- البيانات الصحية بيانات حساسة في نظام حماية البيانات الشخصية، ونقلها إلى خارج المملكة ليس ممنوعًا منعًا مطلقًا، لكنه مقيد بأغراض وشروط وضمانات وتقييم مخاطر. لذلك تبقى استضافة النظام الطبي داخل المملكة المسار الأبسط والأقل عبئًا على المنشأة.
- عبارة «خوادمنا في السعودية» لا تكفي. البيانات تعيش في سبع طبقات: قاعدة البيانات، والملفات المرفقة، والنسخ الاحتياطية، وموقع التعافي، والسجلات والمراقبة، ووصول فريق الدعم، والخدمات الخارجية المتصلة. اسأل عن كل طبقة.
- منشأتك هي جهة التحكم ومزود النظام جهة معالجة. عليك أن تختار مزودًا يقدم ضمانات كافية، وأن تُبلّغ عن التسرب خلال مدة محددة، فاحصل على الإجابات مكتوبة في العقد لا في العرض.
- استخدم جدول الأسئلة في هذه المقالة: لكل سؤال الإجابة المقبولة والدليل الذي تطلبه. الإجابة الشفهية بلا دليل تساوي «لا أعرف».
هذه المقالة موجهة لمدير تقنية المعلومات أو المسؤول عن الامتثال الذي يقيّم نظامًا طبيًا مستضافًا. تشرح ما تقوله الأنظمة المعنية بصياغة حذرة موثقة، ثم تحوّل ذلك إلى أسئلة تحقق يمكن طرحها على أي مزود، ومنها المنصة.
هل يجب أن تبقى البيانات الصحية داخل المملكة؟
الإجابة الدقيقة: لا توجد قاعدة واحدة تقول «ممنوع خروج البيانات الصحية» لكل منشأة خاصة وفي كل حال، لكن الخروج مقيد إلى درجة تجعل البقاء في الداخل هو الخيار العملي. ثلاثة مصادر تحدد موقفك:
- نظام حماية البيانات الشخصية: يعرّف البيانات الصحية بأنها كل بيانات شخصية تتعلق بحالة الفرد الصحية الجسدية أو العقلية أو النفسية أو بالخدمات الصحية الخاصة به، ويصنّفها ضمن البيانات الحساسة. ويقيد نقل البيانات الشخصية إلى خارج المملكة بأغراض محددة وشروط، منها ألا يمس النقل الأمن الوطني أو المصالح الحيوية للمملكة، وأن يتوفر مستوى حماية مناسب، وأن يقتصر على الحد الأدنى اللازم. النص متاح في منصة حوكمة البيانات الوطنية لدى سدايا.
- لائحة نقل البيانات الشخصية إلى خارج المملكة: حدّثتها الهيئة السعودية للبيانات والذكاء الاصطناعي في 2024، وتفصّل تقييم مستوى الحماية في الدولة المستقبلة، والضمانات المناسبة مثل البنود التعاقدية المعيارية، وتقييم المخاطر المطلوب عند الاعتماد على تلك الضمانات. أي أن النقل ممكن نظامًا في حالات، لكنه مشروع امتثال مستقل بوثائقه.
- التزامات منشأتك التعاقدية والقطاعية: عقود بعض الجهات الحكومية أو الجهات المالكة أو شبه الحكومية قد تشترط استضافة داخل المملكة بغض النظر عن الحد الأدنى النظامي. وهذه تُقرأ في عقودك أنت.
الترجمة العملية: إن استضاف مزودك البيانات داخل المملكة في كل الطبقات، فأنت تتجنب مشروع نقل كاملًا بتقييماته وضماناته. وإن كانت طبقة واحدة في الخارج، ولو النسخ الاحتياطية أو أداة المراقبة، فأنت في دائرة النقل وعليك إثبات أساسه.
