتزامات الطرفين. تُستخدم الملاحق الستة لتحديد تفاصيل الخدمة، ومستوى الخدمة، ومعالجة البيانات الشخصية، ومتطلبات الأمان، وإجراءات الخروج، والأسعار. يتيح ملف Word إمكانية ملء البيانات، وتعديل البنود البديلة، والتفاوض على الشروط التجارية.
اتفاقية رئيسية بـ 32 مجالاً تعاقدياً وستة ملاحق
يتكون نموذج SaaS من اتفاقية رئيسية تغطي 32 مجالاً تعاقدياً وستة ملاحق عملية. يضم المستند في مجموعه 15 صفحة A4 مصممة باحترافية، تحتوي على بنود جاهزة، وخيارات، وجداول، وحقول تعبئة، ونقاط مراجعة.
تتناول الاتفاقية الرئيسية، من بين أمور أخرى:
- الأطراف، والخلفية، والتعريفات،
- ترتيب أولوية وثائق الاتفاقية،
- نطاق الخدمة والتنفيذ،
- الترخيص وحقوق الاستخدام،
- حسابات المستخدمين والصلاحيات،
- التزامات المزود والعميل،
- التوافر، والصيانة، واتفاقية مستوى الخدمة (SLA)،
- الدعم وتحديد أولويات الحوادث،
- التغييرات في خدمة SaaS،
- بيانات العميل وحقوق البيانات،
- اللائحة العامة لحماية البيانات (GDPR) ومعالجة البيانات الشخصية،
- المقاولون من الباطن ومعالجو البيانات من الباطن،
- نقل البيانات إلى دول ثالثة،
- أمن المعلومات والأمن السيبراني،
- النسخ الاحتياطي والاستعادة،
- حقوق الملكية الفكرية وتخصيصات العميل،
- مطالبات الانتهاك،
- السرية،
- الرسوم، والفوترة، وتعديلات الأسعار،
- الأخطاء، والضمان، والمعالجة،
- تحديد المسؤولية وسقف المسؤولية،
- القوة القاهرة،
- مدة العقد والإنهاء،
- تعليق الخدمة،
- الخروج واستعادة البيانات،
- التدقيق والتحقق،
- التنازل، والإخطارات، والقانون السويدي، وتسوية النزاعات.
الملحق 1 – مواصفات الخدمة ونموذج الطلب
يتم هنا تحديد ما يشتريه العميل فعلياً. يحتوي الملحق على حقول لاسم الخدمة، والغرض التجاري، والوحدات والوظائف المضمنة، وعدد المستخدمين، وحجم البيانات، ومنطقة التشغيل، والتنفيذ، والتكاملات، والوثائق، والاستثناءات الصريحة.
بالإضافة إلى ذلك، تتوفر جداول جاهزة للمتطلبات الوظيفية، ومعايير القبول، والمراحل الرئيسية، والاعتمادات التقنية. هذا يقلل من مخاطر النزاعات حول ما هو مشمول فعلياً في الاشتراك.
الملحق 2 – اتفاقية مستوى الخدمة (SLA)
تتضمن الباقة اتفاقية SLA منفصلة يمكن تكييفها وفقاً لمستوى خدمة البرنامج. يتضمن الملحق، من بين أمور أخرى:
- أهداف التوافر الشهري،
- نوافذ الصيانة المخطط لها،
- أهداف نقطة الاسترداد (RPO) وأهداف وقت الاسترداد (RTO)،
- فئات الحوادث من P1 إلى P4،
- وقت الاستجابة الأول،
- أهداف الاستعادة،
- تحديثات الحالة،
- أرصدة الخدمة في حال نقص التوافر،
- الأوقات المستثناة وإجراءات الأمان الطارئة.
الملحق 3 – اتفاقية معالجة البيانات الشخصية وفقاً للمادة 28 من GDPR
بالنسبة للعديد من خدمات SaaS، يقوم المزود بمعالجة البيانات الشخصية نيابة عن العميل. في هذه الحالة، تتطلب المادة 28 من GDPR اتفاقية ملزمة بين المتحكم في البيانات ومعالج البيانات. لذلك، يحتوي النموذج على ملحق معالجة البيانات الشخصية (PUB) متكامل.
يتضمن الملحق، من بين أمور أخرى: موضوع المعالجة ومدتها، والغرض منها، وفئات أصحاب البيانات، وأنواع البيانات الشخصية، والفئات الخاصة، والتعليمات، والسرية، وتدابير الأمان التقنية والتنظيمية، ومعالجي البيانات من الباطن، وحقوق أصحاب البيانات، وحوادث البيانات الشخصية، وتقييم أثر حماية البيانات (DPIA)، ونقل البيانات إلى دول ثالثة، والتدقيق، ومسح البيانات واستعادتها.
