إقامة البيانات السحابية لدى ARPCE: كيف يضع الإطار الجزائري 2026 مستضيفي البيانات المحليين في الصدارة

الركائز القانونية الثلاث التي ينبغي لكل CIO معرفتها

كل نقاش حول تشغيل أحمال عمل منظّمة في بيئات السحابة العامة الجزائرية يعود في النهاية إلى ثلاث وثائق. الأولى هي القانون رقم 22-39 المؤرّخ في 10 جانفي 2022، الذي أرسى النظام التنظيمي للحوسبة السحابية وتخزين البيانات ووضع الترخيص ضمن صلاحيات Autorité de Régulation de la Poste et des Communications Électroniques (ARPCE). الثانية هي قرار ARPCE رقم 48/SP/PC/ARPT/17 المؤرّخ في 29 نوفمبر 2017، الذي يحدّد المواصفات التقنية لخدمات الاستضافة والتخزين — وبالتحديد التزام إقامة البنية التحتية على التراب الوطني، واستضافة بيانات الزبون وتخزينها محلياً، وضمان حل للنسخ الاحتياطي على التراب نفسه. الثالثة هي ترخيص المشغّل ذاته، الذي تمنحه ARPCE لمدة 7 سنوات قابلة للتجديد وغير قابل للتحويل، وأي تغيير جوهري في هيكل المساهمين يتطلب موافقة الهيئة الضابطة.

هذه الركائز الثلاث هي ما يحوّل خطاب «السحابة السيادية» المجرّد إلى التزامات امتثال يتعيّن على CIO تصميم البنية حولها. حمل العمل الذي ينفّذ في منطقة سحابية خارج التراب الجزائري ليس غير قانوني بطبيعته، لكن حمل العمل المصنّف حساساً — سجلات المعاملات المصرفية، الأرشيف الوزاري، الملفات الصحية، البيانات الوصفية للاتصالات — يظل مقيّداً ببنية تحتية مقامة فيزيائياً داخل البلاد وتشغّلها جهة مرخّصة من ARPCE.

مشهد المزوّدين المرخّصين في 2026

في مطلع 2026، منحت ARPCE تراخيص استضافة سحابية لعدة مشغّلين وطنيين. وفقاً لقائمة الهيئة الضابطة العلنية وتقرير State of Software Engineering in Algeria المستقل، تُعدّ ISAAL وAYRADE وeBS وADEX Cloud من بين أبرز المزوّدين المرخّصين الذين يقدّمون خدمات استضافة الويب والسحابة للسوق الجزائرية. كل واحد منهم يعتمد على بنية مراكز بيانات موجودة على التراب الوطني وحصل على الملف الذي تشترطه ARPCE — بما في ذلك إثبات دفع رسوم إدارة الملف البالغة 28000 دج خارج الضريبة وإثبات الامتثال للمواصفات التقنية الواردة في القرار 48.

أشارت وزارة البريد والمواصلات السلكية واللاسلكية، عبر خطط استراتيجية متتالية، إلى أن قائمة المزوّدين المرخّصين مقرّر أن تتوسّع لا أن تبقى ثابتة. وتمثّل الجهات العمومية — منصة السحابة السيادية لـ Djezzy، وذراع البنية الرقمية لاتصالات الجزائر، ومراكز البيانات المرتبطة بالدولة في الجزائر العاصمة ووهران — أبرز المرشحين للموجة المقبلة من التراخيص. بالنسبة لمديري CIO في المؤسسات، الأثر العملي أن قائمة الخيارات المتوافقة تتّسع — لا العكس.

كيف يتكامل ذلك مع قانون حماية البيانات 18-07

تتقاطع إقامة البيانات مع حماية البيانات دون أن تكون مطابقة لها. القانون رقم 18-07 المؤرّخ في 10 جوان 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي — والسلطة الوطنية لحماية المعطيات الشخصية (ANPDP) التي أنشأها — يحكم كيف تُجمع البيانات وتُعالج وتُنقل، بما في ذلك التحويلات العابرة للحدود. إطار ARPCE يحكم مكان إقامة البنية التحتية؛ وإطار ANPDP يحكم ما يُسمح بفعله بالبيانات عليها.

