أدلة الامتثال للأمن السيبراني في دول الخليج وأفريقيا وأوروبا
كيف تستخدم هذه الأدلة
يوضح كل دليل الجهات التي تنطبق عليها القاعدة، وما تشترطه، والمهل والعقوبات التي تحددها، وأين تفيد الأدلة التشغيلية، مع روابط إلى النص الرسمي الذي يستند إليه. ابدأ بالقواعد التي تنطبق على قطاعك وبلدك، ثم تحقّق من التفاصيل في المصدر.
تساعدك Vigilbase على إعداد الأدلة وتشغيل الضوابط. يحفظ Vigilbase OS سجلات وأحداث أدوات الأمن التي تدفع ثمنها بالفعل قابلة للتدقيق والاستعلام في مكان واحد، ويسجّل كل تحقيق وإجراء معتمد وعملية تحقق. وتشغّل خدمة Managed Cloudflare ضوابط WAF والحماية من DDoS ضمن نطاق متفق عليه.
لا تمنح Vigilbase شهادات امتثال، ولا تُعد هذه الأدلة استشارة قانونية. ويقرر المسؤولون القانونيون ومسؤولو الامتثال لديك القواعد التي تنطبق عليك وما إذا كان الضابط مستوفى.
المملكة العربية السعودية
ما الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني؟
تحدد ECC-2:2024 الصادرة عن الهيئة الوطنية للأمن السيبراني 108 ضوابط أساسية ضمن أربعة مكونات أساسية للجهات الحكومية السعودية ومشغّلي البنى التحتية الوطنية الحساسة (CNI). النطاق، والمكونات، والتقييم، والأدلة.
اقرأ الدليلما ضوابط الأمن السيبراني للأنظمة الحساسة (CSCC) الصادرة عن الهيئة الوطنية للأمن السيبراني؟
تضيف CSCC-1:2019 الصادرة عن الهيئة الوطنية للأمن السيبراني 32 ضابطاً أساسياً إلى الضوابط الأساسية للأمن السيبراني (ECC) للأنظمة الحساسة في المملكة العربية السعودية. على مَن تنطبق، وكيف تُحدَّد الأنظمة، وما الذي تضيفه.
اقرأ الدليلما هو الإطار التنظيمي للأمن السيبراني الصادر عن البنك المركزي السعودي؟
يحدد الإطار التنظيمي للأمن السيبراني الصادر عن البنك المركزي السعودي أربعة مجالات ونموذجًا للنضج للبنوك وشركات التأمين وشركات التمويل السعودية. النطاق والمجالات والأدلة.
اقرأ الدليلما هو نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية؟
يُطبَّق نظام حماية البيانات الشخصية في المملكة العربية السعودية منذ 14 سبتمبر 2023، وتُعد سدايا (SDAIA) الجهة التنظيمية له. النطاق، والالتزامات، والإشعار بحوادث التسرب خلال 72 ساعة، ونقل البيانات، والعقوبات.
اقرأ الدليل
الإمارات العربية المتحدة
ما هو قانون حماية البيانات الشخصية الإماراتي (PDPL)؟
يسري قانون حماية البيانات الشخصية الإماراتي (PDPL)، المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية، منذ 2 يناير 2022. النطاق والاستثناءات والالتزامات والإبلاغ عن الخروقات والعقوبات.
اقرأ الدليلما معيار ضمان المعلومات في دولة الإمارات (NESA سابقًا)؟
يحدد معيار IA الإصدار 2.1 الصادر عن مجلس الأمن السيبراني لحكومة دولة الإمارات 134 ضابطًا في 15 مجموعة للجهات الاتحادية والبنية التحتية الحيوية. النطاق والهيكل.
اقرأ الدليلما لائحة أمن المعلومات في دبي (DESC ISR)؟
تحدد لائحة أمن المعلومات الصادرة عن مركز دبي للأمن الإلكتروني (DESC) الحد الأدنى من الضوابط الأمنية للجهات الحكومية في دبي والمتعاقدين معها. النطاق والمجالات والتدقيق.
اقرأ الدليلما هو ADHICS، معيار أبوظبي الخاص بأمن المعلومات الصحية والأمن الإلكتروني؟
يحدد معيار ADHICS V2، الساري منذ أغسطس 2024، ضوابط أمن المعلومات الصحية والأمن الإلكتروني للجهات الصحية في أبوظبي. النطاق والمجالات وعمليات التدقيق.
