54east / الرؤى / إقامة البيانات والولاية القضائية
إقامة البيانات والولاية القضائية · مقال
الإقامة ليست كل السيطرة
المنطقة تخبركم أين تدور الأقراص. لا تخبركم من يُجبَر على الإفصاح، ومن يحوز المفاتيح، ومن يرى السجلات في تذكرة دعم، وماذا تأخذون معكم إن انتهى العقد.
الخلاصة: تعالج إقامة البيانات مسألة المكان، بينما تتطلب الولاية والسيطرة بحث الملكية والنفوذ القانوني والمفاتيح والوصول وشروط الخروج.
رمز المنطقة ليس ملكية. للجهات في أبوظبي — وزارة، أو مصرف، أو مجموعة صحية، أو شركة طاقة وطنية — وضع علامة «مُستضاف في الإمارات» بداية العناية الواجبة. لا نهايتها.
الخريطة كما هي فعلاً
Azure وAWS وOracle وAlibaba تعلن مناطق في الإمارات. Google Cloud لا تفعل. IBM Cloud لا تفعل. «داخل المنطقة» ليست أصلاً سوقياً عاماً، وليست ولاية قضائية.azure-regions aws-uae oracle alibaba gcp ibm
لمايكروسوفت Azure منطقتان في الإمارات، أُطلقتا معاً في يونيو 2019:azure-2019 azure-regions
- UAE North — دبي. متاحة عموماً. مناطق توافر. الاسم البرمجي `uaenorth`.
- UAE Central — أبوظبي. منطقة مقترنة مقيَّدة لـ UAE North. الاسم البرمجي `uaecentral`. ليست منطقة إنتاج متاحة عموماً لكل اشتراك.
وتشغّل AWS Middle East (UAE)، الاسم البرمجي `me-central-1`، متاحة عموماً منذ 29 أغسطس 2022. AWS لا تنشر مدينة. لا تخترعوا واحدة.aws-uae aws-history
وتدرج Oracle Cloud الإمارات الشرقية (دبي) `me-dubai-1` والإمارات الوسطى (أبوظبي) `me-abudhabi-1`.oracle وأعلنت Alibaba Cloud الإمارات (دبي) `me-east-1` منذ نوفمبر 2016.alibaba
أما Google Cloud فما زالت بلا منطقة إماراتية حتى أغسطس 2026. مناطق الحوسبة الرسمية في الشرق الأوسط: الدوحة `me-central1`؛ الدمام `me-central2` (الوصول مقيَّد)؛ تل أبيب `me-west1`. دبي والفجيرة تظهران كنقاط حافة شبكة وترابط/تواجد مشترك — Equinix DX1 في دبي ترابط، لا منطقة حوسبة/تخزين. ذلك ليس إقامة داخل الدولة. لا تعاملوا الدوحة أو الدمام إمارةً إماراتية.gcp gcp-locations gcp-dammam gcp-edge gcp-interconnect
وجدول مناطق IBM Cloud العامة لا يدرج منطقة إماراتية. وفتحت IBM Services مراكز بيانات مُدارة في دبي وأبوظبي في يناير 2020، لأحمال هجينة ومُدارة — لا منطقة IBM Cloud عامة.ibm ibm-services-2020
المنطقة بناء المورّد… والسيادة ضماناتكم
منطقة السحابة بناء مادّي وقانوني اختاره المورّد. والسيادة، بالمعنى الذي يهم وزارة أو جهة خاضعة للتنظيم، مجموعة ضمانات اختارها الزبون. يتداخلان. والتداخل جزئي. والفجوة تبقى خفية حتى حادث أو تدقيق أو تغيّر ملكية يفرضها إلى العلن.
أربعة أسئلة تفصل نشراً قابلاً للدفاع عن نشراً إقليمياً حسَن التسويق.
