حلول تقنية المعلومات للشركات في السعودية وفق متطلبات الهيئة الوطنية للأمن السيبراني (NCA) والبنك المركزي السعودي (SAMA) ونظام حماية البيانات الشخصية (PDPL)
نُشر في · آخر تحديث · تقنية المعلومات للشركات من PRO TECHnology
تخدم شركة PRO TECHnology الجهات في السعودية من دبي، وتصل استفسارات العملاء السعوديين إلى فريق إدارة الحسابات لدينا، الذي يزور المملكة بشكل متكرر، وتُسند الأعمال المحلية إلى PRONEXT، شركة PRO TECHnology في الرياض. وتضع هذه الصفحة الضوابط السعودية التي تُدقَّق عليها فرق تقنية المعلومات بجانب الحلول التي نورّدها: نظام FileWave لإدارة الأجهزة، ووحدات تخزين Kanguru المشفرة عتادياً مع الإدارة عن بُعد، وأجهزة نسخ KanguruClone لمسح الأقراص، ونظام Disk Archive ALTO للنسخ طويلة الأمد.
كُتبت الصفحة لمديري تقنية المعلومات وفرق أمن المعلومات ومسؤولي المشتريات في الجهات الحكومية والبنوك والجامعات والشركات في الرياض وجدة والدمام وبقية مناطق المملكة. وهي تقتبس كل ضابط، وتذكر ما يساعد على تحقيقه، وتوضح الحدّ بصراحة: لا توجد فلاش ميموري ولا منصة لإدارة الأجهزة تجعل المؤسسة ممتثلة بمفردها. فالسياسات والموافقات والسجلات هي ما يحقق الامتثال، والمنتجات تجعل تطبيقها ممكناً.
- ECC-2:2024الضوابط الأساسية للأمن السيبراني الحالية الصادرة عن الهيئة الوطنية للأمن السيبراني
- 2.3.3.2تقييد صارم لاستخدام وسائط التخزين الخارجية
- FIPS 140-3 L3Kanguru Defender 3000، شهادة NIST رقم #5364
- PRONEXTشركة PRO TECHnology في الرياض
أبرز النقاط
- تنطبق الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادرة عن الهيئة الوطنية للأمن السيبراني على الجهات الحكومية في المملكة والشركات التابعة لها. ويطلب الضابط 2.3.3.2 التقييد الصارم لاستخدام وسائط التخزين الخارجية وأمنها، ويطلب الضابط 2.14.3.4 أمن إتلاف الأصول التي تحتوي على معلومات مصنّفة وإعادة استخدامها، بما فيها وسائط التخزين.
- يطلب الضابط 2.6.3.1 فصل بيانات الجهة وتشفيرها على الأجهزة المحمولة والأجهزة الشخصية (BYOD)، ويطلب الضابط 2.6.3.3 حذفها عند فقدان الجهاز أو انتهاء العلاقة الوظيفية. وفي البنوك، يذكر الإطار التنظيمي للأمن السيبراني الصادر عن البنك المركزي السعودي إدارة الأجهزة المحمولة (MDM) في ضابط الأجهزة الشخصية 3.3.10.
- تُلزم اللائحة التنفيذية لنظام حماية البيانات الشخصية جهة التحكم عند إتلاف البيانات الشخصية بإتلاف جميع النسخ، بما فيها النسخ الاحتياطية (المادة 8)، وبإبلاغ الجهة المختصة عن أي تسرب ضار خلال 72 ساعة (المادة 24).
- لم يعد توطين البيانات ضمن الضوابط الأساسية: فقد حذفت الهيئة الوطنية للأمن السيبراني في 2024 الضابط الفرعي الخاص بالاستضافة داخل المملكة، وتوجّه الجهات إلى مكتب إدارة البيانات الوطنية (NDMO) في الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) قبل اتخاذ أي إجراء بشأن التوطين.
