غالبًا ما تتبنى المؤسسات استراتيجية تعدد السحاب لتحقيق المرونة، أو لتعزيز موقفها التفاوضي، أو لتجنب الارتباط الكامل بمزود واحد. وفي المملكة العربية السعودية، يضاف إلى ذلك اعتبار لا ينطبق بالقدر نفسه في أغلب الأسواق الأخرى: متطلبات سيادة البيانات الناتجة عن توجه الهيئة السعودية للبيانات والذكاء الاصطناعي بشأن مركز البيانات الوطني، ومتطلبات الإقامة القطاعية الصادرة عن جهات تنظيمية مثل البنك المركزي السعودي والهيئة الوطنية للأمن السيبراني.
ينشأ عن ذلك تعارض حقيقي. فمزودو السحابة العالميون الكبار — أمازون ويب سيرفيسز، ومايكروسوفت أزور، وجوجل كلاود — يشغّلون جميعًا مناطق داخل المملكة الآن، وهذا يحل مشكلة الإقامة بالنسبة لأعباء العمل التي تبقى داخل هذه المناطق. لكن استراتيجية تعدد السحاب الحقيقية، بحكم تعريفها، تعني غالبًا نقل البيانات وأعباء العمل بين المزودين، وأحيانًا عبر الحدود، لأغراض التكرار أو التحليلات أو خفض التكلفة. كل عملية نقل من هذا النوع يجب تقييمها بناءً على نوع البيانات المعنية، لا افتراض أنها آمنة لأن المنطقة الأساسية تقع داخل المملكة.
إطار عملي
١. صنّف البيانات قبل تصميم البنية. لا تحمل جميع أعباء العمل درجة الحساسية نفسها. تحتاج بيانات الجهات الحكومية والقطاعات المنظمة عادةً إلى البقاء داخل المملكة كقاعدة أساسية، بينما قد تحظى التطبيقات التجارية العامة بمرونة أكبر. بناء خريطة تصنيف للبيانات قبل اختيار بنية السحابة يجنّب الحاجة لتعديل الامتثال بعد التنفيذ.
٢. اعتبر المنطقة المحلية لكل مزود هي القاعدة، لا الاستثناء. مع تشغيل أمازون ومايكروسوفت وجوجل لمناطق سعودية، نادرًا ما يكون هناك سبب جيد لتوجيه أعباء العمل الحساسة إلى مكان آخر بشكل افتراضي. يمكن تحقيق مرونة تعدد السحاب من خلال تشغيل نُسخ احتياطية داخل المملكة عبر مزودين مختلفين، بدلاً من التكرار عبر الحدود.
٣. حدّد كل تدفق بيانات عابر للحدود بشكل صريح. النسخ الاحتياطية، وتكرار التعافي من الكوارث، وبيانات الدعم التشخيصية، وتكاملات البرمجيات كخدمة هي أكثر المواضع التي تعبر فيها البيانات الحدود دون قرار بنية واضح. يجب أن يخضع كل تدفق من هذه التدفقات لموافقة صريحة وفق قواعد النقل العابر للحدود في نظام حماية البيانات الشخصية، لا أن يُترك لإعدادات المزود الافتراضية.
٤. أدرج تقييم مخاطر المزودين ضمن قرار تعدد السحاب، لا بعده. يضع كلٌّ من الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني وإطار الأمن السيبراني للبنك المركزي السعودي وزنًا كبيرًا على مخاطر الجهات الخارجية والإسناد الخارجي. إضافة مزودين جدد دون تحديث سجل مخاطر الموردين يخلق ثغرات تدقيقية تظهر لاحقًا، عادةً أثناء تأهيل المنافسات أو المراجعة التنظيمية.
٥. خطّط لإمكانية النقل منذ اليوم الأول. لا تحقق استراتيجية تعدد السحاب ميزة تفاوضية أو مرونة فعلية إلا إذا كانت أعباء العمل قابلة للنقل بالفعل. الحاويات والبنية التحتية كرمز يقلّلان من التكلفة العملية لنقل عبء العمل بين المناطق المحلية لمزودين مختلفين عند تغيّر التسعير أو الأداء أو متطلبات الامتثال.
الخلاصة
لا يوجد تعارض جوهري بين تعدد السحاب وسيادة البيانات في المملكة العربية السعودية — بشرط أن تُصمَّم متطلبات السيادة منذ البداية، لا أن تُفحص في النهاية. المؤسسات التي تتعامل مع تصنيف البيانات وتحديد التدفقات العابرة للحدود كخطوة أولى في تصميم بنية السحابة، لا كإجراء امتثال لاحق، تحصل في النهاية على مرونة أفضل وحوار أكثر سلاسة مع الجهات التنظيمية والمدققين.