ما تقوله الأنظمة المعنية وما لا تقوله
يخلط كثير من النقاشات بين أنظمة موجهة لجهات مختلفة. الجدول التالي يفصل ما يخص منشأة صحية خاصة عن ما يخص مزود السحابة أو الجهات الحكومية.
| المرجع | الجهة | على من ينطبق أساسًا | ما يعنيه لقرار الاستضافة |
|---|---|---|---|
| نظام حماية البيانات الشخصية ولائحته التنفيذية | الهيئة السعودية للبيانات والذكاء الاصطناعي | كل من يعالج بيانات شخصية في المملكة، ومنها منشأتك | البيانات الصحية حساسة، واختيار جهة معالجة بضمانات كافية، وإشعار التسرب، وقيود النقل للخارج |
| لائحة نقل البيانات الشخصية إلى خارج المملكة | الهيئة نفسها | جهة التحكم التي تنقل أو تفصح لجهة خارج المملكة | إن كانت أي طبقة خارج المملكة فأنت تحتاج أساسًا للنقل وضمانات وتقييم مخاطر |
| ضوابط الأمن السيبراني للحوسبة السحابية CCC | الهيئة الوطنية للأمن السيبراني | مقدمو الخدمات السحابية والمستفيدون منها ضمن نطاقها | الإصدار الحالي حُدّث في 2025 ليعكس تغييرًا في متطلبات توطين البيانات؛ فلا تبنِ قرارك على نسخة قديمة منها |
| ضوابط الأمن السيبراني لجهات القطاع الخاص من غير ذوات البنى التحتية الحساسة | الهيئة الوطنية للأمن السيبراني | جهات القطاع الخاص غير المصنفة بنى تحتية حساسة | من مكوناتها الأمن السيبراني المتعلق بالأطراف الخارجية، ومزود النظام الطبي طرف خارجي |
| تسجيل مقدمي الخدمات السحابية | هيئة الاتصالات والفضاء والتقنية | مزود البنية السحابية الذي يشغّل مراكز البيانات | اسأل من هو مزود البنية تحت النظام الطبي، وهل هو مسجل، وفي أي فئة |
أصدرت الهيئة الوطنية للأمن السيبراني ضوابط القطاع الخاص في ديسمبر 2025، وحدّثت ضوابط الأمن السيبراني للحوسبة السحابية في يوليو 2025. راجع مع مستشارك القانوني أو مسؤول الامتثال انطباق كل منهما على منشأتك وفئتها، فهذه المقالة لا تغني عن الرأي النظامي.
خطأ شائع: الاستناد إلى أن ضابطًا حُذف من وثيقة ما دليلًا على أن الاستضافة في الخارج صارت مسموحة. قيود النقل في نظام حماية البيانات الشخصية قائمة بذاتها، وما خرج من وثيقة قد يكون انتقل إلى مرجع آخر.
أين تعيش بيانات النظام الطبي فعلًا؟ الطبقات السبع
حين يقول المزود «البيانات داخل المملكة» فهو يقصد غالبًا الطبقة الأولى فقط. البيانات الصحية تنتشر في طبقات أخرى قد تكون عند مزود آخر أو في بلد آخر، وكل طبقة تحتاج سؤالًا مستقلًا.
- 1. قاعدة البيانات الرئيسيةملفات المرضى والزيارات والفواتير والمطالبات. عادة ما يقصده المزود حين يذكر موقع البيانات.
- 2. الملفات المرفقةصور الهوية وبطاقات التأمين والتقارير الممسوحة ونتائج المختبر بصيغة PDF. قد تُخزن في خدمة تخزين منفصلة بموقع مختلف.
- 3. النسخ الاحتياطيةنسخة كاملة من كل شيء. «الموقع المنفصل» قد يعني مدينة أخرى أو دولة أخرى.
- 4. موقع التعافي من الكوارثالبيئة التي تعمل عليها إن تعطل الموقع الرئيسي. إن كانت خارج المملكة فستعمل منشأتك من الخارج في يوم التعطل.
- 5. السجلات وأدوات المراقبةسجلات الأخطاء وأدوات مراقبة الأداء قد تحمل أسماء مرضى أو أرقام هوية داخل رسائل الخطأ، وتُرسل إلى خدمات عالمية.
