النشر السيادي للذكاء الاصطناعي في السعودية: VPC واستضافة ذاتية وداخل المملكة
في مشتريات المؤسسات السعودية ما عاد سؤال «وين تعيش البيانات» سؤال أمني ينطرح متأخر. صار سؤال تأهيل ينطرح أول، والجواب الغلط يطلّع المزوّد من القائمة قبل ما يتقيّم المنتج أصلاً. هذا وش تعني الأوضاع الأربعة فعلاً.
نُشر في
الوضع الأول — السحابة المشتركة
متعددة المستأجرين، إقليمية، أسرع بداية. بياناتك معزولة منطقياً عن باقي المستأجرين لكنها تتشارك معهم البني�� التحتية. لتجربة على رحلات مو حساسة — أسئلة شائعة عامة، استعلام حالة طلب — هذي عادة المقايضة الصحيحة.
وهي المقايضة الغلط في اللحظة اللي تلمس فيها الرح��ة بيانات شخصية للجهة التنظيمية رأي فيها، أو في اللحظة اللي تطلب فيها المشتريات إثبات عزل أحادي المستأجر.
الوضع الثاني — سحابة خاصة افتراضية (VPC)
أحادي المستأجر، يشتغل جوّا حساب السحابة حقّك. أنت تملك حدود الشبكة وإدارة المفاتيح وسطح التدقيق، والمزوّد يشغّل مستوى التحكم جوّاها.
هذا هو الوضع اللي تستقر عليه أغلب مؤسسات الخليج. يحقق شرط العزل بدون ما ينطلب من فريقك تشغيل المنصة، ويخلّي قائمة الخروج شي يقدر فريق الأمن عندك يحصره ويعتمده.
الوضع الثالث — الاستضافة الذاتية
المنصة تشتغل في مركز بياناتك، جوّا محيطك الأمني، على أجهزتك. ما يطلع شي إلا إذا أنت وجّهته يطلع.
اختر هذا لما يكون المحيط نفسه هو المتطلب — أعمال قريبة من القطاع الدفاعي، أو أحمال مالية معيّنة، أو سياسة داخلية أقدم من السحابة. واحسب العبء التشغيلي بصدق: أنت الحين تشغّل المنصة، والترقيات صارت في تقويمك مو في تقويم المزوّد.
الوضع الرابع — داخل المملكة
استضافة داخل السعودية مع إقامة كاملة للبيانات داخل الحدود الوطنية. هذا الوضع متعامد على الثلاثة اللي قبله مو خيار رابع في قائمة — تقدر تكون داخل المملكة في سحابة مشتركة، أو في VPC، أو باستضافة ذاتية.
هو الجواب على سؤال الإقامة بالتحديد، وهو بشكل متزايد الجواب اللي تحتاجه المشتريات مكتوب قبل ما ينجدول التقييم التقني.
وش يعني التوافق مع NCA CCC-2 فعلاً
ضوابط الأمن السيبراني للحوسبة السحابية الصادرة عن الهيئة الوطنية للأمن السيبراني تحدّد وش يقع على الخدمة السحابية ووش يقع على عميلها. والمستوى الثاني يغطي الشريحة اللي تقع فيها أغلب أحمال العمل المؤسسية.
كلمة «متوافق» ما تعني شي إلا لما يقدر المزوّد يعرض البنية المرجعية، ويسمّي أي الضوابط عنده وأيها عندك، ويسلّم هذا التقسيم لفريق الأمن عندك كمستند. المزوّد اللي يتعامل مع CCC-2 كشعار على شريحة عرض ما قراها.
اطلب مصفوفة المسؤولية المشتركة بالاسم. الجواب، أو غيابه، تشخيصي.
قائمة الضوابط اللي تطلبها
بغض النظر عن الوضع، اطلب هذي مكتوبة قبل التجربة مو بعدها:
- التشفير أثناء النقل وفي حالة السكون، ومن يحتفظ بالمفاتيح.
- نموذج عزل المستأجرين، موضّح على مستوى الشبكة ومستوى البيانات كل واحد لحاله.
- الدخول الموحد SSO و SCIM، عشان الصلاحيات تتبع دورة الموظف القائمة عندك.
- سياسة إخفاء وحجب البيانات الشخصية، بما فيها اللي يطلع منها في السجلات.
- سجل تدقيق كامل لإجراءات الوكيل — كل قراءة وكل كتابة، منسوبة وتنصدّر.
- انكشاف النماذج: أي نموذج يشوف بياناتك، ووين يشتغل، وهل ينستخدم شي منها في التدريب.
- الاحتفاظ بالبيانات وحذفها، مع اختبار مسار الحذف عملياً مو وصفه.
- جاهزية MSA و DPA و SOW، عشان ما تكون الإدارة القانونية هي سبب تأخر التجربة.
ترتيب القرار
اختر الوضع على أساس الرحلة اللي تجرّبها، مو على أساس أكثر أحمال العمل حساسية اللي ممكن تشغّلها يوم من الأيام. البدء في سحابة مشتركة على رحلة أسئلة شائعة عامة وبعدين الانتقال لـ VPC للرحلة الثانية مسار طبيعي وتقدر تدافع عنه — بشرط إن المنصة فعلاً نفس مستوى التحكم عبر الأوضاع.
تأكد من هذا قبل ما تبدأ. الانتقال بين الأوضاع رخيص لما يكون هدف النشر واحد؛ وهو إعادة تنفيذ كاملة لما تكون «الاستضافة الذاتية» عند المزوّد منتج مختلف.