تحميل معيار SACS-210 الرسمي للأمن السيبراني للأطراف الثالثة
حمّل المعيار الرسمي المكوّن من 34 صفحة والصادر عن أرامكو السعودية، وراجع المتطلبات العامة والضوابط المرتبطة بتصنيف الطرف الثالث ومتطلبات الخدمات السحابية وملاحق الاستجابة للحوادث.
توفر نهر الامتثال هذا الملف مرجعاً للموردين السعوديين. المعيار نفسه صادر عن أرامكو السعودية ومملوك لها.
ماذا يتضمن ملف SACS-210؟
نسخة مباشرة من المعيار الرسمي الصادر في فبراير 2026، وليست ملخصاً أو قائمة تحقق أو تقييماً بديلاً.
- 33 من المتطلبات العامة: من TPC1.1 إلى TPC1.33، وتشكل خط الأساس الوارد في قسم المتطلبات العامة.
- المتطلبات الخاصة: ضوابط إضافية قد تنطبق بحسب تصنيف الطرف الثالث وطبيعة الأعمال المتعاقد عليها.
- انطباق متطلبات الخدمات السحابية: جداول توضّح انطباق الضوابط على نماذج IaaS وPaaS وSaaS.
- الملاحق الرسمية: إجراءات الاستجابة للحوادث والتقارير اللاحقة وأحداث التدقيق ومتطلبات شهادات OT والمصطلحات.
ملف SACS-210 الرسمي
استخدم الوثيقة مرجعاً معتمداً لنصوص الضوابط عند تحديد المتطلبات والتخطيط للتنفيذ.
كيف تصل إلى القسم الذي تحتاجه؟
ابدأ بالقسم الذي يجيب عن سؤالك، ثم ارجع إلى نص الضابط والملاحق المرتبطة به.
المتطلبات العامة
راجع TPC1.1–TPC1.33 لمعرفة متطلبات الحوكمة والهوية والبيانات والبريد الإلكتروني ونقاط النهاية والسجلات وإدارة الحوادث.
المتطلبات الخاصة
راجع مصفوفة التصنيف للضوابط الإضافية المتعلقة باتصال الشبكة والخدمات المدارة ومعالجة البيانات الحساسة والبرمجيات والخدمات السحابية وOT.
الاستجابة للحوادث
يتناول TPC1.32 والملحقان A وB الإشعار الأولي خلال 24 ساعة وآلية تقارير حوادث الأمن السيبراني اللاحقة.
أحداث التدقيق
يحيل TPC1.31 إلى الملحق C لمعرفة الحد الأدنى من الأحداث والخصائص التي يجب أن تكون أنظمة المعلومات قادرة على تدقيقها.
من قراءة المعيار إلى خطة جاهزية قابلة للتنفيذ
يحدد ملف PDF المتطلبات، لكن تحديد التصنيف والتنفيذ وإعداد الأدلة والتنسيق مع المدقق تتطلب خطوات مستقلة.
اقرأ الملف الرسمي
استخدم ملف PDF مرجعاً لنص الضوابط والملاحق دون الاعتماد على الملخصات بدلاً منه.
حدّد التصنيف
نسّق مع الجهة المعنية في أرامكو لتحديد ما إذا كانت المتطلبات الخاصة تنطبق على منشأتك.
افحص الجاهزية
استخدم تقييماً تمهيدياً لتحديد الفجوات المحتملة قبل التعاقد مع إحدى جهات التدقيق المعتمدة.
نفّذ وجهّز الأدلة
عالج الفجوات المنطبقة وجهّز أدلة واضحة ومقروءة ومؤرخة للتحقق منها أثناء التقييم.
لست متأكداً من مستوى جاهزية بيئتك الحالية؟
أكمل استبيان TPCS المجاني المكوّن من 33 سؤالاً لتحصل فورياً على تقرير تمهيدي مبني على إجاباتك. النتيجة ليست تدقيقاً أو شهادة أو ضماناً للامتثال.
لديك بنية تقنية قائمة وتحتاج مساعدة في تنفيذ المتطلبات المنطبقة؟
تعرّف على خدمة تنفيذ شهادة CCCالأسئلة المتداولة
هل هذا هو الإصدار الرسمي الحالي من معيار SACS-210؟
نعم. الملف المتاح للتحميل هو معيار SACS-210 الرسمي المكوّن من 34 صفحة، والصادر عن أرامكو السعودية في فبراير 2026. ويُنصح الموردون بمراجعة صفحة برنامج CCC لدى أرامكو للتحقق من أي إصدار لاحق مستقبلاً.
كم عدد الضوابط في قسم المتطلبات العامة؟
يتضمن قسم المتطلبات العامة 33 ضابطاً، تبدأ من TPC1.1 وتنتهي عند TPC1.33. وقد تنطبق متطلبات خاصة إضافية بحسب تصنيف الطرف الثالث وطبيعة الأعمال المتعاقد عليها.
هل يحدد الملف المتطلبات الخاصة المنطبقة على منشأتي؟
لا. يشرح المعيار التصنيفات وانطباق الضوابط، لكن الجهة المعنية في أرامكو تستكمل عملية تصنيف الطرف الثالث التي تحدد النطاق المنطبق على منشأتك.
هل يُعد تنزيل المعيار دليلاً على الامتثال؟
لا. يحدد ملف PDF المتطلبات، أما التحقق من الامتثال فيتطلب تنفيذ الضوابط المنطبقة وتوفير الأدلة الداعمة ومراجعتها من خلال مسار التقييم الرسمي.
هل يتضمن التحميل نسخة عربية من الملف الرسمي؟
لا. المعيار الرسمي المتاح للتحميل باللغة الإنجليزية. تشرح صفحة نهر الامتثال العربية المورد باللغة العربية، بينما يبقى الملف نفسه هو الوثيقة الإنجليزية الرسمية.