أطر الالتزام التي تدعمها GRCLens

متطلبات الأمن الوقائي (نيوزيلندا)

إطار الحكومة النيوزيلندية للأمن الوقائي، حوكمة الأمن وأمن الأفراد والمعلومات والأمن المادي مع تقارير ضمان سنوية.

• حوكمة الأمن وقيادته
• أمن الأفراد (PERSEC)
• أمن المعلومات ومواءمة NZISM
• الأمن المادي والتقارير السنوية

الحد الأدنى لمعايير الأمن السيبراني (نيوزيلندا)

خط الأساس السيبراني الإلزامي من NCSC للجهات المُلزَمة، يُقيَّم وفق نموذج النضج CS-CMM بحد أدنى CMM2 ويُرفع عبر تقارير ضمان PSR.

• الأنظمة الحرجة والمواجهة للإنترنت
• أدلة نضج CS-CMM
• الحد الأدنى CMM2
• التقارير عبر ضمان PSR

إطار أمن المعلومات الصحية (نيوزيلندا)

معيار Te Whatu Ora لحماية المعلومات الصحية في قطاع الصحة النيوزيلندي، بما يشمل التزامات حوكمة بيانات الماوري.

• التخطيط والتحديد والحماية
• الكشف والاستجابة
• تي تيريتي وبيانات الماوري
• إشراف مجلس الإدارة

إطار سياسات الأمن الوقائي (أستراليا)

متطلبات الحكومة الأسترالية للأمن الوقائي عبر الحوكمة والمعلومات والأفراد والأمن المادي، وفق هيكلة الإصدار السنوي 2025.

• حوكمة الأمن والمخاطر
• أمن المعلومات والتقنية
• أمن الأفراد والأمن المادي
• تقارير نضج سنوية

تقييمات IRAP (الدليل الأسترالي ISM)

إدارة تقييمات ISM بأسلوب IRAP، ارتباطات محددة النطاق وتقييم الضوابط وجمع الأدلة آلياً وسجلات الملاحظات.

• مساحات عمل للارتباطات
• كتالوج ISM مثبت لكل إصدار
• جمع أدلة آلي
• الملاحظات وحلقة الضمان

ASD Essentials (خلف الضوابط الثمانية الأساسية)

مبادئ وإجراءات ومجالات هيئة الإشارات الأسترالية لتقنية المعلومات المؤسسية والتقنيات التشغيلية والسحابة، بنطاق لكل فصل وتقييم لكل مجال وتقارير لمجلس الإدارة حسب المجال.

• معالج تحديد النطاق حسب الفصل والبيئة
• مؤشرات الممارسات الجيدة
• لوحات معلومات لكل جمهور
• الاستفادة من تقييم الضوابط الثمانية

ASD Essential Eight Maturity Model

Self-assess the eight mitigation strategies against the Essential Eight Maturity Model, set a target maturity level, and carry the result into ASD Essentials when you move.

AESCSF والتزامات SOCI CIRMP

نضج الأمن السيبراني لقطاع الطاقة (AESCSF) والتزامات قانون SOCI لإدارة المخاطر، أدلة النضج وتقرير CIRMP السنوي المعتمد من مجلس الإدارة.

• تقييم نضج AESCSF
• التزامات CIRMP
• خيارات الأطر المعترف بها
• تقارير جاهزة لمجلس الإدارة

معيار CPS 234 لأمن المعلومات

معيار أمن المعلومات الصادر عن هيئة التنظيم الاحترازي الأسترالية (APRA) للبنوك وشركات التأمين وأمناء صناديق التقاعد، 32 التزاماً عبر تسعة أقسام، مع متابعة الإخطار عن الحوادث خلال 72 ساعة وعن ضعف الضوابط خلال 10 أيام عمل كمؤشرات.

• 32 ضابطاً، 9 أقسام
• مهلتا 72 ساعة و10 أيام عمل
• تأكيد الأطراف الخارجية ضمن النطاق
• ساري منذ 2019 دون تعديل

معيار CPS 230 لإدارة المخاطر التشغيلية

معيار المرونة التشغيلية من APRA، ساري منذ 1 يوليو 2026، العمليات الحرجة وحدود التحمّل واختبار خطة الاستمرارية وسجل مقدّمي الخدمات الجوهريين في 86 ضابطاً، مع متابعة كل مهل الإخطار.

• 86 ضابطاً، 7 مجالات
• إخطار تجاوز حد التحمّل خلال 24 ساعة
• سجل مقدّمي الخدمات الجوهريين
• قوائم مفترضة حسب القطاع

معايير أمن البيانات الوقائي (فيكتوريا)

معايير OVIC لأمن البيانات في القطاع العام لولاية فيكتوريا، الحوكمة والمعلومات والأفراد وتقنية المعلومات والأمن المادي مع خطة PDSP والإقرار.

• خمسة معايير أمنية
• سياق أصول المعلومات
• أمن تقني متوائم مع ISM
• خطة PDSP والإقرار التنفيذي

PCI DSS v4.0.1

معيار أمن بيانات صناعة بطاقات الدفع لأي جهة تخزّن بيانات حاملي البطاقات أو تعالجها أو تنقلها، بما في ذلك متطلبات الإصدار 4.0.1 السارية الآن.

