المقدمة 

للبيانات في العصر الرقمي مكانة بالغة الأهمية، إذ تمثل عنصرًا أساسيًا في المعاملات الشخصية والتجارية على حد سواء، وتكتسب حماية هذه البيانات صفة الضرورة لما يترتب على المساس بها من آثار قانونية واقتصادية جسيمة، وقد أولى المنظم السعودي عناية خاصة بحماية البيانات، من خلال إصدار نظام حماية البيانات الشخصية، إلى جانب عدد من اللوائح والتنظيمات ذات الصلة، بما يعكس توجه المملكة نحو تعزيز الأمن المعلوماتي وحماية الخصوصية.

وفي ظل التطور التقني المتسارع، لم تعد البيانات تُحفظ بالوسائل التقليدية، بل أصبحت تُخزَّن وتُدار عبر منصات وتقنيات متقدمة، من أبرزها الخدمات السحابية التي تتيح للمستخدمين الوصول إلى بياناتهم ومعالجتها عن بُعد بكفاءة عالية. ولم يقتصر أثر هذا التحول على طرق حفظ البيانات فحسب، بل امتد ليشمل طبيعة التعاقدات ذاتها، حيث أصبحت العديد من العقود تُبرم إلكترونيًا وبضغطة واحدة، لا سيما لدى الشركات والمؤسسات التي تعتمد في تشغيل أنشطتها على البنية التحتية السحابية.

ومع هذا الاعتماد المتزايد على الخدمات السحابية، برزت إشكالية قانونية مهمة تتمثل في تحديد المسؤولية النظامية لمقدمي هذه الخدمات في حال فقدان البيانات أو تلفها، سواء كان ذلك نتيجة خلل تقني أو تقصير في اتخاذ التدابير الأمنية اللازمة. ومن هنا تأتي أهمية هذه الدراسة في بيان الأساس النظامي لهذه المسؤولية، وحدودها، وحالات قيامها أو الإعفاء منها.

وتهدف هذه الدراسة إلى تحقيق جملة من الأهداف، من أبرزها:

1.  بيان مفهوم الخدمات السحابية وخصائصها وأنواعها.

2. توضيح الإطار النظامي المنظم للخدمات السحابية في النظام السعودي.

3.  تحديد أساس المسؤولية النظامية لمقدمي الخدمات السحابية وأركانها.

4. تحليل حالات قيام المسؤولية وحالات الإعفاء منها.

5. استعراض الآثار المترتبة على فقدان البيانات، وسبل الحد من المخاطر المرتبطة بها.

وتعتمد هذه الدراسة على المنهج الوصفي التحليلي، وذلك من خلال وصف ظاهرة الخدمات السحابية وبيان طبيعتها القانونية كما هي، وتحليل النصوص النظامية ذات الصلة، واستنباط الأحكام القانونية المتعلقة بمسؤولية مقدمي هذه الخدمات عن فقدان البيانات. 

المبحث الأول: ماهية الخدمات السحابية والإطار المفاهيمي

المطلب الأول: مفهوم الخدمات السحابية وخصائصها

أصبحت الحوسبة السحابية في الوقت الحاضر من أكثر المصطلحات انتشارًا في مجال تقنية المعلومات، وذلك باعتبارها تمثل بنية تحتية حديثة لتقديم الخدمات بشكل إلكتروني عبر شبكة الإنترنت، حيث لم يعد المستخدم بحاجة إلى امتلاك أجهزة أو أنظمة معقدة، بل أصبح بإمكانه الوصول إلى البيانات والتطبيقات بسهولة وفي أي وقت ومن أي مكان، ومن هذا المنطلق تعرف الحوسبة السحابية بأنها:” تكنولوجيا تعتمد على نقل المعالجة ومساحة التخزين الخاصة بالحاسوب إلى ما يسمى السحابة، وهي عبارة عن أجهزة خوادم يتم الوصول إليها عن طريق الإنترنت، لتتحول البرامج من منتجات إلى خدمات، ويتاح للمستخدمين الوصول إليها عبر الإنترنت، دون الحاجة إلى امتلاك المعرفة والخبرة والتحكم بالأدوات”. 

