السيادة تبدأ من التصميم

أصبحت استراتيجية السحابة بندًا معتادًا على جداول أعمال مجالس الإدارة في المملكة. أما الأسئلة الأصعب فنادرًا ما تبلغ الطاولة ذاتها: أين تُحفظ أكثر بيانات المؤسسة حساسية في هذه اللحظة، وما الولايات القضائية التي يمكنها أن تفرض الوصول إليها، وكم يكلّف نقلها، مالًا ووقتًا.

وقد بات التعايش مع هذه الفجوة أصعب من ذي قبل. فمناطق السحابة السيادية تدخل الخدمة تباعًا، والتوقعات المترتبة على الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، ومعايير مكتب إدارة البيانات الوطنية (NDMO)، ونظام حماية البيانات الشخصية، تزداد دقةً وصرامة. وصار مكان تشغيل حمل العمل يحدد اليوم حجم التعرض للمخاطر التنظيمية، ومدى سيطرة المؤسسة على أصولها، والتكلفة على المدى الطويل. وتلك مسائل من صميم اختصاص مجلس الإدارة، غير أن الخيارات التي تقف وراءها تُتخذ عادةً في وقت مبكر، على يد فريق مشروع يسابق موعدًا نهائيًا، ثم يرثها كل برنامج يأتي بعده.

والنمط مألوف. ينجح البرنامج بمقاييسه الخاصة: تنتقل أحمال العمل، ويتقلص عقد مركز البيانات، ويُغلق البرنامج في موعده. وبعد بضع سنوات تكتشف المؤسسة أن وضعها في توطين البيانات رهينُ إعدادات لا يملكها أحد، وأن خط الأساس الأمني يتفاوت من مشروع إلى آخر، وأن فاتورتها تجاوزت ما رسمته دراسة الجدوى، وأن الخروج من مزوّدها الرئيسي سيستغرق مدة تتجاوز أفقها الاستراتيجي. وكل واحدة من هذه النتائج حصيلة قرارات تقنية معقولة، اتُّخذت في غياب توجّه ناظم يجمعها.

ونرى أن خمسة قرارات مكانها رأس الهرم. وهي من القلة بحيث تتسع لها صفحة واحدة، ومن الخطورة بحيث يصبح تفويضها في حد ذاته قرارًا.

01التوطين يبدأ بالتصنيف

يُطرح توطين البيانات عادةً بوصفه مسألة جغرافية: أبقِ البيانات داخل المملكة، يُستوفَ الالتزام. والجغرافيا شرط لازم، لكنها نادرًا ما تكون كافية. فالسيادة تتوقف كذلك على الجهة التي تشغّل المنصة، ومن يحوز مفاتيح التشفير، ومن يستطيع الوصول إلى صلاحيات الإدارة من خارج الحدود.

والمؤسسة التي صنّفت بياناتها وفق معايير مكتب إدارة البيانات الوطنية وقواعد قطاعها تستطيع أن تستخلص متطلبات التوطين من إطار التصنيف ذاته. أما التي لم تفعل فستفاوض على التوطين حمل عمل تلو الآخر، ويفسّر كل فريق مشروع القواعد على طريقته. وتصنيف مجموعات البيانات واحدةً واحدة من عمل الإدارة التنفيذية. أما دور مجلس الإدارة فهو أن يملك إطار التصنيف، وأن يسمّي لكل فئة مسؤولًا تنفيذيًا يُساءل عنها، وأن يشترط تطبيق الإطار قبل أن يبدأ الانتقال إلى السحابة.

وتستحق حيازة مفاتيح التشفير وقفة خاصة. فحين تدير المؤسسة مفاتيحها بنفسها، يصبح إثبات السيادة أيسر بكثير. أما حين يحوزها المزوّد، فتغدو سيطرة المؤسسة رهينة بنود تعاقدية قلّما قرأها أعضاء مجلس الإدارة.

