قابلية التطبيق
تحديد الجهات المنطبقة ولأي فئات بيانات وأي أنشطة معالجة.
يكتمل عندما: يوجد بيان قابلية تطبيق مكتوب لكل جهة.
إطار الامتثال السعودي للبيانات (SDCF)
إطار الامتثال السعودي للبيانات
مكتب إدارة البيانات الوطنية ونظام حماية البيانات وضوابط الأمن السيبراني وساما وأخلاقيات سدايا في مجموعة ضوابط واحدة مع دليل لكل ضابط.
المشكلة في الأعمال
كل جهة تنظيمية تطرح الأسئلة نفسها بصيغة مختلفة.
تفتح متطلبات مكتب إدارة البيانات ونظام حماية البيانات والأمن السيبراني والبنك المركزي مشاريع منفصلة، وتُجمع الأدلة نفسها مرة بعد أخرى.
ما تسمعونه داخل المنشأة
انتهينا للتو من مراجعة مكتب إدارة البيانات، والآن يطلب الأمن السيبراني الشيء نفسه.
أين توجد بياناتنا الشخصية تحديدًا؟
الامتثال محفوظ في جداول البيانات.
من يعتمد هذه الأدلة؟
لمن يخدم وما الذي يتغير
فرقكم قبل إطار الامتثال السعودي للبيانات وبعده
فرق العميل وما تحتاجه
الامتثال والمخاطر
مجموعة ضوابط واحدة لكل الجهات
مكتب البيانات
ضوابط داخل البيانات لا بجانبها
الأمن السيبراني
ضوابط الأمن مرتبطة بأصول البيانات
التدقيق الداخلي
أدلة محدّثة دائمًا
النتيجة التي تحصلون عليها
- مكتبة ضوابط واحدة مرتبطة بكل الجهات التنظيمية السعودية
- اكتشاف البيانات الشخصية وتصنيفها
- أدلة تُجمع مرة وتُستخدم في كل مراجعة
- مسؤول واضح عن كل ضابط
مثال تطبيقي
شركة مالية تخضع للبنك المركزي ومكتب إدارة البيانات والأمن السيبراني
المشكلة التي رأيناها
كانت كل مراجعة مشروعًا منفصلًا، وتعيد الفرق بناء الأدلة نفسها في جداول البيانات، ولم يكن أحد متأكدًا من موقع البيانات الشخصية.
كيف عالجها الإطار
اكتشفنا البيانات الشخصية وصنّفناها، ودمجنا متطلبات كل الجهات في مجموعة ضوابط واحدة، وربطنا كل ضابط بأدلة حية.
النتيجة للأعمال
اعتمدت المراجعة التالية على حزمة الأدلة نفسها، وعرف كل مسؤول ضوابطه، ولم يعد الامتثال سباقًا سنويًا.
مثال توضيحي مبني على حالات شائعة لدى العملاء.
باختصار
ما إطار الامتثال السعودي للبيانات؟
إطار الامتثال السعودي للبيانات (SDCF): مكتب إدارة البيانات الوطنية ونظام حماية البيانات وضوابط الأمن السيبراني وساما وأخلاقيات سدايا في مجموعة ضوابط واحدة مع دليل لكل ضابط.
تخضع المنشآت السعودية لعدة جهات تسأل أسئلة متقاطعة بصيغ مختلفة.
- كيف يتقدم
- تُغلق كل خطوة بتحقق قبل بدء التالية
- المسؤولية
- ينفّذه الامتثال وحوكمة البيانات مع الشؤون القانونية؛ ويعتمده المسؤول التنفيذي عن حماية البيانات.
- ما يبقى لديكم
- مجموعة ضوابط موحّدة، فهرس الأدلة، حزمة الإقرار
كيف يعمل
كيف يعمل إطار الامتثال السعودي للبيانات
الأنظمة تتغيّر؛ ومجموعة الضوابط مُصدَّرة بإصدارات فيصبح التعميم الجديد فرقًا لا بداية جديدة.
توحيد الضوابط
دمج المتطلبات المتقاطعة في ضابط واحد لكل التزام مع إسناده لكل مصدر.
