إقامة بيانات الرصد في المملكة: أين تستقر فعلًا

التصميم الذي يجعل المنصة السحابية مقبولة في المملكة يضع نقطة تحكّم تملكونها قبل خروج أي بيانات: تُجمع البيانات كلها داخل المملكة، ثم تُصفّى وتُخفى داخل المملكة، ثم يخرج ما سُمح بخروجه فقط.

والترتيب هنا أساسي: نقطة التحكّم بعد الخروج لا فائدة منها، والوكيل الذي يرسل مباشرة إلى المنصة يُخرج البيانات قبل أن يُتخذ القرار. ولأن القواعد مكتوبة في موضع واحد وخاضعة لإدارة الإصدارات، يمكن عرض ما يخرج على المراجع إعدادًا موثّقًا، لا وصفًا شفهيًا.

وللنقطة نفسها فائدة ثانية: عندها تُضبط الكلفة أيضًا. فالقاعدة التي تمنع صنفًا حسّاسًا من الخروج تمنع كذلك فهرسة سجلات لا يقرؤها أحد واحتسابها في الفاتورة، وتفصيل ذلك في صفحة ضبط كلفة السجلات.

روابط ذات صلةضبط كلفة السجلات

تقيّم البنوك والجهات الحكومية ومشغّلو البنى الحسّاسة في المملكة منصات الرصد تحت أطر مسمّاة: ضوابط الهيئة الوطنية للأمن السيبراني (NCA)، وإطار البنك المركزي للأمن السيبراني في القطاع المالي، ومتطلبات منظّم الاتصالات، ونظام حماية البيانات الشخصية.

ولا يلخّص هذا الدليل ما يشترطه أي منها، فلا يذكر أرقام مواد ولا مدد احتفاظ، لأن التلخيص قد ينقل المتطلبات بصورة غير دقيقة. ارجعوا إلى نصّ الجهة نفسها مع مختص مؤهّل لقراءته.

وما يمكن قوله عن البنية: تهتمّ هذه الأطر عادةً بمكان تخزين البيانات ومعالجتها، وبمن يستطيع الوصول إليها، وبقدرتكم على إثبات ذلك. وهذه أسئلة تصميم لا أسئلة اختيار منتج، ويجيب عنها التقسيم الموضّح أعلاه.