راهنمای فارسی سرمایه‌گذار · عمان وریفاید
شرکت فناوری اطلاعات و نرم‌افزار در عمان؛ فعالیتها و مجوزها
تأسیس شرکت فناوری اطلاعات و نرم‌افزار در عمان
شرکت IT میتواند برنامه‌نویسی سفارشی، مشاورهٔ فناوری، پشتیبانی سیستم، راهکار شبکه، سرویس ابری، SaaS یا امنیت سایبری ارائه دهد. همهٔ این فعالیتها مجوز واحد ندارند؛ خدمات شبکه یا مخابرات، امنیت سایبری و عرضهٔ یک محصول آنلاین ممکن است الزامات متفاوتی نسبت به برنامه‌نویسی قراردادی داشته باشند.
مدل درآمدی را پیش از فعالیت ثبتی روشن کنید
| مدل کسب‌وکار | خدمت واقعی | موضوع مجوز و کنترل |
|---|---|---|
| توسعهٔ نرم‌افزار | ساخت اپلیکیشن و سامانه برای مشتری | تطابق فعالیت برنامه‌نویسی با قرارداد و مالکیت کد |
| SaaS یا اشتراک | نرم‌افزار میزبانی‌شده و صورتحساب دوره‌ای | فعالیت، پرداخت‌های بین‌المللی، حفاظت داده و مالیات |
| پشتیبانی IT | نصب، نگهداری و مدیریت سیستم | کار در محل مشتری، تخصص و دسترسی به داده |
| شبکه و نصب | تجهیزات، کابل‌کشی، خدمات اتصال | احتمال الزامات سازمان تنظیم مقررات ارتباطات |
| مشاورهٔ فناوری | تحلیل، معماری و مشاوره | کد مجوز، مسئولیت حرفه‌ای و قرارداد |
| امنیت سایبری | تست امنیت، پایش و پاسخ به حادثه | صلاحیت تخصصی، مجوز احتمالی و قرارداد دسترسی |
پنج پرسش اولیه: چه چیزی تحویل می‌دهید؟ مشتری در عمان است یا خارج؟ دادهٔ شخصی پردازش می‌کنید؟ کار روی شبکه/زیرساخت تنظیم‌شده انجام می‌دهید؟ چه اشخاصی قرار است خدمات را واقعاً انجام دهند؟
انتخاب کد فعالیت
نام‌هایی مانند Software Development، IT Consultancy، Computer Services، Hosting، Network Installation و Cybersecurity الزاماً در یک کد قرار نمی‌گیرند. در متن انگلیسی مثال‌هایی از گروه فعالیت‌های فناوری، مانند ۶۲۰۱۰۲ برای طراحی و برنامه‌نویسی نرم‌افزار، ۶۲۰۱۰۱ برای تحلیل سامانه، ۶۲۰۱۹۹ برای دیگر فعالیت‌های مرتبط با برنامه‌نویسی و ۶۲۰۹۰۰ برای دیگر خدمات فناوری و رایانه مطرح شده است؛ اما کد نهایی و زیرکد جاری را باید در سامانهٔ کسب‌وکار عمان بررسی کرد.
یک فعالیت گستردهٔ IT لزوماً فروش تجهیزات، میزبانی، تبلیغات دیجیتال، آموزش، راه‌اندازی شبکهٔ عمومی، خدمات مخابراتی یا آزمون امنیت سایبری را پوشش نمی‌دهد. فعالیت اصلی را از فعالیت‌های پشتیبان جدا کنید تا مجوز، فاکتور، قرارداد و توضیح پروندهٔ بانکی با کار واقعی شرکت هماهنگ بماند. راهنمای ثبت شرکت از انتخاب قالب حقوقی تا درخواست مجوز را توضیح می‌دهد.
چه زمانی مجوز دیگری ممکن است لازم شود؟
سازمان تنظیم مقررات ارتباطات (TRA)
فعالیت مخابراتی، ارائهٔ اتصال عمومی، بهره‌برداری از شبکهٔ عمومی، دسترسی بین‌المللی، استفاده از فرکانس رادیویی، بعضی خدمات ماهواره‌ای یا سایر خدمات ارتباطیِ تنظیم‌شده می‌توانند نیازمند مجوز یا اجازهٔ TRA باشند. برخی شبکه‌های خصوصی، سامانه‌های ردیابی و خدمات اینترنت اشیا نیز قواعد مجزایی دارند. هر برنامه‌نویسی معمولی یا نصب یک شبکهٔ داخلیِ اداری، به‌طور خودکار یک فعالیت مخابراتی نیست.
