NCA · ECC · CSCC · CCC · OTCC · DCC · TCC

خدمات الامتثال للهيئة الوطنية للأمن السيبراني،
لكل مجموعة ضوابط.

تشرف الهيئة الوطنية للأمن السيبراني عبر عائلة من مجموعات الضوابط، لا إطار واحد. نساعد المنشآت السعودية على تحديد ما ينطبق عليها، وربط المتطلبات بالضوابط والملّاك، وبناء وضع الأدلة الذي تتوقعه دورة التقييم الذاتي — على المنصة، وبدعم استشاري حيثما تحتاج.

Service lines

ست مجموعات ضوابط، ووضع امتثال واحد

01

الضوابط الأساسية للأمن السيبراني (ECC-2:2024)

الأساس الإلزامي للجهات الحكومية والبنى التحتية الوطنية الحساسة وجهات القطاع الخاص المعنية — 108 ضوابط رئيسية في أربعة مجالات. نبني التقييم الذاتي والأدلة وخارطة المعالجة بحسب أولوياتك التنظيمية.

02

ضوابط الأنظمة الحساسة (CSCC)

طبقة مشدّدة فوق الضوابط الأساسية للأنظمة المصنّفة حساسة — من حصر الأنظمة الحساسة وتصنيفها إلى إثبات الضوابط المشدّدة للهوية والمراقبة والتعافي.

03

ضوابط الأمن السيبراني للحوسبة السحابية (CCC)

متطلبات لمقدمي الخدمات السحابية والجهات المشتركة فيها، مدرّجة بحسب تصنيف البيانات — نقيّم جاهزية التبنّي السحابي ونبني حوكمته.

04

ضوابط التقنيات التشغيلية (OTCC)

ضوابط أنظمة التحكم الصناعي في المنشآت الحساسة — تحديد الانطباق وربط المتطلبات ببيئة التشغيل.

05

ضوابط البيانات (DCC)

حماية البيانات عبر دورة حياتها كاملة — ورقية ورقمية — بربط المتطلبات بمالكي البيانات وعملياتها.

06

ضوابط العمل عن بُعد (TCC)

متطلبات ترتيبات العمل عن بُعد الآمنة — سياسات وضوابط وأدلة جاهزة للمراجعة.

FAQ

أسئلة شائعة

أي مجموعات ضوابط الهيئة تنطبق على منشأتنا؟
يعتمد ذلك على قطاعكم وأنظمتكم وبياناتكم. الضوابط الأساسية هي خط الأساس لكل جهة ضمن النطاق؛ وتضيف ضوابط الأنظمة الحساسة متطلبات حيثما صُنّفت الأنظمة حساسة؛ وتنطبق ضوابط الحوسبة السحابية عند تقديم الخدمات السحابية أو الاشتراك فيها؛ وتغطي ضوابط التقنيات التشغيلية أنظمة التحكم الصناعي؛ وتنطبق ضوابط البيانات والعمل عن بُعد على التعامل مع البيانات وترتيبات العمل عن بُعد. خطوتنا الأولى في أي ارتباط هي تحليل انطباق يحدد لكم بدقة المجموعات — والضوابط داخلها — التي تُساءلون عنها.
هل تدعمون دورة التقييم الذاتي والرفع للهيئة؟
نعم. تنظّم المنصة التقييم الذاتي على مستوى كل ضابط فرعي مع إرفاق الأدلة بكل إجابة، ويدعم مستشارونا دورة المراجعة — فحص جودة الأدلة، وسد الفجوات، والتوثيق الذي يتوقعه الرفع — لتحافظوا على وضع امتثال حيّ طوال العام بدل إعادة بنائه قبل كل دورة.
هل يمكن أن تبقى بيانات امتثالنا داخل المملكة؟
نعم. يمكن استضافة منصة جي آر سي فانتج داخل المملكة، وتُنشر بالكامل داخل بنيتكم التحتية الخاصة للبيئات المصنّفة أو المعزولة — راجع خدمات نشر المنصة لدينا.
هل تُقدَّم الخدمات بالعربية؟
نعم — التقييمات والسياسات والتقارير والتدريب تُسلَّم بالعربية والإنجليزية بشكل افتراضي، من فرقنا في الرياض والدمام.
Frameworks

صفحات مرجعية كاملة لكل مجموعة ضوابط، مع تقييم ذاتي مجاني للضوابط الأساسية.

Talk to us

اعرف بدقة ما تتوقعه الهيئة الوطنية منك

احجز جلسة عمل مع مستشارينا. سنحدد مجموعات الضوابط المنطبقة على بيئتكم، ونراجع أين تقفون، ونرسم مسارًا عمليًا نحو تقييم ذاتي يمكن الدفاع عنه.