1. من يُجبَر، وبأي قانون؟
مركز بيانات إماراتي يشغّله فائق نطاق مقرّه الولايات المتحدة لا يُخرج، وحده، الشركة الأم من المسار القانوني الأمريكي. قانون CLOUD الأمريكي (2018) عدّل قانون الاتصالات المخزَّنة بحيث يجب على مقدّم خاضع للولاية الأمريكية الإفصاح عن الاتصالات والسجلات في حيازته أو عهدته أو سيطرته، «سواء وُجدت تلك المعلومات داخل الولايات المتحدة أو خارجها». موقع الأقراص ليس الاختبار. السيطرة هي.cloud-act sca-2713
هذا تعرّض، لا إفصاح تلقائي. ما زالت الأوامر القضائية مطلوبة. وقد يثير المورّدون دفعاً بمراعاة القانون الأجنبي. ومفاتيح يديرها الزبون والحوسبة السرية قد تجعل المورّد عملياً عاجزاً عن قراءة الحمولة دون الزبون. تقلّل الوصول العملي. ولا تُخرج، وحدها، الشركة الأم الأمريكية من المسار الأمريكي.ms-cloud-act lockbox
لغة امتثال مايكروسوفت نفسها للإمارات إقامة، وتحويل احتياطي، واستعادة من الكوارث — بما فيها شهادة DESC CSP لمنطقتي الإمارات. ليست استثناءً تشريعياً من المسار ضد الشركة الأم الأمريكية.desc
لم يُعثر على نص إماراتي يُسقط ذلك المسار لمجرد أن الأقراص في دبي أو أبوظبي. قواعد النقل والقطاع في الإمارات تنظّم الحركة الخارجة من المتحكّمين الإماراتيين. سؤال قانوني آخر. لا تخلطوهما.
2. من يحوز المفاتيح؟
التشفير في السكون معيار. ومن يتحكّم بخدمة إدارة المفاتيح ليس كذلك. إن جلس نظام المفاتيح العالمي للمورّد خارج البلاد، فـ«تخزين داخل المنطقة» يتوافق مع حارس مفاتيح ليس كذلك.
مفاتيح يديرها الزبون، محوزة داخل البلاد، تستطيع الجهة إلغاءها من طرف واحد، ضمانة مختلفة عن «بياناتكم مشفّرة». اسألوا أي كيان قانوني يشغّل وحدة أمان الأجهزة. اسألوا هل يحتفظ شريك محلي بنسخة «للدعم». اسألوا هل تستطيع الجهة إتلاف الوصول دون تذكرة مورّد.
3. من يراه أثناء التشغيل؟
نماذج الدعم العالمية توجّه التذاكر إلى أي مهندس في الوردية، أينما كان. جملة بيانات مقيمة جوفاء إن أرسلت مشكلة إنتاج مشاركة شاشة أو تفريغ سجلات عبر فريق دعم خارج الولاية. هذا نادراً ما يُتطوع به. يجب أن يُسأل، ويُسمّى في العقد، ويُسجَّل بأصل جغرافي.
4. ماذا يحدث عند الخروج؟
هل تسترجع الجهة أوزان النماذج والأوامر وبيانات الضبط وسجلات التدقيق بصيغة قابلة للاستخدام ومحايدة للمورّد إن أنهت العلاقة؟ أم أن «بياناتكم» في العقد تعني المدخلات الخام، بينما الآثار المدرَّبة والتاريخ التشغيلي يبقيان عند المورّد ملكيةً فكرية له؟
نظام لا يُستخرج لم يُملَك قط. شروط الخروج عقد. ليست شرطاً في قانون حماية البيانات الشخصية، وليست رمز منطقة.
نظامكم ليس نظام الجهة المجاورة
هذه الورقة لجهات أبوظبي، بما فيها الوزارات. لا تقرأوا مرسوماً اتحادياً واحداً لحماية البيانات الشخصية على كل قارئ. القانون ينقسم.
