جميع الأطر والمتطلبات

هيئة الاتصالات والفضاء والتقنية

الجاهزية لتنظيمات تقديم خدمات الحوسبة السحابية

راجع التزامات تقديم الخدمة السحابية وترتيبات المزود والعقود والمسؤوليات إلى جانب الأمن السيبراني وحماية البيانات.

تنظيمات تقديم خدمات الحوسبة السحابية، الإصدار الرابعمراجعة المصادر: 4 نوفمبر 2026

افهم المتطلب واربطه بالتشغيل.

تنظم هيئة الاتصالات والفضاء والتقنية حقوق والتزامات مزودي الحوسبة السحابية والمستخدمين. اعتمد القرار 506/1445 الإصدار الرابع من تنظيمات تقديم الخدمات، الذي حل محل الإصدار الثالث من الإطار التنظيمي السابق. صحة اسم الوثيقة مهمة لتحديد النطاق وفحص ادعاءات المورد.

اربط الترتيب التجاري بالتنفيذ التقني: ما الخدمة المقدمة، وأين تقع المسؤوليات، وكيف يعمل الدعم، وماذا يحدث عند التغيير أو الإنهاء؟ تثبت أدلة التسجيل أمراً مختلفاً عن أدلة الأمن، ويجب فحص كل منها في سياق الخدمة المطلوبة.

أكد الانطباق قبل اختيار الضوابط.

حدد دور الجهة كمزود أو عميل أو موزع أو طرف خدمة مدارة، ثم تحقق من التزامات الدور. راجع متطلبات التسجيل أو التأهيل وفق التنظيمات والأدلة الحالية دون افتراض أن فئة واحدة تغطي كل الخدمات.

راجع الترتيب مع الضوابط الوطنية والخصوصية والمتطلبات القطاعية. لا يثبت تسجيل المزود امتثالاً أمنياً شاملاً، ولا يحسم موقع البيانات والوصول والنقل لكل حمل عمل. يحتاج العميل إلى قرار ملاءمة خاص ببياناته وخدمته.

حوّل المتطلبات إلى تنفيذ وأدلة.

أمثلة عملية وليست تقييماً شاملاً أو قائمة منتجات إلزامية
مجال التركيزأمثلة التنفيذالأدلة المطلوبة
وضع المزود والخدمةتحقق من المزود ونطاق الخدمة وأدلة التسجيل ذات الصلة.سجلات مورد محدثة وتحقق نطاق موثق.
التزامات واضحةراجع وصف الخدمة والمسؤوليات والدعم والتغييرات.عقد ومستويات خدمة وإجراءات تغيير معتمدة.
البيانات والوصولارسم المواقع ومسارات الوصول وضوابط العميل والاعتماديات.مخططات تدفق وقرارات مسؤولية.
الحوادث والاستمراريةاتفق على التصعيد والأدلة وملكية التعافي.جهات اتصال وإجراءات ونتائج تحقق مشترك.
الخروج والإنهاءخطط لإعادة البيانات بصيغة مفيدة والانتقال والإتلاف.خطة خروج واختبار تصدير وأدلة إغلاق.

كيف يبدو ذلك في بيئتك؟

اختيار مزود سحابي

قيّم الخدمة المحددة والتغطية التعاقدية والأدلة المناسبة لجهتك. اسم المورد أو تسجيل لخدمة أخرى لا يكفي.

عقد سحابة مدارة

وضح حدود مزود المنصة والمنفذ والعميل حتى لا تضيع مسؤولية الحوادث والتغيير وإعادة البيانات بين عقود منفصلة.

من تقييم الجاهزية إلى ضوابط تعمل.

اتفق على النطاق والمسؤولين ومعايير القبول قبل البدء. نكيّف المنهج مع الأنظمة والموردين والقيود التشغيلية والأدلة القائمة في مؤسستك.

التقييم وترتيب الأولويات

راجع الانطباق والضوابط والأدلة، وحدد الفجوات والاعتماديات. ميّز جودة التصميم عن فاعلية التشغيل، واربط إجراءات المعالجة بملاك مسؤولين وأولويات واضحة.

تصميم التحسينات

حوّل المتطلبات المعتمدة إلى بنية وسياسات وإجراءات وتغييرات تقنية. أعد استخدام الضوابط الفعالة مع الحفاظ على ربط مستقل للمتطلبات الوطنية والقطاعية.

التنفيذ والتحقق

اضبط الحماية المتفق عليها ووثّق الإجراءات واختبر مسارات ممثلة ضمن وصول مصرح به ونوافذ تغيير معتمدة. سجّل الاستثناءات والمخاطر المتبقية.

التسليم والاستدامة

نظّم الأدلة وانقل المعرفة التشغيلية وحدد دورة للمراجعة. تابع الإجراءات التصحيحية مع تغير الأنظمة والخدمات والموردين والمتطلبات.

اتفق على مخرجات محددة.

  • سجل نطاق وانطباق مع الافتراضات والمسؤوليات.
  • سجل فجوات ومخاطر وخارطة طريق مرتبة للمعالجة.
  • ربط ضوابط وتوصيات بنية وإجراءات تشغيلية.
  • سجل أدلة ونتائج تحقق متفق عليها ومواد تسليم.

تُحدد المخرجات والعمق والوصول والمدة في نطاق العمل. الدعم مخصص للجاهزية والتنفيذ، ولا يتضمن وعداً بقبول الجهة الرقابية أو الحصول على شهادة رسمية.

أسئلة شائعة.

هل لا يزال الإطار التنظيمي القديم هو المرجع؟

ينص قرار الهيئة على حلول الإصدار الرابع من تنظيمات تقديم الخدمات محل الإصدار الثالث من الإطار السابق. ارجع إلى النشر الرسمي الحالي.

هل تعادل التنظيمات ضوابط الحوسبة السحابية الوطنية؟

لا. تختلف الأهداف والالتزامات، وقد يحتاج الترتيب إلى مراجعة تنظيمية وأمنية معاً.

هل يجيز التسجيل كل أحمال العمل؟

لا. تحقق من نطاق المزود والخدمة وقيّم متطلبات بياناتك وقطاعك وأمنك وعقدك. التسجيل ليس بديلاً عن قرار المخاطر.

هل تضمنون الحصول على التسجيل؟

لا. تختص الهيئة بقرارات التسجيل والتأهيل. يمكن للدعم تحديد المتطلبات وفجوات الأدلة والاعتماديات التقنية ضمن نطاق متفق عليه.

ماذا نراجع قبل التوقيع؟

وضع المزود وحدود الخدمة والشروط والوصول والبيانات والحوادث والاستمرارية والخروج، بمشاركة المشتريات والقانون والأعمال والتقنية.

ابدأ بالمصادر الرسمية.

راجع منشورات الجهات المرتبطة للتحقق من النطاق والصياغة والتحديثات المنطبقة. أمثلة التنفيذ في هذه الصفحة توصيات عملية وليست نقلاً لجميع المتطلبات التنظيمية.

معلومات عامة للجاهزية والتقنية، وليست رأياً قانونياً أو اعتماداً رقابياً أو ضماناً للامتثال. أكد الانطباق والإصدارات والتوجيهات القطاعية مع الجهة المختصة والمستشارين المؤهلين.

أطر ومتطلبات ذات صلة

حدد النطاق المناسب لمؤسستك.

شاركنا الخدمات والأنظمة واعتماديات الموردين والملاحظات القائمة لنساعدك على تحديد نطاق عملي للتقييم والتنفيذ.

ناقش جاهزيتك معنا