بالنسبة لبنك ينقل أحمال عمل Core Banking إلى سحابة خاصة، فإن ترخيص ARPCE للمستضيف وتسجيل ANPDP للمسؤول عن المعالجة هما مسارا امتثال متوازيان، لا استمارة واحدة. أكثر أخطاء الاندماج شيوعاً بين شركات السوق المتوسطة هو التعامل مع أحدهما كبديل عن الآخر. يمكن أن يكون مزوّد سحابي مرخّصاً بالكامل من ARPCE ويظل الزبون مع ذلك غير ممتثل في حماية البيانات، والعكس صحيح.

قائمة التحقق العملية للامتثال في 2026

بالنسبة لـ CIO يُعدّ هجرة أو CISO يدقّق وضعية سحابية قائمة، العمل الفوري وثائقي لا تقني.

أولاً، تأكّد من أن كل مزوّد يتعامل مع بيانات منظّمة يظهر في قائمة ARPCE الحالية لمستضيفي السحابة المرخّصين وأن الترخيص لم ينتهِ (فترة السبع سنوات القابلة للتجديد تعني أن الدفعات الأولى تقترب من تجديدها الأول). ثانياً، اطلب واحتفظ بشهادة امتثال المزوّد للقرار 48 — الوثيقة التي تذكر مركز البيانات الجزائري، وموقع النسخ الاحتياطي، وإجراء الاستجابة للحوادث. ثالثاً، اربط كل فئة بيانات يعالجها حمل العمل بالقانون 18-07، وإن لزم الأمر، أودع تسجيل المسؤول عن المعالجة لدى ANPDP. رابعاً، لأي مكوّن دولي (أداة SaaS ذات خوادم أجنبية، بوابة دفع قريبة من SWIFT)، وثّق الأساس القانوني للتحويل العابر للحدود أو اعزل التدفق.

هذا هو العمل غير اللامع الذي يفصل التدقيق النظيف عن حادثة سمعة. تنتقل الهيئة الضابطة من مقاربة «التسجيل لمرة واحدة» إلى مقاربة «الامتثال المستمر الموثّق»، والمؤسسات الجاهزة بالفعل لإصدار الأوراق عند الطلب هي التي ستتجنّب الاضطراب حين تضيق التوجيهات أكثر.

لماذا الإطار رياح داعمة لا فرامل

بالنسبة لمزوّدي الاستضافة الجزائريين، قاعدة الإقامة هي الميزة التنافسية الأوضح في مواجهة دخول هايبرسكيلر. لا تملك AWS وAzure وGoogle Cloud مناطق داخل البلد، ويمكن لمستضيف محلي مرخّص من ARPCE أن يخدم قانونياً أحمال عمل لا يستطيع هايبرسكيلر أجنبي خدمتها — في الوقت الحالي. هذا الحصن التنظيمي يُسند منطق الاستثمار الرأسمالي المحلي: مراكز بيانات جديدة قيد الإنشاء في الجزائر العاصمة ووهران وحاسي مسعود قابلة للتمويل تحديداً لأن محيط الامتثال محدّد جيداً.

بالنسبة لمديري CIO، يزيل الإطار جزءاً معتبراً من الغموض القانوني. هناك كتاب قواعد منشور، قائمة قصيرة من المزوّدين المرخّصين، مدة ترخيص واضحة، وهيئة ضابطة قراراتها علنية. هذه نقطة انطلاق أفضل بشكل لافت مما كانت عليه قبل خمس سنوات، حين كانت معظم عقود السحابة في الجزائر تُحرّر على أسس قانونية ارتجالية.

المصادر والقراءات الإضافية

• Hosting and storage in cloud computing — ARPCE
• Réglementation — ARPCE
• Data protection and cybersecurity laws in Algeria — CMS Expert Guide
• Cloud and DevOps — State of Software Engineering in Algeria
• Algeria Data Protection Laws of the World — DLA Piper
• Which Way for Data Localisation in Africa? Brief — CIPESA