إقامة البيانات واستضافتها في السعودية

عبارة «مستضاف في السعودية» لا تكفي للإجابة عن سؤال جاهزية الذكاء الاصطناعي. فقد تصف قاعدة البيانات وحدها، بينما يجري استخراج المستندات أو تشغيل النموذج أو التشخيص أو النسخ الاحتياطي أو وصول الدعم عبر مسارات أخرى. قبل اعتماد النظام، يحتاج المشتري إلى معرفة المعلومات التي تمر في كل مسار، ومن يستطيع الوصول إليها، والالتزامات المنطبقة على الترتيب المحدد.

تتعلق إقامة البيانات بموقع تخزين معلومات محددة أو معالجتها. أما الاختصاص النظامي والتحكم التشغيلي ووصول المورد وقدرة الجهة على إنفاذ متطلباتها فتحتاج إلى أدلة إضافية. لا يجيب مورد محلي أو عنوان سعودي للمورد أو بيان عن التشفير عن جميع هذه الأسئلة. ويجب أن يتبع التقييم إعداد الخدمة الفعلي ونطاق الالتزام التعاقدي.

يساعد هذا الدليل مالكي بيانات المؤسسات وقيادات البنية التحتية وفرق الخصوصية والمشتريات في السعودية على بناء تلك الأدلة. سجل المواقع ومسار القرار الواردان فيه أدوات تخطيط أصلية تدعم المختصين النظاميين والأمنيين وأصحاب العمل، ولا تحل محل تحديد المتطلبات المنطبقة على الجهة والاستخدام.

ابدأ بالتزامات الجهة والمعلومات المعنية

حدّد أولاً الجهة والنشاط والمعلومات والتزامات العملاء. سجّل القواعد التي تبيّن انطباقها، ومن اتخذ هذا القرار، والإصدار المعتمد، وشروط الموافقة إن وجدت. لا ينبغي لمتجر خاص وجهة حكومية وبنك خاضع للرقابة اعتماد قرار استضافة واحد لمجرد أن الجهات الثلاث تريد استخدام نموذج لغوي؛ فطبيعة البيانات والنشاط والالتزام قد تختلف.

يضع نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة إطاراً للمعالجة والنقل في نطاقهما. لا يصح اختزالهما في القول إن كل معلومة سعودية يجب أن تبقى داخل المملكة دائماً. كما أن وجود آليات للنقل لا يعني السماح غير المشروط بأي معالجة خارجية. يلزم فحص الغرض والشروط والضمانات المنطبقة وترتيب النقل الفعلي.

تحدد ضوابط الأمن السيبراني للحوسبة السحابية، CCC–2:2024 الصادرة عن الهيئة الوطنية للأمن السيبراني نطاقاً للمشتركين ومقدمي خدماتهم، يشمل جهات حكومية وجهات خاصة تملك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها. وتشجع الهيئة الجهات الأخرى على الاستفادة منها كممارسات جيدة. أثبت الانطباق والضوابط المطلوبة للمعلومات والخدمة المحددتين، ولا تفترض إلزام كل منشأة خاصة سعودية بجميع ضوابط النطاق.

وللجهة الخاضعة للإطار المعني لدى البنك المركزي السعودي، يتناول البند 3.4.3 الخاص بالحوسبة السحابية ترتيبات السحابة الهجينة والعامة، ومنها الموافقات وموقع البيانات. ويتضمن مبدأ استخدام خدمات داخل السعودية والحصول على موافقة صريحة من البنك المركزي للاستخدام خارجها. يُقرأ هذا الحكم القطاعي ضمن نطاقه، ولا يحل محل تحليل القطاعات الأخرى ولا يعني انطباقه آلياً على كل نشر داخلي لسحابة خاصة.

قد تضيف عقود العملاء قيوداً أخرى. فربما يكون المعالج مقيداً تعاقدياً حتى إذا وُجد مسار نظامي محتمل للنقل. افصل المتطلبات النظامية والرقابية والتعاقدية والسياسات الداخلية في السجل. وإذا تعارضت، فليحسمها المسؤولون المخولون قبل اختيار أسلوب النشر أو التعهد للمورد بقبول مسار معين، مع توثيق سبب القرار وشروطه.

