الحوسبة السحابية في السعودية: دليل 2026 لمراكز البيانات وإقامة البيانات والأنظمة

الحوسبة السحابية هي تقديم موارد الحوسبة والتخزين وقواعد البيانات وخدمات الذكاء الاصطناعي عبر الشبكة من مراكز بيانات يقع عدد متزايد منها داخل المملكة. والقرار في السعودية تنظيمي بقدر ما هو تقني: فتصنيف البيانات، وتسجيل المزوّد لدى هيئة الاتصالات والفضاء والتقنية، وضوابط الهيئة الوطنية للأمن السيبراني، ونظام حماية البيانات الشخصية تحدد مكان تشغيل كل نظام.

ما هي الحوسبة السحابية؟

تعني الحوسبة السحابية أن تستأجر القدرة الحاسوبية عند الحاجة من مزوّد متخصص بدلاً من شراء الخوادم وتشغيلها بنفسك، وتدفع مقابل ما تستهلكه فعلاً. وتُقسَّم عادةً إلى ثلاثة نماذج خدمة:

• البنية التحتية كخدمة (IaaS): خوادم افتراضية وتخزين وشبكات، وتتولى أنت إدارة نظام التشغيل وما فوقه.
• المنصة كخدمة (PaaS): قواعد بيانات مُدارة، وKubernetes، واستضافة نماذج الذكاء الاصطناعي، وخدمات التكامل. يدير المزوّد المنصة وتدير أنت الشيفرة والبيانات.
• البرمجيات كخدمة (SaaS): تطبيقات جاهزة مثل أنظمة تخطيط الموارد وإدارة علاقات العملاء والبريد الإلكتروني عبر المتصفح.

بالنسبة للمدير المالي، يعني ذلك الانتقال من إنفاق رأسمالي على الأجهزة كل خمس سنوات إلى إنفاق تشغيلي يتناسب مع الطلب. وبالنسبة لمدير تقنية المعلومات، يعني سرعة في تجهيز الموارد، وخدمات أمنية مُدارة، ووصولاً إلى بنية تحتية للذكاء الاصطناعي يصعب بناؤها داخلياً. لكنه في الحالتين يغيّر الجهة التي تحتفظ بالبيانات فعلياً، ولهذا تحظى إقامة البيانات بأهمية كبيرة في المملكة.

ما هي مناطق الحوسبة السحابية ومراكز البيانات المتاحة في السعودية عام 2026؟

حتى وقت قريب كانت معظم الخدمات السحابية الكبرى التي تستخدمها الشركات السعودية تعمل من البحرين أو الإمارات أو أوروبا، وهذا يتغير بسرعة. يلخّص الجدول التالي الوضع المُعلن رسمياً حتى أكتوبر 2026.

المزوّد	الموقع في المملكة	الحالة (أكتوبر 2026)	ما يجب معرفته
Google Cloud	الدمام (me-central2)	متاحة	تُشترى الخدمات ويُقدَّم الدعم عبر شركة CNTXT للعملاء ذوي عنوان الفوترة السعودي. وتذكر Google أن هيئة الاتصالات والفضاء والتقنية منحت المنطقة ترخيص الفئة (ج) بعد تقييم الهيئة الوطنية للأمن السيبراني وفق الضوابط الأساسية وضوابط الحوسبة السحابية.
Oracle Cloud	جدة والرياض (me-riyadh-1)	متاحة	افتُتحت منطقة جدة عام 2020، وأُطلقت منطقة الرياض في 31 يوليو 2024، وأعلنت Oracle خططاً لمنطقة إضافية في نيوم.
Microsoft Azure	Saudi Arabia East (المنطقة الشرقية)	تُفتتح في نوفمبر 2026	ثلاث مناطق توافر. أعلنت Microsoft في 31 أغسطس 2026 أن المنطقة ستكون متاحة للعملاء في نوفمبر 2026.
Amazon Web Services	منطقة المملكة العربية السعودية	متوقعة في ديسمبر 2026	أُعلن عنها أول مرة في مارس 2024 باستثمارات مخططة تتجاوز 5.3 مليار دولار، وأكدت AWS في أغسطس 2026 أنها تسير وفق الخطة للإطلاق في ديسمبر 2026.
Alibaba Cloud عبر SCCC	الرياض	متاحة	الشركة السعودية للحوسبة السحابية، مشروع مشترك بين stc وAlibaba Cloud وeWTP Arabia Capital والشركة السعودية للذكاء الاصطناعي (SCAI) والشركة السعودية لتقنية المعلومات (SITE)، أطلقت خدماتها في يونيو 2022 بمركزي بيانات في الرياض.
هيوماين (HUMAIN)	الرياض والدمام (قيد الإنشاء)	في توسّع	شركة ذكاء اصطناعي أطلقها صندوق الاستثمارات العامة في مايو 2025 لبناء مراكز بيانات ومنصات سحابية للذكاء الاصطناعي، وAWS شريك مفضّل لها وتخطط لقدرة تصل إلى 50 ميغاواط في "منطقة ذكاء اصطناعي" بحلول 2028.

