الجهة الوطنية المنظِّمة للأمن السيبراني: تُصدر الضوابط (الضوابط الأساسية ECC وضوابط الحوسبة السحابية CCC وما يتصل بها) وتتولى إنفاذها على الجهات الحكومية والبنى التحتية الوطنية الحساسة، إضافة إلى ضوابط NCNICC لجهات القطاع الخاص التي تحددها؛ والعقوبات بموجب المرسوم الملكي م/117.
الهيئة الوطنية للأمن السيبراني هي الجهة المنظِّمة للأمن السيبراني في المملكة. وتُصدر ضوابط الأمن السيبراني وتتولى إنفاذها على الجهات الحكومية والبنى التحتية الوطنية الحساسة، وعلى جهات القطاع الخاص التي تحددها.
الأساس النظامي
- أُنشئت بالأمر الملكي رقم 55775 (1/12/1438هـ، 23 أغسطس 2017).
- صدر تنظيمها بالأمر الملكي رقم 6801 (11/2/1439هـ، 31 أكتوبر 2017)، وعُدّل بالأمر الملكي رقم 7053 (2/2/1443هـ، 9 سبتمبر 2021). وتصدر الضوابط الأساسية (ECC) وضوابط الحوسبة السحابية (CCC) وضوابط NCNICC استنادًا إلى الفقرة (3) من المادة العاشرة.
- صدرت الممكنات النظامية للهيئة بالمرسوم الملكي رقم م/117 وتاريخ 21/6/1446هـ (22 ديسمبر 2024)، وعنوانها الإنجليزي لدى الهيئة "The Legal Powers of the National Cybersecurity Authority". وهي أداة إنفاذ مستقلة، وليست تعديلًا لتنظيم الهيئة. ونفذت بنشرها في جريدة أم القرى في 17 يناير 2025.
الإنفاذ
- العقوبات بموجب م/117: الإنذار؛ وإيقاف الترخيص أو إلغاؤه؛ وإيقاف الخدمة أو النشاط؛ و/أو غرامة لا تزيد على 25 مليون ريال، تتدرج بحسب الجسامة والتكرار.
- تفصل في المخالفات لجنة يعيّنها مجلس الإدارة. وللمحافظ في الحالات العاجلة الإيقاف (مع الإحالة خلال 3 أيام عمل، والبت خلال 10). ويُتظلم أمام المحكمة الإدارية خلال 60 يومًا.
- تُستثنى الجهات الحكومية، ويخضع الموظفون العامون للمساءلة التأديبية.
- نُشرت في يوليو 2026 قاعدتان تتناولان ضبط المخالفات والتحقيق فيها والإبلاغ عنها. وأجرت الهيئة زيارات تفتيشية استنادًا إلى م/117 في سبتمبر 2026.
الضوابط
- **ECC-2:2024:** 4 مجالات رئيسة و28 مجالًا فرعيًا (108 ضوابط رئيسة و92 ضابطًا فرعيًا في الضوابط الأساسية وحدها).
- **مجموعات الضوابط الأخرى:** CCC-2:2024 (الحوسبة السحابية)، وCSCC، وOTCC، وDCC، وTCC، وOSMACC، والمعايير الوطنية للتشفير، ولكل منها ضوابطها.
- **NCNICC-1:2025:** لجهات القطاع الخاص غير الحساسة التي تحددها الهيئة.
التسجيل ومنصة حصين
- تسجيل مقدّمي خدمات الأمن السيبراني إلزامي منذ 1 أغسطس 2022 عبر منصة حصين (licensing.haseen.gov.sa)، وأكدته الهيئة في 2 أكتوبر 2026. ومنصة حصين هي أيضًا قناة الإبلاغ عن الحوادث.
ذو صلة
- **القطاع المالي:** يتولى الإشراف السيبراني البنك المركزي السعودي (ساما) وهيئة السوق المالية، وتمتد ضوابط الهيئة إلى المؤسسات المالية متى كانت من البنى التحتية الوطنية الحساسة.
- **نظام مكافحة الجرائم المعلوماتية:** ليس من أدوات الهيئة. وتتولى النيابة العامة التحقيق والادعاء، بدعم فني من هيئة الاتصالات والفضاء والتقنية.
يُنظِّم: الجهات الحكومية · مشغلو البنية التحتية الوطنية الحساسة · مزودو الخدمات السحابية · أنظمة التحكم الصناعية / التقنية التشغيلية · جهات القطاع الخاص غير الحساسة التي تحددها الهيئة · مقدمو خدمات الأمن السيبراني
يحمي: الأمن الوطني · البنية التحتية الحساسة · الأنظمة الحكومية · الخدمات العامة