ارسم التخزين وتشغيل النموذج والوصول كمراحل مستقلة

ارسم المسار من السجل الأصلي إلى الاستخدام الوظيفي النهائي. أدرج الاستخراج والتوحيد والتمثيلات المتجهية عند استخدامها والفهارس وطلبات النموذج والإجابات والذاكرة المؤقتة والمراقبة والدعم والتقييم. أضف النسخ الاحتياطي والتعافي. قد يغيب بعض المراحل عن التصميم وقد ينفذ موردون مختلفون مراحل أخرى؛ وينبغي أن يعكس السجل التصميم الفعلي لا رسماً سحابياً عاماً.

لكل مرحلة، سجّل الخدمة الدقيقة ونوع النشر والمنطقة أو النطاق الجغرافي المسموح، وفئات البيانات واستمرار حفظها والمشغل وترتيب الوصول والمستند المؤيد. أسماء المنتجات وحدها غير كافية، إذ قد تختلف حدود المعالجة باختلاف خيارات النشر أو الخصائص. ويوضح دليل جاهزية Azure OpenAI سبب الحاجة إلى فحص الإعداد الخاص بالمنتج عند استخدامه.

افصل التشغيل المعتاد عن السلوك الاحتياطي. توثيق الموقع الرئيسي لا يثبت موقع المعالجة أثناء التعافي أو نقص السعة أو تدخل الدعم. حدّد هل يتغير التوجيه تلقائياً، ومن يمكنه تفعيل نشر مختلف، وما الذي يلتزم به العقد فعلياً. ولا تحول وصفاً غير مدعوم للتشغيل الطبيعي إلى وعد مفترض يشمل كل ظروف التشغيل الاستثنائية.

وافصل بيان المورد عن الإعداد الذي شوهد. تجيب العقود ووثائق الخدمة الرسمية وإعدادات المستأجر والسجلات التقنية عن أسئلة متكاملة. قد يثبت معرّف المورد السحابي المنطقة المختارة من دون إثبات موقع كل نشاط مرتبط به. كما قد لا يكشف طلب شبكي واحد عن المعالجة الداخلية أو الوصول اللاحق. سجّل حدود كل مصدر من مصادر الأدلة.

مثال تطبيقي: مساعد عقود يمر بتسع مراحل

لنفترض أن شركة استشارات هندسية سعودية تخطط لمساعد داخلي يسترجع بنود عقود معتمدة. تتضمن بعض الاتفاقيات بيانات اتصال موظفين، وتفرض عقود بعض العملاء قيود تعامل إضافية. يعد الفريق السجل التالي قبل إدخال مستندات حقيقية. والمواقع هنا نتائج مفترضة لأغراض الشرح، وليست وصفاً لخدمات مورد سحابي بعينه أو حكماً على منتج محدد.

سجل مواقع افتراضي لمساعد معرفي للعقود

المرحلة	دليل الموقع في المثال	سؤال الجاهزية المتبقي
مستودع المستندات الأصلية	تأكد الموقع داخل السعودية	ما العقود المعتمدة والهويات المسموح بها في التجربة؟
استخراج المستندات	تأكد الموقع داخل السعودية	هل تشمل الحدود الملفات المؤقتة وسجلات تشخيص الاستخراج؟
خدمة التمثيلات المتجهية	تأكد الموقع السعودي للإعداد المختار	هل يحافظ النموذج المختار وإعداد المسار الاحتياطي على الحد؟
فهرس الاسترجاع	تأكد الموقع داخل السعودية	هل توجد أدلة على الصلاحيات وإجراءات إزالة البيانات؟
تشغيل النموذج	تأكد الموقع السعودي للنشر المحدد	هل استُبعدت الخصائص أو أنواع النشر الأخرى من الموافقة؟
النسخة الاحتياطية	حُدد موقع خارج المملكة	هل تسمح المتطلبات بهذه النسخة، وما التغيير أو الموافقة اللازمة؟
وصول الدعم	حُدد دور دعم يعمل خارج المملكة	ماذا يرى، وبأي ضوابط وشروط معتمدة؟
القياسات والسجلات التشخيصية	الموقع غير محسوم	هل تتضمن عناوين العقود أو معرّفات المستخدمين أو مقتطفات المصدر؟
مساحة التقييم المضبوطة	تأكد الموقع داخل السعودية	من يفحص الحالات المختارة، وكيف تُضبط النسخ؟

