باختصار: نشرت الهيئة الوطنية للأمن السيبراني يوم 30 أكتوبر 2026 وثيقة «جدول تصنيف مخالفات الأمن السيبراني وما يقابلها من العقوبات». الجدول يضم 26 مخالفة مصنفة بين «عالية» و«متوسطة»، وتتدرج الغرامات بحسب حجم المنشأة وفق تصنيف «منشآت»، ويصل أعلاها إلى 25 مليون ريال. ومن المخالفات المدرجة عدم الالتزام بضوابط الأمن السيبراني لجهات القطاع الخاص، وعدم الإبلاغ الفوري عن الاختراقات عبر منصة «حصين».
ماذا نشرت الهيئة الوطنية للأمن السيبراني؟
أوضحت الهيئة في خبرها الرسمي أن الوثيقة صدرت استناداً إلى الممكنات النظامية للهيئة الصادرة بالمرسوم الملكي رقم (م/117) بتاريخ 21/6/1446هـ. وتحدد الوثيقة المخالفات والعقوبات بحسب حجم المخالفة وطبيعتها وتكرارها وخطورتها، مع معايير للظروف المشددة والمخففة. ونقلت «أرقام» أن مجلس إدارة الهيئة هو من اعتمد الجدول، وأنه يضم 26 مخالفة.
كيف تُصنَّف المنشآت في الجدول؟
تنص المادة الثانية من الوثيقة على تصنيف الجهات بحسب معايير الهيئة العامة للمنشآت الصغيرة والمتوسطة (منشآت):
- الجهات (أ): متناهية الصغر.
- الجهات (ب): صغيرة.
- الجهات (ج): متوسطة.
- الجهات (د): كبيرة.
أمثلة على المخالفات والغرامات
| المخالفة | الجسامة | متناهية الصغر | صغيرة | متوسطة | كبيرة |
|---|---|---|---|---|---|
| مزاولة نشاط أمن سيبراني مستوى أول دون ترخيص | عالية | 50 ألف – 500 ألف | 100 ألف – مليون | مليون – 5 ملايين | 5 ملايين – 25 مليوناً |
| عدم الالتزام بضوابط الأمن السيبراني لجهات القطاع الخاص (من غير ذوات البنى التحتية الحساسة) | عالية | 15 ألفاً – 60 ألفاً | 30 ألفاً – 100 ألف | 200 ألف – مليون | مليون – 5 ملايين |
| عدم الإبلاغ الفوري عن خطر أو تهديد أو اختراق عبر البوابة الوطنية «حصين» | متوسطة | 10 آلاف – 30 ألفاً | 15 ألفاً – 50 ألفاً | 50 ألفاً – 100 ألف | 100 ألف – 500 ألف |
المبالغ بالريال السعودي كما وردت في الوثيقة. ويضم الجدول أيضاً مخالفات عدم الالتزام بالضوابط الأساسية للأمن السيبراني، وضوابط البيانات، وضوابط الحوسبة السحابية، وضوابط العمل عن بعد، إضافة إلى إعاقة المفتشين أو عدم التعاون معهم.
التكرار يرفع الغرامة
بحسب المادة الخامسة، يُحتسب التكرار خلال سنتين من تاريخ ارتكاب المخالفة نفسها:
- المرة الثانية: زيادة 50% على آخر غرامة.
- المرة الثالثة: زيادة 75%.
- المرة الرابعة: زيادة 100%.
- المرة الخامسة فأكثر: تطبيق الحد الأعلى للمخالفة، ثم المضاعفة للمرات التالية.
وفي المخالفة الأولى، وفي غير الحالات التي يُطبَّق فيها الإنذار، يُطبَّق الحد الأدنى للغرامة. وفي جميع الأحوال لا تتجاوز الغرامة الحد الأعلى في الممكنات النظامية.
ماذا يعني هذا لنظامك؟
نظام ERP يحمل أهم بيانات المنشأة: الفواتير، والعملاء، والرواتب، والمخزون. لذلك فهو جزء أساسي من أي مراجعة للامتثال السيبراني. ابدأ بثلاثة أسئلة: من يملك صلاحية الدخول إلى كل شاشة؟ أين تُحفظ قاعدة البيانات؟ ومن المسؤول عن الإبلاغ إذا حدث اختراق؟
في RivDesktop يعمل النظام على خادم منشأتك، فتبقى البيانات داخل بيئتك وتحت سياساتك. وفي Riv-ERP Cloud يعمل النظام من المتصفح على Oracle Cloud. وفي الحالتين تحدد صلاحيات كل مستخدم بحسب دوره. اقرأ أيضاً: صلاحيات المستخدمين: من يرى ماذا في نظامك، وسحابة أوراكل في السعودية واستضافة البيانات، وانتهاء دعم .NET 8 و.NET 9.
هذا المقال للتوعية، ولا يغني عن قراءة الوثيقة الرسمية أو استشارة مختص لتحديد المتطلبات التي تنطبق على منشأتك.
المصادر
شاهد Riv-ERP عملياً
نسختان: RivDesktop على خادمك، أو Riv-ERP السحابي على Oracle Cloud.
احجز عرضاً تجريبياً
