أرشفة البريد: متطلبات الامتثال السعودية
بعض الجهات ملزمة بحفظ البريد لسنوات. PDPL و NCA تفرض متطلبات. نشرح: كيف تأرشف، كم تحفظ، وأفضل الأدوات.
ايش أرشفة البريد الإلكتروني؟
أرشفة البريد هي عملية حفظ نسخة كاملة من كل رسالة بريد إلكتروني — مرسلة ومستقبلة — في مخزن آمن ومنظّم وقابل للبحث. مو مجرد نسخ احتياطي. الأرشفة تحفظ الرسائل بشكل لا يمكن تعديله أو حذفه، مع فهرسة كاملة للبحث والاسترجاع.
الفرق بين الأرشفة والنسخ الاحتياطي:
| الميزة | أرشفة | نسخ احتياطي |
|---|---|---|
| الهدف | امتثال + مرجع قانوني | استعادة بعد كارثة |
| التعديل | غير ممكن | ممكن |
| البحث | فوري ومفهرس | يحتاج استعادة كاملة |
| المدة | سنوات (حسب النظام) | أسابيع - أشهر |
| القيمة القانونية | مقبولة كدليل | غير مضمونة |
متطلبات الأرشفة في السعودية
نظام حماية البيانات الشخصية (PDPL)
PDPL يفرض على كل جهة تعالج بيانات شخصية الاحتفاظ بسجلات كاملة لعمليات المعالجة. البريد الإلكتروني اللي يحتوي بيانات شخصية يدخل ضمن هذا النطاق.
المتطلبات:
- حفظ سجلات المعالجة لمدة لا تقل عن 5 سنوات
- القدرة على استرجاع أي سجل عند طلب الجهة الرقابية
- تشفير البيانات المؤرشفة
- تحديد صلاحيات الوصول للأرشيف
ضوابط NCA
الهيئة الوطنية للأمن السيبراني تتطلب حفظ سجلات الأحداث الأمنية لمدة 12 شهر كحد أدنى. رسائل البريد المتعلقة بالحوادث الأمنية أو إدارة الأنظمة تدخل ضمن هذا.
نظام التجارة الإلكترونية
المتاجر الإلكترونية ملزمة بحفظ سجلات المعاملات — بما فيها المراسلات — لمدة لا تقل عن 3 سنوات.
هيئة سوق المال (CMA)
الشركات المالية والمدرجة ملزمة بأرشفة كاملة لكل المراسلات لمدة تصل 10 سنوات.
كيف تبني نظام أرشفة متوافق
1. حدد سياسة الاحتفاظ
قبل أي إعداد تقني، حدد:
- مدة الاحتفاظ: حسب القطاع (5 سنوات PDPL، 10 سنوات مالي)
- أنواع الرسائل: كل الرسائل أو فئات محددة
- صلاحيات الوصول: مين يقدر يبحث ويسترجع
- إجراء الحذف: كيف تُحذف الرسائل بعد انتهاء المدة
2. اختر الحل التقني
الخيارات المتاحة:
- أرشفة على مستوى السيرفر — cPanel وPlesk يوفّرون أدوات أرشفة أساسية
- حلول مخصصة — MailArchiva، ArcTitan، Barracuda
- أرشفة سحابية — لكن تأكد إن البيانات تبقى في السعودية
3. فعّل الأرشفة التلقائية
الأرشفة اليدوية غير مقبولة للامتثال. النظام لازم:
- يحفظ كل رسالة تلقائياً لحظة إرسالها أو استقبالها
- يمنع التعديل أو الحذف (WORM — Write Once Read Many)
- يفهرس المحتوى للبحث السريع
4. تأمين الأرشيف
- تشفير البيانات المؤرشفة — AES-256 كحد أدنى
- فصل الأرشيف عن سيرفر البريد — لو البريد اختُرق، الأرشيف محمي
- نسخ احتياطي للأرشيف — الأرشيف نفسه يحتاج نسخة احتياطية
- سجلات وصول — تتبع كل عملية بحث واسترجاع
تكلفة الأرشفة
| الحل | التكلفة التقريبية (سنوياً) | ملاحظات |
|---|---|---|
| أرشفة cPanel المدمجة | مجاني | أساسي، لا يكفي للامتثال الكامل |
| حل مخصص (Self-hosted) | 3,000 - 15,000 ريال | يحتاج سيرفر منفصل |
| خدمة سحابية | 5,000 - 25,000 ريال | تأكد من موقع التخزين |
مقارنة بتكلفة عدم الامتثال: غرامات PDPL تصل 5 مليون ريال. خسارة دعوى قضائية بسبب عدم وجود سجلات = تكلفة غير محدودة.
أرشفة البريد وموقع السيرفر
نقطة حرجة: أرشفة البريد على سيرفر خارج السعودية تخلق مشكلة امتثال حتى لو البريد نفسه على سيرفر سعودي. الأرشيف يحتوي نسخة كاملة من كل الرسائل — يعني كل البيانات الشخصية.
كلاود يوفّر سيرفرات في الرياض مناسبة لاستضافة نظام الأرشفة بجانب سيرفر البريد. البيانات تبقى في السعودية من الإرسال إلى الأرشفة.
خطة تنفيذ عملية
- الأسبوع 1: حدد سياسة الاحتفاظ وصلاحيات الوصول
- الأسبوع 2: اختر الحل التقني وجهّز السيرفر
- الأسبوع 3: فعّل الأرشفة التلقائية واختبرها
- الأسبوع 4: درّب الفريق ووثّق الإجراءات
- شهرياً: راجع سجلات الوصول وتحقق من سلامة الأرشيف
الأرشفة مو مشروع تسويه مرة وتنساه. هي عملية مستمرة تحتاج مراجعة دورية.
ابدأ الآن
جاهز تنقل أعمالك للسحابة السعودية؟ راجع الأسعار والباقات أو تواصل معنا لاستشارة مجانية.
