الأمن السيبراني · الامتثال السحابي · عُمان · الإمارات · قطر · السعودية
الامتثال السحابي مع Zoho وMicrosoft وGoogle
بريدك وملفاتك وتطبيقات أعمالك محفوظة في مراكز بيانات Zoho وMicrosoft وGoogle. نوضح لك الشهادات ومواقع الاستضافة المحلية التي يعلنها كل مورّد لبلدك، ثم نضبط المنصة لتعمل وفق ما يطلبه فريق الامتثال لديك.
لماذا تعمل مع جلف إنفوتك على الامتثال السحابي؟
شريك Zoho المعتمدوMicrosoft Solutions Partner for Modern Work وشريك Google Cloud Premier: المنصات في هذه الصفحة هي التي نرخّصها وننشرها وندعمها كل يوم.
منذ 2007في الشرق الأوسط، ولدينا أكثر من 1,500 عميل نشط للخدمات السحابية ومكاتب في مسقط ودبي والدوحة.
ننشئ الحساب في المكان الصحيح من اليوم الأولالبلد الذي يُنشأ فيه حساب Zoho، أو المنطقة التي يُنشأ فيها مستأجر Microsoft 365، يحدد مكان حفظ البيانات.
أدوار واضحةيعتمد المورّد سحابته، ويحدد فريق الامتثال لديك المتطلبات، ونضبط نحن المنصة لتطابقها.
يعتمد الامتثال السحابي على السحابة التي تحفظ بياناتك. تنشر جلف إنفوتك (Gulf Infotech) Zoho وMicrosoft 365 وGoogle Workspace وGoogle Cloud، فتبقى بياناتك في مراكز البيانات المعتمدة لدى المورّد، ضمن شهادات ISO/IEC 27001 وتقارير SOC 2 والتزامات GDPR الخاصة به. تستضيف Zoho البيانات في الإمارات والسعودية، وMicrosoft 365 في الإمارات، وGoogle Cloud في قطر والسعودية.
- تحديد النطاقمتطلباتك
- مراجعة الفجواتالهويات والأجهزة والبريد
- المعالجةضوابط مطبّقة
- ملف الأدلةلفريق الامتثال لديك
امتثال مَن يهمك عندما تكون بياناتك في السحابة؟
امتثال المورّد. عندما تستخدم Zoho أو Microsoft 365 أو Google Workspace، يُحفظ بريدك وملفاتك وسجلاتك وتُعالج في مراكز بيانات ذلك المورّد. والشهادات التي يسأل عنها المدققون والعملاء، مثل ISO/IEC 27001 أو تقرير SOC 2، تخص سحابة المورّد، وينشرها كل مورّد في صفحات الثقة الخاصة به.
أما ما يبقى عليك فهو طريقة إعداد المنصة: من يسجّل الدخول وكيف، وأي الأجهزة تحمل بيانات الشركة، وما الذي يمكن مشاركته خارجها، ومدة الاحتفاظ بالسجلات، وهل تنجح استعادة النسخ الاحتياطية. وهذا الجزء نتولى ضبطه. والشهادات أدناه بيانات المورّدين أنفسهم، وروابطها في مصادر هذه الصفحة.
ما الشهادات التي تعلنها Zoho وMicrosoft وGoogle؟
الخلاصة: يحمل المورّدون الثلاثة شهادات ISO وSOC الأساسية نفسها، فيصبح السؤال الحاسم عادةً: أين تُحفظ بياناتك، وكيف ضُبط حسابك. ويستطيع المسؤولون المعتمدون تنزيل شهادات كل مورّد وتقاريره من بوابته.
