مرجع
الجهات التنظيمية واختصاصاتها في السعودية
خمس جهات تشكّل منظومة الأمن السيبراني وحماية البيانات في المملكة. ومعرفة الجهة المختصة بكل سؤال توفر عليك أسابيع.
الجهات
الهيئة الوطنية للأمن السيبراني
الجهة الوطنية المختصة بالأمن السيبراني. تصدر الضوابط الأساسية للأمن السيبراني والضوابط المكملة لها، وتتابع الالتزام بها لدى الجهات المشمولة بنطاقها.
نطاقه: الجهات الحكومية والشركات التابعة لها، وجهات القطاع الخاص المالكة لبنى تحتية وطنية حساسة أو المشغلة لها أو المستضيفة لها، وتمتد مجموعات ضوابطها إلى الأنظمة الحساسة والسحابة والعمل عن بُعد والأنظمة التشغيلية.
الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)
الجهة المختصة بنظام حماية البيانات الشخصية. تتلقى الإشعارات بحوادث تسرب البيانات، وتدير السجل الوطني لجهات التحكم، وتصدر القواعد التنفيذية.
نطاقه: كل جهة تعالج بيانات شخصية في المملكة، والجهات خارج المملكة التي تعالج بيانات شخصية للمقيمين فيها.
البنك المركزي السعودي
يشرف على البنوك والمؤسسات المالية الخاضعة لرقابته، ويُلزمها بإطار الأمن السيبراني الصادر عنه. ولا تسري قواعده على غير الجهات الخاضعة لإشرافه.
نطاقه: البنوك والمؤسسات المالية الأخرى الخاضعة لإشراف البنك المركزي السعودي.
هيئة الاتصالات والفضاء والتقنية
الجهة المنظمة لقطاعات الاتصالات والفضاء والتقنية. وفي الحوسبة السحابية، تسجّل مقدمي الخدمات بموجب تنظيمات تقديم خدمات الحوسبة السحابية، وتحدد فئات المزودين المسموح لها باستضافة كل مستوى من مستويات البيانات الحكومية.
نطاقه: مشغلو الاتصالات وسائر مقدمي خدمات الاتصالات والفضاء والتقنية، وفي الحوسبة السحابية: مقدمو الخدمات في المملكة والمشتركون فيها، مع التزامات إضافية على المشتركين الذين يحتفظون ببيانات حكومية.
هيئة الحكومة الرقمية
تضع منصات الحكومة الرقمية ومعاييرها للجهات الحكومية.
نطاقه: الجهات الحكومية.
إجابات سريعة
إلى من أُبلغ عن تسرب البيانات الشخصية؟
إلى سدايا، خلال 72 ساعة، بموجب المادة 24 من اللائحة التنفيذية. اقرأ دليل الإبلاغ.
من يحدد أين تُستضاف البيانات الحكومية في السحابة؟
تتوزع المسؤولية على أكثر من جهة. فهيئة الاتصالات والفضاء والتقنية تسجّل مقدمي الخدمات السحابية في فئات، ويجب على المشترك الذي يحتفظ ببيانات حكومية التعاقد مع مزود مسجل لديها. أما مستويات التصنيف فتصدر عن مكتب إدارة البيانات الوطنية لدى سدايا أو عن الجهة التنظيمية القطاعية، وتحيل CCC-2:2024 مسائل توطين البيانات إلى المكتب. وتضع الهيئة الوطنية للأمن السيبراني ضوابط السحابة والأنظمة الحساسة. اقرأ دليل إقامة البيانات.
هل يشرف البنك المركزي السعودي على شركتي في التقنية المالية؟
نعم، إذا كان البنك المركزي يرخّص نشاطك أو يشرف عليه. فإطاره ينطبق على المؤسسات الخاضعة لإشرافه، لا على كل شركة تعمل في الخدمات المالية.
آخر تحقق من المصادر الرسمية: 26 سبتمبر 2026
المصادر
- الهيئة الوطنية للأمن السيبراني، الضوابط الأساسية للأمن السيبراني (ECC-2:2024) (يفتح في نافذة جديدة)
- الهيئة الوطنية للأمن السيبراني، ضوابط الأمن السيبراني للحوسبة السحابية (CCC-2:2024) (يفتح في نافذة جديدة)
- سدايا، اللائحة التنفيذية لنظام حماية البيانات الشخصية (يفتح في نافذة جديدة)
- دليل أنظمة البنك المركزي السعودي، إطار الأمن السيبراني (يفتح في نافذة جديدة)
- هيئة الاتصالات والفضاء والتقنية، تنظيمات تقديم خدمات الحوسبة السحابية (يفتح في نافذة جديدة)
عشر دقائق لتعرف موقعك بدقة
أخبرنا بطبيعة عملك والجهات التي تشرف عليك، وسنوضح لك الأنظمة السعودية التي تنطبق عليك، وأين تقع الفجوات عادة، وأقصر طريق إلى الجاهزية. دون عروض تقديمية ودون أسلوب بيعي.