شركة "Skyhigh Security شهادة BSI C5، لتطرح مجموعة منتجات SSE الكاملة في السوق الألمانية

بقلم ستيوارت بايليس وسارانغ وارودكار -

16 أبريل 2026 5 دقيقة للقراءة

مع تشديد لوائح حماية البيانات وتسارع وتيرة اعتماد الحوسبة السحابية في القطاعات الأكثر خضوعًا للرقابة في أوروبا، لم تعد الثقة والامتثال عوامل تمييزية؛ بل أصبحتا متطلبين أساسيين. واليوم، نفخر بالإعلان عن حصول Skyhigh Security على شهادة BSI C5 (دليل معايير الامتثال للحوسبة السحابية)، الصادرة عن المكتب الفيدرالي الألماني لأمن المعلومات (Bundesamt für Sicherheit in der Informationstechnik - BSI).

يُعد هذا الإنجاز خطوة مهمة في طرح مجموعة منتجات «Skyhigh Security Service Edge » (SSE) بالكامل في السوق الألمانية في إطار أحد أكثر أطر عمل أمن السحابة صرامةً واحترامًا في أوروبا، مما يعزز التزامنا بحماية البيانات الأكثر حساسية في أكثر البيئات التنظيمية صرامةً على مستوى العالم.

ما هو BSI C5؟

يُعد «دليل معايير الامتثال للحوسبة السحابية» (C5) التابع لمعهد BSI نظامًا لإصدار شهادات الأمان مدعومًا من الحكومة، وقد طوره المكتب الاتحادي الألماني لأمن المعلومات. وقد صُمم نظام C5 خصيصًا لمقدمي خدمات الحوسبة السحابية، ويحدد مجموعة شاملة من معايير الأمان التي تشمل:

• التنظيم والسياسات وإدارة الأمن
• أمن الموارد البشرية وضوابط الوصول المادي
• إدارة الهوية والوصول
• التشفير وحماية البيانات
• التوافر، والاستعادة، واستمرارية الأعمال
• إدارة الحوادث والاستعداد في مجال التحقيقات الجنائية
• الامتثال وسيادة البيانات

يُعد المعيار C5 بالغ الأهمية بشكل خاص للمؤسسات العاملة في مجال الرعاية الصحية (المادة 75ب من القانون الاجتماعي الألماني الخامس (SGB V))، والخدمات المالية (BAIT/VAIT)، وتكنولوجيا المعلومات في القطاع العام الألماني (BSI IT-Grundschutz)، حيث يتعين على مزودي الخدمات السحابية إثبات وجود ضوابط أمنية تم التصديق عليها وتدقيقها بشكل مستقل قبل أن يُعهد إليهم بأحمال العمل الحساسة.

ماذا يعني ذلك لعملاء « Skyhigh Security » في ألمانيا

بفضل حصولها على شهادة BSI C5، أصبحت شركة « Skyhigh Security » شريكًا معتمدًا في مجال أمن السحابة للمؤسسات العاملة في القطاعات الأكثر خضوعًا للرقابة والأكثر حساسية في ألمانيا. وأصبحت محفظتنا الكاملة من حلول الأمن السحابي (SSE)، والتي تشمل «Skyhigh» Secure Web Gateway (SWG)، و« Cloud Access Security Broker » (CASB)، و« Zero Trust Network Access » (ZTNA)، و«Advanced» Data Loss Prevention (DLP)، متاحة الآن ضمن إطار عمل C5.

وهذا يعني أن الشركات الألمانية والهيئات التابعة للقطاع العام يمكنها الآن:

• قم بنشر حزمة Skyhigh SSE مع الثقة التي توفرها ضوابط الأمان المعتمدة وفقًا لمعيار BSI C5
• الوفاء بمتطلبات الشراء والامتثال الخاصة بالخدمات السحابية في بيئات القطاعين العام والخاص الخاضعة للتنظيم
• استفد من منصة أمنية سحابية موحدة تضع البيانات في المقام الأول، وقد أثبتت فعاليتها في السياق التنظيمي الألماني
• حماية البيانات شديدة الحساسية، بما في ذلك السجلات الصحية والبيانات المالية والمعلومات الحكومية، من خلال ضوابط خضعت لتدقيق مستقل

"نحن نطرح المجموعة الكاملة من منتجات Skyhigh SSE في السوق الألمانية ضمن إطار عمل BSI C5. وتواصل Skyhigh الاستثمار في فرص النمو في ألمانيا لحماية البيانات شديدة الحساسية التي غالبًا ما تكون مطلوبة في القطاعات الحساسة مثل الرعاية الصحية، والقطاع المالي، وتكنولوجيا المعلومات في القطاع العام الألماني." بيتر غودن، نائب الرئيس، شركة « Skyhigh Security » لمنطقة أوروبا والشرق الأوسط وأفريقيا

لماذا يُعد معيار BSI C5 مهمًا للصناعات الخاضعة للتنظيم؟

تطبق ألمانيا بعضًا من أكثر المتطلبات صرامةً في أوروبا على مزودي الخدمات السحابية العاملين في القطاعات الحيوية والحساسة. ويُعتبر معيار BSI C5 معيارًا معترفًا به من قبل السلطات الفيدرالية والولائية الألمانية، والهيئات التنظيمية المالية (BaFin)، والهيئات المعنية بالرعاية الصحية، باعتباره المعيار المرجعي لضمان أمن الخدمات السحابية. وبالنسبة لفرق المشتريات ومسؤولي الأمن وقادة الامتثال، فإن شهادة C5 تقلل بشكل كبير من عبء إجراءات العناية الواجبة عند التعامل مع مزودي خدمات الأمن السحابية.

