الدرع الأخضر · الحوكمة

الإطار التنظيمي للأمن السيبراني لمقدمي خدمات الاتصالات وتقنية المعلومات

يخضع مقدمو خدمات الاتصالات وتقنية المعلومات لهيئة الاتصالات والفضاء والتقنية. نقيّمك وفق إطارها التنظيمي للأمن السيبراني، ونُعدّ الأدلة التي تتوقعها الجهة التنظيمية.

ما هو إطار هيئة الاتصالات

تنظّم هيئة الاتصالات والفضاء والتقنية قطاع الاتصالات وتقنية المعلومات في المملكة، وقد أصدرت إطارًا تنظيميًا للأمن السيبراني لمقدمي خدمات الاتصالات وتقنية المعلومات. ويضع متطلبات الأمن السيبراني لمقدمي الخدمات الذين يشغّلون الشبكات والخدمات الرقمية التي تعتمد عليها البلاد.

ويغطي الإطار الحوكمة، وإدارة المخاطر، وحماية الشبكات وبيانات العملاء، والتعامل مع الحوادث والإبلاغ عنها، ومخاطر الأطراف الخارجية. ويقف إلى جانب ضوابط الهيئة الوطنية للأمن السيبراني، ويحتاج مقدمو الخدمات عادةً إلى إثبات المواءمة مع الاثنين.

من يحتاج إلى هذه الخدمة

  • مشغّلو الاتصالات المرخّصون ومقدمو خدمات تقنية المعلومات.
  • مقدمو مراكز البيانات والسحابة والإنترنت المرخّصون من الهيئة.
  • مقدمو الخدمات الذين يستعدون لمراجعة امتثال من هيئة الاتصالات.
  • شركات تقنية المعلومات التي تربط متطلبات هيئة الاتصالات بضوابط الهيئة الوطنية للأمن السيبراني.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.

  1. مراجعة النطاق والتراخيص. بموجب اتفاقية عدم إفصاح موقّعة، نؤكد متطلبات هيئة الاتصالات المنطبقة على تراخيصك وخدماتك.
  2. تقييم الفجوة. يُقيَّم كل متطلب منطبق مع تسجيل الأدلة.
  3. الربط المتبادل. تُربط الملاحظات بضوابط الهيئة الوطنية للأمن السيبراني ليخدم برنامج واحد الجهتين.
  4. خارطة طريق المعالجة. خطة متسلسلة بمُلّاك وجداول زمنية ومعايير قبول.
  5. الجاهزية التنظيمية. نُعدّ حزمة الأدلة ونهيّئ فريقك للمراجعة.

ما الذي ستحصل عليه

  • بيان انطباق لتراخيصك وخدماتك.
  • تقييم متطلبًا بمتطلب وفق إطار هيئة الاتصالات.
  • ربط متبادل مع ضوابط الهيئة الوطنية للأمن السيبراني.
  • خارطة طريق للمعالجة وحزمة أدلة.
  • جلسة عرض للنتائج مع فريقك، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • إطار هيئة الاتصالات للأمن السيبراني
  • NCA ECC
  • ISO/IEC 27001

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.

أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

هل تتداخل متطلبات هيئة الاتصالات والهيئة الوطنية للأمن السيبراني؟

نعم، تداخلًا كبيرًا، ونربط بينها لتخدم الأدلة المجمّعة مرة واحدة الجهتين.

هل ينطبق الإطار على شركات تقنية المعلومات الصغيرة؟

يعتمد ذلك على ترخيصك وخدماتك، ونؤكد الانطباق أثناء تحديد النطاق.

هل تساعدون في الإبلاغ عن الحوادث؟

نعم. نراجع عملية التعامل مع الحوادث والإبلاغ عنها لديك وفق الإطار.

هل سيكون التقرير متاحًا بالعربية؟

نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

NCA ECC

تقييم الفجوة والمعالجة مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي خط الأساس الإلزامي لمعظم الجهات السعودية.

اعرف المزيد

ISO/IEC 27001

التطبيق والجاهزية للحصول على شهادة نظام إدارة أمن المعلومات المعترف به لدى الشركاء والعملاء حول العالم.

اعرف المزيد

اختبار اختراق الشبكات

اختبار داخلي وخارجي للشبكات بحثًا عن الخدمات المكشوفة والإعدادات الضعيفة ومسارات الحركة الجانبية، وفق PTES و NIST SP 800-115.

اعرف المزيد

اطلب عرضًا للجاهزية لإطار هيئة الاتصالات

أخبرنا عن تراخيصك وخدماتك وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.