الإطار التنظيمي للأمن السيبراني من ساما
من متطلبات SAMA CSF إلى ضوابط منفّذة وموثّقة بالأدلة.
تطبيق إطار SAMA CSFالمقالات
مقالات للجهات الخاضعة للتنظيم في المملكة.
مقالات عملية عن متطلبات ساما والهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية ومكافحة الاحتيال وغسل الأموال. يربط كل مقال المتطلب التنظيمي بالأنظمة والأدلة التي تحققه.
SAMA CSF
5 دقائق قراءة
إطار SAMA CSF لشركات التقنية المالية: ما الذي تبنيه في السنة الأولى
لا تستطيع شركة تقنية مالية حديثة الترخيص أن تطبّق 32 مجالاً فرعياً دفعة واحدة. هذا هو الترتيب الذي نوصي به، والأدلة التي تثبت أن كل ضابط يعمل فعلاً.
مكافحة الاحتيال
4 دقائق قراءة
نظام مكافحة الاحتيال المالي وإطار ساما لمكافحة الاحتيال: ما المطلوب من المؤسسات المالية
يعاقب النظام على الاحتيال بعد وقوعه، ويُلزم إطار البنك المركزي المؤسسات بمنعه وكشفه قبل ذلك. نوضح هنا كيف يتكامل الاثنان، وما شكل برنامج مكافحة الاحتيال الفعّال.
حماية البيانات الشخصية
5 دقائق قراءة
اللائحة التنفيذية لنظام حماية البيانات الشخصية: الالتزامات التي تغفل عنها الشركات
يضع نظام حماية البيانات الشخصية المبادئ، وتحدد اللائحة التنفيذية المُهل والحالات والسجلات التي تتحقق منها سدايا. يتناول هذا الدليل الجوانب التي تخطئ فيها الشركات أكثر من غيرها.
NCA ECC
4 دقائق قراءة
الضوابط الأساسية للأمن السيبراني ECC-2:2024: ما الذي تغيّر وما الذي يجب تحديثه
الإصدار الثاني من الضوابط الأساسية للأمن السيبراني أقصر من سابقه، لكنه ليس أسهل. نوضح هنا ما انتقل، وما حُذف، وكيف تحدّث برنامجك القائم دون أن تبدأ من الصفر.
مكافحة غسل الأموال
5 دقائق قراءة
نظام مكافحة غسل الأموال: كيف تبني شركات التقنية المالية برنامج الالتزام
شركة التقنية المالية التي تنقل الأموال أو تحتفظ بها أو تقرضها في المملكة مؤسسة مالية وفق نظام مكافحة غسل الأموال. نوضح هنا كيف تحوّل التزامات النظام إلى برنامج يعمل بسرعة التقنية المالية.
SAMA CSF وNCA ECC
4 دقائق قراءة
SAMA CSF أم NCA ECC: أيّ الإطارين ينطبق على جهتك، وكيف تطبّقهما معاً
تلتزم مؤسسات مالية سعودية كثيرة بالإطارين معاً. وأقصر طريق إلى ذلك مكتبة ضوابط واحدة بربطين، لا برنامجان متوازيان.
حماية البيانات الشخصية
4 دقائق قراءة
نقل البيانات الشخصية خارج المملكة وفق نظام حماية البيانات الشخصية
الخدمات السحابية وأدوات SaaS والتقارير المرفوعة إلى الشركة الأم كلها تنقل بيانات شخصية إلى الخارج. وتجيز لائحة النقل ذلك بشروط واضحة، يحوّلها هذا الدليل إلى قرار موثّق.
SAMA CSF
4 دقائق قراءة
التقييم الذاتي لإطار SAMA CSF: كيف تقيس مستوى النضج الثالث وتثبته
يراجع البنك المركزي تقييمك الذاتي ويدققه. والدرجة التي لا تسندها الأدلة أكلف من فجوة معلنة بوضوح. نشرح هنا كيف تقيّم كل مجال فرعي تقييماً صحيحاً.
أدلة التنفيذ
كيف تطبّق ليمـاز كل إطار، من تقييم الفجوات حتى اكتمال الأدلة.
نظام حماية البيانات الشخصية
جرد البيانات ومسارات الحقوق والضوابط التي يقوم عليها الامتثال للنظام.
الامتثال لنظام حماية البيانات الشخصيةالضوابط الأساسية للأمن السيبراني
الضوابط الأساسية والسحابية مع تحديد المسؤوليات والأدلة.
تطبيق ضوابط NCA ECCأنظمة مكافحة الاحتيال وغسل الأموال
كشف الاحتيال وفحص غسل الأموال في مسار قرار واحد.
أنظمة مكافحة الاحتيال وغسل الأموالهل لديك متطلب تريد تنفيذه؟
شاركنا النظام أو الضابط أو المتطلب التنظيمي، وسنعود إليك بخطوة تالية واضحة.