من SACS-002 إلى SACS-210
في فبراير 2026 استبدلت أرامكو السعودية معيار SACS-002 بمعيار الأمن السيبراني للأطراف الثالثة SACS-210، وأصبحت الشهادات الجديدة والتجديدات تصدر وفق SACS-210. ننقل شركتك إلى المعيار الجديد — من مراجعة الفجوات حتى إصدار الشهادة.
معيار واحد لكل الأطراف الثالثة مع أرامكو
SACS-210 هو معيار أرامكو السعودية للأمن السيبراني للأطراف الثالثة، الصادر في فبراير 2026. ينطبق على كل طرف ثالث يعالج معلومات أرامكو، أو يصل إلى أجهزتها أو شبكتها، أو يقدّم لها منتجات وخدمات تقنية.
يقوم المعيار على نموذج تصنيف: جميع الأطراف الثالثة ملزمة بالمتطلبات العامة — وهي 33 ضابطاً من TPC-1.1 إلى TPC-1.33. أما الأطراف التي تندرج تحت فئات خاصة (مثل الاتصال بالشبكة أو الحوسبة السحابية أو التقنيات التشغيلية) فعليها متطلبات إضافية.
خدمتنا تغطي المتطلبات العامة، وهي الأساس الذي تقوم عليه شهادة الامتثال للأمن السيبراني (CCC) لمعظم المقاولين.
ضوابط يركّز عليها المدقق
أمثلة من المتطلبات العامة كما وردت في المعيار المنشور.
المصادقة متعددة العوامل
تفعيل MFA على الوصول عن بُعد، والخدمات السحابية، وبريد الشركة عبر الويب والجوال، والتطبيقات المتصلة بالإنترنت، والحسابات المميزة (TPC-1.12).
نطاق بريد خاص بالشركة
يشترط المعيار نطاق بريد خاصاً، ولا يُسمح باستخدام النطاقات العامة مثل Gmail وHotmail (TPC-1.23)، مع إعداد SPF وDKIM وDMARC (TPC-1.20).
التشفير
تشفير البيانات أثناء التخزين والنقل وفق المعايير الوطنية للتشفير NCS-1:2020 (TPC-1.18).
حماية الأجهزة
جدار حماية مفعّل على كل جهاز، ومضاد برمجيات خبيثة محدّث، وحظر وحدات الماكرو من الملفات الخارجية، وتقييد وسائط التخزين الخارجية (TPC-1.19، 1.24، 1.27، 1.29).
السجلات ومزامنة الوقت
تفعيل سجلات التدقيق وحمايتها، ومزامنة جميع الأصول مع مصدر وقت معتمد مثل NTP (TPC-1.25، 1.26، 1.31).
الإبلاغ عن الحوادث
إبلاغ أرامكو خلال 24 ساعة من اكتشاف أي حادث سيبراني (TPC-1.32).
طريقك إلى SACS-210
الاستبيان
يصلك استبيان SACS-210 وتخبرنا عن المستخدمين والأجهزة والبريد والضوابط الحالية.
مراجعة الفجوات
نقارن وضعك الحالي بالضوابط من TPC-1.1 إلى TPC-1.33 ونحدد المطلوب بدقة.
التطبيق
نطبّق الضوابط الناقصة على أجهزتك وأنظمتك ونحدّث السياسات.
الأدلة والتدقيق
نجهّز تقرير الأدلة بلقطات الشاشة ونرفعه ونحضر جلسة التدقيق المباشرة.
شهادة SACS-210
عند النجاح تصدر شهادتك وفق SACS-210، صالحة لمدة 24 شهراً.
أسئلة يطرحها العملاء
قد يهمك أيضاً
شهادة SACS-210 — الدليل الكامل
المتطلبات الـ33، خطوات الإصدار، جلسة التدقيق ومدة الصلاحية.
التفاصيل ←تجديد شهادة SACS-210
نحدّث الضوابط ونجهّز تقرير الأدلة الجديد ونحضر التدقيق قبل انتهاء شهادتك.
التفاصيل ←متطلبات الأمن السيبراني للموردين الجدد مع أرامكو
شركة جديدة مع أرامكو؟ ما يطلبه المعيار وكيف تحصل على شهادتك الأولى.
التفاصيل ←عقود صيانة تقنية المعلومات
أجهزة الكمبيوتر والشبكات والتحديثات ودعم المستخدمين في عقد واحد — عن بُعد وفي الموقع.
التفاصيل ←انتقل إلى SACS-210 مع فريق ينجزها كل أسبوع
أرسل طلبك ويصلك استبيان SACS-210 على بريدك فوراً.