02موقع الاستضافة سياسة مؤسسية

ستظل البيئات التقنية في القطاعات الخاضعة للتنظيم هجينةً في المستقبل المنظور: بعض أحمال العمل في مراكز البيانات الخاصة بالمؤسسة، وبعضها في المناطق السحابية السيادية، وبعضها على السحابة العامة العالمية، وكثير منها يمتد عبر أكثر من بيئة. وهذا المزيج منطقي. أما الوصول إليه بالمصادفة فباهظ الكلفة.

وسياسة الاستضافة تترجم التصنيف إلى وجهات استضافة مسموح بها. فلكل فئة من البيانات ولكل مستوى من مستويات الأهمية، تحدد السياسة الخيارات المتاحة، وتلك التي تتطلب استثناءً، ومن يملك صلاحية منحه. وتحدد كذلك الخيار الافتراضي، وهذه مسألة جوهرية لأن معظم القرارات تتبعه: فحين يكون الخيار المتوافق مع المتطلبات هو الأيسر أيضًا، تختاره الفرق من تلقاء نفسها. وأقوى السياسات ما صيغ على أساس معايير مثل الولاية القضائية والجهة المشغّلة وحيازة المفاتيح، فتبقى صالحة كلما طُرحت في السوق عروض سيادية جديدة.

وعلى القيادة التنفيذية أن تقاوم نزعتين. الأولى أن تضع كل شيء في البيئة الأشد تقييدًا، ظنًّا أن الحذر لا ثمن له. والحقيقة أن ثمنه مرتفع: فللخيارات السيادية والخيارات المستضافة داخل المؤسسة تكلفة حقيقية، وأحيانًا قائمة خدمات أضيق ووصول أبطأ إلى القدرات الجديدة، ومنها خدمات الذكاء الاصطناعي التي يعتمد عليها كثير من برامج رؤية المملكة 2030. والثانية أن تجعل السحابة العامة العالمية خيارًا افتراضيًا، ثم تناقش السيادة حالةً بحالة، فتتراكم الاستثناءات المعلّقة، وينتهي الأمر إلى وضع في توطين البيانات لا يستطيع أحد أن يصفه وصفًا كاملًا.

03البيئة التأسيسية هي الدستور

البيئة التأسيسية للسحابة، أو ما يُعرف بمنطقة الهبوط السحابية (Landing Zone)، هي مجموعة الحسابات والشبكات وضوابط الهوية وأنظمة تسجيل الأحداث والحواجز الوقائية التي يستقر فيها كل حمل عمل. تُكلَّف بها الفرق الهندسية بوصفها مُخرَجًا تقنيًا، غير أنها تؤدي دور الدستور: تحدد ما هو ممكن، وما هو محظور، وما يُسجَّل، لكل فريق ومنذ اليوم الأول.

وهذا ما يجعل خط الأساس الأمني أداةً من أدوات الحوكمة. فالضوابط المكتوبة في البيئة التأسيسية على هيئة شيفرة برمجية تُطبَّق باتساق، ويمكن إثباتها عند الطلب. أما الضوابط التي لا وجود لها إلا في وثائق السياسات فتُطبَّق حين يتذكرها أحد. وربط خط الأساس بالضوابط الأساسية للأمن السيبراني في مرحلة التصميم يجعل الامتثال سمةً دائمة من سمات المنصة.

وما يطلبه مجلس الإدارة هنا بسيط: خط أساس واحد، تملكه جهة مركزية، ويرثه كل حمل عمل. فالتفاوت من مشروع إلى آخر من أكثر مصادر الدَّين الأمني استمرارًا، ويظل خفيًّا حتى يكشفه حادث أمني أو تدقيق.

04التكلفة والخروج يُحسمان عند الدخول

تَعِد السحابة بأن يتناسب الإنفاق مع الاستخدام، لكنها لا تفي بوعدها إلا للمؤسسات القادرة على رصد استهلاكها، ونسبته إلى أصحابه، والتصرف بناءً عليه. وكثير منها لا يقدر على ذلك، لأن الانضباط المالي أُرجئ إلى ما بعد أن ثبّت الانتقال إلى السحابة البنية التقنية وأحجام الموارد والالتزامات التجارية.

