استضافة نظام فعاليات داخل السعودية: الخيارات والمسؤوليات والأسئلة للمزود

قرار الاستضافة يصل عادة إلى إدارة تقنية المعلومات بسؤال واحد: «هل البيانات داخل المملكة؟». والإجابة بـ«نعم» لا تكفي. هذه المقالة تشرح متى يلزم أن تبقى بيانات الفعاليات داخل المملكة، وما البيانات التي يحملها نظام الفعاليات تحديدًا، والفرق التشغيلي بين الخيارات الثلاثة، ومصفوفة مسؤوليات لكل خيار، وما يتغير يوم الفعالية، والمرجعيات التنظيمية التي يراجعها فريقك، ثم أسئلة تطرحها على المزود لكل مسؤولية.

متى يلزم أن تبقى بيانات الفعاليات داخل المملكة؟

لا توجد إجابة واحدة لكل المنشآت، لكن هناك ثلاثة مصادر للشرط تتكرر: طبيعة الجهة نفسها، والبيانات الشخصية للحضور، وعقود العملاء. الشجرة التالية تساعد فريقك على تحديد نقطة البداية قبل الرجوع إلى المختصين.

لذلك تنصح شركات التنظيم التي تعمل مع الجهات أن تسأل عن الاستضافة قبل أن يسألها العميل: اختيار نظام يتيح الاستضافة داخل المملكة من البداية أرخص كثيرًا من الانتقال إليها بعد توقيع عقد حكومي. وهذا من أسباب اختلاف اختيار النظام في السوق السعودي عمومًا، كما توضح صفحة برنامج إدارة الفعاليات في السعودية.

ما البيانات التي يحملها نظام الفعاليات ولماذا يهم مكانها

نظام إدارة الفعاليات المتكامل ليس قائمة حضور. يجمع في مكان واحد بيانات يتعامل معها عادة عدة أنظمة، وبعضها أكثر حساسية مما يتوقعه فريق تقنية المعلومات عند التقييم الأول:

هذه الخريطة مفيدة لسببين: تحدد لفريقك ما يدخل في تصنيف البيانات لدى الجهة، وتكشف أن سؤال الاستضافة لا يخص بيانات الحضور وحدها. جهة تستضيف التسجيل داخل المملكة وتترك قوائم كبار الضيوف في ملفات تُرسل بالبريد لم تحل المشكلة. وتفصيل ما يلزم في بيانات الحضور تحديدًا، من الموافقة إلى الاحتفاظ، في مقالة حماية بيانات الحضور في الفعاليات.

خيارات استضافة نظام الفعاليات داخل المملكة ولمن يناسب كل منها

الخيارات الثلاثة كلها «داخل المملكة»، والفرق بينها في درجة العزل ومن يشغّل ماذا:

• السحابة المُدارة داخل المملكة: يشغّل مزود النظام المنصة على بنية سحابية في مراكز بيانات داخل المملكة، ويتولى التشغيل كاملًا. أنت تستخدم النظام وتدير مستخدميك وإعداداتك.
• السحابة الخاصة داخل المملكة: بيئة مخصصة لجهتك وحدها على سحابة داخل المملكة، بشبكة وقاعدة بيانات منفصلتين، وقد تُربط بشبكة الجهة. يتقاسم التشغيل المزود والجهة حسب الاتفاق.
• خوادم الجهة: تُثبت المنصة في مركز بيانات الجهة، وتتولى الجهة البنية والشبكة والنسخ، ويساند المزود على مستوى التطبيق والتحديثات.

المقارنة الأوسع بين السحابة والتشغيل المحلي، في الأمن والسيطرة والتكلفة الكلية والأداء، موضوع مقالة نظام الفعاليات السحابي أم المحلي. هنا نركز على ما يترتب على كل خيار من مسؤوليات تشغيلية.

مصفوفة المسؤوليات التشغيلية: من يفعل ماذا في كل خيار

أكثر خلافات الاستضافة لا تقع في التعاقد بل بعده، حين يتعطل شيء ويسأل كل طرف: «أليست هذه مسؤوليتكم؟». المصفوفة التالية تكتب الجواب قبل السؤال. استخدمها مسودة لجدول المسؤوليات في العقد.

