الامتثال
متطلبات SACS-210: معيار أرامكو للأمن السيبراني للأطراف الثالثة لعام 2026
SACS-210 هو معيار الأمن السيبراني للأطراف الثالثة الذي تعتمده أرامكو حالياً لشهادة الامتثال للأمن السيبراني (أرامكو CCC). ويُقيَّم كل مورّد لشركات مجموعة أرامكو وفق متطلبات SACS-210 المطابقة لتصنيفه.
- SACS-210 بتاريخ فبراير 2026
- أكثر من 150 شركة اجتازت CCC مع Waves
- تحليل فجوات مطابق لتصنيفك
10 سنواتفي الأمن السيبراني
150+شركة اجتازت أرامكو CCC
شريك ذهبيSophos و Fortinet
ما هو SACS-210 ومن يشمل؟
SACS-210 هو معيار الأمن السيبراني للأطراف الثالثة الصادر عن أرامكو بتاريخ فبراير 2026. وتشير إليه صفحة CCC لدى أرامكو بوصفه جديداً لعام 2026، وهو المعيار الذي تستند إليه كل شهادة CCC. ولفهم متطلبات SACS-210، ابدأ بمعرفة الجهات المشمولة بنطاقه.
ينطبق المعيار على الأطراف الثالثة التي تعالج معلومات أرامكو أو بياناتها الشخصية أو تنقلها أو تخزّنها، أو تصل إلى أحد الأجهزة الطرفية للشركة، أو تقدّم منتجات تقنية جاهزة أو مخصّصة، أو تتصل بشبكة الشركة، أو تقدّم استشارات في مشاريع وطنية عالية الحساسية. كما ينص على أن عليك التأكد من التزام مقاولي الباطن لديك بالمتطلبات المنطبقة.
- المتطلبات العامة (General Requirement): تنطبق على كل طرف ثالث
- الاتصال بالشبكة (Network Connectivity): ترتبط بنيتك التحتية بشبكة أرامكو عبر خط مؤجَّر أو VPN
- الخدمات المُسندة والمُدارة (Outsourced and Managed Services): مثل مراكز البيانات أو مراكز النسخ الاحتياطي
- معالج البيانات الحرجة (Critical Data Processor): تطوّر بيانات سرية أو تصل إليها أو تعالجها
- خدمات البرمجيات (Software Services): برمجيات أو تطبيقات أو مواقع إلكترونية مخصّصة
- الحوسبة السحابية (Cloud Computing): IaaS أو PaaS أو SaaS
- التقنيات التشغيلية (Operational Technology): منتجات وأنظمة OT وخدمات تكاملها ودورة حياتها
ما الذي تغيّر من SACS-002 إلى SACS-210؟
إليك ما يمكننا تأكيده من وثائق أرامكو: صفحة CCC لدى أرامكو تذكر الآن SACS-210 ولم تعد تشير إلى SACS-002، كما نُشر نموذج جديد لتقرير الامتثال (Compliance Report Template) لعام 2026. وأصبحت مجموعة الضوابط أكبر وأُعيد ترقيمها: يتضمن SACS-210 عدد 33 ضابطاً عاماً (من TPC1.1 إلى TPC1.33) و116 ضابطاً خاصاً (من TPC-2.1 إلى TPC-2.116)، بينما تضمّن SACS-002 (2022) عدد 92 ضابطاً مرقّمة من TPC-1 إلى TPC-92.
ويجمع SACS-210 ضوابطه تحت ست وظائف: الحوكمة، والتحديد، والحماية، والاكتشاف، والاستجابة، والتعافي، مع قسم مستقل لمتطلبات OT الإضافية. ولم تنشر أرامكو موعداً للانتقال ولا قائمة بالضوابط الجديدة تحديداً. SACS-210 هو المعيار الساري حالياً (2026)، وتطابق Waves ضوابطك الحالية معه بنداً بنداً حتى لا يفوتك شيء.
SACS-210 (فبراير 2026): 33 ضابطاً عاماً + 116 ضابطاً خاصاً، مقابل 92 ضابطاً في SACS-002 (2022).
أهم ضوابط SACS-210 التي ينبغي للموردين التحقق منها أولاً
المصادقة متعددة العوامل
تفعيل MFA على الوصول عن بُعد، والخدمات السحابية، والبريد الإلكتروني عبر الويب والجوال، والتطبيقات المتاحة على الإنترنت، والحسابات ذات الصلاحيات المميزة (TPC1.12).
أمن البريد الإلكتروني
إعداد SPF وDKIM وDMARC على نطاق بريدك، ومكافحة الرسائل المزعجة وفحص المرفقات، واستخدام نطاق خاص بالشركة لا Gmail أو Hotmail (TPC1.20–1.23).
التشفير
حماية البيانات المخزّنة والمنقولة وفق المستوى المتقدم من المعايير الوطنية للتشفير في المملكة NCS-1:2020 (TPC1.18).
الإبلاغ عن الحوادث
إبلاغ الجهة المعنية في أرامكو (Aramco proponent) خلال 24 ساعة من اكتشاف حادثة أمن سيبراني، واتباع إجراءات الاستجابة الواردة في الملحق A (TPC1.32).
التسجيل والمراقبة
تسجيل الأحداث المطلوبة، والاحتفاظ بالسجلات لمدة سنة على الأقل، واستخدام نظام تسجيل مركزي (ضوابط خاصة).
إدارة الثغرات
فحوصات داخلية شهرية، ومعالجة الثغرات الحرجة فوراً والعالية خلال 7 أيام في الأنظمة المتاحة على الإنترنت (ضوابط خاصة).
