الاستراتيجية الوطنية للأمن السيبراني في السعودية: الأهداف والضوابط والتصنيف 2026

الاستراتيجية الوطنية للأمن السيبراني في السعودية هي الإطار الذي تبني به المملكة حماية فضائها الرقمي، وتشرف عليها الهيئة الوطنية للأمن السيبراني. ونتائجها تظهر في المؤشرات الدولية: فقد حافظت المملكة للعام الثاني على التوالي على المرتبة الأولى عالمياً في مؤشر الأمن السيبراني وفق الكتاب السنوي للتنافسية العالمية 2025، كما أوردت صحيفة الاقتصادية. في هذا المقال نشرح ماذا تقول الاستراتيجية فعلاً، وكيف تتحول إلى ضوابط وتفتيش وخدمات، وما الذي يعنيه ذلك لك.

ما الجهة التي تقود الأمن السيبراني في المملكة؟

تعرّف الهيئة الوطنية للأمن السيبراني نفسها بأنها الجهة المختصة في المملكة بالأمن السيبراني والمرجع الوطني في شؤونه. وهدفها حماية المصالح الحيوية للدولة وأمنها الوطني، والبنى التحتية الحساسة، والقطاعات ذات الأولوية، والخدمات والأنشطة الحكومية.

ورؤيتها المعلنة: «فضاء سيبراني سعودي آمن وموثوق يمكّن النمو والازدهار».

ما أهداف الاستراتيجية الوطنية للأمن السيبراني؟

تنص صفحة الاستراتيجية لدى الهيئة على ستة أهداف رئيسية لتأسيس منظومة متكاملة للأمن السيبراني. ومن محاورها المعلنة:

• حماية وصمود الأنظمة التقنية والتشغيلية والبنى التحتية الحساسة.
• شمول الفضاء السيبراني السعودي بأكمله.
• إسهام حماية الفضاء السيبراني في النمو الاقتصادي والاجتماعي.
• تعزيز ثقة الجهات الوطنية والمستثمرين والأفراد.
• تطوير البحوث المبتكرة ودعم تنمية قطاع الأمن السيبراني.

كيف تُنفَّذ الاستراتيجية على أرض الواقع؟

تعمل الاستراتيجية عبر ثلاثة مسارات متوازية، تجمع بين المكاسب السريعة والأثر البعيد:

1. مشاريع عاجلة محددة ذات أثر ملموس في رفع مستوى الأمن السيبراني.
2. خدمات أساسية تقدَّم للجهات الوطنية عبر القطاع الخاص المحلي.
3. مبادرات وطنية طويلة المدى ترتبط بالأهداف الستة.

وتذكر الهيئة أن أثر الاستراتيجية يشمل رفع الوعي، وبناء خبرات وطنية، والتعاون بين القطاعين الحكومي والخاص، وبناء صناعة وطنية وتحفيز الاستثمار في البحث والتطوير.

لماذا ترتبط الاستراتيجية برؤية 2030؟

تربط الهيئة بين الاستراتيجية ورؤية المملكة 2030 بثلاثة عوامل: الاعتماد المتزايد على التقنية في الحياة اليومية، وزيادة استخدام التقنية والإنترنت، ورفع كفاءة الخدمات من خلال التقنية. فكلما انتقلت خدمة حكومية أو مصرفية أو تجارية إلى الفضاء الرقمي، اتسع السطح المعرّض للهجوم. لذلك يُنظر إلى الأمن السيبراني بوصفه شرطاً لنجاح التحول الرقمي نفسه، لا ملفاً تقنياً جانبياً.

ما المعايير والضوابط التي تفرضها الهيئة؟

تتحول الاستراتيجية إلى وثائق تنظيمية ملزمة. أبرزها الضوابط الأساسية للأمن السيبراني (ECC-2:2024)، التي أُصدرت لتعزيز الأمن السيبراني وطنياً وحماية الأصول المعلوماتية والتقنية للجهات الوطنية، ومعها دليل إرشادي للتطبيق.

وتنشر الهيئة ضوابط متخصصة أخرى، منها:

كيف تتحقق الهيئة من الالتزام؟

الضوابط وحدها لا تكفي دون رقابة. وفي سبتمبر 2026 نفذت الهيئة زيارات تفتيشية على جهات وطنية وعلى جهات من القطاعين العام والخاص تملك بنى تحتية حساسة. وتحققت الفرق من:

• التعامل مع التنبيهات الأمنية وتطبيق المتطلبات التنظيمية.
• الحصول على التراخيص اللازمة من الهيئة.
• تطبيق أفضل ممارسات الأمن السيبراني.

وعلى جانب المزودين، طرحت الهيئة في فبراير 2026 مشروع إطار لترخيص تقديم خدمات ومنتجات وحلول الأمن السيبراني للاستطلاع حتى 26 مارس 2026. ويغطي خمسة قطاعات رئيسية: المنتجات والحلول، والخدمات المهنية، وخدمات التنفيذ التقني، والخدمات المُدارة، والتدريب وبناء القدرات، وتضم 25 قطاعاً فرعياً بأكثر من 100 منتج وخدمة.

