التصنيف
هل تطالكم الضوابط، وفي أي فئة تقعون، وما الذي يتغيّر إن تجاوزتم أحد الحدود.
صغيرة ومتوسطة أو كبيرة
السعودية · الضمان
اعرفوا موقفكم من ضوابط الأمن السيبراني الجديدة للشركات الخاصة في السعودية
تضع ضوابط الهيئة الوطنية للأمن السيبراني لجهات القطاع الخاص غير المصنّفة بنيةً تحتية حساسة 26 ضابطة أساسية للمنشآت الصغيرة والمتوسطة و65 للكبيرة. نخبركم بما ينطبق منها، وأين تقصّرون، وبماذا تبدؤون، برسم ثابت واحد.
التنظيم السيبراني في السعودية يطال الآن الشركات الخاصة العادية
تُدخل ضوابط الهيئة الوطنية للأمن السيبراني لجهات القطاع الخاص غير المصنّفة بنيةً تحتية وطنية حساسة، المنشورة بالرمز NCINCC-1:2025، شركاتٍ لم تشملها الضوابط الأساسية للأمن السيبراني قط. ويحدّد الحجم المجموعة المنطبقة، وفق تعريفات الهيئة العامة للمنشآت الصغيرة والمتوسطة:
- المنشآت الصغيرة والمتوسطة: من 6 إلى 249 موظفاً بدوام كامل، أو إيرادات سنوية من 3 ملايين إلى 200 مليون ريال. ثلاثة عشر مكوّناً فرعياً و26 ضابطة أساسية.
- المنشآت الكبيرة: أكثر من 250 موظفاً بدوام كامل، أو إيرادات سنوية تتجاوز 200 مليون ريال. اثنان وعشرون مكوّناً فرعياً و65 ضابطة أساسية، منها وظيفة للأمن السيبراني مستقلة عن تقنية المعلومات، وشغل الأدوار الحسّاسة من مواطنين سعوديين مؤهّلين.
يُتوقّع أن يكون الامتثال مستمراً، وتشير التحليلات القانونية المنشورة إلى أن الهيئة قد تقيّمه في أي وقت. ولم يُنشر موعد نهائي للامتثال، وهذا سبب لمعرفة موقفكم الآن لا للانتظار.
ما الذي تتسلّمونه
تقييم مقابل الضوابط بصياغة الهيئة نفسها، كي يُسلَّم المُخرَج إلى المقيّم دون ترجمة.
تقييم كل ضابطة
تقييم كل ضابطة أساسية وفق دورة التحديد والتوثيق والاعتماد والتطبيق والمراجعة التي تتوقّعها الضوابط، مع بيان الأدلة حيث توجد.
26 أو 65 ضابطة
خطة المعالجة
مرتّبة بحسب التعرّض، مع رؤية صريحة لما يستطيعه فريقكم وما يحتاج إلى مورّد. ومقدّرة بالجهد لا بأسعارنا اليومية، لأننا لا نتقدّم لهذا العمل.
المسؤولالجهد
ملخّص لمجلس الإدارة
صفحتان بالعربية والإنجليزية: أين تقفون، وما الذي يحدث إن لم يتغيّر شيء، والقرارات المطلوبة هذا الربع.
EN / AR
التكلفة
رسم ثابت واحد يُتّفق عليه بعد مكالمة تحديد النطاق ويُدفع مقدّماً. عادةً من أسبوعين إلى أربعة.
تقييم الفجوات: المنشآت الصغيرة والمتوسطة
26 ضابطة أساسيةكيان قانوني واحد
التصنيف، وتقييم كل ضابطة، وخطة المعالجة، والملخّص ثنائي اللغة للمجلس.
ابتداءً من 15,000 درهمنحو 4,084 دولاراً. لا يشمل ضريبة القيمة المضافة والضرائب الأخرى.
تقييم الفجوات: المنشآت الكبيرة
65 ضابطة أساسيةالاستقلالية والتوطين
كما سبق عبر مجموعة المنشآت الكبيرة كاملة، بما فيها متطلبات الحوكمة والاستقلالية والتوظيف.
ابتداءً من 25,000 درهمنحو 6,807 دولارات. لا يشمل ضريبة القيمة المضافة والضرائب الأخرى.
ضمان فحسب
نقيّم ولا نبيع الحلّ. تُكتب خطة المعالجة بحيث ينفّذها فريقكم أو مورّد تختارونه، ولا نتقاضى عمولة من المورّدين الذين قد نسمّيهم.
المصادر
ضوابط الأمن السيبراني لجهات القطاع الخاص في السعودية (بيكر ماكنزي، يوليو 2026، بالإنجليزية)
ما تعنيه ضوابط الهيئة الجديدة لجهات القطاع الخاص (التميمي ومشاركوه، 2026، بالإنجليزية)
الحدود والأعداد كما أوردتها هذه التحليلات، ونطابقها مع النص المنشور للهيئة في بداية كل تكليف. لا شيء في هذه الصفحة مشورة قانونية.
أسئلة
نحن شركة ناشئة من ثمانية موظفين. هل نحن داخل النطاق؟
ربما. تبدأ فئة المنشآت الصغيرة والمتوسطة من ستة موظفين بدوام كامل أو 3 ملايين ريال من الإيرادات. والتصنيف هو أول ما نؤكّده.
نمتثل بالفعل لمعيار ISO 27001. أليس ذلك كافياً؟
يساعد، لكنه ليس الشيء نفسه. فلضوابط الهيئة بنيتها الخاصة وبعض المتطلبات التي لا يتضمّنها ISO 27001. نربط عملكم القائم عليه بها كي لا يتكرّر شيء.
هل هي الضوابط الأساسية للأمن السيبراني نفسها؟
لا. تنطبق الضوابط الأساسية على الجهات الحكومية ومتعاقديها والبنية التحتية الوطنية الحساسة، أما هذه فلجهات القطاع الخاص خارج تلك المجموعة. ويغطي دليلنا للضوابط الأساسية المجموعة الأخرى.
اقرؤوا الإحاطة أولاً
ضوابط الأمن السيبراني في السعودية تطال الآن الشركات الخاصة من ستة موظفين: من تشمل وما الذي ينبغي فعله الآن.
أخبرونا بعدد موظفيكم وشريحة إيراداتكم
فذلك يحدّد الفئة. وعشرون دقيقة تكفي لتأكيد النطاق والرسم.