اعرف بالضبط أين توجد بيانات عملائك، واحفظها حيث يتوقعها عملاؤك والجهات الرقابية وعقودك. دليل عملي لإقامة البيانات وتوطينها واستضافة الخوادم للشركات في البحرين والخليج، من فريق تقنية واستضافة يعمل على أرض البحرين منذ 1995.
إقامة البيانات تعني الدولة التي تُخزَّن فيها بياناتك فعليًا، بما في ذلك كل نسخة احتياطية أو إضافية. ولا توجد في البحرين قاعدة عامة تفرض بقاء جميع بيانات الشركات داخل المملكة، بل ينظم قانون حماية البيانات الشخصية نقل البيانات الشخصية إلى الخارج، فيسمح به إلى الدول المدرجة في القائمة التي تنشرها هيئة حماية البيانات الشخصية، أو بإذن منها، أو ضمن استثناءات مثل الموافقة. وللبنوك وغيرها من الجهات المرخصة من مصرف البحرين المركزي قواعد إضافية للإسناد الخارجي والحوسبة السحابية، كما تشترط عقود كثيرة الاستضافة المحلية. والحل العملي لمعظم الشركات في البحرين هو معرفة مكان كل نسخة من بياناتها، واستضافة الأنظمة الحساسة في البحرين أو في منطقة يمكن تبرير اختيارها، وتوثيق هذا القرار. تخطط إكس فور أرابيا وتدير الاستضافة المحلية والسحابية للشركات في البحرين ودول الخليج.
كثيرًا ما تُستخدم هذه المصطلحات وكأنها تعني الشيء نفسه، لكنها ليست كذلك، والفرق بينها يحدد الأسئلة التي عليك طرحها على مزوّد الاستضافة.
الموقع الفعلي الذي تُخزَّن فيه بياناتك وتُعالَج، مثل خادم في المنامة أو منطقة سحابية في بلد آخر. وهي تنطبق على كل نسخة، بما في ذلك النسخ الاحتياطية والسجلات والأدوات البرمجية التي يستخدمها موظفوك يوميًا.
الدولة التي تملك قوانينها ومحاكمها السلطة على بياناتك. فالخادم الموجود في البحرين والمملوك لمزوّد مقره في دولة أخرى قد يخضع لأكثر من نظام قانوني، لذلك لا يحسم الموقع وحده هذا السؤال.
قاعدة قانونية أو تعاقدية تفرض بقاء بيانات معينة داخل الدولة. ولا توجد في البحرين قاعدة توطين عامة لجميع الشركات، لكن القطاعات الخاضعة للرقابة والأعمال الحكومية وعقود العملاء قد تشترطه.
قانون بحريني يتيح للحكومات والشركات الأجنبية حفظ بياناتها في مراكز بيانات محددة داخل المملكة مع بقائها خاضعة لقانون بلدها. وقد صُمم لجذب العملاء من خارج البحرين إلى المملكة.
ينتهي الأمر بمعظم الشركات إلى مزيج من الخيارات. ومقارنة الخيارات الثلاثة في النقاط المهمة بعد الإطلاق تجعل الاختيار لكل نظام أسهل بكثير.
| الجانب | خادم في البحرين | منطقة سحابية في دولة خليجية أخرى | استضافة خارج المنطقة |
|---|---|---|---|
| مكان البيانات | داخل المملكة | في دولة مجاورة | في أوروبا أو الولايات المتحدة أو غيرها |
| قواعد نقل البيانات الشخصية | لا يوجد نقل إلى الخارج | يُعد نقلًا، فتحقق من القواعد | يُعد نقلًا، فتحقق من القواعد |
| السرعة للمستخدمين في البحرين | الأسرع في أغلب الحالات | سريعة عادةً | أبطأ للمستخدمين المحليين |
| التحكم والوصول | الأعلى، فأنت تعرف من يصل إلى الخادم | مشترك مع مزوّد السحابة | مشترك مع المزوّد، وغالبًا بدعم عن بُعد فقط |
| التوسع السريع | يُخطط له مسبقًا | مرن جدًا | مرن جدًا |
| الأنسب لـ | البيانات الخاضعة للرقابة وأنظمة الأعمال الأساسية والعقود التي تشترط الاستضافة المحلية | التطبيقات القابلة للتوسع التي تخدم الخليج كله | المواقع العامة والأدوات التي لا تحتوي على بيانات حساسة |
ليس كقاعدة عامة. فالقانون رقم 30 لسنة 2018 بشأن حماية البيانات الشخصية يركز على كيفية خروج البيانات الشخصية من المملكة بدل منع خروجها. وهذا يعني عمليًا ما يلي:
وللاطلاع على الصورة الأشمل لحماية البيانات، اقرأ دليلنا حول الامتثال لقانون حماية البيانات الشخصية في البحرين.