يضم السجل ست مراحل بمواقع سعودية مؤكدة، ومرحلتين بنشاط خارجي محدد، ومرحلة غير محسومة. ولا يمثل ذلك درجة التزام مقدارها ستة من تسعة. تأكيد الموقع لا يثبت الإذن أو الضرورة أو الاحتفاظ أو الأمن أو الملاءمة. كما أن المرحلتين الخارجيتين ليستا مخالفتين تلقائياً؛ إذ يلزم تقييم المتطلبات والشروط التعاقدية قبل قبولهما أو رفضهما.

تكتسب مرحلة التشخيص غير المحسومة أهمية خاصة عندما تصف لوحة المنتج محتواها بأنه «بيانات تقنية». ينبغي تحديد معنى الوصف في الإعداد المختار. فقد يغير معرّف مستخدم أو عنوان عقد أو جملة مستخرجة تحليل البيانات الشخصية والسرية. ولا يثبت وصف تشغيلي مطمئن أن المعلومات غير مؤثرة أو خارجة عن الالتزامات ذات الصلة.

قد يسمح القرار المؤقت المبرر بنموذج أولي يستخدم مستندات اصطناعية مع تعليق تجربة العقود الحقيقية. يمكن عندئذ فحص بنية الإجابة وسير عمل المستخدم، من دون الادعاء بجاهزية مسار بيانات الإنتاج. وتبقى العوائق ظاهرة: ترتيب نسخ احتياطي معتمد، وحسم تقييم وصول الدعم، وتوثيق محتوى القياسات التشخيصية وموقعها الفعلي.

بعد التعديل، أعد التحقق من المسار كاملاً. نقل النسخة الاحتياطية لا يحسم الصادرات التشخيصية، وتعطيل خاصية دعم لا يثبت إزالة كل مسارات الوصول المرتفعة الصلاحية. سجّل الإعداد المحدد والشروط التي أصبح قبولها ممكناً، وافحص أي خاصية جديدة أو تغيير نشر لاحق بالمقارنة مع ذلك الحد الموثق، بدلاً من اعتبار الموافقة القديمة مفتوحة بلا قيد.

لا يجعل محتوى المستندات الاصطناعي جميع سجلات النظام المحيطة اصطناعية. فقد يسجل موظفون حقيقيون الدخول ويرسلون الطلبات وتظهر هوياتهم في القياسات. تظل التجربة بحاجة إلى التعامل المناسب مع تلك الهويات والسجلات التشغيلية. وضّح المحتوى المستبدل والمعلومات الحقيقية المتبقية، حتى لا تستند الموافقة على النموذج الأولي إلى وصف غير دقيق لبيئة الاختبار.

قيّم الوصول عبر الحدود إلى جانب نسخ الملفات

يجب أن توضح خريطة المعالجة من يصل إلى المعلومات ومن أي موقع. فقد يكون للدعم البعيد والجلسات الإدارية ومراجعي التقييم والمعالج اللاحق أثر، مع بقاء قاعدة البيانات الرئيسية في مكانها. حدّد الأدوار النظامية والتعاقدية للأطراف، واطلب من مسؤول الخصوصية المعني تقييم ترتيب النقل أو الإفصاح ذي الصلة وفق الوقائع المثبتة.

التشفير حماية مهمة، لكنه لا يقدم إجابة كاملة بمفرده. حدّد هل تكون المعلومات مقروءة أثناء العملية المعنية، ومن يسيطر على المفاتيح، ومن يجيز الوصول، وما الصلاحيات الإدارية المتبقية. قد تحتاج خدمة مُدارة إلى معالجة محتوى مقروء لتنفيذ الوظيفة. ويجب فهم هذا الترتيب كما يعمل فعلياً، لا الاكتفاء بصفة أمنية عامة في العرض التجاري.

