تواجه الشركات في السعودية عند الانتقال إلى AWS ثلاثة أسئلة مبكرًا: أين ستُخزَّن البيانات فعليًا، وأي الأنظمة السعودية تحدد ذلك، وكيف تتجنب الترحيل مرتين حين تفتتح AWS منطقتها داخل المملكة. يجيب هذا الدليل عن الأسئلة الثلاثة استنادًا إلى ما نشرته AWS والجهات التنظيمية السعودية.
أي مناطق AWS تخدم السعودية اليوم
إلى أن تُفتتح المنطقة السعودية، فإن أقرب منطقتين من مناطق AWS تقعان في الخليج:
- الشرق الأوسط (الإمارات)، رمز المنطقة
me-central-1، وتضم ثلاث مناطق توافر (Availability Zones). - الشرق الأوسط (البحرين)، رمز المنطقة
me-south-1، وتضم ثلاث مناطق توافر.
وكلتاهما من المناطق التي تتطلب التفعيل، أي يجب تفعيلها على حساب AWS قبل إنشاء أي شيء فيها. وليست كل خدمات AWS متوفرة في كل منطقة، لذا طابِق الخدمات التي يحتاجها حِملك مع قائمة الخدمات حسب المنطقة لدى AWS قبل أن تختار.
منطقة AWS في السعودية: وضعها الحالي وما تغيّره
أعلنت AWS عن المنطقة السعودية في مارس 2024، بثلاث مناطق توافر عند الإطلاق واستثمار مخطط يتجاوز 5.3 مليار دولار أمريكي. وقالت AWS إن المنطقة ستتيح للمؤسسات إبقاء محتواها داخل المملكة مع تشغيل تطبيقاتها على بنية تحتية محلية. ويتابع دليلنا عن منطقة AWS في السعودية وضعها ويقارنها بمنطقتي الخليج. وعند افتتاحها:
- يمكن تشغيل الأحمال التي يجب أن تبقى بياناتها داخل المملكة على AWS مباشرة، دون حلول هجينة بديلة.
- يمكن تشغيل التطبيقات التي تخدم مستخدمين داخل المملكة على مقربة منهم.
- تحصل المؤسسات الخاضعة للتنظيم على خيار أصيل من AWS للاستضافة داخل البلاد.
وفي 2026 قالت AWS إن المنطقة تسير وفق الخطة لتُطلق في ديسمبر 2026. وإلى أن تظهر كمنطقة عاملة في صفحة المناطق ومناطق التوافر لدى AWS، تعامل مع أي موعد على أنه خطة لا التزام، وأبقِ منطقة الإمارات أو البحرين خيارًا عمليًا للأحمال التي لا تحتمل الانتظار.
وعادةً ما تُطلق مناطق AWS الجديدة بمجموعة أساسية من الخدمات ثم تضيف المزيد مع الوقت. لذا فالحِمل الذي يعتمد على خدمة مُدارة بعينها يجب أن يتأكد من توفرها في المنطقة السعودية عند الإطلاق بدل افتراض ذلك.
وتواجه الشركات في مصر صورة مختلفة من القرار نفسه: يقارن دليلنا عن اختيار منطقة AWS في مصر بين الخيارات، ويغطي دليل برنامج MAP للشركات في مصر والسعودية تمويل الترحيل.
الأنظمة التي تحدد أين يمكن أن تُخزَّن بياناتك
نظام حماية البيانات الشخصية
تشرف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) على نظام حماية البيانات الشخصية. ويشمل النظام معالجة البيانات الشخصية المتعلقة بالأفراد في المملكة، بما في ذلك المعالجة التي تقوم بها جهات من خارجها. ودخل النظام حيز النفاذ في سبتمبر 2023، مع مهلة سنة واحدة للامتثال.
ولا يحظر النظام نقل البيانات الشخصية خارج المملكة، لكنه يشترط لذلك شروطًا. فبموجب لائحة نقل البيانات الشخصية إلى خارج المملكة الصادرة عن سدايا في أغسطس 2024 والمعدّلة في الشهر التالي، يحتاج النقل إلى غرض مسموح به، وإلى وجهة تعدّها سدايا ذات مستوى حماية كافٍ أو إلى ضمانة مناسبة:
- البنود التعاقدية المعيارية السعودية، بنماذج لجهات التحكم وجهات المعالجة.
- القواعد المؤسسية الملزمة، للنقل داخل مجموعة الشركات الواحدة.
- شهادة اعتماد من جهة معتمدة.
وعلى جهة التحكم التي تعتمد على إحدى الضمانات أن تُجري تقييمًا للمخاطر قبل النقل، وقد نشرت سدايا إرشادات بشأن ذلك في فبراير 2025. وتصل الغرامات على مخالفة النظام إلى 5 ملايين ريال للمخالفة الواحدة، ويجوز مضاعفتها عند التكرار.
ضوابط الهيئة الوطنية للأمن السيبراني
تنطبق الضوابط الأساسية للأمن السيبراني (ECC) وضوابط الأمن السيبراني للحوسبة السحابية (CCC) الصادرة عن الهيئة الوطنية للأمن السيبراني أساسًا على الجهات الحكومية، والجهات المشغّلة للبنى التحتية الوطنية الحساسة، ومزوّدي الخدمات السحابية الذين يخدمونها. وقد حلّت النسخة الحالية من الضوابط السحابية، CCC-2:2024، محل نسخة 2020، ونقلت صلاحية توطين البيانات إلى مكتب إدارة البيانات الوطنية في سدايا. فإن كنت ضمن النطاق، فهذه الضوابط تحدد مكان استضافة البيانات وطريقة تأمين البيئة معًا.
