لا يُحسم الخيار بسؤال «أين الخادم؟» وحده. احسمه بأربعة محاور: ما يلزم منشأتكم نظاميًا وبسياساتها الداخلية، وحاجة الزوار للوصول من الخارج، وقدرة فريقكم على التشغيل والتحديث والنسخ الاحتياطي، وتوفر الاتصال عند البوابات. ثم اسأل عن كل تدفق للبيانات خارج الخادم: الرسائل والبريد والنسخ الاحتياطية والدعم عن بُعد.
الاستضافة داخل المملكة لا تعني تلقائيًا أن كل معالجة للبيانات تتم داخلها، والتشغيل الداخلي لا يعني تلقائيًا أنه أكثر أمانًا.
أربعة محاور تحسم الخيار
صفحة الاستضافة وأمن البيانات تقارن الخيارين — استضافة داخل المملكة أو تشغيل داخل بيئة المنشأة — على سبعة محاور تشغيلية. قبل تلك المقارنة، هذه المحاور الأربعة هي التي تقرر أي عمود يهمك أكثر:
| المحور | السؤال الحاسم | يدفع نحو التشغيل الداخلي حين… | يدفع نحو الاستضافة المدارة حين… |
|---|---|---|---|
| الالتزام والسياسة | هل تفرض أنظمة تنطبق عليكم أو سياستكم الداخلية مكانًا للبيانات أو ضوابط تشغيل محددة؟ | السياسة تشترط بقاء البيانات داخل شبكتكم صراحة | السياسة تشترط موقعًا داخل المملكة وضوابط قابلة للتحقق، لا شبكة المنشأة تحديدًا |
| الوصول من الخارج | كم يعتمد إجراؤكم على التسجيل المسبق من الزوار والمقاولين؟ | الاعتماد عليه محدود، أو يمكن إتاحة جزئه الخارجي بترتيب شبكي مقبول | أغلب الزيارات تبدأ من رابط الزائر والشركة المقاولة |
| القدرة التشغيلية | من يحدّث ويراقب وينسخ ويختبر الاسترجاع — وبأي ساعات؟ | فريق تشغيل قائم بهذه المهام لأنظمة مشابهة | الفريق صغير أو لا يغطي المناوبات |
| الاتصال عند البوابات | ما الأكثر احتمالًا: انقطاع إنترنت الموقع، أم توقف خوادمكم الداخلية؟ | إنترنت الموقع غير مستقر والشبكة الداخلية موثوقة | البنية الداخلية أضعف من اتصال الموقع بالإنترنت |
وأثر كل خيار على البوابة عند الانقطاع مفصّل في مقال انقطاع الاتصال؛ هنا نكتفي بأن المحور الرابع جزء من قرار الاستضافة لا بند لاحق.
الإطار النظامي: ما الذي ينطبق عليكم؟
هذا القسم لا يقدم رأيًا قانونيًا، بل يشير إلى المراجع الرسمية التي يجب أن يراجعها مسؤول الأمن السيبراني ومسؤول حماية البيانات لديكم بنسختها السارية، لأنها تحدد ما هو إلزامي وما هو ممارسة جيدة:
- نظام حماية البيانات الشخصية ينظم معالجة البيانات الشخصية، وبيانات الزوار والمقاولين بيانات شخصية. وتنظم المادة التاسعة والعشرون منه نقل البيانات الشخصية إلى خارج المملكة بشروط، منها ألا يمس النقل بالأمن الوطني أو المصالح الحيوية للمملكة، وتوافر مستوى مناسب لحماية البيانات، والاقتصار على الحد الأدنى اللازم. وأصدرت الهيئة السعودية للبيانات والذكاء الاصطناعي لائحة مستقلة لنقل البيانات الشخصية إلى خارج المملكة تفصّل الأحكام والإجراءات.
- الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني تنطبق — بحسب نطاقها المنشور — على الجهات الحكومية والشركات والجهات التابعة لها، وعلى جهات القطاع الخاص التي تملك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها، وتشجع الهيئة بقية الجهات على الاستفادة منها. إن كانت منشأتكم ضمن النطاق، فمتطلباتها تدخل في قرار الاستضافة وفي العقد.
لا ندّعي أن نظامنا أو أي خيار استضافة «متوافق» مع هذه الأنظمة بذاته. التوافق نتيجة إعداد وتشغيل وتعاقد في منشأة محددة. ما نفعله أن يُدرج أي متطلب إلزامي لديكم كبند صريح في النطاق، مع بيان ما نغطيه وما يحتاج ترتيبًا من طرفكم.
