الدرع الأخضر · الحوكمة

ضوابط الأمن السيبراني للبيانات (NCA DCC)

قيّم كيف تحمي منشأتك بياناتها وفق ضوابط الأمن السيبراني للبيانات الصادرة عن الهيئة الوطنية للأمن السيبراني، من التصنيف إلى التخزين والمشاركة والإتلاف، واتبع خارطة طريق للمعالجة تمدّ وضعك في ضوابط ECC إلى البيانات نفسها.

ما هي ضوابط الأمن السيبراني للبيانات (NCA DCC)

ضوابط الأمن السيبراني للبيانات (DCC) هي ضوابط الهيئة الوطنية للأمن السيبراني لحماية البيانات في المملكة العربية السعودية. وهي تبني على الضوابط الأساسية للأمن السيبراني (ECC) وتركّز على البيانات نفسها: كيف تُحدَّد وتُعالَج وتُخزَّن وتُشارَك ثم تُتلَف، بحيث تبقى سريتها وسلامتها وتوافرها مصونة عبر دورة حياتها كاملة.

ومن السمات المميزة لضوابط DCC أن مستوى الحماية المطلوب يتبع تصنيف البيانات؛ فكلما زادت حساسية البيانات اشتدّت الضوابط المتوقعة حولها، بما يتوافق مع مستويات التصنيف الوطنية للبيانات. لذلك يبدأ التقييم بمعرفة البيانات التي تحتفظ بها وأين توجد وكيف صُنِّفت، قبل قياس الضوابط المحيطة بها.

من يحتاج إلى هذه الخدمة

  • الجهات الحكومية والجهات التابعة لها، التي تنطبق عليها هذه الضوابط.
  • الجهات التي تملك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها.
  • الجهات التي تحتفظ ببيانات مصنّفة وتحتاج إلى إثبات حماية تتناسب مع كل مستوى تصنيف.
  • الفرق التي تستعد لتقييم من الهيئة الوطنية للأمن السيبراني أو لطلب تنظيمي يمسّ حماية البيانات.
  • الجهات التي تريد مواءمة عملها في ضوابط DCC مع نظام حماية البيانات الشخصية، ليخدم برنامج واحد الاثنين معًا.

منهجيتنا

يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي تقييم ضوابط DCC، يُترجَم ذلك إلى الخطوات التالية.

  1. تحديد النطاق وجرد البيانات. نتفق على الجهات والأنظمة كتابةً بموجب اتفاقية عدم إفصاح موقّعة، ثم نبني جردًا للبيانات الداخلة في النطاق: ما هي، وأين تُخزَّن، ومن يستخدمها.
  2. مراجعة التصنيف. نراجع تصنيف البيانات وفق مستويات التصنيف الوطنية، لأن الضوابط المنطبقة تعتمد على هذا التصنيف.
  3. تقييم الفجوة وفق ضوابط DCC. يُقيَّم كل ضابط منطبق من حيث حالة التطبيق، مع تسجيل الأدلة الداعمة مقابل مُعرّف الضابط ذي الصلة.
  4. تتبّع دورة حياة البيانات. نتتبّع البيانات من إنشائها حتى إتلافها، بما في ذلك مشاركتها مع أطراف خارجية، ونبيّن مواضع غياب الحماية أو ضعفها عمّا يتطلبه تصنيفها.
  5. خارطة طريق المعالجة. خطة متسلسلة بجداول زمنية ومُلّاك ومعايير قبول، تبدأ بالبيانات الأكثر حساسية.
  6. إعادة الاختبار والتأكيد. حالما تبدأ المعالجة، نتحقق من أن الفجوات المغلقة قد أُغلقت فعلًا قبل أي تدقيق.

ما الذي ستحصل عليه

  • جرد للبيانات يشمل البيانات والأنظمة والمُلّاك الداخلين في النطاق.
  • ملاحظات التصنيف، تبيّن مواضع البيانات غير المصنّفة أو المصنّفة بشكل غير متسق.
  • تقييم ضابطًا بضابط مرتبط بمُعرّفات ضوابط DCC ذات الصلة.
  • سجل ملاحظات مرتّب حسب الأولوية، كل ملاحظة مرتبطة بضابطها، ومصنّفة حسب المخاطر، مع مالك واضح وإجراء موصى به.
  • خارطة طريق للمعالجة بجداول زمنية ومُلّاك ومعايير قبول.
  • جلسة عرض للنتائج مع فريقك، بالعربية والإنجليزية.

المعايير والمراجع

تُرسَّخ الملاحظات إلى أطر ضوابط معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.

  • NCA DCC
  • NCA ECC
  • التصنيف الوطني للبيانات (مكتب إدارة البيانات الوطنية)
  • نظام حماية البيانات الشخصية
  • ISO/IEC 27001

المصادر الرسمية والمراجع

الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.

التعاقد والاستثمار

يُحدَّد نطاق كل مشروع على حدة. ويعتمد السعر على حجم بيئتك ودرجة تعقيدها، والأنظمة أو الضوابط الداخلة في النطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا برسوم واضحة وجدول زمني محدد بمجرد فهم نطاقك.

أخبرنا عن منشأتك والموعد النهائي الذي تعمل على تحقيقه، وسنُعيد إليك عرضًا مخصصًا في وقت وجيز، بعد توقيع اتفاقية عدم إفصاح.

الأسئلة الشائعة

ما هي ضوابط الأمن السيبراني للبيانات الصادرة عن NCA؟

ضوابط DCC هي ضوابط الهيئة الوطنية للأمن السيبراني لحماية البيانات في المملكة العربية السعودية. وهي تبني على الضوابط الأساسية للأمن السيبراني، وتضع متطلبات لكيفية معالجة البيانات وتخزينها ومشاركتها وإتلافها، مع حماية أشد للبيانات الأكثر حساسية.

من الجهات الملزمة بضوابط DCC؟

تنطبق الضوابط على الجهات الحكومية والجهات التابعة لها، وعلى الجهات التي تملك بنى تحتية وطنية حساسة أو تشغّلها أو تستضيفها. وكثيرًا ما تتبناها جهات أخرى طوعًا معيارًا قويًا لحماية البيانات. ونؤكد موقع منشأتك منها أثناء تحديد النطاق.

كيف ترتبط ضوابط DCC بضوابط ECC؟

تبني ضوابط DCC على الضوابط الأساسية للأمن السيبراني. فبينما تضع ضوابط ECC الوضع الأساسي للمنشأة ككل، تضيف ضوابط DCC الضوابط التي تحمي البيانات نفسها. وتُقيّم جهات كثيرة نفسها وفق الإطارين معًا، ونربط الملاحظات بينهما ليبقى المنظوران متسقين.

ما الفرق بين ضوابط DCC ونظام حماية البيانات الشخصية؟

نظام حماية البيانات الشخصية قانون يحمي البيانات الشخصية وحقوق أصحابها. أما ضوابط DCC فضوابط للأمن السيبراني تحمي البيانات بكل أنواعها بحسب تصنيفها. وبينهما تداخل، لذلك نخطط العمل لإعادة استخدام الأدلة في الاثنين معًا.

هل سيتوفر التقرير بالعربية؟

نعم. التقارير والملخص التنفيذي وجلسة عرض النتائج متوفرة بالعربية والإنجليزية دون تكلفة إضافية.

الخدمات ذات الصلة

غالبًا ما تُطلب معها

NCA ECC

قِس وضعك الأساسي وفق الضوابط الأساسية للأمن السيبراني التي تبني عليها ضوابط DCC.

اعرف المزيد

ISO/IEC 27001

ابنِ نظام الإدارة الذي يجعل ضوابط البيانات مملوكة ومقاسة ومتحسّنة باستمرار.

اعرف المزيد

الامتثال لنظام حماية البيانات الشخصية

احمِ البيانات الشخصية وحقوق أصحابها، مع إعادة استخدام أدلة ضوابط DCC.

اعرف المزيد

اطلب عرضًا لتقييم ضوابط DCC

أخبرنا عن بياناتك وأنظمتك وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.