يستحق تجديد شهادة أرامكو CCC كل سنتين، وسيُراجَع تجديدك القادم وفق المعيار الجديد SACS-210. تساعد ويفز تيليكوم (Waves Telecom) موردي أرامكو وسابك على التجديد في الموعد دون فقدان أهليتهم للمشاركة في المناقصات.
شهادة الامتثال للأمن السيبراني سارية لمدة سنتين من تاريخ إصدارها. وتشترط أرامكو تجديدها قبل انتهائها، ويؤكد معيار SACS-210 ذلك في ضابط مستقل (TPC1.6). وقد تؤدي الشهادة المنتهية إلى تعطيل المناقصات الجديدة وأوامر الشراء وتسجيل المورّدين لدى شركات مجموعة أرامكو.
تجديد أرامكو CCC ليس مجرد إجراءات ورقية؛ فسنتان مدة طويلة في عالم تقنية المعلومات: يتغيّر الموظفون، وتُستبدل أجهزة الحاسب المحمولة، وتنتهي اشتراكات جدران الحماية، وتتقادم السياسات. كما تغيّر المعيار نفسه؛ إذ تذكر صفحة CCC لدى أرامكو الآن SACS-210 (2026)، لذا يجب التحقق مجدداً من الضوابط التي اجتزتها وفق SACS-002.

تنص صفحة البرنامج لدى أرامكو على أن شهادة CCC سارية لمدة سنتين ويجب تجديدها قبل نهاية هذه المدة. والشهادة معتمدة لدى أرامكو وسابك وغيرهما من شركات مجموعة أرامكو.
إذا فزت بعقد جديد ضمن التصنيف نفسه، فلا تحتاج إلى شهادة جديدة ما دام تصنيفك لم يتغيّر. أما إذا كان العمل الجديد ضمن تصنيف مختلف، مثل الحوسبة السحابية أو التقنيات التشغيلية، فيجب على شركة التدقيق المعتمدة تقييم ضوابط ذلك التصنيف إضافة إلى التصنيف الأصلي. ولم تنشر أرامكو فترة انتقالية للتحول من SACS-002 إلى SACS-210، لذا خطّط لتجديدك وفق المعيار الحالي.

نتحقق من تاريخ انتهاء شهادتك وتصنيفك الحالي وأي عقود جديدة قد تضيف تصنيفاً آخر.
نقارن ما اجتزته في المرة السابقة بضوابط SACS-210، ونحدد ما تغيّر أو تراجع مستواه.
نجدّد الاشتراكات المنتهية، ونصحّح الانحرافات في الإعدادات، ونحدّث السياسات، وننفّذ التدريب التوعوي السنوي.
يطلب المدققون أدلة حديثة مؤرّخة بختم زمني، لذا نجمع لقطات شاشة وسجلات ومستندات جديدة، لا أدلة الدورة السابقة.
تقدّم الطلب إلى شركة تدقيق معتمدة عبر بوابة CCC، ونحن ندعمك خلال المراجعة، ثم ترفع الشهادة الجديدة على السوق الإلكترونية لأرامكو (e-Marketplace).
نتابع تاريخ انتهاء شهادتك ونتواصل معك قبله بوقت كافٍ، فلا يفاجئك الموعد أبداً.
تقرير موجز يوضح الضوابط التي تحتاج إلى معالجة وفق المعيار الجديد.
مراجعة سياساتك لتتوافق مع صياغة SACS-210 ومع وضعك الحالي.
إعادة MFA وأمن البريد الإلكتروني وحماية الأجهزة الطرفية واختبارات النسخ الاحتياطي والتسجيل والتحديثات الأمنية إلى المستوى المطلوب.
التحقق مما إذا كانت العقود الجديدة تضيف تصنيفات يجب تقييمها.
لأي مورّد لأرامكو أو سابك تنتهي شهادة CCC الخاصة به خلال الأشهر القليلة القادمة، سواء حصل على شهادته الأولى عن طريق Waves أم لا.
ننصح بالبدء قبل انتهاء الشهادة بشهرين إلى ثلاثة أشهر، ليتسع الوقت لمعالجة الفجوات وجمع أدلة حديثة والتوافق مع جدول شركة التدقيق. المدة المعتادة لدينا 3–5 أسابيع، لكن البدء المبكر يرفع عنك الضغط.
تعتمد صفحة CCC لدى أرامكو الآن معيار SACS-210، الذي يضم مجموعة ضوابط أكبر أُعيد ترقيمها: 33 ضابطاً عاماً و116 ضابطاً خاصاً. نطابق ما اجتزته سابقاً مع الضوابط الجديدة ونسدّ الفروقات.
تشترط أرامكو التجديد قبل انتهاء مدة السنتين. ومن دون شهادة سارية قد تواجه تأخيراً في المناقصات أو في تسجيل المورّدين. وإذا كانت شهادتك قد انتهت بالفعل، فتواصل معنا وسنعطي حالتك الأولوية.
لا، إذا كان العقد الجديد ضمن التصنيف نفسه ولم يتغيّر تصنيفك. أما إذا كان العمل ضمن تصنيف جديد، فيجب على شركة التدقيق أن تقيّم ضوابط ذلك التصنيف أيضاً.
تُدرج أرامكو 11 شركة تدقيق معتمدة وتؤكد أنها لا تفضّل إحداها على الأخرى. وتقدّم طلبك عبر بوابة CCC إلى الشركة التي تختارها.
نعم. نبدأ بتقريرك السابق، ونراجعه وفق SACS-210، ثم نكمل العمل من هناك.
أرسل إلينا تاريخ انتهاء شهادتك وتصنيفك، وسنوضح لك ما تغيّر وفق SACS-210 ونخطط لتجديدك.