لاحظ صفين لا يتغيران بتغير الخيار: الصلاحيات ومزود الهوية. حتى في السحابة المُدارة بالكامل، من يحدد أن مدير المراسم يرى قوائم كبار الضيوف ولا يرى الهوامش هو الجهة، ومن يعطّل حساب موظف غادر هو الجهة عبر مزود هويتها. الاستضافة داخل المملكة لا تغني عن ضبط الأدوار والصلاحيات ومراجعتها.

ما الذي يتغير يوم الفعالية حسب خيار الاستضافة

نظام الفعاليات يختلف عن أنظمة الموارد البشرية أو المحاسبة في أن حمله غير متساوٍ: أيام هادئة، ثم ساعة افتتاح يدخل فيها آلاف عبر البوابات، ويفتح فيها الموردون بواباتهم، ويرفع الطاقم الميداني البلاغات من جوالاتهم. هذه الساعة هي الاختبار الحقيقي للاستضافة.

• الوصول العام: التسجيل وبوابة العميل وبوابة المورد وتطبيق الطاقم تُستخدم من خارج شبكة الجهة. في خيار خوادم الجهة يعني ذلك نشرًا آمنًا للإنترنت بحماية مناسبة، وقد يستغرق اعتماده داخل الجهة أسابيع؛ خطط له قبل أول فعالية لا قبلها بيوم.
• سعة الذروة: فتح التسجيل لمؤتمر كبير أو ساعة الافتتاح عند البوابات تحتاج سعة إضافية مؤقتة. في السحابة المُدارة تُدار ضمن الخدمة، وفي الخوادم الداخلية يجب تجهيزها واختبارها مسبقًا.
• الشبكة في الموقع: المسح عند البوابات يعتمد على اتصال أجهزة الطاقم بالخوادم أينما كانت. خطة شبكة الموقع (خط أساسي وخط احتياطي منفصل) والبدائل التشغيلية عند انقطاعه جزء من الاستضافة، لا من التشغيل وحده.
• تجميد التحديثات: لا يُنشر إصدار جديد ليلة الافتتاح. اتفق على نوافذ تجميد تغطي أيام الفعاليات الكبيرة في كل الخيارات.
• وصول الدعم: في البيئات المغلقة يحتاج فريق المزود صلاحية وصول مؤقتة لمعالجة عطل. إن كان اعتماد هذا الوصول يمر بإجراء يستغرق ساعات، فرتّبه قبل يوم الفعالية بصلاحية محددة المدة ومسجلة.

التكاملات: أين تخرج البيانات من المملكة دون أن تنتبه

قد تكون قاعدة البيانات داخل المملكة، وتخرج البيانات مع ذلك عبر الخدمات التي يرتبط بها النظام. كل تكامل طرف فرعي يعالج جزءًا من البيانات، ومكان معالجته سؤال مستقل:

النظام الذي يتكامل عبر APIs وWebhooks يتيح غالبًا اختيار المزود الفرعي أو استخدام أنظمة الجهة القائمة، مثل خادم بريدها أو مزود رسائلها المتعاقد معه. هذا يحول سؤال «أين تخرج البيانات» من قيد إلى قرار. خيارات الربط المتاحة في صفحة التكاملات. وتذكر أن الذكاء الاصطناعي في إتمام اختياري: المنصة تعمل كاملة دونه، وأي مخرج منه لا يُعتمد دون إنسان.

المرجعيات التنظيمية التي يراجعها فريقك قبل القرار

هذه المرجعيات تحدد إطار القرار، ولا يغني ذكرها هنا عن مراجعة النص النافذ مع الشؤون القانونية وأمن المعلومات في جهتك، لأن انطباق كل منها يعتمد على نوع الجهة وتصنيف البيانات:

