ما الأسئلة التي تطرحها بشأن موقع استضافة وثائق الجهة؟

هذه المقالة لمسؤول الأمن السيبراني أو الصلاحيات الذي يُطلب منه أن يوافق على استضافة وثائق الجهة لدى مورد، أو أن يراجع عرضًا سحابيًا قبل التوقيع. هي قائمة أسئلة عملية مع ما يكشفه كل سؤال والدليل الذي تطلبه، لا مقارنة بين السحابي والتشغيل الداخلي. المقارنة نفسها في مقالة الاختيار بين التشغيل السحابي وخوادم الجهة.

أين قد توجد نسخة من وثائقك؟ خريطة قبل الأسئلة

أغلب العروض تجيب عن موقع الاستضافة بجملة واحدة: «البيانات داخل المملكة». هذه الجملة قد تكون صحيحة للتخزين الأساسي، وناقصة لكل ما عداه. في نظام أرشفة، تتكون نسخ من محتوى الوثائق أو بياناتها في مواضع لا يفكر فيها من يكتب العرض:

• التخزين الأساسي: الملفات الأصلية وإصداراتها.
• قاعدة البيانات: البيانات الوصفية، وأسماء الأطراف، وأرقام الهويات إن كانت حقولًا، وسجل التدقيق.
• فهرس البحث ونصوص قراءة OCR: هذا ما يغفل عنه كثيرون. الفهرس يحمل نص الوثيقة نفسه، أي أن نسخة نصية من العقد أو ملف الموظف موجودة فيه حتى لو كان الملف الأصلي مشفرًا في مكان آخر.
• المعاينات والصور المصغرة: صور للصفحات تُنشأ لعرضها بسرعة.
• النسخ الاحتياطية وموقع التعافي: قد تكون في مركز بيانات آخر أو منطقة أخرى لدى المزوّد نفسه.
• خدمات المعالجة: قراءة النصوص والتلخيص واستخراج البيانات. إن كانت تعمل عبر خدمة خارجية، فمحتوى الوثيقة يُرسل إليها ولو مؤقتًا.
• سجلات التشغيل والمراقبة: قد تحمل أسماء ملفات أو عناوين وثائق أو أسماء مستخدمين، وقد تُرسل إلى أداة مراقبة مستضافة في مكان آخر.
• بيئات الاختبار والتصدير: نسخة من بيانات الإنتاج لاختبار تحديث أو تشخيص عطل، وملفات تصدير لتقرير أو ترحيل.

كل بند في هذه القائمة سؤال مستقل عن الموقع، ومن يصل إليه، ومتى يُحذف. هذه الخريطة هي ما تبني عليه الأسئلة التالية.

الأسئلة، وما يكشفه كل سؤال، والدليل المطلوب

أرسل هذه الأسئلة مكتوبة ضمن طلب العروض أو قبل الموافقة على الاستضافة، واطلب الإجابة عن كل سؤال منفصلًا. الإجابة المجمعة من نوع «نلتزم بأعلى معايير الأمان» لا تجيب عن أي منها.

الإطار الذي تُقرأ فيه الإجابات

الأسئلة تقنية، لكن الحكم على الإجابات يعتمد على ما يسري على جهتك. لا تقرر وحدك: أشرك مالك البيانات، ومسؤول حماية البيانات الشخصية، والشؤون القانونية. ومن المراجع التي تحتاج مراجعتها:

• نظام حماية البيانات الشخصية ولوائحه: إن كانت الوثائق تحمل بيانات شخصية، مثل ملفات الموظفين والعملاء والمستفيدين، فإن لائحة نقل البيانات الشخصية إلى خارج المملكة تنظم نقلها أو الإفصاح عنها خارج المملكة، وتشترط مستوى حماية لا يقل عن المستوى المطلوب داخلها. لهذا تسأل عن موقع النسخ والمعالجة والدعم، لا عن التخزين الأساسي وحده.
• مسؤولية الجهة عن جهة المعالجة: تنص اللائحة التنفيذية لنظام حماية البيانات الشخصية على أن جهة التحكم مسؤولة عن التحقق دوريًا من التزام جهة المعالجة. المورد المستضيف جهة معالجة في هذا المعنى غالبًا، ولذلك تحتاج حق طلب الأدلة والتقارير خلال مدة العقد، لا عند التوقيع فقط.
• الإتلاف بما يشمل النسخ الاحتياطية: تتناول اللائحة التنفيذية نفسها إتلاف البيانات الشخصية بما يشمل النسخ المخزنة في الأنظمة، ومنها النسخ الاحتياطية. هذا ما يجعل سؤال الحذف بعد الخروج سؤالًا نظاميًا لا تقنيًا فقط.
• ضوابط الأمن السيبراني للحوسبة السحابية: أصدرت الهيئة الوطنية للأمن السيبراني ضوابط الأمن السيبراني للحوسبة السحابية، وهي تضع الحد الأدنى من المتطلبات لمقدمي الخدمات السحابية وللمستفيدين منها، وحُدّثت لتعكس متطلبات توطين البيانات. تحقق من انطباقها على جهتك، وما تفرضه عليك بصفتك مستفيدًا.
• سياسات الجهة وتصنيف بياناتها: أعلى مستوى تصنيف سيدخل النظام هو ما يحدد إن كانت الاستضافة الخارجية مسموحة أصلًا، قبل أي سؤال عن التفاصيل.