وتقوم فكرة الحوسبة السحابية على إتاحة الموارد الحاسوبية مثل التخزين والخوادم والتطبيقات للمستخدمين عند الطلب، بحيث يتم تقديمها كخدمة بدلاً من امتلاكها، مما يسهم في تسهيل الأعمال وتسريع إنجازها، خاصة لدى الشركات والمؤسسات التي تعتمد على التقنية في تشغيل أنشطتها.

كما أن الحوسبة السحابية تتمتع بالعديد من المزايا مقارنة بطرق تقديم الخدمات التقليدية، حيث تتميز بقدرتها العالية على تحمل الأخطاء، واستمرارية العمل دون انقطاع، إضافة إلى التوافر المستمر للخدمة، الأمر الذي يقلل من احتمالية فقدان البيانات أو توقف الأنظمة. كما تتميز بانخفاض تكلفتها نسبيًا، إذ لا يحتاج المستخدم إلى شراء أجهزة أو تحمل تكاليف الصيانة، إلى جانب قابليتها الكبيرة للتوسع، بحيث يمكن زيادة الموارد أو تقليلها بحسب الحاجة.

ومن زاوية أخرى، نصت المادة (1) من اللائحة الخاصة بتنظيم تقديم الخدمات السحابية في الصادرة عن هيئة الاتصالات والفضاء والتقنية على تعريف الحوسبة السحابية بأنها:” تعني استخدام مجمع الموارد المادية والافتراضية المرنة القابلة للتوسع والمشاركة (مثل: الخوادم، وأنظمة التشغيل والشبكات، والبرامج، والتطبيقات، ومعدات التخزين). 

وتتسم الحوسبة السحابية بالعديد من المزايا التي جعلتها تتفوق على الأنظمة التقليدية، ومن أبرزها:

1- إمكانية الوصول إلى التطبيقات والخدمات من أي مكان وفي أي وقت عبر الإنترنت.

2- عدم الحاجة إلى تخزين البيانات على الجهاز الشخصي، حيث يتم حفظها على خوادم الشركة المقدمة للخدمة.

3- تقليل التكاليف، من خلال الاستغناء عن شراء أجهزة متطورة أو مساحات تخزين كبيرة.

4- تخفيف الأعباء التقنية عن المستخدم، مثل الصيانة والتحديث، حيث تتولاها الشركة المقدمة للخدمة.

5- ضمان استمرارية الخدمة والعمل بشكل دائم، مع القدرة على معالجة الأعطال بسرعة.

6- توفير النسخ الاحتياطي للبيانات، مما يقلل من احتمالية فقدانها.

7- إتاحة استخدام إمكانيات تقنية متقدمة لمعالجة كميات كبيرة من البيانات بكفاءة عالية.

ولذلك أصبحت الحوسبة السحابية خيارًا رئيسيًا تعتمد عليه معظم شركات تقنية المعلومات الكبرى، مثل شركة (Google) و(Amazon) و(Microsoft)، لما توفره من كفاءة ومرونة عالية في تقديم الخدمات الرقمية على نطاق واسع، وفي الوقت الحالي أقدمت الكثير من الشركات والمؤسسات إلى الاستعانة بالخدمات السحابية في تقديم منتجاتها وعرضها كوسيلة للتواصل مع الجمهور.

المطلب الثاني: أنواع الخدمات السحابية ونماذج تقديمها

تنقسم الخدمات السحابية إلى عدة أنواع بحسب طبيعة الخدمة التي يقدمها مزود الخدمة، ومن أبرز هذه الأنواع:

أولًا: البنية التحتية كخدمة، وهي التي يقوم فيها مقدم الخدمة بتوفير الموارد الأساسية مثل الخوادم ومساحات التخزين، ويكون للمستخدم حرية إدارة الأنظمة والتطبيقات حسب احتياجه.

ثانيًا: المنصة كخدمة، وفي هذا النوع يتم توفير بيئة جاهزة لتطوير التطبيقات وتشغيلها، دون الحاجة إلى إدارة البنية التحتية، مما يسهل على المطورين إنجاز أعمالهم بشكل أسرع.

