توطين البيانات في الخليج: ما الذي ينطبق فعلاً

“هل يجب أن تبقى البيانات داخل البلد؟” من أوائل الأسئلة التي تُطرح حين تدرس مؤسسة خليجية بنية سحابية أو تحليلية أو ذكاءً اصطناعياً.

وهو أيضاً من أسهل الأسئلة قابلية للتبسيط المخلّ.

فقد تحتفظ منصّة بقاعدة بياناتها الأساسية داخل منطقة سحابية وطنية بينما تُعالَج معلومات حسّاسة في مكان آخر عبر واجهة ذكاء اصطناعي، أو تُنسخ إلى نسخة احتياطية خارجية، أو تُتاح لفريق دعم دولي، أو تُصدَّر عبر أدوات القياس عن بُعد والأمن. فمن منظور مخطط استضافة بسيط تبدو البيانات محلية، أما من منظور السيادة والتحكم التشغيلي والتعرّض التنظيمي فقد تختلف الصورة كثيراً.

والافتراض المعاكس إشكالي بالقدر نفسه: أن لكل ولاية خليجية قاعدة شاملة تمنع خروج المعلومات عبر حدودها.

لا يوجد “تنظيم خليجي واحد لتوطين البيانات”. فالمتطلبات تختلف بين الدول والقطاعات والولايات الخاصة، وقد تخضع برامج الحكومة أو الأنظمة الوطنية الحرجة لضوابط تتجاوز بكثير قانون البيانات الشخصية العام.

لذلك فإن نقطة الانطلاق المعمارية الصحيحة ليست المنطقة السحابية.

بل تصنيف المعلومات، والنطاق التنظيمي للكيان، والمسار الكامل الذي يمكن من خلاله تخزين تلك المعلومات ومعالجتها والوصول إليها واستعادتها.

توطين البيانات وسيادتها ضابطان مختلفان

فالتوطين يتعلّق جوهرياً بالموقع، أما السيادة فتتعلّق بالتحكم.

لذلك ينبغي لمراجعة معمارية جادّة أن تحدّد أكثر من موقع خدمة التخزين الأساسية. عليها أن تفهم أين تجري المعالجة، وأين توجد النسخ الاحتياطية ونسخ الاسترجاع، وإلى أين تنتقل السجلات وبيانات المراقبة، ومن أي ولايات يستطيع المسؤولون المميّزون الوصول إلى النظام، ومن يتحكّم بمفاتيح التشفير، وأي مستويات تحكّم يمكنها تعديل البيئة، وكيف تنتقل البيانات حين تصبح المنطقة الأساسية غير متاحة.

وتزداد هذه الأسئلة أهمية مع الذكاء الاصطناعي لأن المعالجة صارت موزّعة أكثر فأكثر عبر الخدمات.

فقد يسترجع تطبيق مستضاف محلياً سجل عميل من قاعدة بيانات داخلية ثم يرسل معلومات مختارة إلى نموذج خارجي. وقد يعتمد مخزن متجهات داخل البلد على واجهة تضمين خارجية. وقد يولّد الاستدلال المحلي بيانات قياس لخدمة مراقبة عالمية. وقد تُصدِّر أدوات الأمن سجلات تحوي معلومات شخصية أو تشغيلية.

ولا يظهر أي من هذه المسارات إذا توقّفت المراجعة المعمارية عند موقع التخزين.

لذلك تحتاج السيادة إلى نموذج متكامل لتدفّق البيانات والتحكّم.

يتطلب الامتثال في السعودية تحليلًا متعدد المستويات

توضّح السعودية لماذا يكون استخلاص إجابة معمارية من تنظيم واحد أمراً خطراً.

على مستوى البيانات الشخصية، يوفّر نظام حماية البيانات الشخصية السعودي ولائحة نقل البيانات الشخصية خارج المملكة إطاراً منضبطاً للنقل الدولي. ويعترف الإطار الحالي بآليات منها الضمانات المناسبة والبنود التعاقدية القياسية والقواعد الملزمة المشتركة في الحالات ذات الصلة. كما يوضّح أن عمليات النقل يجب ألّا تمسّ الأمن الوطني أو المصالح الحيوية للمملكة.

ويعني ذلك أن التفسير الصحيح ليس ببساطة “لا يمكن للبيانات الشخصية السعودية أن تغادر السعودية أبداً”.

