- الرئيسية
- الحلول
- لماذا Klytic
- الأدلة
- الأسعار
- الشركاء
- اتصل بنا
-
-
كتابة «سحابة سيادية» في طلب عروض تعني طرح سؤال يجيب عنه كل مرشح بنعم. فتصبح الأجوبة غير قابلة للمقارنة، ويتم الاختيار على أساس السعر أو الانطباع الذي يتركه العرض التقديمي.
تُلزم الشبكة كل مرشح بالإجابة عن السؤال نفسه، مع وثيقة داعمة. وهي تحمي المشتري أيضا بعد التوقيع: فالالتزام المكتوب في الرد على طلب العروض يمكن إدراجه في العقد، في حين لا يمكن مراقبة نعت. والمفهوم نفسه مشروح في ما هي السحابة السيادية. أما هذه الصفحة فمخصصة للشراء.
اعتمدوا هذا التعريف.
تُعامل خدمة رقمية على أنها سيادية، بالنسبة إلى مشتر أوروبي، عندما تخضع الشركة التي تشغّلها لقانون أوروبي، وتبقى البيانات المعهود بها ونسخها الاحتياطية داخل النطاق الجغرافي المعلن، وتكون صلاحيات الوصول التشغيلي محددة الهوية، ويستطيع العميل تصدير بياناته ثم طلب حذفها.
هذه الجملة أداة عمل. وليست مادة من القانون رقم 09-08، الذي لا يمنح أي علامة «سيادية».
في المغرب، النص المرجعي هو القانون رقم 09-08، الصادر بتنفيذه الظهير الشريف رقم 1-09-15 بتاريخ 18 فبراير 2009، تحت مراقبة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP). ويُخضع هذا القانون المعالجات لتصريح مسبق أو، بالنسبة إلى بعضها، لإذن مسبق (المادة 12)، ويفرض تدابير أمنية ملائمة وعقدا مع كل معالج من الباطن يقدم ضمانات كافية (المادة 23). ولا يجوز النقل إلى دولة أجنبية إلا إذا كانت هذه الدولة تضمن مستوى حماية كافيا (المادة 43)، باستثناء حالات منها الموافقة الصريحة، أو تنفيذ عقد، أو إذن صريح ومعلل من CNDP (المادة 44).
كل جزء من الجملة يحيل إلى معيار أو أكثر من المعايير الواردة أدناه. وهذا ما يجعلها قابلة للاستعمال: يمكن تقسيمها إلى أسئلة وتنقيط الأجوبة.
يُثبت كل معيار بوثيقة، لا بنعت.
لا تحمل المعايير العشرة الوزن نفسه لدى جميع المشترين. بالنسبة إلى البريد الإلكتروني المهني ومشاركة الملفات، تصنع المعايير 1 و3 و4 و5 و9 عموما الفارق بين العروض. والمعيار 10 إقصائي عندما يكون مشترطا، ومحايد في غير ذلك. حددوا الترجيح قبل فتح الأجوبة، لا بعده.
المكان لا يعادل القانون. مركز بيانات في فرانكفورت تشغّله شركة أمريكية يظل خدمة تابعة لهذه الشركة. ويستهدف CLOUD Act الأمريكي البيانات التي يحوزها مزود خدمة خاضع للولاية القضائية للولايات المتحدة، أيا كان بلد القرص. انظروا حماية الشركة من CLOUD Act والمقارنة السحابة الأوروبية أم السحابة الأمريكية.
القانون الأوروبي لا يعني غياب الأوامر القضائية. يمكن لقاض فرنسي أو ألماني أو هولندي أن يأمر مشغّلا يقع في دائرة اختصاصه بتسليم بيانات. والفرق يتعلق بالقاضي، والمسطرة، وطرق الطعن. والشبكة التي توحي بعكس ذلك تضلل المشتري.
