للتحقق من استضافة LMS في السعودية لا تكتفِ بعبارة «خوادمنا داخل المملكة». اطلب اسم مزود الاستضافة ومنطقته لكل مكوّن يحفظ بيانات (قاعدة البيانات، والملفات والفيديو، والنسخ الاحتياطية، والسجلات)، وقائمة مكتوبة بكل خدمة خارجية تستقبل بيانات (البريد، والرسائل، والاجتماعات، والإشعارات، والذكاء الاصطناعي، والتحليلات) ومكان معالجتها. ثم اختبر بنفسك في الجلسة الفنية: من أين تُحمَّل الملفات، ومن أين تُرسل الرسائل، ومن يصل إلى بيئة الإنتاج. وأخيرًا ثبّت ذلك في العقد ببند يُلزم المزود بإشعاركم قبل أي تغيير.
لماذا لا تكفي عبارة «مستضاف داخل المملكة»؟
العبارة صحيحة غالبًا عن جزء من المنصة، وناقصة عن جزء آخر. منصة التدريب ليست خادمًا واحدًا: فيها خادم تطبيق، وقاعدة بيانات، ومخزن ملفات للفيديو والمستندات والشهادات، ونسخ احتياطية، وسجلات، وخدمة بريد، ومزود رسائل، وربما شبكة توزيع محتوى، وتطبيق جوال يرسل إشعارات، وقدرات ذكاء اصطناعي. كل واحد من هذه قد يكون في مكان مختلف.
الحالات التي يكتشفها فريق الأمن بعد التعاقد متكررة: قاعدة البيانات في منطقة سحابية محلية، لكن الفيديو يُخدم من شبكة توزيع عالمية. أو التشغيل داخل المملكة والنسخ الاحتياطية في منطقة أخرى للتعافي من الكوارث. أو البيئة محلية، لكن فريق الدعم الذي يدخل إلى بيئة الإنتاج يعمل من خارجها. أو أداة مراقبة الأخطاء ترسل تفاصيل الطلبات، وفيها أسماء المستخدمين، إلى خدمة سحابية خارجية. لا شيء من ذلك يظهر في عرض تسويقي، وكله يظهر في أسئلة محددة.
والمقصود هنا ليس التشكيك في كل مزود، بل أن تعرف جهتك أين تذهب بياناتها قبل أن توقّع، فتقرر عن علم: بعض هذه الخدمات مقبول لديكم، وبعضها يحتاج بديلًا أو إيقافًا أو ضمانات. ما ينبغي أن يبقى داخل المملكة من حيث المبدأ مشروح في دليل منصة تدريب الموظفين داخل السعودية؛ هذا الدليل عن كيفية التحقق منه.
من أين يأتي شرط البقاء داخل المملكة؟
قبل أن تتحقق من المزود، تحقق من مصدر الشرط لديكم، لأنه يحدد مدى صرامته وما يُقبل من استثناءات. في الغالب يأتي من واحد أو أكثر مما يلي:
- نظام حماية البيانات الشخصية ولوائحه: المنصة تحفظ بيانات شخصية للمتعلمين. ولا تمنع لائحة نقل البيانات الشخصية إلى خارج المملكة النقل منعًا مطلقًا، بل تنظمه: قائمة بالدول التي توفر مستوى حماية مناسبًا، وحالات إعفاء مقيدة بضمانات مناسبة (البنود التعاقدية القياسية، أو القواعد المشتركة الملزمة، أو شهادة الاعتماد)، وتقويم مخاطر تجريه جهة التحكم قبل النقل في حالات محددة. أي أن كل خدمة خارجية تستقبل بيانات شخصية تحتاج تقييمًا نظاميًا من جهتك، لا قرارًا تقنيًا فقط.
