صفقة سيبرانية ضخمة لحماية أنظمة وزارة الصحة

فتحت وزارة الصحة والحماية الاجتماعية باب المنافسة الدولية لاختيار مزود تكنولوجي لإنجاز نظام "إدارة الدخول ذي الامتيازات" (PAM – Privileged Access Management)، بميزانية تقديرية تبلغ 4.57 مليون درهم، وذلك في واحدة من أكبر الصفقات التقنية الموجهة لتعزيز أمن أنظمة المعلومات الحساسة داخل القطاع الصحي المغربي.

المشروع يهدف، بحسب دفتر التحملات، إلى بناء منظومة رقمية متكاملة لمراقبة الوصول إلى الخوادم والأنظمة الحساسة سواء في مقر الوزارة المركزي أو في Maroc Datacenter بمدينة تمارة، الذي يحتضن أغلب المنصات الرقمية للمؤسسات الصحية العمومية.
ويرتقب أن يسهم هذا النظام في سد الثغرات الأمنية وتحصين البيانات الطبية من أي اختراق أو ولوج غير مشروع.

ويتيح نظام PAM مراقبة دقيقة لكل عمليات الولوج، مع تسجيل الجلسات وتدوير كلمات المرور بشكل آمن، وضمان تتبع شفاف لكل تحركات المستخدمين سواء من داخل الوزارة أو من مزودي الخدمات الخارجيين.
ويشترط أن يكون الحل قادرا على استيعاب 150 مستخدما في الوقت نفسه دون قيود على عدد الأجهزة أو عناوين IP المشمولة بالحماية، وأن يدعم التوسع المستقبلي بسلاسة.

الوزارة اشترطت أيضا اعتماد بنية معمارية لا تتطلب تثبيت أي "وكيل" (agent-less architecture)، مع خصائص متقدمة تشمل التسجيل بالفيديو، وأرشفة تلقائية للأنشطة، وإدارة مفاتيح SSH، وتوليد تقارير مخصصة بصيغ متعددة.
كما سيتضمن المشروع تدريبا مهيكلا لأطر مديرية نظم المعلومات، مع دعم تقني يمتد لثلاث سنوات بعد التركيب.

ويأتي هذا المشروع في لحظة حساسة تتزايد فيها الهجمات الرقمية التي تستهدف البنى التحتية الصحية حول العالم، ما جعل تعزيز الأمن السيبراني أولوية وطنية.
وتراهن الوزارة على أن يشكل هذا النظام نقلة نوعية في حماية بيانات المرضى، وضمان استمرارية الخدمات الصحية في بيئة رقمية آمنة.