يكتمل عندما: لا التزام يُنفَّذ مرتين بلغتي امتثال مختلفتين.
الأدلة
إرفاق المخرَج الذي يثبت كل ضابط، ناتجًا من نظام لا من إفادة.
يكتمل عندما: لكل ضابط مخرَج بتاريخ ونظام مصدر.
الفجوة والمعالجة
تقييم كل ضابط وترتيب الفجوات بحسب التعرّض وإسناد مالك وتاريخ.
يكتمل عندما: لكل فجوة عالية التعرّض مالك معالجة بتاريخ محدّد.
الإقرار والتحديث
إصدار حزمة الإقرار وإعادة تنفيذ مجموعة الضوابط وفق دورة ثابتة.
يكتمل عندما: يمكن تسليم الحزمة لمراجع دون عمل تحضيري.
هل يناسبكم؟
هل إطار الامتثال السعودي للبيانات مناسب لكم؟
مناسب لكم إذا
- تخضعون لأكثر من جهة تنظيمية سعودية
- المراجعات تستهلك جهدًا يدويًا كبيرًا في جمع الأدلة
- تحتفظون ببيانات شخصية أو مصنفة
قد لا يناسبكم الآن إذا
- تخضعون لمتطلب تنظيمي واحد وبسيط
- تحتاجون رأيًا قانونيًا لا ضوابط تشغيلية
تقييم مجاني
ناقشوا إطار الامتثال السعودي للبيانات مع فريقنا
جلسة عمل مع فريقنا. نراجع معكم ما يناسب واقعكم وما لا يناسبه ومن أين تبدؤون.
حوار مركّز
نستمع إلى وضعكم وأهدافكم.
مراجعة الملاءمة
أي أجزاء هذا الإطار تنطبق عليكم وأيها لا ينطبق.
رأي مكتوب
خطوات تالية واضحة، سواء عملتم معنا أم لا.
تفاصيل أكثر
تطبيق إطار الامتثال السعودي للبيانات عمليًا
افتحوا الجزء الذي تحتاجونه فقط: كيف يبدأ، وما يبقى لدى فريقكم، ومستويات النضج، ومتطلبات القطاع، والأدلة التي سيطلبها المراجع.
تخضع المنشآت السعودية لعدة جهات تسأل أسئلة متقاطعة بصيغ مختلفة. يذكر الإطار كل التزام مرة واحدة، ويربطه بكل جهة تطلبه، ويحدّد الدليل الذي يفي بها جميعًا.
الإصدار
v1.0
آخر مراجعة
أغسطس 2026
العائلة
المعايير السعودية للبيانات والذكاء الاصطناعي
كيف طُوِّر: بُني من ممارسة التنفيذ في مشاريع سعودية ودولية، ثم قُوبل بندًا ببند مع المعايير المنشورة أدناه. ويُراجَع عند تحديث معيار أو عند ثبوت تعذّر تطبيق بوابة ميدانيًا.
مجموعة ضوابط موحّدة
ضابط واحد لكل التزام مع إسناد لكل جهة تطلبه.
فهرس الأدلة
مخرَج مؤرّخ لكل ضابط ينتجه النظام الذي ينفّذه.
حزمة الإقرار
جاهزة للمراجع ومُصدَّرة وتُحدَّث وفق دورة ثابتة.
المصارف والتمويل
تعلو متطلبات ساما المجموعة الأساسية؛ وتُفحص ضوابط الإسناد والسحابة أولًا.
- من يراجعه
- ساما إضافة إلى نظام حماية البيانات وضوابط الأمن السيبراني
- الأنظمة المشمولة
- الأنظمة المصرفية الأساسية والبطاقات وأنظمة اعرف عميلك ومكافحة غسل الأموال وبيانات مكاتب الائتمان ودفتر الأستاذ
- أين يبدأ عادةً
- مراجعة اعرف عميلك ومكافحة غسل الأموال، ودعم قرارات الائتمان، ومعالجة الشكاوى والنزاعات
1
قابلية التطبيق
- بيان قابلية التطبيق
- سجل أنشطة المعالجة
2
توحيد الضوابط
- مجموعة الضوابط الموحّدة
- جدول الإسناد للمصادر
3
الأدلة
- فهرس الأدلة
- حزمة الصور والتصدير
4
الفجوة والمعالجة
- سجل الفجوات
- خطة المعالجة
5
الإقرار والتحديث
- حزمة الإقرار
- روزنامة التحديث
الأنظمة تتغيّر؛ ومجموعة الضوابط مُصدَّرة بإصدارات فيصبح التعميم الجديد فرقًا لا بداية جديدة.
