أين تعيش بياناتك، ومن يصل إليها، وماذا يحدث لها إن انتهى التعاقد

في خيار الاستضافة السحابية داخل المملكة أو التشغيل داخل بيئة الجهة، نعم. المهم أن يشمل النص موقع النسخ الاحتياطية أيضًا لا بيانات الإنتاج وحدها، لأن النسخ قد تُخزَّن في موقع مختلف ما لم يُحدَّد خلاف ذلك.

يُحدَّد ذلك في الاتفاقية: من يملك وصولًا إلى بيئة الإنتاج، وتحت أي ظرف يُمنح، وهل يتطلب موافقة مسبقة من الجهة، وكيف يُسجَّل. الجهات التي تشترط ضوابط أعلى تختار عادةً التشغيل داخل بيئتها، حيث يكون وصول المورد بموافقة صريحة ولمدة محددة.

تُسلَّم البيانات والمرفقات بصيغة موثّقة قابلة للاستخدام خلال المدة المنصوص عليها. ويُنصح بالتحقق من هذا البند قبل التعاقد لا عنده: اطلب عيّنة تصدير أثناء التقييم وافحص هل تشمل المرفقات والصور وسجل التدقيق أم الجداول الأساسية فقط.

يُنظَّم ذلك في الاتفاقية بشروط وإشعار مسبق ونطاق محدد، ويختلف بحسب خيار الاستضافة. في التشغيل داخل بيئة الجهة تكون المراجعة ضمن صلاحيات الجهة على بنيتها، مع التنسيق بشأن ما يخص التطبيق نفسه.

بجدول معلن ونوافذ متفق عليها وإشعار مسبق، مع إتاحة اختبار التحديث في بيئة الاختبار قبل نقله للإنتاج، خاصة إن كانت لدى الجهة امتدادات أو تكاملات. هذا سبب إضافي للإبقاء على بيئة اختبار بعد الإطلاق لا إغلاقها.