• 12 متطلباً أساسياً
• النطاق والتجزئة
• النهج المخصص
• أدلة جاهزة للمدقق

ISA/IEC 62443 (أمن الأنظمة الصناعية)

أمن أنظمة التحكم الصناعي، برنامج الأمن لمالك الأصول والمتطلبات الأساسية السبع، مع المناطق والقنوات ومستويات الأمان.

• برنامج الأمن (62443-2-1)
• المتطلبات الأساسية FR1–FR7
• المناطق والقنوات
• مستويات الأمان SL1–SL4

HIPAA (قواعد الأمن والخصوصية)

اللائحة الأمريكية لحماية المعلومات الصحية الإلكترونية، تحليل مخاطر موثّق مع ضوابط إدارية ومادية وتقنية.

• ضوابط قاعدة الأمن
• قاعدة الخصوصية والمعلومات الصحية
• تحليل المخاطر وإدارتها
• الإبلاغ عن الاختراق

اللائحة الأوروبية لحماية البيانات (GDPR)

لائحة الاتحاد الأوروبي لحماية البيانات، الأساس القانوني وحقوق أصحاب البيانات وسجلات المعالجة والنقل وجاهزية الإبلاغ عن الاختراق.

• الأساس القانوني والحقوق
• سجلات المعالجة (RoPA)
• تقييم الأثر والنقل عبر الحدود
• الإبلاغ خلال 72 ساعة

توجيه NIS2 للأمن السيبراني (الاتحاد الأوروبي) 2022/2555

توجيه الاتحاد الأوروبي للأمن السيبراني للجهات الأساسية والمهمة، يُقيَّم على مستوى المجموعة أو الكيان القانوني: مساءلة مجلس الإدارة وفق المادة 20، والتدابير العشرة في المادة 21، ومهل الإبلاغ، وتشريعات التحويل الوطنية في 27 دولة عضواً.

• 303 متطلبات في 14 مجالاً
• مهل الإبلاغ: 24 ساعة و72 ساعة وشهر واحد
• تشريعات التحويل في 27 دولة عضواً
• تجميع نتائج المجموعة وخريطة حرارة المخاطر

لائحة المرونة التشغيلية الرقمية (DORA)

لائحة الاتحاد الأوروبي للمرونة التشغيلية الرقمية للكيانات المالية ومزوّدي خدمات تقنية المعلومات لها، سارية منذ 17 يناير 2025: إدارة مخاطر تقنية المعلومات، والإبلاغ عن الحوادث، واختبار المرونة، ومخاطر الأطراف الثالثة، وتبادل المعلومات.

• 230 متطلباً في 11 مجالاً
• مهل الحوادث: 4 ساعات و72 ساعة وشهر واحد
• سجل المعلومات وبنود المادة 30
• متابعة اختبار الاختراق الموجّه بالتهديدات كل 3 سنوات

إطار تقييم الأمن السيبراني (CAF) الإصدار 4.0 من المركز الوطني للأمن السيبراني البريطاني

منهج التقييم السيبراني المشترك في المملكة المتحدة لمشغّلي الخدمات الأساسية بموجب لوائح NIS والحكومة المركزية والسلطات المحلية والخدمة الصحية الوطنية: 41 نتيجة مساهِمة تُصنَّف محقَّقة أو محقَّقة جزئياً أو غير محقَّقة مقابل الملف المستهدف.

• 373 مؤشراً و41 نتيجة مساهِمة و14 مبدأً
• تصنيف: محقَّق أو محقَّق جزئياً أو غير محقَّق
• ملفات NIS وGovAssure والحكومة المحلية وDSPT
• تجميع نتائج المجموعة وخريطة حرارة المخاطر

Cyber Essentials وCyber Essentials Plus (الإصدار 3.3)

شهادة الضوابط التقنية الخمسة المدعومة من الحكومة البريطانية، وفق الإصدار 3.3 ومجموعة أسئلة Danzell اعتباراً من 27 أبريل 2026: جاهزية كل كيان قانوني محل الشهادة، وإبراز حالات الإخفاق التلقائي، والاستعداد للتحقق الفني في CE+.

• 115 متطلباً في 8 مجالات
• 18 فحصاً للإخفاق التلقائي
• المصادقة متعددة العوامل للخدمات السحابية والتحديثات خلال 14 يوماً
• الجاهزية للتحقق الفني في CE+

المرونة التشغيلية في المملكة المتحدة (FCA / PRA)

قواعد المرونة التشغيلية لهيئة السلوك المالي (FCA) وهيئة التنظيم الاحترازي (PRA) للبنوك وشركات التأمين وشركات الدفع وسائر الشركات الخاضعة للرقابة: خدمات الأعمال المهمة، وحدود تحمّل التأثير، وربط الموارد، واختبار السيناريوهات، والاستعانة بمصادر خارجية وفق SS2/21، والأطراف الثالثة الحرجة، والإبلاغ وفق PS26/2 اعتباراً من 18 مارس 2027.