الوزارات وبيانات الحكومة
المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية لا ينطبق على البيانات الحكومية، ولا على الجهات الحكومية التي تتحكّم في البيانات الشخصية أو تعالجها، ولا على البيانات الشخصية لدى السلطات الأمنية والقضائية. ذلك المادة 2(2)(أ)–(ج)، لا حاشية صياغة.pdpl ita-pdpl
الوزارة ليست متحكّماً بموجب ذلك المرسوم. البيانات المصنّفة وبيانات الحكومة خارجه. لا تستخدموا المرسوم خطاف إقامة أو نقل للمؤسسات العامة.
شراء السحابة للحكومة والوزارات يقع تحت معيار ضمان المعلومات في دولة الإمارات (مجلس الأمن السيبراني)، والسياسة الوطنية لأمن الحوسبة السحابية الصادرة عن المجلس — إلزامية للجهات الحكومية والبنية التحتية الحرجة عند شراء السحابة واستخدامها، بما في ذلك معرفة موقع البيانات والولاية القانونية المقبولة — وأي طبقة قطاعية تجلس الجهة تحتها فعلاً. هذه الأدوات. المرسوم ليس منها.ia ia-tdra ncsp
المصارف
للمصارف المرخّصة من المصرف المركزي، يشترط التعميم C 14/2021 (تنظيم الإسناد لمصادر خارجية للمصارف) موافقة مجلس الإدارة أو لجنة منه، وعدم ممانعة المصرف المركزي، للإسناد الجوهري. ليست كل علاقة سحابة أو ذكاء اصطناعي إسناداً جوهرياً كصنف.c14 c14-nob
وإرشادات التقنيات التمكينية 2021 (المصرف المركزي مع هيئة الأوراق المالية وهيئة دبي للخدمات المالية وسلطة تنظيم الخدمات المالية في سوق أبوظبي العالمي) تعامل ترتيب السحابة جوهرياً حين قد يؤثر تعطيل أو خرق أمن أو سرية مادياً على العمليات أو إدارة المخاطر أو الامتثال القانوني أو سرية البيانات الشخصية أو سلامتها. وتُبقي الهيئة الحاكمة مسؤولة عن نتائج الذكاء الاصطناعي. اللغة «ينبغي».enabling
ومذكرة فبراير 2026 التوجيهية بشأن حماية المستهلك والتبنّي المسؤول للذكاء الاصطناعي/التعلم الآلي تجعل مساءلة المجلس والإدارة العليا عن الذكاء الاصطناعي صريحة. ينبغي ألا تستخدم المؤسسات المالية المرخّصة «نماذج ذكاء اصطناعي لا سيطرة لها عليها». إرشاد صادر 2026، لا تعميم الإسناد 2021.ai-note ai-gov ai-tp
المادة 2(2)(و) من المرسوم تستثني البيانات الشخصية المصرفية والائتمانية الخاضعة لتشريع آخر. لا تُجروا العناية الواجبة الجوهرية لمصرف عبر المرسوم كأنّه نظام الإقامة.