تنبيهان عمليان: أولاً، نادراً ما تُطلق المنطقة الجديدة بكامل كتالوج الخدمات، لذا تحقّق من توفر قواعد البيانات ونماذج الذكاء الاصطناعي والخدمات الأمنية التي تحتاجها داخل المملكة قبل الالتزام. ثانياً، وجود مركز بيانات في السعودية لا يعني تلقائياً أنه مناسب لبياناتك؛ فذلك تحدده الأنظمة التالية.

ما الأنظمة التي تحكم الحوسبة السحابية في السعودية؟

الإطار التنظيمي للحوسبة السحابية من هيئة الاتصالات والفضاء والتقنية

أصدرت هيئة الاتصالات وتقنية المعلومات سابقاً، وهي اليوم هيئة الاتصالات والفضاء والتقنية، الإطار التنظيمي للحوسبة السحابية، وقد دخل إصداره الثالث حيز التنفيذ في 3 ديسمبر 2020. يُلزم الإطار مزوّدي الخدمات الذين يتحكمون في بنية سحابية داخل المملكة بالتسجيل، وينص على عدم جواز نقل البيانات الحكومية السعودية خارج المملكة ولو مؤقتاً ما لم يُجز ذلك نظام آخر صراحةً. وتنشر الهيئة سجل مزوّدي الحوسبة السحابية حسب الفئات:

• الفئة (ج): جميع مستويات البيانات بما فيها السري والسري للغاية، ولجميع القطاعات.
• الفئة (ب): البيانات العامة والسرية لجميع القطاعات.
• الفئة (أ): البيانات العامة فقط.
• فئة التأهيل: للأفراد والقطاع الخاص فقط، ويُستثنى منها القطاع المالي.

ضوابط الأمن السيبراني للحوسبة السحابية (CCC-2:2024)

تمثل ضوابط الأمن السيبراني للحوسبة السحابية الصادرة عن الهيئة الوطنية للأمن السيبراني امتداداً للضوابط الأساسية للأمن السيبراني. وقد حُدّث إصدار 2024 ليعكس متطلبات توطين البيانات، ويتضمن 37 ضابطاً رئيسياً و94 ضابطاً فرعياً لمقدّمي الخدمات السحابية، و18 ضابطاً رئيسياً و26 ضابطاً فرعياً للجهات المشتركة في الخدمات السحابية. وتشمل الجهات الخاضعة الجهات الحكومية وجهات القطاع الخاص التي تملك بنية تحتية وطنية حساسة أو تشغّلها أو تستضيفها، وتشجّع الهيئة بقية الجهات على تطبيقها. ويشرح دليلنا للضوابط الأساسية للأمن السيبراني الأساس الذي تُبنى عليه.