ثالثًا: البرمجيات كخدمة، وهي التي تتيح للمستخدم استخدام التطبيقات بشكل مباشر عبر الإنترنت دون الحاجة إلى تحميلها أو تثبيتها، مثل خدمات البريد الإلكتروني والتطبيقات الإدارية.

كما تنقسم الخدمات السحابية من حيث طريقة تقديمها إلى نماذج مختلفة حسب نص المادة (1) من لائحة تنظيمات تقديم الخدمات السحابية، وهي:

1. السحابة العامة، وهي التي تكون متاحة لجميع المستخدمين عبر الإنترنت، وتعد الأكثر انتشارًا.
2. السحابة الخاصة، وهي التي تكون مخصصة لجهة معينة فقط، وتوفر مستوى أعلى من الخصوصية والأمان.
3. السحابة الهجينة، وهي التي تجمع بين السحابة العامة والخاصة، بحيث تستفيد الجهة من مزايا كلا النوعين حسب طبيعة البيانات ودرجة حساسيتها.

ويُعد فهم هذه الأنواع والنماذج أمرًا مهمًا، لأنه يساعد على تحديد طبيعة العلاقة بين مقدم الخدمة والمستخدم، وكذلك يساهم في تحديد المسؤولية في حال حدوث أي خلل أو فقدان للبيانات.

المبحث الثاني: التنظيم النظامي للخدمات السحابية في المملكة العربية السعودية

المطلب الأول: الأنظمة واللوائح المنظمة للخدمات السحابية

شهدت المملكة العربية السعودية تطورًا ملحوظًا في المجال التقني، مما استدعى وجود إطار نظامي متكامل ينظم الخدمات السحابية، نظرًا لما تمثله هذه الخدمات من أهمية كبيرة في دعم التحول الرقمي، وتعزيز الاقتصاد الرقمي، ورفع كفاءة الأعمال في القطاعين العام والخاص. ومن هذا المنطلق، أصدرت هيئة الاتصالات والفضاء والتقنية “تنظيمات تقديم خدمات الحوسبة السحابية”، والتي تُعد الأساس النظامي الذي يحكم هذا القطاع.

وقد جاءت هذه التنظيمات لتحديد العلاقة بين مقدم الخدمة والمشترك، ووضع ضوابط واضحة تضمن حماية حقوق جميع الأطراف، حيث نصت المادة (الثالثة) على نطاق تطبيق التنظيم، ليشمل جميع خدمات الحوسبة السحابية المقدمة داخل المملكة أو للمستفيدين فيها، وهو ما يعكس شمولية التنظيم وعدم اقتصاره على نطاق جغرافي ضيق، بل امتداده ليشمل كل خدمة تؤثر على المستخدم داخل المملكة.

كما ألزمت المادة (السادسة) مقدمي الخدمات بالتسجيل لدى الهيئة قبل ممارسة النشاط، وهو ما يُعد إجراءً تنظيميًا مهمًا يهدف إلى إخضاع مقدمي الخدمات للرقابة المسبقة، وضمان التزامهم بالمتطلبات النظامية والفنية قبل تقديم الخدمة. وهذا يعكس توجه المشرّع نحو الوقاية من المخاطر بدلًا من الاكتفاء بمعالجتها بعد وقوعها.

وفيما يتعلق بحماية البيانات، أكدت المادة (التاسعة) على التزام مقدم الخدمة باتخاذ جميع التدابير التقنية والتنظيمية اللازمة لحماية بيانات المشتركين، بما يشمل منع الوصول غير المصرح به، أو تسريب البيانات، أو فقدانها. ويُظهر هذا النص مدى اهتمام المنظم بحماية البيانات باعتبارها من أهم عناصر البيئة الرقمية، خاصة في ظل الاعتماد المتزايد على الخدمات السحابية في تخزين ومعالجة المعلومات الحساسة.

كما تناولت التنظيمات جانب الشفافية التعاقدية، حيث نصت المادة (الحادية عشرة) على ضرورة وضوح شروط التعاقد بين مقدم الخدمة والمشترك، بما في ذلك تحديد مستوى الخدمة، وحقوق والتزامات الأطراف، وآلية التعامل مع البيانات، وهو ما يعزز الثقة بين الأطراف ويحد من النزاعات المحتملة.