- توطين البيانات وسيادتها: كانت الضوابط الأساسية للأمن السيبراني في إصدارها الأول تتضمن ضابطًا بأن يكون موقع استضافة معلومات الجهة وتخزينها داخل المملكة. وفي الإصدار ECC-2:2024 حُذف هذا الضابط، ونصت قائمة التحديثات على نقل الضوابط المتعلقة بتوطين البيانات وسيادتها إلى الهيئة السعودية للبيانات والذكاء الاصطناعي لاختصاصها التنظيمي، وعلى رجوع الجهات إلى مكتب إدارة البيانات الوطنية فيما يخص توطين البيانات وسيادتها قبل اتخاذ أي إجراء. لذلك إن كانت جهتك حكومية أو ضمن نطاق تلك الضوابط، فالمرجع في التوطين هو ما يصدر عن الهيئة السعودية للبيانات والذكاء الاصطناعي.
- سياسة جهتك وعقودها: كثير من الجهات والشركات الكبرى تشترط الاستضافة داخل المملكة في سياساتها الداخلية، أو يُفرض عليها ذلك في عقود مع عملائها الحكوميين. هنا النص الحاكم هو السياسة أو العقد نفسه، فاطلبه من الأمن السيبراني أو الشؤون القانونية واقرأ صياغته: هل يشمل النسخ الاحتياطية والسجلات؟ هل يقبل خدمات خارجية بضمانات؟
هذا القسم يوضح مصادر الشرط بإيجاز من نصوصها الرسمية، ولا يغني عن رأي الشؤون القانونية والأمن السيبراني في جهتك. والاستضافة داخل المملكة لا تعني وحدها الامتثال لنظام حماية البيانات؛ الامتثال يشمل أيضًا أغراض الجمع والصلاحيات والاحتفاظ وحقوق أصحاب البيانات، ويبقى تقييمه مسؤولية جهتك.
خريطة البيانات: كل مكان تمر به بيانات منصة التدريب
التحقق يبدأ بخريطة لا بسؤال. اطلب من كل مزود أن يملأ الجدول التالي كتابة لمنصته، بالاسم والمنطقة لا بالوصف العام. الجدول يجمع المكونات التي تحفظ بيانات أو تستقبلها، والدليل المقبول لكل منها:
| المكوّن | ما فيه من بيانات | ما يُغفل عادة | الدليل المقبول |
|---|---|---|---|
| خوادم التطبيق وقاعدة البيانات | المستخدمون، والتسجيل، والدرجات، والحضور، والشهادات | قواعد بيانات القراءة أو التقارير المنسوخة في بيئة أخرى | اسم المزود والمنطقة في العرض الفني، ومخطط معماري، وعرض المنطقة من لوحة الإدارة السحابية في الجلسة الفنية |
| مخزن الملفات | الفيديو والمستندات والواجبات المرفوعة وملفات الشهادات | شبكة توزيع محتوى عالمية تخزن نسخًا مؤقتة خارج المملكة | نطاق روابط الملفات عند فتحها، وبيان صريح عن استخدام شبكة توزيع ومواقعها |
| النسخ الاحتياطية وموقع التعافي | نسخة كاملة من كل ما سبق | موقع التعافي من الكوارث في منطقة أو دولة أخرى | سياسة النسخ مكتوبة بالموقع، وتقرير آخر اختبار استرجاع |
| السجلات والمراقبة | سجل العمليات، ومحاولات الدخول، وعناوين IP، وتفاصيل الأخطاء | أدوات مراقبة الأخطاء والأداء التي ترسل بيانات الطلبات لخدمة خارجية | قائمة أدوات المراقبة ومكان كل منها، وما الحقول التي تُرسل إليها |
| البريد الإلكتروني | الأسماء والعناوين ونصوص التنبيهات | خدمة إرسال بريد عالمية تحفظ الرسائل وسجلاتها | اسم خدمة الإرسال ومكانها، وفحص ترويسة رسالة تجريبية |
| الرسائل النصية وWhatsApp | أرقام الجوال ونصوص التذكير | مسار الرسالة لدى مزود الرسائل أو واجهة الأعمال | اسم المزود المعتمد، ونصوص قوالب لا تحمل بيانات أكثر من اللازم |
