هل تنطبق ضوابط NCA السيبرانية على شركتي؟
ابدأ بطبيعة منشأتك وأي تعميم صادر لها من الهيئة. تدخل الجهات الحكومية وجهات البنى التحتية الوطنية الحساسة ضمن نطاق ECC. أما NCNICC-1:2025، المنشورة في 28 ديسمبر 2025، فتشمل الجهات الخاصة الصغيرة والمتوسطة والكبيرة غير ذات البنى التحتية الحساسة التي تعمم عليها الهيئة. حجم المنشأة وحده لا يثبت وصول تعميم أو سريان مهلة امتثال عليها.[S1]
إعداد عزيز الخنيزان، ماجستير أمن المعلومات. آخر تحديث .
الجواب في 60 ثانية
في أي فئة أنت؟
- جهة حكومية أو جهة بنى تحتية حساسة ← قيم ECC-2:2024 وDCC-1:2022، وأضف CCC-2:2024 عند استخدام السحابة ضمن نطاقها.
- منشأة خاصة كبيرة غير ذات بنى تحتية حساسة عمم عليها من الهيئة ← الفئة أ من NCNICC. تحقق من الفئة والجدول الزمني للتطبيق مع الهيئة.
- منشأة خاصة صغيرة أو متوسطة غير ذات بنى تحتية حساسة عمم عليها من الهيئة ← الفئة ب من NCNICC. طبق المتطلبات المحددة لهذه الفئة.
- منشأة متناهية الصغر أو لم تتبين وجود تعميم ← تحقق من النطاق مع الهيئة والمنظم القطاعي، واستفد من الضوابط لتحسين الأمن.
- تعالج بيانات شخصية؟ ← قيم PDPL بصورة مستقلة. حجم المنشأة وتحديد نطاق NCA لا يلغي التزامات حماية البيانات الشخصية.
لست متأكدا أيها ينطبق عليك؟ ← جرب فحص «هل أنا ممتثل؟» في دقيقتين.
السؤالان اللذان يحسمان الأمر
1. هل أنت جهة حكومية أو جهة بنى تحتية حساسة أو مقدم سحابة يخدمهما؟
تحقق مما إذا كنت جهة حكومية أو تمتلك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها. تشمل CCC مشتركي السحابة الحكوميين وجهات البنى الحساسة ومقدمي الخدمات لهم؛ وتشجع الجهات الأخرى على الاستفادة منها. اسم القطاع وحده لا يثبت تصنيف المنشأة كبنية تحتية حساسة.[S2]
2. إن كنت شركة خاصة غير ذات بنى تحتية حساسة، فهل عمم عليك من الهيئة؟
يربط النص العربي الحالي لـNCNICC نطاق الإلزام بالتعميم من الهيئة. ويميز بين الجهات الكبيرة (الفئة أ) والجهات الصغيرة والمتوسطة (الفئة ب)، بالرجوع إلى تعريفات «منشآت». راجع التعميم وتصنيف الحجم والجدول الزمني المنطبق قبل الجزم بدخول الشركة في النطاق.[S1]
ماذا تغطي الضوابط فعليا
تتناول NCNICC الحوكمة وتعزيز الأمن السيبراني والأطراف الخارجية، وتتفاوت المتطلبات بحسب الفئة. ولمقدمي السحابة الداخلين في نطاق CCC، تنشر الهيئة الآن دليل GCCC-CSP-2:2026 الذي يوضح تطبيق CCC-2:2024 وأدلة الامتثال المتوقعة. يدعم الدليل الضوابط الحالية ولا يحل محلها.[S3]
كيف يتراكب هذا مع PDPL
تنظم NCA الأمن السيبراني، وينظم PDPL البيانات الشخصية. قيم نطاق كل منهما على منشأتك وأنشطة المعالجة بصورة مستقلة. حذفت CCC-2:2024 ضابطين فرعيين لتوطين خدمات مقدم السحابة وأحالت قرارات التوطين إلى NDMO. لا يجيز ذلك الاستضافة الخارجية تلقائيا؛ إذ تبقى متطلبات النقل في PDPL وتصنيف البيانات والقواعد القطاعية بحاجة إلى تقييم.