ضوابط الحوسبة السحابية للجهات الحكومية

تعمل هيئة الحكومة الرقمية على  اعتماد السياسات والضوابط والمعايير وتحديثها باستمرار لـمواكبة المتطلبات الحالية والمستقبلية، للمساهمة بصورة رئيسة في تعزيز الأداء الرقمي داخل الجهات الحكومية، والرفع من جودة الخدمات المقدمة، وتحسين تجربة المستفيد من تلك الخدمات، بما يتوافق مع رؤية السعودية 2030.

وتأتي التوجهات الاستراتيجية للحكومة الرقمية، لتؤكد على أهمية توفير بيئة تنظيمية فعالة ومرنة تتكيف مع التغييرات المستقبلية في قطاع تقنية المعلومات والاتصالات ومجال الحوسبة السحابية، وتمكين الاستثمار الفعّال والاستخدام الأمثل للموارد المشتركة لتعزيز الخدمات الرقمية والبنية التحتية بما يُسهم في زيادة العائد على الاستثمار وقيمة الاقتصاد الوطني.

ومن هذا المنطلق طوّرت الهيئة وثيقة " ضوابط الحوسبة السحابية للجهات الحكومية" بهدف تسريع عملية تبنّي خدمات الحوسبة السحابية وتطبيقها في الجهات الحكومية ودعم استراتيجية المملكة ورؤيتها بهذا الخصوص والمساهمة في الوصول الى نسبة التبني المستهدفة لخدمات الحوسبة السحابية في المملكة، إلى جانب  المساهمة في زيادة المرونة والسرعة ودعم التوسع وخفض التكاليف وضمان استمرارية الأعمال، الأمر الذي بدوره سينعكس إيجاباً  على رفع كفاءة الإنفاق الحكومي، وتعزيز الاستدامة الرقمية.

وتتولى الهيئة التحديث والمراجعة الدورية لهذه الوثيقة حســب المتطلبات والمستجدات ذات العلاقة.​​

استنادًا إلى قرار مجلس الوزراء رقم (418) وتاريخ 1442/7/25هـ الصادر بالموافقة علـى تنظـيم هيئـة الحكومة الرقميـة، وإشارة إلى اختصاصاتها ومهامها المنصوص عليها في المادة (الرابعة) من تنظيمها، الفقرة (4) "التنسيق مع الجهات المختصة للعمل على تنظيم أعمال الحكومة الرقمية، والمنصات والمواقع والخدمات الحكومية الرقمية، والشبكات الحكومية، والبوابة الوطنية الموحدة، ويشمل ذلك وضع الخطط والبرامج والمؤشرات والمقاييس ذات العلاقة بأعمال الحكومة الرقمية والخدمات الحكومية الرقمية المشتركة، وخدمات الثقة الرقمية في الجهات الحكومية، ومنصة السوق الرقمي الحكومي، وتنظيم عمليات التشغيل والإدارة والمشاريع المتعلقة بها، وتعميمها على الجهات ذات العلاقة، ومتابعة الالتزام بها"، وإلى ما نصت عليه الفقرة (7) "حوكمة أعمال السحابة الحكومية الرقمية والسحابات ذات العلاقة بقطاع الحكومة الرقمية".

وانطلاقا من أهمية دعم الجهات الحكومية في رفع تبني خدمات الحوسبة السحابية، أعدت الهيئة "ضوابط الحوسبة السحابية للجهات الحكومية"، للمساهمة في تطوير وتشغيل الخدمات والتطبيقات الحكومية واختيار الحلول السحابية المناسبة للجهة، وذلك بناءً على المزايا التي توفرها السحابة وذات الصلة بالمرونة، وتقليل التكاليف التشغيلية، والقدرة على التوسع بسرعة وفقًا لاحتياجات الجهات الحكومية، وبهدف ضمان الاستخدام الفعّال للموارد، وتطبيق نهج فعال في إدارة المخاطر.

وتعمل الضوابط على تعزيز الابتكار ورفع مستوى جودة الخدمات الحكومية، من خلال رفع تبنّي خدمات الحوسبة السحابية، وعلى جميع الجهات الالتزام بالتنظيمات الصادرة من الجهات ذات العلاقة، مثل وزارة الاتصالات وتقنية المعلومات وهيئة الاتصالات والفضاء والتقنية والهيئة الوطنية للأمن السيبراني.​

تهدف هذه الضوابط إلى تسريع عملية تبنّي خدمات الحوسبة السحابية من خلال تنظيم الجوانب المتعلقة بالحوكمة والتخطيط والتنفيذ والمتابعة لتبنّي الحوسبة السحابية، وذلك لتحقيق ما يلي:

1.تيسير الإنتقال إلى الحوسبة السحابية في الجهات الحكومية بطريقة آمنة بما يتواءم مع التنظيمات ذات العلاقة.