المرحلة
بوابة الخروج
المخرجات
1
قابلية التطبيق
تحديد الجهات المنطبقة ولأي فئات بيانات وأي أنشطة معالجة.
بوابة الخروج
يوجد بيان قابلية تطبيق مكتوب لكل جهة.
المخرجات
- بيان قابلية التطبيق
- سجل أنشطة المعالجة
2
توحيد الضوابط
دمج المتطلبات المتقاطعة في ضابط واحد لكل التزام مع إسناده لكل مصدر.
بوابة الخروج
لا التزام يُنفَّذ مرتين بلغتي امتثال مختلفتين.
المخرجات
- مجموعة الضوابط الموحّدة
- جدول الإسناد للمصادر
3
الأدلة
إرفاق المخرَج الذي يثبت كل ضابط، ناتجًا من نظام لا من إفادة.
بوابة الخروج
لكل ضابط مخرَج بتاريخ ونظام مصدر.
المخرجات
- فهرس الأدلة
- حزمة الصور والتصدير
4
الفجوة والمعالجة
تقييم كل ضابط وترتيب الفجوات بحسب التعرّض وإسناد مالك وتاريخ.
بوابة الخروج
لكل فجوة عالية التعرّض مالك معالجة بتاريخ محدّد.
المخرجات
- سجل الفجوات
- خطة المعالجة
5
الإقرار والتحديث
إصدار حزمة الإقرار وإعادة تنفيذ مجموعة الضوابط وفق دورة ثابتة.
بوابة الخروج
يمكن تسليم الحزمة لمراجع دون عمل تحضيري.
المخرجات
- حزمة الإقرار
- روزنامة التحديث
المرجع
ما يلبّيه هذا الإطار
NDMO
مواصفات إدارة البيانات وحماية البيانات الشخصية موثّقة لكل نطاق.
PDPL
الأساس النظامي والإشعار وحقوق أصحاب البيانات وشروط النقل والاحتفاظ.
NCA
الضوابط الأساسية والسحابية للأمن السيبراني المتعلقة بالتعامل مع البيانات.
SDAIA
مبادئ أخلاقيات الذكاء الاصطناعي منقولة كضوابط لا كإعلانات نوايا.
ISO/IEC 42001
يوفّر غلاف نظام الإدارة الذي تقع داخله الضوابط السعودية.
مشروع لكل جهة
البرامج المتوازية تنتج أدلة متناقضة. نفّذ مرة واحدة وأسنِد لعدة جهات.
امتثال ورقي
سياسة موقّعة بلا مخرَج نظامي لا تصمد أمام المراجعة.
أدلة تُجمع وقت المراجعة
الأدلة المجمّعة على عجل دليل على ضابط غير مُدار.
فحص ذاتي للضوابط السعودية
فحص جاهزية مختصر مقابل الالتزامات التي يسأل عنها المراجعون أولًا.
0%بلا أدلة0/10
معظم العبارات بلا مخرَج يسندها. ابدأ بنطاق واحد وأنتج الدليل قبل توسيع النطاق.
التقييم حتمي ويعمل بالكامل في متصفحك. ولا يُحفظ شيء ولا يُرسل.
مبني على
- 1
ضوابط مكتب إدارة البيانات الوطنية لإدارة البيانات وحماية البيانات الشخصية
مواصفات ونطاقات مكتب إدارة البيانات الوطنية.
- 2
نظام حماية البيانات الشخصية ولوائحه التنفيذية
الأساس النظامي وحقوق أصحاب البيانات والنقل والاحتفاظ.
- 3
الضوابط الأساسية للأمن السيبراني وضوابط الحوسبة السحابية من الهيئة الوطنية للأمن السيبراني
أدلة ضوابط الهيئة الوطنية للأمن السيبراني.
