[{"data":1,"prerenderedAt":186},["ShallowReactive",2],{"seo-verification":3,"blog-cndp-والاستضافة-خارج-المغرب-الترخيص-المسبق-إلزامي-ma-ar":6,"promo-bar-likely":185},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-cndp-والاستضافة-خارج-المغرب-الترخيص-المسبق-إلزامي-ma-ar",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"noindex":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":27,"featuredImage":29,"bgImage":30,"posterImage":31,"relatedSolution":29,"intro":32,"sections":33,"ctaTitle":128,"ctaBody":129,"ctaButton":130,"ctaUrl":131,"relatedPosts":132},276,"cndp-والاستضافة-خارج-المغرب-الترخيص-المسبق-إلزامي",{"fr":12,"en":13,"ar":10,"es":14},"conformite-cndp-hebergement-hors-maroc","hosting-outside-morocco-cndp-prior-authorization","alojamiento-fuera-de-marruecos-autorizacion-cndp","‎CNDP والاستضافة خارج المغرب: الترخيص المسبق إلزامي","‎القانون ‎09-08 يؤطّر كل نقل للبيانات خارج المغرب، منذ أول عنوان بريد يجمعه نموذج. إخطار أم ترخيص: الأمر رهين ببلد الوجهة.",11,9,false,"2026-08-17T00:00:00+00:00","2026-11-09T20:55:14+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},10,"الامتثال والتنظيم","conformite","bg-amber-500\u002F10 text-amber-400",[28],{"id":23,"name":24,"slug":25,"color":26,"icon":25},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fconformite-cndp-hebergement-hors-maroc-poster.svg","‎وكالتكم تستضيف عشرات المواقع في أوروبا. كل نموذج تواصل، وكل اشتراك في النشرة الإخبارية، وكل حساب عميل يجمع عناوين بريد إلكتروني. هذه العناوين تُعدّ بيانات شخصية بمفهوم القانون المغربي ‎09-08 — ونقلها إلى خادم يقع خارج المغرب يُنشئ التزامًا قانونيًا نادرًا ما أوفت به الوكالات: إجراء النقل المنصوص عليه في القانون ‎09-08. ومضمونه رهين ببلد الوجهة: فنحو دولة تعترف ‎CNDP بأنها تضمن مستوى حماية كافيًا، يُخطَر بالنقل عبر طلب مخصص دون استثناء يُتمسَّك به؛ ونحو أي بلد آخر، يلزم التمسك باستثناء من المادة 44 أو الحصول على ترخيص صريح من ‎CNDP. يشرح هذا المقال أين يمر هذا الحد، وما الذي يُودَع على كل جانب منه، وما الذي يحدث إن لم يُودَع شيء.",[34,38,49,52,80,83,102,106,109,112,115,118],{"type":35,"title":36,"body":37},"h2","القانون 09-08: ما يحميه ومن يشمله","‎صدر القانون رقم ‎09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجات البيانات ذات الطابع الشخصي في الجريدة الرسمية المغربية عدد ‎5714 بتاريخ 7 ربيع الأول 1430 (5 مارس 2009). يسري على كل معالجة لبيانات شخصية تُجرى في المغرب، أيًا كانت الوسيلة. تُعرّف المادة الأولى البيانات الشخصية بأنها كل معلومة، أيًا كانت طبيعتها وبصرف النظر عن دعامتها، بما فيها الصوت والصورة، تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديدها. بالتالي، يُنشئ نموذج التواصل الذي يجمع عنوان بريد إلكتروني معالجةً لبيانات شخصية. المشغّل — سواء كان المؤسسة