أين تقف السعودية في المؤشرات الدولية؟

تستند مكانة المملكة إلى مؤشرين دوليين معروفين:

• الكتاب السنوي للتنافسية العالمية 2025: المرتبة الأولى عالمياً في مؤشر الأمن السيبراني للعام الثاني على التوالي.
• المؤشر العالمي للأمن السيبراني 2024 الصادر عن الاتحاد الدولي للاتصالات: تصنيف المملكة نموذجاً يحتذى (Role Model) ضمن الفئة الأعلى.

وفي يونيو 2026 اختار معهد الأمم المتحدة للتدريب والبحث (UNITAR) الرياض مقراً لأول مكتب تابع له يعنى بالأمن السيبراني، بموجب اتفاقية مقر وقعتها الهيئة الوطنية للأمن السيبراني. وسيعمل المكتب على بناء القدرات وتطوير السياسات والبحث المشترك.

ولا تقتصر المكانة الدولية على المؤشرات. فالمملكة تستضيف كيانات إقليمية ودولية في هذا المجال، منها مجلس وزراء الأمن السيبراني العرب، ومؤسسة المنتدى الدولي للأمن السيبراني، ومركز الاقتصاد السيبراني الذي أُنشئ بالشراكة بين المنتدى والمنتدى الاقتصادي العالمي. ويجعل ذلك الرياض نقطة التقاء لصناع السياسات والخبراء في المنطقة.

كيف تبني المملكة الكوادر السيبرانية؟

تعرض الهيئة عدة برامج لتأهيل الكفاءات الوطنية، منها:

• برنامج سايبرك في مرحلته الثانية، ويستهدف أكثر من 13,000 مستفيد في المملكة.
• برنامج تأهيل خبراء المستقبل بمسارات تدريب عملية على رأس العمل.
• الابتعاث الخارجي للدراسات العليا في تخصصات الأمن السيبراني ذات الأولوية، بالتعاون مع وزارة التعليم.
• الأكاديمية الوطنية للأمن السيبراني وبرامج التدريب للأفراد.

ما الذي يعنيه ذلك للأفراد والمنشآت؟

للأفراد، تقدم الهيئة خدمات مباشرة عبر البوابة الوطنية لخدمات الأمن السيبراني (حصين)، ومنها خدمة «تحقق» لفحص الملفات قبل فتحها للتأكد من خلوها من البرمجيات الضارة. ويمكنك الاشتراك في النشرة البريدية للهيئة لتصلك التنبيهات الأمنية.

وللمنشآت، الرسالة واضحة: الامتثال لم يعد خياراً. ويمكن ترتيب الخطوات الأولى هكذا:

1. حدد الضوابط التي تنطبق على جهتك، بدءاً بالضوابط الأساسية ECC-2:2024 ودليلها الإرشادي.
2. قيّم وضعك الحالي مقابل هذه الضوابط، واستعن بالإطار الوطني لإدارة مخاطر الأمن السيبراني.
3. إن كنت تستخدم خدمات سحابية فراجع ضوابط الحوسبة السحابية.
4. تأكد أن مزودي خدماتك السيبرانية مرخصون أو مستعدون لمتطلبات الترخيص الجديدة.
5. أهّل فريقك عبر البرامج التدريبية التي تتيحها الهيئة للأفراد.

ما ينبغي الانتباه إليه

في المقابل، التصنيف الدولي المتقدم لا يعني أن المخاطر اختفت. فالهيئة نفسها تتيح الاشتراك في نشرة للتنبيهات الأمنية، لأن الثغرات الجديدة لا تتوقف. التصنيف يقيس جاهزية المنظومة الوطنية، أما حماية جهازك وحسابك فتبقى مسؤوليتك: حدّث أنظمتك، وفعّل التحقق الثنائي، ولا تفتح ملفاً مجهولاً.

الأسئلة الشائعة

ما الجهة المسؤولة عن الأمن السيبراني في السعودية؟

الهيئة الوطنية للأمن السيبراني، المرجع الوطني في شؤونه.

ما هي الضوابط الأساسية للأمن السيبراني ECC؟

ضوابط ECC-2:2024 لحماية الأصول المعلوماتية والتقنية للجهات الوطنية.

ما ترتيب السعودية عالمياً في الأمن السيبراني؟

الأولى عالمياً في الكتاب السنوي للتنافسية العالمية 2025، ونموذج يحتذى في المؤشر العالمي 2024.

كيف أفحص ملفاً مشبوهاً قبل فتحه؟

عبر خدمة «تحقق» في بوابة حصين التابعة للهيئة.

هل تحتاج شركات الأمن السيبراني إلى ترخيص في السعودية؟

طرحت الهيئة في فبراير 2026 مشروع إطار لترخيص المزودين للاستطلاع.