الامتثال للأمن السيبراني وحماية البيانات في المملكة العربية السعودية
جميع المتطلبات التنظيمية السعودية المنطبقة عليك، في مجموعة ضوابط واحدة محدَّثة باستمرار.
تصدر الهيئة الوطنية للأمن السيبراني وسدايا والبنك المركزي السعودي وهيئة الاتصالات والفضاء والتقنية متطلباتها كلٌّ على حدة. تربط AccuSights هذه المتطلبات بمجموعة ضوابط واحدة، وتجمع الأدلة مرة واحدة، وتوضح لك موقعك قبل أن تسألك جهة رقابية أو مدقق.
مبني على وثائق الجهات التنظيمية نفسها. كل صفحة عن إطار تنظيمي في هذا الموقع تذكر مصدرها الرسمي وتاريخ آخر تحقق أجريناه.
ما الذي تقدمه المنصة
ثلاث مهام تُنجز باستمرار، ليصبح الامتثال نتيجة طبيعية للتشغيل الآمن، لا مشروعًا تعيده كل عام.
مجموعة ضوابط واحدة لكل الأطر
تُربط ضوابطك مرة واحدة بالإصدار ECC-2:2024، ونظام حماية البيانات الشخصية، وإطار الأمن السيبراني الصادر عن البنك المركزي السعودي حيثما ينطبق، والمعايير الدولية مثل ISO/IEC 27001. فيصبح أي متطلب جديد عملية ربط، لا مشروعًا جديدًا.
تُجمع مرة واحدة وتُستخدم في كل مكان
تُجمع السياسات والإعدادات والسجلات مرة واحدة، وتُربط بكل متطلب تستوفيه، فيجيب الدليل نفسه على الهيئة الوطنية للأمن السيبراني وسدايا والمدقق.
وكيل امتثال بصلاحية القراءة فقط
يراقب الوكيل إعدادات بيئتك السحابية وبنيتك التحتية، ويرصد أي انحراف عن مجموعة ضوابطك. لا يملك صلاحية تغيير أنظمتك، ويبقى كل إصلاح بيدك.
ضابط واحد، وأكثر من تنظيم
مثال توضيحي على مستوى المجالات. عند التعاقد نربط ضوابطك الفعلية بالبنود المحددة التي تنطبق عليك.
سياسة للأمن السيبراني معتمدة من مجلس الإدارة مع أدوار محددة
- الهيئة الوطنية للأمن السيبراني ECC-2:2024حوكمة الأمن السيبراني
- إطار البنك المركزي السعودي، للمؤسسات الماليةقيادة وحوكمة الأمن السيبراني
- ISO/IEC 27001الضوابط المؤسسية (الملحق أ)
متطلبات أمنية مكتوبة في عقود الموردين
- الهيئة الوطنية للأمن السيبراني ECC-2:2024الأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية
- إطار البنك المركزي السعودي، للمؤسسات الماليةالأمن السيبراني للأطراف الثالثة
- ISO/IEC 27001الضوابط المؤسسية (الملحق أ)
الإبلاغ عن تسرب البيانات الشخصية إلى الجهة المختصة في الوقت المحدد
- نظام حماية البيانات الشخصيةإشعار سدايا خلال 72 ساعة بموجب المادة 24 من اللائحة التنفيذية
- اللائحة العامة لحماية البيانات الأوروبية، لعملاء الاتحاد الأوروبيالمادة 33: إشعار السلطة الرقابية خلال 72 ساعة
التنظيمات السعودية بوضوح
ابدأ من هنا. تشرح كل صفحة ماهية التنظيم، ومن يخضع له، وما الخطوة الأولى.
الضوابط الأساسية للأمن السيبراني
الحد الأدنى الوطني لمتطلبات الأمن السيبراني: 4 مكونات أساسية، و28 مكونًا فرعيًا، و108 ضوابط أساسية.
اقرأ المزيدنظام حماية البيانات الشخصية
ما يطلبه النظام من كل جهة تعالج بيانات شخصية، بلغة واضحة.
اقرأ المزيدإطار الأمن السيبراني الصادر عن البنك المركزي السعودي
أربعة مجالات رئيسية، وبلوغ مستوى النضج 3 حدًّا أدنى للمؤسسات الخاضعة لإشراف البنك المركزي.
اقرأ المزيدمنظومة ضوابط الهيئة الوطنية للأمن السيبراني
كيف تُبنى ضوابط الأنظمة الحساسة والحوسبة السحابية والعمل عن بُعد والأنظمة التشغيلية والبيانات فوق الضوابط الأساسية.
اقرأ المزيدالحوسبة السحابية وإقامة البيانات
كيف تُصنَّف البيانات الحكومية، ومن يجوز له استضافتها من مقدمي الخدمات السحابية، وما ينطبق على الأنظمة الحساسة.
اقرأ الدليلالإبلاغ عن التسرب خلال 72 ساعة
ما الذي تبلغ به سدايا، ومتى يبدأ احتساب المهلة، وكيف تُشعر أصحاب البيانات الشخصية المتأثرين.