الصحة
السجلات الصحية إلى حد بعيد خارج المرسوم. المادة 2(2)(هـ) تستثني البيانات الشخصية الصحية التي يحكم حمايتها ومعالجتها تشريع آخر.pdpl ita-pdpl
الأداة الاتحادية الحاكمة القانون الاتحادي رقم 2 لسنة 2019 في شأن تقنية المعلومات والاتصالات في المجالات الصحية. المادة 13: لا يجوز تخزين أو معالجة أو توليد أو نقل بيانات صحية متعلقة بخدمات صحية قُدّمت في الدولة خارج الدولة إلا بقرار من السلطة الصحية بالتنسيق مع الوزارة. والقرار الوزاري 51 لسنة 2021 يدرج حالات تصدير محدودة. ذلك افتراض داخل الدولة. المرسوم ليس قانون إقامة، والمادة 2(2)(هـ) تُخرج البيانات الصحية منه. أدوات الصحة لها مسارها. ليست نسخة أشد من النظام نفسه.health-law ita-health
وجهات أبوظبي تجلس أيضاً تحت معيار ADHICS لدائرة الصحة، أُصدر أولاً 2019 — قبل المرسوم. ووجهات دبي تحت سياسة هيئة الصحة بدبي لحماية البيانات والمعلومات الصحية وسريتها (DHA/HRS/HISHD/PP-11)، تاريخ الإصدار 10 أغسطس 2022، والسريان 10 أكتوبر 2022 — بعد المرسوم. سياسة دبي تقرأ نفسها مع القانون الاتحادي 2/2019 والمرسوم. مورّد ذكاء اصطناعي «يستوفي المرسوم» لم يستوفِ عتبة توطين البيانات الصحية ولا المعيار التقني للإمارة.dha
المناطق الحرة
ADGM وDIFC لكل منهما نظام حماية بيانات خاص، متميز عن القانون الاتحادي وعن بعضهما. المادة 2(2)(ز) من المرسوم تستثني الشركات والمنشآت في المناطق الحرة الخاضعة لأنظمتها الخاصة للبيانات الشخصية.pdpl
- DIFC: قانون حماية البيانات رقم 5 لسنة 2020، المعدَّل بقانون تعديل قوانين DIFC رقم 1 لسنة 2025 (سُنّ 8 يوليو 2025، وسري 15 يوليو 2025). مفوّض خاص، وقائمة ملاءمة خاصة، وبنود قياسية خاصة.difc difc-2025
- ADGM: لوائح حماية البيانات 2021، سُنّت 14 فبراير 2021. مكتب مستقل لحماية البيانات. بنود قياسية خاصة.adgm adgm-odp
مجموعة بر رئيسي ومنطقة حرة — شائعة للمصارف، وغير نادرة للجهات المجاورة للحكومة — ليست سؤال إقامة واحداً. هي اثنان أو ثلاثة، لكل منها منظّم مختلف.
البيانات الشخصية في القطاع الخاص على البر الرئيسي
للبيانات الشخصية الداخلة في النطاق على البر الرئيسي، المرسوم اختبار النقل. سمّوه صحيحاً.
المرسوم بقانون اتحادي رقم 45 لسنة 2021، ساري 2 يناير 2022. المادتان 22–23 تقيّدان النقل إلى الخارج: ملاءمة كما يعتمدها المكتب، أو استثناءات مدرجة تشمل العقد، والموافقة الصريحة، وتنفيذ العقد، والتعاون القضائي، والمصلحة العامة.pdpl ita-pdpl
المرسوم ليس نظام إقامة بيانات. ينظّم كيف يجوز أن تغادر البيانات الشخصية. لا يشترط أن تبقى.
لا تصفوا نظام النقل بأسنان تشغيلية كاملة. حتى منتصف 2026، اللائحة التنفيذية لم تُنشر. لا قائمة ملاءمة اتحادية منشورة. لا بنود تعاقدية قياسية معتمدة من مكتب البيانات. ساعة التسوية في المادة 29 تسري من صدور اللائحة التنفيذية؛ تلك الساعة لم تبدأ. والعقوبات الإدارية في المادة 26 تحتاج قرار مجلس وزراء منفصلاً.chambers aws-pdpl ita-pdpl
الاستدلال أو التدريب الصامت في الخارج نقل حين تكون الحمولة بيانات شخصية داخلة في النطاق — أمر يحدّد شخصاً طبيعياً، أو مجموعة ضبط تفعل ذلك. أمر لا يحتوي بيانات شخصية ليس نقلاً بموجب المرسوم لمجرد أنه غادر البلاد. مرّروا السؤال عبر البيانات، لا عبر الشريحة التي تقول «منطقة الإمارات».
خمسة أسئلة قبل التوقيع
الجهات التي تقيّم مورّد ذكاء اصطناعي — روبوت محادثة، أو منصة تحليل، أو نظام وكيلي — تستطيع وضع هذه في العقد. لغة التسويق ليست جواباً.