- 6. وصول فريق الدعم والتطويرموظف دعم يفتح قاعدة البيانات من خارج المملكة هو اطلاع من الخارج حتى لو لم تتحرك البيانات من مكانها.
- 7. الخدمات المتصلةالرسائل النصية وواتساب والبريد وبوابات الدفع وأدوات التحليل. كل ما يُرسل إليها من بيانات يخرج من سيطرة النظام.
الطبقة السابعة تستحق تفصيلًا. بعض قنوات الرسائل والبريد تعالج محتواها خارج المملكة بطبيعة الخدمة. الحل ليس منعها، بل التحكم فيما يُرسل عبرها: رسالة تذكير بالموعد تكفيها كلمات مثل اسم المركز والوقت، ولا تحتاج التشخيص أو اسم الطبيب في تخصص حساس. هذا قرار إعداد في النظام يجب أن تراه قبل التعاقد.
الأسئلة التي تطرحها على مزود السحابة: الإجابة المقبولة والدليل
أرسل هذه الأسئلة مكتوبة قبل العرض الفني، واطلب الإجابة مكتوبة مع الدليل. الجدول صالح لأي مزود، وهو أداة التقييم الأساسية في هذه المقالة.
| السؤال | الإجابة المقبولة | الدليل الذي تطلبه |
|---|---|---|
| الموقع | ||
| في أي مدينة ومركز بيانات تُخزن قاعدة البيانات والملفات المرفقة؟ | اسم مزود البنية والمنطقة داخل المملكة، للطبقتين معًا | بند في العقد يحدد الموقع، ووثيقة البنية التقنية |
| من هو مزود البنية السحابية تحت النظام؟ وهل هو مسجل لدى هيئة الاتصالات والفضاء والتقنية؟ | اسم المزود وفئة تسجيله | مرجع التسجيل الذي يمكنك التحقق منه |
| هل يمكن نقل البيانات إلى موقع آخر دون علمنا؟ | لا، وأي تغيير في الموقع يسبقه إشعار مكتوب وموافقة | بند تغيير الموقع في العقد |
| النسخ والتعافي | ||
| أين تُحفظ النسخ الاحتياطية، وأين موقع التعافي؟ | داخل المملكة، في موقع منفصل جغرافيًا عن الرئيسي | وصف سياسة النسخ ومواقعها ومدة الاحتفاظ |
| متى أُجري آخر اختبار استعادة، وكم استغرق؟ | تاريخ قريب ونتيجة موثقة وزمن استعادة فعلي | ملخص نتيجة آخر اختبار |
| ما أهداف نقطة الاستعادة وزمن الاستعادة (RPO وRTO)؟ | رقمان محددان مكتوبان لخيار النشر الذي ستشتريه | اتفاقية مستوى الخدمة |
| الوصول والدعم | ||
| من يستطيع الوصول إلى بيانات منشأتنا من فريقكم، ومن أين؟ | أدوار محددة، ووصول بإذن المنشأة، ومسجل باسم الشخص | إجراء الوصول للدعم، ونموذج من سجل وصول الدعم |
| هل يعمل أي فريق دعم أو تطوير من خارج المملكة على بيانات الإنتاج؟ | لا، أو نعم مع بيان الأساس النظامي والضمانات والحد الأدنى من البيانات | إفصاح مكتوب عن مواقع فرق الدعم |
| هل تخضعون أو يخضع أي مزود من الباطن لأنظمة دولة أخرى قد تلزمه بالإفصاح؟ | إفصاح صريح بالإجابة أيًا كانت | بند في اتفاقية المعالجة |
| المزودون من الباطن والخدمات المتصلة | ||