البرنامج والمشغّل أمران مختلفان. تنشر Nextcloud شركة Nextcloud GmbH في ألمانيا. وتنشر Zimbra شركة Synacor في الولايات المتحدة. وBlueMind شركة فرنسية. وفي الحالات الثلاث، تتوقف سيادة خدمتكم على من يثبتها، ومن ينسخها احتياطيا، ومن يرد على الهاتف. وجنسية الناشر مهمة أساسا إذا كان له وصول إلى البيانات: وتُعالج عندئذ في المعيار 7.
SecNumCloud ضيق النطاق. إنه تأهيل تمنحه ANSSI، عرضا بعرض، بنطاق محدد وتاريخ انتهاء. وكثيرا ما يُشترط للبيانات الحساسة للدولة. وهو غير متناسب كمعيار وحيد لشركة صغيرة أو متوسطة تبحث عن بريد إلكتروني مهني ومشاركة ملفات. وهو غير كاف إذا احتُج به دون قراءة القرار.
لا يغطي أي عرض جميع استعمالات Microsoft 365. فـExcel المتقدم وPower BI ومنظومة Teams والإضافات المهنية ليس لها مقابل عام لدى المشغّلين الأوروبيين. ومعيار السيادة لا يحسم هذه النقطة. بل يضاف إليها. وإذا كانت هذه الاستعمالات محورية، فقد تقود الشبكة إلى الاحتفاظ بـMicrosoft 365 عن بينة: انظروا Microsoft 365 في مواجهة حل سيادي.
استبدلوا عبارة «سحابة سيادية» بالمعايير العشرة، مع الإثبات المنتظر لكل منها. وستتمكنون حينئذ من مقارنة عرض Microsoft مع إقامة البيانات، وعرض Google مع منطقة بيانات، وعرض سويسري مثل Infomaniak، وعرض مشغَّل في فرنسا. وتصبح المقارنة قراءة لإثباتات، لا معركة نعوت.
| المعيار | السؤال المطروح على المرشح | الوثيقة المنتظرة |
|---|---|---|
| 1. الشركة المشغّلة | أي شركة تشغّل الخدمة، ومن يتحكم فيها؟ | مستخرج من السجل التجاري، والهيكل التنظيمي للمجموعة |
| 2. قانون العقد | أي قانون، وأي محكمة؟ | بند الشروط العامة واتفاقية المعالجة |
| 3 و4. النطاق والمكان | أي فئات من البيانات، وفي أي بلدان؟ | جدول حسب الفئة: المحتوى، والنسخ الاحتياطية، والسجلات، والدعم |
| 5. الإدارة | من يتولى الإدارة، ومن أين، وبأي أثر؟ | وصف الفرق وآلية التسجيل |
| 6. المفاتيح | من يستطيع فك التشفير، وفي أي حالات؟ | وصف مخطط التشفير |
| 7. المتعاقدون من الباطن | من يتلقى نسخة أو وصولا؟ | قائمة اسمية مع البلدان |
| 8. السلطات | ماذا تفعلون أمام طلب ما؟ | مسطرة مكتوبة |
| 9. قابلية الاسترداد | كيف نسترجع كل شيء، وفي كم من الوقت؟ | مسطرة التصدير، والصيغ، واختبار |
| 10. التأهيل | هل العرض المقترح مؤهل؟ | مرجع في فهرس ANSSI، إذا كان مشترطا |
حالة افتراضية. تجدد شركة خدمات متوسطة الحجم بريدها الإلكتروني المهني ومنصة مشاركة ملفاتها. وتطلب النسخة الأولى من دفتر تحملاتها «حل سحابة سيادية مستضافا في أوروبا». فيجيب المرشحون الثلاثة بنعم.