اعتباردهی و خدمات فناوری دولت
برای فروش خدمات به نهادهای دولتی ممکن است ثبت تأمین‌کننده، صلاحیت فنی، قرارداد امنیتی یا گواهی خاص لازم شود. برنامهٔ اعتباردهی MTCIT برای ارائه‌دهندگان خدمات فناوریِ دولت، معیارهای فنی و اداری، ممیزی فنی دوره‌ای و کنترل امنیتی را پیش‌بینی میکند. این موضوع به معنی نیاز همهٔ شرکت‌های نرمافزاری به همان اعتباردهی نیست؛ ارتباط آن با نوع خدمت و مشتری تعیین می‌شود.
امنیت سایبری و داده‌های شخصی
قانون حمایت از داده‌های شخصی عمان، فرمان ۶/۲۰۲۲ و آیین‌نامهٔ اجرایی آن، موضوع رضایت، اطلاع‌رسانی، امنیت، انتقال بین‌المللی، حقوق شخص و در موارد خاص مجوز پیش از پردازش برخی داده‌ها را مطرح می‌کنند. در قرارداد روشن کنید چه کسی کنترل‌کننده یا پردازشگر داده است، چه داده‌ای منتقل می‌شود و در حادثهٔ امنیتی چه وظایفی دارد.
سرزمین اصلی یا واحهٔ دانش مسقط؟
شرکت فناوری الزاماً نباید در Knowledge Oasis Muscat باشد و میتواند، با رعایت فعالیتها و تأییدهای عملیاتی، در محل مناسب دیگری در سرزمین اصلی ثبت و فعالیت کند. Knowledge Oasis Muscat (KOM) یک پارک فناوری زیر نظر مدائن است، نه معادل خودکار یک منطقهٔ آزاد OPAZ. دفتر، نزدیکی به اکوسیستم فناوری، هزینه، دسترسی مشتریان و شرایط مجوز را مقایسه کنید.
| موضوع | محل دیگر در سرزمین اصلی | Knowledge Oasis Muscat |
|---|---|---|
| مناسب برای | انتخاب منعطف دفتر بر اساس هزینه و محل | محیط کسب‌وکار متمرکز بر فناوری |
| نشانی | دفتر یا نشانی تجاری پذیرفته‌شده | فضا در پارک فناوری KOM |
| فرایند | فرایند معمول شرکت و محل | درخواست KOM و احتمالاً مدارک پشتیبان کسب‌وکار |
| مزیت اصلی | تنوع بیشتر در محل و هزینه | اکوسیستم فناوری و امکانات تخصصی |
قرارداد، مالکیت کد و پرداخت
قرارداد IT باید دامنهٔ تحویل، مالکیت کد منبع، مجوز استفاده، حق مالکیت فکری، دسترسی به مخزن کد، پشتیبانی، سطح خدمت (SLA)، محرمانگی، مالکیت و حذف داده، پرداخت و حل اختلاف را روشن کند. برای SaaS، سیاست اشتراک، تمدید، لغو و بازپرداخت نیز اهمیت دارد. پذیرش Stripe یا سایر ارائه‌دهندگان پرداخت در عمان باید برای شرکت واقعی، کشور، حساب و فعالیت بررسی شود. راهنمای دریافت پول بین‌المللی را ببینید.
مالیات و کارکنان
- ثبت مالیات بر درآمد برای شرکت مشمول در مهلت مربوط، در چارچوب منابع مالیاتی فعلی معمولاً ۶۰ روز از شروع یا ثبت فعالیت.
- نرخ عمومی مالیات شرکت ۱۵٪ سود مشمول؛ نرخ ۳٪ تنها برای واحدهای کوچک واجد شرایط.
- VAT عمومی ۵٪ و آستانهٔ اجباری ثبت ۳۸٬۵۰۰ ریال عمان فروش مشمول در سال.
- پرداخت‌های حق استفاده از نرم‌افزار، خدمات یا مدیریت به شرکت خارجی می‌توانند موضوع مالیات تکلیفی ۱۰٪ و معاهدهٔ مالیاتی باشند.
- شرکت خارجی‌سرمایه پس از یک سال از آغاز فعالیت با قاعدهٔ استخدام دست‌کم یک عمانی و نسبت‌های اضافی احتمالی مواجه است.