- تورّد PRO TECHnology حلول FileWave و Kanguru و Disk Archive إلى المملكة عبر فريق إدارة حسابات يزورها بشكل متكرر، وتُسند الأعمال المحلية إلى PRONEXT في الرياض. ويشمل إعلان FileWave نفسها في 1 يوليو 2026 المبيعات والتنفيذ والدعم المحلي في أنحاء الشرق الأوسط، بما فيها السعودية.
ما الذي تورّده PRO TECHnology في السعودية
أربعة حلول، لكل منها الدور الذي تستطيع PRO TECHnology إثباته في المملكة. يحدد فريق تقنية المعلومات للشركات في دبي نطاق الحل معك، ويزور المملكة بشكل متكرر؛ وتُسند الأعمال المحلية إلى PRONEXT، شركة PRO TECHnology في الرياض. ويحدد كل عرض سعر ما يُنفَّذ في الموقع داخل المملكة وما يُدعم عن بُعد من دبي.
| الحل | ما الذي يقدمه | دور PRO TECHnology للعملاء السعوديين | للمزيد |
|---|---|---|---|
| إدارة الأجهزة FileWave | وحدة تحكم واحدة لأجهزة Mac و Windows و iPad و iPhone و Android، مع تسجيل أجهزة Chromebook عبر Google Admin: التسجيل والإعدادات والبرامج والجرد | يقول إعلان FileWave في 1 يوليو 2026 إن الشراكة الموسّعة تمدّ المبيعات والتنفيذ والدعم المحلي إلى أنحاء الشرق الأوسط، بما فيها السعودية | FileWave · دليل MDM · إعداد Apple Business في السعودية · إدارة التحديثات ونماذج التحديثات من الهيئة الوطنية للأمن السيبراني |
| وحدات Kanguru Defender المشفرة ونظام KRMC | فلاش ميموري USB وأقراص SSD وهارد ديسك مشفرة عتادياً، مع وحدة تحكم لإدارتها بعد تسليمها | يذكر دليل شركاء Kanguru لمنطقة أوروبا والشرق الأوسط وأفريقيا (EMEA) شركة PRO TECHnology للسعودية؛ شريك منذ سبتمبر 2021 | Kanguru |
| أجهزة نسخ KanguruClone | نسخ قرص رئيسي إلى أقراص كثيرة، أو مسح الأقراص على دفعات قبل إعادة استخدامها أو التخلص منها | تُورَّد عبر شراكة Kanguru نفسها | دليل أجهزة النسخ |
| Disk Archive ALTO | أرشيف طويل الأمد قائم على الأقراص يحتفظ بنسختين أو أكثر؛ ويمكن نقل مجموعة نسخ متطابقة إلى خزنة | أُعلنت الشراكة مع Disk Archive Corporation في 9 مارس 2026 للشرق الأوسط؛ ويُؤكَّد نطاق العمل في الموقع لكل مشروع | Disk Archive ALTO |
الضوابط الأساسية للأمن السيبراني ECC-2:2024: ماذا تطلب بشأن الأجهزة ووسائط التخزين والنسخ الاحتياطي
تنطبق الضوابط الأساسية للأمن السيبراني ECC-2:2024 على الجهات الحكومية في المملكة والشركات والجهات التابعة لها، داخل المملكة وخارجها. ويمكن للمؤسسات الأخرى الاستعانة بها مرجعاً. والضوابط أدناه هي التي تحدد طريقة التعامل مع الأجهزة ووسائط التخزين القابلة للإزالة والنسخ الاحتياطية؛ والصياغة في العمود الثاني هي صياغة الهيئة الوطنية للأمن السيبراني.