| إشعارات تطبيق الجوال | نص الإشعار ومعرّف الجهاز | الإشعارات تمر عبر خدمات الإشعار لدى Apple وGoogle | نصوص إشعارات عامة لا تتضمن درجات أو بيانات حساسة |
| الجلسات المباشرة | الحضور والتسجيلات والمحادثات | تُدار على خوادم مزود أداة الاجتماعات | إعدادات الأداة لدى جهتك ومكان حفظ التسجيلات |
| الذكاء الاصطناعي | المحتوى التعليمي، وأحيانًا إجابات المتعلمين | استدعاء نموذج لغوي مستضاف خارج المملكة | مكان معالجة كل قدرة، وما يُرسل إليها، وإمكانية تعطيلها |
| ما يُحمَّل في متصفح المتعلم | عنوان IP وسلوك التصفح | أدوات تحليلات أو محادثة أو خطوط من خدمات خارجية | قائمة الخدمات المضمنة في الصفحات، وفحص تبويب الشبكة في المتصفح |
الصفوف الأربعة الأولى هي «المنصة» بالمعنى الضيق، ويجب أن يكون جوابها واضحًا وكاملًا في العرض الفني. الصفوف الستة الأخرى خدمات مرتبطة، ولكل منها سياستها؛ المطلوب فيها أن تُذكر كلها بأسمائها، وأن تختار جهتك ما تفعّله منها.
تريد خريطة البيانات لمنصتنا مكتوبة؟ نرسل في العرض الفني مزود الاستضافة ومكانه وسياسة النسخ، والخدمات الخارجية التي تختارون تفعيلها.
اطلب تفاصيل الاستضافةالوثائق التي تطلبها من المزود
الخريطة تجيب عن «أين»، والوثائق تجعل الإجابة قابلة للمساءلة. اطلب ما يلي في العرض الفني، أو مرفقًا بإجابة استبيان التقييم الأمني:
- بيان الاستضافة: اسم مزود السحابة أو مركز البيانات، والمنطقة أو المدينة، ونوع البيئة (مشتركة أم مستقلة لجهتكم).
- مخطط معماري مبسط: المكونات واتجاه البيانات بينها، بما فيها النسخ الاحتياطية وموقع التعافي.
- قائمة الأطراف الثالثة: كل خدمة خارجية تستقبل بيانات، وما تستقبله، ومكان معالجتها، وهل تفعيلها اختياري.
- سياسة النسخ الاحتياطي: التكرار، ومدة الاحتفاظ، والموقع، وتاريخ آخر اختبار استرجاع ونتيجته.
- سياسة الوصول الإداري: من يصل إلى بيئة الإنتاج من فريق المزود، ومن أين، وبأي وسيلة، وكيف يُسجل ذلك.
- إجراء التغيير: كيف يُبلغ المزود العميل قبل تغيير مزود الاستضافة أو المنطقة أو إضافة خدمة خارجية جديدة.
- إجراء الخروج: كيف تُصدَّر البيانات عند انتهاء العقد، وكيف تُحذف من البيئة والنسخ الاحتياطية، وكيف يُؤكَّد ذلك كتابة.
إن ذكر المزود شهادة لمعيار أمني، فاسأل عن نطاقها: هل تغطي المنصة التي ستستخدمونها ومركز البيانات الذي ستُستضاف فيه؟ والتقييم الأمني الكامل للمورد، بأسئلته ووثائقه، مشروح في دليل التقييم الأمني لمورد LMS؛ هنا نكتفي بما يخص مكان البيانات.
اختبارات تجريها بنفسك في الجلسة الفنية
الوثائق تُكتب، والاختبار يُرى. في جلسة فنية يحضرها ممثل تقنية المعلومات أو الأمن، اطلب من المزود أن ينفذ معكم هذه الخطوات على بيئة تجريبية تعمل على البنية نفسها التي ستُستضافون عليها:
- لوحة الإدارة السحابية: اطلب مشاركة الشاشة لعرض المنطقة التي تعمل فيها قاعدة البيانات ومخزن الملفات وخزائن النسخ الاحتياطي. لقطة واحدة من لوحة الإدارة أصدق من صفحة وصف.
