Kebijakan Cloud-First Arab Saudi adalah aturan pemerintah yang mendorong entitas publik mengevaluasi solusi berbasis cloud sebelum memilih infrastruktur lokal tradisional saat mengadakan atau memutakhirkan sistem teknologi informasi. Kebijakan yang digerakkan oleh Communications, Space and Technology Commission (CST) dan Digital Government Authority (DGA) ini memandang komputasi awan sebagai kebutuhan untuk mencapai kelincahan, skalabilitas, dan efisiensi biaya yang mendukung sasaran pemerintah digital dan kota pintar Visi 2030. Kebijakan ini juga menjadi sinyal pasar yang kuat bagi investasi hyperscaler dalam infrastruktur pusat data di Arab Saudi.
Kerangka Kebijakan
Kebijakan Cloud-First menetapkan praduga yang mendukung adopsi cloud di seluruh sektor pemerintahan Arab Saudi. Berdasarkan kebijakan ini, entitas pemerintah yang menjalankan proyek TI baru atau memutakhirkan sistem yang ada wajib mengevaluasi opsi berbasis cloud sebagai arsitektur bawaan. Penerapan lokal (on-premises) hanya diizinkan jika persyaratan keamanan, regulasi, atau teknis tertentu tidak dapat dipenuhi melalui layanan cloud. Kebijakan ini tidak mewajibkan penggunaan cloud publik secara eksklusif; cakupannya meliputi berbagai model penerapan, termasuk cloud publik, cloud privat, cloud hibrida, dan cloud komunitas. Dengan demikian, lembaga dapat memilih model yang paling sesuai dengan klasifikasi data dan kebutuhan operasionalnya.
DGA telah menerbitkan panduan adopsi cloud yang menyediakan kerangka bagi entitas pemerintah untuk menilai kesiapan cloud, menyusun rencana migrasi cloud, mengevaluasi penyedia layanan cloud, dan mengelola operasional cloud. Panduan ini membahas hambatan umum dalam adopsi cloud pemerintah, termasuk kekhawatiran mengenai kedaulatan data, persyaratan keamanan, tantangan integrasi dengan sistem lama, serta kesenjangan keterampilan tenaga kerja.
Lingkungan Regulasi
Kebijakan Cloud-First berjalan dalam lingkungan regulasi yang dibentuk oleh beberapa otoritas. CST mengatur infrastruktur telekomunikasi dan teknologi, termasuk perizinan pusat data dan pendaftaran penyedia layanan cloud. National Cybersecurity Authority (NCA) menetapkan standar dan kontrol keamanan siber yang harus dipenuhi penyedia layanan cloud agar dapat melayani klien pemerintah. Kerangka tata kelola data SDAIA, termasuk Personal Data Protection Law, menetapkan persyaratan penanganan, lokalisasi, dan transfer lintas batas data yang secara langsung memengaruhi keputusan arsitektur cloud.
Pertemuan berbagai ranah regulasi ini menghasilkan kerangka kepatuhan berlapis bagi layanan cloud di Arab Saudi. Penyedia layanan cloud yang ingin melayani klien pemerintah harus memenuhi persyaratan pendaftaran CST, kontrol keamanan siber NCA, standar tata kelola data SDAIA, serta persyaratan khusus lembaga yang mungkin berlaku untuk beban kerja yang sangat sensitif. Pendekatan berlapis ini dirancang agar adopsi cloud tidak mengorbankan keamanan atau kedaulatan, sembari mempertahankan fleksibilitas dan manfaat inovasi yang mendorong migrasi ke cloud.
Kerangka klasifikasi Cloud Service Provider (CSP), yang dikelola CST, mengategorikan penyedia cloud berdasarkan kapabilitas, tingkat keamanan, dan kepatuhan mereka terhadap persyaratan regulasi Arab Saudi. Sistem klasifikasi ini membantu pejabat pengadaan pemerintah mengidentifikasi penyedia yang telah lolos prakualifikasi dan menyederhanakan proses pengadaan dengan mengurangi beban uji tuntas pada tiap lembaga.
Investasi Hyperscaler
Kebijakan Cloud-First menjadi katalis penting bagi investasi penyedia cloud hyperscale global dalam infrastruktur pusat data Arab Saudi. Sinyal pasar yang jelas dari kebijakan ini, ditambah anggaran TI sektor pemerintah Kerajaan yang besar dan ekonomi digital sektor swasta yang terus tumbuh, telah menarik komitmen dari platform cloud terkemuka dunia untuk mendirikan region cloud khusus di Arab Saudi.