غير أن قانون الخصوصية ليس سوى جزء من البنية السعودية.

تحتفظ الهيئة الوطنية للأمن السيبراني بإطار ضوابط وطني للجهات المشمولة بنطاقها. وتضع الضوابط الأساسية الحالية للأمن السيبراني ECC 2-2024 خط أساس وطنياً، بينما تتناول ضوابط منفصلة مجالات منها الحوسبة السحابية وتقنية التشغيل وأمن البيانات.

وحين يشمل البرنامج أنظمة وطنية حرجة، تضيف ضوابط الأمن السيبراني للأنظمة الحساسة الصادرة عن الهيئة طبقة أكثر تحديداً. فإطار CSCC مصمَّم صراحةً امتداداً للضوابط الأساسية من أجل الأنظمة الوطنية الحرجة، ويغطي حوكمة الأمن السيبراني والدفاع والصمود وأمن الأطراف الثالثة والسحابة.

وهذا التمييز مهم.

فمنصّة عملاء تجارية وخدمة رقمية حكومية ونظام وطني حرج قد تعمل جميعها في السعودية بينما تختلف متطلباتها الأمنية والصمودية والاستضافية اختلافاً جوهرياً.

لذلك ينبغي لأي بنية راقية أن تبدأ بتحديد الفئة التي يقع فيها النظام المعني بدل تطبيق “التوطين السعودي” كقاعدة شاملة واحدة.

الخدمات المالية السعودية تضيف طبقة قطاعية أخرى

تتطلّب الخدمات المالية تحليلاً إضافياً.

ينطبق إطار الأمن السيبراني للبنك المركزي السعودي على المنشآت الأعضاء الخاضعة لإشراف ساما، ويضع توقّعات لحوكمة الأمن السيبراني وضوابطه عبر أصول المعلومات والتطبيقات والشبكات والأطراف الثالثة والبنية التحتية المرتبطة.

وإطاره السحابي وثيق الصلة بالبنية. فهو يشترط تقييم المخاطر والعناية الواجبة قبل اعتماد خدمات سحابية هجينة أو عامة، ويتناول الضوابط التعاقدية والأمن وموقع البيانات. وينصّ الإطار على أن تكون الخدمات السحابية مبدئياً داخل السعودية، مع اشتراط موافقة صريحة من ساما إذا كانت ستُستخدم خدمات سحابية خارج السعودية في ظل ذلك الإطار.

وهذا قيد أقوى بكثير من تفسير عام لنظام حماية البيانات الشخصية وحده.

وهو يوضّح لماذا يجب أن يسبق تصنيف القطاع اختيار البنية التحتية.

فإن كان العميل مؤسسة مالية خاضعة للتنظيم، قد تتطلّب بنية صالحة لمنشأة سعودية اعتيادية نموذجاً مختلفاً للسحابة وتدفّق البيانات والموافقات والتشغيل.

تتطلب الإمارات تحليلًا بحسب الإمارة والاختصاص القانوني

للإمارات إطارها الاتحادي لحماية البيانات. فالمرسوم بقانون اتحادي رقم 45 لسنة 2021 يضع قواعد حماية البيانات الشخصية ويتضمّن آليات تحكم النقل عبر الحدود، مميّزاً بين النقل إلى وجهات ذات مستوى حماية مناسب والحالات التي تلزم فيها ضمانات أو شروط أخرى.

لكن “حماية البيانات الإماراتية” نفسها ليست دائماً دقيقة بما يكفي.

فللمناطق المالية الحرة أنظمتها الخاصة. فسوق أبوظبي العالمي مثلاً يعمل بموجب لائحة حماية البيانات 2021 لديه ويحتفظ بإطاره الخاص للنقل الدولي. ويعترف السوق بولايات قضائية محدّدة تُعدّ ملائمة وبآليات منها البنود التعاقدية القياسية وقواعد الشركات الملزمة في الحالات المناسبة.

وينتج عن ذلك أثر معماري كثيراً ما يُغفل.

فالنقل ليس مجرد تصدير مجدول لقاعدة بيانات. إذ قد يهمّ تحليلَ حماية البيانات الوصولُ عن بُعد والمعالجة عبر خدمة خارجية وسائر أشكال الإتاحة لمتلقٍّ خارج الولاية المعنية. وتعامل إرشادات سوق أبوظبي العالمي عمليات النقل الدولي صراحةً كمجال امتثال قائم بذاته وتوفّر له آليات وضمانات محدّدة.

