المصرية للاتصالات WE تحصل على شهادتي ISO لأمن الخدمات السحابية وتقرير SOC 2 Type II لأول مرة في تاريخها

حصلت الشركة المصرية للاتصالات WE، لأول مرة في تاريخها، على شهادتي ISO/IEC 27017 وISO/IEC 27018، إلى جانب تقرير التدقيق المستقل SOC 2 Type II، وذلك بالشراكة مع شركة iExperts المتخصصة في استشارات الأمن السيبراني والامتثال، خلال العام الأول من التعاون بين الجانبين. ويأتي حصول المصرية للاتصالات على هذه الشهادات والتقرير في إطار جهودها لتعزيز منظومة أمن المعلومات وتطوير ضوابط حماية البيانات وتأمين الخدمات السحابية، بما يتماشى مع المعايير الدولية المعتمدة، ويدعم قدرتها على تقديم خدمات رقمية وسحابية تتوافق مع متطلبات المؤسسات والشركات المحلية والإقليمية والدولية.

ويمثل هذا الإنجاز خطوة مهمة في مسيرة المصرية للاتصالات، باعتبارها أول مشغل متكامل لخدمات الاتصالات في مصر، خاصة في ظل التحولات المتسارعة التي يشهدها قطاع الاتصالات وتكنولوجيا المعلومات، والتوسع في استخدام الحوسبة السحابية واعتماد المؤسسات على مزودي الخدمات الرقمية لاستضافة بياناتها وتشغيل أنظمتها الحيوية.

اثناء استلام الجوائز

  وتزايدت أهمية أمن الخدمات السحابية وحماية البيانات الشخصية خلال السنوات الأخيرة، مع انتقال المزيد من العمليات التشغيلية والبيانات المؤسسية إلى البيئات السحابية، الأمر الذي جعل قدرة مقدمي الخدمات على إثبات التزامهم بالمعايير الدولية للأمن والامتثال أحد العوامل الرئيسية التي تعتمد عليها المؤسسات عند اختيار مزودي الخدمات والتعاقد معهم.

3 مشروعات كبرى خلال عام واحد

وعلى مدار العام الأول من الشراكة، عملت iExperts بالتعاون مع فرق العمل بالمصرية للاتصالات على تنفيذ ثلاثة مشروعات رئيسية بالتوازي، شملت تطبيق متطلبات معياري ISO/IEC 27017 وISO/IEC 27018، إلى جانب استكمال متطلبات التدقيق والحصول على تقرير SOC 2 Type II. وجاء تنفيذ المشروعات الثلاثة خلال فترة زمنية واحدة رغم اتساع نطاق أعمال المصرية للاتصالات وتعدد خدماتها وتنوع بيئاتها التكنولوجية والتشغيلية، فضلًا عن تطبيق هذه المعايير داخل الشركة لأول مرة. واعتمدت iExperts في تنفيذ المشروعات على منهجية متكاملة تستهدف توحيد ضوابط أمن المعلومات والامتثال بدلًا من التعامل مع كل معيار باعتباره مشروعًا مستقلًا، حيث جرى تصميم إطار موحد للضوابط الأمنية يغطي المتطلبات المشتركة بين المعايير الثلاثة. وتقوم هذه المنهجية على الاستفادة من الضوابط والأدلة المشتركة في أكثر من عملية تدقيق، بما يقلل تكرار الإجراءات والمهام المطلوبة من الإدارات المختلفة، ويحد من الأعباء التشغيلية المرتبطة بعمليات التقييم والمراجعة، فضلًا عن تسريع الاستعداد لعمليات التدقيق وتحسين كفاءة إدارة الأمن والامتثال داخل المؤسسة.

  كما ساهم التنسيق بين فرق العمل لدى الجانبين في متابعة متطلبات المعايير المختلفة، وتجهيز الوثائق والأدلة اللازمة، ومراجعة الإجراءات والضوابط المطبقة، بما يضمن توافقها مع المتطلبات الدولية ذات الصلة.

معيارةISO/IEC 27017 لتأمين الخدمات السحابية

ويركز معيار ISO/IEC 27017 على أمن المعلومات في الخدمات السحابية، ويحدد مجموعة من الضوابط والإرشادات التي تساعد على حماية البيانات والأنظمة المستضافة في البيئات السحابية، مع توضيح المسؤوليات الأمنية الواقعة على مقدم الخدمة والعميل. وتكتسب هذه الضوابط أهمية خاصة في ظل اعتماد المؤسسات على مقدمي الخدمات السحابية في استضافة البيانات وتشغيل التطبيقات والأنظمة الحيوية، إذ يتطلب هذا النموذج تحديدًا واضحًا للأدوار والمسؤوليات المتعلقة بإدارة الأمن والتحكم في الوصول إلى المعلومات والتعامل مع المخاطر الأمنية. ويساعد تطبيق المعيار على وضع إطار أكثر وضوحًا لإدارة أمن الخدمات السحابية، وتحديد الإجراءات المطلوبة من كل طرف لضمان حماية البيئة التكنولوجية والبيانات المستضافة عليها.

