الاستضافة السعودية ومتطلبات هيئة الاتصالات

كل عرض سعودي ينتهي عادة لنفس السؤال. أين تعيش البيانات وهل أنتم متوافقون مع الاتصالات وPDPL وNCA. الخطأ هنا يعطل المشتريات. والصواب يغلق أسرع من المنافسين الأرخص.

هذا هو الدليل الكامل لقرارات الاستضافة السعودية لبيوت البرمجيات التي تبني للمنشآت والمؤسسات والحكومة.

1. الكتيبات الثلاثة

PDPL هو نظام حماية البيانات الشخصية بإشراف سدايا. وبيانات المقيمين الشخصية يجب أن تبقى في المملكة إلا بضمانات مناسبة وموافقة وتقييم أثر موثق. والبيانات الحساسة مثل الصحية والحيوية قواعدها أشد. والبيانات الحكومية تحت قواعد إدارة البيانات الوطنية غالبا يجب أن تبقى في سحابة سعودية بدون نسخ خارجي.

وهيئة الاتصالات ترخص مزودي الاستضافة والاتصالات. وكعميل برمجيات لا تحتاج ترخيصا لكن يجب أن يملك مزود استضافتك ترخيصا صحيحا لمراكز البيانات والسحابة. واطلب أرقام التراخيص ومواقع المراكز كتابة. والمشترون الكبار سيطلبونها في RFP.

وضوابط الأمن السيبراني الأساسية ECC من NCA تنطبق عندما تورّد للحكومة أو البنية الحرجة. وتغطي الحوكمة وإدارة الأصول وضبط الوصول والتشفير والسجلات والنسخ وأمن الشبكة والاستجابة للحوادث. ولا تحتاج شهادة كاملة لكل مشروع منشأة لكن وائم خط الأساس حتى لا تعيد العمل لصفقات المؤسسات.

2. ما البيانات التي يجب أن تبقى في السعودية

المستوى الأول الذي يجب أن يبقى هو السجلات الحكومية وبيانات المصارف الأساسية تحت ساما والبيانات الصحية تحت الصحة. وهذه تتطلب سحابة سعودية مثل STC Cloud وعلم وأرامكو وأوراكل جدة. ولا نسخة أوروبية إلا بموافقة صريحة.

والمستوى الثاني الذي يفضل بقاؤه افتراضيا هو PII عملاء المنشآت وسجلات الموظفين تحت قوى ومقيم وفواتير فاتورة التي يجب أرشفتها 6 سنوات وتكون قابلة للاسترجاع للتدقيق. ويمكنك استخدام أوروبية مع نسخة سعودية وDPA للبداية لكن اعرض منطقة سعودية كترقية. وكثير من منشآت الدمام والرياض تطلبها الآن.

والمستوى الثالث الذي يمكن أن يعيش عالميا هو التحليلات المجهولة والمحتوى التسويقي العام وذاكرة CDN. واستخدم Cloudflare مع نقاط سعودية للسرعة بينما الأصل يبقى متوافقا.

ووثق التقسيم في عقدك. وفقرة واحدة تسمي المناطق ومواقع النسخ ومدد الاحتفاظ توفر أسابيع من الأخذ والرد القانوني.

3. خيارات الاستضافة العملية 2026

للحكومة استخدم علم أو STC Cloud مع دعم محلي وسجلات تدقيق. ولا تقترح Hetzner أو Vercel وحدها. وستستبعد.

ولمنشآت المؤسسات استخدم أوراكل جدة أو STC الدمام والرياض أو AWS البحرين مع خطة تحول سعودية. وزاوج مع Cloudflare لـ DNS وWAF وDDoS. وأبق قاعدة البيانات في منطقة مع لقطات يومية مشفرة لمنطقة سعودية ثانية.

وللناشئة وMVP هيتزنر ألمانيا أو فنلندا مع Cloudflare ونسخ يومي S3 لتخزين متوافق سعودي مقبول إذا أفصحت ووقعت DPA. وانتقل لمنطقة سعودية عندما يتجاوز الإيراد 500 ألف سنويا أو عندما يطلب العميل. وهذا يوازن الكلفة والامتثال.

ولواجهات Next.js فيرسل أوروبا مع API سعودي يعمل جيدا. واضبط ترويسات التخزين بعناية حتى لا تخزن بيانات شخصية في Edge أبدا. واستخدم جلسات خادم في منطقتك السعودية.

4. الشبكة وDNS والتشغيل

أبق نطاقات sa. مع مسجلي حوسبة وشركاء SaudiNIC. واستخدم Cloudflare لـ DNS مع DNSSEC. واضبط NTP لخوادم سعودية لدقة طوابع فاتورة. وفعّل سجلات عربية UTF-8 في كل مكان حتى يبحث الدعم باسم العميل.

والنسخ تحتاج تشفيرا للبيانات المخزنة بمفاتيح تملكها واستعادة مختبرة شهريا واحتفاظا يوائم 6 سنوات ضريبية وتقليل PDPL. وراقب القرص والذاكرة وانتهاء الشهادات وعمر طابور زاتكا من نفس لوحة مقاييس التطبيق.

والاستجابة للحوادث يجب أن تشمل قالب إشعار عربي 24 ساعة للعملاء مع أدلة تشغيل داخلية للتحول الإقليمي. وNCA تتوقع أدوارا موثقة لا واتساب عشوائي.

5. كيف تبيع الامتثال

ضمن ملحق امتثال صفحة واحدة في كل عرض. وسمِّ مراكز البيانات بالمدينة واذكر تكرار النسخ واسرد المعالجين الفرعيين وأرفق سياسة PDPL وقائمة NCA وروابط السجل والشهادة الضريبية. وهذا يغلق صفقات الدمام الصناعية وفنتك الرياض حيث المشتريات صارمة.

وسعر الاستضافة السعودية كبند مستقل. فهي أغلى من هيتزنر. والعملاء يقبلون عندما يرون جاهزية تدقيق ودعما أسرع. واعرض طبقتي أوروبا مقابل السعودية ودعهم يختارون كتابة.

والخلاصة الإقامة ميزة. وابنها مرة ببنية كود للمنطقتين وستخدم الناشئة والوزارات من نفس القاعدة.