وصلكم اشتراط باستضافة البيانات داخل السعودية؟ نحصر أين توجد بياناتكم، وننقل ما هو خارج المملكة، ونوثّق ذلك
بند في عقد مع جهة حكومية، أو ملاحظة من مدقق، أو عميل كبير يسأل «أين تُحفظ بياناتنا؟»، أو متطلبات نظام حماية البيانات الشخصية. نقل الموقع وحده لا يكفي غالبًا. فالبريد والنسخ الاحتياطية والسجلات وأدوات العمل السحابية قد تكون كلها في الخارج. نحصرها كلها، ونضع خطة نقل، ونسلمكم ما يثبت الامتثال.
من أين يأتي اشتراط الاستضافة داخل المملكة؟
المواقف التي يتواصل فيها معنا العملاء بهذا الطلب.
كراسة شروط تشترط استضافة البيانات داخل المملكة، وتطلب إثباتًا مع العرض أو قبل التوقيع.
بنية لمشروع حكوميمدقق داخلي أو خارجي سجل أن البيانات مستضافة خارج المملكة، ويطلب خطة تصحيح بموعد.
شركة أو جهة تتعامل معكم ترسل استبيان أمن معلومات يسأل عن موقع البيانات ونسخها.
تعالجون بيانات شخصية لعملاء أو مرضى أو طلاب، والنظام يقيّد نقلها إلى الخارج بشروط.
جهات منظمة لقطاعكم لديها متطلبات إضافية لموقع البيانات وحوكمتها.
توجه لتقليل الاعتماد على مزودين أجانب، وإبقاء البيانات تحت الأنظمة السعودية.
«داخل المملكة» يشمل أكثر مما تتوقع
أكثر الفجوات التي نجدها ليست في الموقع أو النظام الرئيسي، بل في المكونات المحيطة التي لا يلتفت إليها أحد.
- البيانات الأساسيةPrimary Data
قواعد البيانات وملفات المستخدمين والمستندات، وهي أول ما يُنقل عادة.
- النسخ الاحتياطيةBackups
كثير من المزودين يحفظون النسخ في منطقة أخرى أو دولة أخرى تلقائيًا، حتى لو كان الخادم محليًا.
النسخ خارج السيرفر داخل المملكة- البريد الإلكترونيEmail
مراسلات العملاء والعقود ومرفقاتها، وغالبًا على منصة عالمية دون تحديد منطقة التخزين.
استضافة البريد محليًا- السجلاتLogs
سجلات الوصول والأخطاء فيها عناوين IP وأسماء مستخدمين، وكثيرًا ما تُرسل إلى أدوات مراقبة خارجية.
السجلات- التعافي من الكوارثDR Site
الموقع البديل يجب أن يكون داخل المملكة أيضًا، لا في منطقة سحابية أجنبية.
التعافي من الكوارث- أدوات SaaSThird-party Tools
نظام CRM، ومنصة النماذج، وأداة الدعم الفني، ومنصة النشرات البريدية، كلها تحفظ بيانات عملائكم.
- التحليلاتAnalytics
أدوات تتبع الزوار وتسجيل الجلسات قد تجمع بيانات شخصية وترسلها للخارج.
- الوصول الإداريRemote Access
من يدير الخوادم ومن أين. دعم فني من خارج المملكة يصل إلى البيانات قد يكون ضمن نطاق الاشتراط.
ما الذي تخاطرون به إن تأخر التوطين؟
العرض يُستبعد فنيًا لعدم استيفاء اشتراط إقامة البيانات، مهما كان سعره.
فرص تضيع قبل أن تبدأ.الملاحظة التي لم تُعالج في موعدها تتصاعد في التقرير التالي، وتصل للإدارة العليا.
ضغط تنظيمي ووقت إداري.نقل البيانات الشخصية للخارج دون استيفاء الشروط يعرّض المنشأة لمخالفات وعقوبات وفق النظام.
غرامات وضرر في السمعة.العملاء من الشركات والجهات يسألون عن موقع بياناتهم، والإجابة «لا نعرف» تنهي النقاش.
صفقات مؤسسية أصعب.الحل: مشروع توطين بخطوات واضحة، لا نقل عشوائي
نبدأ بالحصر لأن أكبر خطر أن تنقلوا الموقع، ثم يكتشف المدقق أن النسخ والبريد ما زالا في الخارج. ثم ننقل حسب الأولوية، ونوثق كل خطوة.