الملحق 4 – متطلبات أمن المعلومات والأمن السيبراني
يتيح ملحق الأمان العملي الاتفاق على متطلبات أمان ملموسة بدلاً من الصياغات الغامضة مثل "الأمان المناسب". تغطي نقاط المراجعة، من بين أمور أخرى:
- إدارة الأمن وإدارة المخاطر،
- الوصول القائم على الأدوار والمصادقة الثنائية (MFA)،
- التشفير،
- سجلات الأمان والاحتفاظ بها،
- إدارة الثغرات الأمنية والتصحيحات،
- دورة حياة التطوير الآمن،
- النسخ الاحتياطي والاستعادة،
- إدارة الحوادث،
- استمرارية الأعمال والتعافي من الكوارث،
- أمن سلسلة التوريد،
- أمن الموظفين،
- الأمان المادي،
- اختبارات الاختراق،
- شهادات ISO 27001 أو SOC 2 أو أي تحقق متفق عليه.
تم تصميم الملحق بحيث يمكن إضافة متطلبات إضافية للعملاء الذين يخضعون لقوانين مثل قانون الأمن السيبراني/NIS2. يتضمن قانون الأمن السيبراني السويدي (2025:1506)، الساري منذ 15 يناير 2026، متطلبات تتعلق بأمن سلسلة التوريد للجهات التي يشملها القانون.
الملحق 5 – الخروج، وتصدير البيانات، وشهادة المحو
غالباً ما يتم نسيان مسألة الخروج عند توقيع اتفاقية SaaS. ينظم هذا النموذج منذ البداية كيفية تمكن العميل من مغادرة الخدمة.
يحتوي الملحق على حقول لفترة التصدير، وتنسيق التصدير، والبيانات الوصفية، وتصدير واجهة برمجة التطبيقات (API)، والنقل الآمن، والتكاليف، ودعم الترحيل، ومحو البيانات. بالإضافة إلى ذلك، تتوفر شهادة محو خاصة لبيئات الإنتاج، وبيئات الاختبار، ونسخ الدعم، والنسخ الاحتياطية.
الملحق 6 – ملحق الأسعار وسجل التغييرات
ملحق أسعار جاهز للرسوم الأساسية، والمستخدمين، والتنفيذ، والدعم المميز، والاستخدام الزائد، ووقت الاستشارات، ودعم الخروج. سجل الإصدارات والتغييرات يجعل توثيق التعديلات المستقبلية على الاتفاقية أكثر سهولة.
محدث قانونياً لعام 2026
تمت مراجعة الإصدار 1.0 قانونياً في 27 سبتمبر 2026. تم صياغة النموذج مع مراعاة، من بين أمور أخرى:
- قانون العقود السويدي (1915:218) – بما في ذلك إبرام العقود والمادة 36 بشأن الشروط التعاقدية غير العادلة،
- قانون حق المؤلف (1960:729) – بما في ذلك القواعد المتعلقة ببرامج الكمبيوتر والترخيص،
- اللائحة العامة لحماية البيانات (GDPR) (EU) 2016/679 – وخاصة المادة 28 بشأن معالجي البيانات، والمادة 32 بشأن الأمان وقواعد نقل البيانات إلى دول ثالثة،
- التشريعات السويدية التكميلية لحماية البيانات،
- قانون الأمن السيبراني (2025:1506) – ذو صلة بالعقود مع الجهات التي تخضع لقواعد NIS2.
كما تم أخذ توجيهات هيئة حماية الخصوصية السويدية (Integritetsskyddsmyndigheten) بشأن اتفاقيات معالجة البيانات ونقل البيانات إلى دول ثالثة بعين الاعتبار.
سقف المسؤولية وتوزيع المخاطر – ليس قيمة قياسية اعتباطية
يحتوي النموذج على خيارات لسقف المسؤولية لكنه يترك النسبة المئوية نفسها مفتوحة للتعديل. يعتمد سقف المسؤولية المناسب على عوامل مثل قيمة العقد، وحساسية البيانات، ونشاط العميل، والمخاطر السيبرانية، وتغطية التأمين، والضرر المحتمل. لذلك يذكر المستند المستخدم بضرورة تقييم الاستثناءات بشكل خاص، مثل السرية، وحوادث البيانات الشخصية، ومطالبات الملكية الفكرية، والقصد، والإهمال الجسيم.
لمن تناسب اتفاقية SaaS هذه؟
يناسب النموذج، من بين آخرين:
- شركات SaaS وشركات البرمجيات،
- الشركات الناشئة (Startups) والشركات في مرحلة النمو (Scaleups)،
- شركات استشارات تكنولوجيا المعلومات التي تبيع خدماتها السحابية الخاصة،
- الشركات التي تشتري أنظمة الأعمال والخدمات القائمة على الويب،
- مزودي أنظمة إدارة علاقات العملاء (CRM)، والموارد البشرية، والمالية، والتحليل، وأنظمة الأتمتة،
- الشركات التي تحتاج إلى اتفاقية قياسية لعملاء الشركات أو المناقصات.
