أعماليERP نظام محاسبي وإداري متكامل
تواصل معنا طلب عرض توضيحي

المالية والمحاسبة

العمليات التجارية

الموارد والمشاريع

الخدمة والتقارير

ابدأ بالوحدات التي تحتاجها اليوم، وأضف الباقي لاحقًا. اطلب عرضًا توضيحيًا للوحدة التي تهمك ←
المنصة
الأنظمة
القطاعات
منهجية التنفيذ الدعم والتدريب تواصل معنا البرمجة الخاصة التكاملات
التقنية والاستضافة
مركز المعرفة
طلب عرض توضيحي تواصل معنا

الاستضافة داخل السعوديةبياناتك داخل المملكة.
ونسخها الاحتياطية أيضًا.

«الاستضافة داخل السعودية» عبارة تُقال في كل عرض تقريبًا، وتعني أشياء مختلفة عند كل مزوّد. الفرق بين مزوّد وآخر ليس في هذه الجملة، بل في الإجابة عن سؤال واحد: وأين النسخة الاحتياطية؟

أين تتسرّب البيانات؟ مراحل ضبط الإقامة
  • موقع معلوم لا «سحابة»
  • النسخ داخل المملكة
  • إثبات لا وعد
بطاقة إقامة البيانات — اطلبها مملوءة من أي مزوّدقبل التوقيع
ما الذي يُخزَّنأين يقع فعلًا
بيانات التشغيل
قاعدة البيانات الأساسيةداخل المملكة
المرفقات والمستندات الممسوحةداخل المملكة
بيئة الاختبار ونسخ التدريبداخل المملكة
ما يُغفل غالبًا
النسخة الاحتياطية اليوميةداخل المملكة
نسخة التعافي من الكوارثموقع ثانٍ داخل المملكة
سجلات النظام والأخطاءداخل المملكة
الدخول عن بُعد للدعم الفنيمن داخل المملكة
أربعة الصفوف الأخيرة هي التي تُترك فارغة في أغلب العروض — واطلبها مكتوبة.
مزوّد يستضيف قاعدة بياناتك في الرياض ويرسل نسخها الاحتياطية إلى مركز بيانات خارج المملكة، يقول لك «داخل السعودية» وهو صادق في نصف الجملة فقط. والنصف الآخر هو ما يظهر في التدقيق.
من أين تخرج البيانات

ستة منافذ تغادر منها بياناتك المملكة دون أن يقرر أحد ذلك

لا أحد يقرر تصدير البيانات. تخرج وحدها من منافذ فرعية اعتاد المطورون استخدامها لأنها الأسهل — ولا تظهر في أي عرض تقديمي.

النسخ الاحتياطي

قاعدة البيانات داخل المملكة، والنسخ تُرفع تلقائيًا إلى تخزين سحابي رخيص في منطقة أخرى.

ما نفعله

النسخ والاحتفاظ داخل المملكة، ونسخة التعافي في موقع ثانٍ داخلها أيضًا — ويُذكر الموقعان في العقد.

خدمة إرسال البريد والرسائل

كل إشعار ورسالة تحقق تمر بمزوّد خارجي يحتفظ بسجلها — وفيها اسم المستلم وبريده ومحتوى الرسالة.

ما نفعله

استخدام مزوّدين محليين للبريد والرسائل، أو خادم بريد داخل بيئتكم عند اشتراط ذلك.

مراقبة الأخطاء والتحليلات

أدوات تتبع الأعطال ترسل نسخة من سياق الخطأ إلى خدمة خارجية — وقد يتضمن بيانات المستخدم والشاشة.

ما نفعله

سجلات الأخطاء داخل بيئتكم، وتُنقّى من البيانات الشخصية قبل التخزين لا بعده.

الدعم الفني عن بُعد

فني يدخل على النظام من خارج المملكة عبر أداة وصول عن بُعد، فتغادر البيانات على شاشته.

ما نفعله

الدعم من داخل المملكة، بجلسات موثّقة ومحدودة الصلاحية ومسجّلة في سجل التدقيق باسم من دخل.

الخطوط والخرائط والمكتبات الخارجية

ملفات تُحمَّل من خوادم خارجية مع كل فتح للصفحة، فيُسجَّل عنوان المستخدم ووقت استخدامه.

ما نفعله

استضافة الخطوط والمكتبات داخل النظام نفسه، وتقييد الطلبات الخارجية في بيئات الجهات الحساسة.