تدفقات البيانات التي لا تظهر في سؤال «أين الخادم؟»
قد يكون الخادم الرئيسي داخل المملكة أو داخل شبكتكم، بينما تمر بيانات الزوار بمسارات أخرى لا يسأل عنها أحد. ارسم خريطة التدفقات قبل القرار، واسأل عن كل سهم فيها:
- الرسائل النصية: اسم الزائر ورقم جواله ورابط زيارته تمر عبر مشغّل الرسائل. أين يعالجها؟
- البريد الإلكتروني: خدمة الإرسال المستخدمة، وأين تُحفظ الرسائل المرسلة.
- قنوات المراسلة الرسمية إن استُخدمت للإشعارات، ومكان معالجة مزوّد القناة.
- النسخ الاحتياطية: أين تُحفظ، ومن يصل إليها، وهل تُنقل إلى موقع آخر.
- الدعم عن بُعد: من أين يصل فريق المورّد إلى النظام، وهل يرى بيانات شخصية أثناء معالجة البلاغات.
- أدوات المراقبة وتسجيل الأخطاء: هل ترسل سجلات تحوي بيانات زوار إلى خدمة خارجية؟
- المستندات المرفوعة: وثائق المقاولين ملفات قد تُخزَّن في مكان مختلف عن قاعدة البيانات.
كل سهم يخرج خارج المملكة يستدعي مراجعة ما تشترطه المادة التاسعة والعشرون ولائحة النقل مع مسؤول حماية البيانات لديكم، مهما كان مكان الخادم الرئيسي.
بنك الأسئلة لتقنية المعلومات
٢٠ سؤالًا مع الدليل المطلوب لكل منها
اطلب الإجابة مكتوبة من كل مورّد، ومعها الدليل في العمود الأخير. الإجابة دون دليل تبقى وعدًا.
| # | السؤال | الدليل المطلوب |
|---|---|---|
| موقع البيانات وتدفقاتها | ||
| ١ | أين تُخزَّن قاعدة البيانات والملفات المرفوعة والنسخ الاحتياطية بالتحديد؟ | اسم مزوّد البنية وموقع المركز في العقد |
| ٢ | ما الخدمات الخارجية التي تمر بها بيانات الزوار: رسائل، بريد، مراقبة، دعم؟ | قائمة بالمعالجين من الباطن ومواقع معالجتهم |
| ٣ | هل تخرج أي بيانات شخصية من المملكة في أي تدفق؟ وعلى أي أساس؟ | إجابة مكتوبة لكل تدفق |
| ٤ | هل تُستخدم بيانات الزوار لأي غرض غير تشغيل النظام لديكم؟ | بند صريح في العقد |
| الوصول | ||
| ٥ | من لدى المورّد يصل إلى بيئة التشغيل، وبأي صلاحية، ومن أين؟ | وصف للأدوار وضوابط الوصول |
| ٦ | هل يُسجَّل وصول المورّد، وهل نطّلع على السجل؟ | مثال من سجل الوصول |
| ٧ | هل يدعم النظام الدخول الموحد عبر دليلنا المؤسسي؟ | البروتوكولات المدعومة ومتطلباتها |
| ٨ | كيف تُعزل حسابات الشركات المقاولة عن بعضها وعن بياناتنا الداخلية؟ | عرض عملي بحسابين |
| التشغيل والأمن | ||
| ٩ | كيف تُطبق التحديثات الأمنية، وبأي إشعار، وفي أي نوافذ؟ | سياسة التحديث في اتفاق الخدمة |
| ١٠ | ما سياسة النسخ الاحتياطي، ومتى اختُبر الاسترجاع آخر مرة؟ | تقرير أو محضر اختبار استرجاع |
| ١١ | هل النقل مشفّر بين المتصفحات والخادم، بما فيها روابط الزوار؟ | فحص يجريه فريقكم |
| ١٢ | هل بيئة الاختبار منفصلة عن التشغيل، وهل تُستخدم فيها بيانات حقيقية؟ | وصف البيئات |
| ١٣ | ما آلية الإبلاغ عن حادثة أمنية، وأزمنتها، ومن يُبلَّغ لدينا؟ | بند في اتفاق الخدمة |
| ١٤ | هل تسمحون باختبار اختراق أو مراجعة أمنية من طرفنا؟ وبأي شروط؟ | إجابة مكتوبة |
| الإتاحة الخارجية والاستمرارية | ||
| ١٥ | في التشغيل الداخلي: ما الجزء الذي يجب إتاحته من الخارج بالتحديد، وما متطلباته الشبكية؟ | مخطط مبسط للمكونات |
| ١٦ | ما التزام التوفر، وكيف يُقاس، وما الذي يُستثنى منه؟ | بند مستوى الخدمة |
| ١٧ | ما الذي يمكن تصديره دوريًا ليعمل عليه الإجراء البديل عند الانقطاع؟ | عرض التصدير أو الجدولة |
| الاحتفاظ والخروج | ||
| ١٨ | هل يمكن ضبط مدة احتفاظ لكل نوع بيانات، والحذف التلقائي بعدها؟ | عرض الإعداد |
| ١٩ | كيف يُعالج طلب حذف بيانات زائر محدد وفق سياستنا؟ | خطوات موثقة |
| ٢٠ | ما الذي يُسلَّم عند انتهاء التعاقد، وبأي صيغة، ومتى تُحذف البيانات لديكم؟ | بند الخروج في العقد |
الأسئلة ١٨ إلى ٢٠ تتقاطع مع بنود العقد؛ صياغتها التعاقدية التفصيلية في مقال بنود الدعم والخروج.
