الجهة المنظمة للسوق المالية؛ تنظم الجهات المُصدِرة المدرجة و215 مؤسسة سوق مالية، وضوابطها الرئيسة للأمن السيبراني إلزامية لمؤسسات السوق المالية.
تنظم هيئة السوق المالية الجهات المُصدِرة المدرجة (الإفصاح والطروحات والحوكمة) بموجب نظام السوق المالية، وترخص مؤسسات السوق المالية وتشرف عليها: 215 مؤسسة مرخصة بنهاية عام 2025 (التقرير السنوي للهيئة).
إرشادات الأمن السيبراني: تسري على مؤسسات السوق المالية لا على الجهات المُصدِرة المدرجة. وتوصف بأنها إرشادات، لكن الوثيقة تنص على أن ضوابطها الرئيسة إلزامية، وللهيئة تطبيقها على أي جهة تخضع لإشرافها.
الموقع: الخدمات السحابية داخل المملكة؛ ولا يُسند الرصد الأمني إلا إلى مقدمي خدمات داخل المملكة؛ ومركز العمليات الأمنية في منطقة مخصصة مقيدة الدخول بكوادر سعودية مؤهلة.
الكوادر والسجلات: رئيس للأمن السيبراني سعودي مؤهل متفرغ؛ والاحتفاظ بالسجلات مدة 12 شهراً على الأقل.
الحوادث: الإبلاغ فور الوقوع أو الاكتشاف؛ وتقرير رسمي بعد التعافي؛ والتنسيق مع الهيئة قبل أي تصريح إعلامي. ولا توجد مهلة محددة بالساعات.
نظام حماية البيانات الشخصية: بيانات عملاء مؤسسات السوق المالية بيانات شخصية، ويسري النظام وقواعد النقل فيه إلى جانب قواعد الموقع لدى الهيئة.
يُنظِّم: مؤسسات السوق المالية (215 بنهاية عام 2025) · الجهات المُصدِرة المدرجة (الإفصاح والطروحات والحوكمة)
يحمي: المستثمرون · نزاهة السوق · بيانات عملاء مؤسسات السوق المالية