خدمات الذكاء الاصطناعي

خاصية «قراءة الفاتورة آليًا» قد ترسل صورة الفاتورة كاملة إلى نموذج خارجي لتحليلها.

ما نفعله

نوضّح لكل خاصية ذكاء اصطناعي أين تُعالج البيانات، وتبقى قابلة للإيقاف بالكامل — والقرار قراركم.

المنافذ الستة أعلاه ليست اتهامًا لأحد، بل هي الوضع الافتراضي في معظم الأنظمة الحديثة لأنها الطريقة الأسرع في التطوير. والسؤال الصحيح لأي مزوّد ليس «هل تستضيفون داخل السعودية؟» بل «اذكروا لي كل خدمة خارجية يتصل بها النظام، ولماذا». المزوّد الذي يجيب عن هذا السؤال بقائمة، يعرف نظامه.

مراحل ضبط الإقامة

خمس مراحل في الاستضافة داخل السعودية — من التصنيف إلى الإثبات

اختر مرحلة لترى ماذا يحدث فيها، وما المخرجات، وما الذي يُقاس عليها.

المراحل

تصنيف البيانات

لا يمكن حماية ما لم يُصنَّف بعد

  • حصر ما يُخزَّن فعلًاقائمة بأنواع البيانات التي سيحتفظ بها النظام: مالية، شخصية، تعاقدية، تشغيلية
  • تحديد التصنيفاعتماد تصنيف كل نوع من جهة الامتثال لديكم، لا من المزوّد
  • اشتقاق المتطلباتترجمة التصنيف إلى متطلبات: أين تُخزَّن، ومن يصل، وكم تُحفظ
  • توثيق القراروثيقة معتمدة تُبنى عليها بقية المراحل وتُراجَع عند أي تغيير
المخرجات في هذه المرحلة
  • سجل أنواع البيانات
  • وثيقة التصنيف المعتمدة
  • مصفوفة المتطلبات

يُقاس بـ: اكتمال التصنيف · الأنواع غير المصنّفة

ما يجب أن يُكتب

سبعة بنود… وإجابة مقلقة لكل واحد

كل بند هنا يُكتب في العقد أو ملحقه. والعمود الأخير هو ما إذا سمعته في الاجتماع، فتوقّف واسأل أكثر.

البندما يجب أن ينص عليهإجابة مقلقة
موقع مركز البيانات اسم المدينة ومشغّل المركز، لا عبارة «داخل المملكة» وحدها «لدينا شركاء في المنطقة»
موقع النسخ الاحتياطية موقع النسخ اليومية ونسخة التعافي، وكلاهما داخل المملكة «النسخ على السحابة»
دورية النسخ ومدة الاحتفاظ رقم صريح: كل كم ساعة، وتُحفظ كم يومًا «نأخذ نسخًا بشكل دوري»
آخر اختبار استعادة تاريخ آخر اختبار فعلي ونتيجته، والتزام بتكراره دوريًا «لدينا نسخ» — بلا اختبار
من يصل إلى بياناتكم قائمة الأدوار التي تملك صلاحية الوصول، وتسجيل كل دخول «فريقنا التقني فقط»
الخدمات الخارجية المتصلة قائمة مكتوبة بكل خدمة خارجية يتصل بها النظام والغرض منها «لا يتصل بأي خدمة خارجية»
الخروج وتسليم البيانات الصيغة، والمدة، والتكلفة، ومصير النسخ بعد التسليم «نتفاهم وقتها»
متطلبات إقامة البيانات وتصنيفها في المملكة تنظّمها جهات عدة بحسب طبيعة الجهة ونشاطها وتصنيف بياناتها — ومنها ما يتعلق بحماية البيانات الشخصية، وضوابط الأمن السيبراني، وأطر الحوسبة السحابية، وسياسات إدارة البيانات الوطنية. وهذه الصفحة توضيح عملي لا مرجع نظامي: تحديد ما ينطبق على جهتكم تحديدًا مسؤولية جهة الامتثال أو الأمن السيبراني لديكم، ودورنا تهيئة النظام والاستضافة على المتطلبات التي تعتمدونها وتوثيق ذلك كتابةً.
بصراحة

متى لا تكفي «داخل السعودية» وحدها؟

إقامة البيانات شرط، لا شهادة أمان. هذه أربع حالات يكون فيها الموقع صحيحًا والمخاطرة قائمة.

