ست مجموعات ضوابط أساسية وسجل أوسع من الأطر والسياسات والمعايير. هذه الصفحة تشرح ما يغطيه كل إطار، ومن يجب عليه الالتزام به، وكيف تتراكب الأطر فوق بعضها.
الضوابط الأساسية هي الأرضية التي تلتزم بها كل جهة داخل النطاق. أما البقية فطبقات تُضاف بحسب ما تشغّله الجهة — ومعظم الجهات تخضع للضوابط الأساسية مع واحدة أو أكثر من الطبقات.
الأساس الإلزامي لكل جهة داخل النطاق. أربعة مجالات رئيسية و28 مجالًا فرعيًا و108 ضوابط رئيسية و92 ضابطًا فرعيًا.
النسخة الحالية ألغت المجال الخامس (أنظمة التحكم الصناعي) ونقلت ضوابطه إلى ضوابط التقنيات التشغيلية.
الدليل التفصيلي ENطبقة إضافية فوق الضوابط الأساسية للأنظمة المصنّفة حساسة. أربعة مجالات و21 مجالًا فرعيًا و32 ضابطًا رئيسيًا و73 ضابطًا فرعيًا.
يُحظر الوصول عن بُعد من خارج المملكة، وتُسند خدمات التشغيل والدعم إلى شركات سعودية.
الدليل التفصيلي ENمجموعتا ضوابط منفصلتان: مقدّم الخدمة السحابية (37 ضابطًا رئيسيًا و94 فرعيًا) والجهة المشتركة في الخدمة (18 و26).
الضوابط مُدرّجة على أربعة مستويات بحسب تصنيف البيانات، ومتطلبات توطين البيانات انتقلت إلى مكتب إدارة البيانات الوطنية.
الدليل التفصيلي ENأنظمة التحكم الصناعي في المنشآت الحساسة. أربعة مجالات و23 مجالًا فرعيًا و47 ضابطًا رئيسيًا و122 ضابطًا فرعيًا.
الضوابط مُدرّجة على ثلاثة مستويات للمنشأة: 151 ضابطًا للمستوى الأول، و117 للثاني، و56 للثالث.
الدليل التفصيلي ENحماية البيانات عبر دورة حياتها كاملة. ثلاثة مجالات و11 مجالًا فرعيًا و19 ضابطًا رئيسيًا و47 ضابطًا فرعيًا.
تشمل البيانات الورقية والرقمية معًا — بما في ذلك الطابعات والماسحات وآلات النسخ وإتلاف المستندات.
الدليل التفصيلي ENأنظمة العمل عن بُعد. ثلاثة مجالات و16 مجالًا فرعيًا و21 ضابطًا رئيسيًا و42 ضابطًا فرعيًا.
تشمل أنظمة الاجتماعات الافتراضية والتعاون ومشاركة الملفات، لا شبكات الاتصال الافتراضية وحدها.
الدليل التفصيلي ENمجموعات الضوابط الست ليست كل ما تصدره الهيئة. هذه الأطر تحمل التزامات فعلية وتقلّ تغطيتها في السوق.
منهجية إلزامية لإدارة المخاطر ومصفوفة تقييم 5×5، مع واجب إبلاغ الهيئة فور تحديد أي خطر مرتفع أو حرج.
حماية الحسابات الرسمية من الاختراق وسوء الاستخدام وانتحال الصفة.
الخوارزميات المقبولة ومتطلبات بروتوكولات النقل والبنية التحتية للمفاتيح العامة وأعمار المفاتيح، بمستويين: متوسط ومتقدم.
سياسة وطنية تُلزم الجهات داخل النطاق بإسناد أعمال مركز العمليات الأمنية إلى مزوّد مرخّص من الفئة الأولى، مع تقرير خلال 90 يومًا.
إرشادات غير إلزامية لأجهزة إنترنت الأشياء، مع 11 مبدأً موجّهًا للمصنّعين.
التصنيف الوطني لوظائف الأمن السيبراني — خمس فئات و12 مجال تخصص و40 دورًا وظيفيًا.
كل ضوابط الهيئة الوطنية مُهيّأة مسبقًا ومترابطة مع إطار ساما وآيزو 27001 — تقييم ذاتي، جمع أدلة، وتقارير جاهزة للرفع. المنصة مستضافة داخل المملكة، وفريقا التنفيذ في الرياض والدمام.
اطلب عرضًا توضيحيًا