إذا كانت شركتك مرخصة من مصرف البحرين المركزي، فالاستضافة قرار إسناد خارجي له دليل أنظمته الخاص. ووقت كتابة هذا الدليل، أبرز النقاط هي:
القواعد تتغير، لذلك تأكد دائمًا من الوحدة السارية لفئة ترخيصك مع فريق الامتثال قبل التوقيع.
نُدير خوادم لينكس والبريد الإلكتروني والنسخ الاحتياطية وأنظمة الأعمال منذ أكثر من ثلاثة عقود، لذلك تغطي نصيحتنا المسار الكامل الذي تسلكه بياناتك، وليس الخادم الرئيسي فقط. ولسنا مرتبطين بمزوّد سحابي واحد، مما يعني أننا نستطيع أن نوصي بالاستضافة المحلية أو بمنطقة سحابية خليجية أو بمزيج منهما، بناءً على بياناتك والقواعد المنطبقة عليك.
هذا هو الترتيب الذي نتبعه مع عملائنا. ويأتي اختيار الاستضافة بعد أن تعرف البيانات التي تملكها والقواعد التي تنطبق عليها.
ليست كل شركة بحاجة إلى حفظ بياناتها داخل المملكة. وهذه هي الحالات التي تكون فيها الاستضافة المحلية مطلوبة غالبًا أو الخيار الأفضل بوضوح.
يجب على الجهات المرخصة من مصرف البحرين المركزي اتباع قواعده للإسناد الخارجي والحوسبة السحابية، ويختار كثير منها إبقاء الأنظمة المصرفية الأساسية وبيانات العملاء في البحرين لتسهيل الرقابة.
سجلات المرضى من أكثر البيانات حساسية التي قد تحتفظ بها أي جهة. والاستضافة المحلية مع تحكم صارم في الصلاحيات ونسخ احتياطية مُختبرة تبقيها قريبة وتحت سيطرتك.
كثيرًا ما تتضمن المناقصات والعقود مع الجهات الحكومية بنودًا حول مكان تخزين البيانات ومن يمكنه الوصول إليها، لذلك راجع العقد قبل اختيار المزوّد.
حسابات العملاء والطلبات وسجلات الدفع بيانات شخصية. ويستضيفها كثير من الشركات الصغيرة والمتوسطة في البحرين من أجل السرعة والطمأنينة، ويُبقون المحتوى العام على الخدمات السحابية.
لا يوجد سعر ثابت صادق، لأن شركتين بعدد المستخدمين نفسه قد تحتاجان إلى إعدادين مختلفين تمامًا. لكن ما يمكننا فعله هو أن نعرض لك كل بند من بنود التكلفة حتى تقارن العروض بشكل صحيح.
ولمعرفة ما يشمله إعداد الاستضافة المُدارة، اطّلع على خدمات استضافة المواقع وخوادم لينكس.
تسعى البحرين أيضًا إلى أن تكون مكانًا تحفظ فيه دول أخرى بياناتها. وإليك ما يعنيه ذلك للشركة المحلية، وما لا يعنيه.
نخدم البحرين والخليج — بما في ذلك المنامة والمحرق وسترة — منذ 1995.
ابدأ بنسخك الاحتياطية وليس بخادمك الرئيسي. فكثيرًا ما نجد شركة تفخر باستضافة نظامها الرئيسي في البحرين، بينما توجد نسخها الاحتياطية الليلية وأرشيف بريدها وملفاتها المشتركة في ثلاث دول أخرى. اسأل أين توجد كل نسخة احتياطية، وتأكد من حفظ نسخة واحدة على الأقل في موقع ثانٍ تتحكم فيه، واختبر الاسترجاع الكامل قبل أن تحتاج إليه. ولمعرفة كيف نتعامل مع ذلك، اطّلع على خدمات النسخ الاحتياطي عن بُعد والتعافي من الكوارث.
أخبرنا بالأنظمة التي تستخدمها وأين تُستضاف حاليًا. سنحدد أين توجد كل نسخة من بياناتك فعلًا، ونوضح القواعد التي تنطبق عليك، ونوصي بإعداد استضافة في البحرين أو الخليج يناسبك، ونرسل خطة وعرض سعر واضحين.
إقامة البيانات هي الموقع الفعلي الذي تُخزَّن فيه بياناتك وتُعالَج، مثل خادم في البحرين أو منطقة سحابية في بلد آخر. وهي تشمل النظام الرئيسي وكل نسخة من البيانات، بما في ذلك النسخ الاحتياطية والبريد الإلكتروني والسجلات والأدوات البرمجية التي يستخدمها فريقك.