ولا يقتصر التنظيم على هذه اللائحة فقط، بل يتكامل مع عدد من الأنظمة الأخرى، من أبرزها نظام حماية البيانات الشخصية، الذي يضع إطارًا قانونيًا شاملًا لكيفية جمع ومعالجة وتخزين البيانات الشخصية، ويؤكد على ضرورة الحصول على موافقة صاحب البيانات، وتحديد الغرض من المعالجة، كذلك يأتي نظام مكافحة الجرائم المعلوماتية ليجرّم أي اعتداء على البيانات أو إساءة استخدامها، مثل الاختراق أو التشهير أو التلاعب بالمعلومات.

المطلب الثاني: الجهات المختصة بالإشراف والرقابة

تتولى عدة جهات حكومية مهمة الإشراف على قطاع الخدمات السحابية في المملكة، وذلك لضمان الامتثال للأنظمة وتحقيق الحوكمة الفعالة، وتأتي في مقدمة هذه الجهات هيئة الاتصالات والفضاء والتقنية، التي تُعد الجهة التنظيمية الرئيسية لهذا القطاع، حيث تختص بوضع اللوائح والتعليمات، وإصدار التراخيص، ومراقبة التزام مقدمي الخدمات بالأنظمة. كما تمتلك الهيئة صلاحيات رقابية تُمكّنها من اتخاذ الإجراءات اللازمة في حال مخالفة الأنظمة، مما يعزز من مستوى الانضباط في السوق.

كما للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) دورًا مهمًا في مجال حوكمة البيانات، حيث تشرف على تطبيق نظام حماية البيانات الشخصية، وتعمل على وضع السياسات والمعايير المتعلقة بإدارة البيانات، بما يضمن استخدامها بشكل آمن ومنظم.

ومن جانب آخر، للجهات القضائية دور أساسي في الفصل في المنازعات التي قد تنشأ بين مقدمي الخدمات والمستخدمين، سواء كانت هذه المنازعات ذات طابع تعاقدي أو تقصيري، ويُعد هذا الدور القضائي ضمانة أساسية لحماية الحقوق، وتحقيق العدالة، وتعزيز الثقة في البيئة الرقمية.

المبحث الثالث: التزامات مقدمي الخدمات السحابية

المطلب الأول: الالتزام بحماية البيانات وأمن المعلومات

يُعد الالتزام بحماية البيانات وأمن المعلومات من أهم الالتزامات التي تقع على عاتق مقدمي الخدمات السحابية، نظرًا للطبيعة الحساسة للبيانات التي يتم تخزينها ومعالجتها عبر هذه الخدمات، ولقد نصت المادة (التاسعة) من التنظيمات الصادرة لتنظيم تقديم خدمات السحابية، على ضرورة اتخاذ مقدم الخدمة التدابير اللازمة لحماية البيانات، سواء كانت تدابير تقنية مثل التشفير وأنظمة الحماية، أو تدابير تنظيمية مثل وضع سياسات داخلية للتحكم في الوصول إلى البيانات.

ولا يقتصر هذا الالتزام على مجرد الحماية، بل يمتد ليشمل الحفاظ على سرية البيانات وعدم الإفصاح عنها إلا في حدود ما يسمح به النظام أو بموافقة المستخدم المعني، كما يشمل ضمان سلامة البيانات من التعديل أو الإتلاف، وهو ما يعزز من موثوقية الخدمات السحابية.

المطلب الثاني: الالتزام باستمرارية الخدمة والإفصاح عن الحوادث

إلى جانب حماية البيانات، يلتزم مقدم الخدمة بضمان استمرارية تقديم الخدمة دون انقطاع، إلا في الحالات الطارئة أو لأغراض الصيانة، مع ضرورة إشعار المستخدمين بذلك مسبقًا متى أمكن ذلك، كما نصت المادة (الثالثة عشرة) على التزام مقدم الخدمة بالإفصاح عن الحوادث الأمنية، مثل الاختراقات أو تسرب البيانات، وهو التزام يعكس مبدأ الشفافية، ويُمكّن المستخدمين من اتخاذ الإجراءات اللازمة لحماية مصالحهم.

