نظام كول سنتر سحابي متوافق مع القوانين السعودية المحلية

فهرس

اختر برنامج مركز الاتصال السحابي المتوافق وتجنب تعطل العمليات!

التعرض لعدة حوادث توقف يؤدي إلى فقدان ثقة العملاء وانخفاض ولائهم. يجب عليك الآن اختيار برنامج مركز اتصال سحابي متوافق يحافظ على أمان بيانات العملاء ويزيل شكاوى الاتصال.

ما الذي يجب مراعاته عند مراجعة شهادات أمان البرنامج والامتثال

الابتكار والتحول الرقمي هما قيم أساسية في رؤية السعودية 2030. هذا يدفع المملكة إلى فحص التفاصيل ووضع تعريفات جديدة للأمن والامتثال. قبل اختيار برنامج مركز اتصال سحابي، يجب عليك التحقق مما إذا كان المزود لديه هذه التراخيص والشهادات.

تمثل هيئة الاتصالات والفضاء والتقنية الجهة الرئيسية في المملكة العربية السعودية التي تنظم استخدام البيانات بناءً على المعالجة والاستخدام القانوني للأغراض المقصودة.

التوافق مع هيئة الاتصالات والفضاء والتقنية (CST)

قبل اختيار حل مركز الاتصال السحابي، تأكد من ما يلي:

ما إذا كانت هيئة الاتصالات والفضاء والتقنية قد منحت مزود خدمة الاتصالات تراخيص خدمة مركز الاتصال وتراخيص خدمات الاتصالات وتقنية المعلومات لتقديم مثل هذه الخدمة.
عند التعامل مع مزود خدمة سحابية، يجب التحقق مما إذا كان مزود الاستضافة يحمل رخصة فئة (C)، التي تمكّنه من معالجة البيانات العامة والسرية والسرية للغاية والخاصة بالأفراد والقطاع الخاص والقطاع غير الربحي والقطاع الحكومي.

التوافق مع اللائحة العامة لحماية البيانات (GDPR) واللائحة المحلية لحماية البيانات الشخصية (PDPL)

تنظم اللائحة العامة لحماية البيانات (GDPR) بيانات المواطنين الأوروبيين خارج المنطقة الاقتصادية الأوروبية. هنا يجب أن تلاحظ أن كل من مزود حل مركز الاتصال السحابي، أو ما يسمى مراقب البيانات، ومزود التخزين السحابي، وهو معالج البيانات، يجب أن يكونا خاضعين لـ GDPR.

في المملكة العربية السعودية، تصبح لائحة حماية البيانات الشخصية (PDPL) ضرورية، إذ إنها تنظم استخدام البيانات الشخصية التي تُنقل فقط خارج السعودية، وذلك بناءً على موافقة هيئة البيانات والذكاء الاصطناعي السعودية (SDAIA).

آيزو/آي إي سي 27001:2022

تحتاج مخاطر أمن البيانات إلى نظام إدارة قوي بحيث يكون لدى المزود رؤية واضحة للإجراءات التي يجب مراعاتها وتنفيذها ومراقبتها.

لذلك يجب أن يحصل مزود برنامج مركز الاتصال السحابي على شهادة ISO/IEC 27001، مما يثبت امتثاله للمعايير الدولية المتعلقة بأمن المعلومات وإدارتها.

معيار أمن بيانات بطاقات الدفع (PCI DSS)

إن معيار أمن بيانات بطاقات الدفع (PCI DSS) ضروري لضمان دفع آمن كلما جددت اشتراكك. هذا يجعل معالجة وتخزين معاملات بطاقات الائتمان والخصم وغيرها من بطاقات الدفع تلتزم باللوائح المحلية وتحمي من الاحتيال.

أفضل اختيارات برامج مركز الاتصال المتوافقة مع اللوائح المحلية

في ضوء أهم المعايير السعودية للتوافق مع اللوائح المحلية، جمعنا أكثر أربعة برامج مراكز اتصال سحابية انتشارًا في السوق السعودية المتوسطة والكبيرة الحجم وكيفية توافقها مع معايير الأمن.