Word وPDF
- 15 صفحة A4 مصممة باحترافية
- ملف Word قابل للتحرير (DOCX)
- نسخة PDF
- 32 مجالاً تعاقدياً
- 6 ملاحق مدمجة
- جداول وحقول تعبئة جاهزة
- بنود بديلة حيث يلزم اختيار توزيع المخاطر
- جزء التوقيع
- قائمة مراجعة قانونية قبل التوقيع
- المصادر القانونية ومعلومات الإصدار
هام بشأن التعديل
تتأثر اتفاقيات SaaS بشكل كبير بالخدمة الملموسة ونشاط الأطراف. لا ينبغي أن يكون لمنصة مشاريع بسيطة وخدمة سحابية حاسمة للأعمال في مجالات الرعاية الصحية أو التمويل أو الخدمات الحيوية للمجتمع شروط تعاقدية متطابقة.
لذلك يجب تكييف النموذج وفقاً للوظائف الفعلية، وتصنيف المعلومات، وبيانات العميل، وSLA، والمقاولين من الباطن، ومنطقة التشغيل، والمسؤولية، والتأمين، وأي متطلبات قطاعية. إنه أساس تعاقدي احترافي لكنه لا يغني عن الاستشارة القانونية الفردية في الصفقات المعقدة أو عالية المخاطر.
التسليم الرقمي
بعد الشراء، يحصل العميل على:
- SaaS_avtal_svensk_ratt_2026.docx – نموذج Word قابل للتحرير بالكامل
- SaaS_avtal_svensk_ratt_2026.pdf – نسخة PDF جاهزة
يتم تسليم المنتج رقمياً. لا يتم إرسال أي منتج مادي.
تعمق: SaaS، SLA، حماية البيانات والأمن
قبل تعديل الاتفاقية، يمكنكم الاستفادة من دليل ما يجب أن تتضمنه اتفاقية SaaS. ولتحديد أهداف التوافر المعقولة، وفئات الحوادث، وRTO/RPO، يوجد دليل خاص حول SLA لخدمات SaaS.
لمسائل البيانات الشخصية، راجعوا متى تكون اتفاقية معالجة البيانات الشخصية مطلوبة والفرق بين المتحكم في البيانات والمعالج. بالنسبة للتوريدات ذات الأهمية الأمنية، يقدم دليل متطلبات NIS2 في اتفاقيات الموردين دعماً إضافياً.
الأسئلة الشائعة
هل هذه مجرد اتفاقية ترخيص؟
لا. إنها اتفاقية SaaS كاملة مع مواصفات الخدمة، وSLA، وGDPR/PUB، والأمن، والخروج، والشروط التجارية.
هل تتضمن اتفاقية معالجة بيانات شخصية؟
نعم. الملحق 3 هو ملحق PUB مدمج ومتكيف مع المادة 28 من GDPR.
هل يمكن استخدام الاتفاقية من قبل المزود والعميل؟
نعم. البنود مصممة كأساس متوازن لـ B2B، وتحتوي نقاط المخاطر التجارية على خيارات قابلة للاختيار.
هل الاتفاقية متوافقة مع NIS2؟
تتضمن الاتفاقية ملحق أمان ومتطلبات سلسلة توريد يمكن استخدامها كأساس للمتطلبات المتعلقة بـ NIS2 للعملاء. ومع ذلك، يجب على أي جهة تخضع لقانون الأمن السيبراني تكييف الاتفاقية دائماً مع تحليل المخاطر الخاص بها وأي لوائح تنظيمية.
هل يمكنني تعديل كل شيء؟
نعم. إصدار Word قابل للتحرير بالكامل ويحتوي على أقواس مربعة واضحة وجداول لكل ما يجب تكييفه.
كيف يتم توزيع الاتفاقية والملاحق بين الملفات؟
توجد الاتفاقية الرئيسية والملاحق الستة مجمعة في ملف Word واحد قابل للتحرير مع نسخة PDF مقابلة. يحتوي ملف ZIP على التنسيقين نفسهما. لذا، لا توجد ستة ملاحق Word منفصلة.
هل ملحق PUB المدمج كافٍ لكل خدمة SaaS؟
لا. إذا كان المزود يعالج بيانات شخصية نيابة عن العميل، فيجب تكييف الشروط التعاقدية، والتعليمات، وتدابير الأمان مع المعالجة الفعلية. قد تتطلب بعض علاقات SaaS أيضاً تقييماً مختلفاً للأدوار وفقاً لـ GDPR.