- 4
أطر البنك المركزي السعودي للأمن السيبراني والإسناد الخارجي
المتطلبات الإشرافية للمؤسسات المالية.
- 5
مبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن سدايا
الهيئة السعودية للبيانات والذكاء الاصطناعي، المبادئ الوطنية للذكاء الاصطناعي.
- 6
ISO/IEC 42001: أنظمة إدارة الذكاء الاصطناعي
المنظمة الدولية للتقييس، متطلبات نظام إدارة الذكاء الاصطناعي.
تصف الإسنادات أجزاء كل معيار يجيبها الإطار. وبيليتيكا ليست جهة اعتماد أو إصدار شهادات.
داخل السعودية
مكتوبة للسعودية لا مُكيَّفة عليها
وُجدت هذه العائلة لأن مجموعة الضوابط السعودية وجودة العربية وقرار النشر داخل السعودية ليست إضافات على منهج عالمي. بل هي ما يحدّد أصلًا إن كان النظام مسموحًا بتشغيله.
الجهةالمطلوبما ننفّذهما تحتفظون به
سدايا، نظام حماية البيانات الشخصية
تطبيق مبادئ أخلاقيات الذكاء الاصطناعي الوطنية كضوابط قابلة للاختبار.
يتحوّل كل مبدأ إلى فحص بشرط اجتياز ومراجع محدّد.
سجل مراجعة أخلاقيات لكل إصدار بالعربية.
معيار الجودة العربية
يجب أن يكون المخرج بالعربية السعودية صحيحًا في السجل اللغوي والمصطلح والأرقام أمام العميل.
مجموعات تقييم عربية مبنية على محتوى سعودي تُقيَّم قبل الإصدار.
درجة جودة عربية مع إرفاق الحالات المخفقة.
الضوابط الأساسية للأمن السيبراني
موقع النشر وحدود الشبكة قرار موثّق.
قرار نشر لكل فئة بيانات يحدّد ما يجوز خروجه من السعودية وما لا يجوز.
قرار إقامة بيانات معتمد يشير إليه سجل المعمارية.
أين يعمل
الأصل هو داخل السعودية في بيئتكم. وأي استثناء يُوثَّق بفئة البيانات والسبب وتاريخ انتهاء.
العربية كما تُستخدم هنا
العربية هي النسخة الحاكمة لكل مخرج في هذه العائلة مع توفير الإنجليزية إلى جانبها.
أسئلة شائعة
الأسئلة الشائعة
هل يحلّ محل تقييم مكتب إدارة البيانات الوطنية؟
لا، بل يهيّئ له. ويجيب فهرس الأدلة نفسه على التقييم دون عمل منفصل.
كيف تتعاملون مع تغيّر الأنظمة؟
مجموعة الضوابط مُصدَّرة بإصدارات، فينتج التعميم الجديد قائمة تغييرات مقابل الإصدار السابق.
هل يغطي أنظمة الذكاء الاصطناعي تحديدًا؟
نعم، يحمل إطار ضمان الذكاء الاصطناعي الالتزامات الخاصة بالذكاء الاصطناعي، ويعيد استخدام هذه المجموعة كطبقته السعودية.
أين يرتبط هذا
بقية المكتبة
DFFإطار أساس البياناتAIRMنموذج جاهزية الذكاء الاصطناعيVALUEإطار قيمة الذكاء الاصطناعيTRUSTإطار ضمان الذكاء الاصطناعيDELIVERإطار تنفيذ الذكاء الاصطناعيAGENTإطار تشغيل الوكلاءSOVEREIGNإطار الذكاء الاصطناعي السياديDMMنموذج نضج إدارة البياناتDPAإطار معمارية منصة البياناتDQFإطار جودة البيانات ومراقبتهاDECIDEإطار التحليلات والقرارDGOVنموذج تشغيل حوكمة البياناتAQSمعيار الجودة العربيةKSA-READYإطار النشر داخل السعودية
محور مواضيعي
استكشفوا المحتوى المرتبط
روابط منسّقة عبر محاورنا السعودية، صفحات القطاعات، ومقالات المدوّنة.