افحص سلسلة المعالجة اللاحقة. قد يغطي التزام المورد المباشر بالمنطقة خدمات معينة، بينما يخضع مرفق الدعم أو إضافة أو مكوّن تحليلات مستقل لسياسة أخرى. اسأل عن المعالجين الفرعيين والخصائص المشمولة وطريقة الإبلاغ عن التغيير والأدلة التي تمكن الجهة من قبوله أو رفضه. واحتفظ بالشروط الخاصة بالخدمة والتاريخ اللذين بُني عليهما القرار.

استخدم تصنيف البيانات الشخصية ومستويات السرية لتحديد ما يحمله كل مسار. لا يحسم رسم تقني عام هل المعرّف شخصي، أو بند العقد مقيد، أو العينة المختزلة لا تزال تعرّف فرداً. وإذا اقترحت الحذف أو الاستبدال، فقيّم المعلومات الناتجة وسياق المستقبِل قبل معاملتها على أساس أنها فئة مختلفة تقل متطلبات التعامل معها.

كوّن حزمة أدلة من المورد يمكن فحصها

اطلب رداً يخص الخدمة بدلاً من تطمين تسويقي عام. حدّد الخصائص المقترحة وفئات المعلومات والمواقع والحدود المطلوبة، ثم اطلب الوثائق والإعدادات التي تسند الإجابة. أبقِ عدم اليقين صريحاً؛ فعبارة «سيؤكدها فريق المنتج» تعني بنداً مفتوحاً، ولا تُعد التزاماً مقبولاً بموقع معالجة أو صلاحية وصول.

أسئلة وأدلة لمراجعة جاهزية الاستضافة

المجال	الدليل المطلوب	طريقة الاستفادة منه
حدود الخدمة	نوع النشر والخصائص المفعلة والوثائق الإقليمية المنطبقة	التحقق من تطابق العرض مع الخدمة المضبوطة فعلياً
الاحتفاظ والنسخ	الإعدادات والشروط للملفات المؤقتة والسجلات والتشخيص والنسخ الاحتياطي	كشف نسخ دائمة لم تظهر في الرسم العام
وصول الأشخاص والموردين	الأدوار وإجراء الدعم والمعالجون الفرعيون وأدلة الموافقة	تقييم المستقبِلين الحقيقيين وشروط الوصول
التغيير والإخفاق	ترتيبات التعافي وتغيير الخصائص والإشعارات	تحديد ما قد يبطل حدود الموافقة السابقة
إنهاء الخدمة	إجراءات التصدير والإعادة والإتلاف والتحقق	معرفة مصير المصادر والمشتقات عند انتهاء التعاقد

قيّم الرد بمشاركة مسؤولي البنية التحتية والخصوصية. فقد يتوفر إعداد تقني لكنه لا يدخل في الترخيص المعروض، أو يشترط التزام تعاقدي إعداد نشر لم يختره الفريق الهندسي. يحتاج التقييم إلى إثبات اجتماع القدرة المتاحة والحقوق المشتراة والسلوك المضبوط والالتزامات المقبولة في الترتيب نفسه، لا الاكتفاء بوجود كل عنصر في مستند منفصل.

احتفظ بفهرس أدلة مؤرخ. سجّل إصدارات الوثائق أو نسخاً يمكن حفظها بتصريح، والإعداد الذي شوهد، والمسؤول عن تأكيد الاستنتاج. لقطة شاشة بلا هوية للخدمة أو تاريخ دليل ضعيف عندما تتغير الإعدادات. احفظ من السياق ما يفسر الموافقة، مع تجنب نسخ محتوى حساس بلا ضرورة إلى حزمة المراجعة.