• 218 متطلباً في 11 مجالاً
• حدود تحمّل التأثير واختبار السيناريوهات
• الاستعانة بمصادر خارجية (SS2/21) والأطراف الثالثة الحرجة
• الإبلاغ عن الحوادث والأطراف الثالثة وفق PS26/2

UK GDPR وقانون حماية البيانات 2018 وقانون البيانات (الاستخدام والوصول) 2025

قانون حماية البيانات في المملكة المتحدة بعد تعديلات قانون البيانات (الاستخدام والوصول) 2025، مع لائحة PECR: الأساس القانوني والمصالح المشروعة المعترف بها، وحقوق الأفراد، وتقييم الأثر، والخروقات، والنقل الدولي، وهيئة المعلومات (Information Commission) اعتباراً من 30 سبتمبر 2026.

• 178 متطلباً في 10 مجالات
• الإبلاغ عن الخروقات خلال 72 ساعة
• اتفاقية IDTA والملحق البريطاني واختبار حماية البيانات
• مواءمة غرامات PECR (17.5 مليون جنيه إسترليني أو 4%)

إطار NIST للأمن السيبراني 2.0

إطار النتائج الذي تقرؤه مجالس الإدارة والجهات التنظيمية: الملف الحالي مقابل الملف المستهدف عبر الحوكمة والتحديد والحماية والكشف والاستجابة والتعافي، مع ربط كل نتيجة بضوابط SP 800-53.

• 6 وظائف و22 فئة و106 نتائج
• الملف الحالي مقابل المستهدف
• مستويات CSF المعلنة والمستدل عليها
• الربط بضوابط SP 800-53

NIST SP 800-53 الإصدار 5

الكتالوج الفيدرالي الأمريكي لضوابط الأمن والخصوصية لأنظمة المعلومات، والمعتمد على نطاق واسع كخط أساس شامل للضوابط.

• 20 عائلة ضوابط
• تخصيص خط الأساس
• ضوابط الخصوصية
• إجراءات التقييم

SOC 2 (معايير خدمات الثقة)

إطار الضمان لمقدمي الخدمات، لإثبات الضوابط عبر معايير خدمات الثقة الخمسة.

• الأمن
• التوافر
• السرية
• سلامة المعالجة والخصوصية

ISO/IEC 27001:2022 (نظام إدارة أمن المعلومات)

المعيار الدولي لنظام إدارة أمن المعلومات، البنود 4–10 مع كامل ضوابط الملحق A البالغة 93 ضابطاً وبيان قابلية التطبيق.

• نطاق النظام وسياقه
• تقييم المخاطر ومعالجتها
• 93 ضابطاً في الملحق A
• بيان قابلية التطبيق

ISO 9001:2026 (إدارة الجودة)

معيار نظام إدارة الجودة، الإصدار السادس (سبتمبر 2026): نهج العمليات، وثقافة الجودة والسلوك الأخلاقي، ومعالجة المخاطر والفرص بشكل منفصل، والتحسين المستمر عبر البنود 4–10. الانتقال من إصدار 2015 بحلول 30 سبتمبر 2029.

• نطاق النظام وسياقه
• ثقافة الجودة والأخلاقيات
• المخاطر والفرص
• متابعة الانتقال إلى 2026

ISO 14001:2026 (الإدارة البيئية)

معيار نظام الإدارة البيئية، الإصدار الرابع (أبريل 2026): ظروف بيئية محددة بالاسم (المناخ، والتنوع البيولوجي، والتلوث، والموارد)، وفصل المخاطر والفرص عن الجوانب، والتخطيط للتغييرات، ومنظور دورة الحياة عبر سلسلة القيمة. الانتقال من إصدار 2015 بحلول أبريل 2029.

• الجوانب البيئية
• الالتزامات النظامية
• الأهداف والغايات
• الاستعداد للطوارئ

ISO 45001:2018 (الصحة والسلامة المهنية)

معيار نظام إدارة الصحة والسلامة المهنية، تحديد المخاطر ومشاركة العاملين وإدارة الحوادث.

• تحديد المخاطر
• مشاركة العاملين
• التحقيق في الحوادث
• أداء الصحة والسلامة

ISO 22301:2019 (استمرارية الأعمال)

معيار نظام إدارة استمرارية الأعمال القابل للاعتماد، تحليل الأثر وتقييم المخاطر واستراتيجيات الاستمرارية والخطط وبرنامج تمارين مُتحقق منه.

• تحليل الأثر وRTO/MTPD
• الاستراتيجيات والحلول
• الخطط وهيكل الاستجابة
• برنامج التمارين

ISO 22000:2018 (سلامة الغذاء)

معيار نظام إدارة سلامة الغذاء القابل للاعتماد، يُقيَّم لكل فرع وتُجمَّع نتائجه للمجموعة: البنود 4–10 وخطة HACCP والبرامج التمهيدية ISO/TS 22002-1 وقوانين الغذاء في 16 دولة.

• خطة التحكم في المخاطر HACCP
• 14 موضوعاً للبرامج التمهيدية (ISO/TS 22002-1)
• طبقة تشريعات 16 دولة
• تجميع الفروع وخريطة حرارة المخاطر

ISO 22361:2022 (إدارة الأزمات)

قدرة إدارة الأزمات للقيادات التنفيذية، القيادة واتخاذ القرار الاستراتيجي والاتصال في الأزمات والتعلم المؤسسي.