العميلة أو الوكالة التي تُدير الموقع نيابةً عنها — مسؤول معالجة بموجب هذا القانون. يحدد الموقع الجغرافي للخادم بعدها ما إذا كان نقلًا دوليًا قائمًا يستوجب ترخيص ‎CNDP.",{"type":39,"title":40,"items":41},"ul","بيانات شخصية يجمعها الموقع دون أن يُدرك ذلك دائمًا",[42,43,44,45,46,47,48],"‎**عناوين البريد الإلكتروني** — يجمع كل نموذج تواصل أو تسجيل أو طلب عرض واحدًا على الأقل.","‎**الأسماء والألقاب** — موجودة في نماذج التسجيل وحسابات العملاء وطلبات العروض.","‎**أرقام الهاتف** — شائعة في مواقع الخدمات والتجارة والمكاتب المهنية.","‎**عناوين IP** — مسجّلة في سجلات الخادم لأي استضافة ويب.","‎**ملفات تعريف الارتباط التعريفية** — ملف يربط جلسة بمستخدم قابل للتحديد يُعدّ بيانات شخصية.","‎**بيانات الفوترة** — الاسم والعنوان والبيانات المصرفية الجزئية في مواقع التجارة الإلكترونية.","‎**رسائل النموذج** — محتوى نموذج التواصل المُرسَل بالبريد الإلكتروني يظل بيانات شخصية مؤرشفة.",{"type":35,"title":50,"body":51},"المادتان 43 و44: ما يفرضه القانون، بحسب بلد الوجهة","‎هذا هو جوهر الموضوع بالنسبة لأي وكالة تستضيف مواقع خارج المغرب. تُرسي المادة 43 من القانون ‎09-08 المبدأ: لا يجوز لمسؤول المعالجة نقل بيانات شخصية إلى دولة أجنبية إلا إذا كانت تضمن مستوى حماية كافيًا للخصوصية والحريات والحقوق الأساسية. تُقيّم ‎CNDP هذا المستوى مراعيةً الأحكام القانونية المعمول بها في الدولة المستقبِلة، والتدابير الأمنية المعتمدة، وخصائص المعالجة. تُدرج المادة 44 استثناءات — الموافقة الصريحة، الضرورة التعاقدية، المصلحة الحيوية، اتفاق دولي — لكن لا شيء منها يُعفي من كل الإجراءات في جميع الحالات. عمليًا، كل موقع مغربي تُخزَّن بياناته على خوادم أوروبية أو أمريكية يخضع لهذا الاشتراط: التخزين المادي للبيانات في الخارج يُشكّل نقلًا بمفهوم القانون.",{"type":53,"title":54,"headers":55,"rows":59},"comparison","التصريح المسبق مقابل الترخيص المسبق: التمييز ضروري",[56,57,58],"‎المعيار","‎التصريح المسبق","‎الترخيص المسبق",[60,64,68,72,76],[61,62,63],"‎النماذج المطلوبة","‎F211 أو F214","‎F112 أو F113 (+ F118 للنقل)",[65,66,67],"‎مدة المعالجة","‎وصل استلام خلال 24 ساعة","‎قرار خلال شهرين (قابل للتمديد مرة)",[69,70,71],"‎أنواع البيانات","‎بيانات شخصية عادية","‎بيانات حساسة، رقم ت.و.ش، الربط بين الملفات — والنقل نحو بلد غير مُدرج، ما لم يُستند إلى استثناء من المادة 44",[73,74,75],"‎النقل إلى الخارج","‎لا ينطبق على النقل بحد ذاته","‎مطلوب لبلد غير مُدرج في القائمة، ما لم يُستند إلى استثناء من المادة 44",[77,78,79],"‎صمت CNDP","‎غير منطبق (التصريح يُنفَّذ تلقائيًا)","‎يُعدّ ترخيصًا عند انقضاء الأجل (المادة 28 من المرسوم ‎2-09-165) — ينتظر النقل القرار أو انقضاء هذا الأجل",{"type":35,"title":81,"body":82},"مسار من خطوتين: الإعلان عن المعالجة ثم ترخيص النقل","‎تتنظم المطابقة في مرحلتين متمايزتين يُلزم بهما ‎CNDP بهذا الترتيب. لا يمكن منح ترخيص النقل إلا