شهادات مراكز البيانات السعودية: ISO، Tier، SOC

لماذا تهم شهادات مراكز البيانات

مركز البيانات ليس مجرد غرفة فيها سيرفرات. هو منشأة هندسية معقدة تحتاج معايير صارمة في التصميم والتشغيل والأمان. الشهادات هي الطريقة الوحيدة للتحقق من أن المركز يلتزم بهذه المعايير. بدون شهادات معتمدة، أنت تثق بادعاءات تسويقية لا أكثر.

في السعودية، مع تنامي متطلبات الاستقلالية الرقمية وامتثال NCA، أصبحت الشهادات شرطا أساسيا وليست ميزة تنافسية.

شهادات Tier: تصنيف Uptime Institute

معهد Uptime Institute هو المرجع العالمي لتصنيف مراكز البيانات. التصنيف يقيس مستوى التكرارية والموثوقية.

التصنيف	وقت التشغيل	وقت التوقف السنوي	التكرارية	الصيانة
Tier I	99.671%	28.8 ساعة	لا تكرارية	يتطلب إيقاف كامل
Tier II	99.741%	22.7 ساعة	تكرارية جزئية	يتطلب إيقاف جزئي
Tier III	99.982%	1.6 ساعة	تكرارية كاملة N+1	صيانة بدون توقف
Tier IV	99.995%	26.3 دقيقة	تكرارية كاملة 2N	تحمل أي عطل بدون تأثير

ما الذي يعنيه Tier III عمليا

Tier III يعني أن كل مكون حرج في مركز البيانات له نسخة احتياطية. إذا تعطلت وحدة تبريد، توجد وحدة أخرى تعمل فورا. إذا انقطع مصدر طاقة، يوجد مصدر بديل يعمل تلقائيا. الصيانة الدورية تتم بدون إيقاف أي خدمة.

هذا المستوى هو الحد الأدنى المقبول لاستضافة أنظمة الإنتاج والبيانات الحساسة.

شهادات ISO: المعايير الدولية

ISO 27001: إدارة أمن المعلومات

هذه الشهادة الأهم لمراكز البيانات. تثبت أن المركز يطبق نظام إدارة أمن معلومات شامل يغطي:

• سياسات أمنية مكتوبة ومحدثة
• تقييم المخاطر الدوري وخطط المعالجة
• ضوابط الوصول الفيزيائي والإلكتروني
• إدارة الحوادث الأمنية
• استمرارية الأعمال والتعافي من الكوارث
• تدقيق داخلي وخارجي سنوي

ISO 27017: أمن الحوسبة السحابية

امتداد لمعيار ISO 27001 مخصص للخدمات السحابية. يضيف ضوابط إضافية تشمل:

• مسؤوليات مزود الخدمة مقابل مسؤوليات العميل
• حماية بيئات العملاء المتعددين على نفس البنية
• إزالة البيانات عند انتهاء الخدمة

ISO 27018: حماية البيانات الشخصية في السحابة

يركز على حماية البيانات الشخصية المعالجة في البيئات السحابية. متطلباته تشمل:

• الموافقة على معالجة البيانات الشخصية
• الشفافية في مكان التخزين
• حق الوصول والتصحيح والحذف

ISO 22301: استمرارية الأعمال

يثبت أن المركز لديه خطة شاملة لاستمرارية الأعمال تغطي الكوارث الطبيعية والأعطال التقنية والحوادث الأمنية.

شهادات PCI DSS: بيانات الدفع

إذا كان مركز البيانات يستضيف أنظمة تعالج بيانات بطاقات دفع، فشهادة PCI DSS إلزامية. المتطلبات تشمل:

• جدران نارية بين شبكات الدفع والشبكات الأخرى
• تشفير بيانات البطاقات أثناء النقل والتخزين
• اختبار اختراق دوري
• مراقبة ومتابعة كل عمليات الوصول

شهادات SOC: ضمان التشغيل

• SOC 1: ضوابط مالية مؤثرة على التقارير المالية
• SOC 2: ضوابط الأمان والتوافر والمعالجة والسرية والخصوصية
• SOC 3: تقرير مختصر للنشر العام

SOC 2 Type II هو الأكثر طلبا لأنه يغطي فترة تشغيل فعلية وليس مجرد تصميم ضوابط.

متطلبات NCA لمراكز البيانات

الهيئة الوطنية للأمن السيبراني تفرض متطلبات إضافية على مراكز البيانات التي تخدم جهات حكومية:

• تصنيف المركز: Tier III كحد أدنى
• الموقع: داخل المملكة العربية السعودية
• الحماية الفيزيائية: أنظمة مراقبة وتحكم بالوصول على مدار الساعة
• الربط: شبكات متعددة مع مزودي اتصالات مختلفين
• الطاقة: مصادر طاقة مزدوجة مع مولدات احتياطية
• التبريد: أنظمة تبريد مكررة بتكرارية N+1

كيف تتحقق من شهادات مزود الاستضافة

لا تقبل الادعاءات التسويقية. اطلب إثبات:

1. رقم الشهادة والجهة المصدرة
2. تاريخ الإصدار وتاريخ الانتهاء
3. نطاق الشهادة لأن بعض الشهادات تغطي جزء من المنشأة فقط
4. تقرير التدقيق الأخير

مراكز بيانات كلاود

كلاود يستضيف سيرفراته في مراكز بيانات معتمدة في الرياض وجدة بمعايير Tier III. حماية فيزيائية على مدار الساعة، طاقة مزدوجة، تبريد مكرر، وشبكات متعددة. البنية التحتية مصممة لتلبية متطلبات NCA واستضافة البيانات الحساسة.

---

ابدأ الآن

جاهز تبني بنيتك التحتية؟ اختر خادمك السحابي بالمواصفات اللي تناسبك، أو راجع باقات الاستضافة.