دليل الامتثال: متطلبات الهيئة الوطنية للأمن السيبراني

ايش الهيئة الوطنية للأمن السيبراني (NCA)؟

الهيئة الوطنية للأمن السيبراني هي الجهة المسؤولة عن حماية الفضاء السيبراني في المملكة العربية السعودية. تأسست عام 2017 وترتبط مباشرة بخادم الحرمين الشريفين.

ضوابطها إلزامية على كل جهة حكومية وكل شركة تتعامل مع بيانات حكومية أو حساسة.

الضوابط الأساسية (ECC)

الضوابط الأساسية للأمن السيبراني تتكون من 114 ضابط مقسمة على 5 محاور:

المحور	عدد الضوابط	أمثلة
حوكمة الأمن السيبراني	17	سياسات، أدوار، مسؤوليات
تعزيز الأمن السيبراني	28	إدارة الهويات، التشفير
صمود الأمن السيبراني	27	النسخ الاحتياطي، إدارة الثغرات
الأمن السيبراني للأطراف الخارجية	8	مزودي الخدمات، الحوسبة السحابية
الأمن السيبراني لأنظمة التحكم	34	أنظمة SCADA، IoT

ضوابط الحوسبة السحابية (CCC)

لو تستخدم خدمات سحابية — سواء كمقدم أو مستفيد — فيه ضوابط إضافية:

• تصنيف البيانات قبل رفعها للسحابة
• تشفير البيانات أثناء النقل والتخزين
• إدارة الوصول بمبدأ أقل الصلاحيات
• المراقبة المستمرة للحوادث الأمنية
• خطة التعافي من الكوارث

كيف تتأكد إن سيرفرك متوافق

1. موقع السيرفر

السيرفر لازم يكون في مركز بيانات سعودي معتمد. سيرفر خارجي = عدم امتثال فوري.

2. التشفير

• SSL/TLS على كل الاتصالات
• تشفير قواعد البيانات الحساسة
• تشفير النسخ الاحتياطية

3. إدارة الوصول

• المصادقة الثنائية (2FA) إلزامية
• مبدأ أقل الصلاحيات
• مراجعة دورية للصلاحيات

4. المراقبة والتسجيل

• سجلات أحداث أمنية لمدة 12 شهر كحد أدنى
• نظام كشف التسلل (IDS/IPS)
• مراقبة 24/7

5. إدارة الثغرات

• فحص دوري للثغرات
• تحديثات أمان خلال 30 يوم من الإصدار
• اختبار اختراق سنوي

تكلفة الامتثال

الامتثال مو مجاني — لكن عدم الامتثال أغلى. غرامات NCA تصل 5 مليون ريال + إيقاف النشاط.

البند	التكلفة التقريبية (سنوياً)
سيرفر سعودي معتمد	3,450 - أسعار تنافسية — الأسعار والباقات
شهادات SSL	مجاني (Let's Encrypt)
نظام مراقبة	1,200 - 5,000 ريال
اختبار اختراق	5,000 - 20,000 ريال
مستشار أمن سيبراني	10,000 - 50,000 ريال

الخطوة الأولى

ابدأ بسيرفر سعودي في مركز بيانات معتمد. هذا يغطي أكبر جزء من متطلبات الامتثال. كلاود يوفّر سيرفرات في الرياض بمعايير Tier III — جاهزة في 60 ثانية.

---

ابدأ الآن

تبي بيئة آمنة لتطبيقاتك؟ اختر سيرفر محمي بحماية DDoS وجدار ناري متقدم. راجع اتفاقية مستوى الخدمة وسياسة الخصوصية.