サウジのクラウドファースト政策とは、公的機関が情報技術システムを調達・更新する際に、従来型のオンプレミス・インフラよりも先にクラウドを軸としたソリューションを評価するよう促す政府の規則である。通信・宇宙・技術委員会（CST）とデジタル政府庁（DGA）が主導するこの政策は、ビジョン2030の電子政府とスマートシティの目標に必要な俊敏性・拡張性・費用効率にとって、クラウドコンピューティングを不可欠なものと位置づける。また、サウジ国内のデータセンター・インフラへのハイパースケーラー投資を促す強力な市場シグナルにもなっている。
政策の枠組み
クラウドファースト政策は、サウジ政府部門全体でクラウド導入を優先する推定原則を確立する。この政策の下で、新規ITプロジェクトを進める、あるいは既存システムを刷新する政府機関は、クラウドを軸とする選択肢を既定のアーキテクチャとして評価するよう求められ、オンプレミスの導入は、特定のセキュリティ・規制・技術上の要件がクラウドサービスでは満たせない場合に限って認められる。この政策はパブリッククラウドの独占的な利用を義務づけるものではなく、パブリッククラウド、プライベートクラウド、ハイブリッドクラウド、コミュニティクラウドを含む一連の展開モデルを包含し、各機関がデータ分類と運用の要件に最も適したモデルを選べるようにする。
DGAは、政府機関にクラウド適合性の評価、クラウド移行計画の策定、クラウドサービス提供者の評価、クラウド運用の管理の枠組みを提供するクラウド導入ガイドラインを公表している。これらのガイドラインは、データ主権への懸念、セキュリティ要件、レガシーシステムとの統合の課題、人材のスキル不足など、政府のクラウド導入に共通する障壁に対処する。
規制環境
クラウドファースト政策は、複数の当局によって形づくられた規制環境の中で機能する。CSTはデータセンターのライセンス供与やクラウドサービス提供者の登録を含む電気通信・技術インフラを規制する。国家サイバーセキュリティ庁（NCA）は、クラウドサービス提供者が政府顧客に対応するために満たすべきサイバーセキュリティ基準と統制を定める。個人データ保護法（PDPL）を含むSDAIAのデータガバナンス枠組みは、データの取扱い・ローカライズ・国境を越える移転の要件を定め、クラウドのアーキテクチャに関する意思決定に直接影響する。
これらの規制領域の収れんは、サウジアラビアにおけるクラウドサービスに対する多層的なコンプライアンス枠組みを生み出した。政府顧客に対応しようとするクラウドサービス提供者は、CSTの登録要件、NCAのサイバーセキュリティ統制、SDAIAのデータガバナンス基準、そして特に機微なワークロードに適用されうる機関固有の要件を満たさなければならない。この多層的な手法は、クラウド導入がセキュリティや主権を損なわないようにしつつ、クラウド移行の動機である柔軟性と革新の便益を保つよう設計されている。
CSTが運用するクラウドサービス提供者（CSP）の分類枠組みは、提供者の能力、セキュリティ態勢、サウジの規制要件への準拠に基づいてクラウド事業者を区分する。この分類制度により、政府調達担当者は事前資格を得た提供者を特定でき、各機関のデューデリジェンスの負担を軽減して調達手続きを効率化する。
ハイパースケーラーの投資
クラウドファースト政策は、世界的なハイパースケール・クラウド提供者によるサウジ国内データセンター・インフラへの投資の決定的な触媒となってきた。政策が発する明確な市場シグナルは、王国の大規模な政府部門IT予算と成長する民間デジタル経済と相まって、世界を主導するクラウドプラットフォームに、サウジアラビア国内での専用クラウドリージョンの設置を約束させた。
Oracle、Google Cloud、Microsoft Azure、Amazon Web Servicesは、いずれも王国内のクラウドリージョンを発表または稼働させ、データセンター建設、ネットワーク・インフラ、現地の運用能力に総額で数十億ドルを投じている。これらの投資は、サウジの政府機関と民間組織に、サウジの国土上でホストされる世界水準のクラウドプラットフォームへのアクセスを提供し、データローカライズの要件を満たしつつ、コンピュート、ストレージ、データベース、人工知能、機械学習、分析を含む一連のクラウドサービスを届ける。
ハイパースケーラーの投資は、データセンター・インフラを超えて、人材育成、スタートアップ・エコシステム支援、デジタルスキル研修にも及ぶ。主要なクラウド提供者はそれぞれ、数千人のサウジ国民をクラウド技術で訓練することを約束し、クラウドを軸とするシステムの設計・展開・運用ができる熟練人材のパイプラインを構築している。これらの研修コミットメントはサウダイゼーション（自国民雇用化）の目標と整合し、放置すればクラウド導入の速度を制約するスキル不足に対処する。
政府のクラウド導入
政府によるクラウドサービスの導入は、複数の分野で進展している。DGAは多数の政府アプリケーションとワークロードのクラウドプラットフォームへの移行を監督してきた。初期の導入者には、医療、教育、自治体サービス、金融の各分野の機関が含まれる。市民サービスの政府プラットフォーム「アブシャル（Absher）」、新型コロナ流行期に展開された健康アプリ「タワックルナ（Tawakkalna）」、各種の電子政府ポータルは、クラウド・インフラを活用して迅速な拡張と高い可用性を実現してきた。
国家情報センターとYesser電子政府プログラムは、これまで政府機関に共有ITサービスを提供してきたが、これらの能力はクラウドを軸とする代替へと段階的に補強または置換されつつある。この移行は、政府が保有・運用するITインフラから、政府が商用提供者からITをサービスとして消費するモデルへというより広範な転換を反映しており、柔軟性を高め、各機関の資本・運用の負担を減らす。
民間部門のクラウド導入
クラウドファースト政策の影響は政府部門を超えて広がる。特に金融サービス、小売、電気通信、テクノロジーの民間組織は、競争圧力、デジタル変革の要請、そして規制要件を満たす現地ホスト型クラウドプラットフォームの利用可能性を動機に、自らのクラウド導入を加速させてきた。サウジ中央銀行（SAMA）が規制するサウジの銀行部門は、銀行によるクラウド・インフラ利用の規制枠組みを定めたSAMAのクラウドコンピューティング・ガイドラインの発出を受け、クラウドサービスの有力な導入者となっている。
スタートアップ・エコシステムはとりわけ意欲的な導入者であり、サウジのテクノロジー企業はレガシーシステムを移行するのではなく、当初からクラウドネイティブなアプリケーションを構築している。この傾向は、王国のスタートアップ・エコシステムが成熟し、クラウドファーストが新規テクノロジー事業の既定のアーキテクチャとなるにつれ、さらに加速すると見込まれる。
戦略的意義
クラウドファースト政策は、複数の戦略目標を同時に果たす。財政の観点では、クラウド導入により政府はIT支出を資本支出から運用支出へと移し、予算の柔軟性を高め、従量課金の消費モデルを可能にする。能力の観点では、クラウドプラットフォームは、各機関が独自に開発するには費用がかさみすぎるAIや機械学習のサービスを含む最先端技術へのアクセスを提供する。レジリエンスの観点では、クラウド・インフラは組み込みの冗長性、災害復旧、地理的分散を備え、政府サービスの継続性を高める。
この政策はまた、サウジアラビアを地域のデジタル・インフラ拠点として位置づける。王国におけるハイパースケーラーのデータセンターの集積は、有利な規制条件と熟練した人材と相まって、サウジアラビアが中東・北アフリカ・中央アジアにまたがって事業を営む組織のクラウド・ホスティング拠点となる条件を生み出している。