سلط تقرير حديث نشره مكتب المحاماة الدولي «مورغان لويس» الضوء على البيئة التنظيمية المتقدمة للامتثال السحابي وحماية البيانات في السعودية.
وأكد التقرير، الذي أعده الخبيران «دونالد شيلكي» و«ألينا نيسكوروميوك»، أن إطار حماية البيانات والخدمات السحابية في السعودية يعد جوهرياً وشاملاً لمختلف القطاعات، وما زال في طور النضج المستمر، مما يخلق بيئة ديناميكية وحيوية جاذبة لشركات التكنولوجيا الكبرى التي تتطلع إلى دخول أسواق المنطقة وتوسيع استثماراتها.
وأبرز التقرير الجوانب الإيجابية وقوة البنية التشريعية السعودية، حيث أوضح أن متطلبات توطين وإقامة البيانات بموجب اللوائح السحابية السعودية تعد من بين المتطلبات الأوسع نطاقاً والأكثر شمولاً في المنطقة، مما يضع معياراً تنظيمياً عالياً لمقدمي الخدمات ويضمن أقصى درجات الحماية والأمان السيبراني.
وعلى صعيد البنية التنظيمية متعددة الطبقات، أوضحت المادة التحليلية أن مقدمي الخدمات السحابية العاملين داخل المملكة يخضعون لمجموعة رصينة ومحكمة من الأدوات التشريعية العابرة للقطاعات.
وتشمل هذه الأدوات: «نظام حماية البيانات الشخصية»، ولوائح الحوسبة السحابية الصادرة عن «هيئة الاتصالات والفضاء والتقنية»، بالإضافة إلى أطر التحكم والضوابط الأساسية الصادرة عن «الهيئة الوطنية للأمن السيبراني».
وأظهر هذا التنسيق التنظيمي الدقيق مدى حرص المملكة على حماية بياناتها الحساسة والسيادية، ففي الحالات التي يكون فيها العميل جهة تابعة للحكومة أو مشغلاً معتمداً للبنية التحتية الحرجة، يتم تمرير ضوابط «الهيئة الوطنية للأمن السيبراني» والضوابط القطاعية التي تُطبق على العميل مباشرة لتشمل أيضاً مقدم الخدمة السحابية بموجب العقود المبرمة.
وتؤدي هذه الخطوة عملياً إلى إلزام مقدم الخدمة بتشريعات تنظيمية إضافية قد لا يحملها في الأصل، وذلك لضمان أعلى مستويات الامتثال وحماية شبكات المؤسسات الوطنية.
وفيما يتعلق بنطاق وصرامة استضافة البيانات، أشار التقرير إلى أن توطين بيانات الجهات الحكومية يتسم بالحصرية المطلقة، إذ ينبغي أن تظل جميع البيانات التابعة لها داخل النطاق الجغرافي للسعودية، ولا يسمح بخلاف ذلك إلا في حالات استثنائية ضيقة للغاية تستند إلى القانون.
وبالمثل، تفرض السعودية التزامات ومتطلبات صارمة لحماية بيانات القطاع المالي، حيث تتطلب الاستضافة الخارجية لبيانات المؤسسات المالية الحصول على موافقة مسبقة من «البنك المركزي السعودي».
ونتيجة لهذه المعايير السيادية العالية، وبهدف تجنب إجراءات الموافقة وما يصاحبها من أعباء، يلجأ العديد من مزودي الخدمات السحابية بشكل افتراضي إلى استضافة منصاتهم وبياناتهم بالك امل داخل السعودية.