بعد أن تُعلَن المعالجة الأساسية أو تُرخَّص. هذا التسلسل هو الثغرة الأكثر شيوعًا لدى الوكالات: بعضها يعرف تصريح المعالجة، لكنه يجهل أن نموذج ‎F118 — الخاص بالنقل إلى الخارج — إجراء منفصل. يملك ‎CNDP بعد ذلك شهرين لإصدار قراره قابلة للتمديد مرة. يُعلَّق هذا الأجل إذا كان الملف ناقصًا حتى يكتمل. ويسري هذا التسلسل على كل بلد وجهة: فنموذج ‎F211 يُحيل على النموذج المخصص بمجرد التأشير على خانة «النقل إلى الخارج». وقائمة المادة 43 تُغيّر مضمون الطلب لا وجوبه: فنحو فرنسا أو ألمانيا، وكلتاهما مُدرجة، لا حاجة إلى التمسك بأي استثناء؛ أما نحو بلد غائب عن القائمة — والولايات المتحدة أشيع الحالات — فيلزم التمسك باستثناء من المادة 44 أو الحصول على ترخيص صريح من ‎CNDP، وإلا كان النقل مخالفًا للقانون.",{"type":84,"title":85,"steps":86},"steps","إجراءات CNDP لموقع مستضاف خارج المغرب",[87,90,93,96,99],{"title":88,"body":89},"‎تحديد عمليات المعالجة ورسم خريطتها","‎أحصِ جميع عمليات معالجة البيانات الشخصية المُجراة لصالح مواقع العملاء: النماذج، وحسابات العملاء، والنشرات الإخبارية، وسجلات الخادم. لكل عملية، وثِّق الغرض وفئات البيانات ومدة الاحتفاظ والمتلقين — بمن فيهم مزوّد الاستضافة الأجنبي.",{"title":91,"body":92},"‎تقديم تصريح المعالجة (F211 أو F214)","‎أودِع التصريح المسبق بالمعالجة لدى ‎CNDP عبر المنصة الإلكترونية المتاحة على \u003Ca href=\"https:\u002F\u002Fwww.cndp.ma\u002Fnotifier-un-traitement\u002F\">cndp.ma\u003C\u002Fa>. يُصدَر الوصل خلال 24 ساعة. إذا تضمنت المعالجة بيانات حساسة (صحة، آراء سياسية، انتماء نقابي)، يُستعاض عن التصريح بنموذج الترخيص المسبق (‎F112 أو F113).",{"title":94,"body":95},"‎أودِع طلب النقل (نموذج F118)","‎تسري هذه الخطوة على كل بلد وجهة، بما فيها فنلندا وألمانيا وفرنسا: فقائمة المادة 43 لا تُعفي إلا من التمسك باستثناء. بعد الإعلان عن المعالجة أو ترخيصها، قدِّم بشكل منفصل نموذج ‎F118 المتاح على \u003Ca href=\"https:\u002F\u002Fwww.cndp.ma\u002Fnotifier-une-demande-de-transfert-a-letranger\u002F\">cndp.ma\u003C\u002Fa>. أرفق الوثيقة التي تُخوّل الموقِّع، ومراجع وصل أو ترخيص المعالجة، وعند الاقتضاء البنود التعاقدية المبرمة مع مزوّد الاستضافة الأجنبي.",{"title":97,"body":98},"‎انتظر قرار CNDP (حتى شهرين)","‎تدرس ‎CNDP الطلب وتُبلّغ برأيها خلال شهرين من استلام الملف مكتملًا. يمكن تمديد هذه المدة مرة واحدة. ولا يتم النقل الخاضع للترخيص قبل صدور القرار؛ وإذا لم تَبُتّ ‎CNDP داخل هذه الآجال، اعتُبر الترخيص ممنوحًا (المادة 28 من المرسوم ‎2-09-165). يُعلَّق الأجل في حال نقص الملف — تُخطر ‎CNDP مسؤول المعالجة، ولا يسري الأجل إلا من تاريخ تقديم الوثائق المطلوبة.",{"title":100,"body":101},"‎احتفظ برقم الترخيص وأدرجه في البيانات القانونية","‎متى مُنِح ترخيص، وجب أن يظهر رقمه في البيانات القانونية وسياسة الخصوصية للموقع. أي تغيير في مزوّد الاستضافة ينطوي على نقل إلى دولة جديدة يستوجب تحديث الملف