الالتزام والأنظمة وحماية البيانات
الالتزام (Compliance) يعني إن الشركة تلتزم بالأنظمة والمعايير المطلوبة منها. وفي التقنية، أشهر ثلاث أشياء بتسمع عنها:
| الإطار | وش هو؟ | يخص مين؟ |
|---|---|---|
| ISO/IEC 27001 | معيار دولي لبناء نظام إدارة أمن المعلومات (ISMS). الشركة تحصل على شهادة بعد تدقيق خارجي. آخر إصدار 2022. | اختياري، لكنه مطلوب كثير في العقود والمناقصات |
| نظام حماية البيانات الشخصية (السعودية) | ينظّم جمع البيانات الشخصية واستخدامها ونقلها. دخل حيز التنفيذ في سبتمبر 2023، وصار ملزم بالكامل من 14 سبتمبر 2024، والجهة المشرفة سدايا. | أي جهة تعالج بيانات شخصية لأشخاص في المملكة |
| الضوابط الأساسية للأمن السيبراني ECC | ضوابط من الهيئة الوطنية للأمن السيبراني. الإصدار المحدّث ECC-2:2024 فيه 108 ضوابط. | الجهات الحكومية، والجهات اللي تشغّل بنية تحتية وطنية حساسة |
ومن أهم التزامات نظام حماية البيانات اللي تأثر على تصميم أي نظام: سياسة خصوصية واضحة، وجمع البيانات اللي تحتاجها بس، وسجل لأنشطة المعالجة، وضوابط على نقل البيانات خارج المملكة، وتعيين مسؤول حماية بيانات في حالات معينة.
وفي أوروبا، اللائحة العامة لحماية البيانات GDPR مشابهة في الفكرة وتنطبق على أي شركة تخدم أشخاص في الاتحاد الأوروبي، حتى لو كانت برّا أوروبا.
انتبهمبدأ «الخصوصية بالتصميم» (Privacy by design): كمحلل نظم، فكّر في الخصوصية من وثيقة المتطلبات، مو بعد ما يكتمل النظام. اسأل: هل نحتاج هذا الحقل فعلاً؟ مين يشوفه؟ كم نحتفظ فيه؟
انتبههذا شرح تعليمي مبسّط. الالتزام الفعلي يحتاج الرجوع للنصوص الرسمية من الجهات المختصة ومستشار قانوني.