متطلبات الأمن السيبراني لموردي معادن في الدمام: الشهادة والتقييم الذاتي

هل الشهادة مطلوبة لحظة تسجيل المورد؟

تعرض بوابة موردي معادن التسجيل باعتباره الخطوة الأولى للنظر في الشركة ضمن الفرص المستقبلية، وتطلب في الوقت نفسه من جميع الموردين مراجعة متطلبات الأمن السيبراني وفهمها والالتزام بها.

أما وثيقة برنامج الامتثال السيبراني فتستخدم صيغة واضحة: عند طلب فريق الأمن السيبراني لدى معادن، يقدم المورد شهادة أمن سيبراني سارية، ويتبع معيار الطرف الثالث والموردين، ويستكمل استبيان التقييم الذاتي مع المستندات الداعمة. لذلك راجع الرسالة أو الطلب الفعلي ولا تفترض أن إنشاء الحساب وحده يثبت الامتثال أو أن شهادة بعينها مطلوبة تلقائيًا لكل حالة.

ما الذي تطلبه الوثيقة الرسمية؟

تسرد وثيقة معادن أمثلة للشهادات المقبولة ضمن البرنامج، منها ISO 27001 وSOC 2 Type II وشهادة أرامكو CCC. كما تفصل بين الشهادة، والمعيار الذي يجب اتباعه، والاستبيان والأدلة؛ وهذه عناصر لا ينبغي دمجها في ملف واحد عام.

توضح الوثيقة كذلك أن عدم الامتثال قد يؤخر الإلحاق أو التأهيل أو أنشطة العقد، وقد يؤثر في استمرار العلاقة. وجود شهادة لا يضمن القبول ولا يعفي الشركة تلقائيًا من الإجابة عن الاستبيان.

• شهادة أمن سيبراني سارية ضمن الخيارات التي تقبلها معادن عند الطلب.
• مراجعة معيار الأمن السيبراني للطرف الثالث والموردين ومواءمة النطاق معه.
• استكمال استبيان التقييم الذاتي الخاص بمعادن.
• إرفاق أدلة تدعم الإجابات بدل الاكتفاء بعبارات نعم أو مطبق.

قائمة تجهيز عملية من 8 خطوات

حوّل الطلب إلى سجل عمل داخلي قبل إرسال أي ملف. الأمثلة التالية تساعد على تنظيم الجاهزية، بينما يبقى النموذج والمتطلب الصادران من معادن المرجع النهائي.

• ثبّت اسم الكيان القانوني وحساب المورد والمسؤول المخول بالرد.
• حدد الخدمة المقدمة لمعادن والبيانات والأنظمة والحسابات التي تدخل في تنفيذها.
• احفظ نسخة من طلب معادن وتاريخه وإصدار الاستبيان والموعد المطلوب.
• احصر الشهادات الحالية مع الجهة والنطاق والمواقع وتاريخ الانتهاء.
• اربط كل إجابة في الاستبيان بدليل واضح ومسؤول يستطيع شرحه.
• اجمع الأدلة المناسبة للنطاق، مثل إدارة الوصول والنسخ الاحتياطي والاستجابة للحوادث والتوعية، دون رفع أسرار أو كلمات مرور.
• أنشئ خطة فجوات تحدد الإجراء والمالك والموعد والدليل المنتظر.
• راجع الحزمة واعتمدها داخليًا واحفظ نسخة مؤرخة مما أُرسل عبر القناة الرسمية.

الشهادة لا تساوي التقييم الذاتي

قد تكون لدى الشركة شهادة ISO 27001، لكن نطاقها يغطي كيانًا أو موقعًا أو نظامًا مختلفًا عن الخدمة المقدمة لمعادن. راجع اسم الكيان وحدود النطاق والمواقع والتقنيات وتاريخ الصلاحية قبل اعتبارها دليلًا مناسبًا.

وتُظهر وثيقة معادن أن التقييم الذاتي والمستندات الداعمة مطلوبان كمسار مستقل عند الطلب. لا تجب بالإيجاب على ضابط لأن السياسة موجودة فقط؛ تأكد أن الإجراء مطبق ويمكن إظهار سجل حديث عليه.

قيمة محلية لشركات الدمام والمنطقة الشرقية

قد يكون المكتب الإداري في الدمام، والفريق الميداني في موقع صناعي، والاستضافة لدى مزود سحابي، والمقاول التقني في مدينة أخرى. ارسم هذه العلاقة بوضوح لأن عنوان المكتب وحده لا يحدد نطاق الأمن السيبراني.

اكتب جدولًا يوضح أين توجد البيانات ومن يدخل إليها وما الأنظمة المستخدمة ومن يدير كل طرف خارجي. مقر أبو معن في الدمام، وتُنفذ مراجعة الجاهزية وتنظيم الأدلة عن بُعد داخل المملكة، من دون ادعاء مكاتب استقبال في مدن أخرى.

أخطاء تؤخر الجاهزية

أفضل ملف ليس الأطول، بل الأكثر تطابقًا مع الطلب والنطاق والأدلة الفعلية.

• شراء شهادة قبل تأكيد النوع والنطاق المطلوبين.
• رفع شهادة منتهية أو باسم شركة شقيقة لا يشملها النطاق.
• اعتبار CCC أرامكو موافقة تلقائية من معادن.
• إرفاق سياسات عامة أو منسوخة لا تعكس التطبيق الفعلي.
• الإجابة بنعم دون سجل أو إعداد تقني أو دليل داعم.
• خلط مشكلة بوابة SAP بطلب امتثال سيبراني أو بلاغ حادث.
• إرسال كلمة مرور أو رمز تحقق أو أسرار تقنية ضمن المرفقات.

استخدم قناة التواصل الصحيحة

توجّه بوابة الموردين أسئلة التسجيل العامة إلى فريق إدارة علاقات الموردين، والمشكلات التقنية في البوابة أو SAP Business Network إلى تذكرة R.A.B.T. أما وثيقة الأمن السيبراني فتنشر بريدًا مخصصًا لاستفسارات امتثال الموردين وبريدًا آخر للإبلاغ عن الحوادث السيبرانية.

صنّف الحالة قبل الإرسال، واكتب رقم المورد أو الطلب ووصفًا غير حساس للمشكلة، واحتفظ برقم المرجع. لا ترسل تفاصيل حادث أمني إلى عنوان عام إذا كانت قناة الحوادث المحددة تنطبق.

• التسجيل وعلاقة المورد: قناة SRM المنشورة في بوابة معادن.
• العطل التقني: تذكرة R.A.B.T من بوابة الموردين.
• استفسار الامتثال السيبراني: CybersecuritySupplierRelations@maaden.com.sa.
• بلاغ الحادث السيبراني: CSIncidentAlerts@maaden.com.sa.

كيف تساعد أبو معن؟

تساعد أبو معن في قراءة الطلب وتحديد النطاق، وإنشاء مصفوفة الاستبيان والأدلة، وتوثيق الفجوات، وتنظيم السياسات والسجلات وحزمة الرد قبل الإرسال. الخدمة استشارية وعن بُعد، ولا تشمل إصدار شهادة أو تنفيذ تدقيق جهة منح.

أبو معن جهة مستقلة ولا تمثل معادن أو أي جهة اعتماد أو شهادة. لا تضمن التسجيل أو الامتثال أو التأهيل أو العقود أو المشاريع؛ القرار والمتطلبات النهائية لدى معادن والجهات الرسمية ذات العلاقة.

روابط مفيدة داخل الموقع

الأسئلة الشائعة

المصادر الرسمية

البوابات الرسمية هي المرجع النهائي لأحدث المتطلبات.