تقييم الالتزام الذاتي SACS-210 لجاهزية شهادة أرامكو CCC
أجب عن 33 سؤالًا متوافقًا مع المتطلبات العامة في إصدار SACS-210 لعام 2026، من TPC1.1 إلى TPC1.33، واحصل فورًا عبر بريدك الإلكتروني على تقرير آلي وتمهيدي عن مستوى الجاهزية.
ماذا ستحصل عليه في التقرير الفوري؟
يحوّل التقرير إجاباتك إلى نقطة بداية عملية تساعدك على ترتيب أعمال SACS-210 قبل مراجعة الأدلة والتحقق الرسمي من الالتزام.
ملخص مستوى الجاهزية
قراءة أولية لمدى توافق منشأتك مع المتطلبات العامة لمعيار SACS-210، بناءً على الإجابات التي قدمتها.
نتائج على مستوى كل ضابط
حالة كل ضابط تم تقييمه، مع توضيح المخاطر المحتملة عندما تشير الإجابة إلى فجوة أو عدم يقين.
إجراءات المعالجة المقترحة
توصيات عالية المستوى تساعدك على ترتيب الأولويات وتحديد ما إذا كانت المعالجة ستتم داخليًا أو من خلال خدمة تنفيذ متخصصة.
ماذا يغطي تقييم الالتزام الذاتي SACS-210؟
بُني الاستبيان حول جميع المتطلبات العامة الـ33 من TPC1.1 إلى TPC1.33. جُمعت الموضوعات التالية لتسهيل الفهم، ولا تُعد بديلًا عن النص الرسمي لكل ضابط.
الحوكمة والسياسات والموظفون
مسؤوليات الحوكمة والسياسات الموثقة والتوعية الأمنية وضوابط دورة حياة الموظف والالتزامات التنظيمية.
الهوية والوصول والأجهزة
إدارة الحسابات والمصادقة ومراجعة الصلاحيات وحماية الأجهزة والتهيئة الآمنة وإدارة التحديثات.
البريد والشبكات وحماية البيانات
حماية البريد والنطاق الرسمي وأمن الشبكة والتعامل الآمن مع البيانات والتشفير وضبط مشاركة المعلومات.
التسجيل والاستجابة للحوادث
تسجيل الأحداث الأمنية ومسؤوليات المراقبة وسحب الصلاحيات وترتيبات الإبلاغ عن الحوادث والاستجابة لها.
هل تحتاج شرحًا شاملًا للشهادة ونطاق الضوابط ومسار التدقيق؟
اقرأ دليل شهادة أرامكو CCC ومعيار SACS-210كيف يعمل التقييم؟
يتكون التقييم من 33 سؤالًا، ويستغرق عادةً من 5 إلى 10 دقائق عند تعبئته بواسطة مدير تقنية المعلومات أو المسؤول الفني أو شخص مطلع على البيئة التقنية الحالية.
أجب عن الاستبيان
اختر الإجابة التي تعبّر بدقة عن الضوابط المطبقة حاليًا داخل منشأتك.
يُولد التقرير آليًا
يربط سير العمل إجاباتك بكل ضابط ويُعد الحالة والمخاطر المحتملة وتوصيات المعالجة عالية المستوى.
استلم التقرير عبر البريد
يُرسل التقرير الآلي فورًا إلى البريد الإلكتروني المُدخل في النموذج. وقد يحدث أحيانًا تأخير طبيعي من مزود البريد أو تنتقل الرسالة إلى البريد غير المرغوب فيه.
ابدأ تقييمك المجاني
يفتح الاستبيان عبر Microsoft Forms. استخدم بريد عمل يمكنك الوصول إليه حتى تستلم التقرير الناتج.
ابدأ التقييم المجانييُرسل التقرير الآلي فورًا عبر البريد الإلكتروني
ما الذي تؤكده النتيجة وما الذي لا تؤكده؟
تقييم نهر الامتثال أداة تخطيط تمهيدية تعتمد فقط على الإجابات التي تقدمها. تساعدك على اكتشاف الفجوات المحتملة وترتيب الأولويات، لكنها لا تفحص الإعدادات أو تتحقق من الأدلة ولا تؤكد الالتزام الرسمي.