مع تزايد المخاوف بشأن حماية البيانات والسيادة الرقمية في جميع أنحاء الاتحاد الأوروبي، مدفوعةً بتطبيق اللائحة العامة لحماية البيانات (GDPR) وتوجيه NIS2 واللوائح الخاصة بقطاعات معينة، أصبحت القدرة على إثبات الامتثال لمعيار BSI C5 ضرورةً تجاريةً وتنظيميةً متزايدةً، ولم تعد مجرد ميزة تنافسية.

جزء من محفظة متنامية في مجال الامتثال العالمي

تنضم شهادة BSI C5 إلى قائمة شاملة ومتنامية من شهادات وأطر الامتثال التي تحافظ عليها شركة « Skyhigh Security » على الصعيد العالمي، بما في ذلك:

• FedRAMP High — الحكومة الفيدرالية الأمريكية (CASB، SWG، DLP)
• ISO/IEC 27001 — إدارة أمن المعلومات الدولية
• SOC 2 من النوع الثاني — معايير خدمات الثقة الصادرة عن المعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA)
• محمي بموجب برنامج IRAP — الحكومة الأسترالية (تم تجديده حتى عام 2026)
• اللائحة العامة لحماية البيانات (GDPR) — حماية البيانات في الاتحاد الأوروبي
• DORA — المرونة التشغيلية الرقمية للقطاع المالي في الاتحاد الأوروبي
• قانون حماية البيانات في الهند (DPDPA) — الامتثال لقوانين حماية البيانات في الهند
• CSA STAR المستوى 1 — تحالف أمن السحابة

للاطلاع على نظرة شاملة على شهادات الاعتماد لدينا وموقفنا فيما يتعلق بالامتثال، يرجى زيارة مركز الثقة التابع لـ « Skyhigh Security »: skyhighsecurity.com/about/certification.html

ماذا بعد؟

Skyhigh Security تلتزم الشركة بتوسيع نطاق تغطية الامتثال في منطقة أوروبا والشرق الأوسط وأفريقيا (EMEA) لدعم المؤسسات التي تعمل في بيئات تخضع لرقابة صارمة. ونواصل الاستثمار في السوق الألمانية والسوق الأوروبية بشكل عام، من خلال توفير قدرات إقليمية وخيارات لتخزين البيانات محليًّا وضوابط أمنية معتمدة تمنح عملائنا الثقة اللازمة للانتقال إلى السحابة بثقة.

لمعرفة المزيد عن كيفية دعم خدمة « Skyhigh Security » لاحتياجات الامتثال الخاصة بمؤسستك في ألمانيا وفي جميع أنحاء منطقة أوروبا والشرق الأوسط وأفريقيا، يرجى الاتصال بفريقنا أو زيارة «مركز الثقة» الخاص بنا.

---

Skyhigh Security تم تكريمه في تقرير "مربع غارتنر السحري" (Gartner® Magic Quadrant™) لعام 2025 الخاص بحلول " Security Service Edge " (SSE)، الذي نُشر في 20 مايو 2025، والذي يُقيّم الموردين بناءً على قدرتهم على التنفيذ واكتمال رؤيتهم. ويُعد هذا التقرير، الذي يُقيّم رواد القطاع بناءً على قدرتهم على التنفيذ واكتمال رؤيتهم، دليلاً على ابتكاراتنا المستمرة وريادتنا في السوق. وفي التقرير المصاحب تقرير « Critical Capabilities » لعام 2025 الصادر عن Gartner® بشأن « Security Service Edge »، حصلت « Skyhigh Security » على أعلى درجة في حالة استخدام «أمن البيانات»، مما يؤكد مرة أخرى ريادتنا المستمرة على مدى سنوات عديدة في مجال حماية البيانات باعتبارها عامل تمييز أساسي لمحفظة Skyhigh SSE. يعكس هذا التقدير استثمارنا المستمر في منصة SSE موحدة تضع البيانات في المقام الأول، ومصممة خصيصًا للقطاعات الخاضعة لرقابة صارمة، حيث تجمع بين مجموعة أدوات الحوكمة والأمن ( Secure Web Gateway - SWG)، ومنصة الحوكمة والامتثال للأمن السحابي ( Cloud Access Security Broker - CASB)، والوصول إلى الشبكة عبر النقطة النهائية ( Zero Trust Network Access - ZTNA) من خلال وحدة تحكم سحابية أصلية واحدة، مع وجود نظام منع فقدان البيانات ( Data Loss Prevention - DLP) المتقدم في صميمها.

تعكس المعلومات الواردة في هذا المستند وجهات نظر وآراء شركة « Skyhigh Security» بشأن الموضوع المعني، وهي مقدمة لأغراض إعلامية فقط. ولا يشكل أي شيء وارد في هذا المستند مشورة قانونية ولا ينبغي تفسيره على هذا النحو. يتحمل العملاء وحدهم مسؤولية تقييم التزاماتهم المتعلقة بالامتثال بموجب القوانين واللوائح المعمول بها. ولا يضمن استخدام منتجات أو خدمات Skyhigh Security ، ولا يضمن أو يؤكد، أن العملاء سيحققون أو يحافظون على الامتثال لأي متطلبات قانونية أو تنظيمية محلية أو وطنية أو دولية. نوصي باستشارة مستشار قانوني مؤهل للحصول على إرشادات خاصة باحتياجات الامتثال الخاصة بمؤسستك.

العودة إلى المدونات