تحديث تطبيق سند على AWS

تحديث تطبيق سند الوطني باستخدام المعمارية الدقيقة والامتثال للمعايير الوطنية

قامت وزارة الاقتصاد الرقمي والريادة (MoDEE) بتحديث تطبيق سند مع ضمان الامتثال الكامل للوائح الوطنية لحماية البيانات والأمن السيبراني. واعتمد الحل بنية معمارية محدثة مع خدمات AWS المدارة لتلبية المتطلبات الصارمة لإقامة البيانات والأمن والمرونة التشغيلية.

احتاجت وزارة الاقتصاد الرقمي والريادة (MoDEE) إلى تحديث تطبيق سند مع ضمان الامتثال الصارم للمتطلبات التنظيمية الوطنية ومتطلبات الأمن السيبراني التي تحكم بيانات المواطنين.

وقد انطلقت مبادرة التحديث من عدة أطر تنظيمية رئيسية تحدد كيفية جمع البيانات الشخصية ومعالجتها وحمايتها وتخزينها. وبالتالي، تمثل التحدي الأساسي في تحديث بنية التطبيق بطريقة تستوفي متطلبات إقامة البيانات والأمن والامتثال التنظيمي، مع الحفاظ على توافر عالٍ للنظام وأداء تشغيلي قوي وحماية متينة لبيانات المواطنين الحساسة.

تضمن حلنا تقديم نشر سحابي جديد لتطبيق الوزارة، مع تحديث البنية المعمارية لاعتماد نهج قائم على الخدمات المصغرة (Microservices) باستخدام خدمات مثل Amazon Elastic Container Service وAWS Fargate. وأتاحت هذه البنية تحسين قابلية التوسع والكفاءة التشغيلية وتسهيل إدارة دورة حياة مكونات التطبيق.

وانطلاقًا من مبدأ التصميم “إرساء وضع أمني ملائم بما يتناسب مع مستويات حساسية البيانات” وأفضل الممارسات “جعل الخصوصية هي الإعداد الافتراضي”، جرى تضمين الخصوصية وحماية البيانات مباشرة في بنية النظام. وصُنفت جميع البيانات المتداولة وفق مستويات الحساسية، مع فرض الضوابط الأمنية المقابلة تلقائيًا.

وشمل ذلك تطبيق التحكم في الوصول القائم على الأدوار عبر AWS Identity and Access Management، والتشفير أثناء النقل وفي حالة السكون باستخدام AWS Key Management Service، وعزل الشبكة عبر Amazon Virtual Private Cloud مع Security Groups. وضمنت هذه الضوابط حماية سجلات المواطنين الحساسة افتراضيًا دون الحاجة إلى تدخل يدوي.

إضافة إلى ذلك، طُبقت آليات للتسجيل والمراقبة وإدارة البيانات لتمكين الوزارة من إثبات الامتثال لقانون حماية البيانات الشخصية رقم 24 لسنة 2023 وقانون الأمن السيبراني. وأتاح ذلك حوكمة سليمة لطلبات حقوق أصحاب البيانات وأحداث الوصول وإجراءات الاستجابة للحوادث، بما يضمن التوافق مع متطلبات المركز الوطني للأمن السيبراني ووحدة حماية البيانات الشخصية.