الاستضافة. هل الاستدلال والتخزين والضبط بالكامل داخل الإمارات، بلا توجيه احتياطي إلى منطقة خارجية أثناء انقطاع أو ذروة حمل؟ على Azure، الزوج المنشور UAE North ↔ UAE Central. وUAE Central مقيَّدة. إن قُفل ذلك الزوج للاشتراك، فقد يغادر تصميم استعادة الكوارث البلاد. ضعوا الزوج، والقفل، في بند «لا تحويل احتياطي خارج الدولة». لا تقبلوا «جغرافيا الإمارات» بديلاً عن تسمية المنطقة التي ستأخذ التحويل فعلاً.azure-regions
حيازة المفاتيح. هل تُولَّد مفاتيح التشفير وتُحاز وتُلغى من الجهة، مستقلة عن البنية العالمية للمورّد؟
تسجيل الوصول. هل يوجد أثر تدقيق كامل قابل للتصدير لكل وصول — موظف، دعم مورّد، عملية آلية — بأصل جغرافي مسجَّل؟
توجيه الدعم. هل يوجد ضمان تعاقدي بأن من يصل إلى البيانات مقيم في الإمارات، أم تُترك المسألة لـ«جهود معقولة»؟
الخروج. هل يحدّد العقد كتابةً بالضبط ما يُعاد عند الإنهاء — أوزان، أوامر، سجلات، كتيبات تشغيل — بصيغة محايدة للمورّد قابلة لإعادة التنفيذ؟
مورّد لا يجيب عن هذه ببنود تعاقدية محددة لم يبنِ نظاماً سيادياً. بنى نظاماً صادف أن يعمل على تراب إماراتي. ضمانة أضعف.
ماذا تطلبون عملياً
قيّموا العرض بشكل، لا بشعار.
بنية مخصّصة، لا متعدّدة المستأجرين، حيث يقتضي صنف البيانات ذلك — حوسبة الجهة وتخزينها غير مشتركة مع زبائن آخرين ولو في القاعة نفسها داخل البلاد. إدارة مفاتيح تستطيع الجهة التحقق منها مستقلة، لا مجرد شهادة في ملف امتثال. دعم يقدّمه فريق مسمّى داخل البلاد التقت به الجهة، مع حظر تعاقدي على توجيه عمل يمس البيانات إلى خارج أثناء الحادث. شروط خروج نُفّذت، لا كُتبت فقط: تمرين استخراج يسحب آثار النماذج والسجلات بالصيغة التي يعد بها العقد، قبل أن يجعل الطارئ ذلك المحاولة الأولى.
بنود الخروج المكتملة على الورق تفشل في التمرين. «تصدير كامل لسجلات التدقيق» ينقصه الحقل الذي تحتاجه الجهة فعلاً. أوزان لا تُفتح إلا في أدوات المورّد الأصلي. الحقوا بذلك وهو ما زال تعليقاً على العقد.
لا شيء من هذا مجاني. البنية المخصّصة، والمفاتيح عند الزبون، والدعم المضمون تعاقدياً داخل البلاد تكلف أكثر من وحدة متعددة المستأجرين للمؤسسات. الخط الصادق لمكتب مشتريات ليس أن السيادة بلا كلفة. هي علاوة مسمّاة لتخفيض مخاطر مسمّى. ذلك بند ميزانية قابل للدفاع. «اخترنا الأرخص وتمنّينا» ليس كذلك — خصوصاً إن صار حادث إقامة أو وصول لاحقاً سجلاً عاماً أو تنظيمياً.
الجهات التي تُحسن هذا ليست التي تسأل هل المورّد «في المنطقة». هي التي تسأل من يُجبَر، ومن يحوز المفاتيح، ومن يرى السجلات، وماذا تأخذون إن انتهت العلاقة.
رمز المنطقة نقطة بيانات. والسيادة حزمة ضمانات تعاقدية وتقنية وقانونية، تُتحقق منها مستقلة عن مكان الخوادم. للوزارة: ضمان المعلومات، والسحابة الوطنية، والطبقة القطاعية. للمصرف: الإسناد الجوهري لدى المصرف المركزي وإرشاد الذكاء الاصطناعي 2026. للمستشفى: القانون الاتحادي 2/2019 ومعيار الصحة في الإمارة. للبيانات الشخصية الداخلة في النطاق على البر الرئيسي: المادتان 22–23 من المرسوم اختبار نقل — لا ختم إقامة. لكيان DIFC أو ADGM: قانون منطقته.
