DCC-1:2022، نُشرت في 18 سبتمبر 2022 (حُدّثت صفحة الهيئة في 15 مايو 2025)
آخر تحقق
2026-10-20
تضيف ضوابط الأمن السيبراني للبيانات (DCC) متطلبات من الهيئة الوطنية للأمن السيبراني لحماية البيانات عبر دورة حياتها، فوق الحد الأدنى المقرر في الضوابط الأساسية للأمن السيبراني.
الإصدار: DCC-1:2022، نُشر في 18 سبتمبر 2022 (حُدّثت صفحة الهيئة في 15 مايو 2025).
الهيكل: ثلاثة مجالات: حوكمة الأمن السيبراني؛ وتعزيز الأمن السيبراني؛ والأمن السيبراني المتعلق بالأطراف الخارجية والحوسبة السحابية.
دليل التطبيق: GDCC-1:2023.
تعديل مقترح على نظام حماية البيانات الشخصية (حتى 20 أكتوبر 2026): تقترح مسودة سدايا لتعديل اللائحة التنفيذية لنظام حماية البيانات الشخصية، المطروحة لإبداء المرئيات حتى 5 نوفمبر 2026، إلزام جهات التحكم بتطبيق ضوابط الهيئة الوطنية للأمن السيبراني المنطبقة (المادة 23(1)(ب) من المسودة)، وبتخزين البيانات الشخصية داخل المملكة (المادة 23(2) من المسودة)، وبإشعار سدايا خلال 72 ساعة من أي تسرّب، دون الإخلال بالإبلاغ إلى الهيئة (المادة 24 من المسودة). ومع إحالة الضوابط الأساسية (ECC-2) وضوابط الحوسبة السحابية (CCC-2) مسألة التوطين إلى مكتب إدارة البيانات الوطنية، ستغدو المادة 23(2) من المسودة القاعدة العامة الرئيسة للتوطين.