معيار ISO/IEC 27018 لحماية البيانات الشخصية

أما معيار ISO/IEC 27018، فيختص بحماية البيانات الشخصية التي تتم معالجتها داخل الخدمات السحابية، ويضع ضوابط تتعلق بكيفية جمع هذه البيانات واستخدامها ومعالجتها وتخزينها، مع مراعاة حقوق أصحاب البيانات ومتطلبات الخصوصية. ويكتسب هذا المعيار أهمية متزايدة مع توسع استخدام الخدمات السحابية في التعامل مع البيانات الشخصية للعملاء والعاملين ومختلف المتعاملين مع المؤسسات، إذ يساعد على تعزيز الشفافية بشأن آليات معالجة البيانات، وتحديد مسؤوليات مقدم الخدمة في التعامل معها، والحد من مخاطر الاستخدام أو الوصول غير المصرح به.

اثناء استلام الجوائز

  كما يدعم المعيار ممارسات حماية البيانات الشخصية في البيئات السحابية، ويساعد المؤسسات على تطوير إجراءاتها الداخلية بما يتوافق مع المتطلبات التنظيمية والتشريعية ذات الصلة، ومنها متطلبات قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.

تقرير SOC 2 Type II.. تقييم مستقل لفاعلية الضوابط

وبالنسبة إلى تقرير SOC 2 Type II، فإنه يختلف عن شهادتي ISO، إذ يمثل تقرير تدقيق مستقل يستند إلى معايير المعهد الأمريكي للمحاسبين القانونيين (AICPA)، ويهدف إلى تقييم الضوابط المتعلقة بالأمن والعمليات التشغيلية ومدى فاعليتها خلال فترة زمنية محددة.ولا يقتصر هذا النوع من التدقيق على مراجعة تصميم السياسات والإجراءات الأمنية ومدى وجودها، وإنما يمتد إلى فحص كيفية تطبيق هذه الضوابط فعليًا واستمرار عملها وفاعليتها خلال فترة التقييم.

  وتوفر نتائج التقرير للمؤسسات والعملاء معلومات موثقة تساعدهم على تقييم مستوى الضوابط الأمنية والتشغيلية لدى مقدم الخدمة، والتحقق من أن الإجراءات المعلنة لا تقتصر على سياسات مكتوبة، وإنما يجري تطبيقها ومتابعتها داخل بيئة العمل. وتساعد هذه التقارير المستقلة الشركات التي تقدم خدمات رقمية وسحابية على توفير أدلة أكثر تفصيلًا للعملاء بشأن ممارساتها الأمنية، كما تدعم عمليات تقييم الموردين وإجراءات المراجعة الأمنية التي تسبق التعاقد مع مزودي الخدمات.

عمرو الطبلاوي: الإنجاز يعكس قوة الشراكة بين الجانبين

وفي تعليقه على الإنجاز، قال عمرو الطبلاوي، مدير تطوير الأعمال بشركة iExperts، إن نجاح تنفيذ ثلاثة مشروعات كبرى تشمل معياري ISO/IEC 27017 وISO/IEC 27018 وتقرير SOC 2 Type II خلال العام الأول من التعاون مع المصرية للاتصالات، ولأول مرة في تاريخ الشركة، يعكس قوة الشراكة القائمة على الثقة والعمل المشترك.

اثناء استلام الجوائز

  وأضاف أن هذا الإنجاز جاء نتيجة تكامل خبرات فريق iExperts مع جهود فرق العمل بالمصرية للاتصالات، والالتزام بتحويل متطلبات المعايير الدولية إلى إجراءات عملية وضوابط قابلة للتطبيق والقياس، بما يعزز مستويات أمن المعلومات والامتثال ويدعم بناء الثقة مع العملاء. وأشار إلى أن الوصول إلى هذه النتائج لم يكن مجرد عملية للحصول على شهادات وتقارير، وإنما استند إلى تعاون مستمر بين فرق العمل، وتنسيق وثيق بين الإدارات الفنية والتشغيلية والقانونية، إلى جانب تبادل الخبرات والمعرفة خلال مختلف مراحل التنفيذ. وأكد أن نهج iExperts لا يقتصر على مساعدة المؤسسات في استيفاء متطلبات عمليات التدقيق، وإنما يستهدف بناء أنظمة امتثال مستدامة تندمج مع العمليات اليومية للمؤسسات، وتساعدها على إدارة المخاطر الأمنية بصورة أكثر كفاءة، وتحقيق قيمة مضافة تتجاوز الحصول على الاعتمادات الدولية. وأضاف أن الشركة تتطلع إلى مواصلة التعاون مع المصرية للاتصالات خلال المرحلة المقبلة، ودعمها في استيفاء المزيد من المعايير والمتطلبات الدولية، بما يعزز قدراتها في تقديم الخدمات الرقمية والسحابية، ويفتح أمامها فرصًا أوسع للتعاون مع المؤسسات والشركات في الأسواق الإقليمية والعالمية.

