برنامج الامتثال

تمثل الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني الحد الأدنى الذي يجب أن تلتزم به كل جهة سعودية مشمولة — وتغطي الحوكمة وتعزيز الأمن والصمود وأمن الأطراف الثالثة والحوسبة السحابية وأنظمة التحكم الصناعي. الامتثال ليس شهادة لمرة واحدة: تتوقع الهيئة ضوابط منفَّذة ومسؤوليات محددة وأدلة حيّة.

يجب على المؤسسات المالية الخاضعة لإشراف البنك المركزي السعودي إثبات نضجها وفق إطار ساما للأمن السيبراني — من الحوكمة وإدارة المخاطر إلى الكشف المتقدم عن التهديدات. تبحث مراجعات ساما عن ممارسة راسخة لا أوراقًا: يجب إثبات مستويات النضج عبر الأفراد والإجراءات والتقنية.

ينظّم نظام حماية البيانات الشخصية، بإشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، كيفية جمع البيانات الشخصية للأفراد في المملكة ومعالجتها ونقلها وحمايتها. ويستلزم أسسًا نظامية للمعالجة وسجلات لأنشطتها والإبلاغ عن الاختراقات وتمكين حقوق أصحاب البيانات وضوابط للنقل خارج الحدود — مع عقوبات حقيقية لعدم الامتثال.