الخلاصة السريعة

قائمة غير قانونية لمراجعة PDPL ومراجع NCA والاستضافة والنقل والمعالجين الفرعيين والعقود وضوابط أمان اتصالات العملاء.

ابدأ بتحديد المتطلبات التي تنطبق

قد تواجه الجهات السعودية متطلبات مختلفة للبيانات الشخصية والأمن السيبراني والقطاع والاتصالات والعقود والنقل. يعتمد النطاق على الجهة والبيانات والغرض والأنظمة والقطاع. استخدم هذا كقائمة مشتريات وراجع المنشورات الرسمية الحالية واطلب مشورة قانونية وأمنية مؤهلة.

1. نظام حماية البيانات الشخصية (PDPL)

ينظم نظام حماية البيانات الشخصية معالجة البيانات مثل أسماء العملاء وأرقام الهواتف ومحتوى الرسائل وتسجيلات المكالمات. قد تشمل المتطلبات مسوغاً نظامياً وإشعارات واضحة وتحديد الغرض وتقليل البيانات والأمان والاحتفاظ ومعالجة الحقوق وضمانات النقل عبر الحدود. لا توجد قاعدة واحدة تجعل كل عبء عمل ملزماً دائماً بالبقاء داخل السعودية؛ أكد ما ينطبق على منظمتك وقطاعك مع مستشار مؤهل.

2. الضوابط الأساسية للأمن السيبراني (ECC) من هيئة الأمن السيبراني (NCA)

تنشر الهيئة الوطنية للأمن السيبراني ضوابط مثل الضوابط الأساسية للأمن السيبراني. يختلف نطاق الإلزام بحسب الجهة والقطاع والعقد والنطاق التنظيمي. ويمكن للمشترين استخدامها كمرجع لمراجعة إدارة الوصول والتشفير والسجلات وإدارة الثغرات والنسخ الاحتياطي والاستجابة للحوادث ومخاطر الموردين.

3. وثّق الاستضافة والمعالجين الفرعيين وتدفقات البيانات

لا يجعل المزود المحلي النشر متوافقاً تلقائياً. ارسم مكان دخول كل نوع من البيانات وتخزينه ونسخه الاحتياطي وإرساله عبر القنوات أو مزودي الذكاء الاصطناعي. اطلب من سكاي لايت شات توثيق الإعداد المتاح لباقتك، وسجل التزامات الإقامة والحذف والوصول والحوادث في العقد.

4. قائمة مراجعة التدقيق الأمني لمديري تكنولوجيا المعلومات والأمان

  • المراجع الرسمية: راجع أحدث منشورات سدايا والهيئة الوطنية للأمن السيبراني، ثم أكد نطاق التطبيق مع مستشار مؤهل.
  • الإقامة: أكد المنطقة المختارة للملفات والنصوص والتسجيلات والنسخ الاحتياطية والمعالجين الفرعيين، ووثّق مدى تلبيتها لمتطلباتك.
  • التحكم بالصلاحيات: تفعيل نظام صلاحيات دقيقة جداً لأعضاء الفريق (Role-Based Permissions) لمنع تداول البيانات الحساسة.
  • التحقق من Webhooks: أكد طريقة المصادقة أو التوقيع الموثقة، ثم اختبر إعادة الإرسال والفشل والتدوير وحفظ الأسرار.
  • سجل الأنشطة: الحفاظ على سجل مستمر لعمليات التصدير، الدخول، وتعديل إعدادات الوكلاء.