باقة شهادة الامتثال للأمن السيبراني (CCC) لأرامكو 2026 — ضمان اجتياز 100%

لا. تقوم شركة التدقيق المعتمدة عادةً بإجراء التدقيق عن بُعد عبر مشاركة الشاشة الآمنة، والأدلة الفوتوغرافية، ولقطات شاشة للإعدادات، ومراجعة المستندات. يدير فريق الامتثال لدينا جميع اتصالات التدقيق وتقديم الأدلة نيابة عنك - لن تحتاج أبدًا للسفر أو استضافة زيارة ميدانية.

بالتأكيد لا. يتم توفير جهاز الكمبيوتر المتوافق مع المتطلبات كنقطة نهاية مستقلة ومعزولة. يستمر فريقك في العمل على الأنظمة الحالية بدون أي انقطاع بينما ندير نحن إعدادات الامتثال التقني عن بُعد.

تغطي هذه الباقة جميع الضوابط الملزمة البالغ عددها 33 ضمن المتطلبات العامة عبر خمسة نطاقات: الحوكمة (GOVERN) (السياسات، شهادة CCC، جرد الأصول)، التحديد (IDENTIFY) (إدارة الأصول)، الحماية (PROTECT) (إدارة الهوية والوصول، المصادقة المتعددة، التشفير، أمن نقاط النهاية، حماية البريد والويب)، الاكتشاف (DETECT) (تسجيل التدقيق وفقًا للملحق C)، والاستجابة (RESPOND) (الإبلاغ عن الحوادث خلال 24 ساعة وفقًا للملحق A). لا تشمل هذه الباقة التصنيفات المتخصصة مثل الحوسبة السحابية، أو التقنيات التشغيلية (OT)، أو معالج البيانات الحرجة — حيث تتطلب هذه تقييمات منفصلة.

تكون شهادة CCC الخاصة بك صالحة لمدة عامين. خلال هذه الفترة، يجب عليك الحفاظ على التكوين المحصن، وتطبيق التحديثات الأمنية وفقًا لـ TPC1.30، وإجراء مراجعات الوصول السنوية (TPC1.14)، والاحتفاظ بسجلات التدقيق. عند اقتراب موعد التجديد، نقدم خدمة إعادة التصديق المبسطة بتكلفة تتراوح تقريبًا بين 40-50% من التكلفة الأولية — دون الحاجة لشراء كمبيوتر جديد إذا كان الجهاز الحالي لا يزال متوافقًا.

نوصي بشدة بعدم القيام بذلك. للحفاظ على الامتثال المستمر، يجب أن يظل الكمبيوتر المعتمد في حالته المحصنة: لا توجد تثبيتات لبرامج غير مصرح بها، لا يتم تصفح مواقع الويب عالية الخطورة، ولا يتم تعطيل الضوابط الأمنية. إن استخدامه للمهام المكتبية العامة يزيد من خطر انحراف التكوين، أو الإصابة بالبرامج الضارة، أو فشل التدقيق. للعمل اليومي، استمر في استخدام أنظمتك الحالية؛ وتعامل مع كمبيوتر الامتثال كأصل مخصص حصرياً لمتطلبات التدقيق (CCC).

نحن نراقب بشكل استباقي تحديثات معيار الأمن السيبراني للجهات الخارجية وأنظمة الهيئة الوطنية للأمن السيبراني (NCA). إذا تغيرت المتطلبات في منتصف الدورة، نقوم بإخطار جميع العملاء المعتمدين في غضون 7 أيام عمل ونقدم تحليلًا للفجوات. يمكن غالبًا معالجة التحديثات الطفيفة عبر التكوين عن بُعد؛ قد تتطلب التغييرات الكبيرة باقة معالجة تكميلية بأسعار تفضيلية. تظل شهادة الامتثال الخاصة بك صالحة حتى تاريخ انتهاء صلاحيتها ما لم يتم إلغاؤها صراحة من قبل الجهة الطالبة.

وفقًا للقسم 1 من معيار الجهات الخارجية، فأنت (بصفتك الجهة الخارجية الرئيسية) مسؤول عن ضمان التزام أي مقاولين من الباطن يدعمون العمل المتعاقد عليه بمتطلبات الأمن السيبراني المعمول بها. تتضمن باقتنا نموذجاً لملحق امتثال المقاولين من الباطن يربط الضوابط باتفاقيات الموردين. بالنسبة للمقاولين من الباطن ذوي المخاطر العالية (مثل أولئك الذين يصلون إلى بيانات الشركة)، نوصي بمطالبتهم بالحصول على شهادة CCC الخاصة بهم أو إجراء تقييم مبسط للفجوات باستخدام قائمة التحقق الخاصة بنا.

لبدء عملية الحصول على الشهادة، نطلب: (1) رقم السجل التجاري (CR) الصالح الخاص بك، (2) رقم تعريف المورد أو مرجع العقد (إن وجد)، و (3) اسم جهة الاتصال الأساسية/البريد الإلكتروني/رقم الهاتف. لا حاجة إلى وثائق تقنية أو وصول للنظام في البداية — فريقنا يتعامل مع كافة عمليات جمع الأدلة والتكوين التقني عن بُعد.