• هيكل فريق الأزمات وتفعيله
• اتخاذ القرار الاستراتيجي
• الاتصال في الأزمات
• التدريب والتحقق والتعلم

ISO/IEC 20000-1:2018 (إدارة الخدمات)

معيار إدارة الخدمات لتخطيط خدمات تقنية المعلومات وتقديمها وتحسينها المستمر، البنود 4–10 مع مجموعة عمليات نظام إدارة الخدمات كاملة.

• نظام إدارة الخدمات
• مستويات الخدمة والتقارير
• الحوادث والمشكلات والتغيير
• التحسين المستمر

ISO/IEC 42001:2023 (إدارة الذكاء الاصطناعي)

أول معيار لأنظمة إدارة الذكاء الاصطناعي، مع سجل أنظمة الذكاء الاصطناعي وبيان قابلية التطبيق وسجلات متخصصة.

• جرد أنظمة الذكاء الاصطناعي
• مخاطر الذكاء الاصطناعي وأثره
• 38 ضابطاً في الملحق A
• سجلات قانونية وبيانات وقرارات آلية

الضوابط الأساسية للأمن السيبراني

ضوابط الأمن السيبراني الأساسية في المملكة العربية السعودية للجهات الحكومية والبنى التحتية الحرجة ومزوديها.

• حوكمة الأمن السيبراني
• تعزيز الأمن السيبراني
• صمود الأمن السيبراني
• الأطراف الخارجية والسحابة

نظام حماية البيانات الشخصية

نظام حماية الخصوصية في المملكة الذي يحكم جمع البيانات الشخصية للأفراد ومعالجتها ونقلها.

• الأساس النظامي والموافقة
• حقوق أصحاب البيانات
• النقل عبر الحدود
• الإبلاغ عن التسريبات وسجل المعالجة

الإطار التنظيمي للأمن السيبراني (CST CRF)

إطار هيئة الاتصالات والفضاء والتقنية للأمن السيبراني للمرخص لهم في قطاع الاتصالات وتقنية المعلومات السعودي، 215 ضابطاً عبر ستة مجالات.

• الحوكمة والمخاطر
• أمن الأصول والأمن المنطقي
• الأمن المادي
• أمن الأطراف الخارجية

ضوابط الأمن السيبراني لجهات القطاع الخاص من غير ذات البنى التحتية الحساسة

خط أساس الهيئة الوطنية للأمن السيبراني للجهات السعودية الخاصة خارج البنية التحتية الحرجة، 112 ضابطاً عبر 3 مكونات، بحسب انطباق الفئة (أ) أو (ب).

• 112 ضابطاً، 3 مكونات
• تحديد النطاق: الفئة أ / الفئة ب
• المجموعة الإلزامية داخل نطاق الحماية
• أداة اختيار القطاع مدمجة

ضوابط الأمن السيبراني للحوسبة السحابية (CCC-2:2024)

ضوابط الهيئة الوطنية للأمن السيبراني الخاصة بالحوسبة السحابية لمقدمي الخدمة والمستأجرين، 175 ضابطاً عبر 4 مجالات، تعرض كل فئة النص المكتوب لها فقط.

• 175 ضابطاً، 4 مجالات
• مقدم الخدمة 131 · المستأجر 44
• مستويات تصنيف الملحق A
• يحل محل CCC-1:2020

SAMA Cyber Security Framework

Rate all 32 subdomains of the SAMA Cyber Security Framework on its six-level maturity model, see every subdomain below level 3 as a finding, and reuse NCA ECC evidence through a crosswalk a person confirms.

NCA Operational Technology Cybersecurity Controls (OTCC-1:2022)

Assess the Kingdom's operational technology controls facility by facility, with each site's level beside its score and the weakest site leading the group view.

NDMO Data Management and Personal Data Protection Standards

Assess the National Data Management Office's standards specification by specification, in priority order, beside the PDPL and the NCA controls the standards leave data security to.

معيار ضمان المعلومات الإماراتي

خط الأساس الوطني لأمن المعلومات في الإمارات، ست عائلات إدارية وتسع تقنية بأولويات من P1 إلى P4، وإلزامي للجهات الفدرالية والبنى التحتية الحرجة.

• 15 عائلة ضوابط (م1–م6، ت1–ت9)
• لوحة أولويات P1–P4
• بيان قابلية التطبيق حسب المخاطر
• التشغيل بالعربية والإنجليزية

لائحة أمن المعلومات في دبي (ISR v3)

لائحة مركز دبي للأمن الإلكتروني للجهات الحكومية في دبي ومورّديها، عُزّزت في الإصدار الثالث للسحابة وموقع البيانات وإنترنت الأشياء وسلسلة الإمداد.

• 13 نطاقاً أمنياً
• أدلة السحابة وموقع البيانات
• أمن إنترنت الأشياء والتقنية التشغيلية
• متطلبات سلسلة الإمداد

قواعد إدارة المخاطر السيبرانية، سلطة دبي للخدمات المالية

قواعد سلطة دبي للخدمات المالية السيبرانية لكل شركة مرخَّصة في مركز دبي المالي العالمي، النافذة منذ 1 يناير 2024، الإطار والحوكمة وحماية أصول تقنية المعلومات واختبار الصمود والاستجابة، والإخطار خلال 72 ساعة كقاعدة مستقلة.

• 7 أقسام، 51 فقرة قاعدية
• مؤشر الجاهزية للإخطار خلال 72 ساعة
• صياغة الكتاب + إرشادات السلطة
• يُقرأ بجانب كتالوج FSRA

إدارة المخاطر السيبرانية، سلطة تنظيم الخدمات المالية في سوق أبوظبي العالمي

قواعد FSRA السيبرانية لكل شخص مرخَّص له في سوق أبوظبي العالمي، الملزِمة منذ 31 يناير 2026، مع أقصر مهلة إخطار في الإمارات: إخطار الجهة التنظيمية خلال 24 ساعة.

• 7 أقسام، 43 فقرة قاعدية
• الجاهزية للإخطار خلال 24 ساعة
• مخاطر الأطراف الثالثة بما فيها السحابة
• يُقرأ بجانب كتالوج DFSA

المخاطر التشغيلية والتقنية والسيبرانية، مصرف الإمارات المركزي

لائحة إدارة المخاطر التشغيلية للمصرف المركزي مادةً بمادة لكل مؤسسة مالية مرخَّصة، إضافةً إلى مواد مخاطر التقنية للقيمة المخزَّنة وخدمات الدفع بالتجزئة محصورةً بالتراخيص التي تُلزمها.

• 15 مجالاً، 220 التزاماً
• مواد ORM 2–13 و15 لكل المؤسسات
• SVF المادة 12 · RPS المادة 13 بحسب الترخيص
• مؤشر الجاهزية للإخطار

قانون حماية البيانات الشخصية الإماراتي

المرسوم بقانون اتحادي رقم 45 لسنة 2021 مادةً بمادة، الأساس القانوني وواجبات المتحكم والمعالج والإبلاغ عن الاختراقات ومسؤول حماية البيانات وحقوق أصحاب البيانات السبعة والأمن والنقل عبر الحدود، مع تعليم ما يعتمد على اللائحة التنفيذية.

• 8 مجموعات مواد، 43 ضابطاً
• المادة مُستشهَد بها على كل ضابط
• اللائحة المعلَّقة مُعلَّمة كذلك
• سجلات مشتركة مع ISO 27001 / 42001

معيار أبوظبي للمعلومات الصحية والأمن السيبراني

معيار دائرة الصحة الإلزامي لكل منشأة صحية مرخّصة في أبوظبي، 11 مجالاً و131 ضابطاً مصنّفة أساسية وانتقالية ومتقدمة، مستخرجة من ملف 2024، مع التوطين والإبلاغ عن الخروقات وأمن الحوسبة السحابية كمؤشرات مستقلة.

• 11 مجالاً، 131 ضابطاً
• تحديد النطاق: أساسي / انتقالي / متقدم
• صفوف مزوّدي الخدمات معلَّمة
• بالعربية والإنجليزية

قانون استخدام تقنية المعلومات في المجالات الصحية

قانون البيانات الصحية الاتحادي مادةً بمادة، السرية، وحظر التوطين في المادة 13 واستثناءاته العشرة في القرار الوزاري 51/2021، والاحتفاظ 25 سنة، والوصول إلى المنظومة المركزية، مع ترميز القانون واللائحة التنفيذية والقرار الوزاري كلٍّ على حدة.

• 9 مجالات، 44 التزاماً
• ثلاثة تشريعات لا تختلط
• استثناءات التوطين بشروطها
• بالعربية والإنجليزية

قانون حماية البيانات، مركز دبي المالي العالمي

قانون الخصوصية الخاص بالمركز موحَّداً بتعديلات 2025، التسجيل ومسؤول حماية البيانات والتقييم السنوي والأساس المشروع والحقوق والإخطار بالخرق والنقل والتسويق الرقمي وقواعد اللائحة 10 لأنظمة الذكاء الاصطناعي، 79 التزاماً في 11 مجالاً.

• 11 مجالاً، 79 ضابطاً
• التزامات المفوض كمؤشر واحد
• اللائحة 10 لأنظمة الذكاء الاصطناعي
• يُقرأ بجانب DFSA وADGM

لوائح حماية البيانات، سوق أبوظبي العالمي

قانون خصوصية سوق أبوظبي العالمي مادةً بمادة بتعديلات سبتمبر 2025، التسجيل والرسم ومسؤول حماية البيانات وتقييم الأثر والأساس المشروع والحقوق والإخطار بالخرق خلال 72 ساعة والنقل والجاهزية للإنفاذ، 78 التزاماً في 10 مجالات.

• 10 مجالات، 78 ضابطاً
• مهلة الـ 72 ساعة مثبَّتة
• مواعيد الرسم السنوي ومسؤول الحماية
• المؤشرات الستة ذاتها كما في DIFC

ضوابط الأمن السيبراني الأساسية، NCSC البحرين

خط الأساس الوطني للأمن السيبراني في البحرين، 81 ضابطاً عبر 7 مجالات، إلزامي للبنية التحتية الحرجة بموجب الأمر الملكي 17/2025 ومُشجَّع لبقية الجهات.

• 7 مجالات، 81 ضابطاً
• إلزامي لجهات البنية التحتية الحرجة
• الإبلاغ عن الحوادث لـ NCSC
• تقييم ثغرات ربع سنوي واختبار اختراق سنوي

إدارة مخاطر الأمن السيبراني، وحدة OM-5.5 لمصرف البحرين المركزي

الوحدة الإلزامية لمصرف البحرين المركزي لكل بنك مرخَّص، 171 ضابطاً عبر 17 مجالاً، مع مهلة الإبلاغ عن الحوادث (ساعة ثم ساعتان) كمؤشر مستقل.

• 171 ضابطاً، 17 مجالاً
• واجبات المجلس والإدارة العليا
• اتصال خلال ساعة وبريد خلال ساعتين لمصرف البحرين المركزي
• البنوك التقليدية والإسلامية

قانون حماية البيانات الشخصية البحريني

القانون رقم 30 لسنة 2018 مع أوامره الوزارية العشرة لعام 2022، 82 ضابطاً عبر 12 مجالاً، مع نظام مراقب حماية البيانات ومهلة الإخطار بالخرق خلال 72 ساعة كمؤشرين مستقلين.

• 12 مجالاً، 82 ضابطاً
• نظام مراقب حماية البيانات
• الإخطار بالخرق خلال 72 ساعة
• قائمة النقل البيضاء لـ 83 دولة

معيار ضمان المعلومات الوطنية الإصدار 2.1

المعيار المعتمد حالياً من الوكالة الوطنية للأمن السيبراني، ويحل محل سياسة NIA الإصدار 2.0 للطلبات الجديدة وإعادة الاعتماد، 356 ضابطاً عبر 26 مجالاً، مع 166 ضابطاً أساسياً إلزامياً.

• 356 ضابطاً، 26 مجالاً
• 166 ضابطاً أساسياً
• الإخطار بالحوادث خلال ساعتين
• يحل محل NIA الإصدار 2.0

مخاطر التقنية والأمن السيبراني، مصرف قطر المركزي

لوائح مصرف قطر المركزي الملزِمة للبنوك ولشركات التأمين، في إطار واحد بفئتَي مرخَّصين، ترى كل فئة النص المكتوب لها فقط.

• فئتا البنوك والتأمين
• 9 مجالات لكل فئة
• 712 ضابطاً بصياغة المصرف
• إشراف المجموعة عبر الكيانات

لائحة الحوسبة السحابية، مصرف قطر المركزي

لائحة مصرف قطر المركزي الملزِمة للحوسبة السحابية، النافذة منذ 15 أبريل 2024، 141 ضابطاً عبر 19 مجالاً، مع اشتراط موافقة المصرف قبل أي ترتيب سحابي ومعالجة البيانات داخل قطر فقط.

• 141 ضابطاً، 19 مجالاً
• موافقة المصرف قبل أي ترتيب
• بيانات شخصية ومالية داخل قطر فقط
• التزامات الخروج وإنهاء التعاقد

لائحة التعامل مع البيانات وحمايتها، مصرف قطر المركزي

لائحة مصرف قطر المركزي لحماية بيانات مؤسساته المالية، 126 ضابطاً عبر 10 مجالات، مع حوكمة مسؤول حماية البيانات والاحتفاظ 10 سنوات والإبلاغ عن الخروقات للمصرف والوكالة الوطنية ووزارة الداخلية.

• 126 ضابطاً، 10 مجالات
• التزامات مسؤول حماية البيانات وسجل المعالجة
• حد أدنى للاحتفاظ 10 سنوات
• الإبلاغ للمصرف والوكالة الوطنية ووزارة الداخلية

قانون حماية خصوصية البيانات الشخصية القطري

القانون رقم 13 لسنة 2016، أول قانون خصوصية في الخليج، مُجمَّع بحسب الواجب الذي تُنشئه كل مادة، من الأساس القانوني وحقوق الأفراد إلى الإخطار بالاختراق والتدفقات عبر الحدود.

• 11 مجالاً بحسب الواجب، 51 ضابطاً
• المادة مُستشهَد بها على كل ضابط
• سجلات الاختراقات والطلبات
• تُنفَّذ من الوكالة الوطنية للأمن السيبراني

الضوابط الأساسية الوطنية للأمن السيبراني، الكويت

الحد الأدنى الإلزامي بقرار المركز الوطني للأمن السيبراني رقم 2 لسنة 2026 للجهات الحكومية والأمنية ومشغّلي القطاع الخاص الحرجين، 44 ضابطاً، بموعد 5 أكتوبر 2027.

• من الحوكمة إلى التعافي + ملحق السحابة
• 21 ضابطاً إلزامياً (MUST) مُتابَعة
• الموعد 5 أكتوبر 2027
• كتالوج عربي أولاً

إطار الصمود السيبراني والتشغيلي، بنك الكويت المركزي

إطار بنك الكويت المركزي القائم على الصمود للبنوك والمؤسسات المالية، ثلاثة خطوط أساس و875 ضابطاً مُولَّدة من نص البنك نفسه.

