ايش النفاذ الوطني وليش تحتاج سيرفر سعودي

النفاذ الوطني وقرار السيرفر

النفاذ الوطني (Nafath) هو منصة الهوية الرقمية الوطنية في المملكة العربية السعودية، تُشغّلها هيئة الاتصالات والفضاء والتقنية. التكامل معها أصبح ضرورة لا خياراً لأي تطبيق يقدم خدمات للمواطنين والمقيمين.

القاعدة الأساسية: السيرفرات الأجنبية لا تعمل مع النفاذ الوطني — نقطة. هذه ليست قاعدة غير مكتوبة، بل متطلب تقني وأمني واضح.

لماذا السيرفر السعودي إلزامي؟

1. متطلبات الهيئة الوطنية للأمن السيبراني (NCA)

الهيئة الوطنية للأمن السيبراني تشترط أن تكون البيانات الحكومية والمواطنين مخزنة على أراضي المملكة. التكامل مع أنظمة الهوية يُعدّ من هذه البيانات الحساسة.

2. متطلبات API النفاذ الوطني

بيئة الاختبار (Sandbox):
 - URL: https://nafath.api.iam.gov.sa/sandbox
 - متاحة لجميع السيرفرات للاختبار

بيئة الإنتاج (Production):
 - URL: https://nafath.api.iam.gov.sa/v1
 - تتطلب IP سعودي موثق ومسجل
 - تتطلب شهادة اعتماد تقني

3. متطلبات IP Whitelisting

# عند التسجيل في النفاذ الوطني للإنتاج
# يجب تقديم:
# - عنوان IP ثابت (Dedicated IP)
# - موقع جغرافي: المملكة العربية السعودية
# - ASN تابع لمزود خدمة سعودي معتمد

المتطلبات التقنية الكاملة

متطلبات السيرفر

المتطلب	الحد الأدنى	الموصى به
vCPU	2	4+
RAM	4 GB	8 GB+
SSD	40 GB	80 GB+
IP	ثابت مخصص	ثابت مخصص
Uptime SLA	99.9%	99.99%
الموقع	المملكة العربية السعودية	الرياض أو جدة

متطلبات الشبكة والأمان

# 1. HTTPS إلزامي - لا تفاوض
# شهادة SSL صادرة من CA معترف بها
# TLS 1.2 كحد أدنى، يُفضّل TLS 1.3

# 2. الحصول على Dedicated IP
# على كلاود: 400 ريال/سنة لـ IP مخصص

# 3. تفعيل جدار الحماية
ufw enable
ufw allow 80/tcp
ufw allow 443/tcp
ufw allow 22/tcp
ufw deny from any to any

# 4. فتح منافذ للنفاذ الوطني فقط
# outbound: HTTPS إلى nafath.api.iam.gov.sa
ufw allow out to any port 443

متطلبات SSL/TLS

# التحقق من إعدادات TLS
openssl s_client -connect nafath.api.iam.gov.sa:443 -tls1_3

# إعداد nginx لـ TLS حديث فقط
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;

# HSTS
add_header Strict-Transport-Security "max-age=63072000" always;

متطلبات سجلات الدخول والمراجعة

# جميع طلبات النفاذ الوطني يجب تسجيلها
# nginx: تفعيل access log مفصل
log_format nafath_log '$remote_addr - $remote_user [$time_local] '
 '"$request" $status $body_bytes_sent '
 '"$http_referer" "$http_user_agent" '
 '$request_time $upstream_response_time';

access_log /var/log/nginx/nafath_access.log nafath_log;

// Laravel: تسجيل كل طلب للنفاذ الوطني
class NafathMiddleware
{
 public function handle(Request $request, Closure $next): Response
 {
 $startTime = microtime(true);
 $response = $next($request);

 Log::channel('nafath')->info('API Request', [
 'timestamp' => now->toISOString,
 'user_id' => auth->id,
 'national_id' => $request->input('nationalId'),
 'action' => $request->input('action'),
 'ip' => $request->ip,
 'duration_ms' => round((microtime(true) - $startTime) * 1000, 2),
 'status' => $response->getStatusCode,
 ]);

 return $response;
 }
}

الحصول على اعتماد النفاذ الوطني

الخطوات الرسمية

1. التسجيل في بوابة المطورين:
 https://api.iam.gov.sa/developer

2. تقديم طلب الاعتماد مع:
 - وثيقة الكيان التجاري (سجل تجاري)
 - وصف الخدمة المقدمة
 - عنوان IP السيرفر (سعودي ثابت)
 - سياسة الخصوصية

3. مراجعة من الهيئة (7-14 يوم عمل)

4. الحصول على:
 - Client ID
 - Client Secret
 - وصول لبيئة الإنتاج

سيرفرات كلاود والنفاذ الوطني

كلاود (cloud.net.sa) يوفر سيرفرات VPS في الرياض وجدة مع:

• Dedicated IP مخصص بـ 400 ريال/سنة
• Uptime 99.99% بالعقد
• ASN سعودي معتمد
• Latency < 8ms داخل المملكة
• دعم تقني لإعداد متطلبات النفاذ الوطني

خطة أعمال (4 vCPU، 8GB، 40GB) بـ أسعار تنافسية — الأسعار والباقات مع IP مخصص (400 ريال) هي الباقة المثالية لمعظم تطبيقات التكامل مع النفاذ الوطني.

قائمة التحقق قبل طلب الاعتماد

[ ] سيرفر في السعودية (الرياض أو جدة)
[ ] IP ثابت مخصص مسجل
[ ] HTTPS مفعّل بشهادة صالحة
[ ] TLS 1.2+ مُفعّل
[ ] سجلات تدقيق مفعّلة
[ ] سياسة خصوصية منشورة
[ ] سجل تجاري / ترخيص نشاط
[ ] وصف تقني للخدمة
[ ] اختبار ناجح في بيئة Sandbox

خلاصة

السيرفر السعودي ليس خياراً لمن يريد التكامل مع النفاذ الوطني — هو متطلب تقني وقانوني. الشركات التي تحتاج التحقق من الهوية الوطنية لا خيار أمامها سوى سيرفر على أراضي المملكة.

---

ابدأ الآن

جاهز تنقل أعمالك للسحابة السعودية؟ راجع الأسعار والباقات أو تواصل معنا لاستشارة مجانية.