الجاهزية لسياسة مراكز عمليات الأمن السيبراني المُدارة وتراخيصها

تنشر الهيئة الوطنية للأمن السيبراني وثيقتين متكاملتين: السياسة الوطنية لمراكز عمليات الأمن السيبراني المُدارة، والإطار التنظيمي لتراخيص خدمات هذه المراكز. تحمل الوثيقتان المنشورتان الرمزين NPMSOC-1:2024 وRFMSOC-1:2024. تتناول السياسة ترتيبات حصول الجهات المستفيدة على الخدمة المناسبة، بينما ينظم الإطار أهلية مقدمي الخدمة والتزاماتهم؛ ولذلك تختلف مسؤوليات المستفيد عن متطلبات ترخيص المزود.

يمكن لآيريس تكنولوجي دعم تحليل الجاهزية وتحديد حدود الخدمة وإعداد أدلة التنفيذ ضمن نطاق استشاري متفق عليه. وتوضح الأنشطة التالية أساليب عملية للتحضير، ولا تمثل ادعاءً بأن آيريس تحمل ترخيصاً لتقديم خدمات المراكز المُدارة أو تأهيلاً للعاملين فيها أو موافقة من الهيئة. ويستلزم تقديم أي خدمة منظمة التحقق المستقل من الترخيص ونطاقه وشروطه قبل التعاقد أو التشغيل.

يُحدد ما إذا كان العمل يتعلق بجهة مستفيدة تتعاقد على الخدمة، أو مزود يستعد للترخيص، أو كليهما. تميز المواد الرسمية بين المستويين الأول والثاني؛ يتيح الأول خدمة جميع فئات الجهات، بينما يستثني الثاني الجهات الحكومية والجهات التي تمتلك أو تشغّل أو تستضيف بنى تحتية وطنية حساسة. وتوضح الهيئة أن السياسة توجه الجهات الحكومية والجهات المعنية بالبنى الحساسة إلى الحصول على أعمال مراكز العمليات من مزود مرخص من المستوى الأول.

تختلف أدلة جاهزية المزود عن أدلة جاهزية المستفيد. يراجع المزود متطلبات الترخيص وتأهيل العاملين والخدمات المنطبقة، بينما يتحقق المستفيد من الكيان المرخص ومستواه ونطاق التغطية ومسؤوليات التنسيق الداخلي. ولا يعادل التسجيل العام لمقدم خدمات الأمن السيبراني ترخيص خدمات المراكز المُدارة، كما لا تثبته شهادة منتج أو شراكة تقنية. وتُراجع التعليمات الحالية ونموذج الخدمة الفعلي قبل اعتماد نتيجة الانطباق.