NCA ECC
تقييم الفجوة والمعالجة مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي خط الأساس الإلزامي لمعظم الجهات السعودية.
اعرف المزيدتضع ضوابط الأمن السيبراني لجهات القطاع الخاص من غير ذوات البنى التحتية الحساسة (NCNICC-1:2025) الصادرة عن الهيئة الوطنية للأمن السيبراني حدًّا أدنى للأمن السيبراني للشركات الخاصة. نقيس موقعك منها، ونغلق الفجوات بحسب خطورتها، ونترك لديك أدلة يمكنك عرضها.
اعتمدت الهيئة الوطنية للأمن السيبراني ضوابط الأمن السيبراني لجهات القطاع الخاص من غير ذوات البنى التحتية الحساسة (NCNICC-1:2025) في 28 ديسمبر 2025. وهي تضع الحد الأدنى من ضوابط الأمن السيبراني لجهات القطاع الخاص التي لا تملك بنى تحتية وطنية حساسة ولا تشغّلها ولا تستضيفها، وهي الفئة التي لم تشملها الضوابط الأساسية للأمن السيبراني مباشرةً.
ترتكز الضوابط على ثلاثة مكونات: حوكمة الأمن السيبراني، وتعزيز الأمن السيبراني، والأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية. وتأتي في فئتين وفق تعريفات منشآت: الجهات الكبيرة (أكثر من 250 موظفًا بدوام كامل أو إيرادات سنوية تتجاوز 200 مليون ريال) تطبّق 65 ضابطًا أساسيًا، والجهات الصغيرة والمتوسطة تطبّق مجموعة أخف من 26 ضابطًا. وعمليًا يعني ذلك ملكية وسياسات واضحة، وحماية سليمة للأنظمة والحسابات والبيانات، وسيطرة حقيقية على الموردين الذين يصلون إلى بيئتك. وهي بالنسبة لمعظم المنشآت الصغيرة والمتوسطة أول معيار وطني للأمن السيبراني كُتب مع مراعاة واقعها.
يتبع كل مشروع إيقاع دروع سايبر: التقييم، الحماية، المراقبة. وفي هذا المشروع يُترجَم ذلك إلى الخطوات التالية.
تُرسَّخ الملاحظات إلى أطر معترف بها لتكون قابلة للدفاع عنها وقابلة للربط المتبادل.
الوثائق التي تستند إليها هذه الصفحة، بروابط إلى الجهة المصدرة. وحين تُنشر الأنظمة السعودية باللغتين فالنص العربي هو المعتمد.
يُحدَّد نطاق كل مشروع على حدة. يعتمد التسعير على حجم بيئتك ومدى تعقيدها، والأنظمة أو الضوابط المشمولة بالنطاق، والجدول الزمني الذي تحتاج إلى العمل ضمنه. وبدلًا من نشر أرقام نادرًا ما تناسب حالة بعينها، نُعدّ عرضًا مكتوبًا بأتعاب واضحة وجدول زمني بمجرد فهم نطاقك.
أخبرنا عن مؤسستك والموعد النهائي الذي تعمل على تحقيقه، وسنعيد إليك عرضًا مخصّصًا خلال خمسة أيام عمل، بعد توقيع اتفاقية عدم إفصاح.
كُتبت الضوابط لجهات القطاع الخاص غير المصنّفة بنى تحتية وطنية حساسة. أما إن كنت تملك بنية تحتية حساسة أو تشغّلها أو تستضيفها، فتنطبق عليك الضوابط الأساسية للأمن السيبراني. ونؤكد موقعك أثناء تحديد النطاق.
ضوابط ECC هي خط الأساس للجهات الحكومية والبنى التحتية الحساسة، أما ضوابط NCNICC فتضع حدًّا أدنى لبقية القطاع الخاص، وترتكز على الحوكمة والتعزيز والأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية.
نعم. تطبّق الجهات الصغيرة والمتوسطة (من 6 إلى 249 موظفًا بدوام كامل، أو إيرادات سنوية بين 3 ملايين و200 مليون ريال) فئة أخف من 26 ضابطًا أساسيًا. ونفصّل خارطة الطريق على قدر فريقك وميزانيتك، بدءًا بالإجراءات التي تقلل المخاطر أكثر من غيرها.
نعم. التقارير والملخّص التنفيذي وجلسة عرض النتائج متاحة بالعربية والإنجليزية دون أي تكلفة إضافية.
تقييم الفجوة والمعالجة مقابل ضوابط الأمن السيبراني الأساسية الصادرة عن الهيئة الوطنية للأمن السيبراني، وهي خط الأساس الإلزامي لمعظم الجهات السعودية.
اعرف المزيدالجاهزية لنظام حماية البيانات الشخصية: حوكمة البيانات، وسجلات المعالجة، ومعالجة حقوق أصحاب البيانات.
اعرف المزيدالتطبيق والجاهزية للحصول على شهادة نظام إدارة أمن المعلومات المعترف به لدى الشركاء والعملاء حول العالم.
اعرف المزيدما تطلبه NCNICC ونظام حماية البيانات، وخطة تستطيع المنشأة الصغيرة تشغيلها في الساعة الأولى.
اقرأ المقالالتزام مقابل شهادة: كيف يختلف NCNICC عن ISO 27001، وأين يتداخلان، وبأيهما تبدأ.
اقرأ المقالالخوارزميات المقبولة في NCS-2:2025، ومتطلب الاستخدام الهجين، وخطة هادئة للاستعداد.
اقرأ المقالأخبرنا عن شركتك وسنُعيد إليك عرضًا مكتوبًا خلال خمسة أيام عمل. اتفاقية عدم الإفصاح أولًا، دائمًا.