- رابط الملف: افتح فيديو أو مستندًا من دورة تجريبية، وانسخ رابطه الفعلي. إن كان النطاق لشبكة توزيع محتوى، فاسأل عن مواقعها وعن إمكانية تقييدها أو تعطيلها.
- تبويب الشبكة في المتصفح: افتح أدوات المطور في المتصفح أثناء تصفح بوابة المتعلم، وراجع النطاقات التي تُحمَّل منها الصفحات: تحليلات، أو خطوط، أو أدوات محادثة. كل نطاق خارجي سؤال.
- رسالة تجريبية: اطلب إرسال تنبيه بريدي إلى بريد لديكم، وافحص ترويسة الرسالة لمعرفة خدمة الإرسال. وأرسل رسالة نصية تجريبية واسأل عن المزود.
- الذكاء الاصطناعي: إن كانت قدرات مفعلة، اسأل أين يُعالج الطلب عند توليد سؤال أو تلخيص درس، وجرّب تعطيل القدرة.
- سجل الوصول الإداري: اطلب عرض كيف يظهر دخول أحد أعضاء فريق الدعم في السجل، بالوقت وعنوان IP.
لا تعتمد على أدوات تحديد موقع عنوان IP من الإنترنت وحدها؛ فهي تقريبية، وقد تُظهر موقع شبكة توزيع أو موازن حمل لا موقع البيانات. استخدمها مؤشرًا يستدعي سؤالًا، لا دليلًا.
- الادعاء«المنصة مستضافة داخل المملكة» في العرض التسويقيالمزود
- الخريطةكل مكوّن وخدمة خارجية بالاسم والمنطقةالمزود كتابة
- الاختبارلوحة الإدارة، روابط الملفات، الرسائل، تبويب الشبكةتقنية المعلومات والأمن
- الالتزامبنود العقد: الموقع، الإشعار بالتغيير، التدقيق، الخروجالقانونية والمشتريات
الخدمات الخارجية التي تُغفل عادة
أكثر الثغرات في «الاستضافة المحلية» لا تأتي من الخوادم، بل من خدمات صغيرة تُضاف لتسهيل التشغيل. راجع قائمة المزود عليها واحدة واحدة:
- أدوات الاجتماعات: الجلسات المباشرة عبر Zoom أو Microsoft Teams أو Google Meet تُدار على خوادم مزود الأداة، وتُحفظ التسجيلات بحسب إعداداتها. القرار هنا قرار جهتك في اختيار الأداة وإعداداتها، لا قرار مزود المنصة.
- البريد والرسائل: قوالب التنبيه قد تحمل اسم المتعلم واسم الدورة وموعدها. في التنبيهات في المنصة تُرسل الرسائل النصية عبر مزود الرسائل المعتمد لدى جهتك، وWhatsApp عبر واجهة WhatsApp للأعمال، والقوالب قابلة للتعديل؛ فاجعل نصوصها بالحد الأدنى من البيانات.
- إشعارات التطبيق: لا تضع في نص الإشعار درجة أو نتيجة أو بيانًا حساسًا؛ اجعله دعوة لفتح التطبيق.
- الذكاء الاصطناعي: في الذكاء الاصطناعي في المنصة تُفعّل كل قدرة انتقائيًا، وتُحدد القدرات المفعلة بما يتوافق مع سياسات البيانات في جهتك، ويمكن عدم تفعيل أي منها. اسأل أي مزود عن مكان المعالجة لكل قدرة قبل التفعيل.
- المحتوى المضمن: فيديو مضمن من منصة عامة، أو حزمة تعليمية تستدعي موارد من خادم منتجها. هذه تخرج من المنصة إلى خدمات أخرى عند كل تشغيل.
- بوابة الدفع: إن كانت المنصة تبيع دورات، فبيانات الدفع تُعالج لدى بوابة الدفع وفق تنظيمها، لا في المنصة.