الجزء المتاح من الخارج في التشغيل الداخلي
أكثر ما يفاجئ المنشآت التي تختار التشغيل الداخلي: الزائر والشركة المقاولة يستكملان البيانات ويرفعان الوثائق ويستعرضان التوعية من جوالاتهم، أي من خارج شبكتكم. إن لم يكن هذا الجزء متاحًا، يعود التسجيل إلى البوابة وتفقد وحدات الموافقات والسلامة جزءًا كبيرًا من قيمتها.
الحل ليس فتح النظام كله للإنترنت، بل تصميم إتاحة الجزء الخاص بالزوار فقط بترتيب شبكي تقره تقنية المعلومات لديكم، بصلاحيات محدودة وحماية مناسبة. هذا بند يُحسم في التصميم قبل التركيب، كما تنبه صفحة الاستضافة، ويؤثر في التكلفة والجدول.
مثال: سياسة تشترط التشغيل الداخلي
منشأة تابعة لجهة حكومية بسياسة بيانات صارمة
مثال توضيحيمنشأة صناعية تابعة لجهة حكومية، تشترط سياستها الداخلية تشغيل الأنظمة التي تحوي بيانات شخصية داخل بيئتها.
- المحور الأولالسياسة صريحة، والجهة ضمن نطاق الضوابط الأساسية للأمن السيبراني. القرار يتجه للتشغيل الداخلي، وتدخل متطلبات الضوابط في النطاق كبنود.
- المحور الثانيأغلب الزيارات مقاولون بتسجيل مسبق. يُصمَّم الجزء الخارجي معزولًا بصلاحيات محدودة، بموافقة الأمن السيبراني قبل التركيب.
- التدفقاتيتبين أن الرسائل النصية تمر بمشغّل تتعاقد معه الجهة أصلًا، فيُعتمد. ويُلغى استخدام أي خدمة مراقبة أخطاء خارجية لا تحتاجها البيئة.
- القدرة التشغيليةفريق الجهة يتولى النسخ والتحديث بموافقته، ويُكتب في المصفوفة ما يقدمه المورّد من دعم عند التحديث.
- الاستمراريةالشبكة الداخلية موثوقة، فتعمل البوابات عند انقطاع الإنترنت؛ ويُكتب إجراء بديل للتسجيل المسبق حين ينقطع الاتصال الخارجي.
أسئلة متكررة
هي خطوة أساسية لكنها لا تجيب عن كل شيء. تحقق من كل تدفق خارج الخادم الرئيسي، ومن الوصول التشغيلي للمورّد، ومن سياسة الاحتفاظ. والتقييم النهائي لما يلزمكم نظاميًا عند مسؤول حماية البيانات لديكم.
يحدد ذلك نطاق الضوابط كما تنشره الهيئة الوطنية للأمن السيبراني: الجهات الحكومية وما يتبعها، وجهات القطاع الخاص المالكة أو المشغلة أو المستضيفة لبنى تحتية وطنية حساسة. إن لم تكن منشأتكم ضمنه، فالهيئة تشجع على الاستفادة منها، ويمكن اعتماد ما يناسبكم كسياسة داخلية.
ممكن، لكنه مشروع نقل له تخطيط واختبار. الأسهل أن يُحسم الخيار بالمحاور الأربعة من البداية، وأن يُضمن في العقد تصدير كامل للبيانات يجعل الانتقال ممكنًا إن تغيرت السياسة.
تقنية المعلومات والأمن السيبراني بالتنسيق مع مسؤول حماية البيانات، ثم يعتمده صاحب القرار. ويجب أن يُحسم قبل طلب العروض، لأنه يغير شكل العرض وتكلفته.
- الهيئة السعودية للبيانات والذكاء الاصطناعي — نظام حماية البيانات الشخصية (المادة التاسعة والعشرون: نقل البيانات إلى خارج المملكة)
- وكالة الأنباء السعودية — «سدايا» تطلق لائحة نقل البيانات الشخصية إلى خارج المملكة
- الهيئة الوطنية للأمن السيبراني — الضوابط الأساسية للأمن السيبراني (ECC-2:2024)، قسم النطاق وقابلية التطبيق
راجعت هذه المراجع في سبتمبر ٢٠٢٦؛ تحقّق من النسخ السارية وتعديلاتها قبل الاعتماد.