ثلاثة أطر تحكم استمرارية الأعمال في السعودية، ولكل منها نطاق مختلف وجهة تقييم مختلفة. هذه الصفحة تشرح ما يتطلبه كل إطار، وأين يذهب إطار ساما أبعد من آيزو 22301.
كل منشأة خاضعة لإشراف مؤسسة النقد — البنوك وشركات التأمين والتمويل ومقدمو خدمات المدفوعات.
إلزامي، ويُفحص ميدانيًا. يضيف فوق آيزو 22301 خمسة متطلبات سعودية لا ينص عليها المعيار.
الدليل التفصيلي ENأي منشأة تسعى إلى نظام إدارة استمرارية أعمال معتمد دوليًا.
اختياري وقابل للاعتماد. يغطي بنية نظام الإدارة كاملة، من سياق المنشأة إلى التحسين المستمر.
الدليل التفصيلي ENالجهات الحكومية ومشغّلو البنى التحتية الوطنية الحساسة.
الاستمرارية هنا ضابط أمن سيبراني، وتُقيَّم ضمن مجموعات ضوابط الهيئة لا ضمن آيزو 22301.
الدليل التفصيلي ENالحصول على شهادة آيزو 22301 يغطي معظم ما يتوقعه إطار ساما. هذه هي الفجوات الخمس المتبقية — ولا يختبر أيًّا منها مدقق الشهادة.
مهل وقنوات محددة لإبلاغ مؤسسة النقد بأي حدث استمرارية جوهري. آيزو 22301 لا يتناول الإبلاغ الرقابي إطلاقًا.
حصر الاعتماد على البنية التحتية الوطنية للمدفوعات والمقاصة، واختبار سيناريوهات تعطّلها.
سيناريوهات هجمات مدمّرة، ونسخ احتياطية غير قابلة للتعديل، وتمارين مشتركة بين فريق الاستمرارية وفريق الاستجابة للحوادث.
دورية تقارير محددة للمجلس، ومشاركته دوريًا في تمارين إدارة الأزمات.
تقييم استمرارية لكل مزوّد جوهري، والتزامات تعافٍ تعاقدية، ومتابعة مستمرة — بتقاطع مع قواعد ساما للإسناد.
الإبلاغ الرقابي هو الفجوة الأكثر شيوعًا لدى المنشآت الحاصلة على آيزو 22301. فالمعيار الدولي لا يتناوله إطلاقًا، ومن ثمّ لا يختبره مدقق الشهادة — بينما يختبره مفتش ساما. يجب أن تكون عتبات التصنيف ومهل الإبلاغ وقنواته ومالكها محددة مسبقًا، ومجرَّبة ضمن التمارين لا وقت الحدث.
سياسة معتمدة من مجلس الإدارة، ومالك للبرنامج بصلاحية كافية، ونطاق محدد، وخط تبعية مستقل عن تقنية المعلومات.
لكل عملية حرجة: زمن التعافي المستهدف، ونقطة الاستعادة، وأقصى انقطاع مقبول، والموارد والاعتماديات — ويُحدَّث سنويًا على الأقل.
تهديدات الانقطاع الأكثر احتمالًا للعمليات الحرجة، شاملة الحوادث السيبرانية وتعثّر الأطراف الخارجية وتعطّل البنية التحتية.
خطة استمرارية الأعمال، وخطة التعافي التقني، وخطة إدارة الأزمات — معتمدة ومضبوطة الإصدار ومتاحة حين تتعطل الشبكة الأساسية.
تمارين مكتبية ومحاكاة وتعافٍ تقني، بدورية تتناسب مع الحرجية، مع تقارير نتائج ودروس مستفادة تُغلق فعليًا.
نتائج كل اختبار وحادث فعلي تعود إلى تحليل الأثر والخطط — والتحسن السنوي نفسه معيار فحص.
تحليل الأثر والخطط وجدول التمارين وتقييمات الأطراف الخارجية في مكان واحد — لا مستندات متفرقة. المنصة مستضافة داخل المملكة، وفريقا التنفيذ في الرياض والدمام.
اطلب عرضًا توضيحيًا