نبني. نحمي. ننمّي.

بالصيغتين، بحسب درجة عدم اليقين. النطاق المكتوب والمستقرّ — موقع، أو إعادة تصميم، أو تكامل محدّد — يُنجَز بسعر جزافي: مبلغ واحد، ولائحة مُخرجات، ودفعات مرتبطة بمراحل. أمّا المنتج الذي سيتطوّر أثناء البناء فيُنجَز بالوقت المستغرق، باليوم/الشخص، مع سقف شهري مُتّفق عليه مسبقًا. وحين لا تكون الحاجة واضحة بعدُ، نبدأ بمرحلة تأطير قصيرة تُفوتر على حدة وتُفضي إلى تقدير ثابت. عروض الأسعار بالدرهم، خارج الضريبة على القيمة المضافة، وتفصّل ما هو غير مشمول بالقدر نفسه الذي تفصّل به ما هو مشمول.

يتوقّف ذلك على النطاق، ولا نلتزم بأجل قبل التأطير. على سبيل الاستئناس: موقع تعريفي مهيكل يُحسَب بالأسابيع، وتطبيق مهني أو بوّابة عملاء بالأشهر، مقسَّمة إلى دفعات تُسلَّم واحدة تلو الأخرى بدل تسليم نهائي واحد. ويُراجَع الجدول الزمني عند كل دفعة. وما يؤخّر التاريخ في الغالب ليس الجانب التقني: بل المحتويات التي تنتظر المصادقة والصلاحيات التي يجب الحصول عليها (DNS، الاستضافة، البيانات القائمة). لهذا نطلبها منذ اليوم الأول.

يشمل التسليم فترة ضمان تُصحَّح خلالها الاختلالات مقارنةً بالنطاق التعاقدي دون مقابل. بعدها يغطّي عقد صيانة شهري تحديثات الأمن، والنسخ الاحتياطي واختبار استعادته، ومراقبة التوافر، وحجمًا من ساعات التطوير قابلًا للترحيل أو غير قابل بحسب الصيغة. هذا العقد اختياري: وثائق النشر والصلاحيات والمستودعات تُسلَّم لكم في كل الأحوال، كي تتمكّنوا من استئناف العمل بأنفسكم أو إسناده إلى غيرنا.

أنتم من يقرّر، والأمر مكتوب في العقد: بلد الاستضافة، ومدة الاحتفاظ بالنسخ الاحتياطية، ولائحة الأشخاص الذين لهم حق الولوج. ننشر افتراضيًا لدى مستضيفين أوروبيين، وفي المغرب حين يكون ذلك مطلبًا من جهتكم. وإذا كان المشروع يعالج معطيات شخصية فإن القانون 09-08 يسري، وقد يلزم تصريح لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي: نحن نحرّر الوصف التقني للمعالجة، لكن التصريح يبقى باسم المسؤول عن المعالجة، أي أنتم.

لكم. التنازل عن الحقوق المتعلّقة بالشيفرة والتصاميم والمحتويات المنتَجة للمشروع مكتوب في العقد ويسري عند أداء الرصيد — وليس أمرًا ضمنيًا. تتسلّمون مستودعات Git بتاريخها، وصلاحيات الاستضافة، ووثائق التشغيل. ولا نحتفظ سوى بحق إعادة استعمال مكوّناتنا الداخلية العامة، تلك التي كانت موجودة قبل مشروعكم. لا نضع أي قفل مملوك ولا رخصة استعمال على ما نسلّمه لكم.

يبدأ بإذن كتابي: النطاق الدقيق، ونوافذ الاختبار، وجهات الاتصال في الحالات المستعجلة، والسلوك الواجب في حال وقوع حادث. ودون هذه الوثيقة لا نختبر شيئًا. ثم يأتي الاستكشاف السلبي — السطح المكشوف، وDNS، والترويسات، والشهادات — تليه الاختبارات النشطة داخل النطاق المأذون به وحده: المصادقة، ومراقبة الولوج، والحقن، والإعدادات، والاعتماديات. تتسلّمون تقريرًا يحمل فيه كل استنتاج دليل إعادة إنتاجه وأثره وأولويته والإصلاح المقترح، يليه عرض شفوي وتحقّق من التصحيحات. التدقيق يصف حالة نظام في تاريخ محدّد؛ وهو لا يثبت انعدام الثغرات.