سجّل حالتين منفصلتين لكل متطلب متعلق بالموقع

افصل حالة الدليل الفعلي عن قرار القبول. فقد يتأكد موقع النسخة الاحتياطية تقنياً بينما تبقى مقبوليته التعاقدية غير محسومة. وفي المقابل، قد يُقبل موقع مقترح من حيث المبدأ من دون أن يثبت المورد الإعداد المختار. استخدم حقولاً مستقلة للحالتين، مع مرجع الدليل والمراجع المسؤول والتاريخ، كي لا يؤدي التقدم في أحد البعدين إلى إغلاق الآخر تلقائياً.

سجّل مصدر التأكيد. الصفحة التسويقية العامة والالتزام الموقع والإعداد الذي عاينه العميل ليست أدلة متكافئة. قد يصح البيان لفئة خدمة ولا ينطبق على فئة أخرى. احتفظ بالترخيص والخصائص المختارين مع الدليل. وإذا غيّر عرض السعر فئة الخدمة، فراجع الاستنتاج ولو بقي المورد والاسم التجاري للمنتج كما هما.

حدّد ما تسمح به الموافقة. فقد تشمل تجربة داخلية بمقتطفات عقود معتمدة ولمراجعين محددين، مع تعطيل خصائص معينة. ولا يجيز ذلك تلقائياً جميع عقود الشركة أو مساعداً عاماً أو رفع مستندات العملاء. صُغ الشروط بما يستطيع فريق التنفيذ ضبطه ومسؤول التشغيل فحصه؛ فالتوقيع على رسم معماري واسع لا يوفر وحده الدقة اللازمة لهذه القرارات.

افصل مواعيد تحديث الأدلة عن أحداث إعادة المراجعة. قد يحتاج بعض الأدلة إلى تحديث دوري، بينما يفقد بعضها صلاحيته فور تغيير مؤثر. حدّد كيف يعلم الفريق بالتغيير ومن يوقف المسار المتأثر عند الحاجة. وإذا أضيف ضبط دقيق للنموذج أو موصل خارجي، فوسّع خريطة المعالجة وقيّم الأصول والمستقبِلين الجدد، بدلاً من اعتبارهم ضمن قرار سابق اقتصر على الاسترجاع.

قارن خيارات الاستضافة بالمتطلب الذي يمنع التقدم

قد يناسب نشر مُدار داخل السعودية الحالة إذا استوفى نطاق الخدمة الكامل وضوابطه المتطلبات التي جرى تقييمها. وقد يناسب نشر خاص جهة تستطيع تشغيل البنية اللازمة وإدارة المسؤوليات الناتجة. لا يثبت اسم الخيار وحده الجاهزية؛ فكلاهما يحتاج إلى أدلة على الوصول والمرونة والتحديثات ومعالجة الحوادث والتقييم والدعم.

تنقل الاستضافة الذاتية عملاً إلى الجهة. حدّد من يحدّث بيئة التشغيل، ويراجع الثغرات، ويحمي بيانات الاعتماد، ويدير النسخ الاحتياطية، ويراقب السعة، ويستعيد الخدمة. إذا لم توجد فرق تتحمل ذلك، فقد يتحقق شرط الموقع بينما يظل التشغيل المقترح غير جاهز. لا تستبدل اعتماداً غير محسوم باعتماد أكبر مخفي وراء تفضيل معماري.

قد يسمح مسار بيانات أضيق باستكمال الاستكشاف. فمجموعة اصطناعية معتمدة قد تدعم اختبار الواجهة بينما تظل مجموعة الإنتاج المقيدة غير متاحة. وقد يدعم مقتطف للقراءة فقط تشخيصاً محدوداً إذا اعتُمد إنشاؤه واستخدامه. اشرح ما لا تثبته التجربة المختزلة، خصوصاً عندما تؤثر المعلومات المستبعدة في صعوبة المهمة الحقيقية أو صلاحيات مستخدميها.

