Wadira: اعثر على طريقك عبر أنظمة البيانات والخصوصية في المملكة العربية السعودية.
الرئيسية › الدليل › خريطة توطين البيانات واستضافتها
لا توجد في المملكة العربية السعودية قاعدة واحدة لتوطين البيانات، إذ يتوقف مكان تخزين البيانات على النظام الذي يحكم البيانات والجهة، وتسري هذه الأنظمة بالتوازي. والوضع كما في 20 أكتوبر 2026.
| النظام | الوضع الحالي | الحالة |
|---|---|---|
| نظام حماية البيانات الشخصية (عام) | لا يوجد اليوم التزام عام بالتوطين. ويجوز النقل للأغراض الواردة في المادة (29) من النظام، استنادًا إلى مستوى الحماية الملائم (لم تُنشر أي قائمة) أو إلى ضمانة وفق المادة (4) من لائحة نقل البيانات الشخصية إلى خارج المملكة: البنود التعاقدية القياسية الصادرة عن سدايا (SCCs)، أو القواعد المشتركة الملزمة (BCRs)، أو شهادة اعتماد. ويلزم تقييم المخاطر وفق المادة (7) من اللائحة. والموافقة ليست آلية للنقل. | نافذ |
| الفقرة (2) من المادة (23) من مشروع اللائحة التنفيذية | «تلتزم جهة التحكم بتخزين البيانات الشخصية داخل المملكة»، مع بقاء النقل المشروع جائزًا. ومسألة مفتوحة: هل يلزم الاحتفاظ بنسخة محلية إلى جانب النقل المشروع؟ | مشروع (6 أكتوبر إلى 5 نوفمبر 2026) |
| ضوابط الهيئة الوطنية للأمن السيبراني ECC-2:2024 / CCC-2:2024 | حُذفت ضوابط الاستضافة داخل المملكة، وأُحيل التوطين إلى مكتب إدارة البيانات الوطنية (NDMO). ويبقى: أن تكون مراكز العمليات الأمنية المُدارة داخل المملكة بالكامل (الضابط ECC 4-1-3-2)؛ وأن يشغل مواطنون سعوديون أدوار الأمن السيبراني في مراكز البيانات داخل المملكة والحوسبة السحابية المجتمعية المعزولة (CCC). | نافذ |
| ضوابط الهيئة الوطنية للأمن السيبراني NCNICC-1:2025 | لا قاعدة للاستضافة؛ وتصنيف البيانات قبل استضافتها سحابيًا؛ وإعادة البيانات عند الخروج. | نافذ |
| تنظيمات تقديم خدمات الحوسبة السحابية (CCSPR) الإصدار 4، هيئة الاتصالات والفضاء والتقنية | لا يجوز أن تغادر البيانات الحكومية المملكة ولو لأغراض النسخ الاحتياطي (المادة 3-3-5). وإشعار المشترك وموافقته قبل التخزين أو المعالجة خارج المملكة (المادة 3-3-7)، وهي ليست أساسًا للنقل وفق نظام حماية البيانات الشخصية. والفئة (ج) للبيانات السرية وسرية للغاية. | نافذ |
| تنظيمات خدمات مراكز البيانات، هيئة الاتصالات والفضاء والتقنية | تسجيل كل مركز بيانات؛ ولا قاعدة لمكان البيانات. | نافذ |
| اللوائح التنظيمية للمنطقة الاقتصادية الخاصة للحوسبة السحابية والمعلوماتية | يسري النظام السعودي فيما لم يرد فيه نص في اللوائح. | نافذ |
| نظام المركز العالمي للذكاء الاصطناعي | «سفارات بيانات» تخضع لقانون أجنبي؛ والعلاقة مع الفقرة (2) من المادة (23) من مشروع اللائحة لم تُحسم. | مشروع |
| البنك المركزي السعودي (ساما) | إطار الأمن السيبراني 3.4.3: موافقة ساما قبل استخدام الحوسبة السحابية؛ والأصل أن تكون داخل المملكة؛ ولا تكون خارجها إلا بموافقة صريحة. وقواعد الإسناد (المادتان 41–42): عدم ممانعة كتابية للإسناد إلى خارج المملكة. وشركات المعلومات الائتمانية: المركز الرئيس داخل المملكة. | نافذ |
| هيئة السوق المالية | الخدمات السحابية داخل المملكة؛ ولا يُسند الرصد الأمني إلا إلى مقدمي خدمات داخل المملكة. | نافذ |
| الصحة | أدلة الصحة عن بُعد الصادرة عن المركز الوطني للمعلومات الصحية: الاستضافة داخل المملكة. واللجنة الوطنية للأخلاقيات الحيوية: عينات مرمّزة فقط، ولا حفظ للعينات خارج المملكة. والبيانات الصحية بيانات حساسة وفق نظام حماية البيانات الشخصية. | نافذ |
| مكتب إدارة البيانات الوطنية (البيانات الحكومية) | معالجة قائمة على التصنيف. ولم تُحدد الأداة التي تتضمن الآن قاعدة التوطين التي أحالت إليها الهيئة الوطنية للأمن السيبراني. | قيد التحقق |
قراءة الخريطة
المحتوى وبيانات السجل مرخّصة CC BY 4.0، ويُستشهد بالرابط المباشر. سجل قابل للقراءة الآلية (JSON) · سجل بصيغة Markdown · آخر تحقق من المحتوى: 2026-10-21