محدودیت عنوان شغلی IT: طبق تصمیم ۵۰۱/۲۰۲۴، برخی عنوان‌های تحلیل سامانه، شبکه و تعمیر رایانه از ۱ ژانویهٔ ۲۰۲۵، برنامهنویس رایانه، مهندس رایانه و اپراتور از ۱ ژانویهٔ ۲۰۲۶ محدود شدند؛ «طراح وب‌سایت» و «تحلیلگر عملیات» برای ۱ ژانویهٔ ۲۰۲۷ برنامه‌ریزی شده‌اند. نام رسمی عربی و نتیجهٔ زندهٔ وزارت کار تعیین‌کننده است. فهرست کامل ۲۴۹ عنوان را ببینید.
دفتر، بانک و اقامت
تیم نرمافزاری میتواند بخشی از کار را آنلاین انجام دهد، اما شرکت همچنان به ساختار و نشانی تجاری معتبر نیاز دارد. اجاره یا مدرک محل ممکن است در مجوز سرمایه‌گذاری خارجی و مراحل عملیاتی دیگر نیز خواسته شود. نیاز واقعی به فضا به تعداد کارکنان، ملاقات با مشتری، تجهیزات، قواعد شهرداری، پروندهٔ نیروی کار و ویزا بستگی دارد؛ شرکت نصب شبکه معمولاً به فضای متفاوتی از یک استودیوی کوچک مشاوره نیاز دارد.
اقامت مالک و کارکنان، مرحلهای جدا از ثبت فعالیت تجاری است. بانک نیز مستقلاً مدل شرکت، سهام‌داران، منشأ وجوه، تراکنش‌های مورد انتظار و قراردادهای پشتیبان را بررسی میکند. ثبت شرکت عمانی تضمین پذیرش Stripe، Google Play، بازارگاه‌ها یا حساب بانکی نیست؛ قواعد ارائه‌دهنده، هویت، اقامت، مالکیت، فعالیت و KYC باید با یکدیگر سازگار باشند.
مراحل عملی
- مدل ارائهٔ خدمت و کشور مشتری را مشخص کنید.
- کد فعالیت، محدودیت مالکیت خارجی و رگولاتور مربوط را بررسی کنید.
- TRA، MTCIT، امنیت سایبری یا تأیید بخشیِ مشتری را شناسایی کنید.
- قالب شرکت و محل دفتر را انتخاب کنید.
- CR و در صورت لزوم مجوز سرمایه‌گذاری را دریافت کنید.
- ثبت مالیات، نیروی کار، نشانی و ثبت‌های بخشی را تکمیل کنید.
- قرارداد نرم‌افزار، پشتیبانی و پردازش داده را آماده کنید.
- عنوان شغلی کارکنان، عمانی‌سازی و مسیر اقامت مالک یا کارکنان را برنامه‌ریزی کنید.
- پروندهٔ بانک شرکتی و شواهد منشأ وجوه و تراکنش‌های مورد انتظار را آماده کنید.
اشتباهات رایج
استفاده از یک مجوز کلی برای همهٔ خدمات فناوری، فرض نیاز یکسان همه به TRA، فرض منطقهٔ آزاد بودن KOM، اشتباه گرفتن سهامداری با حق کار شخصی، استفاده از شغل محدود برای متخصص خارجی، نداشتن بند مالکیت کد و انتقال غیرمجاز دادهٔ مشتری.
پرسش‌های متداول
آیا شرکت نرمافزاری خارجیمالک در عمان ممکن است؟
برای بسیاری از فعالیتها میتواند ممکن باشد؛ اما پذیرش نهایی به کد فعالیت، محدودیتها و مجوز بخشی بستگی دارد.
آیا همهٔ توسعهدهندگان به مجوز TRA نیاز دارند؟
خیر. نوع خدمت مشخص میکند آیا مقررات ارتباطات یا تأییدیهٔ جداگانه دخیل است.
آیا ثبت شرکت به معنی امکان استخدام برنامهنویس خارجی است؟
خیر. شغل رسمی، ممنوعیتهای مرحلهای، فعالیت ثبتشده و وزارت کار جداگانه بررسی میشوند.
آیا KOM منطقهٔ آزاد است؟
KOM پارک فناوری مدائن است؛ معافیتها و شرایط OPAZ را بدون بررسی به آن نسبت ندهید.
منابع رسمی
سامانهٔ کسب‌وکار عمان · سازمان تنظیم مقررات ارتباطات · وزارت کار · قانون حفاظت از داده‌های شخصی.