ضوابط الأمن السيبراني في السعودية تطال الآن الشركات الخاصة من ستة موظفين: ما تحتاج المنشآت الصغيرة والمتوسطة والشركات الناشئة إلى معرفته

أصدرت الهيئة الوطنية للأمن السيبراني ضوابط للأمن السيبراني لجهات القطاع الخاص غير المصنّفة بنيةً تحتية وطنية حساسة، بالرمز NCINCC-1:2025. وتبيّن التحليلات القانونية المنشورة في يوليو 2026 من تشملهم وما الذي تتطلّبه. ولم يُنشر موعد نهائي للامتثال، ولم يُؤكَّد علناً إخطار جهات بعينها وقت تلك التحليلات.

• المنشآت الصغيرة والمتوسطة: من 6 إلى 249 موظفاً بدوام كامل، أو إيرادات سنوية من 3 ملايين إلى 200 مليون ريال. ثلاثة عشر مكوّناً فرعياً و26 ضابطة أساسية، بعضها موصى به لا إلزامي.
• المنشآت الكبيرة: أكثر من 250 موظفاً بدوام كامل، أو إيرادات سنوية تتجاوز 200 مليون ريال. اثنان وعشرون مكوّناً فرعياً و65 ضابطة أساسية.
• يُقاس الحجم وفق تعريفات الهيئة العامة للمنشآت الصغيرة والمتوسطة (منشآت). ويُشجَّع من هم دون الحدود على اعتماد الضوابط ممارسةً جيدة.

• امتثال مستمر. يُتوقّع أن تُحدَّد كل ضابطة وتُوثّق وتُعتمد وتُطبّق وتُراجع دورياً، ويجوز للهيئة تقييم الامتثال في أي وقت.
• الإخطار بالحوادث. على المنشآت الصغيرة والمتوسطة إخطار الهيئة بالحوادث السيبرانية، وعلى المنشآت الكبيرة تضمين إخطار الهيئة في خطط الاستجابة. أما اختراقات البيانات الشخصية فتُبلَّغ إلى سدايا بموجب نظام حماية البيانات الشخصية.
• المنشآت الكبيرة تحتاج إلى وظيفة للأمن السيبراني مستقلة عن تقنية المعلومات، مع مراجعة وتدقيق ورقابة امتثال دورية، وشغل الأدوار الحسّاسة، ومنها رئاسة الأمن السيبراني، من مواطنين سعوديين مؤهّلين بتفرّغ تام.

شركة ناشئة في الرياض لديها اثنا عشر موظفاً صارت الآن داخل مجموعة ضوابط وطنية. وسيبدأ عملاؤها من المؤسسات والجهات الحكومية بالسؤال عنها في العناية الواجبة، ومستثمروها كذلك. والضوابط الست والعشرون أساس يمكن التعامل معه، بشرط أن يتولّاه أحد قبل وصول أول استبيان أو أول طلب من الهيئة.

• أكّدوا فئتكم بحسب عدد الموظفين والإيرادات، ودوّنوا متى يُرجَّح أن تنتقلوا إلى الفئة التالية.
• اربطوا عملكم الأمني القائم، بما في ذلك ضوابط ISO/IEC 27001، بالضوابط الست والعشرين أو الخمس والستين كي لا يتكرّر شيء.
• سمّوا مسؤولاً عن الضوابط وعن إخطار الهيئة بالحوادث.
• احتفظوا بالأدلة موثّقة ومعتمدة ومراجَعة، فهذه الدورة هي ما سيبحث عنه أي تقييم.

• ضوابط الأمن السيبراني لجهات القطاع الخاص في السعودية (بيكر ماكنزي، يوليو 2026، بالإنجليزية)
• ما تعنيه ضوابط الهيئة الجديدة لجهات القطاع الخاص (التميمي ومشاركوه، 2026، بالإنجليزية)
• الهيئة الوطنية للأمن السيبراني

تحقّقنا في 19 أكتوبر 2026. هذه الإحاطة ليست مشورة قانونية. لا نُبدي أبداً رأياً مستقلاً في عمل ساعدنا على بنائه، ولا نبيع الحلّ أبداً بعد أن نُبديه.