- الحصر: كل خدمة تحفظ بيانات، وأين تقع فعليًا، ومن يصل إليها
- التصنيف: ما يلزم نقله حسب الاشتراط الذي وصلكم ونوع البيانات
- الخطة: ترتيب النقل، والبدائل المحلية لكل خدمة، والموعد الزمني
- النقل: دون توقف، مع التحقق من حذف النسخ من المواقع القديمة
- التوثيق: ملف يثبت موقع كل مكون، جاهز للمدقق أو الجهة
- خريطة
- خريطة مواقع البياناتكل خدمة، وما تحفظه، ومكانها، ومن يصل إليها
- خطاب
- خطاب رسمي بموقع الاستضافةللخوادم والنسخ الاحتياطية والسجلات
- تعهد
- تعهد تعاقديبعدم نقل البيانات خارج المملكة
- أدلة
- أدلة الحذفما يثبت إزالة البيانات من المواقع السابقة
البديل المحلي لكل مكون
| المكون الموجود في الخارج | البديل داخل المملكة | الخدمة |
|---|---|---|
| موقع أو متجر على استضافة أجنبية | استضافة بخوادم في الرياض وجدة | الاستضافة السعودية |
| سيرفرات على AWS أو Azure أو غيرها | سيرفرات VPS أو سحابية محلية | VPS في السعودية أو السحابية |
| البريد على منصة عالمية | استضافة بريد محلية، أو حل هجين | استضافة البريد |
| نسخ احتياطية في الخارج | نسخ خارج السيرفر في مدينة أخرى داخل المملكة | النسخ خارج السيرفر |
| سجلات ومراقبة خارجية | جمع السجلات ومراقبتها محليًا | مراقبة الأنظمة |
| موقع تعافٍ في منطقة أجنبية | موقع بديل في مدينة ثانية داخل المملكة | التعافي من الكوارث |
| أدوات SaaS تحفظ بيانات العملاء | استضافة بدائل مفتوحة المصدر محليًا، أو مراجعة شروط المزود | استضافة التطبيقات |
لمعرفة مزايا الاستضافة المحلية بالتفصيل: الاستضافة السعودية • المحلية أم الدولية
أرسلوا لنا نص الاشتراط والموعد. نرسل لكم خطة توطين بجدول زمني يسبق موعدكم، ونبدأ بالمكونات الأعلى أولوية.
خطوات مشروع التوطين
نص البند، ونطاقه، والموعد المطلوب.
يومكل الخدمات وأماكن بياناتها ومن يصل إليها.
أيامالبدائل المحلية والترتيب والجدول.
خطة مكتوبةالمكونات بالأولوية، دون توقف الخدمات.
حسب الحجمحذف البيانات من المواقع القديمة وتوثيقه.
بعد النقلالخريطة والخطابات والأدلة للجهة أو المدقق.
عند الإغلاقأسئلة عن الاستضافة داخل المملكة
أرسلوا نص البند، ونوضح لكم ما يشمله تقنيًا وما لا يشمله.
هل يكفي نقل الموقع إلى خادم سعودي؟
غالبًا لا. الاشتراطات تشمل عادة البيانات بكل نسخها: قواعد البيانات، والنسخ الاحتياطية، والبريد، وأحيانًا السجلات وموقع التعافي. لذلك نبدأ بحصر شامل قبل النقل.
بياناتنا على AWS أو Azure، هل يجب نقلها؟
يعتمد على المنطقة التي تُحفظ فيها البيانات وعلى نص الاشتراط. إن كانت في منطقة خارج المملكة واشترط عليكم الإقامة المحلية، فنقلها ضروري. نقرأ الاشتراط معكم ونحدد بدقة.
ماذا عن Microsoft 365 وGoogle Workspace؟
تحدد كل منصة موقع تخزين بيانات المستأجر حسب إعداداتها ومناطقها المتاحة. نراجع وضع حسابكم. وإن كان الاشتراط صارمًا، نقترح بريدًا مستضافًا محليًا أو حلًا هجينًا يبقي البريد الحساس داخل المملكة.
كم يستغرق مشروع التوطين؟
الحصر والخطة خلال أسبوع تقريبًا. والنقل من أيام لمنشأة صغيرة إلى عدة أسابيع لبيئة كبيرة بأنظمة متعددة. ونرتب الأولويات لتلبية موعدكم.
هل تقدمون ما يثبت الامتثال للجهة؟
نعم: خطاب رسمي بموقع الاستضافة والنسخ، وتعهد تعاقدي بعدم النقل للخارج، وخريطة بمواقع البيانات، وأدلة الحذف من المواقع السابقة.
هل يمكن أن يدير فريق من خارج المملكة الخوادم؟
يعتمد على نص الاشتراط. فريقنا الفني داخل المملكة، ونقيد الوصول الإداري إلى خوادمكم بعناوين وأشخاص محددين، مع سجل لكل دخول.
اطلب خطة توطين بياناتكم داخل المملكة
أرسلوا نص الاشتراط وموعده وما لديكم من خدمات، ونرسل لكم الحصر والخطة والجدول الزمني.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي