الإطار التنظيمي لترخيص تقديم خدمات مركز عمليات الأمن السيبراني المُدار

١. المقدمة

تُعد الهيئة الوطنية للأمن السيبراني؛ بموجب تنظيمها الصادر بالأمر الملكي الكريم ذي الرقم (٦٨٠١) في ١٤٣٩/٢/١١هـ، الجهة المختصة في المملكة بالأمن السيبراني، والمرجع الوطني في شؤونه. وتهدف إلى تعزيزه؛ حماية للمصالح الحيوية للدولة، وأمنها الوطني، والبنى التحتية الحساسة، والقطاعات ذات الأولوية، والخدمات والأنشطة الحكومية. وتشمل اختصاصات الهيئة ومهماتها وضع السياسات وآليات الحوكمة، والأطر، والمعايير، والضوابط، والإرشادات المتعلقة بالأمن السيبراني، وتعميمها على الجهات ذات العلاقة، ومتابعة الالتزام بها، وتحديثها، والترخيص بمزاولة الأفراد والجهات غير الحكومية، للأنشطة، والعمليات المتعلقة

٥. أحكام ترخيص تقديم خدمات مركز عمليات الأمن السيبراني المُدار

٥.١ طلب الحصول على الترخيص والمحافظة عليه وتجديده

٥.١.١

يجب الحصول على ترخيص تقديم خدمات مركز عمليات الأمن السيبراني المُدار؛ التقدم بطلب للهيئة، واستيفاء المتطلبات المنصوص عليها في الملاحق (ب) و (ج) و (د) و (هـ) و (و) من هذا الإطار، بحسب مستوى الترخيص.

٥.١.٢

تكون مدة ترخيص تقديم خدمات مركز عمليات الأمن السيبراني المُدار خمس (٥) سنوات تبدأ من تاريخ إصداره.

٥.١.٣

يجب على مقدم الخدمة، الاستمرار بالوفاء بالمتطلبات المنصوص عليها في الملاحق (ب) و (ج) و (د) و (هـ) و (و) للمحافظة على الترخيص، الصادر له بحسب مستواه.

٦. التزامات مقدّم الخدمة

يجب على مقدم الخدمة في كل الأحوال الالتزام بأحكام هذا الإطار، والقرارات، والتنظيميات، والأطر والضوابط، والتعليمات، والتوجيهات، والتعميم، وما في حكمها؛ الصادرة عن الهيئة. كما يجب عليه الالتزام بما يلي:

الأنظمة واللوائح، والتنظيميات، والتعليمات، المعمول بها في المملكة العربية السعودية.

٦,٢ البدء بتقديم الخدمات المرخص بها خلال (٣) أشهر من تاريخ إصدار الترخيص في الحد الأقصى؛ ما لم تقرر الهيئة خلاف ذلك.

٦,٣ الربط مع مركز عمليات الأمن السيبراني الوطني بالهيئة؛ وفقًا للتعليمات والمتطلّبات التي تحددها الهيئة، ويتحمّل مقدم الخدمة تكلفة الربط، وأي نفقات تشغيلية لازمة