الامتثال
شهادة سابك للثقة السيبرانية (Cyber Trust) للموردين: استعد للتدقيق مع Waves
شهادة سابك للثقة السيبرانية هي شهادة الأمن السيبراني التي تطلب سابك من الموردين ضمن تصنيفات معيّنة الحصول عليها قبل العمل معها. وتجهّز ويفز تيليكوم (Waves Telecom) موردي سابك للتدقيق، وتسدّ الفجوات، وتحافظ على امتثالهم عند التجديد.
- أكثر من 150 شركة اجتازت أرامكو CCC مع Waves
- الجاهزية عادةً خلال 3–5 أسابيع
- مقرنا في الخبر، بالقرب من الجبيل
10 سنواتفي الأمن السيبراني
150+شركة اجتازت أرامكو CCC
شريك ذهبيSophos و Fortinet
ماذا تعني شهادة سابك للثقة السيبرانية اليوم؟
لا يزال كثير من موردي سابك يبحثون عن "شهادة سابك للثقة السيبرانية". لقد تغيّر الاسم، لكن المتطلب لم يختفِ. إذ تذكر بوابة الموردين لدى سابك أن برنامج شهادة CyberTrust السابق انتقل إلى برنامج شهادة الامتثال للأمن السيبراني (CCC)، وهو إلزامي للموردين الجدد والحاليين المندرجين ضمن تصنيف الأمن السيبراني ذي الصلة.
وهي شهادة CCC نفسها التي تديرها أرامكو؛ إذ تؤكد أرامكو أن شهادة CCC معتمدة لدى أرامكو وسابك وغيرهما من شركات مجموعة أرامكو. وعملياً، قد تفتح لك شهادة واحدة الأبواب في المجموعة بأكملها، كما قد تحجبك فجوة واحدة في ضوابطك عن المجموعة بأكملها.
تمتلك Waves Telecom خبرة 10 سنوات في الأمن السيبراني وفريقاً من المختصين المعتمدين في الخبر. وقد دعمنا أكثر من 150 شركة في الحصول على أرامكو CCC، واجتازت جميعها. نحن شريكك في الجاهزية ومعالجة الفجوات، أما الشهادة نفسها فتصدرها شركة تدقيق معتمدة.
القواعد التي تحكم الأمن السيبراني لموردي سابك
توضح صفحة Group CCC لدى سابك الأساسيات: تقيّم شركات التدقيق المعتمدة الموردين وفق معيار الأمن السيبراني للأطراف الثالثة وتُصدر الشهادة، والشهادات سارية لمدة سنتين من تاريخ الإصدار. وإذا كان تعاقد جديد يندرج ضمن تصنيف لا تغطيه شهادتك الحالية، فيجب عليك الحصول على شهادة إضافية وتقديمها.
وتذكر صفحة البرنامج لدى أرامكو الآن معيار الأمن السيبراني للأطراف الثالثة SACS-210 بوصفه المعيار الحاكم، مع الإشارة إلى أنه جديد لعام 2026. وتشمل التصنيفات: المتطلبات العامة، والبنية التحتية المُسندة، والبرمجيات المخصّصة، والحوسبة السحابية، والتقنيات التشغيلية، والاتصال بالشبكة. ويحتاج موردو فئة معالج البيانات الحرجة (Critical Data Processor) إلى CCC+، وهي تقييم ميداني. وإذا كنت تندرج تحت أكثر من تصنيف، فعليك استيفاء ضوابط كل منها.
تُوجَّه الاستفسارات المتعلقة ببرنامج سابك إلى GroupCCC@sabic.com، كما هو مذكور في بوابة الموردين لدى سابك.
شهادة CCC معتمدة لدى أرامكو وسابك وغيرهما من شركات مجموعة أرامكو، وهي سارية لمدة سنتين من تاريخ الإصدار.
كيف تجهّز Waves موردي سابك
تأكيد تصنيفك
نراجع معك نطاق عملك مع سابك ونوع عقدك، لنعرف مجموعة الضوابط التي ستتحقق منها شركة التدقيق.
تحليل الفجوات
نختبر وضعك الحالي وفق معيار الأمن السيبراني للأطراف الثالثة، وتحصل على قائمة واضحة بما يستوفي المتطلبات وما يحتاج إلى عمل.
السياسات والأدلة
نُعدّ سياسات الأمن السيبراني وإجراءاته وخطة الاستجابة للحوادث التي يتطلبها المعيار، مكتوبة خصيصاً لشركتك.
معالجة الفجوات التقنية
نركّب الضوابط ونهيّئها: جدار الحماية، وحماية الأجهزة الطرفية، وMFA، والنسخ الاحتياطي، والتحديثات الأمنية، والتحكم في الصلاحيات.
