قوائم عملية وموثّقة لامتثال البيانات في السعودية، مفتوحة ومجانية. أما المستندات القابلة للتعبئة الأثقل فتأتي ضمن حزمة احترافية تُفتح بالبريد. وكل ذلك معلوماتي وليس استشارة قانونية.
القوائم المفتوحة
حرّة للقراءة والنسخ والطباعة. وتنتهي كل قائمة بمصادرها.
قائمة جاهزية نظام حماية البيانات
راجع الأساس النظامي والحقوق والأمن. المادة 36 تجيز إنذارا أو غرامة تصل إلى 5 ملايين ريال للمخالفات المشمولة.
1. الأساس النظامي والإشعار
حدّد أساسًا نظاميًا لكل نشاط معالجة.
انشر إشعار خصوصية متوافقًا مع النظام (الغرض، والبيانات، والاحتفاظ، والحقوق، وجهة الاتصال).
إذا اعتمدت معالجة ملفات الارتباط على الموافقة، اجمعها قبل المعالجة دون خانات محددة مسبقا.
2. الموافقة والحقوق
الموافقة محددة ومستنيرة وقابلة للسحب.
اجمع موافقة التسويق ووفر وسيلة واضحة لإيقافه.
عملية فاعلة للتعامل مع طلبات أصحاب البيانات (الاطلاع، والتصحيح، والحذف).
3. السجلات والحوكمة
احتفظ بسجل أنشطة المعالجة (RoPA).
قيم شروط تعيين مسؤول حماية البيانات وفق القواعد النافذة؛ لا تعامل مسودة تعديل كقاعدة سارية.
القدرة على الرد على استفسارات سدايا ضمن المهلة النظامية.
4. الأمن
ضمانات تقنية وتنظيمية متناسبة مع المخاطر.
تطبيق تصنيف البيانات قبل التخزين/الاستضافة.
جهز الإبلاغ لسدايا خلال 72 ساعة من العلم بالحادث عند احتمال ضرر البيانات أو أصحابها أو تعارضه مع حقوقهم أو مصالحهم.
5. النقل عبر الحدود
تحقق مباشرة من أي قرار كفاية للوجهة؛ لم نعثر على قائمة منشورة خلال المراجعة.
حدد مسار النقل والضمان المناسب وشروطه؛ ليست البنود المعيارية والقواعد المشتركة وشهادات الاعتماد بدائل متطابقة لكل حالة.
أكمل تقييم المخاطر قبل نقل المادة 4، وللنقل المستمر أو واسع النطاق للبيانات الحساسة.
6. الموردون
اتفاقيات معالجة تتضمن بنود النظام.
توثيق ضوابط ومواقع المعالجين الفرعيين.
المصادر: سدايا، نظام حماية البيانات الشخصية؛ المادة 24 من اللائحة التنفيذية؛ المادتان 4 و7 من لائحة النقل (الإصدار 2، أغسطس 2024). الروابط الرسمية في دليل الاستضافة.
قائمة انطباق NCNICC-1:2025
تحدد وثيقة NCA المنشآت الخاصة الصغيرة والمتوسطة والكبيرة غير الحرجة التي تعمم عليها الهيئة. تحقق من التعميم ومهلة التطبيق.
الخطوة 1: هل أنت بنية تحتية حرجة؟
إذا كنت جهة حكومية أو ضمن البنية التحتية الحرجة، حدد نطاق ECC وDCC والضوابط الإضافية المنطبقة.
للمنشأة الخاصة غير الحرجة: تحقق من تعميم NCA عليك قبل تحديد التزام NCNICC.
الخطوة 2: أي فئة؟
الفئة A للمنشآت الكبيرة: 65 ضابطا ضمن 3 مكونات.
الفئة B للمنشآت الصغيرة والمتوسطة: 26 ضابطا ضمن مكون واحد.
تحقق من فئة منشآت وحدودها ومن التعميم؛ الحجم وحده لا يحسم النطاق.
الخطوة 3، الفئة A: الحوكمة
حوكمة الأمن السيبراني وأدوار محددة.
تقييمات مخاطر دورية.
مراجعة السياسات واعتمادها.
الخطوة 3، الفئة A: الدفاع السيبراني
إدارة الوصول.
حماية الأجهزة الطرفية.
تصنيف البيانات.
إدارة النسخ الاحتياطي.
المراقبة والتسجيل.
إجراءات الاستجابة للحوادث.
اختبار اختراق دوري.
الخطوة 3، الفئة A: الطرف الثالث والسحابة
متطلبات الأمن السيبراني للموردين/الطرف الثالث.
ضوابط الأمن السيبراني للحوسبة السحابية.
توعية الموظفين وتدريبهم.
الخطوة 4: الفئة B
طبق ضوابط الفئة B وفق الوثيقة الرسمية والتعميم، وعددها 26 ضابطا.
المصدر: NCA، ضوابط NCNICC-1:2025 المنشورة 28 ديسمبر 2025؛ تحقق من نطاق التعميم ومهلته. الرابط الرسمي في دليل الاستضافة.
قائمة النقل عبر الحدود (SCC)
حدد مسار النقل وشروطه قبل اختيار الضمان؛ لا تفترض كفاية أي وجهة دون قرار رسمي.
قبل أي نقل للخارج
حدد غرض النقل وأساس المعالجة والوجهة.
احصر البيانات والمستلمين والوصول من الخارج والنقل اللاحق.
تحقق من قرار الكفاية أو حالة الإعفاء وشروط الضمان المناسب وفق المادة 4.
أكمل تقييم المخاطر لنقل المادة 4، وللنقل المستمر أو واسع النطاق للبيانات الحساسة.
وثق القيود القطاعية والأمن الوطني وتقليل البيانات والاستثناءات التي تنطبق فعلا.
اعتمد الترتيبات قبل أول نقل وراجعها عند تغير التدفق.
المصدر: سدايا، المادة 29 من النظام ولائحة نقل البيانات خارج المملكة، الإصدار 2 (أغسطس 2024)، المواد 4 و5 و7. الروابط الرسمية في دليل الاستضافة.
الحزمة الاحترافية: مستندات العمل
القوالب القابلة للتعبئة للفرق التي تنفّذ فعلًا. بريد واحد يفتح الثلاثة عند جاهزيتها.
قريبًا
بداية سجل أنشطة المعالجة (RoPA)
المتحكم/المعالج · غرض المعالجة · فئات البيانات · أصحاب البيانات · المستلمون · الاحتفاظ · عمليات النقل · التدابير الأمنية
قريبًا
ورقة تصنيف البيانات (NDMO/DCC من 4 مستويات)
الأصل · مستوى NDMO (سري للغاية/سري/مقيّد/عام) · المواءمة مع تسمية NCA/CCC · تقييم الأثر · قاعدة المعالجة · مكان الاستضافة
قريبًا
قائمة اتفاقية المورّد/معالج البيانات
بنود المعالج في النظام · موافقة المعالج الفرعي · مهلة الإبلاغ عن الخرق · مكان المعالجة · حقوق التدقيق · الحذف عند الإنهاء
احصل على الحزمة الاحترافية
اترك بريدك وسنرسل لك بداية سجل المعالجة (RoPA)، وورقة تصنيف البيانات، وقائمة اتفاقية المورّد فور جاهزيتها.
هذه القوالب مرجع معلوماتي. تحقق من شروط كل حالة لدى الجهة المختصة قبل الاعتماد عليها. مراجعة المصادر: 14 سبتمبر 2026.