الويب

كلاودفلار تحصل على شهادة ISMS الكورية بعد تدقيق 80 بنداً

نجحت شركة كلاودفلار في الحصول على شهادة ISMS الكورية، مما يعكس التزامها بتكييف برامجها الأمنية مع المتطلبات التنظيمية المحلية في كوريا الجنوبية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 22 أكتوبر 2026 · آخر تحديث: 22 أكتوبر 2026 · 4 دقائق قراءة

كلاودفلار تحصل على شهادة ISMS الكورية بعد تدقيق 80 بنداً — الصورة: Cloudflare Blog

الوصول إلى شهادة ISMS الكورية

بعد عشرة أيام من العمل المكثف مع المدققين المعينين من قبل وكالة الإنترنت والأمن الكورية (KISA)، حصلت شركة كلاودفلار على شهادة نظام إدارة أمن المعلومات (ISMS) في كوريا الجنوبية. هذا الإنجاز جاء بعد مراجعة شاملة لـ 80 بنداً تنظيمياً وأمنياً، مما يؤكد أن الشركة، المقر الرئيسي لها في الولايات المتحدة، تلتزم بمعايير صارمة تخدم المستخدمين الكوريين. تمثل هذه الشهادة خطوة مهمة في استراتيجية الامتثال المحلية، حيث لا تقتصر على وجود ضوابط أمنية، بل تتعمق في كيفية عملها ضمن سياق القانون الكوري واللغة المحلية. ويمكن الرجوع إلى Cloudflare Blog للاطلاع على التفاصيل الأصلية للمصدر.

تكييف واجهة تسجيل الدخول

أبرز نتائج هذا الجهد التنظيمي تظهر في صفحة تسجيل الدخول الخاصة بحسابات كلاودفلار. بدلاً من نص موافقة موحد، تعرض الواجهة للمستخدمين الكوريين أربعة بنود منفصلة: شروط الخدمة، جمع واستخدام المعلومات الشخصية، نقل كمية محدودة من البيانات إلى الخارج، ومشاركة البيانات مع أطراف تسويقية. الخيارات الثلاثة الأولى إلزامية، حيث تبقى زر التسجيل معطلاً حتى يتم تحديد جميعها، بينما الخيار الرابع اختياري ويتعلق فقط بالتسويق. هذا التصميم يضمن أن المستخدم يوافق بوضوح على كل بند بشكل منفصل، وهو ما تتطلبه القوانين المحلية. ويمكن الرجوع إلى obtained للاطلاع على التفاصيل الأصلية للمصدر.

تعقيدات مسارات الدخول الاجتماعي

واجهت الشركة تحدياً تقنياً كبيراً بسبب مسارات تسجيل الدخول التي تتجاوز النموذج القياسي، مثل الدخول عبر حسابات جوجل أو أبل أو جيت هاب. هذه المسارات تنقل المستخدم إلى مزود هوية خارجي دون عرض نموذج الموافقة الخاص بكلاودفلار، مما يجعل من المستحيل عرض بنود الموافقة الإلزامية. ولحل هذه المشكلة، قررت الشركة عدم تقديم خيارات تسجيل الدخول الاجتماعي في كوريا الجنوبية. هذا القرار يضمن أن كل حساب يُنشأ في البلاد يمر عبر نموذج تسجيل الدخول الذي يفرض الموافقة على البنود الإلزامية، مما يحافظ على سلامة عملية الامتثال.

تحديد الموقع الجغرافي والخصوصية

تعتمد كلاودفلار على تقنية تحديد الموقع الجغرافي عبر عنوان IP، حيث تستخرج رمز دولة من طلب المستخدم وتعرضه عبر رأس CF-IPCountry. ومع ذلك، تدرك الشركة حدود هذه التقنية، فموقع IP قد لا يعكس مكان إقامة المستخدم الفعلي، خاصة إذا كان مسافراً أو يستخدم شبكة VPN. لذلك، يعمل تحديد الموقع كإعداد افتراضي فقط، بينما يحتفظ المستخدم بحق اختيار دولته يدوياً في النموذج، وهو ما يتجاوز إشارة IP. هذا الفصل بين الموقع التقني ومكان الإقامة يضمن أن الموافقة تكون حقيقية ومبنية على إرادة المستخدم.

نطاق التدقيق ومعايير التقييم

شمل تدقيق ISMS جوانب متعددة مثل سياسات الأمن، التحكم في الوصول، التشفير، والاستجابة للحوادث. طلب المدققون مخططات تفصيلية تدفق البيانات توضح كل مسار يمكن للموظفين من خلاله الوصول إلى المعلومات الشخصية، بدلاً من الاعتماد على الأوصاف النصية. تم فحص كل طبقة من طبقات التحكم في الوصول عبر الأنظمة الداخلية والمواقع العامة ولوحة التحكم. كما تم تدقيق الدقة اللغوية لبنود الموافقة، للتأكد من أنها معروضة بشكل منفصل وواضح، وهو ما يعكس طبيعة إطار ISMS الذي يركز على التفاصيل الدقيقة في معالجة البيانات الشخصية.

الامتثال العالمي والمحلي

تتمتع كلاودفلار بالفعل بشهادات عالمية معترف بها مثل ISO/IEC 27001 و 27701. لا تحل شهادة ISMS محل هذه الشهادات، بل تضيف طبقة من المتطلبات التنظيمية الكورية. تتطلب الشهادة تدقيقاً سنوياً للحفاظ على صلاحيتها، وهي صالحة لمدة ثلاث سنوات. هذا النهج يوضح كيف يمكن للشركات العالمية تكييف برامجها الأمنية لتلبية توقعات الجهات التنظيمية المحلية، مع الحفاظ على معاييرها العالمية. يمكن للمستخدمين الاطلاع على سجل المنظمات المعتمدة من خلال السجل العام الذي توفره KISA.