في هذه الصفحة
بالشراكة مع جهة موثّقة ومسجّلة لدى الهيئة الوطنية للأمن السيبراني
تنفّذ Summit خدمات الاستعداد لنظام حماية البيانات واختبار الاختراق للجهات السعودية من أول المشروع إلى آخره بالشراكة مع جهة موثّقة ومسجّلة لدى الهيئة، وقد خدمت أكثر من 115 عميلاً في الرياض وجدة والدمام ومدن أخرى. تواصل مع فريقنا.
إذا كانت شركتك تخزّن بيانات شخصية سعودية في مناطق سحابية خارجية، أو تعتمد على مركز بيانات تابع للمجموعة خارج المملكة، فاقرأ المسودة المنشورة هذا الشهر.
ما الذي يؤكده الإعلان الرسمي؟
يذكر بيان وكالة الأنباء السعودية في 6 أكتوبر 2026 أن المسودة تستهدف:
- توضيح الإجراءات والضوابط في اللائحة التنفيذية؛
- تمكين الجهات والأفراد الخاضعين للنظام من الامتثال؛
- دعم هدف النظام في حماية البيانات الشخصية؛
- توضيح الأحكام المتعلقة بتخزين البيانات الشخصية؛
- تعزيز الثقة في الخدمات التي تعتمد على البيانات الشخصية.
وتؤكد تغطية محلية (سبق، 8 أكتوبر 2026) أن الاستطلاع مستمر حتى 5 نوفمبر 2026، وأنه ضمن 40 مشروعاً طرحتها منصة استطلاع للرأي في الأسبوع نفسه.
هذا ما هو موثّق رسمياً. وأي تفصيل أدق مصدره نص المسودة على منصة استطلاع، فنزّله واقرأ التغييرات مادةً مادة بنفسك.
أربعة محاور تستحق القراءة المتأنية
من الإعلان ومن اتجاه الجولة السابقة من التعديلات (أبريل إلى مايو 2025)، هذه المحاور التي يتعلق بها أكبر قدر من مصالح الشركات.
1. تخزين البيانات وتوطينها
«التخزين» هو الموضوع الوحيد الذي ذكرته سدايا صراحةً. والتاريخ مفيد هنا: فمسودة مبكرة للائحة في 2022 تضمنت قاعدة تُلزم جهات التحكم بتخزين البيانات الشخصية ومعالجتها داخل المملكة، ولم تبقَ هذه القاعدة في النص النهائي لعام 2023. تحقق مما إذا كانت المسودة الجديدة:
- تضع تخزيناً افتراضياً داخل المملكة؛
- تربط موقع التخزين بفئات البيانات، كالبيانات الحساسة؛
- تربط التخزين بالأحكام القائمة لنقل البيانات خارج المملكة.
2. الإبلاغ عن التسرب
تُلزم اللائحة اليوم (المادة 24) بإبلاغ سدايا خلال 72 ساعة من العلم بالتسرب. واقترحت مسودة 2025 حذف تعريف «تسرب البيانات الشخصية» المستقل والاعتماد على النظام نفسه ودليل إجراءات التسرب الصادر عن سدايا. تحقق مما إذا كانت مهلة الـ72 ساعة أو عتبة الإبلاغ أو محتوى الإشعار قد تغيّرت.
3. مسؤول حماية البيانات
اقترحت مسودة 2025 دمج أحكام تعيين مسؤول حماية البيانات المستقلة في اللائحة، وإلزام الجهات بتوثيق التعيين وإبلاغ سدايا عبر منصتها بمجرد تعيين المسؤول أو استبداله. تحقق مما إذا كانت المسودة الجديدة تُبقي هذا النهج أو تغيّر من يلزمه التعيين.
4. السجل الوطني لجهات التحكم
اقترحت مسودة 2025 إدراج معايير التسجيل الإلزامي في اللائحة مباشرة، ومنها مثلاً الجهات العامة، والجهات التي نشاطها الرئيسي معالجة البيانات الشخصية، والتي تعالج بيانات حساسة، وبعض الجهات التي تنقل بيانات إلى الخارج. قارن معايير 2026 بوضعك أنت.
