بيانات آمنة ومنظمة: أين تُحفظ، وكم نسخة منها، وفحص من عشرة أسئلة

لا تساوي بيانات شركتك إلا بقدر ما تستطيع حمايته والعثور عليه وتقديمه. فإذا تفرقت في خمسة أماكن غير مترابطة تسرّبت أو تقادمت أو تعذّر العثور عليها حين يسألك مدقق أو جهة رقابية أو عميل. الآمن يعني وصولاً مضبوطاً ونسخة تستطيع استعادتها، والمنظم يعني سجلاً واحداً لكل شيء.

ما الذي تغيّر. 19 أكتوبر 2026: أعلنت وزارة المالية الإماراتية القرار الوزاري رقم 197 لسنة 2026 النافذ منذ 1 أكتوبر 2026. تقول الوزارة إن المادة 11 بعد تعديلها أزالت شرط تخزين بيانات الفواتير الإلكترونية داخل الإمارات، والواجب هو حفظها المدة القانونية وتقديمها عند الطلب. وقد تحدد قواعد أخرى، كلائحة جهة قطاعية أو عقد، مكاناً. روجع الأمر في 5 نوفمبر 2026.

طريقتان تفقد بهما البيانات قيمتها

تفقد البيانات قيمتها بطريقتين، ومعظم الشركات تحتاط من إحداهما فقط.

• أن تتسرّب. يرى شخص ما راتباً أو قائمة أسعار أو بيانات اتصال عميل لم يكن ينبغي أن يراها. والعلاج وصول بحسب الدور، وسجل بمن فعل ماذا، وخطة ليوم تسوء فيه الأمور.
• ألا يمكن العثور عليها أو الوثوق بها. العميل نفسه في قائمة المبيعات وقائمة المحاسبة وجدول بيانات، لكل منها رقم هاتف ورقم ضريبي مختلف. لا أحد يعرف أيها الصحيح، فلا يستطيع أحد الرد على طلب بيانات أو استفسار فاتورة أو تدقيق دون أسبوع من النسخ.

الخسارة الثانية صامتة، ولهذا تدوم. التسرّب يصل إلى الأخبار، أما العميل المكرر فيجعل كل تقرير خاطئاً قليلاً فقط.

منظمة تعني سجلاً واحداً لكل شيء

خذ عميلاً يورّد لك أيضاً. في شركات كثيرة يوجد في صورة سجلين: عميل في نظام المبيعات، ومورد في المشتريات، وصف في جدول بيانات. وتغيير الرقم الضريبي يصل إلى أحدها فقط.

التنظيم لا يعني أن يكون كل شيء في قاعدة بيانات واحدة، بل أن يكون لكل نوع من السجلات مالك واحد، وأن تشير إليه الأنظمة الأخرى.

أين يجوز أن تُحفظ بياناتك: الإمارات والسعودية

أربع مجموعات من القواعد تمس مكان حفظ بيانات الشركة. ولا تغني أي منها عن قراءة مستشارك لحالتك أنت.

وفي السعودية تنطبق الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني على الجهات الحكومية وتوابعها والجهات الخاصة المشغّلة لبنية تحتية وطنية حساسة، وتشجّع الهيئة الجهات الأخرى بشدة على استخدامها كأفضل ممارسة. وقد تُلزمك أنت أو مورّدك أطر أخرى للهيئة، أو جهة تنظيمية قطاعية، أو عقد عميل. ومن الضوابط نسخ احتياطية تغطي الأصول الحرجة، واستعادة سريعة، واختبار دوري للاستعادة. فإن كان عميلك خاضعاً لها فتوقّع أسئلة في الأمرين.

وتغيير التخزين في الإمارات أعلاه يخص بيانات الفواتير الإلكترونية الإماراتية فقط، ولا ينتقل إلى السعودية، فلها قواعدها في نقل البيانات الشخصية. وقد نُشرت مسودة تعديل عن التخزين داخل المملكة للتعليق وقت كتابتنا عنها، فتحقق من وضعها قبل الاعتماد عليها. قرأنا نصها في تعديلات لائحة حماية البيانات: التخزين داخل المملكة.

فحص ذاتي من عشرة أسئلة

أجب بنعم أو لا. لكل «نعم» نقطة.

1. هل تستطيع أن تسرد كل نظام يحتفظ ببيانات شخصية للعملاء أو الموظفين، والدولة التي يعمل فيها؟
2. هل يوجد كل عميل ومورد مرة واحدة، في سجل واحد تستخدمه المبيعات والمحاسبة والدعم؟
3. هل يُمنح الوصول بحسب الدور، فيرى كل شخص ما تحتاجه وظيفته فقط؟
4. هل ترى من غيّر السجل، ومتى، وماذا كان فيه قبل ذلك؟
5. هل توجد نسخة احتياطية يومية محفوظة بعيداً عن النظام، وهل استعدت منها خلال آخر 12 شهراً؟
6. هل تعرف المدة التي يجب حفظ كل نوع من السجلات فيها، ومن يزيل ما انتهت مدته؟
7. هل تستطيع تقديم فاتورة وبياناتها للجهة الضريبية خلال أيام قليلة؟
8. إذا طلب عميل بياناته أو حذفها، هل تعرف من يرد ومتى؟
9. هل يذكر العقد مع كل مزوّد يحتفظ ببياناتك مكان التخزين وكيف تستعيدها عند مغادرتك؟
10. هل توجد خطة مكتوبة لمن يقرّر ومن يبلّغ من، إذا تسرّبت البيانات؟