• خطوط أساس سيبراني · تشغيلي · أطراف ثالثة
• 875 ضابطاً، 25 مجالاً
• مُولَّد من وثيقة البنك
• مخاطر الأطراف الثالثة مربوطة بسجل الموردين

إطار الأمن السيبراني والصمود، البنك المركزي العُماني

إطار البنك المركزي العُماني للبنوك وشركات التمويل والتأجير وشركات الصرافة ومقدمي خدمات الدفع، ستة مجالات ضبط، وموعد الالتزام 31 يوليو 2024.

• 6 مجالات، §3.1–§3.6
• 193 تدبيراً بمراجع الأقسام
• الضوابط التعويضية مُسجَّلة
• الخدمات المالية الإلكترونية موثَّقة

قانون حماية البيانات الشخصية العُماني

المرسوم السلطاني 6/2022 ولائحته التنفيذية، نافذٌ بالكامل منذ 5 فبراير 2026، المعالجة المشروعة والبيانات الحساسة والحقوق والإخطار بالاختراق والنقل عبر الحدود.

• 9 مجالات بحسب الواجب، 35 ضابطاً
• مهلة 45 يوماً للطلبات و72 ساعة للاختراق
• أذونات البيانات الحساسة وبيانات الأطفال
• تُنظّمه وزارة النقل والاتصالات وتقنية المعلومات

PK-CTDISR، أمن بيانات الاتصالات والبنية التحتية الحرجة

لائحة هيئة الاتصالات الباكستانية لحماية بيانات الاتصالات الحرجة وبنيتها التحتية للمرخص لهم والمشغلين.

• حوكمة الأمن والمخاطر
• حماية البيانات والأصول
• أمن الشبكات والبنية التحتية
• الاستجابة للحوادث والتدقيق

PISF 2026، إطار باكستان لأمن المعلومات

خط أساس وطني معتمد من مجلس الوزراء يضم 234 ضابطاً عبر 13 نطاقاً، ويشمل الجهات الحكومية والهيئات المستقلة والشركات وفرق الاستجابة والبنى التحتية المعلوماتية الحرجة.

• الحوكمة والمخاطر
• حماية البيانات والخصوصية
• أمن البنية التحتية الحرجة ومراكز البيانات
• الاستجابة للحوادث وسلسلة التوريد

إدارة المخاطر التقنية لدى MAS

إرشادات الهيئة النقدية لسنغافورة لإدارة المخاطر التقنية إلى جانب الإشعارين الملزمين FSM-N05 وFSM-N06: الأنظمة الحرجة والنظافة السيبرانية وكل مهلة تصدرها الهيئة, في 289 ضابطاً عبر 15 مجالاً.

• 289 ضابطاً، 15 مجالاً
• مهل ساعة واحدة وأربع ساعات و14 يوماً
• متابعة إشعار النظافة السيبرانية الملزم
• تعديلات 2026 موسومة كمقترحة

مدوّنة ممارسات الأمن السيبراني للبنية التحتية المعلوماتية الحرجة (2026)

المدوّنة الإلزامية من هيئة الأمن السيبراني في سنغافورة لمالكي البنية التحتية المعلوماتية الحرجة، سارية منذ 29 يوليو 2026: 220 ضابطاً عبر 11 قسماً، مع تمييز مواعيد الامتثال لعام 2027 والبنود الخاصة بالتقنية التشغيلية والقسم الجديد للأنظمة المترابطة.

• 220 ضابطاً، 11 قسماً
• سارية منذ 29 يوليو 2026؛ واجبات جديدة بحلول 29 يوليو 2027
• شهادة Cyber Trust بمستوى Advocate بحلول 31 ديسمبر 2027
• تمييز البنية التحتية التشغيلية وتقنية المعلومات

علامتا Cyber Trust وCyber Essentials

علامة Cyber Trust القائمة على المخاطر من هيئة الأمن السيبراني في سنغافورة (CSA) وعلامة Cyber Essentials المعيارية، أُعيد إطلاقهما في 15 أبريل 2025 لتشملا أمن الحوسبة السحابية والتقنية التشغيلية والذكاء الاصطناعي: كتالوج واحد من 250 ضابطاً في 22 مجالاً، موسوم بحسب المستوى من Supporter إلى Advocate.

• 250 ضابطاً، 22 مجالاً
• خمسة مستويات جاهزية
• أبعاد السحابة والتقنية التشغيلية والذكاء الاصطناعي
• أصحاب البنية التحتية الحرجة يلزمهم بلوغ Advocate بحلول 2027

قانون حماية البيانات الشخصية (PDPA)

قانون سنغافورة لحماية البيانات، المعدَّل عام 2020 والمطبَّق على مراحل منذ 1 فبراير 2021: الموافقة، والإخطار عن الاختراقات، والوصول والتصحيح، وسجل عدم الاتصال، في 61 ضابطاً، مع متابعة كل مهل هيئة حماية البيانات الشخصية.