الحالةلماذا الموقع وحده لا يكفي
صلاحيات مفتوحة داخليًا بيانات في الرياض يصل إليها ثلاثون موظفًا بلا داعٍ، أخطر من بيانات محمية في موقع آخر. التسريب الأكثر شيوعًا داخلي لا خارجي.
نسخ احتياطية لم تُختبر نسخة داخل المملكة لا تُستعاد وقت الحاجة تساوي صفرًا. الاختبار — لا وجود النسخة — هو ما يُحتسب.
لا سجل تدقيق إن لم تعرف من دخل ومتى وماذا فعل، فأنت تملك الموقع ولا تملك الإثبات. والتدقيق يسأل عن الثاني.
تصدير حر إلى إكسل موظف يصدّر جدول العملاء كاملًا إلى ملف على جهازه، فتخرج البيانات من كل ضوابطكم في نقرة واحدة.

لهذا لا نعرض الاستضافة داخل المملكة باعتبارها الحل، بل باعتبارها الشرط الأول في سلسلة: الموقع، ثم الصلاحيات، ثم سجل التدقيق، ثم اختبار الاستعادة. الجهة التي تحقق الأول وتهمل الثلاثة الباقية تكون قد امتثلت شكلًا وبقيت مكشوفة فعلًا.

أسئلة الاستضافة داخل المملكة

ما يسأله مسؤول الامتثال والأمن السيبراني

نذكر لكم المدينة ومشغّل مركز البيانات كتابةً قبل التوقيع، وكذلك موقع النسخ الاحتياطية وموقع نسخة التعافي. نرى أن أي مزوّد يمتنع عن ذكر الموقع بالاسم يضع عميله في موقف لا يستطيع الدفاع عنه أمام مدققيه.
نقدّم قائمة مكتوبة بكل خدمة خارجية يتصل بها النظام والغرض منها — البريد والرسائل والخرائط وخصائص الذكاء الاصطناعي إن استُخدمت. وفي بيئات الجهات ذات المتطلبات المشددة تُستبدل هذه الخدمات بمحلية أو تُعطَّل بالكامل، ويُوثَّق ذلك في وثيقة تسليم البيئة.
الوصول محصور بأدوار محددة يُتفق عليها، ويتم عبر جلسات موثّقة محدودة الصلاحية ومسجّلة في سجل التدقيق باسم من دخل ووقته وما نفذه. ويمكن اشتراط موافقتكم المسبقة على كل جلسة دعم تمس بيانات التشغيل.
يُحدَّدان رقمًا في اتفاقية الخدمة بحسب ما تقررونه في مرحلة التصنيف — لأن جهة تحتمل فقد ساعة عمل تختلف عن جهة لا تحتمل فقد دقيقة. والأهم من الدورية: تاريخ آخر اختبار استعادة فعلي ونتيجته، وهو ما نلتزم بتكراره وتوثيقه.
هذا يعتمد على تصنيف بيانات الجهة ومتطلباتها المعتمدة، وهي مسألة تُحسم داخل الجهة لا عندنا. بعض الجهات تكتفي بالاستضافة داخل المملكة، وبعضها يشترط التشغيل داخل مقرها أو بنية معزولة. نُهيّئ النظام على القرار الذي تعتمدونه في الحالات الثلاث.
تُسلَّم بصيغة قابلة للاستخدام خلال مدة منصوص عليها في العقد، وتُحذف النسخ لدينا بعد إقراركم باستلامها، ويُسلَّم إشعار بالحذف. نفضّل أن تُكتب هذه البنود يوم التوقيع لا يوم الانفصال.
الخطوة التالية

خذ بطاقة إقامة البيانات… واطلب من كل مزوّد ملأها

البطاقة أعلى الصفحة ليست عرضًا تسويقيًا، بل نموذج تقييم. اطبعها واطلب من كل مزوّد — ومنا نحن — أن يملأ صفوفها السبعة كتابةً. المزوّد الذي يملؤها كلها بلا تحفّظ هو من يستحق النقاش التالي.

  • جلسة مع جهة الامتثال لديكم لتحديد التصنيف
  • قائمة مكتوبة بكل خدمة خارجية يتصل بها النظام
  • بنود الموقع والنسخ والخروج في مسودة العقد
طلب جلسة تقنية اتصل: +966 56 533 0501
صفحات ذات صلة انتقل إليها