Bulut Depolama
Eş Anlamlılar: Bulut Bilişim Depolama، Çevrimiçi Depolama، Bulut Arşivleme
Son güncelleme: 2026-09-25
Kısa Tanım
Bulut depolama, verilerin ve dosyaların işletmenin yerel cihazları yerine bir hizmet sağlayıcının işlettiği ve internet üzerinden erişilen sunucularda tutulmasıdır; her yerden erişim, paylaşım ve otomatik yedekleme sağlar.
Genel Bakış
Yasal Dayanak
Bulut sağlayıcıları CST'nin Bulut Bilişim Hizmetleri Sunumu Düzenlemeleri ile düzenlenir; Ulusal Siber Güvenlik Kurumu'nun Bulut Siber Güvenlik Kontrolleri (CCC-2:2024) devlet kurumlarını, kritik ulusal altyapıyı ve bunların sağlayıcılarını bağlar. Kişisel verilerin Krallık dışına aktarımı Kişisel Verilerin Korunması Kanunu (9/2/1443H tarihli M/19) ve Eylül 2024'te güncellenen Kişisel Verilerin Krallık Dışına Aktarılması Yönetmeliği'ne tabidir. 2026 Emlak Pazarlama ve İlan Yönetmeliği, çevrimiçi emlak platformlarının sunucularını Krallık içinde barındırmasını şart koşar.
Pratik Örnek
Riyad'daki bir ofisin beş yıllık kira sözleşmeleri, faturalar ve birim fotoğraflarından oluşan 200 GB'lık dijital arşivi vardır. Arşivi, Krallık içinde veri merkezi bulunan bir bulut depolama hizmetine ayda 150 SAR artı %15 KDV (22,50 SAR), yılda yaklaşık 2.070 SAR karşılığında taşır. Tüm hesaplarda çok faktörlü kimlik doğrulamayı etkinleştirir, herkese açık paylaşım bağlantılarını engeller ve klasörleri pazarlama personelinin maliklerin banka hesabı dosyalarını göremeyeceği şekilde ayırır. Bir çalışanın telefonu çalındığında erişimi tek bir dosya kaybolmadan derhal iptal edilir.
Yaygın Hatalar
- ✗Bulutun kendiliğinden güvenli olduğunu varsayıp hesap ve yetki ayarlarını ihmal etmek.
- ✗Kira sözleşmesi ve kimlik klasörlerini herkesin açabileceği genel bağlantılarla paylaşmak.
- ✗Aktarım yönetmeliğinin güvencelerine uymadan müşteri verilerini Krallık dışındaki sunuculara taşımak.
- ✗2026 yönetmeliğinin platform yükümlülüklerine aykırı olarak bir emlak ilan platformunu Krallık dışında barındırmak.
- ✗Sağlayıcı değiştirirken bağımsız bir yedeğe veya veri dışa aktarma planına sahip olmamak.
Uluslararası Farklılıklar
Birçok ülke sınır ötesi veri aktarımını kısıtlar: AB yeterlilik kararları veya standart sözleşme maddeleri şart koşar, Türkiye yurt dışına aktarımı 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda, BAE ise 2021 tarihli 45 sayılı Federal Kanun Hükmünde Kararname'de düzenler. Suudi çerçevesi çok katmanlıdır: sağlayıcıların CST'ye kaydı, bulut siber güvenlik kontrolleri, veri aktarım yönetmeliği ve emlak platformlarının sunucularını Krallık içinde barındırmaya ilişkin sektöre özgü bir şart.