منطقة بشعار شريك محلي على الشريحة ليست النظام.
54east تبني داخل البلاد لمؤسسات الإمارات والسعودية، على بنية تملكها الجهة في نهاية التعاقد. استشارة، وبناء، وتدريب. ثم نخرج. إن كان سؤال إقامة أو عناية مورّد حياً، فتحدّثوا إلى فريقنا. يُبنى هنا. وتملكونه أنتم.
ملاحظات
ملاحظات
- Microsoft Learn, Azure regions list, آخر تحديث 29 مايو 2026. UAE North: دبي، مناطق توافر، مقترنة بـ UAE Central (مقيَّدة). UAE Central: أبوظبي، منطقة مقترنة مقيَّدة. https://learn.microsoft.com/en-us/azure/reliability/regions-list
- مدونة Microsoft Azure، First Microsoft cloud regions in Middle East now available، 19 يونيو 2019. https://azure.microsoft.com/en-us/blog/first-microsoft-cloud-regions-in-middle-east-now-available/ انظر أيضاً Microsoft MEA News Center، 19 يونيو 2019. https://news.microsoft.com/en-xm/2019/06/19/microsoft-cloud-datacenter-regions-now-available-in-the-uae-to-help-fuel-the-middle-easts-future-economic-ambitions/
- مدونة أخبار AWS، Now Open – AWS Region in the United Arab Emirates (UAE). الاسم الرسمي Middle East (UAE)؛ لا مدينة منشورة. https://aws.amazon.com/blogs/aws/now-open-aws-region-in-the-united-arab-emirates-uae/
- AWS، تاريخ توثيق AWS Regions and Availability Zones: إطلاق `me-central-1` في 29 أغسطس 2022. https://docs.aws.amazon.com/global-infrastructure/latest/regions/doc-history.html
- Oracle Cloud Infrastructure، Regions and Availability Domains: الإمارات الوسطى (أبوظبي) `me-abudhabi-1`؛ الإمارات الشرقية (دبي) `me-dubai-1`. https://docs.oracle.com/en-us/iaas/Content/General/Concepts/regions.htm انظر أيضاً https://www.oracle.com/ae/cloud/public-cloud-regions/
- مجموعة Alibaba، إعلان مركز بيانات دبي / منطقة الإمارات، 21 نوفمبر 2016. معرّف المنطقة `me-east-1`. https://www.alibabagroup.com/en-US/document-1491579636423852032
- Google Cloud، Regions and zones. الشرق الأوسط: `me-central1` الدوحة؛ `me-central2` الدمام (مقيَّد)؛ `me-west1` تل أبيب. لا منطقة إماراتية. https://cloud.google.com/compute/docs/regions-zones
- Google Cloud، Global locations. لا منطقة حوسبة/تخزين إماراتية. https://cloud.google.com/about/locations
- Google Cloud، وصول منطقة الدمام. https://cloud.google.com/docs/dammam-region-access
- Google Cloud، Network edge locations — دبي والفجيرة حافة، لا مناطق. https://cloud.google.com/vpc/docs/edge-locations
- Google Cloud، مرافق تواجد Cloud Interconnect — دبي Equinix DX1. الترابط ليس إقامة. https://cloud.google.com/network-connectivity/docs/interconnect/concepts/choosing-colocation-facilities
- IBM Cloud، مناطق ومناطق Kubernetes Service. لا منطقة إماراتية في الجدول العام. https://cloud.ibm.com/docs/containers?topic=containers-regions-and-zones
- IBM Services، «IBM Services Introduces Two Data Centers in the UAE to Help Accelerate Customer Journeys to Hybrid Cloud»، 7 يناير 2020. مركزا بيانات مُداران في دبي وأبوظبي، لا منطقة IBM Cloud عامة. https://mea.newsroom.ibm.com/2020-01-07-IBM-Services-Introduces-Two-Data-Centers-in-the-UAE-to-Help-Accelerate-Customer-Journeys-to-Hybrid-Cloud