اقرأ الدليلماذا تقول قواعد مصرف الإمارات العربية المتحدة المركزي عن الأمن السيبراني والإسناد الخارجي؟
كيف تغطي قواعد مصرف الإمارات العربية المتحدة المركزي (CBUAE) المخاطر السيبرانية والإبلاغ عن الحوادث والإسناد الخارجي والحوسبة السحابية للبنوك والمؤسسات المالية المرخصة في الإمارات، استنادًا إلى الدليل التنظيمي لمصرف الإمارات العربية المتحدة المركزي (CBUAE Rulebook).
اقرأ الدليلكيف تختار مزود خدمات أمنية مُدارة (MSSP) في الإمارات
ما الذي ينبغي التحقق منه قبل التعاقد مع مزود خدمات أمنية مُدارة أو شركة أمن سيبراني في دبي أو أبوظبي أو غيرهما من الإمارات: الملاءمة التنظيمية، وشروط اتفاقية مستوى الخدمة، وSOC أو MDR.
اقرأ الدليل
أفريقيا
ما هو قانون POPIA؟ قانون حماية المعلومات الشخصية في جنوب أفريقيا
قانون POPIA، قانون حماية المعلومات الشخصية رقم 4 لسنة 2013 في جنوب أفريقيا (Protection of Personal Information Act 4 of 2013): من يخضع له، والضمانات الأمنية، والإخطار بالاختراقات، والعقوبات.
اقرأ الدليلقانون حماية البيانات النيجيري لسنة 2023: قانون NDPA ولائحة NDPR وتوجيه GAID
قانون حماية البيانات النيجيري لسنة 2023 ولائحة NDPR وتوجيه GAID: من يخضع لقانون NDPA، والتسجيل لدى NDPC، والإخطار بالاختراقات خلال 72 ساعة، والعقوبات.
اقرأ الدليلقانون حماية البيانات الكيني لسنة 2019: ما الذي يتطلبه
قانون حماية البيانات الكيني لسنة 2019: نطاق تطبيقه، والتسجيل لدى ODPC، والتدابير الأمنية، والإبلاغ عن الاختراقات خلال 72 ساعة، والعقوبات.
اقرأ الدليل
أوروبا والبرتغال
NIS2 في البرتغال: ما الذي يشترطه المرسوم بقانون 125/2025
نقلت البرتغال توجيه NIS2 إلى قانونها بالمرسوم بقانون 125/2025، النافذ منذ 3 أبريل 2026. تعرّف على المشمولين والتسجيل لدى CNCS ومواعيد الإبلاغ عن الحوادث والغرامات.
اقرأ الدليلالامتثال لـDORA: ما الذي يشترطه قانون المرونة التشغيلية الرقمية
يُطبَّق DORA، اللائحة (الاتحاد الأوروبي) 2022/2554، منذ 17 يناير 2025. تعرّف على نطاقه وركائزه الخمس ومواعيد الإبلاغ عن الحوادث ومخاطر الأطراف الثالثة في مجال تقنية المعلومات والاتصالات.
اقرأ الدليل
المدفوعات
مزيد من أدلة الامتثال
شغّل الضوابط التي تقوم عليها الأدلة
SOC مُدار
عمليات أمنية على Vigilbase OS والأدوات التي تدفع ثمنها بالفعل. يحقق وكيل Vigil في الحوادث عالية الخطورة، ويتولى محللو Vigilbase الاستثناءات، ويُسجَّل كل إجراء وكل عملية تحقق.
اعرف المزيدخدمات Cloudflare المُدارة
تدير Vigilbase حساب Cloudflare الخاص بك بعد الإطلاق: إعدادات WAF والحماية من DDoS والروبوتات وDNS، ضمن نطاق متفق عليه وآلية متفق عليها لضبط التغييرات.
اعرف المزيد
حدّد نطاق العمل وفق القواعد التي تنطبق عليك
أخبرنا باللوائح التنظيمية التي حددتها وبالأنظمة المشمولة بالنطاق. نؤكد ما يمكن أن يدعمه التعاقد، ونسجّل ما لا يمكنه دعمه، قبل بدء الخدمة.