صفحة المنصة المستضافة داخل السعودية تذكر هذا التمييز صراحة: ما يبقى داخل المملكة من مكونات المنصة (خوادم التطبيق وقاعدة البيانات، والملفات والفيديو، والشهادات وسجلات الحضور والدرجات، والنسخ الاحتياطية في موقع منفصل، وسجل العمليات وسجلات الدخول)، وأن لكل خدمة طرف ثالث تفعّلونها سياسة استضافة خاصة بها تُحدد معكم في التحليل.
الوصول الإداري والدعم: العرض من الخارج دون نقل
قد تبقى البيانات مخزنة داخل المملكة، لكنها تُعرض على شاشة خارجها كلما دخل مهندس دعم إلى بيئة الإنتاج من بلد آخر. هذا سؤال يغيب عن معظم قوائم التحقق، مع أن أثره قريب من النقل. اسأل:
- من يملك صلاحية الدخول إلى بيئة الإنتاج وقاعدة البيانات من فريق المزود، وأين يعمل؟
- هل يمر الدخول الإداري عبر وسيلة محكومة (شبكة خاصة أو خادم وسيط) ويُسجل؟
- هل يحتاج الدخول إلى بيانات جهتكم موافقة منكم أو طلب دعم موثقًا؟
- من يراقب الأمن على مدار الساعة، وأين يقع مركز المراقبة؟
للجهات الملزمة بالضوابط الأساسية للأمن السيبراني، ينص الإصدار ECC-2:2024 على أن تكون مراكز عمليات خدمات الأمن السيبراني المدارة للتشغيل والمراقبة التي تستخدم الوصول عن بعد موجودة بالكامل داخل المملكة، ضمن متطلبات الأطراف الخارجية. وحتى إن لم تكن جهتك ضمن ذلك النطاق، فالسؤال نفسه مفيد: من يرى بياناتكم، لا أين تُخزن فقط. وتقسيم هذه المسؤوليات بين المزود وجهتك في النموذج السحابي مفصل في مصفوفة المسؤوليات في SaaS LMS.
ما يُكتب في العقد حتى يبقى الالتزام قائمًا
التحقق يوم التقييم يصف المنصة يومها. بعد سنة قد يغير المزود مزود الاستضافة، أو يضيف أداة مراقبة، أو ينقل التعافي من الكوارث. ما يحميكم هو بنود العقد، وصياغة نموذجية لها:
يلتزم المزود بأن تُستضاف قواعد البيانات والملفات والنسخ الاحتياطية وسجلات العمليات الخاصة بالجهة داخل المملكة لدى المزود والمنطقة المذكورين في الملحق الفني، وألا يغير أيًا منها أو يضيف خدمة خارجية تستقبل بيانات الجهة إلا بعد إشعار الجهة كتابة قبل التغيير بمدة تُحدد في العقد وحصوله على موافقتها، وأن يحدّث قائمة الأطراف الثالثة عند كل تغيير، وأن يمكّن الجهة من التحقق عند الطلب، وأن يحذف البيانات من بيئته ونسخه الاحتياطية عند انتهاء العقد بعد تسليمها، ويؤكد ذلك كتابة.
اضبط الصياغة مع الشؤون القانونية لديكم، وأضف إليها ما يخص التعافي من الكوارث: إن كان موقع التعافي داخل المملكة فاذكره، وإن لم يكن فاعرف ذلك وقرره قبل التوقيع. وتفاصيل خطط النسخ والتعافي واختبارها في دليل النسخ الاحتياطي والتعافي من الكوارث.
سيناريو: جمعية مهنية تتحقق قبل التعاقد
مثال افتراضي للتوضيح جمعية مهنية غير ربحية بنحو 14,000 عضو مسجل، تقدم دورات تطوير مهني مدفوعة وشهادات ساعات معتمدة لديها، بتطبيق جوال باسمها، وتذكيرات بالرسائل النصية، ودفع إلكتروني، وجلسات مباشرة شهرية. قرر مجلس إدارتها أن تبقى بيانات الأعضاء داخل المملكة، وطلب من لجنة التقنية التحقق قبل الترسية بين مزودين اثنين.