تنبيه حول الوضع الحالي
لم نطّلع على نسخة نهائية منشورة من جولة 2025. تعامل مع الجولتين على أنهما مقترحات إلى أن تنشر سدايا نصاً معتمداً.
كيف تشارك في الاستطلاع؟
تُقرأ الملاحظات على منصة استطلاع، والملاحظات المحددة أثقل وزناً. والمشاركات الجيدة:
- تذكر رقم المادة ونص التعديل المقترح بدقة؛
- تشرح الأثر التشغيلي بمثال حقيقي («معالجة مزوّد الدفع لدينا لترميز البيانات تجري في المنطقة كذا»)؛
- تقترح صياغة بديلة أو فترة انتقالية؛
- تصل قبل 5 نوفمبر 2026.
ما تفعله الآن مهما كان النص النهائي
- ارسم مواقع التخزين. اذكر كل نظام يحتوي بيانات شخصية سعودية وأين يقع فعلياً، بما فيه النسخ الاحتياطية وأدوات SaaS.
- راجع آليات النقل. تأكد من الأساس النظامي لأي معالجة خارج المملكة بموجب لائحة النقل القائمة.
- اختبر إجراء الـ72 ساعة. أجرِ تمرين محاكاة.
- احسم مسألة مسؤول حماية البيانات. وثّق من هو، أو لماذا لا تحتاج إليه.
- راجع التسجيل. تأكد هل أنت مسجّل على منصة سدايا، وهل ينبغي أن تكون.
وتغيير مواقع التخزين يعني عادةً ترحيلاً، والترحيل يعني سطح هجوم جديداً. خطّط لـاختبار اختراق لأي بيئة استضافة جديدة قبل نقل البيانات الشخصية إليها.
كيف تساعد Summit؟
تستطيع Summit إجراء تقييم سريع لأثر المسودة على أعمالك، ومساعدتك في إعداد ملاحظاتك للاستطلاع، وبناء خطة المعالجة حين يصدر النص النهائي. ويشرح دليلنا عن نظام حماية البيانات الشخصية منهجنا. وإذا انتقل التخزين، فإن اختبار الاختراق لدينا، بالشراكة مع جهة موثّقة ومسجّلة لدى الهيئة الوطنية للأمن السيبراني، يتحقق من البيئة الجديدة. وقد دعمنا أكثر من 115 عميلاً في الرياض وجدة والدمام ومدن أخرى من البداية إلى النهاية.
لا تنتظر النص النهائي
احجز جلسة مدتها 45 دقيقة لتقييم أثر المسودة مع Summit قبل 5 نوفمبر. تواصل مع فريقنا.
اقرأ أيضاً: إنفاذ النظام: قرارات سدايا الـ48 · قائمة اختيار مزوّد اختبار الاختراق
الأسئلة الشائعة
متى ينتهي استطلاع تعديلات اللائحة التنفيذية؟
في 5 نوفمبر 2026. وقد بدأ على منصة استطلاع العامة في 6 أكتوبر 2026.
هل تعديلات أكتوبر 2026 نافذة؟
لا. هي مسودة تعديلات مطروحة للاستطلاع العام، ولا تسري إلا بعد إقرارها ونشرها.
هل تفرض المسودة توطين البيانات داخل المملكة؟
تقول سدايا إن المسودة توضّح الأحكام المتعلقة بتخزين البيانات الشخصية. اقرأ نص المسودة المنشور على منصة استطلاع لتعرف ما المقترح تحديداً، ولا تعتمد على ملخصات من طرف ثالث.
هل ستتغير مهلة الإبلاغ عن التسرب (72 ساعة)؟
القاعدة الحالية هي إبلاغ سدايا خلال 72 ساعة من العلم بالتسرب. راجع المسودة لمعرفة أي تغيير، واستمر في الالتزام بالقاعدة الحالية إلى حين نفاذ نص جديد.
كيف تقدّم شركتي ملاحظاتها؟
عبر منصة استطلاع العامة قبل تاريخ الإغلاق، مع ربط كل ملاحظة بمادة محددة.