| ما قائمة المزودين من الباطن الذين يعالجون بياناتنا، ومواقعهم؟ | قائمة كاملة: البنية، والنسخ، والمراقبة، والرسائل، والبريد | قائمة مكتوبة، والتزام بالإشعار قبل إضافة مزود جديد |
| ما البيانات التي تخرج في رسائل التذكير والبريد؟ وهل نتحكم في نصها؟ | قوالب تتحكم بها المنشأة، دون بيانات سريرية | عرض قوالب الرسائل وإعداداتها في بيئة التجربة |
| هل تحمل سجلات الأخطاء وأدوات المراقبة بيانات مرضى، وأين تُرسل؟ | تُحجب البيانات الشخصية منها، أو تبقى داخل المملكة | وصف أدوات المراقبة ومواقعها |
| الحوادث والخروج | ||
| خلال كم ساعة تبلغوننا بحادثة تسرب تخص بياناتنا؟ | مدة قصيرة تترك لمنشأتك وقتًا لإشعار الجهة المختصة في مهلتها | بند الإشعار بالحوادث في العقد |
| من يدير مفاتيح التشفير؟ | مفاتيح تُدار بشكل منفصل عن البيانات، مع وصف واضح لمن يملك الوصول إليها | وصف إدارة المفاتيح في وثيقة الأمن |
| كيف نستلم بياناتنا عند انتهاء العقد، وماذا يحدث للنسخ لديكم؟ | تصدير كامل بصيغ مقروءة، ثم حذف موثق للنسخ بعد التسليم | بند الخروج، ونموذج من ملفات التصدير |
هذه الأسئلة تركز على موقع البيانات والوصول إليها. أما الضوابط الأمنية الأوسع، مثل التحقق الثنائي وسياسات كلمات المرور وإدارة الجلسات، فتفصّلها مقالة الضوابط الأمنية العشرين التي تطلبها من المورد ودليل كل ضابط.
الدعم عن بعد: الثغرة التي لا تظهر في عقد الاستضافة
قد تكون كل الخوادم في الرياض، ويفتح مهندس دعم في بلد آخر شاشة قاعدة البيانات لحل مشكلة فاتورة. البيانات لم تنتقل، لكنها عُرضت خارج المملكة، وقد يُعد ذلك إفصاحًا لجهة خارج المملكة، فعامله بحذر النقل نفسه. لذلك اجعل الدعم عن بعد بندًا مستقلًا بأربعة ضوابط:
- الوصول بإذن لكل حالة
لا يدخل فريق المزود إلى بيانات الإنتاج إلا بطلب مسجل يوافق عليه شخص محدد في منشأتك، ولمدة محددة.
مدير تقنية المعلومات في المنشأة - الموقع معلن
يعرف العقد من أين يعمل فريق الدعم الذي قد يصل إلى البيانات، وأي تغيير يُبلغ به مسبقًا.
المزود - الحد الأدنى من الاطلاع
معظم مشكلات الدعم تُحل بإعدادات أو ببيانات تجريبية في بيئة الاختبار. الوصول إلى بيانات مرضى حقيقية استثناء يُبرر.
المزود والمنشأة - أثر مسجل
كل دخول لفريق الدعم يظهر في سجل التدقيق باسم الشخص ووقته وما فتحه، وتراجعه منشأتك دوريًا.
مسؤول الامتثال
ما تفعله المنصة: وصول فريق الدعم إلى البيانات بإذن المنشأة ومسجل في سجل التدقيق، والاختبار يتم في بيئة Staging منفصلة لا تُستخدم فيها بيانات مرضى حقيقية، كما يوضح قسم الاستمرارية والتشغيل الآمن.
كيف تتغير الإجابات بحسب خيار النشر؟
الأسئلة نفسها تنطبق على كل الخيارات، لكن من يجيب عنها ويقدم الدليل يختلف. هذا الجدول يوضح أين يقع عبء الإثبات في كل خيار كما تعرضه مصفوفة المسؤوليات في خيارات النشر.
