كيف تحصل على عقود استضافة حكومية سعودية
اعتماد، تصنيف، Tier III، فريق أمني — متطلبات العقود الحكومية. نشرح الخطوات والمعايير.
لماذا تختلف متطلبات الاستضافة للعقود الحكومية؟
العمل مع الجهات الحكومية السعودية ليس مجرد تقديم عرض سعر وانتظار الترسية. البنية التحتية الرقمية التي تستضيف الأنظمة الحكومية تخضع لمعايير صارمة تفرضها عدة جهات تنظيمية. عدم الامتثال لهذه المعايير يعني رفض العرض تلقائياً مهما كان السعر تنافسياً.
وفقاً لبيانات منصة اعتماد، أكثر من 40% من العروض التقنية المقدمة للمشاريع الحكومية تُرفض لأسباب تتعلق بالبنية التحتية والاستضافة وليس بالحل البرمجي نفسه. هذا يعني أن فهم متطلبات الاستضافة شرط أساسي للفوز بالعقود الحكومية.
الجهات التنظيمية والمعايير
الهيئة الوطنية للأمن السيبراني (NCA)
الهيئة الوطنية للأمن السيبراني تُصدر الضوابط الأساسية للأمن السيبراني (ECC) التي تلتزم بها جميع الجهات الحكومية والشركات المتعاقدة معها. أبرز المتطلبات المتعلقة بالاستضافة:
- توطين البيانات: جميع البيانات الحكومية يجب أن تُخزّن داخل المملكة العربية السعودية حصرياً
- التشفير: البيانات أثناء النقل وأثناء التخزين يجب أن تكون مشفرة بمعايير لا تقل عن AES-256
- إدارة الوصول: صلاحيات الوصول للسيرفرات يجب أن تكون محكومة بنظام إدارة هوية مركزي
- سجلات المراقبة: جميع عمليات الوصول والتعديل يجب أن تُسجّل وتُحفظ لمدة لا تقل عن 12 شهراً
- اختبارات الاختراق: يجب إجراء اختبارات اختراق دورية والاحتفاظ بالتقارير
هيئة الحكومة الرقمية (DGA)
هيئة الحكومة الرقمية تُحدد المعايير التقنية للأنظمة الحكومية الرقمية:
- التوافر: الأنظمة الحكومية تحتاج SLA بنسبة 99.9% كحد أدنى، وبعض الأنظمة الحرجة تتطلب 99.99%
- النسخ الاحتياطي: نسخ يومية مع اختبار استعادة شهري موثّق
- خطة استمرارية الأعمال: خطة موثقة ومُختبرة للتعافي من الكوارث
- النفاذ الوطني الموحد: الأنظمة التي تخدم المستخدمين يجب أن تدعم تسجيل الدخول عبر النفاذ الوطني
هيئة البيانات والذكاء الاصطناعي (SDAIA)
تنظيم حماية البيانات الشخصية يتطلب:
- سياسة خصوصية واضحة ومنشورة
- آلية للحصول على موافقة المستخدمين على معالجة بياناتهم
- إمكانية حذف البيانات الشخصية عند الطلب
- تعيين مسؤول حماية بيانات إذا كان حجم البيانات كبيراً
متطلبات مركز البيانات
التصنيف المطلوب
معظم العقود الحكومية تشترط استضافة في مركز بيانات بتصنيف Tier III أو أعلى. هذا يعني:
| المعيار | Tier III | Tier IV |
|---|---|---|
| التوافر السنوي | 99.982% | 99.995% |
| وقت التوقف المسموح | 1.6 ساعة/سنة | 0.4 ساعة/سنة |
| مسارات الطاقة | N+1 | 2N |
| مسارات التبريد | N+1 | 2N |
| الصيانة بدون توقف | نعم | نعم |
| تحمل الأعطال | لا | نعم |
الموقع الجغرافي
مراكز البيانات يجب أن تكون داخل حدود المملكة العربية السعودية. كلاود (cloud.net.sa) تدير سيرفراتها في مراكز بيانات في الرياض وجدة، مما يضمن امتثال البيانات لمتطلبات التوطين دون أي استثناء.
المتطلبات التقنية للسيرفرات
الحد الأدنى للمواصفات
بناءً على تحليل كراسات الشروط لـ 30 مناقصة حكومية، المواصفات المتكررة هي:
- معالج 4 أنوية كحد أدنى للأنظمة الصغيرة، 8+ أنوية للأنظمة المتوسطة
- ذاكرة 16 جيجا كحد أدنى، مع إمكانية التوسع إلى 64 جيجا
- تخزين SSD مع RAID 10 أو ما يعادله
- عنوان IP سعودي ثابت ومخصص
- شهادة SSL موثوقة (ليست self-signed)
- جدار حماية مُعد مع قواعد محددة
متطلبات الشبكة
- عرض نطاق 1 جيجابت كحد أدنى
- حماية DDoS
- عزل الشبكة عن باقي العملاء (VLAN مخصص)
- نظام كشف التطفل (IDS/IPS)
كيف تُجهّز عرضك التقني
المستندات المطلوبة عادةً
- وصف البنية التحتية: رسم تخطيطي يوضح مكونات النظام وآلية الاتصال بينها
- خطة الأمن السيبراني: تفاصيل إجراءات الحماية والتشفير وإدارة الوصول
- خطة النسخ الاحتياطي: جدول النسخ، مدة الاحتفاظ، وإجراءات الاستعادة
- خطة استمرارية الأعمال: سيناريوهات الكوارث وخطة التعافي لكل سيناريو
- اتفاقية مستوى الخدمة (SLA): نسب التوافر المضمونة وآلية التعويض
- شهادات الامتثال: ISO 27001، SOC 2، أو ما يعادلها
نصائح من الميدان
- لا تُقدم مواصفات أقل من المطلوب حتى لو كانت كافية تقنياً — لجان التقييم تقارن بالأرقام
- وثّق كل شيء: إذا لم يكن مكتوباً فهو غير موجود
- أضف قيمة إضافية: مراقبة 24/7، تقارير شهرية، دعم فني مباشر
- تأكد من أن مزود الاستضافة يوفر خطاب رسمي يؤكد موقع مركز البيانات داخل المملكة
كلاود والعقود الحكومية
كلاود توفر بنية تحتية متوافقة مع متطلبات الجهات الحكومية السعودية: سيرفرات في مراكز بيانات داخل المملكة، شهادات SSL مجانية، نسخ احتياطي يومي، وحماية DDoS. باقة المؤسسة (8 أنوية، 16 جيجا، 40 جيجا SSD) تبدأ من أسعار تنافسية — الأسعار والباقات، مع إمكانية تخصيص الموارد حسب متطلبات كراسة الشروط دون سقف محدد.
إذا كنت مطوراً أو شركة تقنية تعمل على مناقصات حكومية، فهم هذه المتطلبات ليس اختيارياً. هو الفرق بين عرض مقبول وعرض مرفوض.
ابدأ الآن
جاهز تنقل أعمالك للسحابة السعودية؟ راجع الأسعار والباقات أو تواصل معنا لاستشارة مجانية.
