قبل خمس سنوات كان أمام البنك الخليجي الراغب في تشغيل أحمال إنتاجية على السحابة العامة مشكلتان: المنظّم والجغرافيا. كان على بيانات العملاء أن تبقى داخل البلد، وكانت أقرب منطقة سحابية كبرى في أوروبا. وتغيّرت المشكلتان. فكل مزود سحابي كبير يشغّل الآن أو أعلن مناطق في الإمارات والسعودية، عدة منها بترتيبات سحابة سيادية، ونشرت المصارف المركزية قواعد للإسناد والسحابة تقول ما المسموح بدل تركه للتفسير.
ما زالت القواعد تختلف باختلاف البلد والتفاصيل مهمة. يعرض هذا الدليل ما يفرضه ساما ومصرف الإمارات المركزي وبنك الكويت المركزي والبنك المركزي العُماني على إقامة البيانات والإسناد، وما تحله المناطق المحلية وما لا تحله، وأنماط البنية التي تتيح للبنك التحديث من دون مفاجأة امتثال.
الإمارات: البيانات السرية تبقى في الدولة
نظام الإسناد الخارجي من مصرف الإمارات المركزي (التعميم 14/2021) هو أوضح نص في المنطقة. تشترط المادة 6 تخزين بيانات العملاء السرية ومعالجتها داخل الإمارات، مع استثناءات ضيقة رهناً بموافقة المصرف المركزي. ويتطلب الإسناد الجوهري، بما فيه الاستضافة السحابية للأنظمة الأساسية، إخطاراً أو موافقة وملف عناية واجبة يغطي ضوابط المزود وترتيبات الخروج وقدرة البنك المستمرة على تلبية متطلبات التدقيق والوصول الرقابي. ومع تشغيل AWS وMicrosoft وGoogle وOracle جميعها مناطق إماراتية، أصبح شرط الإقامة خيار تهيئة لا حاجزاً، لكن التزامات الحوكمة تبقى على البنك.
السعودية: عدم ممانعة ساما ونظام حماية البيانات
تشترط قواعد الإسناد من ساما الحصول على عدم ممانعة من المنظّم قبل أن يسند البنك وظيفة جوهرية، وتوقع ساما تاريخياً استضافة بيانات العملاء داخل المملكة. ويصنّف الإطار التنظيمي للحوسبة السحابية من هيئة الاتصالات والفضاء والتقنية البيانات حسب حساسيتها ويقيّد مكان استضافة الفئات الأعلى. ويأتي فوق ذلك نظام حماية البيانات الشخصية، الذي دخلت لوائحه للنقل عبر الحدود حيّز التنفيذ في سبتمبر 2024 ولا تجيز النقل إلا بشروط محددة. وعملياً يخطط البنك السعودي للاستضافة داخل المملكة لكل ما يمس بيانات العملاء، وهو ما تجعله المناطق السحابية المحلية والمزودون الوطنيون ممكناً لمعظم الأحمال الآن.
الكويت وعُمان: أنظمة قائمة على الموافقة
أصدر بنك الكويت المركزي قواعد للأمن السيبراني والإسناد تشترط موافقة مسبقة على الإسناد السحابي للأنظمة الجوهرية وتتوقع بقاء بيانات العملاء تحت سيطرة البنك، مع تفضيل الخيارات المستضافة في الكويت حيثما توفرت. ويشترط إطار البنك المركزي العُماني كذلك موافقة على الإسناد الجوهري، ويضيف قانون حماية البيانات الشخصية العُماني، النافذ بالكامل منذ فبراير 2026، قيوداً على النقل وشرط الموافقة أو الأساس القانوني. والسوقان أصغر، والمناطق السحابية المحلية أحدث أو ما زالت تصل، وغالباً ما تعتمد البنوك فيهما مزيجاً من مراكز بيانات داخل البلد وخدمات سحابية للأحمال غير الحساسة.
ما تحله المناطق المحلية وما لا تحله
تحل المنطقة المحلية إقامة البيانات أثناء التخزين والمعالجة. ولا تحل بذاتها عدة أمور أخرى يهتم بها المنظّمون. قد يصل موظفو الدعم في الخارج إلى الأنظمة، ولهذا توجد عروض السحابة السيادية بعمليات داخل البلد. وقد تنسخ الخدمات المدارة البيانات الوصفية أو القياسات خارج المنطقة ما لم تُهيأ لعدم فعل ذلك. وقد تملك خدمات الهوية وإدارة المفاتيح والتسجيل مستويات تحكم عالمية. والمنطقة التي تديرها شركة أجنبية تخضع لولاية بلدها الأم، وهو ما يعتبره بعض المنظّمين ومجالس الإدارة خطراً متبقياً يجب توثيقه لا إزالته.
الجواب العملي هو تصنيف البيانات أولاً: أي البيانات سرية خاصة بالعملاء، وأيها تشغيلية، وأيها مجهّلة أو مجمّعة، وأي الخدمات يجوز لها لمس كل فئة. وتجد معظم البنوك أن غالبية الأحمال يمكن نقلها إلى منطقة محلية سريعاً، وأقلية تحتاج ترتيباً سيادياً أو سحابة خاصة، ونواة صغيرة، غالباً دفتر الأستاذ، تبقى مكانها لأسباب تتعلق بمخاطر الترحيل أكثر من التنظيم.
أنماط البنية التي تبقيك ممتثلاً
أبقِ أنظمة السجل وبيانات العملاء داخل البلد، وعامل تلك الحدود كقاعدة معمارية تُفرض بالشبكة والسياسة لا كإرشاد. ابنِ طبقات القنوات الرقمية والتكامل لتكون قابلة للنشر في أي من الثلاثة: داخل المنشأة أو منطقة سحابية محلية أو سحابة سيادية، ما يعني عملياً حاويات وبنية تحتية كشيفرة ولا اعتماد على خدمات خاصة بمزود لأي شيء يحمل بيانات عملاء. شفّر بمفاتيح يتحكم بها البنك في خدمة إدارة مفاتيح يمكن للبنك أخذها معه. رمّز البيانات أو أخفِ هويتها قبل مغادرتها الحدود لأحمال التحليلات أو الذكاء الاصطناعي. وصمّم الخروج: يطلبه المنظّمون، والبنوك التي تملكه تتفاوض على عقود أفضل.
أحمال الذكاء الاصطناعي والإقامة
أحدث توتر هو بين إقامة البيانات والنماذج التي تريد البنوك استخدامها. تستضيف حفنة من المزودين النماذج اللغوية الرائدة، وإرسال بيانات العملاء إليها من بنك خليجي غير مسموح به عموماً. والأنماط العملية هي نماذج منشورة داخل المنطقة المحلية أو على بنية البنك التحتية، وبنى استرجاع تبقي بيانات العملاء في مخازن البنك وترسل إلى النموذج سياقاً غير معرِّف فقط، وتصنيفاً صارماً لما يُرسل إلى أين. هذه مسألة بنية قبل أن تكون مسألة نموذج، وهي سبب نجاح برامج الذكاء الاصطناعي في البنوك أو تعثرها.
كيف تساعد Eurisko
تنشر Eurisko منصتها المصرفية الرقمية داخل المنشأة وفي المناطق السحابية المحلية وفي السحب السيادية لبنوك في السعودية والإمارات والكويت ولبنان، ودعمت طلبات الإسناد والعناية الواجبة للمنظّمين لتلك النشرات. إن كنتم تخططون لترحيل سحابي أو برنامج ذكاء اصطناعي وتحتاجون بنية ترضي منظّمكم، فبإمكان فريقنا مساعدتكم على تصميمها.