ويشمل هذا الالتزام أيضًا سرعة التعامل مع الحوادث، واتخاذ التدابير اللازمة للحد من آثارها، وإبلاغ الجهات المختصة عند الحاجة، مما يساهم في تعزيز الأمن السيبراني بشكل عام.

المبحث الرابع: المسؤولية النظامية عن مقدمي الخدمات السحابية

المطلب الأول: أساس المسؤولية وأركانها

تقوم مسؤولية مقدمي الخدمات السحابية على أساس الإخلال بالالتزامات، سواء كانت هذه الالتزامات ناشئة عن عقد أو عن نص نظامي، فإذا كان هناك عقد بين مقدم الخدمة والمستخدم، فإن المسؤولية تكون عقدية في حال عدم تنفيذ الالتزام أو تنفيذه بشكل غير صحيح.

أما في حال عدم وجود علاقة تعاقدية، فإن المسؤولية قد تكون تقصيرية، متى توافرت أركانها الثلاثة، وهي: الخطأ، والضرر، وعلاقة السببية.

فالخطأ يتمثل في إخلال مقدم الخدمة بالتزاماته، كعدم توفير الحماية الكافية للبيانات، أو الإهمال في إدارة الأنظمة، أما من ناحية الضرر، فهو الأذى الذي يصيب المستخدم، مثل فقدان البيانات، أو تسريب معلومات حساسة، أو تعطل الخدمة، في حين تتمثل علاقة السببية في وجود رابط مباشر بين الخطأ والضرر، بحيث يكون الضرر نتيجة طبيعية ومباشرة للخطأ.

المطلب الثاني: حالات قيام المسؤولية والإعفاء منها

تقوم مسؤولية مقدم الخدمة في عدة حالات، من أبرزها:

1- الإخلال بحماية البيانات أو تسريبها.

2- فقدان البيانات نتيجة ضعف الأنظمة.

3- عدم الالتزام بشروط العقد.

4- مخالفة الأنظمة، مثل نقل البيانات بشكل غير مشروع.

وفي المقابل، قد يُعفى مقدم الخدمة من المسؤولية في حالات معينة، مثل:

1- القوة القاهرة: كالكوارث الطبيعية أو الأعطال الخارجة عن الإرادة.

2-خطأ المستخدم: إذا كان الضرر نتيجة إهماله أو سوء استخدامه للخدمة.

3- الشروط التعاقدية: بشرط أن تكون صحيحة ولا تخالف الأنظمة.

وتُعد الظروف الطارئة من أكثر الحالات شيوعًا في البيئة الرقمية، نظرًا لطبيعة المخاطر التقنية التي قد تكون خارجة عن سيطرة مقدم الخدمة.

المبحث الخامس: الآثار النظامية لفقدان البيانات وسبل الحد من المخاطر

المطلب الأول: التعويض عن الأضرار الناشئة عن فقدان البيانات

يُعد فقدان البيانات من الأمور الشائعة بخدمات الحوسبة السحابية؛ لما يترتب عليه من آثار قانونية وتقنية قد تمتد آثارها إلى الأفراد والمنشآت على حد سواء، ولا يقتصر أثر فقدان البيانات على ضياع المعلومات المخزنة فحسب، بل قد يؤدي إلى توقف الأعمال، وانتهاك خصوصية المستخدمين، والإخلال بالالتزامات التعاقدية، فضلًا عن تعرض الجهات لخسائر مالية وتشغيلية جسيمة.

وقد أولت تنظيمات تقديم خدمات الحوسبة السحابية الصادرة عن هيئة الاتصالات والفضاء والتقنية اهتمامًا واضحًا بمسألة المسؤولية عن الأضرار الناشئة عن فقدان البيانات، وأكدت على مسؤولية مقدم الخدمة عن الأفعال أو حالات الإهمال الصادرة عنه أو عن العاملين لديه أو المتعاقدين معه، سواء وقعت داخل المملكة أو خارجها، كما منعت مقدم الخدمة من التنصل من المسؤولية عن الخسائر والأضرار التي تلحق ببيانات المشترك متى كانت تلك الأضرار ناتجة عن أفعال متعمدة أو عن الإهمال أو التقصير من جانبه.

