الامتثال السيبراني
شهادة CCC أرامكو: التجهيز والمعالجة وفق معيار SACS-210
شهادة CCC أرامكو هي شهادة الامتثال للأمن السيبراني التي يجب أن يحملها كل طرف ثالث يتعامل مع شركات مجموعة أرامكو، ويتم تقييمها الآن وفق معيار SACS-210. تساعدك ويفز تيليكوم على سد الفجوات وتجهيز الأدلة التي تطلبها شركة التدقيق المعتمدة.
- أكثر من 150 شركة اجتازت الشهادة معنا
- المدة المعتادة من 3 إلى 5 أسابيع
- محدّث وفق معيار SACS-210 لعام 2026
10 سنواتفي الأمن السيبراني
+150شركة اجتازت شهادة أرامكو CCC
شريك ذهبيسوفوس وفورتينت
ما هي شهادة CCC أرامكو ولماذا تحتاجها شركتك؟
إذا كنت تورّد منتجات أو خدمات لأرامكو أو سابك أو أي شركة أخرى ضمن مجموعة أرامكو، فأنت بحاجة إلى شهادة CCC أرامكو. تنص أرامكو بوضوح على أن جميع الأطراف الثالثة ملزمة بالحصول على شهادة الامتثال للأمن السيبراني، وهي تثبت التزام شركتك بمعيار الأمن السيبراني للأطراف الثالثة، المعروف حالياً بمعيار SACS-210.
لا تصدر الشهادة من أرامكو مباشرة ولا من أي جهة استشارية، بل تصدرها إحدى شركات التدقيق المعتمدة لدى أرامكو. دورك أن تكون الضوابط المطلوبة مطبّقة لديك فعلياً، وأن تملك الأدلة التي تثبت ذلك. وهنا يأتي دور ويفز تيليكوم: لدينا 10 سنوات من الخبرة في الأمن السيبراني وفريق معتمد، ودعمنا أكثر من 150 شركة في الحصول على شهادة CCC، واجتازتها جميعها، وغالباً خلال 3 إلى 5 أسابيع.
- مطلوبة للتقدم للمناقصات والعمل مع شركات مجموعة أرامكو
- معتمدة لدى أرامكو وسابك وشركات المجموعة الأخرى
- صالحة لمدة سنتين ثم تُجدَّد
- ويفز شريك التجهيز، وشركة التدقيق المعتمدة هي التي تصدر الشهادة
متطلبات أرامكو: التصنيفات ونوعا الشهادة
تحدد صفحة أرامكو للموردين سبعة تصنيفات: المتطلبات العامة، والاتصال بالشبكة، والبنية التحتية المُسندة، والبرمجيات المخصصة، والحوسبة السحابية، والتقنيات التشغيلية، ومعالج البيانات الحساسة. ويحدد تصنيفك الضوابط التي تنطبق عليك من معيار SACS-210، وإذا كانت شركتك تندرج تحت أكثر من تصنيف فعليها تطبيق ضوابط جميع هذه التصنيفات.
وهناك نوعان من الشهادة: شهادة CCC، وتقوم على تقييم ذاتي تتحقق منه شركة التدقيق عن بُعد، وشهادة CCC+، وهي تقييم ميداني في مقر الشركة تجريه شركة التدقيق، وهي مطلوبة لموردي تصنيف معالج البيانات الحساسة. وتذكر صفحة أرامكو في قسم الأسئلة الشائعة أن CCC+ مطلوبة أيضاً لتصنيف الاتصال بالشبكة، بينما يدرجه جدول التصنيفات ضمن CCC، لذا ننصح بالتأكد من الجهة المعنية في أرامكو. وتضم قائمة أرامكو حالياً 11 شركة تدقيق معتمدة، دون تفضيل لأي منها.
شهادة CCC إلزامية لكل الأطراف الثالثة، وصالحة لسنتين، وتُقيَّم وفق معيار SACS-210 (2026).
كيف تجهّزك ويفز للحصول على الشهادة
تأكيد التصنيف
نراجع نطاق عقدك ونموذج التصنيف الذي تحصل عليه من الإدارة المعنية في أرامكو، لتستعد للضوابط الصحيحة وتوقّع خطاب تأكيد التصنيف وأنت مطمئن.
فحص الفجوات وفق SACS-210
نقارن وضع أنظمتك وسياساتك الحالية بكل ضابط ينطبق عليك، ونسلّمك قائمة مختصرة بالفجوات مرتبة حسب الأولوية.