Oracle, Google Cloud, Microsoft Azure, dan Amazon Web Services semuanya telah mengumumkan atau mengoperasikan region cloud di Kerajaan. Secara kolektif, mereka menginvestasikan miliaran dolar untuk pembangunan pusat data, infrastruktur jaringan, dan kapabilitas operasional lokal. Investasi ini memberi entitas pemerintah dan organisasi sektor swasta Arab Saudi akses ke platform cloud kelas dunia yang dihosting di Arab Saudi. Persyaratan lokalisasi data pun terpenuhi, sementara pengguna memperoleh rangkaian layanan cloud lengkap, termasuk komputasi, penyimpanan, basis data, kecerdasan buatan, pembelajaran mesin, dan analitik.
Investasi hyperscaler tidak hanya mencakup infrastruktur pusat data, tetapi juga pengembangan tenaga kerja, dukungan bagi ekosistem startup, dan pelatihan keterampilan digital. Setiap penyedia cloud besar telah berkomitmen melatih ribuan warga negara Saudi dalam teknologi cloud, sehingga membangun pasokan tenaga profesional terampil yang mampu merancang, menerapkan, dan mengelola sistem berbasis cloud. Komitmen pelatihan ini selaras dengan sasaran Saudisasi dan mengatasi kesenjangan keterampilan yang jika tidak ditangani dapat membatasi laju adopsi cloud.
Adopsi Cloud Pemerintah
Adopsi layanan cloud oleh pemerintah telah berkembang di berbagai sektor. DGA mengawasi migrasi banyak aplikasi dan beban kerja pemerintah ke platform cloud. Pengguna awalnya mencakup entitas di sektor kesehatan, pendidikan, layanan kota, dan keuangan. Platform layanan warga Absher, aplikasi kesehatan Tawakkalna yang diterapkan selama pandemi COVID-19, serta berbagai portal pemerintah digital telah memanfaatkan infrastruktur cloud untuk mencapai skalabilitas cepat dan ketersediaan tinggi.
National Information Centre dan Yesser e-Government Programme secara historis menyediakan layanan TI bersama bagi entitas pemerintah. Kapabilitas ini kini secara bertahap diperkuat atau digantikan oleh alternatif berbasis cloud. Transisi tersebut mencerminkan pergeseran yang lebih luas: dari infrastruktur TI yang dimiliki dan dioperasikan pemerintah menuju model ketika pemerintah menggunakan TI sebagai layanan dari penyedia komersial. Model ini memberi fleksibilitas lebih besar dan mengurangi beban modal serta operasional pada masing-masing lembaga.
Adopsi Cloud Sektor Swasta
Pengaruh Kebijakan Cloud-First melampaui sektor pemerintah. Organisasi sektor swasta, terutama di bidang jasa keuangan, ritel, telekomunikasi, dan teknologi, telah mempercepat program adopsi cloud mereka. Pendorongnya meliputi tekanan persaingan, tuntutan transformasi digital, serta tersedianya platform cloud yang dihosting secara lokal dan memenuhi persyaratan regulasi. Sektor perbankan Saudi, yang diatur oleh Saudi Central Bank (SAMA), menjadi salah satu pengguna layanan cloud yang signifikan setelah SAMA menerbitkan panduan komputasi awan yang menetapkan kerangka regulasi bagi penggunaan infrastruktur cloud oleh bank.
Ekosistem startup menjadi salah satu pengguna layanan cloud yang paling antusias. Perusahaan teknologi Saudi membangun aplikasi cloud-native sejak awal, alih-alih memigrasikan sistem lama. Pola ini diperkirakan akan meningkat seiring semakin matangnya ekosistem startup Kerajaan dan cloud-first menjadi arsitektur bawaan bagi usaha teknologi baru.
Arti Strategis
Kebijakan Cloud-First sekaligus mendukung beberapa sasaran strategis. Dari sudut pandang fiskal, adopsi cloud memungkinkan pemerintah mengalihkan belanja TI dari belanja modal ke belanja operasional, meningkatkan fleksibilitas anggaran, dan memungkinkan model konsumsi bayar sesuai penggunaan. Dari sisi kapabilitas, platform cloud menyediakan akses ke teknologi mutakhir, termasuk layanan AI dan pembelajaran mesin, yang biayanya akan terlalu tinggi jika dikembangkan sendiri oleh masing-masing lembaga. Dari sisi ketahanan, infrastruktur cloud menawarkan redundansi, pemulihan bencana, dan distribusi geografis bawaan yang memperkuat kesinambungan layanan pemerintah.
Kebijakan ini juga menempatkan Arab Saudi sebagai pusat infrastruktur digital regional. Konsentrasi pusat data hyperscaler di Kerajaan, bersama kondisi regulasi yang mendukung dan tenaga kerja terampil, menciptakan peluang bagi Arab Saudi untuk menjadi pusat hosting cloud bagi organisasi yang beroperasi di Timur Tengah, Afrika Utara, dan Asia Tengah.