| التحكم | ما تنص عليه ECC-2:2024 | ما يساعد على تحقيقه | ما يبقى من مسؤوليتك |
|---|---|---|---|
| 2.3.3.2 | التقييد الصارم لاستخدام وسائط التخزين الخارجية وأمنها | أقراص مشفرة عتادياً لا تُفتح إلا بكلمة مرور، مسجّلة ومُدارة مركزياً عبر KRMC، بحيث يمكن تعطيل القرص المفقود عند اتصاله التالي | من يحق له استخدام الوسائط القابلة للإزالة، واعتماد كل قرص، وحظر أجهزة USB غير المعتمدة، والاحتفاظ بالسجل |
| 2.6.3.1 | فصل بيانات الجهة ومعلوماتها المخزّنة على الأجهزة المحمولة والأجهزة الشخصية وتشفيرها | تسجيل الحواسيب المحمولة والهواتف والأجهزة اللوحية في نظام إدارة الأجهزة، لتطبيق رمز الدخول وإعدادات الأمان، وإظهار الأجهزة المخالفة للسياسة | تحديد الأجهزة التي يُسمح لها بحفظ بيانات الجهة، واتفاقية الأجهزة الشخصية مع الموظفين |
| 2.6.3.3 | حذف بيانات الجهة على الأجهزة المحمولة والأجهزة الشخصية عند فقدان الجهاز أو انتهاء العلاقة الوظيفية | القفل والمسح عن بُعد للأجهزة المملوكة للشركة والمسجّلة في النظام؛ وعلى الأجهزة الشخصية المسجّلة عبر Apple User Enrollment أو ملف العمل في Android، تؤدي إزالة الإدارة إلى حذف تطبيقات الجهة المُدارة وبياناتها فقط (راجع دليلنا لتسجيل الأجهزة الشخصية)؛ وبالنسبة إلى أقراص Kanguru المُدارة في KRMC، أوامر الحذف والتعطيل التي تُنفَّذ عند اتصال القرص التالي | إجراءات ترك الموظف للعمل، والإبلاغ السريع عن الأجهزة المفقودة |
| 2-8-3 | تشفير يحقق على الأقل المعايير الوطنية للتشفير الصادرة عن الهيئة الوطنية للأمن السيبراني، بمستوى تحدده حساسية البيانات | تشفير عتادي AES-256 في أقراص Kanguru Defender؛ ويحمل Defender 3000 اعتماد FIPS 140-3 من المستوى 3 | مواءمة مستوى المعيار مع تصنيف بياناتك، وإدارة المفاتيح |
| 2-9-3 | نسخ احتياطية تغطي الأصول الحساسة، واستعادة سريعة بعد الحوادث، واختبار دوري للاستعادة | نسخة مشفرة غير متصلة ضمن دورة تبديل (Kanguru Defender HDD350)، وأرشيف على الأقراص يمكن حفظ مجموعة نسخه المتطابقة في خزنة (ALTO) | نطاق النسخ الاحتياطي، وأهداف الاستعادة، واختبارات الاستعادة نفسها |
| 2.14.3.4 | أمن إتلاف الأصول المادية التي تحتوي على معلومات مصنّفة وإعادة استخدامها، بما فيها وسائط التخزين | أجهزة نسخ KanguruClone لمسح الأقراص على دفعات قبل إعادة استخدامها؛ وتُختار الطريقة (المسح أو التطهير أو الإتلاف) بحسب التصنيف | اختيار الطريقة، والإشراف على تنفيذها، والاحتفاظ بسجلات التخلص |
البنوك والمؤسسات المالية: الإطار التنظيمي للأمن السيبراني الصادر عن البنك المركزي السعودي
تعمل المؤسسات الأعضاء الخاضعة للبنك المركزي السعودي وفق الإطار التنظيمي للأمن السيبراني. وثلاثة من ضوابطه ترتبط مباشرة بالتعامل مع الأجهزة ووسائط التخزين.
- 3.3.9 التشفير: ينبغي تحديد استخدام حلول التشفير واعتمادها وتطبيقها.