2.الاستخدام الأمثل للموارد والاستثمارات التقنية الحكومية المشتركة والمساهمة في رفع كفاءة الإنفاق الحكومي، وتعزيز الاستدامة الرقمية.

3.رفع كفاءة تشغيل وجود​ة الخدمات الحكومية الرقمية من خلال تبنّي حلول سحابية مرنة ومبتكرة تدعم التحول الرقمي​.

أعدّت الهيئة هذه الضوابط لتحديد المتطلبات والاشتراطات  الخاصة بتبنّي الحوسبة السحابية في الجهات الحكومية، وتلتزم تلك الجهات بتطبيقها ومتابعة تنفيذها وفق ما يصدر عن الهيئة ، وتتضمن هذه الضوابط ما يلي:​

أولاً: ضوابط تأسيس وحوكمة وحدة الحوسبة السحابية، وتشمل ما يلي:

- ضوابط تأسيس وحدة الحوسبة السحابية ضمن الهيكل التنظيمي للجهة الحكومية، وتحديد اختصاصاتها وصلاحياتها بما يتوافق مع الأطر التنظيمية الوطنية.

- ضوابط حوكمة وحدة الحوسبة السحابية بما يضمن تكامل الأدوار مع الإدارات التقنية والأمن السيبراني داخل الجهة، وتفعيل آليات الرقابة والامتثال الداخلي.

ثانياً: ضوابط التخطيط والتنفيذ لتبنّي الحوسبة السحابية، وتشمل ما يلي:

- ضوابط التخطيط للانتقال للحوسبة السحابية، من خلال إعداد خطة شاملة تُبنى على تقييم الجاهزية التقنية وإدارة المخاطر، وتتوافق مع الاستراتيجيات الوطنية للتحول الرقمي.

- ضوابط تنفيذ خطط تبنّي الحوسبة السحابية، بما يضمن الكفاءة التشغيلية، والالتزام بضوابط الأمن السيبراني الوطنية، ومتطلبات حماية البيانات، وتحقيق الاستدامة الرقمية.

ثالثاً: ضوابط المتابعة على تنفيذ خطة تبنّي الحوسبة السحابية​، وتشمل ما يلي:

- ضوابط متابعة تنفيذ خطة تبنّي الحوسبة السحابية، من خلال التزام الجهة الحكومية بمتابعة تنفيذ خطة تبنّي الحوسبة السحابية من خلال آليات رقابية داخلية واضحة، مع توثيق مراحل التنفيذ ونتائجها، وإعداد تقارير دورية تُرفع إلى الهيئة خلال مدد زمنية محددة.

رابعاً: الأحكام العامة لتبنّي الحوسبة السحابية.​​

​​​تنطبق هذه الضوابط على جميع الجهات الحكومية وبما يتوافق مع الأنظمة واللوائح وما في حكمها.​​

​​تطبيقًا لما ورد في الفقرة (التاسعة) من المادة (الرابعة) من تنظيم هيئة الحكومة الرقمية، التي نصت على أن تتولى الهيئة "وضع المعايير الفنية لنماذج التحول الرقمي في القطاعات الحكومية ومتابعة الالتزام بها بالتنسيق مع الجهات المختصة"، وبناءً عليه تقوم الهيئة بمتابعة التزام الجهات الحكومية بتطبيق هذه الضوابط وفق الآلية التي تُقرّها الهيئة.​​

​​​​​​​​​7.1  ضوابط تأسيس وحوكمة وحدة الحوسبة السحابية​​

7.2  ضوابط التخطيط والتنفيذ لتبنّي الحوسبة السحابية

7.3 ضوابط المتابعة على تنفيذ خطة تبنّي الحوسبة السحابية 

​​لأغراض تطبيق هذه الوثيقة، يقصد بالألفاظ والعبارات الآتية – أينما وردت في هذه الوثيقة – المعاني المبينة أمام كل منها، ما لم يقتض السياق خلاف ذلك:

​