ضم عميل رقمياً
اربط إثبات الهوية والواجهات والموردين والبيانات والمراقبة، ثم اختبر الوصول والتصعيد عبر الرحلة كاملة.
جميع الأطر والمتطلبات
البنك المركزي السعودي
الجاهزية لإطار البنك المركزي السعودي للأمن السيبراني
اربط الحوكمة وإدارة المخاطر والضوابط التشغيلية والموردين بأدلة نضج وفاعلية تدعم جاهزية المؤسسة المالية.
الإطار المنشور في سجل البنك المركزي، مع التحقق من التوجيهات المنطبقةمراجعة المصادر: 4 نوفمبر 2026
افهم المتطلب واربطه بالتشغيل.
يضع إطار الأمن السيبراني للبنك المركزي السعودي منهجاً مشتركاً لإدارة المخاطر وتقييم نضج الضوابط لدى الجهات الأعضاء الخاضعة له. يتناول الحوكمة والمخاطر والالتزام والعمليات والتقنية والأطراف الخارجية. هو إطار تشغيل مؤسسي وليس قائمة منتجات أمنية.
اربط إشراف الإدارة بالخدمات المالية الفعلية: رحلات العملاء والتطبيقات والهويات والبيانات والموردون. قيّم تصميم الضوابط وتشغيلها والأدلة الداعمة وتحسينها. قد تثبت السياسة التوجه المطلوب دون أن تثبت عمل الضابط وفاعليته في الظروف التشغيلية.
أكد الانطباق قبل اختيار الضوابط.
تحقق من الترخيص والنطاق الرقابي الحالي والمتطلبات والتوجيهات المنطبقة. يحدد المنشور الجهات الأعضاء والانطباق القطاعي؛ لا تفترض تطابق المتطلبات لكل منشأة تقنية مالية أو مورد أو نشاط مالي.
اربط الأمن والاستمرارية والإسناد والخصوصية بسجل موحد مع الحفاظ على الالتزامات المختلفة. راجع اختصاصات الجهات وتعليماتها الحالية بدلاً من الاكتفاء بقائمة القطاعات في النص الأصلي، واعتمد النتائج مع المسؤولين المؤهلين.
حوّل المتطلبات إلى تنفيذ وأدلة.
| مجال التركيز | أمثلة التنفيذ | الأدلة المطلوبة |
|---|---|---|
| القيادة والملكية | اربط الاستراتيجية والأدوار والإشراف بمخاطر الأعمال. | قرارات لجان ومسؤوليات وخطط متابعة. |
| المخاطر والالتزام | قيّم الخدمات والاعتماديات والاستثناءات بمنهج متسق. | سجل مخاطر وربط ضوابط وموافقات. |
| الأمن التشغيلي | تحقق من الهوية والتطبيقات والبنية وتغطية المراقبة. | مراجعات وصول وإعدادات وسجلات استجابة. |
| الأطراف الخارجية | راجع الإسناد ووصول الموردين ومسؤوليات السحابة. | عناية واجبة وضوابط عقود وأدلة مراجعة. |
| النضج والفاعلية | اعتمد أدلة قابلة للتكرار بدلاً من درجات غير مبررة. | مبررات تقييم ونتائج اختبار ومقاييس تحسين. |
كيف يبدو ذلك في بيئتك؟
خدمة أمنية مسندة
تحقق مما تراقبه الخدمة ومن يجيز الاحتواء وكيف تصل الأدلة للمؤسسة. إسناد التنفيذ لا يلغي المساءلة المؤسسية.
من تقييم الجاهزية إلى ضوابط تعمل.
اتفق على النطاق والمسؤولين ومعايير القبول قبل البدء. نكيّف المنهج مع الأنظمة والموردين والقيود التشغيلية والأدلة القائمة في مؤسستك.
التقييم وترتيب الأولويات
راجع الانطباق والضوابط والأدلة، وحدد الفجوات والاعتماديات. ميّز جودة التصميم عن فاعلية التشغيل، واربط إجراءات المعالجة بملاك مسؤولين وأولويات واضحة.
تصميم التحسينات
حوّل المتطلبات المعتمدة إلى بنية وسياسات وإجراءات وتغييرات تقنية. أعد استخدام الضوابط الفعالة مع الحفاظ على ربط مستقل للمتطلبات الوطنية والقطاعية.
التنفيذ والتحقق
اضبط الحماية المتفق عليها ووثّق الإجراءات واختبر مسارات ممثلة ضمن وصول مصرح به ونوافذ تغيير معتمدة. سجّل الاستثناءات والمخاطر المتبقية.
التسليم والاستدامة
نظّم الأدلة وانقل المعرفة التشغيلية وحدد دورة للمراجعة. تابع الإجراءات التصحيحية مع تغير الأنظمة والخدمات والموردين والمتطلبات.
اتفق على مخرجات محددة.
- سجل نطاق وانطباق مع الافتراضات والمسؤوليات.
- سجل فجوات ومخاطر وخارطة طريق مرتبة للمعالجة.
- ربط ضوابط وتوصيات بنية وإجراءات تشغيلية.
- سجل أدلة ونتائج تحقق متفق عليها ومواد تسليم.
تُحدد المخرجات والعمق والوصول والمدة في نطاق العمل. الدعم مخصص للجاهزية والتنفيذ، ولا يتضمن وعداً بقبول الجهة الرقابية أو الحصول على شهادة رسمية.
أسئلة شائعة.
هل الجاهزية للإطار تعادل الجاهزية لضوابط الهيئة الوطنية؟
لا. حدد المتطلبات الوطنية والقطاعية المنطبقة واربطها بضوابط مشتركة مع الحفاظ على مراجعها وأدلتها.
هل تضمنون مستوى نضج محدداً؟
لا. تتبع الاستنتاجات المنهج المنطبق والأدلة القابلة للدفاع عنها. تبقى الأحكام الرقابية للجهة المختصة.
هل تكفي السياسات؟
لا. أثبت تشغيل العملية ومراجعة نتائجها ومعالجة استثناءاتها، مع أدلة على التنفيذ والفاعلية.
هل يشمل ذلك كل متطلبات استمرارية الأعمال؟
يجب التنسيق مع متطلبات الاستمرارية وخطط التعافي المنطبقة. إطار الأمن السيبراني لا يمثل وحده جميع التزامات الاستمرارية.
هل تعني الصفحة اعتماد الشركة من البنك المركزي؟
لا. تصف دعماً للجاهزية والتنفيذ، ولا تدعي موافقة رقابية أو اعتماداً رسمياً أو ضمان نتيجة إشرافية.
ابدأ بالمصادر الرسمية.
راجع منشورات الجهات المرتبطة للتحقق من النطاق والصياغة والتحديثات المنطبقة. أمثلة التنفيذ في هذه الصفحة توصيات عملية وليست نقلاً لجميع المتطلبات التنظيمية.
- البنك المركزي السعودي — إطار البنك المركزي السعودي للأمن السيبراني ↗
- البنك المركزي السعودي — الوثيقة الرسمية ↗
معلومات عامة للجاهزية والتقنية، وليست رأياً قانونياً أو اعتماداً رقابياً أو ضماناً للامتثال. أكد الانطباق والإصدارات والتوجيهات القطاعية مع الجهة المختصة والمستشارين المؤهلين.
أطر ومتطلبات ذات صلة
حدد النطاق المناسب لمؤسستك.
شاركنا الخدمات والأنظمة واعتماديات الموردين والملاحظات القائمة لنساعدك على تحديد نطاق عملي للتقييم والتنفيذ.
ناقش جاهزيتك معنا