لا يشترط قانون حماية البيانات الشخصية بقاء جميع البيانات الشخصية داخل البحرين، بل ينظم نقلها إلى الخارج. فيمكن نقل البيانات إلى الدول المدرجة في القائمة التي تنشرها هيئة حماية البيانات الشخصية، أو إلى غيرها بإذن من الهيئة أو ضمن استثناءات مثل موافقة صاحب البيانات. ولبعض القطاعات، مثل البنوك الخاضعة لرقابة مصرف البحرين المركزي، قواعد إضافية. وهذه إرشادات عملية وليست استشارة قانونية.
تتعلق إقامة البيانات بالمكان الذي توجد فيه البيانات فعليًا، بينما تتعلق سيادة البيانات بالدولة التي تملك قوانينها ومحاكمها السلطة على تلك البيانات. فالبيانات المخزنة في البحرين لدى مزوّد مقره في دولة أخرى قد تخضع لأكثر من نظام قانوني، لذلك من المفيد طرح السؤالين معًا.
إقامة البيانات عادةً قرار تتخذه الشركة بشأن مكان حفظ بياناتها، أما توطين البيانات الإلزامي فهو شرط قانوني يفرض بقاء بيانات معينة داخل الدولة. ولا توجد في البحرين قاعدة توطين عامة لجميع الشركات، لكن قطاعات وعقودًا معينة قد تشترط التخزين المحلي.
نعم عادةً، خصوصًا لمحتوى الموقع العام. لكن السؤال يتغير عندما يجمع الموقع بيانات شخصية عبر النماذج أو الحسابات أو الطلبات الإلكترونية، إذ تصبح هذه البيانات منقولة إلى الخارج. لذلك تأكد من أن دولة الاستضافة مدرجة في قائمة الهيئة أو أن هناك أساسًا قانونيًا آخر، وأن عقد الاستضافة يغطي الأمن وحذف البيانات.
هو المرسوم بقانون رقم 56 لسنة 2018 بشأن تقديم خدمات الحوسبة السحابية لجهات أجنبية. ويتيح للعملاء من خارج البحرين تخزين بياناتهم في مراكز بيانات محددة داخل المملكة مع بقاء تلك البيانات خاضعة لقانون بلدهم. وهو موجّه إلى الحكومات والشركات الأجنبية، وليس إلى البيانات المحلية للشركات البحرينية.
يضع دليل أنظمة مصرف البحرين المركزي قواعد الإسناد الخارجي للجهات المرخصة منه. ووقت كتابة هذا الدليل، يتطلب استخدام مزوّد خدمات بيانات سحابية داخل البحرين أو خارجها إخطار المصرف بعد توقيع الاتفاقية، بينما يحتاج الإسناد الخارجي الآخر خارج البحرين إلى موافقة مسبقة. وتحقق دائمًا من الوحدة السارية لفئة ترخيصك مع فريق الامتثال لديك.
لا. فالمنطقة السحابية في دولة خليجية أخرى تقع خارج البحرين، لذلك تُعد البيانات الشخصية المخزنة فيها منقولة إلى الخارج قانونيًا. وقد تبقى خيارًا جيدًا من حيث السرعة والتكلفة، لكن تعامل معها على أنها نقل للبيانات، وتحقق من القواعد المنطبقة، ووثّق قرارك.
غالبًا في مكان مختلف عن خادمك الرئيسي. فلكل من النسخ الاحتياطية والبريد الإلكتروني ومشاركة الملفات وأنظمة إدارة العملاء والدعم الفني مراكز بيانات خاصة به. اطلب من كل مزوّد تحديد دولة التخزين كتابيًا، بما في ذلك مكان حفظ النسخ الاحتياطية ونسخ التعافي من الكوارث.
لا يوجد سعر ثابت. فالتكلفة تعتمد على موارد الخادم التي تحتاجها، وهل تستأجر خادمًا افتراضيًا أو مخصصًا أم تشتري خادمك الخاص، والنسخ الاحتياطي والتعافي من الكوارث، والأمن، والمراقبة، ومستوى الدعم. نراجع أنظمتك أولًا ثم نقدّم عرض سعر واضحًا.
لا. فالموقع والأمن سؤالان منفصلان. فالبيانات على خادم محلي ما زالت تحتاج إلى التشفير والتحكم في الصلاحيات والتحديثات والمراقبة ونسخ احتياطية مُختبرة. وقد يكون خادم في الخارج يُدار جيدًا أكثر أمانًا من خادم محلي مهمل، لذلك قرّر الموقع والأمن معًا.
راسل إكس فور أرابيا على واتساب على الرقم 97313335333+ وأخبرنا بالأنظمة التي تستخدمها، وأين تُستضاف حاليًا، والقواعد أو العقود التي تنطبق عليك. سنحدد أين توجد بياناتك فعلًا، ونوصي بإعداد استضافة في البحرين أو الخليج يناسبك، ونرسل خطة وعرض سعر واضحين.