اعتمادات وأطر تنظيمية يلتزم بها مستند ويطبّقها

نظام حماية البيانات الشخصية هو النظام السعودي الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته، ويضع القواعد المُلزِمة لجمع البيانات الشخصية ومعالجتها وتخزينها ومشاركتها والإفصاح عنها وإتلافها داخل المملكة. تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ويهدف إلى حماية خصوصية الأفراد وحقوقهم في بياناتهم وتنظيم تداولها.

الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) هي المرجع الوطني في كل ما يتعلق بالبيانات والذكاء الاصطناعي في المملكة، أُنشئت بالأمر الملكي رقم (أ/471) وترتبط مباشرةً برئيس مجلس الوزراء. ترسم التوجه الاستراتيجي للبيانات بوصفها أصلًا وطنيًا وتشرف على حوكمتها، ويتبع لها مكتب إدارة البيانات الوطنية (NDMO) والمركز الوطني للمعلومات (NIC).

مكتب إدارة البيانات الوطنية (NDMO) هو المنظّم والمرجع الوطني لإدارة البيانات وحوكمتها في المملكة، ويتبع للهيئة السعودية للبيانات والذكاء الاصطناعي. أصدر «معايير إدارة البيانات وحماية البيانات الشخصية» المنظّمة في 15 مجالًا معرفيًا، وتلتزم الجهات وشركاؤها بتطبيقها ويُقاس الامتثال لها دوريًا.

الهيئة الوطنية للأمن السيبراني (NCA) هي المرجع الوطني للأمن السيبراني في المملكة. أصدرت الضوابط الأساسية للأمن السيبراني (ECC) التي تضم 5 مجالات و29 مجالًا فرعيًا و114 ضابطًا، إضافة إلى ضوابط الأنظمة الحساسة والحوسبة السحابية، بهدف رفع مستوى حماية الأصول المعلوماتية والتقنية للجهات.

آيزو/آي إي سي 27001 هي المواصفة الدولية الأشهر لأنظمة إدارة أمن المعلومات (ISMS)، وتقدّم إطارًا لإنشاء نظام لإدارة أمن المعلومات والحفاظ عليه وتحسينه باستمرار. تتبنّى نهجًا شموليًا يشمل الأفراد والسياسات والتقنية معًا، وتغطي ضوابطها أربعة محاور: تنظيمية وبشرية ومادية وتقنية.

Google Cloud هي منصة البنية التحتية والخدمات السحابية من Google (الاستضافة والحوسبة والتخزين)، الحاصلة على أبرز الاعتمادات والشهادات الأمنية العالمية مثل آيزو/آي إي سي 27001 وتقارير SOC. يُبنى مستند على بنية Google Cloud الآمنة للاستفادة من قابلية التوسع والتوافر العالي وحماية البنية الأساسية.

هيئة الحكومة الرقمية (DGA) هي الجهة المنظّمة للحكومة الرقمية في المملكة، أُنشئت بقرار مجلس الوزراء رقم (418). تضع السياسات والمعايير والأطر الخاصة بالتحول الرقمي الحكومي، وتحوكم الحوسبة السحابية الحكومية، وتقيس نضج الجهات في تقديم الخدمات الرقمية.

المركز الوطني للوثائق والمحفوظات (NCAR) هو المرجع الوطني لإدارة الوثائق والمحفوظات في المملكة، أُنشئ بالمرسوم الملكي رقم (م/55). ينظّم حفظ الوثائق والسجلات وتصنيفها وفهرستها ومدد الاحتفاظ بها وإتلافها، ويحدد الوثائق ذات القيمة الدائمة، ويشرف على الأرشفة الرقمية.

نفاذ هو نظام الدخول الوطني الموحّد للهوية الرقمية في المملكة، طوّره المركز الوطني للمعلومات التابع للهيئة السعودية للبيانات والذكاء الاصطناعي. يتيح للمواطنين والمقيمين التحقق من هويتهم بشكل آمن عبر حساب أبشر دون إدخال بيانات حساسة في كل خدمة، ويُستخدم للتحقق من هوية المستخدم أو الموقّع في مئات الخدمات الحكومية والخاصة.

منشآت هي الهيئة العامة للمنشآت الصغيرة والمتوسطة، أُنشئت عام 2016 بقرار مجلس الوزراء رقم (301)، وتُعنى بتنظيم قطاع المنشآت الصغيرة والمتوسطة ودعمه وتنميته وفق أفضل الممارسات العالمية، بما يرفع مساهمته في الناتج المحلي الإجمالي. وتتولى تصنيف المنشآت وإصدار ما يثبت تصنيفها.