| المحور | سحابي مُدار | سحابة خاصة | على خوادمك On-Premise |
|---|---|---|---|
| موقع البيانات | يثبته المزود في العقد | يثبته المزود، وقد تختار مزود البنية | مركز بياناتك، وأنت تعرف موقعه |
| النسخ والتعافي | مسؤولية المزود بدليل اختبار | مسؤولية المزود بأهداف متفق عليها | مسؤوليتك في التنفيذ، بإجراءات من المزود |
| الدعم عن بعد | أهم محور للسؤال | أهم محور للسؤال | أنت من يفتح الوصول ويغلقه |
| المزودون من الباطن | قائمة المزود كاملة | قائمة أقصر عادة | تقتصر غالبًا على الخدمات المتصلة كالرسائل |
| من يقدم الدليل للجهات | المزود يقدمه لك، وأنت تحفظه | المزود يقدمه لك، وأنت تحفظه | فريقك يصنعه ويحفظه |
إن كانت سياسة منشأتك تفرض بقاء البيانات على خوادمها، فراجع متى يكون التثبيت على خوادمك هو الخيار الصحيح، وإن كان السحابي أقرب لحجمك فابدأ من أسئلة الملاك قبل اختيار السحابي. ولاحظ أن التثبيت على خوادمك لا يحل كل شيء: الطبقة السابعة (الرسائل والبريد والدفع) تبقى قائمة، وتنتقل مسؤولية النسخ واختبار الاستعادة إلى فريقك. إن كان القرار بين الخيارات هو سؤالك الأساسي، فمقالة إطار القرار بين السحابي والخوادم الداخلية والسحابة الخاصة تعالجه بأسئلة السياسة والتكاملات وقدرة الفريق والتكلفة على خمس سنوات، ومقالة السحابة الخاصة للمجموعات الطبية تفصّل متى تستحق تكلفتها.
إجابات تستحق التوقف عندها
«بياناتكم في السعودية» دون ذكر النسخ الاحتياطية: اسأل مباشرة عن موقع النسخ وموقع التعافي. الإجابة الغامضة هنا شائعة لأن النسخ تُدار أحيانًا عند مزود مختلف.
«مزودنا عالمي ومعتمد»: الاعتماد العالمي لا يجيب عن سؤال الموقع ولا عن التسجيل المحلي. اطلب اسم المنطقة داخل المملكة وفئة التسجيل.
«الدعم يصل عند الحاجة»: دون تعريف للحاجة، ولا إذن، ولا سجل. هذه صياغة تعني وصولًا مفتوحًا.
«نحن متوافقون مع نظام حماية البيانات»: التوافق ليس صفة يمنحها المزود لنفسه. المسؤولية الأولى على منشأتك بصفتها جهة التحكم، والمطلوب من المزود أدوات ووثائق تساعدك على الإثبات، لا شهادة لفظية.
غياب بند الخروج: إن لم يكن تسليم البيانات وحذف النسخ مكتوبًا، فأنت تعتمد على حسن نية المزود في أصعب لحظة من العلاقة.
ملف الأدلة: ما تحتفظ به منشأتك بعد التعاقد
الأسئلة تُطرح مرة، لكن الأدلة تُطلب منك لاحقًا: في مراجعة داخلية، أو عند حادثة، أو من جهة تعاقد معك. جهّز ملفًا واحدًا يحوي:
- بند موقع البيانات في العقد، ويشمل النسخ الاحتياطية وموقع التعافي.
- اتفاقية معالجة البيانات مع المزود: الأغراض، وفئات البيانات، والمدة، والإشعار بالحوادث.
- قائمة المزودين من الباطن ومواقعهم، بتاريخ آخر تحديث.
- وثيقة البنية التقنية وتدفق البيانات بين الأنظمة المتكاملة.
- اتفاقية مستوى الخدمة بأهداف RPO وRTO المكتوبة.
- ملخص نتيجة آخر اختبار استعادة، وتاريخ الاختبار التالي.
- إجراء وصول فريق الدعم، وتقرير دوري من سجل التدقيق بدخولاتهم.
- إعدادات قوالب الرسائل التي تثبت أن التذكيرات لا تحمل بيانات سريرية.
- بند الخروج وتسليم البيانات وحذف النسخ.
أما الجانب الإداري من الامتثال، مثل سياسة الخصوصية وموافقات المرضى وحقوقهم، فتتناوله مقالة حماية البيانات الصحية في المنشأة: ما يطلبه النظام وما يوفره النظام الطبي.