ينبغي أن تبدأ الإدارة المالية للسحابة (FinOps) مع المرحلة الأولى. فمعايير وسم الموارد المدمجة في البيئة التأسيسية تتيح تتبّع كل تكلفة إلى منتج بعينه ومالك بعينه. وحساب تكلفة الوحدة للخدمات الرئيسية يتيح للقادة أن يناقشوا تكلفة خدمة المستفيد الواحد أو معالجة المعاملة الواحدة، وهو نقاش أجدى من الحديث عن حجم الفاتورة. وينبغي ألا تُبرم الالتزامات متعددة السنوات إلا والمحفظة كلها في الحسبان، لأنها تظل ترسم مواقع الاستضافة وحدود قابلية النقل زمنًا طويلًا بعد التوقيع. وهذه في الجهات العامة مسألة مساءلة كذلك: فالإنفاق الذي لا يمكن ربطه بنتيجة يصعب الدفاع عنه.

ويسري المنطق ذاته على الخروج. فاتخاذ أي قرار سحابي أيسر دائمًا من التراجع عنه. والخدمات المُدارة الحصرية لدى المزوّد، وثِقَل البيانات المتراكمة، والمهارات المتخصصة، والالتزامات التعاقدية، تتراكم كلها بهدوء، فترتفع كلفة المغادرة قبل أن يقترحها أحد بزمن طويل. ولو اشتُرطت قابلية النقل الكاملة لكل حمل عمل، لضاع كثير مما يجعل السحابة جديرة بالتبنّي. والهدف الواقعي أضيق من ذلك: أن تعرف المؤسسة ما يتطلبه الخروج لكل حمل عمل حرج، وأن تقرر مسبقًا القدر الذي تقبله من الاعتماد على المزوّد.

وتُحسم شروط الخروج في مرحلة المشتريات، قبل التوقيع: صيغ تصدير البيانات، والمساندة خلال المرحلة الانتقالية، وحيازة المفاتيح، ومصير البيانات عند انتهاء العقد. ومع نضج سوق السحابة السيادية في المملكة، ستفاوض المؤسسات التي احتفظت بقدرتها على الانتقال من موقع قوة. أما البقية فستجدد عقودها بشروط المزوّد.

05ميثاق سحابي في صفحة واحدة

مهمة مجلس الإدارة أن يتعامل مع عدد محدود من الخيارات السحابية بوصفها سياسة مؤسسية: مكتوبة، تفرضها المنصة نفسها، وتُراجَع كل عام. وهذا يعني عمليًا ميثاقًا موجزًا يعتمده المجلس، أو لجنة المخاطر أو لجنة التقنية المنبثقة عنه، ويحدد ما يلي:

• إطار لتصنيف البيانات مرتبط بالتزامات التوطين، مع مسؤول تنفيذي محدد بالاسم يُساءل عن كل فئة.
• سياسة استضافة تبيّن خيارات الاستضافة المتاحة لكل فئة، وتلك التي تتطلب موافقة، وتلك المحظورة.
• خط أساس أمني مكتوب على هيئة شيفرة برمجية في البيئة التأسيسية، مع أدلة امتثال مربوطة بالضوابط الأساسية للأمن السيبراني.
• نموذج لتكلفة الوحدة لكل خدمة رئيسية، يُراجَع جنبًا إلى جنب مع دراسة المنافع التي يُنتظر من الخدمة تحقيقها.
• خطة خروج لكل حمل عمل حرج: صيغ التصدير، ومسار إعادة البناء، والشروط التعاقدية، وتقدير صريح للمدة التي يستغرقها الانتقال.

والمؤسسات التي تحسم هذه المسائل مبكرًا تمضي بعدها بخطى أسرع. فلا تعود موجات الترحيل تتعثر في الجدل حول التوطين، وتصبح المراجعات الأمنية مجرد إجراء تأكيدي، وتنطلق نقاشات التكلفة من أرقام متفق عليها. والسيادة التي تُضاف لاحقًا مكلفة، وتبقى منقوصة دائمًا. أما حين تُصمَّم منذ البداية فتغدو سمة أصيلة في المنصة، ومجلس الإدارة وحده يملك الصفة التي تخوّله أن يشترط ذلك.