ZIWO

CST
GDPR
PDPL
ISO/IEC 27001
PCI DSS
تشفير البيانات باستخدام SSL و SSH
استضافة محلية على Oracle (منطقة سحابة الرياض جزء من شبكة مراكز البيانات الأسرع نموًا عالميًا، حيث يتوفر 49 منطقة سحابية حول العالم)

Maqsam

CST
الاتصال بالبوابة مشفر باستخدام SSL
بيانات المكالمات الصوتية بين المتصفح (أو تطبيق الهاتف المحمول) والواجهة الخلفية مشفرة باستخدام SRTP
بيانات المكالمات الصوتية بين الواجهة الخلفية وبعض شركات الاتصالات مشفرة باستخدام IPSec

Bevatel

CST
ISO/IEC 27001
استخدام TLS 1.2 و AES-256 لتشفير بيانات العملاء أثناء النقل وفي التخزين

3CX

GDPR
PDPL
ISO/IEC 27001
استخدام SSL/TLS للوصول الآمن إلى وحدة التحكم في 3CX عبر الويب
استخدام SSH للاتصال الآمن
استخدام TLS لتشفير رسائل SIP
استخدام SRTP لتشفير بيانات الصوت الفعلية

ما الذي يجعل ZIWO الخيار الأفضل للتوافق؟

التعامل مع بنية سحابية قوية يمنح عملك العديد من الفرص. لهذا السبب تستخدم ZIWO خوادم محلية من Oracle في التخزين، والتي تحمل ترخيص الفئة C من هيئة الاتصالات، وتقع في منطقة الرياض السحابية. هذا يضمن بقاء بياناتك داخل البلاد ومعالجتها محليًا، مما يحمي عملك من أي تسرب أو إساءة استخدام للبيانات.

أكثر أمانًا من الخوادم التقليدية، محمية بعدة طبقات من الأمان.
تكلفة أقل مقارنة بالخيارات الأخرى.
نسخ احتياطي واستعادة ممتازة للكوارث على بنية Oracle السحابية.
منطقة تغطية واسعة.
سهولة توسيع مساحة التخزين.

تعرف على المزيد

اشترك في ZIWO، برنامج مركز الاتصال المتوافق رقم 1 في السعودية!

الأسئلة المتكررة

لماذا يعتبر الامتثال مهمًا؟

عدم الالتزام بالامتثال قد يؤدي إلى ما يلي:

العقوبات والغرامات الضخمة (تتراوح بين 3 ملايين و5 ملايين ريال) والإجراءات القانونية.
السمعة السيئة والأضرار الإعلامية.
زيادة عدم رضا العملاء والشكاوى.
ضعف معنويات الموظفين وانخفاض مستوى مشاركتهم.

ما هو برنامج التوافق مع الـGDPR؟

هو برنامج يلتزم بمعايير GDPR، والتي تمثل سبعة مبادئ لحماية البيانات يجب على الشركات والمنظمات العامة اتباعها للامتثال.

1 – الشرعية والعدالة والشفافية

2 – تحديد الغرض

3 – تقليل البيانات

4 – الدقة

5 – تحديد فترة التخزين

6 – النزاهة والسرية (الأمن)

7 – المساءلة

ما هي أهداف التحول الرقمي لرؤية السعودية 2030؟

تتعامل رؤية السعودية مع العديد من الجوانب. إنها تصيغ الاهتمامات التنموية التي ترتقي بالمجتمع السعودي من حيث الإنسان والاقتصاد والحوكمة. العامل المشترك الذي يمكن اكتشافه بسهولة هو التحول الرقمي. تؤمن القيادة السعودية بأن تعزيز الابتكار ودعم ريادة الأعمال يدفع المشهد الاقتصادي، ولا يمكن أن يحدث ذلك دون تبني التكنولوجيا المتقدمة.