- Congressional Research Service، Cross-Border Data Sharing Under the CLOUD Act (R45173). https://www.congress.gov/crsexternalproducts/R/PDF/R45173/R45173.5.pdf
- 18 U.S.C. § 2713 (Stored Communications Act كما عدّله CLOUD Act): الإفصاح عن الاتصالات والسجلات في حيازة المقدّم أو عهدته أو سيطرته، بصرف النظر عن الموقع داخل الولايات المتحدة أو خارجها. https://www.govinfo.gov/content/pkg/USCODE-2024-title18/pdf/USCODE-2024-title18-partI-chap121-sec2713.pdf
- مايكروسوفت، The CLOUD Act: What It Is – And What It Isn’t. الوصول بالسيطرة لا وصولاً مطلقاً؛ الضوابط التقنية قد تجعل المورّد عاجزاً عن قراءة البيانات دون الزبون. https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/msc/documents/presentations/CSR/CLOUD-Act-What-it-is-and-is-not.pdf
- Microsoft Learn، Customer Lockbox. https://learn.microsoft.com/en-us/azure/security/fundamentals/customer-lockbox-overview
- Microsoft Learn، UAE DESC CSP Security Standard — UAE Central وUAE North. إقامة وشهادة، لا حصانة من مسار أجنبي. https://learn.microsoft.com/en-us/azure/compliance/offerings/offering-uae-desc
- بوابة التشريعات الإماراتية، المرسوم بقانون اتحادي رقم 45 لسنة 2021 (حماية البيانات الشخصية). ساري 2 يناير 2022 (م 33). استثناءات م 2(2)؛ النقل م 22–23؛ العقوبات واللائحة وساعة التسوية م 26 و28–29. https://uaelegislation.gov.ae/en/legislations/1972
- US International Trade Administration، 22 يناير 2024: المرسوم لا ينطبق على البيانات الحكومية أو معالجة السلطات الحكومية، ولا على البيانات الأمنية والقضائية، ولا على البيانات الصحية أو المالية الشخصية حيث يحكمها تشريع آخر؛ م 22–23 ملخّصة كملاءمة أو استثناءات مدرجة. https://www.trade.gov/market-intelligence/united-arab-emirates-allows-cross-border-data-flows-personal-data
- Chambers and Partners، Data Protection & Privacy 2026 — UAE: اللوائح التنفيذية «لم تصدر بعد». https://practiceguides.chambers.com/practice-guides/data-protection-privacy-2026/uae/trends-and-developments
- AWS، United Arab Emirates Data Privacy: اللوائح التنفيذية «لم تصدر حتى الآن»؛ قائمة الملاءمة «لم تُنشر بعد علناً». https://aws.amazon.com/compliance/uaedataprivacy/
- مجلس الأمن السيبراني الإماراتي، UAE Information Assurance Standard. إطار للجهات الحكومية وبنية المعلومات الحرجة. https://csc.gov.ae/en/w/uae-information-assurance-standard
- هيئة تنظيم الاتصالات والحكومة الرقمية، UAE Information Assurance Regulation (v1.1): الجهات الحكومية والجهات الحرجة التي تعيّنها الهيئة ملزمة بالتطبيق. https://tdra.gov.ae/-/media/About/regulations-and-ruling/EN/UAE-Information-Assurance-Regulation-v1-1-pdf.ashx
- Pinsent Masons، Security policy supports shift to cloud in the UAE: السياسة الوطنية لأمن الحوسبة السحابية الصادرة عن مجلس الأمن السيبراني؛ إلزامية للجهات الحكومية والبنية الحرجة (ولمزوّدي السحابة) عند الشراء والاستخدام؛ يجب معرفة موقع البيانات في كل مرحلة وضمان عمل المزوّدين ضمن ولاية قانونية مقبولة. https://www.pinsentmasons.com/out-law/news/security-policy-supports-shift-cloud-uae