- 3.3.10 الأجهزة الشخصية (BYOD): حيث يُسمح باستخدام الأجهزة الشخصية في العمل، يشمل معيار الأجهزة الشخصية، من بين أمور أخرى، استخدام إدارة الأجهزة المحمولة (MDM) والتشفير على الجهاز الشخصي. ونظام FileWave هو منصة إدارة الأجهزة التي نورّدها.
- 3.3.11 التخلص الآمن من أصول المعلومات: ينبغي إتلاف المعلومات الحساسة بتقنيات تجعل استرجاعها مستحيلاً، مثل المحو الآمن، أو المسح الآمن، أو الحرق، أو التقطيع المتقاطع المزدوج، أو التمزيق. ويشرح دليلنا لمسح البيانات بأمان الطريقة المناسبة لكل نوع من الأقراص.
البيانات الشخصية: ماذا يطلب نظام حماية البيانات الشخصية بشأن التخزين والنسخ الاحتياطي والتسرب
تشرف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) على نظام حماية البيانات الشخصية. وتحوّل لائحته التنفيذية ثلاثة التزامات إلى أعمال تقنية:
- الإتلاف يشمل النسخ الاحتياطية. عندما يجب إتلاف البيانات الشخصية، تُلزم المادة 8 جهة التحكم بإتلاف جميع النسخ المخزّنة في أنظمتها، بما فيها النسخ الاحتياطية. خطّط لمدة الاحتفاظ بالنسخ الاحتياطية بحيث يمكن تنفيذ طلب الإتلاف، واعرف أي نسخ الأرشيف تحتوي على بيانات شخصية.
- الأمن يتبع الهيئة الوطنية للأمن السيبراني. تُلزم المادة 23 جهات التحكم بالامتثال لضوابط الهيئة الوطنية للأمن السيبراني، أو للممارسات المعتمدة في الأمن السيبراني حين لا تكون ضوابط الهيئة ملزمة لها.
- الإبلاغ عن التسرب خلال 72 ساعة. تُلزم المادة 24 جهة التحكم بإبلاغ الجهة المختصة خلال 72 ساعة من علمها بأي تسرب قد يُلحق ضرراً بالبيانات أو بالأشخاص الذين تخصهم. والأقراص المشفرة تقلّل ما يكشفه الجهاز المفقود، لكنها لا تغيّر واجب الإبلاغ.
الخدمات السحابية ومكان تخزين البيانات
حذفت الضوابط ECC-2:2024 الضابط الفرعي الذي كان يشترط الاستضافة والتخزين داخل المملكة، ونقلت التوطين إلى مكتب إدارة البيانات الوطنية في سدايا؛ وتطلب الهيئة الوطنية للأمن السيبراني من الجهات الرجوع إلى المكتب قبل اتخاذ أي إجراء بشأن التوطين. راجع تصنيف بياناتك وفق قواعد مكتب إدارة البيانات الوطنية قبل وضع البيانات في أي خدمة سحابية مستضافة في الخارج. فخدمة Dropbox مثلاً تخزّن ملفات الفرق في الولايات المتحدة، مع خيارات في أستراليا والاتحاد الأوروبي واليابان والمملكة المتحدة، ولا تذكر منطقة في السعودية.
وحيث يجب أن تبقى البيانات في مقر الجهة، تكون طبقات التخزين هي نفسها المستخدمة في أي مكان: تخزين عامل للمشاريع الحالية، ونسخة احتياطية مشفرة غير متصلة، وأرشيف قائم على الأقراص للبيانات المحفوظة لسنوات. ويشرح دليلنا للنسخ الاحتياطي والتعافي من الكوارث كيف تتكامل هذه الطبقات.
كيف يبدأ مشروع في المملكة
- أخبرنا بالمتطلبات. نوع الجهة، والضوابط التي تُدقَّق عليها (ECC-2:2024 أو SAMA أو PDPL)، وعدد الأجهزة أو الأقراص، وحجم البيانات، والمدن المعنية.
