حصلت Cloudflare مؤخرًا على شهادة نظام إدارة أمن المعلومات ISMS-P من كوريا الجنوبية، وهو إنجاز لم يكن مجرد إجراء روتيني. استغرق العمل عليها قرابة عام ونصف، وتضمن تعاونًا مكثفًا لمدة عشرة أيام مع مراجعين من وكالة الإنترنت والأمن الكورية (KISA) لضمان التوافق التام مع القوانين المحلية الصارمة لحماية البيانات.
تغييرات في تجربة المستخدم الكوري
أحد أبرز التغييرات ظهر في صفحة التسجيل لمستخدمي كوريا الجنوبية. بدلًا من الموافقة المجمعة على الشروط وسياسة الخصوصية، أصبح عليهم الآن الموافقة على أربعة بنود منفصلة: ثلاثة منها إلزامية وواحد اختياري يتعلق بالتسويق. هذا يعني أن كل خطوة في عملية التسجيل تتطلب موافقة صريحة ومحددة قبل إنشاء الحساب.
ولضمان هذا الامتثال، قررت Cloudflare تعطيل خيارات التسجيل عبر حسابات Google أو Apple أو GitHub للمستخدمين الكوريين. بهذه الطريقة، يُجبر جميع المستخدمين على المرور عبر نموذج Cloudflare الخاص الذي يفرض بنود الموافقة المفصلة، وهو قرار يؤكد على أهمية الامتثال على حساب راحة التسجيل السريع.
تعتمد Cloudflare على تحديد الموقع الجغرافي لعنوان IP لتقديم النموذج الصحيح افتراضيًا، ولكن الأهم هو أن اختيار المستخدم لبلده أثناء التسجيل يتجاوز تحديد IP. نرى أن هذا يضمن أن الموافقة تكون مبنية على إقامة المستخدم الفعلية لا مجرد موقعه المؤقت، وهو أمر حيوي لجعل الموافقة ذات معنى حقيقي.
لماذا تُعد شهادة ISMS-P مهمة؟
شهادة ISMS-P هي معيار أمني محلي مفصل يغطي كل شيء من سياسات الأمان والتحكم في الوصول إلى إدارة الأذونات والتشفير والاستجابة للحوادث وإدارة المخاطر والتعافي من الكوارث. يتم تقييم كل هذا بناءً على كيفية تدفق البيانات الشخصية داخل أنظمة Cloudflare، وبالتحديد بموجب قانون حماية المعلومات الشخصية الكوري.
وعلى الرغم من أن Cloudflare لديها بالفعل شهادات عالمية مثل ISO/IEC 27001، و27701، و27017، و27018، فإن ISMS-P يضيف طبقة من المتطلبات التنظيمية الكورية التي تتطلب نهجًا مختلفًا. وقد اضطر فريق Cloudflare إلى تقديم رسوم بيانية مفصلة لتدفق البيانات وتدقيق لغة وشروط جمع الموافقات بدقة متناهية، مما يعكس مستوى التفاصيل المطلوبة. الشهادة صالحة لمدة ثلاث سنوات مع تدقيق سنوي للمحافظة عليها.
ما الذي يعنيه هذا للمطورين؟
بالنسبة للمطورين الذين يبنون تطبيقاتهم أو خدماتهم فوق Cloudflare ويستهدفون أسواقًا ذات لوائح خصوصية صارمة مثل كوريا الجنوبية، فإن هذا التطور يؤكد أن الامتثال ليس مجرد مربع يتم تحديده، بل هو عملية تتطلب إعادة التفكير في تدفقات المستخدم وتصميم الواجهات.
برأينا، يُظهر هذا المثال كيف يمكن للشركات التقنية الكبيرة أن تتكيف مع المتطلبات المحلية للحفاظ على ثقة المستخدمين والعمل ضمن الأطر القانونية المختلفة. على المطورين أن يأخذوا في الاعتبار أن المنصات التي يعتمدون عليها قد تقوم بتغييرات أساسية في تجربتها للامتثال، مما قد يؤثر على طريقة تفاعل تطبيقاتهم مع المستخدمين في مناطق معينة.
المصدر: blog.cloudflare.com