اقرأ الدليلتواريخ مهمة
صدور نظام حماية البيانات الشخصية بموجب المرسوم الملكي رقم (م/19).
دخول النظام واللائحة التنفيذية حيز النفاذ، تلتهما مهلة سنة لتصحيح الأوضاع.
صدور النسخة الرابعة من تنظيمات تقديم خدمات الحوسبة السحابية عن هيئة الاتصالات والفضاء والتقنية، بموجب قرار الهيئة رقم 506/1445.
انتهاء المهلة وبدء التطبيق الكامل لـنظام حماية البيانات الشخصية.
كيف نعمل معك
التقييم
يقيس تقييم الأمن السيبراني وحماية البيانات ضوابطك مقابل الأطر السعودية التي تنطبق عليك، ويرتب الفجوات حسب درجة الخطورة.
الجاهزية
نربط ضوابطك بمجموعة واحدة، ونجهز الأدلة، ونسد الفجوات بحسب أولويتها، لتكون جاهزًا قبل أن يسألك أحد.
المتابعة المستمرة
يرصد وكيل الامتثال بصلاحية القراءة فقط أي انحراف في الإعدادات، ونتابع نحن تغيّر التنظيمات، فلا يتراجع مستوى امتثالك بين مراجعة وأخرى دون أن تنتبه.
لماذا AccuSights
تأسست في الولايات المتحدة على يد فريق مارس هذا العمل داخل المؤسسات الأكثر إنفاقًا على الأمن.
أكثر من عقدين من التقييمات
أجرى مؤسس الشركة تقييمات ميدانية لبنوك وشبكات بطاقات دفع وشركات تأمين صحي وشركات تقنية، ثم عرض نتائجها على مجالس إداراتها.
دقة سريرية في القطاع الصحي
تقود برامجنا في القطاع الصحي طبيبة درست الطب والجراحة. تُصمم الضوابط بالتعاون مع الكوادر الطبية، لا على حسابها.
موثّق ومؤرخ ومستقل
كل تنظيم في هذا الموقع مرتبط بوثيقة الجهة التنظيمية نفسها، مع تاريخ آخر تحقق أجريناه. ولا نرتبط بأي جهة رسمية.
أسئلة شائعة
هل تنطبق الضوابط الأساسية للأمن السيبراني على الشركات الخاصة؟
نعم، في حالات محددة. فالضوابط الأساسية إلزامية للجهات الحكومية في المملكة وللشركات والجهات التابعة لها داخل المملكة وخارجها. كما تُلزَم بها جهات القطاع الخاص التي تملك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها، وتشجع الهيئة الوطنية للأمن السيبراني بشدة سائر الجهات في المملكة على الاستفادة منها.
وتتبناها شركات خاصة كثيرة من خارج هذا النطاق لأنها المرجع الذي يعرفه عملاؤها من الجهات الحكومية والشركات الكبرى. اقرأ صفحة الضوابط الأساسية.
متى بدأ التطبيق الكامل لنظام حماية البيانات الشخصية؟
دخل النظام واللائحة التنفيذية حيز النفاذ في 14 سبتمبر 2023، وبعد مهلة مدتها سنة أصبح واجب التطبيق الكامل في 14 سبتمبر 2024.
ما المهلة المحددة للإبلاغ عن تسرب البيانات الشخصية؟
يجب على جهة التحكم إشعار سدايا خلال 72 ساعة من علمها بحادثة قد تلحق ضررًا بالبيانات الشخصية أو بأصحابها، بموجب المادة 24 من اللائحة التنفيذية. كما يجب إشعار أصحاب البيانات الشخصية المتأثرين دون تأخير متى كان من شأن الحادثة الإضرار بهم. اقرأ دليل الإبلاغ.
هل AccuSights معتمدة من الهيئة الوطنية للأمن السيبراني أو من سدايا؟
لا. AccuSights شركة مستقلة، ولا ترتبط بأي جهة سعودية رسمية ولا تحظى باعتمادها. القرار في استيفاء المتطلبات للجهة التنظيمية وحدها، ودورنا أن نساعدك على فهمها والاستعداد لها والبقاء جاهزًا.
آخر تحقق من المصادر الرسمية: 26 سبتمبر 2026
المصادر
- الهيئة الوطنية للأمن السيبراني، الضوابط الأساسية للأمن السيبراني (ECC-2:2024) (يفتح في نافذة جديدة)
- سدايا، اللائحة التنفيذية لنظام حماية البيانات الشخصية (يفتح في نافذة جديدة)
- دليل أنظمة البنك المركزي السعودي، إطار الأمن السيبراني (يفتح في نافذة جديدة)
- هيئة الاتصالات والفضاء والتقنية، تنظيمات تقديم خدمات الحوسبة السحابية (يفتح في نافذة جديدة)
عشر دقائق لتعرف موقعك بدقة
أخبرنا بطبيعة عملك والجهات التي تشرف عليك، وسنوضح لك الأنظمة السعودية التي تنطبق عليك، وأين تقع الفجوات عادة، وأقصر طريق إلى الجاهزية. دون عروض تقديمية ودون أسلوب بيعي.