والرسالة العملية للمعماريين أن “مستضاف في أبوظبي” أو “مستضاف في دبي” ليست إجابة كاملة لحوكمة البيانات. فلا بد من رسم خريطة للكيان القانوني ووضع المنطقة الحرة والقطاع ونوع المعلومات والمعالِجين الخارجيين.

ينشئ الذكاء الاصطناعي مسارات إضافية لمعالجة البيانات قد تغفلها مراجعات البنية التحتية التقليدية

ويجعل الذكاء الاصطناعي التوليدي هذا الأمر بالغ الأهمية، لأن طلب مستخدم يبدو بسيطاً قد ينقل معلومات عبر عدة مزوّدي خدمة.

موظف حكومي يطرح سؤالاً. فيتحقّق التطبيق من الهوية ويسترجع وثائق وينشئ تضمينات أو يستعلم من مخزن متجهات قائم ويبني سياق النموذج ويستدعي واجهة استدلال ويطبّق خدمة إشراف ويسجّل أثر تقييم ويدوّن بيانات أداء.

وقد تمثّل كل مرحلة موقع معالجة أو معالِجاً أو نطاقاً إدارياً منفصلاً.

وعقد ينصّ على عدم استخدام التعليمات لتدريب النماذج أمر قيّم، لكنه لا يجيب عن كل الأسئلة المعمارية. أين يجري الاستدلال؟ وكم تُحفظ المحتويات؟ وأي معالِجين فرعيين يشاركون؟ وأين تُعالَج سجلات رصد الإساءة؟ وهل يستطيع موظفون خارج البلد الحصول على وصول مميّز؟ وهل يستطيع العميل إلغاء ذلك الوصول بنفسه؟

وفي الأعباء الحكومية الحسّاسة أو الحرجة تُعدّ هذه جزءاً من تصميم النظام لا حواشي في وثائق الشراء.

والنهج الأأمن هو بناء خريطة كاملة لتدفّق البيانات تشمل المصدر والاسترجاع وبناء السياق والاستدلال والأدوات والتسجيل والنسخ الاحتياطي والدعم — ثم تطبيق متطلبات التصنيف على كل حدّ.

التشفير لا يحسم مسألة السيادة

“البيانات مشفّرة” ضرورية لكنها ناقصة.

فالأسئلة الأهم هي من يملك المفاتيح ويديرها، وأين تعمل بنية إدارة المفاتيح، وهل يستطيع مزوّد الخدمة الوصول إلى النص الصريح أثناء المعالجة، ومن يستطيع تغيير سياسة المفاتيح، وماذا يحدث للحفظ أثناء الاسترجاع الطارئ.

والمفاتيح التي يديرها العميل قد تعزّز التحكّم تعزيزاً ملموساً، لكنها لا تخلق السيادة تلقائياً إن ظلّ مستوى تحكّم خارجي أو مسؤول مميّز قادراً على تغيير البيئة بطرق لا يستطيع العميل منعها بنفسه.

وفي الأعباء الحكومية البالغة الحساسية قد يلزم فصل المسؤولية عمداً بين مشغّل البنية التحتية ومشغّل التطبيق وحافظ المفاتيح.

وقد تكون هذه البنية مبالغاً فيها لكثير من الأنظمة التجارية.

لكنها في غيرها قد تكون بيت القصيد.

فالسيادة ينبغي أن تتناسب مع نموذج المعلومات والتهديد لا أن تُشترى كعلامة تسويقية.

الاعتماد على الشبكة جزء من البنية السيادية

ولا بد من النظر إلى الموقع المادي والمنطقي جنباً إلى جنب مع مسارات الشبكة.

فقد يُستضاف نظامان محلياً بينما يعتمد اتصالهما على توجيه دولي أو DNS خارجي أو خدمات تحكّم عالمية أو مزوّدين يؤدي تعطّلهم إلى عزل التطبيق.

وقد تكون هذه مقايضة مقبولة في الأعباء المؤسسية الاعتيادية.

أما في الخدمات الوطنية أو المالية أو حرجة المهام، فقد يصبح الاتصال نفسه جزءاً من نموذج الصمود والسيادة. لذلك قد يهمّ تنوّع المسارات واستقلال المزوّدين والتحكّم بالتوجيه والصمود أمام هجمات الحرمان من الخدمة والقدرة على إبقاء الاتصال أثناء عطل جزئي في البنية التحتية، إلى جانب الحوسبة والتخزين.