نظام حماية البيانات الشخصية

دخل نظام حماية البيانات الشخصية حيز التنفيذ في 14 سبتمبر 2023، وأصبح نافذاً بالكامل تحت إشراف سدايا في 14 سبتمبر 2024. ويتطلب نقل البيانات الشخصية خارج المملكة قرار كفاية أو ضمانات معتمدة مثل البنود التعاقدية القياسية أو القواعد المؤسسية الملزمة أو شهادات الاعتماد، مع تقييم للمخاطر في حالات محددة. واستضافة البيانات الشخصية في منطقة سحابية داخل المملكة تزيل كثيراً من هذا العبء.

سياسة "الحوسبة السحابية أولاً" والأنظمة القطاعية

تُلزم سياسة الحوسبة السحابية أولاً الصادرة عن وزارة الاتصالات وتقنية المعلومات (الإصدار الأول، أكتوبر 2020) الجهات الحكومية بدراسة الخيار السحابي قبل أي استثمار تقني جديد، وتمنعها من بناء مراكز بيانات جديدة إلا في حالات محددة، وتشترط تخزين بيانات السحابة الحكومية داخل المملكة. كما يتعين على المؤسسات المالية الالتزام بمتطلبات البنك المركزي السعودي، ومنها مجال الحوسبة السحابية في إطار الأمن السيبراني الصادر عن ساما.

ماذا تعني إقامة البيانات عملياً؟

إقامة البيانات هي الموقع النظامي والفعلي لبياناتك، بما في ذلك النسخ الاحتياطية والسجلات والنسخ المتماثلة. والبداية دائماً من التصنيف؛ إذ تعتمد سياسات تصنيف البيانات في المملكة المبنية على نهج مكتب إدارة البيانات الوطنية أربعة مستويات: سري للغاية، وسري، ومقيّد، وعام. والمستوى، لا رغبة الإدارة، هو ما يحدد خيار الاستضافة.

1. صنّف كل مجموعة بيانات ووثّق مستواها في عقد الخدمة السحابية.
2. طابِق المستوى مع مزوّد تغطي فئته لدى الهيئة هذا المستوى.
3. ثبّت التخزين الأساسي والنسخ الاحتياطية ونسخ التعافي من الكوارث وأرشيف السجلات في مناطق داخل المملكة.
4. تحكّم في الوصول: من يستطيع من موظفي المزوّد الوصول إلى البيانات، ومن أين، وبأي موافقة.
5. أثبت الامتثال بسياسات إعدادات ومراقبة مستمرة، لا بلقطات شاشة لمرة واحدة.

ما هي السحابة السيادية؟

تتجاوز السحابة السيادية مجرد إقامة البيانات؛ فهي تُبقي أيضاً السيطرة التشغيلية وفرق الدعم ومفاتيح التشفير تحت الولاية المحلية. وفي المملكة، توفر منطقة Google Cloud في الدمام حزم ضوابط سيادية تشغّلها CNTXT تتضمن إدارة خارجية للمفاتيح ودعماً محلياً، إضافة إلى خيار حدود بيانات المملكة مع مبررات الوصول. وعند تقييم أي مزوّد اطرح ثلاثة أسئلة: أين البيانات؟ ومن يشغّل المنصة؟ ومن يحتفظ بالمفاتيح؟ وإذا كان الجواب المطلوب في الحالات الثلاث هو "داخل المنشأة"، فقد يكون النشر الخاص أو المحلي هو الأنسب، كما نوضح في مقال سيادة البيانات والذكاء الاصطناعي المحلي.