النسخ الاحتياطي والاستعادة
نسخ احتياطي منتظم، ونسخ مشفّرة خارج الموقع، واختبار عمليات الاستعادة، إضافة إلى تمارين سنوية لاستمرارية الأعمال (ضوابط خاصة).
التدريب التوعوي
تدريب إلزامي سنوي على الأمن السيبراني لجميع المستخدمين، مع تدريب إضافي للموظفين الذين يصلون إلى أنظمة OT (TPC-2.26، TPC-2.112).
كيف تطابق Waves وضعك مع SACS-210
تأكيد التصنيف
نطابق نطاق عقدك مع تصنيفات SACS-210 السبعة، لأن تصنيفك هو ما يحدد الضوابط الخاصة المنطبقة عليك.
تحليل فجوات بنداً بنداً
نختبر كل ضابط منطبق مقابل وضعك الحالي ونصنّفه: مستوفى، أو مستوفى جزئياً، أو غير مستوفى.
خطة المعالجة
تحصل على قائمة إصلاحات موجزة ومرتّبة حسب الأولوية مع الجهد والتكلفة، تبدأ بالضوابط التي يدقق فيها المراجعون أكثر من غيرها.
التنفيذ والتوثيق
ينفّذ مهندسونا الإصلاحات ويكتبون السياسات، ثم يجمعون أدلة مؤرّخة بختم زمني لكل ضابط.
دعم التدقيق
نساعدك على إكمال تقرير الامتثال (Compliance Report) والإجابة عن أسئلة شركة التدقيق المعتمدة.
العلامات التجارية والشركاء لتطبيق ضوابط SACS-210
FortinetSophosMicrosoftKnowBe4CiscoDellHPEBlancco
ملف SACS-210 بصيغة PDF وقائمة تحقق مجانية للجاهزية
تنشر أرامكو معيار الأمن السيبراني للأطراف الثالثة SACS-210 (فبراير 2026) بصيغة PDF على موقع الموردين الخاص بها. ويحدد الضوابط العامة التي يجب أن يستوفيها كل طرف ثالث، والضوابط الإضافية لكل تصنيف من تصنيفات CCC.
يخبرك ملف PDF بما هو مطلوب، لكنه لا يخبرك أين تقف شركتك اليوم. أما قائمة التحقق المجانية للجاهزية لـ SACS-210 فتحوّل المعيار إلى أسئلة بسيطة بنعم أو لا حول جدار الحماية، والأجهزة الطرفية، والبريد الإلكتروني، والنسخ الاحتياطي، وMFA، والتحديثات الأمنية، والسياسات، لتتعرّف على الفجوات لديك في نحو 20 دقيقة.
تشمل قائمة التحقق لـ SACS-210
- جرد الأصول وتصنيفها
- جدار الحماية وتقسيم الشبكة
- حماية الأجهزة الطرفية والتحديثات الأمنية
- MFA والحسابات ذات الصلاحيات المميزة
- أمن البريد الإلكتروني (SPF وDKIM وDMARC)
- النسخ الاحتياطي واختبار الاستعادة
- الاستجابة للحوادث والإبلاغ خلال 24 ساعة
- السياسات وتوعية الموظفين
الأسئلة الشائعة
هل حلّ SACS-210 محل SACS-002؟
تذكر صفحة CCC لدى أرامكو الآن SACS-210 بوصفه معيار الأمن السيبراني للأطراف الثالثة، ولا تشير إلى SACS-002. وعملياً، ينبغي إعداد تقييمات CCC الجديدة وعمليات التجديد وفق SACS-210.
هل تنطبق جميع الضوابط الـ 149 على شركتي؟
لا. تنطبق الضوابط العامة الـ 33 على كل طرف ثالث، أما الضوابط الخاصة فتنطبق بحسب تصنيفك، مثل الاتصال بالشبكة أو الحوسبة السحابية أو التقنيات التشغيلية. وإذا كنت تندرج تحت عدة تصنيفات، فعليك استيفاء ضوابطها جميعاً.
هل لا تزال شهادتي وفق SACS-002 سارية؟
شهادة CCC سارية لمدة سنتين من تاريخ إصدارها. ولم تنشر أرامكو قاعدة انتقالية لشهادات SACS-002، لذا تأكّد من الجهة المعنية لديك في أرامكو. وفي كل الأحوال، خطّط لتجديدك القادم وفق SACS-210.
ما متطلبات التقنيات التشغيلية (OT) في SACS-210؟
لموردي OT ضوابط إضافية، منها التدريب التوعوي الخاص بـ OT ومبدأ الأمان منذ التصميم (Secure-by-Design). ويطلب الملحق D شهادة IEC 62443 بحسب نوع المنتج أو الخدمة، مثل 62443-4-2 للمكوّنات كوحدات PLC وRTU.
هل ينطبق SACS-210 على مقاولي الباطن لدينا؟
نعم. ينص المعيار على أن الطرف الثالث يجب أن يضمن التزام أي مقاولي باطن يدعمون العمل المتعاقد عليه بمتطلبات الأمن السيبراني وخصوصية البيانات المنطبقة.
من أين يمكنني تحميل SACS-210؟
تنشر أرامكو ملف SACS-210 بصيغة PDF ونموذج تقرير الامتثال لعام 2026 على صفحة برنامج شهادة الامتثال للأمن السيبراني. ويمكننا شرحه لك في مكالمة قصيرة.
اعرف موقعك من متطلبات SACS-210
أرسل إلينا تصنيفك ووضعك الحالي، وسنوضح لك متطلبات SACS-210 التي تستوفيها بالفعل وما يجب إصلاحه أولاً.
- 📞 +966 58 236 5619
- 💬 +966 58 236 5619
- ✉️ info@wavestelecom.net
- 📍 3266 الظهران – حي العقربية، الخبر 34446