• 61 ضابطاً، 9 مجالات
• إخطار الهيئة خلال 3 أيام عن الاختراق
• المصلحة المشروعة وتحسين الأعمال
• التحقق من سجل عدم الاتصال

خط الأساس الوطني للأمن السيبراني الإصدار 1.4

التقييم الذاتي من الوكالة الوطنية للأمن السيبراني الماليزية (NACSA) لكيانات البنية التحتية المعلوماتية الحرجة بموجب قانون الأمن السيبراني 2024، 125 سؤالاً عبر 33 عنصراً ووظائف إطار NIST CSF 2.0 الست، ويُبلَّغ النضج على مقياس من أربعة مستويات من «مبدئي» إلى «متقدم».

• 125 سؤالاً، 33 عنصراً
• وظائف NIST CSF 2.0 الست
• نضج من مبدئي إلى متقدم دون حد أدنى
• أحد عشر قطاعاً حرجاً

إدارة مخاطر التقنية (RMiT)، بنك نيغارا ماليزيا

سياسة المخاطر التقنية لبنك نيغارا ماليزيا، المُنقَّحة والنافذة اعتباراً من 28 نوفمبر 2025، 173 ضابطاً عبر 14 مجالاً، مع مهلة تحليل الفجوات خلال 90 يوماً كمؤشر مستقل. الوثيقة الإنجليزية فقط، بلا نسخة عربية.

• 173 ضابطاً، 14 مجالاً
• مهلة تحليل الفجوات 90 يوماً
• فصل بنود الإلزام عن الإرشاد
• كتالوج بالإنجليزية فقط

إدارة سياسات أمن الشبكات (NSPM)

اطّلع على ما تسمح به جدرانك النارية فعليًا، تحليل قواعد متعدّد المورّدين، ومخاطر المسارات والانكشاف، وتغيير محوكم مع إمكانية التراجع، وأدلة تجزئة مأخوذة من قاعدة القواعد الحيّة.

• فورتينيت، بالو ألتو، سيسكو، هواوي، F5، NSX
• نظافة القواعد وتتبّع المسارات ومخاطر الانكشاف
• طلبات التغيير والاعتماد والتشغيل التجريبي والتراجع
• كشف التغيير غير المصرّح به
• مجمّعات بعيدة للمواقع غير القابلة للوصول
• أدلة التجزئة لـ ECC وISO 27001 وPCI DSS

فيش لينس (محاكاة التصيّد)

اختبار الوعي بحملات واقعية، تحليلات النقر ومخاطر المتكررين وتقارير تنفيذية تُثبت ضوابط التوعية.

• محرك الحملات والقوالب
• تحليلات النقر والمتكررين
• لوحات تنفيذية وتشغيلية
• أدلة لضوابط التوعية

سلسلة التوريد / تقييم المورّدين

عناية واجبة منظّمة تجاه الأطراف الخارجية، التصنيف والاستبيانات ومراجعة الأدلة، لتقييم مخاطر المورّدين باتساق وإعادة تقييمها دورياً.

• تصنيف المورّدين
• استبيانات التقييم
• الأدلة والملاحظات
• إعادة التقييم الدورية

إدارة المخاطر

سجل مخاطر مؤسسي مع التقييم وخطط المعالجة ومسؤولية المُلّاك، مرتبط مباشرة بالضوابط التي تخفّف كل خطر.

• سجل المخاطر وتقييمها
• المعالجة والمُلّاك
• الربط بالضوابط
• تقارير لمجلس الإدارة

Policy Management (Controlled Policy Documents)

Adopt 22 ready security policies, route each through an approval chain, publish only when every step has approved this version, and let the review dates compute themselves.

Security Testing (Penetration Test and Threat Model Management)

Run every penetration test and threat model from a signed authorisation to a branded report: scoped engagements, findings with SLA clocks, scanner imports, retests and remediation tracking.

Protection of Personal Information Act 4 of 2013 (POPIA)

South Africa's data protection law with its 2018 Regulations as amended on 17 April 2025: 93 controls across 14 domains, from the Information Officer and the eight conditions for lawful processing to section 22 security compromise notices and an Assurance domain.

Joint Standard 2 of 2024: Cybersecurity and Cyber Resilience Requirements

The FSCA and Prudential Authority's cybersecurity and cyber resilience standard for South African financial institutions, effective 1 June 2025: 90 controls across 13 domains, with the 24-hour material incident notice under Joint Notice 2 of 2026 tracked.

Data Protection Act 2019 (Kenya)

Kenya's Data Protection Act 2019 with the General, Registration, and Complaints Handling and Enforcement Regulations of 2021: 94 controls across 12 domains, from ODPC registration and the 72-hour breach notice to an Assurance domain for audits, renewals and monitoring.

Data Protection Act No. 3 of 2021 (Zambia)

Zambia's Data Protection Act 2021 with the Data Protection (Registration and Licensing) Regulations, SI 58 of 2021: 89 controls across 12 domains, covering registration, the data protection officer, the 24-hour breach notice, in-country storage of sensitive personal data and the annual data audit.

Cyber and Data Protection Act [Chapter 12:07] (Zimbabwe)

Zimbabwe's Cyber and Data Protection Act with SI 155 of 2024 on licensing data controllers and appointing data protection officers: 84 controls across 12 domains, ready for the POTRAZ compliance inspections that began on 1 September 2026.