متطلبات إقامة البيانات لتبني السحابة في المملكة

لماذا تُعد الإقامة مدخلًا للتصميم لا فكرة لاحقة

سرّع التحول الرقمي في المملكة تبني السحابة في القطاعين الحكومي والخاص. وفي الوقت نفسه رسّخت المملكة توقعًا واضحًا بحماية البيانات الحساسة وإبقائها داخل المملكة في حالات كثيرة. والجهات التي تتعامل مع الإقامة كخانة تُستوفى في نهاية الترحيل كثيرًا ما تكتشف أن عليها إعادة التصميم.

نادرًا ما توجد قاعدة واحدة تجيب عن سؤال «هل يمكن لهذه البيانات مغادرة المملكة؟». فالإجابة تأتي من قراءة عدة التزامات معًا.

المصادر الرئيسية للالتزامات

• نظام حماية البيانات الشخصية — يقيّد نقل البيانات الشخصية خارج المملكة بشروط محددة، وتدعمه لائحة خاصة بالنقل.
• أطر الهيئة الوطنية للأمن السيبراني — تضع الضوابط الأساسية وضوابط الحوسبة السحابية توقعات للاستضافة واستخدام السحابة، خاصة للجهات الحكومية والبنية التحتية الحرجة.
• معايير إدارة البيانات الوطنية — يضع مكتب إدارة البيانات الوطنية معايير حوكمة بيانات القطاع العام وتصنيفها.
• الجهات التنظيمية القطاعية — تضع ساما وغيرها من الجهات متطلبات للجهات الخاضعة للتنظيم، بما في ذلك الإسناد والسحابة.
• تنظيم الحوسبة السحابية — تنظّم هيئة الاتصالات والفضاء والتقنية تقديم خدمات الحوسبة السحابية في المملكة.
• العقود — كثيرًا ما يفرض العملاء، خاصة الجهات الحكومية، شروط إقامة خاصة بهم.

ابدأ بالتصنيف

يصنّف نهج تصنيف البيانات الوطني البيانات حسب حساسيتها — من العامة إلى المقيدة فالسرية فالسرية للغاية. ويحدد التصنيف خيارات الاستضافة المقبولة. وقبل أي قرار سحابي:

• اجرد البيانات التي سيحتفظ بها عبء العمل، بما في ذلك السجلات والنسخ الاحتياطية.
• صنّفها باستخدام النظام المنطبق على جهتك.
• حدد أي بيانات شخصية وبيانات شخصية حساسة وفق نظام حماية البيانات الشخصية.
• تحقق من المتطلبات القطاعية والتعاقدية الإضافية.

منهجية قرار عملية

هذه أنماط عامة وليست مشورة قانونية. ويجب تأكيد القرارات المحددة وفق النص الحالي لكل التزام.

تدفقات بيانات خفية يجب التحقق منها

• النسخ الاحتياطية ونسخ التعافي من الكوارث في منطقة أخرى.
• السجلات وبيانات القياس المرسلة إلى خدمات أمن أو مراقبة عالمية.
• وصول موظفي المزود الموجودين في الخارج لأغراض الدعم.
• خدمات الذكاء الاصطناعي والتحليلات التي تعالج البيانات خارج المنطقة.
• أدوات SaaS التي تتبناها فرق الأعمال دون مراجعة.

التصميم للإقامة دون خسارة القدرات

لا تعني الإقامة بالضرورة التخلي عن الخدمات الحديثة. فالمعماريات الهجينة تُبقي البيانات الحساسة ومعالجتها داخل المملكة بينما تستخدم الخدمات العالمية لأعباء العمل غير الحساسة. ويمكن للترميز والتسمية المستعارة أن يتيحا تشغيل التحليلات على بيانات لم تعد تحدد هوية الأفراد. ولأن السعة السحابية داخل المملكة توسعت بسرعة، فقد تتوفر الآن خيارات لم تكن متاحة قبل سنوات قليلة — فتأكد دائمًا من توافر الخدمات الحالية في كل منطقة داخل المملكة قبل اعتماد التصميم.

أسئلة ينبغي طرحها على مزود السحابة

• أي خدماتكم متاحة في منطقتكم داخل المملكة، وأيها غير متاح؟
• أين تُحفظ وتُعالج النسخ الاحتياطية والنسخ المتماثلة والسجلات وبيانات الدعم؟
• هل يستطيع موظفوكم خارج المملكة الوصول إلى بياناتنا، وبأي ضوابط؟
• كيف تثبتون التوافق مع ضوابط الحوسبة السحابية للهيئة الوطنية للأمن السيبراني ومتطلبات هيئة الاتصالات والفضاء والتقنية؟
• ماذا يحدث لبياناتنا عند انتهاء العقد، وكيف يُؤكَّد حذفها؟
• كيف ستُبلغوننا بالحوادث، وخلال أي مدة؟

وثّق الإجابات في العقد أو ملاحقه. فالتزام الإقامة الذي يُقطع في اجتماع مبيعات لا فائدة منه ما لم يُكتب.

إبقاء قرارات الإقامة محدّثة

الإقامة ليست قرارًا يُتخذ مرة واحدة. فالأنظمة تُحدَّث، والمزودون يفتتحون مناطق جديدة ويضيفون خدمات، وأعباء عملك تتغير. راجع قرارات الاستضافة مرة واحدة على الأقل سنويًا وعند أي تغيير مهم — نوع بيانات جديد، أو خدمة جديدة لدى المزود، أو تحديث تنظيمي. وسجل بسيط لأعباء العمل وتصنيف بياناتها ومكان استضافتها ومبرراته يجعل هذه المراجعات سريعة ويمنح المدققين مسارًا واضحًا.

الأسئلة الشائعة

فريق التحرير في NAZZTECكتبه وراجعه ممارسون من NAZZTEC. هذه الإحاطة إرشادات عامة وليست مشورة قانونية.