دعم التدقيق
ننظّم أدلتك، ونُجري مراجعة تجريبية، وندعمك بينما تُكمل شركة التدقيق المعتمدة تقييمها.
الحفاظ على الامتثال
نتابع تاريخ انتهاء شهادتك ذات السنتين وأي تصنيف جديد، ليبدأ تجديدك في الوقت المناسب.
من يحتاج إلى هذه الخدمة وما الذي تشمله
موردو سابك الجدد
الشركات التي تتسجّل لدى سابك وتندرج ضمن تصنيف للأمن السيبراني وتحتاج إلى شهادة قبل ترسية العقد.
الموردون الحاليون عند التجديد
الموردون الذين حان موعد تجديد شهادتهم ذات السنتين، ويُقيَّمون الآن وفق المعيار الحالي.
الموردون الذين يوسّعون نطاق عملهم
الموردون الذين يتولّون أعمالاً في الحوسبة السحابية أو البرمجيات أو الشبكات أو OT لا تغطيها شهادتهم الحالية.
المعالجة التقنية
توريد وتركيب جدران الحماية من Sophos وFortinet، وحماية الأجهزة الطرفية، وMFA، والنسخ الاحتياطي لإغلاق ملاحظات التدقيق.
حزمة التوثيق
سياسات وإجراءات وقوائم أصول ومجلدات أدلة منظّمة بالطريقة التي يراجعها بها المدققون.
مواقع تقنية المعلومات والتقنيات التشغيلية (OT)
دعم الموردين في الجبيل والمنطقة الشرقية الذين يمسّ عملهم شبكات المصانع أو الشبكات التشغيلية.
العلامات التجارية والشركاء
SophosFortinetMicrosoftKnowBe4DellHPECisco
الأسئلة الشائعة
هل لا تزال شهادة سابك للثقة السيبرانية شهادة مستقلة؟
لا. تذكر بوابة الموردين لدى سابك أن برنامج شهادة CyberTrust السابق انتقل إلى برنامج CCC. كما تؤكد أرامكو أن شهادة CCC معتمدة لدى سابك وغيرها من شركات مجموعة أرامكو.
إذا كنا نحمل شهادة أرامكو CCC بالفعل، فهل نحتاج إلى شيء آخر لسابك؟
تؤكد أرامكو أن سابك تعتمد شهادة CCC. ومع ذلك قد تحتاج إلى شهادة إضافية إذا كان عملك مع سابك يندرج ضمن تصنيف لا تغطيه شهادتك الحالية. ويمكننا مطابقة نطاق عملك مع شهادتك.
هل تُصدر Waves شهادة سابك؟
لا. تُصدر الشهادات شركات التدقيق المعتمدة بعد إجراء تقييمها. أما Waves فتجهّزك لذلك التدقيق، وتعالج الفجوات، وتدعمك حتى يكتمل التقييم.
كم يستغرق الاستعداد؟
في أرامكو CCC، المدة المعتادة لدينا 3–5 أسابيع. ويعتمد الوقت على تصنيفك وعدد الفجوات التي نجدها، ويمنحك تحليل الفجوات خطة واقعية منذ البداية.
ما مدة صلاحية الشهادة؟
تذكر بوابة سابك أن الشهادات سارية لمدة سنتين من تاريخ الإصدار. ونسجّل تاريخ انتهاء شهادتك ونتواصل معك قبل التجديد بوقت كافٍ.
ما الأسباب المعتادة لإخفاق المورّد؟
من الفجوات الشائعة: غياب السياسات، وعدم تفعيل MFA على الوصول عن بُعد، والنسخ الاحتياطية غير المختبرة، وضعف التحديثات الأمنية. ومن المشكلات المتكررة أيضاً نقص الأدلة حتى عندما يكون الضابط مطبّقاً. ونتحقق من كل ذلك قبل أن تتحقق منه شركة التدقيق.
هل تدعمون موردين خارج المنطقة الشرقية؟
نعم. مقرنا في الخبر ونعمل ميدانياً في الدمام والظهران والجبيل، وندعم الموردين في الرياض والمدن الأخرى ميدانياً أو عن بُعد.
اعرف موقعك قبل التدقيق
أخبرنا بنطاق عملك مع سابك ووضعك الحالي، وسنرد عليك بتحليل للفجوات وخطة واضحة للاستعداد للتدقيق.
- 📞 +966 58 236 5619
- 💬 +966 58 236 5619
- ✉️ info@wavestelecom.net
- 📍 3266 الظهران – حي العقربية، الخبر 34446