معالجة الفجوات
يغلق مهندسونا الفجوات التقنية مثل جدار الحماية والمصادقة متعددة العوامل وأمن البريد الإلكتروني وحماية الأجهزة والنسخ الاحتياطي والسجلات والتحديثات، ونكتب السياسات الناقصة.
تجهيز ملف الأدلة
نجهّز أدلة حديثة ومؤرخة، ونساعدك في إكمال التقييم الذاتي وتقرير الامتثال بالصورة التي يتوقعها المدققون.
مرافقتك خلال التدقيق
تختار شركة التدقيق المعتمدة عبر بوابة CCC، ونبقى معك للرد على استفسارات المدقق وإغلاق أي ملاحظات.
الرفع والاستمرار في الامتثال
ترفع الشهادة والتقرير إلى أرامكو عبر نظام السوق الإلكتروني، ونحافظ على استمرار الضوابط ونذكّرك قبل موعد التجديد.
ماذا تشمل الخدمة ولمن هي
تقييم الفجوات
قائمة واضحة بالضوابط التي تستوفيها شركتك كلياً أو جزئياً أو لا تستوفيها، بلغة مفهومة.
حزمة السياسات
سياسات وإجراءات للأمن السيبراني مكتوبة لشركتك تحديداً، وليست نموذجاً عاماً.
المعالجة التقنية
توريد وتركيب جدران الحماية وحلول المصادقة متعددة العوامل وحماية الأجهزة والنسخ الاحتياطي وأمن البريد عند الحاجة.
التوعية الأمنية
تدريب الموظفين على الأمن السيبراني، وهو تدريب يشترطه معيار SACS-210 سنوياً لجميع المستخدمين.
دعم الأدلة والتقرير
مساعدتك في إكمال تقرير الامتثال بالأدلة التي ستتحقق منها شركة التدقيق.
لمن هذه الخدمة
المقاولون وشركات الخدمات ومطورو البرمجيات ومزودو الخدمات السحابية ومكاملو أنظمة التقنيات التشغيلية العاملون مع أرامكو أو سابك.
العلامات التجارية والشركاء
SophosFortinetMicrosoftKnowBe4CiscoDellHPEBlancco
الأسئلة الشائعة
من الذي يحتاج إلى شهادة CCC أرامكو؟
تنص أرامكو على أن جميع الأطراف الثالثة لشركات مجموعة أرامكو ملزمة بالحصول على الشهادة، ويشمل ذلك المقاولين والموردين ومقدمي الخدمات. كما تقبل سابك وشركات المجموعة الأخرى الشهادة نفسها.
هل تصدر ويفز تيليكوم الشهادة؟
لا. تصدر الشهادة شركات التدقيق المعتمدة لدى أرامكو فقط. دورنا هو تجهيز شركتك ومعالجة الفجوات وإعداد الأدلة حتى يسير التدقيق بسلاسة.
كم يستغرق الحصول على الشهادة؟
المدة المعتادة للشركات التي ندعمها من 3 إلى 5 أسابيع. وتعتمد المدة على عدد الفجوات لديك في البداية وعلى موعد شركة التدقيق.
ما الفرق بين CCC وCCC+؟
شهادة CCC تقوم على تقييم ذاتي تتحقق منه شركة التدقيق عن بُعد. أما CCC+ فهي تقييم ميداني في مقر شركتك، ومطلوبة لموردي تصنيف معالج البيانات الحساسة.
هل ما زال معيار SACS-002 مستخدماً؟
صفحة أرامكو الخاصة بالشهادة تعتمد الآن معيار SACS-210 وتصفه بالجديد لعام 2026، ولم تعد تشير إلى SACS-002. لذلك يجب التجهيز للتقييمات الجديدة والتجديد وفق SACS-210.
ما مدة صلاحية الشهادة؟
سنتان من تاريخ الإصدار، ويجب التجديد قبل انتهائها. وإذا حصلت على عقد ضمن تصنيف جديد، فعلى شركة التدقيق تقييم ضوابط هذا التصنيف أيضاً.
هل تقدمون الخدمة في المنطقة الشرقية فقط؟
مقرنا في الخبر، ونخدم الدمام والظهران والجبيل والرياض وبقية مناطق المملكة. ويمكن تنفيذ جزء كبير من العمل عن بُعد.
ابدأ رحلتك نحو شهادة CCC بفحص فجوات مجاني
أخبرنا بتصنيفك ونطاق عقدك، وسنوضح لك ما ينقصك والمدة المتوقعة لإغلاقه.
- 📞 +966 58 236 5619
- 💬 +966 58 236 5619
- ✉️ info@wavestelecom.net
- 📍 3266 الظهران – حي العقربية، الخبر 34446
