توجيهات ARPCE السحابية: خارطة امتثال لمزودي SaaS والاستضافة في الجزائر

لماذا تُهم ARPCE الشركات السحابية الناشئة

سلطة ضبط البريد والمواصلات السلكية واللاسلكية (ARPCE) هي الجهة التي تمنح التراخيص لمشغلي الاتصالات الإلكترونية في الجزائر، بما في ذلك مزودو الاستضافة السحابية وتخزين البيانات. ضمن الإطار الذي أرساه القانون رقم 22-39 المؤرخ في 10 يناير 2022، تمنح ARPCE الاعتماد للمزودين السحابيين وتُراقب امتثالهم لقواعد الاستضافة.

وفقاً لـبوابة ARPCE السحابية ومتابعة state-of-algeria.dev، منحت ARPCE الاعتماد لأبرز مشغلي مراكز البيانات المحلية — بما في ذلك ISAAL وAYRADE وeBS وADEX Cloud — لتقديم الاستضافة والخدمات السحابية. هذا هو الكون المُنظَّم الذي يعمل فيه مؤسسو SaaS ومزودو الاستضافة في الجزائر.

هذه المقالة خارطة امتثال عملية للمؤسسين والمديرين التقنيين ومهندسي البنية التحتية الذين يُخططون للعمل من الجزائر، أو بيع SaaS لعملاء جزائريين، أو الشراكة مع مستضيف معتمد من ARPCE. تُوضّح الالتزامات، لا السياسة.

ثلاثية CIA مُترجَمة إلى توقعات ARPCE

في قلب مقاربة ARPCE ثلاثية أمن مألوفة — السرية والنزاهة والإتاحة — مبنية فوق قانون الاتصالات الإلكترونية ومُواءمة مع إطار حماية البيانات الشخصية (القانون 18-07 المُعدَّل بالقانون 25-11).

السرية

يجب على مشغلي قطاع الاتصالات الإلكترونية ضمان سرية البيانات التي يُعالجونها والتعاون مع السلطات المختصة. يُلزم القانون رقم 18-04 للاتصالات الإلكترونية المزودين بحماية سرية البيانات ومنع أي اعتراض غير مُصرَّح به. بالنسبة لمكدس SaaS، يُترجَم ذلك إلى:

• تشفير أثناء السكون لبيانات المستأجرين (على مستوى قاعدة البيانات أو التطبيق).
• TLS 1.2+ لكل حركة المرور الخارجية، وTLS متبادل للروابط الخلفية الحرجة.
• تحكم في الوصول قائم على الأدوار مع فصل واضح للمسؤوليات بين المطورين والتشغيل والدعم.
• إدارة المفاتيح مع سجلات تدقيق، ويُفضَّل خزنة مدعومة بعتاد للأحمال الحساسة.

النزاهة

تُغطّي النزاهة كلاً من البيانات والأنظمة التي تُعالجها. على المزودين إثبات أن البيانات لا يمكن تعديلها بصمت أثناء التخزين أو النقل، وأن تغييرات الأنظمة تَمر بعملية مُوثَّقة. ضوابط عملية:

• قيود النزاهة على مستوى قاعدة البيانات وبصمات تحقق تشفيرية للكائنات عالية القيمة.
• إدارة التغيير بمراجعة الأقران، والتحكم بالإصدارات، وإمكانية التراجع.
• Infrastructure-as-code لبيئات قابلة للإعادة.
• اختبارات نزاهة النسخ الاحتياطية (تمارين استرداد) على الأقل كل ربع سنة.

الإتاحة

الإتاحة هي المكان الذي تتقاطع فيه ARPCE بوضوح مع حماية المستهلك. مستضيف يُسقط الخدمة بانتظام يُخفق أمام زبائنه، وأيضاً أمام المنظّم. الضوابط المتوقعة:

• SLAs موثّقة وأرصدة خدمة مُتوائمة مع بيانات المراقبة الفعلية.
• معمارية مُتكررة عبر نطاقات الفشل (الطاقة، الشبكة، التخزين).
• خطط استعادة من الكوارث مُختبَرة بأهداف RPO وRTO مُحددة.
• تخطيط سعوي يسبق النمو بدل ملاحقته.

التراخيص والمنظومة

يجب أن يكون مشغّل استضافة سحابية أو تخزين بيانات في الجزائر مُعتمَداً من ARPCE. حُدِّدت رسوم إدارة الملف لترخيص الحوسبة السحابية بمبلغ 28,000 دج دون احتساب الرسوم، وفقاً لـالجدول المنشور لدى ARPCE. الحصول فعلياً على الاعتماد يستلزم إثبات قدرة المشغّل على الوفاء بقواعد الاستضافة — لا مجرد دفع الرسوم.

