الأمن السيبراني مسؤولية القيادة المؤسسية. في السعودية تتحدد المسؤوليات وفق نطاق الأنظمة والضوابط المطبقة.
تختلف القوانين بين الدول. على الجهات المشمولة تحديد التزاماتها وتوثيق المخاطر واختبار الضوابط وحفظ الأدلة. تحدد الدولة المختارة الإطار القانوني المعروض أدناه.
تغيير الدولة مع الاحتفاظ باللغة
المملكة العربية السعودية · الهيئة الوطنية للأمن السيبراني — NCA
NCA • ضوابط الحوسبة السحابية
ساري المفعول
توسع الضوابط الأساسية لتشمل مزودي الخدمات السحابية والمشتركين ضمن نطاق التطبيق.
الأثر على الأعمال
توزيع المسؤوليات وتقييم المخاطر والعقود وضوابط البيانات والخدمات السحابية.
النطاق والتطبيق / محاور التدقيق
ضوابط الأمن السيبراني للحوسبة السحابية CCC–2:2024
توضح النسخة المحدثة متطلبات توطين البيانات. تختلف متطلبات المزود والمشترك؛ ويجب الرجوع إلى نطاق الوثيقة وتصنيف البيانات والأنظمة ذات الصلة.
آخر تحقق:
المملكة العربية السعودية · الهيئة السعودية للبيانات والذكاء الاصطناعي — سدايا
نظام حماية البيانات الشخصية • PDPL
ساري المفعول · 2023-09-14
ينظم معالجة البيانات الشخصية وحقوق أصحاب البيانات والتزامات جهات التحكم.
الأثر على الأعمال
توثيق أغراض المعالجة والأسس النظامية والحماية وإجراءات الحقوق ونقل البيانات.
النطاق والتطبيق / محاور التدقيق
نظام حماية البيانات الشخصية المعدل بالمرسوم الملكي رقم م/148
انتهت مهلة توفيق الأوضاع في سبتمبر 2024. يجب مراجعة اللوائح التنفيذية ولائحة النقل المحدثة ونطاق التطبيق لكل حالة، دون افتراض مهلة إبلاغ موحدة لكل حادث.