تعيد إدارة نظم المعلومات صياغة طلب العروض باستعمال الشبكة. فتصبح الأجوبة مقروءة. المرشح الأول يستضيف في أوروبا لكنه ينتمي إلى مجموعة خاضعة للقانون الأمريكي: المعيار 1 غير مستوفى، والمعياران 3 و4 موثقان جيدا. والثاني شركة أوروبية، لكنه يعهد بالدعم الليلي إلى متعاقد من الباطن خارج النطاق: المعيار 5 يحتاج إلى تفاوض. والثالث يستوفي المعايير القانونية لكنه لا يغطي استعمالا مهنيا: على الإدارة العامة أن تحسم. لم تختر الشبكة بدلا من الشركة. بل جعلت الاختيار صريحا.
لا. القانون رقم 09-08 لا يمنح أي علامة «سيادية». وSecNumCloud تأهيل لعرض تمنحه ANSSI، وليس تعريفا عاما. والتعريف المقترح هنا أداة عمل للمشتري.
ليس عموما. يتعلق المعيار بالشركة التي تشغّل الخدمة وبالشركة التي تتحكم فيها. ويمكن لفرع أن يصدر فواتيره باليورو ويستضيف في أوروبا وهو ينتمي إلى مجموعة خاضعة للقانون الأمريكي. وتفصّل صفحة السحابة الأوروبية أم السحابة الأمريكية هذا الفرق.
يجب طرحها كلها، للحصول على أجوبة قابلة للمقارنة. أما وزنها فيتوقف على بياناتكم والتزاماتكم. والترجيح المحدد مسبقا يجنب تكييف الشبكة على مقاس المرشح المفضل.
نعم، وهذه هي فائدتها. فآليات إقامة البيانات لدى هذين الناشرين تُقرأ في المعيارين 3 و4. وجنسية الناشر تُقرأ في المعيار 1. وتساعد صفحة Microsoft 365 أو Google Workspace أو Klytic على الاختيار بين هذه العروض.
تستوفي Klytic جزءا من الشبكة دون جزء آخر. المشغّل هو Dedicace Software، وهي شركة فرنسية. ويختار العميل استضافة لدى Klytic في أي منطقة جغرافية توافق الولاية القضائية المطبقة، رهنا بتوفر الخدمات المطلوبة، أو على خوادم العميل. وناشر البريد الإلكتروني المهني أمريكي (Zimbra / Synacor)، وناشر الوثائق ألماني (Nextcloud)، مع مثيل مخصص لكل عميل.
فيما يخص معيار المفاتيح، تظل البيانات تحت سيطرة العميل أو تحفظها Klytic لحسابه، في منطقة جغرافية تخضع للولاية القضائية المطبقة. وتشفر الوثائق عند المصدر بمفتاح لا تستطيع Klytic قراءته. وتشفر الرسائل أثناء التخزين بمفاتيح تديرها Klytic، لأن الخدمة يجب أن تتمكن من معالجتها؛ وللحصول على سرية لا تستطيع Klytic رفعها، يمكن للعميل تشفير رسائله من طرف إلى طرف (S/MIME أو GPG) والاحتفاظ بمفتاحه الخاص. وترد التفاصيل في صفحة حماية الشركة من CLOUD Act. ويجب أن يصف العقد هذه الحيازة وهذا التشفير.
لا تملك Klytic تأهيل SecNumCloud. وتقديمها على خلاف ذلك سيكون غير دقيق.
تصف هذه الصفحة إطارا عاما. ولا تغني عن تحليل عقدكم.
الوضع القانوني في 5 أكتوبر 2026. لا يغني هذا النص عن تحليل العقد. في المغرب، يؤطر القانون رقم 09-08 معالجة المعطيات الشخصية ونقلها إلى الخارج، وتتولى CNDP مراقبة تطبيقه. يُعتمد كتالوج ANSSI مرجعًا بخصوص SecNumCloud.
تمت مراجعتها في أكتوبر 2026.
البريد الإلكتروني والوثائق ومؤتمرات الفيديو وCRM والهاتف، مستضافة في المنطقة التي تتوافق مع الاختصاص القضائي الذي تخضعون له، أو لديكم.
عرض الترحيب
عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.