كيف تجيب المنصة عن هذه الأسئلة
المنصة تُنشر بأربعة خيارات بالوظائف نفسها: سحابي مُدار، وسحابة خاصة، وعلى خوادمك، وبيئة مخصصة. في الخيارات السحابية تُستضاف البيانات في مراكز بيانات داخل المملكة ويُنص على ذلك في العقد، وفي خيار الخوادم الداخلية تبقى البيانات في مركز بياناتك. النسخ الاحتياطية مشفرة، بنسخة في موقع منفصل، مع اختبار استعادة دوري، وأهداف RPO وRTO تُتفق عليها في عقد الخدمة حسب خيار النشر.
قبل التعاقد يستلم فريقك وثيقة البنية التقنية، وتفاصيل الاستضافة (موقع البيانات ومزود الخدمة)، وخطة التعافي من الكوارث، ومصفوفة الصلاحيات، واتفاقية مستوى الخدمة، وإجابات مكتوبة عن استبيان الأمن الخاص بمنشأتك، كما في وثائق فريق تقنية المعلومات. وتصدير بياناتك متاح لمنشأتك في أي وقت، وتُسلّم لك عند انتهاء التعاقد.
أرسل مصفوفة الأسئلة في هذه المقالة كما هي، أو استبيانكم الداخلي، واطلب إجاباتها مكتوبة قبل أي قرار. ناقش خيار الاستضافة ووثائقه مع مستشار قبل التعاقد، أو قارن الخيارات الأربعة في صفحة خيارات النشر.
أسئلة شائعة
هل استخدام واتساب لتذكير المرضى يعني نقل بيانات صحية إلى الخارج؟
يعتمد على ما ترسله. رسالة بموعد واسم المركز فقط تحمل بيانات شخصية محدودة، أما إضافة التشخيص أو نتيجة فحص أو اسم عيادة تخصص حساس فتزيد الحساسية. اضبط قوالب الرسائل على الحد الأدنى، وراجع مع مسؤول الامتثال تقييم هذه القناة.
مزودنا الحالي يستضيف خارج المملكة؛ هل يجب أن ننتقل فورًا؟
لا تتخذ قرار الانتقال تحت ضغط، لكن لا تتجاهل الأمر. اطلب من المزود أساس النقل والضمانات وتقييم المخاطر، واعرض الوضع على مستشار نظامي. إن تعذر الإثبات فخطط للانتقال بمشروع ترحيل منظم يشمل النسخ الاحتياطية القديمة.
هل يكفي أن يكون مزود البنية شركة سحابية عالمية لديها منطقة في المملكة؟
يكفي للطبقة الأولى إذا كانت قاعدة بياناتك في تلك المنطقة فعلًا. لكن اسأل عن النسخ والتعافي والمراقبة، فبعض الخدمات قد تُفعّل افتراضيًا في منطقة أخرى، وتأكد من فئة تسجيل المزود لدى هيئة الاتصالات والفضاء والتقنية.
من يتحمل المسؤولية أمام الجهات إن تسربت البيانات من خوادم المزود؟
منشأتك بصفتها جهة التحكم مسؤولة عن إشعار الجهة المختصة خلال مدة لا تتجاوز 72 ساعة من علمها بالحادثة إذا كان من شأنها الإضرار بالبيانات أو بأصحابها، بحسب اللائحة التنفيذية، والمزود مسؤول أمامك بحسب العقد واتفاقية المعالجة. لذلك يجب أن يلزم العقد المزود بإبلاغك فورًا بما يكفي لتفي بمهلتك.
هل التشفير يغني عن سؤال موقع البيانات؟
لا. التشفير يقلل أثر التسرب، لكن البيانات المشفرة تبقى بيانات شخصية، وموقع مفاتيح التشفير ومن يملك الوصول إليها جزء من السؤال نفسه. اطلب الإجابتين معًا.
كم يستغرق تقييم مزود بهذه الأسئلة؟
إذا أُرسلت الأسئلة مكتوبة مسبقًا، فمزود جاهز يرد خلال أيام بوثائقه، وتكفي جلسة فنية واحدة لمناقشة الفجوات. التأخير الطويل في تقديم وثائق أساسية مثل موقع النسخ أو قائمة المزودين من الباطن مؤشر بحد ذاته.