النشر السيادي للذكاء الاصطناعي في السعودية: VPC واستضافة ذاتية وداخل المملكة

الوضع الأول — السحابة المشتركة

متعددة المستأجرين، إقليمية، أسرع بداية. بياناتك معزولة منطقياً عن بقية المستأجرين لكنها تتشارك معهم البنية التحتية. لتجربة على رحلات غير حساسة — أسئلة شائعة عامة، استعلام حالة طلب — هذه عادةً المقايضة الصحيحة.

وهي المقايضة الخاطئة في اللحظة التي تلمس فيها الرحلة بيانات شخصية للجهة التنظيمية رأي فيها، أو في اللحظة التي تطلب فيها المشتريات إثبات عزل أحادي المستأجر.

الوضع الثاني — سحابة خاصة افتراضية (VPC)

أحادي المستأجر، يعمل داخل حساب السحابة الخاص بك. أنت تملك حدود الشبكة وإدارة المفاتيح وسطح التدقيق، والمزوّد يشغّل مستوى التحكم بداخلها.

هذا هو الوضع الذي تستقر عليه معظم مؤسسات الخليج. يحقق شرط العزل دون أن يُطلب من فريقك تشغيل المنصة، ويبقي قائمة الخروج شيئاً يستطيع فريق الأمن لديك حصره واعتماده.

الوضع الثالث — الاستضافة الذاتية

المنصة تعمل في مركز بياناتك، داخل محيطك الأمني، على أجهزتك. لا شيء يخرج إلا إذا وجّهته أنت للخروج.

اختر هذا حين يكون المحيط نفسه هو المتطلب — أعمال قريبة من القطاع الدفاعي، أو أحمال مالية معيّنة، أو سياسة داخلية أقدم من السحابة. واحسب العبء التشغيلي بصدق: أنت الآن تشغّل المنصة، والترقيات صارت في تقويمك لا في تقويم المزوّد.

الوضع الرابع — داخل المملكة

استضافة داخل السعودية مع إقامة كاملة للبيانات داخل الحدود الوطنية. هذا الوضع متعامد على الثلاثة السابقة لا خياراً رابعاً في قائمة — يمكنك أن تكون داخل المملكة في سحابة مشتركة، أو في VPC، أو باستضافة ذاتية.

هو الجواب على سؤال الإقامة تحديداً، وهو بشكل متزايد الجواب الذي تحتاجه المشتريات مكتوباً قبل أن يُجدوَل التقييم التقني.

ماذا تعني المواءمة مع NCA CCC-2 فعلاً

ضوابط الأمن السيبراني للحوسبة السحابية الصادرة عن الهيئة الوطنية للأمن السيبراني تحدد ما يقع على الخدمة السحابية وما يقع على عميلها. والمستوى الثاني يغطي الشريحة التي تقع فيها معظم أحمال العمل المؤسسية.

كلمة "متوائم" لا تعني شيئاً إلا حين يستطيع المزوّد عرض البنية المرجعية، وتسمية أي الضوابط عنده وأيها عندك، وتسليم هذا التقسيم لفريق الأمن لديك كمستند. المزوّد الذي يتعامل مع CCC-2 كشعار على شريحة عرض لم يقرأها.

اطلب مصفوفة المسؤولية المشتركة بالاسم. الإجابة، أو غيابها، تشخيصية.

قائمة الضوابط التي تطلبها

بغض النظر عن الوضع، اطلب هذه مكتوبة قبل التجربة لا بعدها:

• التشفير أثناء النقل وفي حالة السكون، ومن يحتفظ بالمفاتيح.
• نموذج عزل المستأجرين، موضحاً على مستوى الشبكة ومستوى البيانات كلٍ على حدة.
• الدخول الموحد SSO و SCIM، بحيث تتبع الصلاحيات دورة الموظف القائمة لديك.
• سياسة إخفاء وحجب البيانات الشخصية، بما في ذلك ما يظهر منها في السجلات.
• سجل تدقيق كامل لإجراءات الوكيل — كل قراءة وكل كتابة، منسوبة وقابلة للتصدير.
• انكشاف النماذج: أي نموذج يرى بياناتك، وأين يعمل، وهل يُستخدم شيء منها في التدريب.
• الاحتفاظ بالبيانات وحذفها، مع اختبار مسار الحذف عملياً لا وصفه.
• جاهزية MSA و DPA و SOW، حتى لا تكون الإدارة القانونية هي سبب تأخر التجربة.

ترتيب القرار

اختر الوضع بناءً على الرحلة التي تجرّبها، لا بناءً على أكثر أحمال العمل حساسية التي قد تشغّلها يوماً ما. البدء في سحابة مشتركة على رحلة أسئلة شائعة عامة ثم الانتقال إلى VPC للرحلة الثانية مسار طبيعي وقابل للدفاع عنه — بشرط أن تكون المنصة فعلاً مستوى التحكم نفسه عبر الأوضاع.

تأكد من ذلك قبل أن تبدأ. الانتقال بين الأوضاع رخيص حين يكون هدف نشر واحداً؛ وهو إعادة تنفيذ كاملة حين تكون "الاستضافة الذاتية" لدى المزوّد منتجاً مختلفاً.