وهنا تصبح بنى الشبكات الآمنة مثل SCION ذات صلة من حيث المفهوم. والمبدأ الأساسي أوسع من تقنية بعينها: لا يمكن اعتبار نظام عالي السيادة إذا ظلّت اعتماديات جوهرية خارج حدّ التحكّم المقصود مجهولة أو غير قابلة للإدارة.

التعافي من الكوارث يكشف افتراضات التوطين الهشّة

كثير من البنى لا تحقّق نموذج التوطين المنشود إلا أثناء التشغيل الطبيعي.

فالنظام الأساسي محلي بينما النسخة الاحتياطية الثانوية في الخارج. والكوادر المحلية تشغّل النظام اعتيادياً، لكن التعافي من الكوارث يستلزم مسؤولين خارج البلد. والمفاتيح التي يتحكّم بها العميل تحمي الإنتاج، لكن الاسترجاع الطارئ يعتمد على بيانات اعتماد يملكها المزوّد. وواجهة الذكاء الاصطناعي الاعتيادية محلية، بينما يعمل الاستدلال الاحتياطي دولياً.

وكثيراً ما تبقى هذه التناقضات خفية حتى يكشفها تمرين استمرارية أو حادث حقيقي.

لذلك يجب تصميم الصمود والسيادة معاً.

وينبغي أن تحدّد بنية التعافي أي فئات بيانات يمكن نقلها، وأي ولايات مسموح بها، وأين تبقى المفاتيح تحت السيطرة، ومن يجوز له تنفيذ التعافي، وأي خدمات مخفّضة يجب أن تبقى متاحة إذا كان التحويل عبر الحدود غير مقبول.

وخطة تعافٍ لا تستطيع استعادة البنية التحتية إلا بانتهاك الحدّ التنظيمي أو السيادي المقصود ليست خطة تعافٍ صالحة.

ويمكن لمعايير دولية مثل ISO 22301 أن توفّر خط أساس منظّماً لإدارة الاستمرارية، بينما يدعم ISO/IEC 27001 نظام إدارة أمن المعلومات المحيط. كما تركّز الأطر السعودية للأنظمة الوطنية الحرجة صراحةً على الصمود السيبراني، مما يعزّز أن التحكّم الوطني والاستمرارية لا يمكن تصميمهما بمعزل عن بعضهما.

السحابة السيادية نموذج تشغيل متكامل، وليست مجرد موقع لاستضافة البيانات

قد يكون مصطلح “السحابة السيادية” مفيداً، لكنه قد يحجب أيضاً الأسئلة الهندسية الحقيقية.

فالمنصّة تصبح سيادية بمعنى حقيقي حين تفهم المؤسسة وتتحكّم بالأبعاد المتعلقة بنموذج تهديدها وتنظيمها: موقع البيانات والمعالجة والهوية والإدارة المميّزة والتشفير وحفظ المفاتيح والاعتماد على الشبكة وسلسلة توريد البرمجيات ومستويات تحكّم المزوّد والاستمرارية والولاية القانونية وقابلية التدقيق والخروج.

ويحتاج العملاء المختلفون مستويات تحكّم مختلفة.

فلا ينبغي لمنصّة تحليلات تجارية أن ترث تلقائياً بنية عبء يتعلّق بالأمن الوطني. وبالمثل لا ينبغي لبرنامج حكومي أو بنية تحتية حرجة أن يقبل بنية سحابية تجارية لمجرد أن مواد التسويق تستخدم كلمة سيادي.

فالتصميم الصحيح يتبع التصنيف والأثر.

ولهذا فإن السؤال المفيد ليس ببساطة هل يجب أن تبقى البيانات في الخليج.

بل هل تستطيع المؤسسة أن تشرح، لكل فئة معلومات ذات صلة، من يمكنه تخزينها ومعالجتها ونقلها وإدارتها وفك تشفيرها واستعادتها — ومن أي ولاية، وبأي صلاحية، وماذا يحدث حين تتعطّل بيئة التشغيل الاعتيادية.

وحين تتوفّر هذه الإجابات يصبح التوطين قراراً معمارياً.

وقبل ذلك لا يعدو كونه موقعاً.