المورّد: Zoho
الشهادات والتقارير التي يعلنها المورّد: ISO/IEC 27001 و27017 و27018 و27701؛ وISO 9001 وISO 22301؛ وSOC 1 Type 2 وSOC 2 Type 2؛ وPCI DSS لتطبيقات Zoho Books وInvoice وInventory وBilling وExpense وCheckout وCommerce
التزامات الخصوصيةتذكر Zoho أن خدماتها تتضمن ميزات خصوصية متوافقة مع GDPR
المورّد: Microsoft 365
الشهادات والتقارير التي يعلنها المورّد: ISO/IEC 27001 و27017 و27018 و27701؛ وSOC 2 Type 2
التزامات الخصوصيةتُدرج Microsoft اللائحة العامة لحماية البيانات (GDPR) ضمن عروض الامتثال لديها؛ وتقارير التدقيق متاحة في Microsoft Service Trust Portal
المورّد: Google Workspace وGoogle Cloud
الشهادات والتقارير التي يعلنها المورّد: ISO/IEC 27001 و27017 و27018 و27701؛ وSOC 2؛ وCSA STAR Level 2
التزامات الخصوصيةتلتزم Google في عقودها بالامتثال لـ GDPR في معالجة البيانات الشخصية للعملاء في Google Cloud وGoogle Workspace
أين يمكن أن تبقى بياناتك داخل بلدك؟
الخلاصة: في الإمارات والسعودية يمكنك إبقاء بيانات Zoho داخل البلد، وفي الإمارات بيانات Microsoft 365 أيضاً. ولأعباء العمل على Google Cloud، تمثّل الدوحة والدمام منطقتين محليتين لقطر والسعودية. اطّلع على الاستضافة السحابية داخل الدولة وإقامة البيانات.
البلد: الإمارات
Zoho: مراكز بيانات في دبي (رئيسي) وأبوظبي (احتياطي)، بشهادات SOC 1 وSOC 2 Type II وISO 27001 وISO 22301 وPCI DSS، بحسب Zoho
Microsoft 365المستأجر المُنشأ في الإمارات يحفظ بياناته في مراكز بيانات Microsoft في الإمارات. وللحصول على التزام Microsoft الكامل ببقاء البيانات المخزّنة داخل الإمارات في الخدمات التي تحددها Microsoft، يحتاج المستأجر إلى ترخيص Advanced Data Residency (ADR)
Googleتنطبق شهادات Google Workspace العالمية
البلد: السعودية
Zoho: مراكز بيانات في الرياض (رئيسي) وجدة (احتياطي). وZoho مزوّد سحابي مسجّل لدى هيئة الاتصالات والفضاء والتقنية وحاصل على تصنيف الفئة B، وتقول Zoho إن ذلك يعكس الضوابط الأساسية للأمن السيبراني وضوابط الأمن السيبراني للحوسبة السحابية من الهيئة الوطنية للأمن السيبراني
Microsoft 365تنطبق شهادات Microsoft 365 العالمية
Googleمنطقة Google Cloud في الدمام حاصلة على ترخيص الفئة C من هيئة الاتصالات والفضاء والتقنية، بناءً على تقييم الهيئة الوطنية للأمن السيبراني وفق ECC وCCC، إضافة إلى CSA STAR Level 2
البلد: قطر
Zoho: تنطبق شهادات Zoho العالمية
Microsoft 365تنطبق شهادات Microsoft 365 العالمية
Googleمنطقة Google Cloud في الدوحة: شهادة NIA v2.1 من الوكالة الوطنية للأمن السيبراني في قطر لتصنيفات البيانات من C1 إلى C3، إضافة إلى CSA STAR Level 2
البلد: عُمان
Zoho: تنطبق شهادات Zoho العالمية
Microsoft 365تنطبق شهادات Microsoft 365 العالمية
Googleتنطبق شهادات Google العالمية
كيف نساعدك على تلبية متطلبات الامتثال؟
المتطلبات
يحدد فريق الامتثال أو عملاؤك ما يجب تحقيقه: مكان حفظ البيانات، ومن يصل إليها، ومدة الاحتفاظ بها.
المنصة والموقع
نطابق المتطلب مع المورّد ومركز البيانات، مثل حساب Zoho في مركز بيانات الإمارات أو السعودية، أو مستأجر Microsoft 365 يُنشأ في الإمارات مع ADR.
الإعداد
تسجيل الدخول متعدد العوامل، وأدوار المسؤولين، وإدارة الأجهزة، وحدود المشاركة، والاحتفاظ بالبيانات، ومنع فقدان البيانات، وحماية البريد، على المنصة التي تستخدمها.
الأدلة
ملفات تصدير الإعدادات وسجلات الاختبار ليحتفظ بها فريقك، إلى جانب شهادات المورّد وتقاريره التي ينزّلها المسؤولون لديك من بوابته.
المتابعة
مراجعات ربع سنوية وتعديلات على السياسات ضمن عقد دعم.