وفي هذا السياق، فإن مسؤولية مقدم الخدمة لا تقتصر على فقدان البيانات فقط، وإنما تمتد إلى الإخلال بمعايير جودة الخدمة أو انخفاض مستوى الأداء أو تعذر الوصول إلى البيانات أو توقف الخدمة بما يخالف الالتزامات الواردة في عقد الحوسبة السحابية أو الأحكام النظامية الملزمة.

وكذلك أجازت ذات التنظيمات في أحكامها لمقدم الخدمة وضع حدود معقولة للمسؤولية عن بعض الأضرار غير المباشرة أو خسائر الإيرادات والأرباح غير المقصودة، كما سمحت بتحديد سقف للمسؤولية يتناسب مع طبيعة الخدمة، أو تعويض المشترك في خدماتها السحابية.

ويُستفاد من ذلك أن المنظم السعودي تبنى نهجًا يقوم على تحقيق التوازن بين حماية المشتركين وعدم تحميل مقدمي الخدمات مسؤولية مطلقة عن جميع الأضرار، مع التأكيد على عدم جواز الإعفاء من المسؤولية في حالات الإهمال أو الأفعال المتعمدة.

المطلب الثاني: الوسائل النظامية والتعاقدية للحد من المخاطر وتعزيز الامتثال

اعتمد المنظم السعودي مجموعة من الوسائل النظامية والتعاقدية التي تهدف إلى الحد من المخاطر المرتبطة بفقدان البيانات وتعزيز الامتثال في بيئة الحوسبة السحابية، وذلك من خلال فرض عدد من الالتزامات على مقدمي الخدمات ومشتركيها.

ومن أبرز هذه الوسائل تصنيف بيانات المشترك وفق مستويات محددة تراعي درجة سريتها ومدى الحاجة إلى المحافظة على سلامتها وتوافرها، إذ تُصنف البيانات إلى بيانات سرية للغاية وسرية ومقيدة وعامة، بما يسهم في تطبيق الضوابط المناسبة لكل فئة من البيانات.

كما ألزمت التنظيمات في المادة (التاسعة) أن يجب على مقدم الخدمة أن يبلغ الهيئة والمشتركين دون تأخير عند تعرض معلومات المستخدمين أو وثائقهم لأي انتهاك، وهو ما يسهم في الحد من الآثار السلبية المترتبة على فقدان البيانات ومعالجتها بصورة سريعة، ومن الوسائل الوقائية كذلك إلزام مقدم الخدمة بمنح المشترك الحق في الوصول إلى بياناته والتحقق منها وتصحيحها وحذفها وفقًا للضوابط النظامية المعمول بها، بما يعزز من سيطرة المشترك على بياناته ويحد من مخاطر فقدانها أو إساءة استخدامها.

أو من خلال تضمين عقود الحوسبة السحابية حدًا أدنى من البيانات الأساسية، ومن ذلك النص على كيفية التعامل مع بيانات المشترك وآلية استعادتها عند انتهاء العقد، بالإضافة إلى تحديد مستويات الخدمة وإجراءات معالجة الشكاوى والقانون الواجب التطبيق وآليات إنهاء العلاقة التعاقدية.

كما ألزمت التنظيمات مقدمي الخدمات بوضع سياسات واضحة لاستمرارية الأعمال والتعافي من الكوارث وإدارة المخاطر، مع ضرورة تزويد المشتركين بملخص لهذه السياسات والإجراءات؛ لضمان استمرار الخدمات وتقليل احتمالية فقدان البيانات.  كما أوجبت على مقدمي الخدمات تقييم المخاطر المحتملة وتوثيقها في سجل خاص بالمخاطر، والعمل على تطوير نظام لإدارة استمرارية الأعمال.

ويتضح مما سبق أن المنظم السعودي لم يقتصر على معالجة الآثار المترتبة على فقدان البيانات بعد وقوعها، وإنما اتجه إلى تبني سياسة وقائية تقوم على تعزيز الامتثال ووضع الضمانات النظامية والتعاقدية اللازمة لحماية البيانات وضمان استمرارية الخدمات السحابية.

