الجاهزية لإطار CST التنظيمي للأمن السيبراني

تنشر هيئة الاتصالات والفضاء والتقنية الإطار التنظيمي للأمن السيبراني لمقدمي الخدمات في قطاع الاتصالات وتقنية المعلومات. تشير الصفحة الرسمية إلى القرار رقم 424/1442 بتاريخ 15 سبتمبر 2020، وتوضح أن الغرض رفع نضج الأمن السيبراني في القطاع. ويشمل الجمهور الرئيسي الجهات المرخصة أو المسجلة لدى الهيئة والخاضعة لتنظيمها القطاعي. لذلك تبدأ الجاهزية بفهم النشاط والوضع التنظيمي قبل اختيار قائمة التقييم.

تساعد آيريس تكنولوجي مقدمي الخدمات المعنيين على ربط الجاهزية التنظيمية بالخدمات التي يشغلونها فعلياً. بعد تثبيت النطاق، تُراجع الحوكمة والحماية التقنية والعمليات والأدلة. يوضح تقييم الفجوات المخاطر وأولويات تنفيذ الضوابط ومسؤولية المعالجة. الأمثلة التالية مقترحات عملية لدعم التنفيذ؛ أما المتطلبات الإلزامية والتقارير والتوقعات الخاصة بالجهة فتُراجع في النص الرسمي والتعليمات الحالية للهيئة.

حدد الكيان القانوني والأنشطة المرخصة أو المسجلة وفئات الخدمات والتعليمات الموجهة إليه. قد يتحمل المورد التزامات تعاقدية لدعم مقدم خدمة خاضع للتنظيم دون أن يخضع مباشرة بالطريقة نفسها. كذلك لا يعني استخدام مؤسسة لخدمة اتصالات أو استضافة انتقال جميع التزامات مقدم الخدمة إليها، ولا يكفي تسجيل خدمة واحدة لتحديد نطاق جميع شركات المجموعة.

راجع العلاقة مع متطلبات الهيئة الوطنية للأمن السيبراني والأنظمة الأخرى ذات الصلة دون افتراض أن إطار CST يلغيها. وفي السحابة، ميّز بين الإطار التنظيمي للأمن السيبراني وتنظيمات تقديم خدمات الحوسبة السحابية وضوابط الأمن السيبراني للحوسبة السحابية. وثّق مسؤوليات المزود والعميل والمقاولين، وتجنب أعداد الضوابط أو ادعاءات الإصدارات التي لم تُطابق بالمصادر الحالية والتعليمات المنطبقة.