ماذا تفحص مراجعة ضوابط الأمن والبيانات؟
المراجعة هي الطريقة التي نفحص بها الجزء الذي يخصك ونصلحه: الإعدادات. نراجع أمان تسجيل الدخول وحسابات المسؤولين، والحواسيب والهواتف التي تحمل بيانات الشركة، وحماية البريد من التصيّد والانتحال، وإعدادات المشاركة والتصنيفات، والنسخ الاحتياطية واختبارات الاستعادة، وإعدادات حسابك في Microsoft 365 أو Google Workspace أو Zoho. وتحصل على قائمة بالفجوات مع الحل وتكلفة كل بند، ويمكننا تنفيذ الحلول.
هل Zoho ملتزمة بالامتثال في الإمارات والسعودية؟
تشغّل Zoho مراكز بيانات في البلدين: دبي وأبوظبي في الإمارات، والرياض وجدة في السعودية. وفي السعودية، Zoho مزوّد سحابي مسجّل لدى هيئة الاتصالات والفضاء والتقنية وحاصل على تصنيف الفئة B، وتقول Zoho إن ذلك يعكس ضوابط الهيئة الوطنية للأمن السيبراني. وتعلن Zoho أيضاً شهادات ISO/IEC 27001 و27017 و27018 و27701 وتقرير SOC 2 Type 2 لخدماتها السحابية.
هل يحفظ Microsoft 365 البيانات في الإمارات؟
المستأجر المُنشأ في الإمارات يحفظ بياناته في مراكز بيانات Microsoft في الإمارات. وللحصول على التزام Microsoft الكامل ببقاء البيانات المخزّنة داخل الإمارات في الخدمات التي تحددها Microsoft، يحتاج المستأجر إلى ترخيص Advanced Data Residency (ADR) على كل تراخيصه المدفوعة. والمستأجر المُنشأ في مكان آخر لا ينتقل إلى الإمارات إلا بترحيله إلى مستأجر جديد فيها، وننفّذ ذلك مشروعاً مدفوعاً.
ما مناطق Google Cloud في قطر والسعودية؟
تشغّل Google Cloud منطقة في الدوحة بقطر ومنطقة في الدمام بالسعودية. وبحسب Google، تشمل شهادة NIA v2.1 القطرية منطقة الدوحة لتصنيفات البيانات من C1 إلى C3، وتحمل منطقة الدمام ترخيص الفئة C من هيئة الاتصالات والفضاء والتقنية بناءً على تقييم الهيئة الوطنية للأمن السيبراني. والمنطقتان حاصلتان على CSA STAR Level 2.
هل جلف إنفوتك نفسها حاصلة على شهادات؟
الشهادات التي تنطبق على بياناتك هي شهادات المورّد، لأن بياناتك محفوظة في مراكز بيانات Zoho أو Microsoft أو Google وليس على خوادم جلف إنفوتك. ودورنا اختيار المورّد والموقع المناسبين لمتطلباتك وإعداد الحساب بشكل آمن. ويحدد فريق الامتثال ومستشاروك المتطلبات التي تنطبق على أعمالك.
هل تمتثل Microsoft 365 وGoogle Workspace وZoho للائحة GDPR؟
لكل مورّد بيانه الخاص بشأن GDPR. تُدرج Microsoft اللائحة ضمن عروض الامتثال لديها، وتلتزم Google في عقودها بالامتثال لها في معالجة البيانات الشخصية للعملاء في Google Cloud وGoogle Workspace، وتذكر Zoho أن خدماتها تتضمن ميزات خصوصية متوافقة معها. ويحدد فريق الامتثال لديك كيف تنطبق اللائحة على أعمالك، ونضبط المنصة لتطابق ذلك.
كيف نحصل على شهادات المورّد لأغراض التدقيق؟
ينشر كل مورّد شهاداته وتقارير التدقيق في بوابة الثقة الخاصة به. تتيح Zoho للمسؤولين المعتمدين في المؤسسة تنزيلها من صفحة الامتثال في Zoho Accounts بعد قبول اتفاقية عدم إفصاح إلكترونية، وتنشرها Microsoft في Service Trust Portal، وتوفرها Google في Compliance Reports Manager. ونرشد المسؤول لديك إلى مكان كل منها.
ابدأ بمراجعة الامتثال
أخبرنا بالمنصات التي تستخدمها، وأماكن وجود المستخدمين، وما يطلبه عملاؤك أو فريق الامتثال لديك. نوضح لك أين تقع بياناتك اليوم وما الذي سنغيّره.