السحابة العامة أم الخاصة أم الهجينة: أيها يناسب المنشأة السعودية؟

النموذج	التعريف	الأنسب لـ	التحكم في إقامة البيانات	نقاط الانتباه
السحابة العامة	بنية مشتركة واسعة النطاق في منطقة المزوّد	تطبيقات الويب والتحليلات وخدمات الذكاء الاصطناعي والأحمال المتغيرة	قوي عند استخدام منطقة داخل المملكة وفئة التسجيل المناسبة	نقص بعض الخدمات في المناطق الجديدة، وتكاليف نقل البيانات، والمهارات
السحابة الخاصة	بنية مخصصة داخل المنشأة أو مستضافة	البيانات السرية والمقيّدة، والأنظمة المصرفية الأساسية، والذكاء الاصطناعي الحساس	كامل	تكلفة ثابتة أعلى، وتخطيط السعة، والتشغيل الداخلي
السحابة الهجينة	ربط الخاصة بالعامة تحت طبقة موحدة للهوية والشبكة والمراقبة	معظم المنشآت السعودية المتوسطة والكبيرة	حسب كل نظام	تعقيد التكامل، وتتطلب معمارية متينة
السحابة السيادية	سحابة عامة بتشغيل محلي ومفاتيح يتحكم بها العميل	القطاعات المنظَّمة الراغبة في مرونة السحابة	مرتفع	تأخر بعض الخصائص مقارنة بالمناطق العالمية، والاعتماد على الشريك المحلي في الدعم

كيف تنتقل المنشأة السعودية إلى الحوسبة السحابية؟

1. حدّد البيانات والالتزامات. صنّف البيانات، وحصر الأنظمة المنطبقة مثل نظام حماية البيانات الشخصية وضوابط الهيئة الوطنية للأمن السيبراني ومتطلبات ساما والجهات القطاعية، واتفق مع الإدارة العليا على مستوى المخاطر المقبول.
2. قيّم محفظة التطبيقات. قرّر لكل تطبيق: النقل كما هو، أو إعادة المنصة، أو إعادة البناء، أو الاستبدال ببرمجيات كخدمة، أو الإبقاء، أو الإيقاف.
3. اختر المناطق والمزوّدين. تأكد من فئة التسجيل لدى الهيئة، والتوافق مع ضوابط الحوسبة السحابية، وتوفر كل خدمة تحتاجها داخل المملكة.
4. ابنِ منطقة هبوط آمنة. الهوية، وتجزئة الشبكة، والسجلات، وإدارة المفاتيح، وضوابط السياسات قبل نقل أول نظام.
5. انتقل على موجات. ابدأ بتجربة منخفضة المخاطر، وقِس النتائج، ثم انقل الأنظمة الحرجة مع خطة تراجع مُختبرة.
6. شغّل وحسّن باستمرار. مراجعات دورية للتكاليف، ومراقبة مستمرة للامتثال، واختبار التعافي من الكوارث.

في أحد مشاريعنا، حققت معمارية هجينة على AWS مع هوية موحدة ومراقبة مركزية وعمليات DevOps مؤتمتة انخفاضاً بنسبة 40% في أعباء البنية التحتية، مع مراقبة مستمرة للامتثال لضوابط الهيئة الوطنية للأمن السيبراني. اقرأ دراسة حالة الانتقال إلى السحابة، ومقال استراتيجية الانتقال إلى السحابة للمنشآت السعودية للتعمق في التخطيط.

ما الذي يحدد تكلفة الحوسبة السحابية في السعودية؟

تختلف الأسعار حسب المزوّد والمنطقة ومدة الالتزام، لذا تعامل بحذر مع أي رقم منفرد. وأبرز محركات التكلفة: حجم الحوسبة والتخزين، ونقل البيانات بين المناطق وإلى الإنترنت، وتراخيص البرمجيات المنقولة إلى السحابة، والخدمات الأمنية والنسخ الاحتياطي المُدارة، والسعة المحجوزة مقابل السعة عند الطلب، والكوادر اللازمة للتشغيل. ووجود منطقة هبوط منضبطة وسياسة وسوم للموارد منذ اليوم الأول هو أرخص طريقة لإبقاء الإنفاق واضحاً.

الخطوة التالية

مع إضافة Microsoft وAWS مناطق داخل المملكة إلى جانب Google وOracle والمزوّدين المحليين، يُعد عام 2026 توقيتاً مناسباً لمراجعة أماكن تشغيل أنظمتك. تصمم أمواج للحلول معماريات سحابية وهجينة تراعي إقامة البيانات في المملكة وتتوافق مع ضوابط الهيئة الوطنية للأمن السيبراني منذ البداية. تعرّف على خدمات الأمن السيبراني والامتثال أو تواصل معنا لمراجعة معماريتك.