تدقيق الامتثال لإطار الأمن السيبراني CRF

إطار تنظيمي أصدرته هيئة الاتصالات والفضاء والتقنية (المعروفة سابقًا CITC) يُلزم مقدّمي الخدمات المرخّصين في قطاع الاتصالات وتقنية المعلومات والبريد برفع نضجهم في الأمن السيبراني وإثبات الامتثال بشكل دوري عبر تقييم مستقل.

تُصنَّف الجهات إلى مستوى امتثال مستهدف بحسب حجمها وحساسية خدماتها؛ يرتفع عدد الضوابط وعمق الأدلة المطلوبة من CL1 إلى CL4. نحدّد مستواك المستهدف أولًا ثم نقيس امتثالك مقابله بدقّة.

نعم — نُجري تقييمًا مستقلًا مقابل ضوابط الإطار، بأدلة موثّقة ونسبة امتثال محسوبة لكل مجال، ضمن تقرير موقّع جاهز للرفع إلى الهيئة.

تُحدَّد المدة بعد تقييم أوّلي حسب المستوى المستهدف ونضج الضوابط الحالي وحجم الفجوات ونطاق الأنظمة — نبدأ بخط أساس واضح ثم خطة معالجة مرتّبة بالأولوية.

نوائم الضوابط عبر الأطر لتفادي الازدواج، فيخدم الضبط الواحد أكثر من متطلب حين ينطبق — ما يقلّل الجهد والتكلفة ويوحّد الأدلة.