لدى ‎CNDP.",{"type":103,"title":104,"body":105},"tip","قائمة CNDP تُسمّي 32 دولة — وهي ليست «الاتحاد الأوروبي»","‎لا تحكم ‎CNDP حالةً بحالة: بل تنشر قائمة. فالمداولة رقم ‎236-2015 الصادرة في 18 ديسمبر 2015، تطبيقًا للمادة 43، تُسمّي 32 دولة — منها ألمانيا وفنلندا وفرنسا وهولندا، وكذلك كندا وآيسلندا وليختنشتاين والنرويج والمملكة المتحدة وسويسرا، وهي ليست أعضاء في الاتحاد الأوروبي. أما كرواتيا فلا ترد فيها رغم عضويتها: القائمة الأصلية تعود إلى سبتمبر 2013، أي بعد شهرين من انضمامها، ولم تُحدَّث منذ 2015. لذا فإن «الخادم في أوروبا، إذن لا بأس» خطأ في الاتجاهين — اقرأ اسم البلد في المداولة، لا عَلَمه. والولايات المتحدة ليست فيها، ولا يحل محلها أي اتفاق من نوع ‎Data Privacy Framework: فتلك أطر أوروبية لا تُلزم ‎CNDP.",{"type":35,"title":107,"body":108},"الاعتراض الشائع: عملاؤنا لا يملكون بيانات حساسة","‎هذا الاعتراض الأكثر شيوعًا لدى الوكالات — ويقوم على خلط بين البيانات الحساسة والبيانات الشخصية. يُميّز القانون ‎09-08 بين فئتين. البيانات الحساسة (الصحة، الأصل العرقي، الآراء السياسية، المعتقدات الدينية، الانتماء النقابي) تخضع لنظام أشد صرامة. لكن البيانات الشخصية العادية — اسم أو عنوان بريد إلكتروني أو رقم هاتف — كافية لاستيفاء التزامات القانون، بما فيها الإخطار بالنقل الدولي. نموذج تواصل لا يطلب سوى الاسم الأول والبريد الإلكتروني يكفي لإنشاء معالجة بمفهوم القانون ‎09-08. حجم الموقع أو حجم البيانات لا يُغيّر الالتزام: القانون لا يحدد عتبة دنيا.",{"type":35,"title":110,"body":111},"العقوبات في حال النقل غير المرخَّص","‎يُقرّر القانون ‎09-08 عقوبات جنائية على مسؤولي المعالجة الذين يُخالفون أحكامه. تستهدف المادة 60 تحديدًا النقل غير المشروع للبيانات الشخصية إلى الخارج: تُعرّض صاحبها للسجن من ثلاثة أشهر إلى سنة وغرامة تحدّد هذه المادة نفسها مبلغها (\u003Ca href=\"https:\u002F\u002Fwww.cndp.ma\u002Fwp-content\u002Fuploads\u002F2023\u002F11\u002FLoi-09-08-Fr.pdf\">نص القانون 09-08\u003C\u002Fa>) — أو إحدى العقوبتين. للأشخاص المعنويين، تُضاعَف الغرامات. يُضاف إلى ذلك المخاطر التي تطال السمعة: يجوز لـ‎CNDP نشر قراراتها، وكل تدقيق موثق يؤثر على علاقة الوكالة بعملائها. وفي يناير 2023، أعلنت ‎CNDP للعموم حالة مقدّم خدمات تأشيرات لم يُخطرها بنقل منتظم لبيانات إلى الخارج، مذكّرةً بأن عدم الإخطار يُشكّل في حد ذاته مخالفة: فهذا الالتزام خاضع للرقابة الفعلية.",{"type":35,"title":113,"body":114},"ما يجب أن تُدرجه الوكالة في خدماتها","‎المطابقة مع ‎CNDP ليست إجراء يتولاه العميل وحده. حين تختار الوكالة مزوّد الاستضافة وتُعدّ الخادم وتُدير نماذج الموقع، فإنها تُعدّ مسؤولة معالجة أو معالِجًا من الباطن وفق العقود الموقَّعة. في كلتا الحالتين، تقع عليها التزامات. إدراج مرافقة ‎CNDP ضمن خدمات الإطلاق — تدقيق المعالجات، وإيداع التصريحات، وصياغة البيانات القانونية المطابقة — يُميّز الوكالة ويُزيل مسؤولية قانونية لا يشعر