ما وجدته اللجنة بعد الخريطة والجلسة الفنية:
- المزود الأول: قاعدة البيانات والملفات في منطقة محلية لمزود سحابي معروف، لكن الفيديو يُخدم عبر شبكة توزيع عالمية بالإعداد الافتراضي، وأداة مراقبة الأخطاء خارجية. قبل المزود تعطيل الشبكة العالمية وتقييد المراقبة بحقول لا تحمل بيانات شخصية، وكتب ذلك في الملحق الفني.
- المزود الثاني: كل المكونات داخل المملكة، لكنه لم يستطع تحديد موقع التعافي من الكوارث كتابة، ورد على سؤال الوصول الإداري بعبارة عامة.
- قرارات الجمعية نفسها: جلسات مباشرة عبر أداة اجتماعات لديها ترخيص بها، مع حفظ التسجيلات وفق إعداداتها؛ قوالب رسائل لا تذكر نتائج الاختبارات؛ إشعارات تطبيق عامة؛ وتأجيل تفعيل قدرات الذكاء الاصطناعي حتى تتضح أماكن معالجتها.
النتيجة لم تكن «مزود صادق ومزود كاذب»، بل مزود عرف منصته فأجاب بدقة وقبل التعديل، وآخر لم يملك الإجابات. وكثير من الخدمات الخارجية كانت قرارًا للجمعية لا للمزود. ولقطاعها تفاصيل أخرى في منصة تعليمية للجمعيات.
الأسئلة الشائعة
قد يكفي لمكونات المنصة إن كانت قاعدة البيانات والملفات والنسخ الاحتياطية كلها في تلك المنطقة فعلًا. تحقق من ذلك لكل مكوّن، ومن موقع التعافي من الكوارث، ومن الخدمات المرتبطة التي قد تعمل خارجها. ثم ارجع إلى سياسة جهتك ونصوصها الحاكمة في التوطين، فهي التي تحدد إن كان ذلك مقبولًا.
النظام ولائحة النقل لا يمنعان النقل منعًا مطلقًا، بل يضعان شروطًا وضمانات وتقويم مخاطر في حالات محددة. لكن جهتك قد تكون ملزمة بسياسة أو متطلبات توطين أشد، أو تختار البقاء داخل المملكة تبسيطًا للامتثال. القرار لدى الشؤون القانونية وحماية البيانات في جهتك.
تُدار على خوادم مزود الأداة، وتُحفظ التسجيلات بحسب إعداداتها لدى جهتك. هذا جزء من قرار اختيار الأداة وإعدادها، ويُقيّم مع سياسة البيانات لديكم مستقلًا عن استضافة المنصة نفسها.
ببند في العقد يلزم المزود بالإشعار المسبق والموافقة قبل أي تغيير في مزود الاستضافة أو المنطقة أو الخدمات الخارجية، وبحق التحقق عند الطلب، وبمراجعة سنوية لقائمة الأطراف الثالثة. التحقق مرة واحدة قبل التعاقد لا يكفي.
يحل مسألة مكان قاعدة البيانات والملفات، لأنها في مركز بياناتكم. لكن أسئلة الخدمات الخارجية والوصول عن بعد للدعم والتحديثات تبقى قائمة، فبعض التكاملات تحتاج اتصالًا بالإنترنت من الخادم في أي نموذج، وتجب معرفتها وتقييمها.
الخلاصة: اطلب الخريطة، واختبرها، ثم ثبّتها في العقد
التحقق من استضافة LMS في السعودية عمل من ثلاث خطوات: خريطة مكتوبة لكل مكوّن وخدمة خارجية بالاسم والمنطقة، واختبار في جلسة فنية يكشف ما لم يُذكر، وبنود عقدية تمنع التغيير الصامت. وقبل ذلك كله، اعرف مصدر الشرط لديكم وصياغته، لأنه يحدد ما يُقبل من استثناءات.
وإن أردت أن ترى هذه الإجابات لمنصتنا، فصفحة خيارات الاستضافة تعرض النماذج الثلاثة ومسؤولياتها، وصفحة أمن المعلومات تعرض الضوابط، والمنصة التعليمية تذكر مزود الاستضافة ومكانها في العرض الفني الذي يصلك بعد طلب العرض.