السحابة أم الاستضافة داخل البلد: أين يجب أن تعمل الأنظمة الخاضعة للتنظيم

توفر السحابة العامة سرعة وخدمات يصعب مجاراتها في المراكز الخاصة. لكن على المؤسسات الخاضعة للتنظيم في سلطنة عُمان والخليج أن تلتزم بقوانين حماية البيانات ومتطلبات الجهات الرقابية القطاعية وتوجيهات مجالس إدارتها أيضًا. والإجابة الصحيحة تكون عادةً مزيجًا يُحدَّد لكل نظام على حدة.

ابدأ بالبيانات لا بالمنصة

صنّف البيانات قبل اختيار مكانها. ويكفي معظم المؤسسات تصنيف بسيط من أربعة مستويات: عامة، وداخلية، وسرية، ومقيّدة. ثم اربط كل نظام بأكثر البيانات حساسية فيه. فمواقع التسويق والتحليلات على بيانات مجهولة الهوية نادرًا ما تثير أسئلة، أما سجلات المصارف الأساسية والملفات الصحية وبيانات الهوية الحكومية فكثيرًا ما تثيرها.

اعرف القواعد التي تنطبق عليك

في سلطنة عُمان، يضع قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6/2022 شروطًا لمعالجة البيانات الشخصية ونقلها إلى خارج البلاد. وقد تضيف الجهات الرقابية القطاعية، كالبنك المركزي العُماني بالنسبة للمصارف، متطلبات أو موافقات للإسناد الخارجي واستخدام السحابة. كما تتضمن العقود مع الجهات الحكومية في الغالب بنودًا خاصة بها عن مكان حفظ البيانات. اقرأها معًا، ووثّق أسباب كل قرار.

أربعة أنماط شائعة

• منطقة سحابية عامة خارج البلد للأنظمة التي لا قيود على مكان بياناتها ومستخدموها حول العالم.
• منطقة سحابية في دول الخليج حيث يهم زمن الاستجابة أو تقبل الجهات الرقابية الاستضافة الإقليمية.
• استضافة مشتركة أو سحابة خاصة داخل البلد للبيانات المقيّدة والأنظمة التي يجب أن تبقى في عُمان.
• نمط هجين، تبقى فيه السجلات الحساسة داخل البلد، بينما تعمل في السحابة الخدماتُ عديمة الحالة وشبكات توزيع المحتوى والتحليلات على البيانات مجهولة الهوية.

الأسئلة الحاسمة

• أين تُحفظ البيانات والنسخ الاحتياطية والسجلات، ومن يستطيع الوصول إليها؟
• أي مفاتيح التشفير يحتفظ بها المزوّد، وأيها تحتفظ بها أنت؟
• ما سرعة التعافي في موقع آخر، وهل جرى اختبار ذلك؟
• كم سيكلّف الخروج، من حيث الوقت ورسوم نقل البيانات؟
• هل يملك فريقك المهارات اللازمة لتشغيل ما تختاره؟

يصمم فريق التقنية لدينا بيئات الهبوط في السحابة العامة، ويبني المنصات الخاصة في مراكز بيانات داخل البلد، مع روابط الشبكات التي تصل بينها.