بها العميل. وهو أيضًا حجة تجارية: لا يتعين على العميل التعامل مع إجراء إداري لدى جهة لا يعرفها.",{"type":103,"title":116,"body":117},"تحقق قبل نقل أي موقع إلى مزوّد استضافة جديد","‎كل تغيير في مزوّد الاستضافة ينطوي على تغيير في الدولة المستضيفة يُعيد فتح مسألة النقل. إذا كان موقع مستضافًا في المغرب وانتقل إلى خوادم في فنلندا أو ألمانيا، وجب الإخطار بالنقل عبر نموذج ‎F118 — دون استثناء يُتمسَّك به ولا ترخيص صريح، ما دام البلدان مُدرجَين. أما نحو بلد غائب عن القائمة، فيلزم أن يتمسك نموذج ‎F118 كذلك باستثناء من المادة 44 أو أن يلتمس ترخيص ‎CNDP، وقبل أي إرسال. والانتقال بين مزوّدين في بلد مُدرج واحد يُغيّر الجهة المتلقية للبيانات: يُبلَّغ هذا التغيير إلى ‎CNDP في أجل 8 أيام عمل (المادة 49 من المرسوم)، ويبقى تحديث عقود الاستعانة بمصادر خارجية موصى به. خوادمنا في فنلندا وألمانيا — بلدان من القائمة، وواقعة جديرة بالتوثيق في ملف ‎CNDP لعملائكم منذ البداية.",{"type":39,"title":119,"items":120},"قائمة مرجعية: نقاط التحقق قبل الإطلاق",[121,122,123,124,125,126,127],"‎**جرد المعالجات** — قائمة شاملة بالنماذج وملفات تعريف الارتباط وحسابات العملاء وسجلات الخادم التي قد تحتوي على بيانات شخصية.","‎**إيداع تصريح المعالجة** — تقديم نموذج ‎F211 أو F214 على منصة ‎CNDP واستلام الوصل (خلال 24 ساعة).","‎**التحقق من بلد الوجهة في المداولة رقم 236-2015** — يجب إيداع نموذج F118 بشكل منفصل في جميع الحالات مع وثائقه الداعمة؛ وإن لم يرد البلد فيها، تمسّك الطلب باستثناء من المادة 44 أو التمس ترخيصًا صريحًا.","‎**رد ‎CNDP على نموذج F118** — لا يبدأ النقل الخاضع للترخيص إلا بعد صدور القرار أو انقضاء الأجل (حتى شهرين، قابل للتمديد مرة).","‎**تحديث البيانات القانونية** — رقم الترخيص عند الاقتضاء، هوية مسؤول المعالجة، حقوق الأشخاص المعنيين، تفاصيل التواصل مع ‎CNDP.","‎**توقيع عقد استعانة بمصادر خارجية مع مزوّد الاستضافة** — يجب أن يُحدد التدابير الأمنية وشروط معالجة البيانات.","‎**توثيق إجراء التحديث** — عند تغيير مزوّد الاستضافة أو البلد أو إضافة معالجات جديدة، يُطلق تحديث ملف ‎CNDP.","‎استضافة أوروبية موثقة لعملائكم المغاربة","‎خوادمنا في هلسنكي (فنلندا) وفالكنشتاين (ألمانيا) — بلدان مذكوران بالاسم في قائمة الدول التي تضمن مستوى حماية كافيًا، التي حددتها ‎CNDP بالمداولة رقم ‎236-2015 الصادرة في 18 ديسمبر 2015 (المادة 43 من القانون ‎09-08). وبالنسبة لعملائكم، الإجراء الذي يتغيّر محدد بدقة: لا استثناء يُتمسَّك به ولا ترخيص صريح يُلتمَس — ويبقى النقل واجب الإخطار عبر نموذج ‎F118، إلى جانب تصريح المعالجة. ونُزوّدكم كتابةً بموقع الاستضافة وهوية المستضيف لتدوينهما.","‎عرض خطط