الوصول الإداري: السؤال الذي يغيّر معنى «الموقع»

وثائق مخزنة في مركز بيانات داخل المملكة، ويصل إليها فريق دعم من خارجها بوصول إداري كامل، ليست «داخل المملكة» بالمعنى الذي يهمك. الموقع الفعلي للبيانات هو كل مكان يمكن أن تُقرأ منه. لذلك افصل في أسئلتك بين ثلاث طبقات من الوصول:

• وصول البنية: فريق المزوّد الذي يدير الخوادم والتخزين. اسأل عن ضوابطه لدى المزوّد، وهل يستطيع قراءة المحتوى أم يرى ملفات مشفرة فقط.
• وصول التشغيل: فريق المورد الذي يدير النظام ويطبق التحديثات ويشخص الأعطال. اسأل من أين يعمل، وكيف يُمنح الوصول ويُسحب، وهل يُسجل، وهل يُطلب إذن الجهة في حالات معينة.
• وصول التطبيق: حسابات إدارة النظام داخل التطبيق. هنا يفيد أن يفصل النظام بين إدارة الإعدادات والاطلاع على المحتوى، فيدير مسؤول النظام المستخدمين والتصنيف دون أن يطّلع على الوثائق السرية إلا بصلاحية، ويظهر كل اطلاع في سجل التدقيق.

ولأسئلة التشفير وإدارة المفاتيح بتفصيل أكبر، مثل من يحتفظ بالمفاتيح وهل تشمل النسخ الاحتياطية والفهرس، ارجع إلى مقالة متطلبات تشفير الوثائق وبيئة تشغيلها.

كيف تستخدم الأسئلة: من الإجابة إلى القرار

1. أرسلها مبكرًا ومكتوبة

   ضمّن الأسئلة في طلب العروض أو في مرحلة الاستيضاح، لا بعد اختيار المورد. الإجابة التي تأتي بعد الترسية تُكتب تحت ضغط إتمام الصفقة.

   المشتريات بطلب من الأمن السيبراني
2. صنّف كل إجابة

   كافية، أو تحتاج توضيحًا، أو مانعة. الإجابة المانعة هي التي تتعارض مع سياسة الجهة أو ما يسري عليها، مثل نسخ احتياطية لبيانات شخصية خارج المملكة دون أساس نظامي.

   الأمن السيبراني ومسؤول حماية البيانات
3. اطلب الدليل لا الوصف

   جدول المواقع، وقائمة الأطراف الفرعية، وعينة تقرير الوصول، وإجراء الحذف. ما لا يمكن إثباته بوثيقة يُعامل كأنه غير موجود.

   الأمن السيبراني
4. ثبّت الإجابات في العقد

   ألحق الإجابات المعتمدة بالعقد، مع التزام بالإبلاغ المسبق قبل أي تغيير فيها، وحق الجهة في طلب الأدلة دوريًا.

   الشؤون القانونية
5. راجعها خلال الخدمة

   أعد طرح أسئلة المواقع والأطراف الفرعية والوصول عند التجديد، وعند أي إشعار بتغيير، وعند دخول نوع وثائق بتصنيف أعلى.

   الأمن السيبراني

مثال على مراجعة إجابات

جهة افتراضية أرسلت الأسئلة إلى مورد سحابي. كانت إجابات الموقع والفصل والتصدير كافية ومرفقة بالدليل. لكن ثلاث إجابات احتاجت توضيحًا: النسخ الاحتياطية في «منطقة ثانوية» لم تُحدد دولتها، وخدمة استخراج البيانات من الوثائق تعمل عبر مزوّد لم يُسمَّ، وفريق الدعم الليلي يعمل من خارج المملكة. طلبت الجهة تحديد موقع النسخ كتابةً، وتعطيل استخراج البيانات لملفات الموظفين حتى يُسمى مزوّده ويُقيّم، وأن يكون وصول الدعم من الخارج بموافقة مسبقة ومسجلًا. قُبلت الشروط وأُلحقت بالعقد، وبقيت المراجعة مجدولة عند التجديد.

أخطاء شائعة عند مراجعة موقع الاستضافة

• قبول «البيانات داخل المملكة» إجابة كاملة: دون السؤال عن النسخ والمعالجة والسجلات والدعم.
• نسيان الفهرس ونصوص قراءة OCR: تُعامل كأنها بيانات تقنية، وهي نسخة نصية من محتوى الوثائق.
• مراجعة لمرة واحدة: المزوّد يتغير، والأطراف الفرعية تتغير، وما وافقت عليه عند التوقيع قد لا يبقى كما هو دون بند إبلاغ.
• ترك الحذف لنهاية العقد: إجراء الحذف ومدته يُكتبان قبل التوقيع، مع حزمة التصدير. وتفصيل حزمة التصدير واختبارها قبل التوقيع في مقالة ملكية البيانات وحقوق التصدير.
• افتراض أن التشغيل الداخلي يعفي من الأسئلة: النسخ الاحتياطية خارج الموقع، ووصول فريق دعم المورد عن بعد، وخدمات المعالجة المفعلة، كلها أسئلة قائمة في التشغيل الداخلي أيضًا.

الخطوة التالية: اطلب الإجابات مكتوبة مع العرض

انسخ الأسئلة إلى ملحق طلب العروض، وأضف إليها أعلى تصنيف للوثائق التي ستدخل النظام، ونوع البيانات الشخصية فيها. اطّلع على ما يُحدد في العرض الفني عن موقع البيانات وحمايتها وملكيتها، وإن كانت سياساتك تشترط بقاء الوثائق داخل شبكتك أو تعمل مواقعك في شبكات مقيدة، فراجع التشغيل في الشبكات المقيدة وآليات الدعم. ثم اطلب عرضًا فنيًا يجيب عن أسئلة الاستضافة كتابةً، في التشغيل السحابي أو على خوادم جهتك.

أسئلة شائعة