دليل
اختيار مزوّد للتدبير المفوَّض: الأسئلة التي يجب طرحها قبل التوقيع
من يحتفظ بالصلاحيات، وكيف تتابعون طلباتكم، ومتى تُراقَب خوادمكم، ومن يتولى النسخ الاحتياطي، وكيف تخرجون من العقد: ستة أسئلة يجب طرحها على كل مزوّد للتدبير المفوَّض، مع الأجوبة المنتظرة ومراجع ANSSI وCNIL.
آخر تحديث في 18 أكتوبر 2026 · الأرقام موثّقة المصدر في أسفل الصفحة، والتقييمات هي تقييمات IT CyberWall.
الأسئلة التي يجب طرحها
| السؤال | جواب جيد | إشارة إنذار |
|---|---|---|
| من يملك الصلاحيات؟ | تبقى الحسابات « المالكة » (Microsoft 365، اسم النطاق، المستضيف) باسم المقاولة؛ ولمزوّد الخدمات حسابات اسمية ويسلّمكم قائمتها. | « الأمر أبسط إذا احتفظنا نحن بكلمات المرور. » |
| كيف أتابع طلباتي؟ | أداة تذاكر، مع سجل يمكنكم الاطلاع عليه. | كل شيء يمر عبر الهاتف المحمول لأحد التقنيين. |
| متى تُراقَب خوادمي؟ | أوقات مراقبة ومداومة مكتوبة، مع تحديد ما يُطلق الإنذار. | « نراقب كل شيء، طوال الوقت »، دون أي توضيح. |
| من يتولى النسخ الاحتياطي، وهل هو نفس عقد التشغيل؟ | ينص العقد على من يتولى النسخ الاحتياطي، ومن يراقبه، ومن يختبر الاستعادة. | لا أحد يعرف الجواب. |
| ما مدة الالتزام، وما مهلة الإشعار؟ | مدة ومهلة إشعار مكتوبتان، معروفتان قبل التوقيع. | تجديد ضمني طويل، يصعب إنهاؤه. |
| كيف تتم نهاية العقد؟ | إرجاع الصلاحيات والتوثيق والبيانات، ثم محو ما كان بحوزة مزوّد الخدمات. | الخروج من العقد غير منصوص عليه. |
جواب IT CyberWall
- النسخ الاحتياطي: تتولى IT CyberWall تشغيل أنظمتكم وتأمينها؛ أما النسخ الاحتياطي فهو عقد مستقل لدى WeDoBack. ونحن نراقب أنه يعمل بشكل سليم.
- الصلاحيات: تبقى حساباتكم المالكة ملكاً لكم؛ وصلاحياتنا اسمية وتتوفرون على قائمتها.
- الطلبات: كل طلب يُسجَّل في تذكرة.
- المراقبة: 24/24 ساعة للخوادم المدبَّرة، مع إنذارات عبر SMS حسب أوقات المداومة المتفق عليها.
- الالتزام: 6 أشهر من الأقدمية، مرة واحدة فقط لمجموع خدماتنا، ثم يمكن الفسخ بإشعار مسبق مدته شهر واحد.
المراجع الرسمية
- التتبّع. يطلب المرجع الذي وضعته ANSSI لمزوّدي خدمات الإدارة والصيانة الآمنة (PAMS) تسجيل جميع عمليات الولوج والإجراءات، والاحتفاظ بهذه السجلات لمدة 6 أشهر على الأقل، وتقديمها للعميل عند الطلب، ووضع جرد المسؤولين عن الإدارة رهن إشارته[1].
- توزيع المسؤوليات. ينص المرجع نفسه على اتفاقية خدمة مصادق عليها كتابياً، تحدد من المسؤول عن ماذا، بما في ذلك في حالة اللجوء إلى مناولين[1].
- نهاية العقد. ينص على إرجاع الأصول والمحو الآمن للدعامات[1]. وبالنسبة للبيانات الشخصية، تطلب CNIL أن يحدد العقد مصيرها: الإتلاف، أو الإرجاع إلى العميل أو إلى المزوّد الجديد، مع إتلاف النسخ[2].
- المناولة. المزوّد الذي يعالج بيانات شخصية لحسابكم هو مناول بمفهوم RGPD (اللائحة الأوروبية لحماية البيانات): يحدد العقد تعليماته، والسرية، والأمن، والإذن الكتابي بالمناولين اللاحقين[2][3].
- السحابة. منذ 12 سبتمبر 2025، يؤطّر النظام الأوروبي للبيانات تغيير مزوّد الخدمات السحابية؛ وتُلغى رسوم التغيير بالكامل في 12 يناير 2027[4].
IT CyberWall ليست مزوّداً مؤهَّلاً PAMS: نستشهد بهذا المرجع كقائمة أسئلة مفيدة لتقييم أي مزوّد للتدبير المفوَّض.
اطرحوا علينا هذه الأسئلة
صِفوا أجهزتكم المعلوماتية وتوقعاتكم: نجيبكم كتابياً، مع العقد.
المصادر
تمت مراجعة المصادر في 18 أكتوبر 2026. أسعار المزوّدين مبيّنة دون احتساب الضريبة، بعملة ومنطقة جدول الأسعار المنشور، وقد تتغير: تحقّقوا دائماً من الصفحة الرسمية قبل اتخاذ القرار.
- ANSSI – Prestataires d’administration et de maintenance sécurisées (PAMS), référentiel d’exigences v1.1 (6 أكتوبر 2022) — cyber.gouv.fr/sites/default/files/2022-10/ANSSI_PAMS_referentiel_v1.1_vFR.pdf
- CNIL – Guide du sous-traitant (سبتمبر 2017) — cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf
- CNIL – Responsable de traitement et sous-traitant : 6 bonnes pratiques — cnil.fr/fr/responsable-de-traitement-et-sous-traitant-6-bonnes-pratiques-pour-respecter-les-donnees
- Commission européenne – Data Act explained — digital-strategy.ec.europa.eu/en/factpages/data-act-explained
يتولى WeDoBack النسخ الاحتياطي والاستعادة.