الجهات التنظيمية القطاعية
تضيف بعض القطاعات متطلباتها الخاصة. فالبنوك وشركات التأمين وشركات التقنية المالية الخاضعة لإشراف البنك المركزي السعودي (ساما)، على سبيل المثال، لها قواعد محددة للحوسبة السحابية والإسناد الخارجي. تواصل مع جهتك التنظيمية مبكرًا، لأن القاعدة القطاعية قد تتقدم على ما يسمح به نظام حماية البيانات الشخصية وحده.
اختيار المنطقة: دليل عملي
| وضعك | أين تشغّل الآن | ما الذي تخطط له |
|---|---|---|
| بيانات غير شخصية في معظمها، ومستخدمون في أنحاء الخليج | منطقة الإمارات أو البحرين | الانتقال لاحقًا فقط إن تطلّب ذلك زمن الاستجابة أو أحد العملاء |
| بيانات شخصية لأفراد في المملكة، دون قاعدة قطاعية تشترط الاستضافة داخل البلاد | منطقة الإمارات أو البحرين، مع أساس موثّق للنقل وضمانات وتقييم للمخاطر | إعادة التقييم عند افتتاح المنطقة السعودية |
| جهة حكومية أو بنية تحتية حساسة أو قاعدة قطاعية تشترط الاستضافة داخل المملكة | إبقاء البيانات المشمولة على بنية تحتية داخل المملكة حتى تُفتتح المنطقة السعودية | الانتقال إلى المنطقة السعودية عند إطلاقها، بعد توفر الخدمات التي تحتاجها فيها |
كيف تتجنب الترحيل مرتين
إن بدأت اليوم في منطقة الإمارات أو البحرين وقد تنتقل لاحقًا إلى المنطقة السعودية، فيجب أن يكون الانتقال الثاني تغييرًا مخططًا لا مشروعًا جديدًا. ابنِ لذلك من البداية:
- عرّف كل شيء كشيفرة. باستخدام Terraform أو AWS CDK أو CloudFormation، مع جعل المنطقة متغيّرًا لا قيمة ثابتة.
- لا تثبّت أسماء المناطق في الشيفرة أبدًا. لا أسماء مناطق ولا نقاط اتصال ولا معرّفات ARN مضمّنة في شيفرة التطبيق أو إعداداته.
- صنّف البيانات ووسمها أولًا. فمعرفة المخازن التي تحوي بيانات خاضعة للتنظيم تحدد بدقة ما يجب نقله.
- اجعل مخازن البيانات الخاضعة للتنظيم قابلة للفصل. فموارد الحوسبة عديمة الحالة سهلة النقل، أما قواعد البيانات وتخزين الكائنات فتحتاج إلى خطة نسخ متماثل.
- فضّل الخدمات التي ستتوفر في المنطقتين. وتأكد من التوفر قبل الاعتماد على خدمة مُدارة أحدث.
- خطط لنقل البيانات من الآن. أدوات مثل AWS Database Migration Service والنسخ المتماثل في S3 تجعل الانتقال الإقليمي لاحقًا أمرًا روتينيًا إن كانت جزءًا من التصميم.
خطوات الترحيل لشركة سعودية
- التقييم والتصنيف. حصر الأحمال وتصنيف البيانات التي يحملها كل منها.
- اختيار منطقة لكل فئة بيانات. طبّق الأنظمة أعلاه مع مستشارك القانوني، ووثّق القرار كتابيًا.
- تقدير التكلفة كتابيًا. قدّر الإنفاق على AWS وجهد الترحيل قبل أن يتحرك أي شيء.
- مراجعة برامج الأرصدة. قد تغطي أرصدة الترحيل، أو برنامج Activate للشركات الناشئة، أو تمويل إثبات المفهوم لتجربة أولية، جزءًا من التكلفة. راجع دليلنا لبرامج الأرصدة.
- بناء منطقة الهبوط. أنشئ هيكلًا متعدد الحسابات بضوابط حاكمة، تشمل سياسات تمنع الحسابات الخاضعة للتنظيم من استخدام مناطق لا يجوز لها استخدامها.
- الترحيل حِملًا بعد حِمل. انتقل على دفعات، مع جدولة عمليات التحويل بما يناسب أسبوع العمل من الأحد إلى الخميس.
- التحقق والتوثيق. تأكد من أن كل حِمل يعمل كما ينبغي، واحتفظ بالأدلة التي سيطلبها فريق الامتثال لديك.
العمل مع الفنتارا
نخطط وننفذ عمليات الترحيل إلى AWS للشركات في السعودية وسائر دول الخليج، من القاهرة، بالعربية أو الإنجليزية. تجري مرحلتا الاستكشاف والتخطيط عن بُعد، وتكون التكلفة مكتوبة قبل أن تلتزم. ابدأ بفحص الأهلية المجاني للأرصدة ونعود إليك برؤية حول المنطقة والنطاق وبرامج الأرصدة التي قد تنطبق.