الإطار التنظيمي الأمن السيبراني لمقدمي الخدمة في قطاع الاتصالات وتقنية المعلومات

النطاق

يسري هذا الإطار التنظيمي على جميع مقدمي الخدمة في قطاع الاتصالات وتقنية المعلومات المرخصين أو المسجلين من هيئة الاتصالات والفضاء والتقنية، والخاضعين لها بصفتها الجهة المنظمة للقطاع في المملكة العربية السعودية، بما في ذلك المصنفين كبنى تحتية وطنية حساسة.

الإلزامات

يلتزم مقدمي الخدمة في قطاع الاتصالات وتقنية المعلومات بتطبيق متطلبات الأمن السيبراني الواردة في هذا الإطار، بما في ذلك وضع استراتيجية للأمن السيبراني، وإدارة المخاطر، وتصنيف الأصول، والتدقيق الدوري، والتدريب والتوعية، وضمان سرية وسلامة وتوافر الخدمات المقدمة للعملاء، والامتثال لأفضل الممارسات العالمية والأطر المحلية.

ملخص الأحكام

يضع الإطار التنظيمي للأمن السيبراني لمقدمي الخدمة في قطاع الاتصالات وتقنية المعلومات متطلبات شاملة لتحسين إدارة مخاطر الأمن السيبراني وفق أفضل الممارسات العالمية والأطر المحلية. يهدف الإطار إلى تنظيم وتمكين ممارسات الأمن السيبراني، وزيادة مستوى النضج السيبراني في القطاع، وتبني منهجية إدارة المخاطر، وتشجيع تطبيق التدابير المناسبة لحماية الأنظمة والبيانات الحساسة. يشمل الإطار تعريفات للمصطلحات الأساسية كالتحكم بالدخول، والحماية من التهديدات المتقدمة، والأصول المعلوماتية، والنسخ الاحتياطية. يحدد الإطار نطاق تطبيقه على مقدمي الخدمة المرخصين، ويفرق بين مقدمي الخدمة المصنفين كبنى تحتية وطنية حساسة وغير المصنفين، مع تحديد الأدوار والمسؤوليات ومتطلبات محددة تشمل استراتيجية الأمن السيبراني، وإدارة الأصول، وتقييم المخاطر، والتدقيق، والتدريب والتوعية للعاملين والعملاء.