- استخدم التقرير لترتيب المعالجة الداخلية واختيار الخطوة التالية.
- ليس هو تقرير التزام الأطراف الخارجية الرسمي.
- لا يستبدل إعداد الأدلة أو التحقق الذي تجريه شركة تدقيق معتمدة من أرامكو.
- لا يصدر شهادة CCC ولا يضمن إصدارها.
راجع متطلبات أرامكو الحالية ومسار شركات التدقيق المعتمدة قبل التقديم الرسمي. راجع برنامج CCC الرسمي لدى أرامكو.
اختر الخطوة التالية المناسبة
يعتمد المسار المناسب على ما إذا كنت تبدأ من الصفر، أو تعالج بيئة تقنية قائمة، أو تستعد للتحقق والتدقيق.
تبدأ من الصفر
للمتقدم لأول مرة الذي يحتاج بيئة جديدة ومعزولة لتلبية المتطلبات العامة.
استكشف باقة CCC المتكاملةلديك بيئة تقنية قائمة
للمنشأة التي تريد تقييم ومعالجة أنظمة الهوية والأجهزة والبريد والحماية الموجودة لديها.
راجع خدمة تنفيذ CCCتستعد للتحقق الرسمي
للمورد الذي يريد فهم مسار التدقيق وإعداد المتطلبات والأدلة قبل التعامل مع شركة التدقيق المعتمدة.
راجع مسار شهادة CCC والتدقيقالأسئلة الشائعة
إجابات عن تقييم الالتزام الذاتي المجاني لمعيار SACS-210 والتقرير الفوري.
هل هذا هو تقييم الالتزام الذاتي الرسمي المطلوب من أرامكو؟
لا. هذه أداة تمهيدية مجانية من نهر الامتثال. يتطلب مسار CCC الرسمي تقرير الالتزام المعتمد والمستندات الداعمة والتحقق من إحدى شركات التدقيق المعتمدة لدى أرامكو.
هل يغطي التقييم جميع المتطلبات العامة الـ33 في SACS-210؟
نعم. بُني الاستبيان حول الضوابط من TPC1.1 إلى TPC1.33. وتبقى النتيجة تمهيدية لأنها تعتمد على إجاباتك ولا تتضمن فحص الإعدادات أو التحقق من الأدلة الداعمة.
ماذا يتضمن التقرير الذي سأستلمه؟
يتضمن التقرير ملخصًا أوليًا، ولكل ضابط تم تقييمه يعرض حالة مبنية على الإجابات، والمخاطر المحتملة عند وجود فجوة أو عدم يقين، وتوصيات معالجة عالية المستوى.
متى يصل التقرير إلى بريدي الإلكتروني؟
يُولد التقرير الآلي ويُرسل فورًا بعد تقديم الاستبيان إلى البريد الإلكتروني المُدخل في النموذج. إذا لم يظهر، انتظر مدة التسليم الطبيعية للبريد وتحقق من مجلد الرسائل غير المرغوب فيها.
من الشخص المناسب لتعبئة الاستبيان وكم يستغرق؟
يفضل أن يعبئه مدير تقنية المعلومات أو المسؤول الفني أو شخص مطلع على المستخدمين والأجهزة والبريد والشبكة والممارسات الأمنية في المنشأة. تستغرق الأسئلة الـ33 عادةً من 5 إلى 10 دقائق.
هل تُرسل إجاباتي تلقائيًا إلى أرامكو أو شركة تدقيق؟
لا. يستخدم سير العمل الموضح Microsoft Forms وPower Automate لتوليد تقريرك وإرساله إلى بريدك، ولا يقدم إجاباتك أو التقرير تلقائيًا إلى أرامكو السعودية أو إحدى شركات التدقيق المعتمدة.
ماذا أفعل إذا كشف التقرير عن فجوات؟
راجع النتائج حسب الأولوية وحدد ما إذا كان فريقك يستطيع معالجة الفجوات داخليًا. إذا كنت تحتاج بيئة جديدة ومعزولة فراجع باقة CCC المتكاملة، أما إذا أردت تحسين أنظمتك الحالية فاختر خدمة تنفيذ CCC قبل ترتيب التحقق الرسمي.