قارن التكلفة بالمتطلب الفعلي. قد تؤثر السعة الإقليمية والمكونات الاحتياطية والتشغيل المتخصص ومراجعة العقود وجمع الأدلة وإنهاء الخدمة في التقدير. لا توجد زيادة سعر سعودية عامة يجوز افتراضها لكل تصميم. وتفصل مناقشة تسعير تقييم الجاهزية بين تكلفة إثبات هذه الوقائع، وتكلفة تنفيذ التصميم المختار وتشغيله في مرحلة لاحقة.

ضمّن الفهارس والتقييم والتعافي في الاختبار

في تطبيقات الاسترجاع، تتبّع المستند الأصلي والتمثيلات المشتقة منه معاً. يعالج تقييم جاهزية التوليد المعزز بالاسترجاع متطلبات المصدر والبحث، ويربطها دليل الصلاحيات وتتبع المصادر بالهوية وسلسلة التحويل. حذف المصدر لا يثبت تلقائياً إزالة عناصر الفهرس أو المقاطع المخزنة مؤقتاً أو نسخ التقييم؛ فلكل منها إجراء يحتاج إلى دليل.

اختبر مسارات التعافي والاستثناءات ذات الصلة بحالات اصطناعية مصرح بها. حدّد ضوابط الموقع والوصول التي تظل فعالة أثناء الاستعادة أو فشل المعالجة أو تسليم التشغيل. لا تُجرِ تحويلاً معطلاً للإنتاج لمجرد استكمال ورقة جاهزية؛ استخدم بيئة اختبار مناسبة أو دليلاً آخر متفقاً عليه، وبيّن الحدود التي يفرضها ذلك على الاستنتاج.

وثّق مواضع غياب الدليل. إذا تعذر على المورد كشف تفصيل داخلي، فقيّم إمكان دعم القرار بالالتزامات التعاقدية أو مواد مستقلة أو إعداد بديل. وإذا ظل الاستنتاج المطلوب غير مدعوم، فقلص الاستخدام أو أجله. لا تحول نقص المعلومات إلى افتراض بعدم وجود معالجة أو وصول عبر الحدود.

حدّد ما يستدعي مراجعة جديدة: نشر نموذج مختلف، أو خيار منطقة، أو موصل، أو معالج فرعي، أو ترتيب دعم، أو تصميم تعافٍ. عيّن من يستقبل إشعارات التغيير والإجراء الذي يقرر استمرار الإذن بالتجربة. ينبغي أن ينتقل سجل الجاهزية مع المشروع من المشتريات إلى الهندسة والتشغيل، بحيث يعرف كل فريق الشروط التي بُني عليها القرار.

حوّل تحليل المواقع إلى قرار جاهزية صريح

اكتب الاستنتاج على مستوى استخدام وإعداد محددين. سجّل ما يمكن أن يبدأ، وبأي مصادر ومستخدمين وشروط مقبولة. سمِّ المكونات المتوقفة والدليل الذي يحسمها. قد تكتمل خريطة المواقع بينما تبقى موافقة نظامية أو تعاقدية معلقة؛ وهذه حالات مختلفة ينبغي أن تظل منفصلة في السجل وفي العرض المقدم إلى راعي المشروع.

في محفظة مؤسسية للذكاء الاصطناعي، تنشئ الخدمات المشتركة علاقات اعتماد مشتركة. فقد يؤثر ترتيب غير محسوم للسجلات أو النسخ الاحتياطي في عدة تطبيقات، بينما يتقدم استخدام آخر ببيانات وإعدادات مختلفة. اربط كل عائق بالوظائف المتأثرة بدقة، بدلاً من الحكم على المؤسسة كلها بسبب مشكلة في منصة مركزية واحدة.

للتحضير إلى تقييم جاهزية البيانات والذكاء الاصطناعي، اجمع البنية المقترحة وحصر الخدمات وفئات المعلومات والعقود وإعدادات المواقع المعروفة ومتطلبات الموافقة المنطبقة. وتحدد مناقشة جاهزية الاستضافة ومسارات البيانات في السعودية حدود الأدلة والمختصين اللازمين. ينبغي أن تمنح النتيجة راعي المشروع قرار نشر محدداً، وشروطاً غير محسومة مرتبة للتنفيذ، ومسؤولاً واضحاً عن كل منها.