Wadira: اعثر على طريقك عبر أنظمة البيانات والخصوصية في المملكة العربية السعودية.
الرئيسية › الدليل › خريطة الإبلاغ عن الحوادث وتسرب البيانات
قد تستوجب حادثة واحدة عدة التزامات بالإبلاغ، وهي التزامات متوازية: فإشعار سدايا لا يغني عن الإبلاغ إلى الهيئة الوطنية للأمن السيبراني أو إلى الجهات القطاعية، وتُبقي عبارة «دون إخلال» الواردة في مشروع أكتوبر 2026 إشعار سدايا مستقلًا عن تلك البلاغات. والوضع كما في 20 أكتوبر 2026.
| النظام | الملزَم | الحالة الموجبة | الجهة | المدة | الحالة |
|---|---|---|---|---|---|
| المادة (24) من اللائحة التنفيذية لنظام حماية البيانات الشخصية (الحالية) | جهات التحكم | حادثة قد تُلحق ضررًا | سدايا (المنصة) | (72) ساعة من العلم | نافذ |
| المادة (24) من اللائحة (المشروع) | جهات التحكم | أي تسرب أو تلف أو وصول غير مصرح به، دون إخلال بالتزامات الهيئة الوطنية للأمن السيبراني | سدايا | (72) ساعة | مشروع |
| الفقرة (5) من المادة (24) من اللائحة | جهات التحكم | ضرر بالبيانات أو تعارض مع الحقوق | أصحاب البيانات الشخصية | دون تأخير غير مبرر | نافذ (دون تغيير في المشروع) |
| ضوابط الهيئة الوطنية للأمن السيبراني ECC-2:2024 | الجهات الحكومية والبنية التحتية الوطنية الحساسة | حوادث الأمن السيبراني | الهيئة الوطنية للأمن السيبراني | لا تحدد الضوابط مدة بالساعات | نافذ |
| ضوابط NCNICC-1:2025 | جهات القطاع الخاص غير المصنفة بنية تحتية حساسة التي تحددها الهيئة | وقوع الحادثة | الهيئة الوطنية للأمن السيبراني | لا مدة محددة | نافذ |
| ضوابط CCC-2:2024 | مقدمو الخدمات السحابية | الحوادث المؤثرة في المستفيدين | المستفيد | فوريًا | نافذ |
| إطار NFCISIR (مشروع) | جميع الجهات العامة والخاصة | حادثة فعلية أو مشتبه بها | بوابة حصين | فوري؛ ومستويات (2) و(12) و(48) و(72) ساعة لطلبات الهيئة | مشروع |
| تنظيمات الحوسبة السحابية (CCSPR) الإصدار 4، المادة 3-3-8 | مقدمو الخدمات السحابية | التسرب | هيئة الاتصالات والفضاء والتقنية والمشتركون | دون تأخير غير مبرر | نافذ |
| إطار الأمن السيبراني للبنك المركزي السعودي (ساما) 3.3.15 / إطار استمرارية الأعمال | الجهات الخاضعة لإشراف ساما | الحوادث المتوسطة أو العالية | ساما | فورًا | نافذ |
| إرشادات الأمن السيبراني لهيئة السوق المالية | مؤسسات السوق المالية | الحادثة | هيئة السوق المالية | فورًا؛ وتقرير بعد التعافي | نافذ |
| سياسات التبادل الصحي الإلكتروني السعودي | المشاركون في التبادل الصحي | التسرب | المسؤول، ثم منصة التبادل الصحي (SeHE)، ثم المشاركون والأفراد | يوما عمل، ثم يومان و(10) أيام و(30) يومًا | نافذ (وضع SeHE قيد التحقق) |
ملاحظات
المحتوى وبيانات السجل مرخّصة CC BY 4.0، ويُستشهد بالرابط المباشر. سجل قابل للقراءة الآلية (JSON) · سجل بصيغة Markdown · آخر تحقق من المحتوى: 2026-10-21