- تحديد النطاق والعرض التوضيحي. يقترح فريق تقنية المعلومات للشركات في دبي الحل ويعرضه عملياً، في صالة العرض في الخليج التجاري أو في مكاتبك.
- عرض السعر. التراخيص والأجهزة والتنفيذ والتدريب في عرض واحد، يحدد ما يُنفَّذ في الموقع داخل المملكة وما يُدعم عن بُعد.
- التنفيذ والتسليم. مجموعة تجريبية أولاً، ثم التعميم، وتدريب مسؤولي النظام، وجهة اتصال محددة بالاسم للدعم بعد ذلك.
حلول تقنية المعلومات للشركات في السعودية: أسئلة شائعة
من يورّد FileWave في السعودية؟
PRO TECHnology. يقول إعلان FileWave نفسها في 1 يوليو 2026 إن الشراكة الموسّعة تمدّ المبيعات والتنفيذ والدعم المحلي إلى أنحاء الشرق الأوسط، بما فيها السعودية ومنطقة الخليج الأوسع. وتصل الاستفسارات السعودية إلى فريق إدارة الحسابات لدينا، الذي يزور المملكة بشكل متكرر، وتُسند الأعمال المحلية إلى PRONEXT، شركة PRO TECHnology في الرياض.
من يورّد فلاش ميموري Kanguru المشفرة في السعودية؟
PRO TECHnology، شريكة Kanguru في المنطقة منذ سبتمبر 2021. ويذكر دليل شركاء Kanguru لمنطقة EMEA شركة PRO TECHnology للسعودية، وتصل الاستفسارات السعودية إلى فريق إدارة الحسابات لدينا، الذي يزور المملكة بشكل متكرر، وتُسند الأعمال المحلية إلى PRONEXT في الرياض.
أي فلاش ميموري مشفرة تحقق الضابط 2.3.3.2 من الضوابط الأساسية للأمن السيبراني؟
الضابط لا يسمّي منتجات. بل يطلب التقييد الصارم لاستخدام وسائط التخزين الخارجية وأمنها، أي أقراصاً معتمدة ومشفرة ومُدارة، إضافة إلى سياسة وسجل. ومن بين أقراص Kanguru، فإن Defender 3000 هو الطراز الذي يحمل اعتماد FIPS 140-3 ساري المفعول، من المستوى 3، بشهادة NIST رقم #5364؛ وقد أصبحت شهادات FIPS 140-2 تاريخية في سبتمبر 2026.
هل تشترط الضوابط الأساسية للأمن السيبراني نظام إدارة الأجهزة المحمولة MDM؟
يحدد الضابطان نتائج لا أداة بعينها. فالضوابط ECC-2:2024 تطلب فصل بيانات الجهة وتشفيرها على الأجهزة المحمولة والأجهزة الشخصية (2.6.3.1) وحذف هذه البيانات عند فقدان الجهاز أو انتهاء العلاقة الوظيفية (2.6.3.3). ومنصة إدارة الأجهزة طريقة شائعة لتطبيق الأمرين وإثباتهما. وفي البنوك، يذكر الإطار التنظيمي للأمن السيبراني الصادر عن البنك المركزي السعودي إدارة الأجهزة المحمولة في ضابط الأجهزة الشخصية 3.3.10.
هل يشترط نظام حماية البيانات الشخصية حذف النسخ الاحتياطية أيضاً؟
نعم، عندما يجب إتلاف البيانات الشخصية. تُلزم المادة 8 من اللائحة التنفيذية جهة التحكم بإتلاف جميع نسخ تلك البيانات الشخصية المخزّنة في أنظمتها، بما فيها النسخ الاحتياطية، وفق المتطلبات النظامية ذات الصلة.
