جهة تستخدم السحابة في البيئة التجريبية
حدد مسؤوليات العميل والمزود، ثم راجع الهوية وإعدادات الشبكة والسجلات والتعافي التي تديرها الجهة فعلياً.
الأطر التنظيمية السعودية
البنك المركزي السعودي
الجاهزية لمتطلبات ساما الأساسية للمرونة السيبرانية CRFR
هيئ ضوابط الأمن والمرونة والأدلة ذات الصلة بطلبات البيئة التجريبية والترخيص لدى البنك المركزي السعودي.
المنشور التنظيمي الرسمي؛ تُراجع التوجيهات الساريةمراجعة المصادر: 4 نوفمبر 2026
المتطلبات التنظيمية وأثرها على العمليات.
تركز متطلبات المرونة السيبرانية الأساسية الصادرة عن ساما على الجهات المالية في مراحل التأسيس والتشغيل الأولى. تسجل قاعدة الأنظمة المتطلبات بتاريخ 1 يناير 2022 بوصفها سارية، وتوضح دورها في سياق البيئة التجريبية وطلبات الترخيص. توفر الوثيقة مجموعة أولويات لحماية الأصول المعلوماتية مع مراعاة محدودية موارد الجهات الناشئة، وتربط القيادة والحوكمة بعمليات الأمن والحماية التقنية والقدرة على التعافي.
تدعم آيريس تكنولوجي تقييم الجاهزية وتحديد الفجوات ووضع خارطة تنفيذ للجهات ذات الصلة. يبدأ العمل بفهم نموذج الأعمال والأصول والشبكات والتطبيقات والخدمات الخارجية. ثم يُراجع ما تم تنفيذه وما يعمل بصورة قابلة للإثبات، وتُحدد المعالجات والأدلة والمسؤوليات. الأنشطة المعروضة هنا مقترحات دعم عملية، ولا تحل محل المتطلبات الرسمية أو تقييم البنك المركزي لطلب الجهة.
نطاق الانطباق وحدود التقييم.
توضح الوثيقة انطباقها على الجهات الراغبة في التأهل لبيئة ساما التجريبية و/أو الحصول على ترخيص للعمل في المملكة. وتدرج قاعدة الأنظمة التمويل ونظم المدفوعات ومقدمي خدمات الدفع والصرافة والبيئة التجريبية ضمن تصنيفات النطاق. لذلك يجب تثبيت النشاط ومرحلة الطلب والتعليمات الخاصة قبل اختيار الضوابط أو افتراض مسار تنظيمي بعينه.
لا تمثل المتطلبات الأساسية بديلاً عن إطار الأمن السيبراني أو إطار إدارة استمرارية الأعمال لدى ساما. تُراعى المتطلبات الأخرى ذات العلاقة بعد قرار الترخيص، إلى جانب متطلبات البيئة التجريبية نفسها. ابنِ الضوابط الأساسية بطريقة تسمح بتوسيعها مع نمو النشاط، ولا تعتبر شهادة مزود سحابي أو تقرير تقييم ضماناً للترخيص أو اجتياز المرحلة التجريبية.
الضوابط العملية والأدلة التشغيلية.
| مجال التركيز | أمثلة التنفيذ | الأدلة المطلوبة |
|---|---|---|
| القيادة الأمنية | حدد الحوكمة والموارد والسياسات العملية. | أدوار وسياسات وقرارات معتمدة. |
| المخاطر والخدمات | راجع مخاطر نموذج الأعمال والتطبيقات والبنية والشبكات. | مخططات خدمات وسجل مخاطر وخطط معالجة. |
| الهوية وحماية الشبكة | راجع دورة الوصول والتقسيم والإعدادات والتغيير. | موافقات وصول وإعدادات وسجلات تغيير. |
| الرصد والاستجابة | اربط السجلات والمراقبة والحوادث بمسؤولين محددين. | أدلة تغطية وإجراءات ونتائج تمارين. |
| أسس التعافي | تحقق من استعادة الخدمات المهمة واعتمادياتها. | إجراءات ونتائج استعادة وخطط تحسين. |
كيف يبدو ذلك في بيئتك؟
الاقتراب من مرحلة الترخيص
راجع قدرة العمليات الأساسية على دعم نطاق التشغيل المقبل، واربط المتطلبات الإضافية بخارطة التنفيذ مع الحفاظ على الأدلة المفيدة.
