اعرف بدقة أين تقيم بياناتك، وأثبت ذلك

ثلاث طبقات من الأنظمة السعودية تمس الاستضافة، وتعمل معاً. تصدر هيئة الاتصالات والفضاء والتقنية الإطار التنظيمي للحوسبة السحابية، وهو يسجل مزودي الخدمة ويفرض التزامات بحسب حساسية المحتوى الذي يخزنه العملاء. ويصنف مكتب إدارة البيانات الوطنية البيانات الحكومية والمنظمة إلى مستويات، وتضع الهيئة الوطنية للأمن السيبراني ضوابط الأمن السيبراني السحابي فوق ذلك. وفي مستويات التصنيف الأعلى يجب أن تكون الاستضافة داخل المملكة.

ويضيف نظام حماية البيانات الشخصية، بإشراف سدايا، قواعد خاصة بالبيانات الشخصية. فنقل البيانات الشخصية خارج المملكة جائز بشروط محددة ووفق لوائح النقل. وقد تخالف شركة تستضيف في الرياض وحدها هذه القواعد إذا نسخت أداة تحليلات أو منصة دعم أو خدمة نسخ احتياطي السجلات إلى الخارج.

وتضيف الجهات القطاعية متطلباتها. تتبع البنوك وشركات التأمين قواعد البنك المركزي السعودي (ساما) في الإسناد والحوسبة السحابية، وتتبع المنشآت الصحية متطلبات البيانات الصحية. نقرأ القواعد المنطبقة على قطاعك في البداية ونكتب التفسير ليؤكده فريقك القانوني. لا نقدم استشارة قانونية، ومستشارك القانوني صاحب القرار الأخير في أي غموض.

تتوفر اليوم سعة داخل المملكة لدى عدة مزودين: AWS وGoogle Cloud وOracle بمناطق في المملكة، وSTC Cloud كمزود محلي، وAlibaba Cloud في الرياض. وهم يختلفون في الخدمات المتاحة محلياً، وهذا أهم من السعر المعلن. قد توجد قاعدة بيانات مُدارة أو خدمة حاويات أو خدمة ذكاء اصطناعي في المنطقة السعودية لمزود ولا توجد عند آخر، والقائمة تتغير كثيراً.

لذا نبدأ من الخدمات التي تحتاجها لا من اسم المزود. لكل مرشح نتحقق من توفر الخدمات في المنطقة السعودية، ونموذج الدعم وشروط التعاقد المحلية، وطريقة التعامل مع مفاتيح التشفير، ووجود موقع ثانٍ داخل المملكة للتعافي من الكوارث، والسعر عند استخدامك المتوقع. والناتج مقارنة في صفحة واحدة بتوصية والمفاضلات، والقرار لك.

تختار بعض الجهات نمطاً هجيناً: البيانات الحساسة في منطقة داخل المملكة والأحمال الأقل حساسية في سحابة أوسع. وهذا جائز حين يدعمه التصنيف، لكنه يضيف جهد تكامل ويجب تصميمه بعناية كي لا تتسرب البيانات عبر الحدود من خلال الخدمات المشتركة.

وضع الأنظمة في مكانها الصحيح هو النصف الأسهل، أما الضبط فأصعب. بعد انتقال الأنظمة، نضع سياسات تمنع إنشاء الموارد في مناطق غير معتمدة، ونثبّت إعدادات النسخ الاحتياطي والنسخ المتماثل على مواقع معتمدة، وننبه عند تغيير أي إعداد. وبهذا تتحول إقامة البيانات من مشروع لمرة واحدة إلى قاعدة دائمة تفرضها المنصة.

مفاتيح التشفير تستحق الاهتمام. البيانات المشفرة بمفتاح محفوظ خارج المملكة قد تثير أسئلة في التقييم. نحفظ المفاتيح في خدمة مفاتيح داخل المملكة حيث توجد، ونقيّد من يستخدمها، ونسجل كل استخدام. وللبيانات الأعلى حساسية تمنحك المفاتيح التي يديرها العميل قدرة على سحب الوصول.

المخرج الأخير حزمة أدلة: خريطة البيانات، ومخططات المعمارية، وإعدادات المناطق والسياسات، وسجلات الوصول، وتوثيق كل قرار تصنيف. ويستغرق المشروع من أول تقييم حتى أول نقل عادة من 3 إلى 6 أسابيع، أما الترحيل الكامل فيتبع الجدول الموضح في خدمة الترحيل إلى السحابة لدينا.