تحل CCC-2:2024 محل CCC-1:2020؛ والإصدار الحالي لدى الهيئة مؤرخ في 31 يوليو 2025 (حُدّثت الصفحة في 24 يونيو 2026)
آخر تحقق
2026-10-20
ضوابط الأمن السيبراني للحوسبة السحابية (CCC) امتداد للضوابط الأساسية للأمن السيبراني إلى الخدمات السحابية. وتحل CCC-2:2024 محل CCC-1:2020. والإصدار الحالي المنشور لدى الهيئة مؤرخ في 31 يوليو 2025 (حُدّثت الصفحة في 24 يونيو 2026)، وقد "حُدّث ليعكس التغييرات المتعلقة بمتطلبات توطين البيانات".
النطاق: المشتركون هم الجهات الحكومية ومشغلو البنى التحتية الوطنية الحساسة، ومقدّمو الخدمات هم من يقدّمون الخدمة لهم.
المستويات: من 1 إلى 4 وفق تصنيف البيانات.
التوطين: حُذف الضابطان الفرعيان 2-3-P-1-10 و2-3-P-1-11 (تقديم الخدمات السحابية وتخزينها ومعالجتها والتعافي من الكوارث والمراقبة من داخل المملكة)، وأُحيلت مسألة التوطين إلى مكتب إدارة البيانات الوطنية في سدايا.
الحوادث: يُشعر مقدّمو الخدمات المشتركين المتأثرين بالحوادث فور وقوعها.
الأدلة: GCCC-CST-1:2023 للمشتركين (أُعدّ لـ CCC-1:2020)، وGCCC-CSP-2:2026 لمقدّمي الخدمات السحابية.
تعديل مقترح على نظام حماية البيانات الشخصية (حتى 20 أكتوبر 2026): تقترح مسودة سدايا لتعديل اللائحة التنفيذية لنظام حماية البيانات الشخصية، المطروحة لإبداء المرئيات حتى 5 نوفمبر 2026، إلزام جهات التحكم بتطبيق ضوابط الهيئة الوطنية للأمن السيبراني المنطبقة (المادة 23(1)(ب) من المسودة)، وبتخزين البيانات الشخصية داخل المملكة (المادة 23(2) من المسودة)، وبإشعار سدايا خلال 72 ساعة من أي تسرّب، دون الإخلال بالإبلاغ إلى الهيئة (المادة 24 من المسودة). ومع إحالة الضوابط الأساسية (ECC-2) وضوابط الحوسبة السحابية (CCC-2) مسألة التوطين إلى مكتب إدارة البيانات الوطنية، ستغدو المادة 23(2) من المسودة القاعدة العامة الرئيسة للتوطين.