بالنسبة لشركة SaaS ناشئة لا تريد تشغيل مكدّس الاستضافة الخاص بها، الطريق البراغماتي هو الاعتماد على مزوّد مُعتمَد من ARPCE:

• ISAAL وAYRADE وeBS وADEX Cloud — أربعة مزودين محليين ضمن منظومة ARPCE. يُعدّ AYRADE DC 1 في الرحمانية (الجزائر العاصمة) من أكثر مراكز البيانات الخاصة رسوخاً، ويستضيف أكثر من 1000 شركة.
• يجب أن تتضمن العقود مع هؤلاء المزودين ضوابط الأمن والإتاحة المذكورة أعلاه كملاحق تعاقدية، لا التزامات شفهية.
• يَبقى مؤسسو SaaS مسؤولين عن الطبقة التطبيقية حتى مع إسناد البنية التحتية من الباطن — فالمنظّمون ينظرون دائماً إلى تجربة العميل من طرف إلى طرف.

دمج توقعات ARPCE مع حماية البيانات

يعمل الإطار المُعدَّل لحماية البيانات (القانون 18-07 المُعدَّل بالقانون 25-11) فوق طبقة ARPCE. كما يُلخّص ذلك دليل CMS للجزائر ودليل CookieYes، على مزوّد SaaS أو استضافة متوافق أن يجمع بين النظامين:

• رسم خريطة لضوابط الاستضافة مقابل توقعات ARPCE (ثلاثية CIA، التراخيص).
• رسم خريطة لأنشطة المعالجة مقابل التزامات القانون 25-11 (السجل، DPO، DPIA، الإخطار).
• مواءمة العقود مع العملاء: يجب أن يُسمّي عقد الاستضافة المعالِج، ويُحدد الأغراض، ويتضمن بند إخطار بالانتهاكات.
• بالنسبة للتحويلات العابرة للحدود، توثيق الأساس القانوني وتطبيق الضمانات — إطار ARPCE ونقاشات إقامة البيانات يجعلان الاستضافة المحلية المسار الأبسط لبيانات العملاء الجزائريين في معظم الحالات.

قائمة تحقق الامتثال للمؤسس

للمؤسس في مجال SaaS أو مشغّل استضافة جزائري يستعد لعام 2026، الإجراءات الملموسة هي:

• [ ] اتخاذ قرار بالحصول على اعتماد ARPCE مباشرةً أو البناء على مزوّد مُعتمَد (ISAAL وAYRADE وeBS وADEX Cloud، إلخ).
• [ ] توثيق ضوابط CIA التي يُنفّذها المنتج وتلك المُكتسَبة من المزوّد الأساسي.
• [ ] تعيين DPO (أو DPO خارجي مُشترَك) وسجل أنشطة معالجة متوائم مع القانون 25-11.
• [ ] تطبيق تخزين مُشفَّر، وTLS افتراضياً، وأقل الصلاحيات في جميع البيئات.
• [ ] إجراء تمرين استعادة واحد على الأقل سنوياً، مع أهداف RPO/RTO موثّقة.
• [ ] تضمين بنود ذات صلة بـARPCE (السرية، التعاون مع السلطات، معالجة البيانات) في كل عقد عميل ومعالِج ثانوي.
• [ ] تتبع التدفقات العابرة للحدود وتوثيق الأساس القانوني لكل منها.
• [ ] الانضمام إلى الجمعيات المهنية ومتابعة منشورات ARPCE وANPDP — فكثير من القواعد تُدقَّق عبر الإرشاد لا النصوص الجديدة.

الأسئلة الشائعة

هل أحتاج إلى رخصة ARPCE لبيع SaaS في الجزائر؟

إذا كان SaaS الخاص بك يعمل على بنية تحتية تُشغّلها كنشاط استضافة أو تخزين بيانات، فأنت على الأرجح بحاجة إلى الحصول على اعتماد ARPCE أو الشراكة مع حامل اعتماد. إذا كنت تقدم فقط وظيفة تطبيقية فوق مزوّد مُعتمَد بالفعل، فإن ترخيص الاستضافة يَبقى لدى المزوّد، لكن SaaS الخاص بك لا يزال ملزَماً بـاحترام التزامات القانون 25-11.

ما هم مزودو السحابة الجزائريون المعتمَدون من ARPCE؟

اعتمدت ARPCE عدة مشغلي مراكز بيانات محليين — بما في ذلك ISAAL وAYRADE وeBS وADEX Cloud — لتقديم خدمات الاستضافة والسحابة. قد تتطور القائمة، لذا يجب مراجعة النشرة الحالية لـARPCE قبل الالتزام مع مزوّد.

كيف تتفاعل توجيهات ARPCE السحابية مع قانون حماية البيانات الشخصية في الجزائر؟

تُركّز ARPCE على أمن وإتاحة خدمات الاستضافة والاتصالات الإلكترونية، بينما يَحكم القانون 18-07 (المُعدَّل بالقانون 25-11) معالجة البيانات الشخصية. حين يتعامل مزوّد SaaS أو استضافة مع بيانات شخصية، يُطبَّق الإطاران معاً: ضوابط متوائمة مع ARPCE، إضافةً إلى المساءلة وDPO وDPIA والإخطار بالانتهاكات في القانون 25-11.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• CMS Expert Guide — حماية البيانات والأمن السيبراني في الجزائر
• CookieYes — دليل القانون الجزائري 18-07 وتعديلاته
• DataGuidance — نظرة عامة على الجزائر
• Cookie-Script — القانون 18-07 وتعديلاته
• ARPCE — الاستضافة والتخزين السحابي