الخاتمة

تناولت هذه الدراسة المسؤولية النظامية لمقدمي الخدمات السحابية عن فقدان البيانات في النظام السعودي، من خلال بيان مفهوم الخدمات السحابية وخصائصها وأنواعها، واستعراض التنظيمات والأنظمة التي تحكم هذا القطاع، ثم تحليل الالتزامات الواقعة على عاتق مقدمي الخدمات، وتحديد الأساس النظامي للمسؤولية وحالات قيامها والإعفاء منها، وصولًا إلى بيان الآثار المترتبة على فقدان البيانات والوسائل النظامية والتعاقدية الكفيلة بالحد من المخاطر.

وقد أظهرت الدراسة أن المنظم السعودي أولى حماية البيانات أهمية كبيرة، من خلال وضع إطار نظامي متكامل ينظم تقديم الخدمات السحابية ويحدد مسؤولية مقدميها، بما يحقق التوازن بين تشجيع التحول الرقمي وحماية حقوق المستخدمين. كما تبين أن المسؤولية عن فقدان البيانات لا تقوم لمجرد وقوع الضرر، وإنما تستند إلى توافر مجموعة من العناصر النظامية التي تحدد نطاق المسؤولية وحدودها.

أبرز النتائج

1. تُعد الخدمات السحابية من أهم التقنيات الحديثة التي أسهمت في تطوير البيئة الرقمية وتسهيل عمليات تخزين البيانات ومعالجتها.

2. تبنى المنظم السعودي إطارًا نظاميًا متكاملًا لتنظيم الخدمات السحابية من خلال تنظيمات تقديم خدمات الحوسبة السحابية، إلى جانب نظام حماية البيانات الشخصية ونظام مكافحة الجرائم المعلوماتية.

3. يلتزم مقدمو الخدمات السحابية باتخاذ التدابير التقنية والتنظيمية اللازمة لحماية البيانات والمحافظة على سريتها وسلامتها.

4. تقوم المسؤولية النظامية لمقدم الخدمة عند الإخلال بالالتزامات التعاقدية أو النظامية، سواء كانت المسؤولية عقدية أو تقصيرية.

5. يُعد فقدان البيانات من أبرز صور الضرر التي قد تترتب على الإخلال بالتزامات مقدم الخدمة، لما ينتج عنه من آثار قانونية واقتصادية وتقنية.

6. لا يجوز لمقدم الخدمة الإعفاء من المسؤولية إذا كان فقدان البيانات ناتجًا عن الإهمال أو التقصير أو الأفعال المتعمدة.

7. اعتمد المنظم السعودي مجموعة من الوسائل الوقائية للحد من المخاطر، مثل تصنيف البيانات، والإفصاح عن الحوادث الأمنية، ووضع خطط لاستمرارية الأعمال والتعافي من الكوارث.

التوصيات

1. تعزيز الرقابة على مقدمي الخدمات السحابية؛ لضمان الالتزام بالمتطلبات النظامية المتعلقة بحماية البيانات.

2. تطوير النصوص التنظيمية بصورة مستمرة بما يتناسب مع التطورات التقنية المتسارعة في مجال الحوسبة السحابية.

3. زيادة وعي المستخدمين بحقوقهم والتزاماتهم عند التعاقد مع مقدمي الخدمات السحابية.

4. تشجيع الجهات المختلفة على تضمين العقود السحابية أحكامًا واضحة تتعلق بحماية البيانات وآليات التعويض عند فقدانها.

5. تعزيز تطبيق معايير الأمن السيبراني وإدارة المخاطر داخل المنشآت التي تعتمد على الخدمات السحابية.

قائمة المراجع والمصادر

1. تنظيمات تقديم خدمات الحوسبة السحابية، الإصدار الرابع، هيئة الاتصالات والفضاء والتقنية، لعام (2023م). 
2. إبراهيم، هبة. ” موردو خدمات الحوسبة السحابية على الإنترنت”، (2022م). (48): 2-14.
3. عبد الجليل. طواهير. بشير. بن شويحة. امنة. بن زيان. ” خدمات الحوسبة السحابية بالقطاع الحكومي بين إمكانيات التطبيق والتحديات الأمنية. (2021) 353-2773.