جاري التحميل…
جاري التحميل…
ابدأ بطبيعة منشأتك وأي تعميم صادر لها من الهيئة. تدخل الجهات الحكومية وجهات البنى التحتية الوطنية الحساسة ضمن نطاق ECC. أما NCNICC-1:2025، المنشورة في 28 ديسمبر 2025، فتشمل الجهات الخاصة الصغيرة والمتوسطة والكبيرة غير ذات البنى التحتية الحساسة التي تعمم عليها الهيئة. حجم المنشأة وحده لا يثبت وصول تعميم أو سريان مهلة امتثال عليها.[S1]
في أي فئة أنت؟
لست متأكدا أيها ينطبق عليك؟ ← جرب فحص «هل أنا ممتثل؟» في دقيقتين.
تحقق مما إذا كنت جهة حكومية أو تمتلك بنى تحتية وطنية حساسة أو تشغلها أو تستضيفها. تشمل CCC مشتركي السحابة الحكوميين وجهات البنى الحساسة ومقدمي الخدمات لهم؛ وتشجع الجهات الأخرى على الاستفادة منها. اسم القطاع وحده لا يثبت تصنيف المنشأة كبنية تحتية حساسة.[S2]
يربط النص العربي الحالي لـNCNICC نطاق الإلزام بالتعميم من الهيئة. ويميز بين الجهات الكبيرة (الفئة أ) والجهات الصغيرة والمتوسطة (الفئة ب)، بالرجوع إلى تعريفات «منشآت». راجع التعميم وتصنيف الحجم والجدول الزمني المنطبق قبل الجزم بدخول الشركة في النطاق.[S1]
تتناول NCNICC الحوكمة وتعزيز الأمن السيبراني والأطراف الخارجية، وتتفاوت المتطلبات بحسب الفئة. ولمقدمي السحابة الداخلين في نطاق CCC، تنشر الهيئة الآن دليل GCCC-CSP-2:2026 الذي يوضح تطبيق CCC-2:2024 وأدلة الامتثال المتوقعة. يدعم الدليل الضوابط الحالية ولا يحل محلها.[S3]
تنظم NCA الأمن السيبراني، وينظم PDPL البيانات الشخصية. قيم نطاق كل منهما على منشأتك وأنشطة المعالجة بصورة مستقلة. حذفت CCC-2:2024 ضابطين فرعيين لتوطين خدمات مقدم السحابة وأحالت قرارات التوطين إلى NDMO. لا يجيز ذلك الاستضافة الخارجية تلقائيا؛ إذ تبقى متطلبات النقل في PDPL وتصنيف البيانات والقواعد القطاعية بحاجة إلى تقييم.