الحوسبة السحابية وإقامة البيانات في السعودية

ثلاثة أسئلة تحدد مكان البيانات

1. هل هي بيانات حكومية، وما تصنيفها؟
2. هل هي جزء من نظام حساس؟
3. هل هي بيانات شخصية ستُنقل خارج المملكة؟

كيف تُصنف البيانات الحكومية

تُصنَّف البيانات الحكومية في أربعة مستويات: سري للغاية، وسري، ومقيد، وعام. ويستند التصنيف إلى الأدلة الصادرة عن مكتب إدارة البيانات الوطنية لدى سدايا، أو إلى الجهة التنظيمية القطاعية للمشترك متى وُجدت. وتحيل تنظيمات هيئة الاتصالات والفضاء والتقنية إلى هذه المستويات ولا تنشئها.

كيف تسجّل هيئة الاتصالات والفضاء والتقنية مقدمي الخدمات السحابية

بموجب تنظيمات تقديم خدمات الحوسبة السحابية (النسخة الرابعة، الصادرة بقرار الهيئة رقم 506/1445 في 8 أكتوبر 2023)، تسجّل هيئة الاتصالات والفضاء والتقنية مقدمي الخدمات السحابية في ثلاث فئات هي A وB وC، إلى جانب فئة تأهيلية مستقلة. وتشمل الفئة C أكثر البيانات الحكومية حساسية، ومنها البيانات المصنفة سري للغاية.

أما مستويات التصنيف التي يجوز لكل فئة أدنى استضافتها فتحددها التنظيمات نفسها. فارجع إلى النص الحالي لدى الهيئة قبل اختيار مزود لاستضافة بيانات حكومية.

توطين البيانات: مكتب إدارة البيانات الوطنية وهيئة الاتصالات والفضاء والتقنية

تصدر متطلبات توطين البيانات اليوم عن أكثر من جهة. فعند إصدار CCC-2:2024، نقلت الهيئة الوطنية للأمن السيبراني الضوابط المتعلقة بتوطين البيانات من ضوابط الحوسبة السحابية إلى مكتب إدارة البيانات الوطنية لدى سدايا، ونصّت على رجوع الجهات إلى المكتب في مسائل توطين البيانات قبل اتخاذ أي إجراء. كما تحظر تنظيمات تقديم خدمات الحوسبة السحابية على مقدمي الخدمات المسجلين والمشتركين نقل بيانات الجهات الحكومية السعودية خارج المملكة ما لم يُجز ذلك نظام أو لائحة.

الأنظمة الحساسة

بموجب ضوابط الأمن السيبراني للأنظمة الحساسة الصادرة عن الهيئة الوطنية للأمن السيبراني، لا تُستضاف الأنظمة الحساسة سحابيًا إلا داخل الجهة، أو لدى مزود حكومي، أو لدى مزود خدمات سحابية سعودي ملتزم بـضوابط الأمن السيبراني للحوسبة السحابية، مع مراعاة تصنيف البيانات المستضافة. كما يجب الاعتماد على شركات سعودية في الإسناد والخدمات المُدارة المتعلقة بالأنظمة الحساسة.

البيانات الشخصية المنقولة خارج المملكة

يخضع نقل البيانات الشخصية خارج المملكة لـلائحة نقل البيانات الشخصية خارج المملكة الصادرة عن سدايا. وإذا كنت تستخدم منطقة سحابية أو فريق دعم أو شركة أم خارج المملكة، فوثّق كل مسار لتدفق البيانات وأساسه النظامي. اقرأ صفحة نظام حماية البيانات الشخصية.

منهج عملي

1. احصر بياناتك، وسجّل الجهة التي تعود إليها وتصنيفها.
2. حدد البيانات الحكومية وبيانات الأنظمة الحساسة، لأنها تخضع لأشد قواعد الاستضافة.
3. اختر مزودين تغطي فئة تسجيلهم لدى هيئة الاتصالات والفضاء والتقنية أعلى تصنيف سيستضيفونه، بعد التحقق من النص الحالي لدى الهيئة.
4. تحقق من متطلبات مكتب إدارة البيانات الوطنية وقواعد هيئة الاتصالات والفضاء والتقنية بشأن التوطين لكل نوع من البيانات قبل نقله.
5. حدد كل مسار لنقل البيانات الشخصية خارج المملكة وتحقق من أساسه النظامي.
6. راجع هذه الخريطة كلما أضفت مزودًا أو منطقة أو نوعًا جديدًا من البيانات.