شهادة SACS-210
لمقاولي وموردي أرامكو
منذ فبراير 2026 حلّ معيار أرامكو للأمن السيبراني للأطراف الثالثة SACS-210 محل SACS-002. نطبّق المتطلبات على أجهزة شركتك، ونجهّز تقرير الأدلة بلقطات الشاشة، ونحضر معك جلسة التدقيق المباشرة حتى إصدار الشهادة — خلال 2 إلى 4 أسابيع.
معيار أرامكو للأمن السيبراني للأطراف الثالثة
SACS-210 هو معيار أرامكو السعودية للأمن السيبراني للأطراف الثالثة (إصدار فبراير 2026)، ويطبّق على كل طرف ثالث يعالج بيانات أرامكو أو يصل إلى أجهزتها أو شبكتها أو يقدّم لها منتجات وخدمات تقنية.
يشترط البند TPC-1.5 على الطرف الثالث الحصول على شهادة الامتثال للأمن السيبراني (CCC) من جهة تدقيق معتمدة، ويشترط البند TPC-1.6 تجديدها قبل انتهائها. وتتضمن المتطلبات العامة 33 ضابطاً (من TPC-1.1 إلى TPC-1.33) يجب على جميع الأطراف الثالثة الالتزام بها.
نحن متخصصون في المتطلبات العامة لـ SACS-210، وأنجزنا أكثر من 300 شهادة لمقاولي وموردي أرامكو — من التطبيق على الأجهزة حتى جلسة التدقيق وإصدار الشهادة.
شركة جديدة مع أرامكو؟ متطلبات الموردين الجدد ←
المتطلبات العامة في SACS-210 (33 ضابطاً)
ملخص ضوابط TPC-1.1 إلى TPC-1.33 كما وردت في المعيار المنشور من أرامكو. نطبّق كل ضابط ونوثّقه بلقطات شاشة في تقرير الأدلة.
الحوكمة والسياسات
الالتزام بالأنظمة السعودية، وسياسة الاستخدام المقبول، وسياسات الأمن السيبراني (الأصول، الوصول، الأمن المادي، الإتلاف، تصنيف البيانات، الحوادث، الثغرات والتحديثات، استمرارية الأعمال)، وإجراءات تعيين الموظفين وإنهاء خدماتهم.
سلسلة الإمداد وشهادة CCC
الحصول على شهادة CCC من جهة تدقيق معتمدة وتقديمها، وتجديدها قبل انتهائها، ومشاركة بيانات أرامكو فقط مع المعنيين بالعقد.
إدارة الأصول
آلية فعّالة لحصر جميع أصول المعلومات والتقنية والحفاظ على دقة الجرد.
الهوية والوصول
إدارة مركزية للهوية والصلاحيات بمبدأ الحد الأدنى، وبيانات دخول فريدة، وقواعد كلمات المرور، والمصادقة متعددة العوامل للوصول عن بُعد والسحابة والبريد والتطبيقات والحسابات المميزة، ومراجعة الصلاحيات سنوياً.
أمن البيانات
إعادة بيانات أرامكو وحذفها بنهاية دورة حياتها، والإتلاف الآمن للأصول، وتشفير البيانات أثناء التخزين والنقل وفق NCS-1:2020، وتقييد وسائط التخزين الخارجية.
أمن البريد الإلكتروني
تفعيل SPF وDKIM وDMARC، وفحص الرسائل الواردة بمكافحة الرسائل المزعجة، وفحص المرفقات، واستخدام نطاق بريد خاص بالشركة بدلاً من Gmail وHotmail.
أمن الأجهزة والمنصات
حظر وحدات الماكرو من المصادر الخارجية، ومزامنة الوقت مع NTP، وحماية سجلات الأحداث، وجدار حماية على كل جهاز، وجدار حماية تطبيقات الويب (WAF)، ومكافحة الفيروسات المحدّثة، واختبار التحديثات قبل تطبيقها.
المراقبة والاستجابة للحوادث
تفعيل سجلات التدقيق، وإبلاغ أرامكو خلال 24 ساعة من اكتشاف حادث سيبراني، وإبلاغها عند انتهاء حاجة أي موظف لبيانات الدخول الخاصة بها.
ملاحظة: يحدد المعيار متطلبات إضافية (TPC-2) لفئات خاصة مثل الاتصال بشبكة أرامكو، والخدمات المُدارة، ومعالجة البيانات الحساسة، والبرمجيات، والحوسبة السحابية، والتقنيات التشغيلية. خدمتنا تغطي المتطلبات العامة TPC-1.1 – TPC-1.33.
من الاستبيان حتى إصدار الشهادة
نفس الخطوات التي أنجزنا بها أكثر من 300 شهادة — وعادةً خلال 2 إلى 4 أسابيع.
الاستبيان وعرض السعر
تطبيق المتطلبات على أجهزتك
لقطات الشاشة وتقرير الأدلة
جلسة التدقيق المباشرة
إصدار الشهادة
لديك شهادة SACS-002؟
انتقل إلى SACS-210
ألغت أرامكو معيار SACS-002 في فبراير 2026، وأصبح SACS-210 هو المعيار المعتمد للأطراف الثالثة. عند انتهاء شهادتك الحالية ستحتاج للحصول على الشهادة وفق SACS-210.
ينظّم المعيار الجديد المتطلبات العامة في 33 ضابطاً (TPC-1.1 – TPC-1.33)، منها تقييد وسائط التخزين الخارجية، وحظر وحدات الماكرو، ومزامنة الوقت، وجدار حماية تطبيقات الويب، والإبلاغ عن الحوادث خلال 24 ساعة. نراجع وضعك الحالي مقابل SACS-210 ونطبّق ما ينقص.
مع سراج مقابل المحاولة بمفردك
التجديد والالتزامات المستمرة
التجديد كل 24 شهراً
يشترط TPC-1.6 تجديد الشهادة قبل انتهائها. نتواصل معك قبل الموعد ونجهّز تقرير أدلة التجديد.
الضوابط يجب أن تبقى فعّالة
الالتزام مستمر وليس وقت التدقيق فقط. عقود الصيانة لدينا تحافظ على تحديث الأجهزة والإعدادات طوال الوقت.
الإبلاغ عن الحوادث خلال 24 ساعة
يلزم TPC-1.32 بإبلاغ أرامكو خلال 24 ساعة من اكتشاف حادث سيبراني واتباع إجراءات الاستجابة في المعيار.
إبلاغ أرامكو عند انتهاء حاجة الموظف
يلزم TPC-1.33 بإبلاغ أرامكو عند نقل أو مغادرة موظف لديه بيانات دخول خاصة بها.
أسئلة عن شهادة SACS-210
ابدأ شهادة SACS-210 اليوم
أرسل طلبك ويصلك استبيان SACS-210 على بريدك فوراً — ثم نرسل لك عرض السعر.