سحر النشار: التعاون أسهم في تطوير أمن الخدمات السحابية

ومن جانبها، أعربت سحر النشار، مدير وحدة الجودة المؤسسية (Corporate Quality Unit Manager) بالمصرية للاتصالات، عن سعادتها بنتائج التعاون مع iExperts، والذي توج بحصول الشركة على شهادتي ISO/IEC 27017 وISO/IEC 27018 الخاصتين بأمن الخدمات السحابية وحماية البيانات الشخصية، إلى جانب تقرير SOC 2 Type II. وأكدت أن التعاون بين الجانبين على مدار عام كامل كان مثمرًا، وأسهم في تحقيق تطوير كبير في مجال أمن الخدمات السحابية وتكنولوجيا المعلومات داخل المصرية للاتصالات، من خلال العمل على استيفاء المتطلبات الفنية والتنظيمية للمعايير الدولية وتطوير الضوابط والإجراءات ذات الصلة. وقالت: «لمسنا من خلال تعاملنا مع فريق iExperts درجة عالية من الاحترافية والالتزام، فهو فريق محترف وداعم للغاية. ولم تكن هذه التجربة مجرد علاقة بين مقدم خدمة والمصرية للاتصالات، بل كانت شراكة حقيقية لتحقيق هدف واحد». وأضافت أن التعاون وتكامل الجهود بين فرق العمل كانا من العوامل المهمة في إنجاز المشروعات خلال العام الأول، والوصول إلى النتائج المستهدفة في مجال أمن المعلومات والامتثال.

قيمة مضافة لعملاء المصرية للاتصالات

ولا تقتصر أهمية حصول المصرية للاتصالات على شهادتي ISO وتقرير SOC 2 Type II على تطوير منظومتها الداخلية لأمن المعلومات، وإنما تمتد آثارها إلى عملائها من المؤسسات والشركات، من خلال توفير مرجعيات مستقلة وموثقة يمكن الاستناد إليها عند تقييم مستوى أمن الخدمات السحابية وحماية البيانات لدى الشركة. وتتمثل أبرز أوجه الاستفادة للعملاء في إتاحة شهادات وتقارير مستقلة تدعم عمليات تقييم الضوابط الأمنية لدى WE، وتوفر معلومات موثقة بشأن ممارسات الشركة في تأمين الخدمات السحابية والتعامل مع البيانات الشخصية. كما تسهم هذه الاعتمادات في توضيح المسؤوليات الأمنية بين مقدم الخدمة والعميل، بما يساعد المؤسسات على تحديد الأدوار والإجراءات المطلوبة من كل طرف عند استخدام الخدمات السحابية، ويعزز قدرتها على إدارة المخاطر المرتبطة باستضافة البيانات وتشغيل الأنظمة خارج بنيتها التكنولوجية المباشرة. وتدعم الشهادات والتقرير كذلك إجراءات التقييم الأمني التي تجريها المؤسسات قبل التعاقد مع مزودي الخدمات، إذ توفر أدلة ونتائج تدقيق يمكن الرجوع إليها بدلًا من تكرار طلب المعلومات والوثائق نفسها في كل عملية تقييم، وهو ما قد يساعد على تقليل الوقت والجهد المرتبطين بإجراءات المراجعة والاعتماد. ومن ناحية أخرى، توفر هذه المعايير معلومات أوضح بشأن آليات حماية البيانات الشخصية داخل الخدمات السحابية، بما يساعد المؤسسات على تقييم كيفية جمع بياناتها ومعالجتها وتخزينها، والضوابط المطبقة لحمايتها. وتكتسب هذه الجوانب أهمية خاصة بالنسبة إلى المؤسسات التي تتعامل مع بيانات حساسة أو تدير عمليات تشغيلية حيوية عبر الخدمات السحابية، حيث تمثل معايير الأمن والامتثال أحد الاعتبارات الأساسية عند اختيار مقدم الخدمة. ومن المتوقع أن تدعم هذه النتائج موقف المصرية للاتصالات في المنافسة على تقديم الخدمات الرقمية والسحابية للمؤسسات المحلية والإقليمية، من خلال تعزيز قدرتها على تقديم أدلة موثقة بشأن التزامها بالمعايير الدولية، وتوفير مستوى أكبر من الوضوح والثقة للعملاء والشركاء.