مع تصاعد المخاطر السيبرانية في سلاسل الإمداد، فرضت أرامكو السعودية معيار SACS-002 (معيار الأمن السيبراني للأطراف الثالثة) على الموردين ذوي الارتباط الرقمي بأنظمتها. وتُتوّج الجاهزية بالحصول على شهادة الالتزام بالأمن السيبراني (CCC). في هذا المقال نوضّح ماهية الشهادة ومن يحتاجها وكيف تستعد لها.
ما هي شهادة CCC ومن تنطبق عليه؟
شهادة CCC هي إثبات على التزام المورد بضوابط SACS-002. تُطلب عادةً من الموردين الذين يتبادلون بيانات أو يتصلون رقمياً بأنظمة أرامكو. وهي ليست مجرد وثيقة، بل نتيجة لتطبيق فعلي لمجموعة ضوابط تقنية وإدارية تُدقَّق من جهة مستقلة معتمدة من أرامكو.
خطوات الاستعداد لاجتياز التدقيق
- تقييم الفجوات مقابل ضوابط SACS-002 وتصنيف المخاطر
- إعداد سياسات وضوابط الأمن السيبراني وإطار الحوكمة
- تطبيق الضوابط التقنية وتوثيق الأدلة لكل متطلب
- إجراء تدقيق تجريبي (Mock Audit) ومعالجة الملاحظات مبكراً
- المرافقة أثناء تدقيق الجهة المعتمدة حتى إصدار الشهادة
الخطأ الأكثر شيوعاً
كثير من المنشآت تتعامل مع CCC كإجراء توثيقي شكلي، فتجمع سياسات دون تطبيق حقيقي. التدقيق يكشف هذه الفجوة سريعاً. الالتزام الحقيقي يتطلب ضوابط مُفعّلة وأدلة قابلة للتحقق، لا مجرد مستندات.
الأمن السيبراني في منظومة أرامكو ليس بنداً تُكمله مرة واحدة، بل قدرة مستمرة تُحافظ عليها وتُجدّدها سنوياً.
ملاحظة: لا تُصدر «رؤية» شهادة CCC — فهي تُمنح حصراً عبر جهات التدقيق المعتمدة من أرامكو. دورنا هو تجهيز منشأتك ومرافقتها حتى اجتياز التدقيق بنجاح.