خلال كم ساعة يجب الإبلاغ عن تسرب البيانات الشخصية في السعودية؟
خلال 72 ساعة من علم جهة التحكم به، إذا كان التسرب قد يُلحق ضرراً بالبيانات الشخصية أو بالأشخاص الذين تخصهم. ويُرسل الإبلاغ إلى الجهة المختصة، بموجب المادة 24 من اللائحة التنفيذية لنظام حماية البيانات الشخصية.
هل يمكن لجهة حكومية سعودية حفظ بياناتها في خدمة سحابية مستضافة في الخارج؟
يحدد ذلك تصنيف البيانات وقواعد التوطين، التي نقلتها الهيئة الوطنية للأمن السيبراني في 2024 من الضوابط الأساسية إلى مكتب إدارة البيانات الوطنية في سدايا. راجع متطلبات المكتب أولاً. فخدمة Dropbox مثلاً لا تذكر منطقة تخزين في السعودية.
كيف تُمسح الأقراص بأمان قبل إعادة استخدامها في السعودية؟
يغطي الضابط 2.14.3.4 أمن إتلاف وسائط التخزين وإعادة استخدامها، ويذكر ضابط البنك المركزي السعودي 3.3.11 المحو الآمن والمسح الآمن والتمزيق. وتمسح أجهزة نسخ KanguruClone الأقراص على دفعات؛ وتعتمد الطريقة المناسبة على نوع القرص وتصنيف البيانات، كما يشرح دليلنا لمسح البيانات بأمان.
هل تركّبون الحلول وتدعمونها في السعودية؟
بالنسبة إلى FileWave، يشمل إعلان FileWave التنفيذ والدعم المحلي في السعودية. أما الحلول الأخرى، فيُتفق لكل مشروع على ما يُنفَّذ في الموقع داخل المملكة وما يُدعم عن بُعد من دبي، ويُكتب ذلك في عرض السعر.
كيف نبدأ مشروعاً من الرياض أو جدة أو الدمام؟
أرسل المتطلبات، والضوابط التي تُدقَّق عليها، وعدد الأجهزة أو الأقراص، والمدن المعنية إلى sales@protech.ae أو اتصل على +971 4 343 5501. وتصل الاستفسارات السعودية إلى فريق إدارة الحسابات لدينا، الذي يزور المملكة بشكل متكرر، وتُسند الأعمال المحلية إلى PRONEXT، شركة PRO TECHnology في الرياض.
المصادر وكيف تحققنا منها
الضوابط مقتبسة من وثائق الجهات التنظيمية نفسها، وقد رُوجعت في 29 سبتمبر 2026. وعبارات العلاقة مأخوذة من إعلان FileWave ودليل شركاء Kanguru وصفحات الشراكة لدى PRO TECHnology.
- الهيئة الوطنية للأمن السيبراني: الضوابط الأساسية للأمن السيبراني ECC-2:2024 (ملف PDF بالإنجليزية)
- البنك المركزي السعودي: الإطار التنظيمي للأمن السيبراني (دليل القواعد)
- سدايا: نظام حماية البيانات الشخصية (بالإنجليزية)
- سدايا: اللائحة التنفيذية لنظام حماية البيانات الشخصية
- شهادة NIST CMVP رقم #5364: Kanguru Defender 3000، FIPS 140-3 المستوى 3
- FileWave: توسّع PRO TECHnology وشركة FileWave في الإدارة الموحدة للأجهزة الطرفية في الشرق الأوسط، بما في ذلك السعودية (1 يوليو 2026)
- Kanguru: أماكن الشراء، منطقة EMEA
- مساعدة Dropbox: أين تُخزَّن بيانات الملفات
خطّط لمشروع تقنية معلومات للشركات في المملكة
أخبرنا بالضوابط التي تُدقَّق عليها، وعدد الأجهزة والأقراص، والمدن المعنية. وتصل الاستفسارات السعودية إلى فريق إدارة الحسابات في قسم تقنية المعلومات للشركات في دبي، الذي يزور المملكة بشكل متكرر، وتُسند الأعمال المحلية إلى PRONEXT في الرياض.