الاستضافة","\u002Fhebergement-web",[133,149,165],{"id":134,"slug":135,"slugs":136,"title":140,"excerpt":141,"readTime":23,"views":142,"isPinned":19,"noindex":19,"publishedAt":143,"updatedAt":144,"category":145,"categories":146,"featuredImage":29,"bgImage":30,"posterImage":148,"relatedSolution":29},244,"ضريبة-القيمة-المضافة-الرقمية-بالمغرب-ما-الذي-تغير-في-2026",{"fr":137,"en":138,"ar":135,"es":139},"tva-marocaine-hebergement-web-facturation","vat-on-digital-services-in-morocco-what-changes-in-2026","iva-servicios-digitales-marruecos-2026","ضريبة القيمة المضافة الرقمية بالمغرب: ما الذي تغيّر في 2026","قانون المالية 2024 يفرض ضريبة القيمة المضافة بنسبة 20% على الخدمات الرقمية الأجنبية المباعة لعملاء مغاربة. من الملزَم بها، وكيفية التسجيل على tax.gov.ma.",2,"2026-08-10T00:00:00+00:00","2026-11-08T01:13:15+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},[147],{"id":23,"name":24,"slug":25,"color":26,"icon":25},"\u002Fblog\u002Fcovers\u002Ftva-marocaine-hebergement-web-facturation-poster.svg",{"id":150,"slug":151,"slugs":152,"title":156,"excerpt":157,"readTime":158,"views":159,"isPinned":19,"noindex":19,"publishedAt":160,"updatedAt":21,"category":161,"categories":162,"featuredImage":29,"bgImage":30,"posterImage":164,"relatedSolution":29},211,"nis2-ما-تفرضه-التوجيهات-على-عملائكم-المستضافين",{"fr":153,"en":154,"ar":151,"es":155},"nis2-hebergement-obligations-clients-2026","nis2-what-the-directive-requires-from-your-hosted-clients","nis2-obligaciones-hosting-clientes-2026","NIS2: ما تفرضه التوجيهات على عملائكم المستضافين","NIS2: من يشمله التوجيه، والتدابير العشرة في المادة 21، ومهلتا 24 و72 ساعة، وما سيطلبه عملاؤكم من استضافتهم.",16,0,"2026-08-02T00:00:00+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":25},[163],{"id":23,"name":24,"slug":25,"color":26,"icon":25},"\u002Fblog\u002Fcovers\u002Fnis2-hebergement-obligations-clients-2026-poster.svg",{"id":166,"slug":167,"slugs":168,"title":172,"excerpt":173,"readTime":174,"views":175,"isPinned":19,"noindex":19,"publishedAt":176,"updatedAt":21,"category":177,"categories":182,"featuredImage":29,"bgImage":30,"posterImage":184,"relatedSolution":29},253,"استضافة-المواقع-في-المغرب-السعر-والضريبة-والفاتورة-النظامية",{"fr":169,"en":170,"ar":167,"es":171},"hebergement-web-maroc-prix-et-facturation","web-hosting-in-morocco-price-vat-and-a-compliant-invoice","alojamiento-web-marruecos-precio-iva-factura","استضافة المواقع في المغرب: السعر والضريبة والفاتورة النظامية","كم تكلّف استضافة موقع في المغرب: فوترة بالدرهم، وضريبة مغربية على القيمة المضافة، وفاتورة تحمل IF وICE وRC، والكلفة الحقيقية عند التجديد.",7,1,"2026-08-13T00:00:00+00:00",{"id":178,"name":179,"slug":180,"color":181,"icon":180},5,"مقارنات","comparatif","bg-info\u002F10 text-info",[183],{"id":178,"name":179,"slug":180,"color":181,"icon":180},"\u002Fblog\u002Fcovers\u002Fhebergement-web-maroc-prix-et-facturation-poster.svg",true,1794270328278]