ما هي تراخيص هيئة الاتصالات؟

بصفتها الجهة التنظيمية في المملكة العربية السعودية، تصدر هيئة الاتصالات والفضاء والتقنية العديد من التراخيص التي تنظم العمليات واستخدام البيانات، مع مراعاة قطاع الاتصالات وتقنية المعلومات وخدمات البرمجيات كخدمة. التراخيص هي:

1- تراخيص خدمات الاتصالات وتقنية المعلومات

2- شهادة المعدات

3- تسجيل مزود خدمة الحوسبة السحابية

رخصة الفئة C: أفضل رخصة للشركات التي تحتاج إلى معالجة جميع أنواع البيانات (العامة، السرية، السرية للغاية) من مختلف القطاعات: الخاص، غير الربحي، الحكومي، والأفراد.
رخصة الفئة B: مثل رخصة الفئة C، ولكنها تستثني البيانات السرية والسرية للغاية.
رخصة الفئة A: الشركات الحاصلة على هذه الرخصة يمكنها معالجة البيانات العامة المتعلقة بالقطاعات المذكورة سابقًا.

ما هي إرشادات الهيئة الوطنية للأمن السيبراني (NCA)؟

يجب أن يكون لدى عملك برنامج للأمن السيبراني يتوافق مع القوانين والأنظمة السعودية ذات الصلة. ويتم ذلك من خلال عمليات داخلية مثل العمل مع أصحاب المصلحة في المنظمة (مثل الإدارات القانونية والحوكمة والامتثال) لتحديد وتوثيق وتحديث قائمة بالقوانين والأنظمة الوطنية للأمن السيبراني ومتطلباتها ذات الصلة بعمليات المنظمة والصادرة عن الهيئة الوطنية للأمن السيبراني (والتي قد تشمل، على سبيل المثال لا الحصر، الأوامر الملكية والمراسيم والأوامر الصادرة عن مجلس الوزراء والتعاميم والأوامر التنظيمية الرسمية).

استخدام التكنولوجيا التي تفي بمتطلبات الامتثال أمر أساسي أيضًا. في النهاية، يتم مراقبة امتثال المنظمة للقوانين الوطنية للأمن السيبراني بشكل دوري من خلال تقارير تُرسل إلى الهيئة الوطنية للأمن السيبراني.

كما أن تنفيذ برنامج معتمد للتوعية والتدريب على الأمن السيبراني أمر بالغ الأهمية ليصبح جزءًا من ثقافة المنظمة.

ما هي الضوابط الأساسية للأمن السيبراني (ECC)؟

1- حوكمة الأمن السيبراني

2- دفاع الأمن السيبراني

3- مرونة الأمن السيبراني

4- الأمن السيبراني للجهات الخارجية والحوسبة السحابية

5- الأمن السيبراني لأنظمة التحكم الصناعية

لماذا الاستضافة المحلية ضرورية؟

أمن سيبراني أفضل
أوقات تحميل أسرع
وقت تشغيل أعلى
نسخ احتياطية محسنة لبيانات الشركة

ما الفرق بين SSH و SSL؟

SSH (الصدفة الآمنة) و SSL (طبقة المقابس الآمنة) مرتبطان بحماية المستخدمين أثناء استخدام الشبكة من جهاز. الفرق الرئيسي هو أن SSH هو بروتوكول شبكة يوفر طريقة آمنة للوصول إلى جهاز كمبيوتر عبر شبكة غير آمنة، بينما SSL هو تقنية قياسية لتشفير البيانات المتبادلة بين الخوادم والمستخدمين.

ما الفرق بين الحوكمة والامتثال؟

بينما تشير الحوكمة إلى الممارسات الاستباقية التي تضمن إدارة الموارد بكفاءة والسيطرة عليها، يشير الامتثال إلى الممارسات التفاعلية التي تتعامل مع اللوائح الخارجية والسياسات الداخلية. كلا المصطلحين يدعمان النظام ويضمنان بقاءه على المسار الصحيح دون التأثير على أهداف العمل أو رؤية الدولة.

ما هي العقوبات لعدم الالتزام بـPDPL؟

تصل إلى 1.3 مليون دولار (يمكن مضاعفتها في حال تكرار المخالفات)، وقد تشمل السجن لبعض حالات الكشف عن البيانات الشخصية الحساسة، بالإضافة إلى التحذيرات، ومصادرة الأموال المتحصلة نتيجة المخالفة.

برنامج مركز الاتصال السحابي المتوافق مع اللوائح