- كتاب قواعد المصرف المركزي، Outsourcing Regulation for Banks، Circular C 14/2021. موافقة المجلس أو لجنة منه للإسناد الجوهري. https://rulebook.centralbank.ae/en/rulebook/outsourcing-regulation-banks
- كتاب قواعد المصرف المركزي، حزمة عدم الممانعة — دليل مجلس مطلوب. https://rulebook.centralbank.ae/en/rulebook/8-non-objection-central-bank
- المصرف المركزي / هيئة الأوراق المالية / DFSA / FSRA، Guidelines for Financial Institutions adopting Enabling Technologies (2021). السحابة §§2.11–2.14، 3.24–3.26؛ الذكاء الاصطناعي §§2.25–2.30، 3.94+. https://assets.adgm.com/download/assets/Guidelines%2Bfor%2BFinancial%2BInstitutions%2Badopting%2BEnabling%2BTechnologies%2B20211107.pdf/43c4106e703111efa313063c8edceeae
- المصرف المركزي، Guidance Note to protect consumers and ensure responsible use of artificial intelligence in the financial sector، بيان 23 فبراير 2026. https://www.centralbank.ae/en/news-and-publications/news-and-insights/press-release/cbuae-issues-guidance-note-to-protect-consumers-and-ensure-responsible-use-of-artificial-intelligence-in-the-financial-sector/ PDF: https://www.centralbank.ae/media/mykn5fue/cbuae-issues-guidance-note-to-protect-consumers-and-ensure-responsible-use-of-artificial-intelligence-in-the-financial-sector-en.pdf
- كتاب قواعد المصرف المركزي، حوكمة الذكاء الاصطناعي والمساءلة. https://rulebook.centralbank.ae/en/rulebook/2-governance-and-accountability
- كتاب قواعد المصرف المركزي، إسناد الذكاء الاصطناعي ومخاطر الأطراف الثالثة. https://rulebook.centralbank.ae/en/rulebook/9-outsourcing-and-third-party-risk
- بوابة التشريعات الإماراتية، القانون الاتحادي رقم 2 لسنة 2019 في شأن تقنية المعلومات والاتصالات في المجالات الصحية. المادة 13 افتراض داخل الدولة. https://uaelegislation.gov.ae/en/legislations/1209
- US International Trade Administration، لوائح الإمارات المقيدة لنقل البيانات الصحية عبر الحدود، بما فيها القرار الوزاري 51/2021. https://www.trade.gov/market-intelligence/united-arab-emirates-regulations-limit-cross-border-health-data-flows
- هيئة الصحة بدبي، Policy for Data and Health Information Protection and Confidentiality، DHA/HRS/HISHD/PP-11، إصدار 10/08/2022، سريان 10/10/2022. https://www.dha.gov.ae/uploads/082022/Health%20Data%20Protection%20and%20Confidentiality%20PolicyEN2022810559.pdf
- مفوّض حماية البيانات في DIFC. قانون حماية البيانات رقم 5 لسنة 2020. https://www.difc.com/business/registrars-and-commissioners/commissioner-of-data-protection
- DIFC، سنّ قانون تعديل قوانين DIFC رقم 1 لسنة 2025، إعلان 16 يوليو 2025 (سُنّ 8 يوليو 2025، سري 15 يوليو 2025). https://www.difc.com/whats-on/news/difc-announces-enactment-of-amendments-to-select-difc-legislation-through-difc-law-amendment-law
- ADGM، ADGM enacts its new Data Protection Regulations 2021، 14 فبراير 2021. https://www.adgm.com/media/announcements/adgm-enacts-its-new-data-protection-regulations-2021
- مكتب حماية البيانات في ADGM. https://www.adgm.com/operating-in-adgm/office-of-data-protection