Get in Touch
معظم الأدلة العربية عن ضوابط ECC ما زالت تقتبس ECC-1:2018 (5 مكونات / 29 فرعياً / 114 ضابطاً). لكن ECC-2:2024 حذفت مكوناً أساسياً كاملاً، وأزالت ضابط توطين البيانات، وأعادت توزيع ا...
Most guides to the NCA ECC still quote ECC-1:2018 (5 domains / 29 subdomains / 114 controls). ECC-2:2024 deleted a whole main domain, removed the data-localisation sub-control, and...
دليل من المصدر الأصلي لمعيار الأمن السيبراني للأطراف الثالثة لدى أرامكو، مقروءاً من الوثيقة نفسها: التصنيفات الخمسة، والفرق بين CCC و+CCC، وجميع الضوابط الـ92 (من TPC-1 إلى TPC-92)...
A primary-source guide to Aramco's Third Party Cybersecurity Standard, read against the actual PDF: the five supplier classifications, CCC vs CCC+, all 92 controls (TPC-1 to TPC-92...
نظام حماية البيانات الشخصية لا يقول ببساطة «أبقِ كل شيء داخل المملكة» — بل ينظّم كيفية خروج البيانات الشخصية منها. يحوّل هذا الدليل قواعد النقل عبر الحدود إلى قرار استضافة من خمس خ...
PDPL does not simply say "keep everything in the Kingdom" — it regulates how personal data leaves it. This guide turns the cross-border transfer rules into a five-step hosting deci...
اكتملت خريطة السحابة السعودية بسرعة: مناطق عاملة داخل المملكة من Oracle وGoogle Cloud وAlibaba/SCCC وHuawei، ومنطقة AWS المعلنة في الرياض لعام 2026، ومنطقة Azure «السعودية الشرقية»...
Saudi Arabia's cloud map filled in fast: Oracle, Google Cloud, Alibaba/SCCC and Huawei run live in-Kingdom regions, with AWS's Riyadh region announced for 2026 and Azure's Saudi Ar...
السعر المعلن هو أصغر رقم في فاتورة السحابة. يفكك هذا الدليل نماذج التسعير الثلاثة المتداولة في السعودية، والبنود الخفية (نقل البيانات، وعناوين IP، واللقطات، ورسوم الصرف) التي تضخّم...
The sticker price is the smallest number on a cloud bill. This guide breaks down the three pricing models sold in Saudi Arabia, the hidden lines (egress, IPs, snapshots, FX fees) t...
الإيواء ليس تقنية بائدة، والسحابة ليست أرخص تلقائياً. يوازن هذا الإطار بين الإنفاق الرأسمالي والتشغيلي، وبند التوظيف الذي يستهين به الجميع، والامتثال لقواعد CST والهيئة الوطنية للأ...
Colocation is not legacy and cloud is not automatically cheaper. This framework weighs CAPEX vs OPEX, the staffing line everyone underestimates, compliance under CST and NCA rules,...
يمكن للجهات الخاضعة لتنظيم ساما استخدام السحابة — لكن ضمن انضباط: تصنيف أحمال العمل، وتقييم الجوهرية، والعناية الواجبة، وعدم الممانعة حيث يُشترط، وحقوق التدقيق والخروج التعاقدية، و...
SAMA-regulated entities can use cloud — but under a discipline: workload classification, materiality assessment, due diligence, non-objection where required, contractual audit and...
تنظّم السعودية مزوّدي السحابة عبر إطار CST للحوسبة السحابية: نظام تسجيل بفئات مرتبطة بالبيانات التي يجوز للمزوّد التعامل معها، وتصنيف للبيانات حكومية/غير حكومية، وقيود إقامة لفئات...
Saudi Arabia regulates cloud providers through CST's cloud computing framework: a registration regime with categories tied to the data a provider may handle, a government/non-gover...
انتهت التراخيص الدائمة، وحلّت الحزم محل المنتجات المنفردة، وتصف التقارير العامة حدوداً دنيا للأنوية وزيادات مضاعفة في التجديد. أمام المنشآت السعودية ليس الخيار هلعاً أو استسلاماً —...
Perpetual licenses are gone, bundles replaced à-la-carte SKUs, and public reporting describes core minimums and multi-fold renewal increases. For Saudi enterprises the choice is no...
الطاقة، وتبريد مصمم لصيف بحرارة 48 درجة، واتصال محايد الناقل، وتسجيل لدى CST، واتفاقيات مستوى خدمة بتعويضات حقيقية، وشروط خروج قابلة للتنفيذ — قائمة ميدانية من عشرين بنداً لتقييم أ...
Power, cooling built for 48°C summers, carrier-neutral connectivity, CST registration, SLAs with real remedies, and exit terms you can execute — a field-tested 20-point checklist f...
