عمل مسؤول. وثقة مشتركة.
تشمل حماية المشروع أفراده ومرافقه ومعداته ومخططاته ومعلوماته. ويجب أن تتناسب صلاحيات الدخول والوصول مع غرض العمل.
ضوابط تُحدَّد وفق نطاق العمل
التزامنا
نلتزم باحترام قواعد الأمن لدى العميل وقصر تداول معلومات المشروع على القنوات المصرح بها. ويجب تنظيم الدخول الفعلي للموقع والوصول الرقمي بصورة منفصلة، مع تحديد مسؤوليات واعتمادات واضحة لكل منهما.
شركة المساعدة الذكية مورد لدى أرامكو. وندرك أن لكل تكليف متطلبات خاصة تتعلق بالسلامة والأمن والتأهيل والوثائق.
تختلف صفة المورد عن الاعتمادات الفنية الخاصة بالمشروع ومؤهلات القوى العاملة وشهادات الأمن السيبراني وشهادات آيزو. وتُؤكَّد الاعتمادات المطلوبة وسجلاتها الداعمة ونطاقها وصلاحيتها خلال مراجعة المشروع.
مرجع رسمي
يعتمد برنامج أرامكو للأمن السيبراني للأطراف الخارجية على معيار SACS-210 وتقييم معتمد. وللأعمال الخاضعة له، تُؤكَّد مع العميل الفئة والضوابط المنطبقة ومتطلبات إثبات شهادة CCC أو CCC+. ولا يُعد هذا الموقع إثباتاً للحصول على الشهادة.
توفر الضوابط الأساسية للأمن السيبراني إطاراً وطنياً للضوابط. ويجب التحقق من خضوع المنشأة والمشروع لنطاقها ومن انطباق ضوابط قطاعية أو متطلبات إضافية للعميل.
تتناول متطلبات حماية البيانات الشخصية السعودية مشروعية المعالجة والشفافية وحقوق الأفراد ومسؤوليات جهات التحكم. وتُقيَّم تدفقات البيانات الفعلية ومقدمو الخدمات والاحتفاظ بالبيانات وأي نقل خارج المملكة للمشروع.
مراجعة المراجع: 17 سبتمبر 2026
تُحدَّد الضوابط النهائية للمشروع وفق الأنظمة المنطبقة وتعليمات الجهات المختصة ومتطلبات العميل التعاقدية السارية. وتُراجع التحديثات قبل بدء العمل.
الأمن وحماية المعلومات
استخدم هذه المحاور لمناقشة الأعمال مع فريقنا. ويتولى المختصون المسؤولون عن المشروع تقييم الموقع الفعلي وتحديد طرق العمل الآمنة واعتماد تنفيذ الأعمال.
محاور التخطيط المعروضة4
يختلف غرض تصريح دخول العميل عن تسجيل المورد أو التأهيل المهني أو شهادة الأمن السيبراني. ويجب التحقق من كل منها على حدة للعقد أو الشخص أو المنشأة المعنية.
قبل المباشرة
يُتفق قبل التجهيز للمباشرة على الوثائق المطلوبة والجهة المسؤولة عنها وصلاحيتها ومواعيد تقديمها. ويُؤكَّد توفرها خلال مراجعة المشروع.
| الوثيقة / السجل | ما يجب التحقق منه |
|---|---|
| خطة الدخول والعهد | الأدوار والتصاريح والمركبات والأصول المصرح بها وترتيبات المغادرة. |
| متطلبات السرية والبيانات | المستلمون المتفق عليهم ومشروعية المعالجة والاحتفاظ والإعادة أو الإتلاف. |
| وثائق الأمن السيبراني المنطبقة | تصنيف العميل والتقييم المطلوب ونطاق الشهادة وصلاحيتها حيثما ينطبق. |
| جهات الاتصال للحوادث الأمنية | أدوار التصعيد المحددة وقنوات الإبلاغ والمدد المنطبقة. |
يجب أن يحدد نطاق العمل المتفق عليه مسؤوليات صاحب العمل والمقاول ومشغّل الموقع والمختصين. ولا يعفي اعتماد العميل صاحبَ العمل من واجباته النظامية أو يغني عن الإشراف المختص.
قبل المباشرة
شاركنا نطاق العمل والموقع ومتطلبات العميل والوثائق المطلوبة، لنناقش المسؤوليات والخطوات التالية قبل الاتفاق على العرض.
ناقش متطلبات السلامة والامتثال