كيف تساعدك Tarleaks

تحفظ ميزات الأمان وحماية البيانات في Tarleaks سجل تدقيق للبيانات الشخصية، ولكل شركة قاعدة بيانات خاصة بها مع سجل تغييرات يحفظ القيم القديمة والجديدة. وتذهب النسخ الاحتياطية اليومية إلى التخزين المتصل بالشركة وتُحفظ 30 يوماً. وتذكر صفحة الأمان أربعة أماكن يمكن أن تُحفظ فيها بياناتك. ويحفظ سجل الأطراف وجهات الاتصال كل عميل ومورد مرة واحدة، ويرسل التكرارات المحتملة إلى شخص ليراجعها. هذه أدلة تدعم تقييمك، وليست شهادة.

ماذا تفعل بعد ذلك

• اقرأ لماذا بُنيت Tarleaks بلغة Rust لتعرف كيف تعمل قاعدة البيانات الخاصة بكل شركة وسجل التدقيق.
• تستخدم نظام الفوترة الإلكترونية في الإمارات؟ يذكر الجدول الزمني 2026-2027 المواعيد الخاصة بشركتك.
• احجز عرضاً تجريبياً ونراجع معك نتيجتك وخيارات مكان البيانات.

أسئلة شائعة

هل تُلزمني الإمارات بتخزين بيانات شركتي داخل الدولة؟

ليس بالنسبة لبيانات الفواتير الإلكترونية، بحسب إعلان وزارة المالية عن القرار الوزاري رقم 197 لسنة 2026: عليك حفظها المدة المحددة في قانون الإجراءات الضريبية وتقديمها للهيئة الاتحادية للضرائب عند الطلب، أياً كان مكان تخزينها. وللبيانات الشخصية متطلباتها الخاصة بنقلها في قانون حماية البيانات الشخصية الإماراتي، وقد تحدد لائحة قطاعية أو عقد مع عميل مكاناً بعينه، فاسأل مستشارك.

ماذا تعني البيانات الآمنة والمنظمة لشركة؟

الآمنة أن يكون الوصول محدداً بالدور، وأن تُسجَّل التغييرات، وأن توجد نسخة احتياطية جرّبت استعادتها. والمنظمة أن يوجد كل عميل ومورد وفاتورة مرة واحدة، بمسؤول معروف ومكان معروف ومدة حفظ معروفة. والشركة التي تجمع الأمرين تجيب الجهة الرقابية أو المدقق أو العميل بسرعة.

هل يجب أن ألتزم بالضوابط الأساسية للأمن السيبراني للهيئة الوطنية للأمن السيبراني السعودية؟

الضوابط نفسها تنطبق على الجهات الحكومية وتوابعها والجهات الخاصة التي تملك بنية تحتية وطنية حساسة أو تشغّلها أو تستضيفها. وتشجّع الهيئة الوطنية للأمن السيبراني الجهات الأخرى بشدة على استخدامها كأفضل ممارسة. وقد تُلزمك أو تُلزم مورّدك أطر أخرى للهيئة، أو جهات قطاعية، أو عقد عميلك، فاسأل مستشارك.

كم مدة حفظ بيانات الفواتير الإلكترونية في الإمارات؟

المدة المحددة في قانون الإجراءات الضريبية. وتقرؤها إرشادات الوزارة الإصدار 2.0، للمنشأة المسجلة في ضريبة القيمة المضافة، على أنها 5 سنوات بعد الفترة الضريبية، تُضاف إليها 4 سنوات في حال نزاع مع الهيئة الاتحادية للضرائب أو تدقيق. وتنطبق مدد أخرى على المنشآت غير المسجلة وعلى سجلات العقارات. وتخزين الفواتير لدى مزوّد لا ينقل الواجب عنك.

أين تخزّن Tarleaks البيانات؟

تختار بين أربعة خيارات تذكرها صفحة الأمان لدينا: سحابتنا بقاعدة بيانات خاصة بشركتك، أو حاوية التخزين التي تملكها، أو قاعدة بياناتك أنت، أو خوادمك الخاصة. ولا يُنشر على الصفحة حالياً موقع السحابة، فاسألنا في جلسة شرح للأمان.

---

معلومات عامة، وليست استشارة قانونية. روجعت هذه المعلومات مقابل المصادر الرسمية المذكورة في هذه الصفحة في 5 نوفمبر 2026، وهي نصوص إنجليزية نقلنا مضمونها إلى العربية. تأكد من وضعك لدى الجهة المختصة أو مستشارك.