خدمات تقييم الفجوات وتنفيذ الضوابط.
اتفق على النطاق والمسؤولين ومعايير القبول قبل البدء. نكيّف المنهج مع الأنظمة والموردين والقيود التشغيلية والأدلة القائمة في مؤسستك.
التقييم وترتيب الأولويات
راجع الانطباق والضوابط والأدلة، وحدد الفجوات والاعتماديات. ميّز جودة التصميم عن فاعلية التشغيل، واربط إجراءات المعالجة بملاك مسؤولين وأولويات واضحة.
تصميم التحسينات
حوّل المتطلبات المعتمدة إلى بنية وسياسات وإجراءات وتغييرات تقنية. أعد استخدام الضوابط الفعالة مع الحفاظ على ربط مستقل للمتطلبات الوطنية والقطاعية.
التنفيذ والتحقق
اضبط الحماية المتفق عليها ووثّق الإجراءات واختبر مسارات ممثلة ضمن وصول مصرح به ونوافذ تغيير معتمدة. سجّل الاستثناءات والمخاطر المتبقية.
التسليم والاستدامة
نظّم الأدلة وانقل المعرفة التشغيلية وحدد دورة للمراجعة. تابع الإجراءات التصحيحية مع تغير الأنظمة والخدمات والموردين والمتطلبات.
مخرجات محددة لدعم التنفيذ والمراجعة.
- سجل نطاق وانطباق مع الافتراضات والمسؤوليات.
- سجل فجوات ومخاطر وخارطة طريق مرتبة للمعالجة.
- ربط ضوابط وتوصيات بنية وإجراءات تشغيلية.
- سجل أدلة ونتائج تحقق متفق عليها ومواد تسليم.
تُحدد المخرجات والعمق والوصول والمدة في نطاق العمل. الدعم مخصص للجاهزية والتنفيذ، ولا يتضمن وعداً بقبول الجهة الرقابية أو الحصول على شهادة رسمية.
أسئلة شائعة.
هل هذه المتطلبات بديل عام للبنوك القائمة؟
الغرض المنشور يتعلق بالجهات الناشئة وسياق البيئة التجريبية والترخيص. يُحدد الإطار المنطبق وفق وضع الجهة وتعليماتها.
هل تحل محل إطار ساما للأمن السيبراني؟
لا. تميز الوثيقة بينها وبين أطر الأمن والاستمرارية والالتزامات الأخرى ذات العلاقة بعد الترخيص.
هل يمكن نقل المسؤولية كاملة إلى المزود؟
يوفر المزود ضوابط مهمة، لكن يجب فهم التزامات الجهة نفسها وإثبات تنفيذ مسؤولياتها وإعداداتها ووصولها.
ماذا يشمل دعم الجاهزية؟
تحديد النطاق والمتطلبات وتقييم المخاطر والفجوات وأولويات المعالجة والأدلة، مع تحقق تقني مصرح به ومتناسب.
هل يضمن التقييم الحصول على الترخيص؟
لا. يدعم التقييم التحضير، بينما يبقى قرار الترخيص والرقابة لساما، وقد توجد شروط تنظيمية وتجارية أخرى.
المراجع والمنشورات الرسمية.
راجع منشورات الجهات المرتبطة للتحقق من النطاق والصياغة والتحديثات المنطبقة. أمثلة التنفيذ في هذه الصفحة توصيات عملية وليست نقلاً لجميع المتطلبات التنظيمية.
معلومات عامة للجاهزية والتقنية، وليست رأياً قانونياً أو اعتماداً رقابياً أو ضماناً للامتثال. أكد الانطباق والإصدارات والتوجيهات القطاعية مع الجهة المختصة والمستشارين المؤهلين.
أطر ومتطلبات ذات صلة
حدد النطاق المناسب لمؤسستك.
شاركنا الخدمات والأنظمة واعتماديات الموردين والملاحظات القائمة لنساعدك على تحديد نطاق عملي للتقييم والتنفيذ.
اطلب تقييم الجاهزية