• نظام حماية البيانات الشخصية ولوائحه: يضع أحكام معالجة البيانات الشخصية، ومنها بيانات الحضور، وتنظم لائحة نقل البيانات الشخصية إلى خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي شروط النقل والإفصاح لجهات خارجها. النص الكامل للنظام في المركز المعرفي لحماية البيانات الشخصية.
• الضوابط الأساسية للأمن السيبراني: تصدرها الهيئة الوطنية للأمن السيبراني للجهات الوطنية، وإصدارها الحالي ECC-2:2024.
• ضوابط الأمن السيبراني للحوسبة السحابية: تحدد الحد الأدنى من متطلبات الأمن السيبراني لمقدمي الخدمات السحابية وللجهات المستفيدة منها، وأحدث إصداراتها CCC-2:2024. أما متطلبات موقع البيانات وتوطينها فتُراجع في السياسات الوطنية للبيانات لدى الهيئة السعودية للبيانات والذكاء الاصطناعي وفي اشتراطات جهتك، فتحقق من المرجع النافذ الذي يلزمها. هذه الضوابط تخاطب الطرفين: مزود الخدمة والجهة المستخدمة.
• تنظيم خدمات الحوسبة السحابية: تنظم هيئة الاتصالات والفضاء والتقنية تقديم خدمات الحوسبة السحابية في المملكة وتسجيل مقدميها، في تنظيمات تقديم خدمات الحوسبة السحابية. اسأل عن تسجيل مزود البنية السحابية التي يُستضاف عليها النظام.
• تصنيف البيانات في الجهات الحكومية: تصنف الجهات الحكومية مستوى سرية بياناتها وفق سياسة تصنيف البيانات لدى الهيئة السعودية للبيانات والذكاء الاصطناعي، وتقدم الهيئة لذلك خدمة السجل الوطني لتصنيف البيانات. تصنيف بيانات الفعاليات لدى جهتك هو ما يحدد الخيار الملائم أكثر من أي معيار آخر.

انتبه إلى أن وجود ميزة في النظام لا يعني امتثال جهتك تلقائيًا. الاستضافة داخل المملكة، والتشفير، وسجل التدقيق أدوات تساعد على الامتثال، والامتثال نفسه يقيّمه فريقك بحسب ضوابطه. تفاصيل الضوابط الأمنية التي تسأل عنها قبل التعاقد في مقالة الأمن السيبراني لأنظمة الفعاليات في الجهات.

أسئلة لمزود نظام الفعاليات عن الاستضافة داخل السعودية

رتّب أسئلتك حسب المسؤوليات، واطلب الإجابة كتابيًا لتدخل في العقد. الأسئلة التالية تكمل أسئلة مكان البيانات العامة، وتركز على التشغيل:

المكان والعزل

• ما خيارات الاستضافة داخل المملكة المتاحة، وما الفرق بينها في العزل والتكلفة والمسؤوليات؟
• أين تُحفظ النسخ الاحتياطية وبيئة الاختبار؟ وهل تُستخدم بيانات حقيقية في الاختبار؟
• ما مزود البنية السحابية، وهل هو مسجل لتقديم خدمات الحوسبة السحابية في المملكة؟

التشغيل والاستمرارية

• ما تكرار النسخ الاحتياطي، ومتى اختُبرت الاستعادة آخر مرة، وهل نستلم تقريرًا بذلك؟
• كيف تُراقب المنصة، وهل يمكن إرسال السجلات إلى أنظمة المراقبة لدينا؟
• ما خطة التعافي إن تعطل مركز البيانات؟ وما المدة المستهدفة للعودة؟
• كيف تُعلن التحديثات، وهل يمكن تجميدها في أيام فعالياتنا؟

يوم الفعالية

• من يراقب الأداء ساعة الافتتاح، وكيف تُضاف السعة عند الذروة في الخيار الذي نختاره؟
• كيف تُنشر البوابات للإنترنت في خيار الخوادم الداخلية، وما الحماية المطلوبة؟
• كيف يصل فريق الدعم إلى البيئة لمعالجة عطل عاجل، وكيف يُسجل ذلك الوصول؟

الأطراف الفرعية والانتقال

• ما قائمة الأطراف الفرعية التي تعالج البيانات (الرسائل، البريد، الدفع، التوقيع، الذكاء الاصطناعي)، وأين يعالج كل منها؟
• هل يمكن استخدام مزودينا القائمين بدل مزوديكم في الرسائل والبريد؟
• إن بدأنا بسحابة مُدارة، كيف ننتقل لاحقًا إلى سحابة خاصة أو خوادمنا، وما الذي ينتقل؟

أفضل وقت لحسم الاستضافة قبل مقارنة العروض لا بعدها، لأنها تغير التكلفة والجدول والمسؤوليات. احجز جلسة مع فريقنا وفريق تقنية المعلومات لديك لنراجع سياسة بياناتكم ونرسم معًا مصفوفة المسؤوليات للخيار المناسب لجهتكم.

أسئلة شائعة عن استضافة نظام فعاليات داخل السعودية