في هذه الصفحة
بالشراكة مع جهة موثّقة ومسجّلة لدى الهيئة الوطنية للأمن السيبراني
تنفّذ Summit اختبار الاختراق بالشراكة مع جهة موثّقة ومسجّلة لدى الهيئة، وتدير كل مشروع من أوله إلى آخره. وقد خدمنا أكثر من 115 عميلاً سعودياً في الرياض وجدة والدمام ومدن أخرى. اطلب عرضاً بنطاق محدد.
لماذا يأتي التسجيل لدى الهيئة أولاً؟
منذ 1 أغسطس 2022 أصبح التسجيل على المنصة الرقمية للهيئة متطلباً نظامياً على كل جهة تقدّم خدمات أو حلولاً أو منتجات للأمن السيبراني في المملكة. ويتم التسجيل عبر «حصين»، بوابة الخدمات الوطنية للأمن السيبراني، وتنشر الهيئة قائمة بمقدمي الخدمات المسجلين. والتسجيل منفصل عن ترخيص الهيئة لخدمات بعينها مثل مراكز العمليات الأمنية المُدارة (MSOC) التي لها ترخيصان من المستوى الأول والثاني.
كيف تتحقق؟ اطلب اسم الجهة المسجّلة ثم ابحث عنه في القائمة المنشورة لدى الهيئة. وإذا كان مقاول من الباطن أو شريك هو من ينفّذ الاختبار، فتأكد أن هذه الجهة هي المسجّلة.
قائمة التحقق من 10 نقاط
- التسجيل لدى الهيئة للجهة التي تنفّذ الاختبار، مع التحقق منه في القائمة المنشورة.
- الربط بالتنظيم. يذكر العرض الضوابط التي يدعمها، مثل ECC 2-10 و2-11 وCSCC 2-9 و2-10 وSAMA CSF 3.2.4.
- نطاق مبني على جرد أصولك، لا حزمة عامة من «موقع + شبكة». فبموجب ECC 2-11-3-1 تدخل في النطاق الوصول عن بُعد والبريد وتطبيقات الجوال.
- عمق الاختبار اليدوي. اسأل عن نسبة الجهد اليدوي وكيف تُختبر ثغرات منطق الأعمال وضبط الوصول.
- فريق مؤهل. أسماء المختبِرين وشهاداتهم المناسبة وسيرهم الذاتية متاحة لملفك. وCSCC يشترط صراحةً فريقاً مؤهلاً.
- موقع التنفيذ والوصول. للأنظمة الحساسة، يمنع الضابط CSCC 2-2-1-1 الدخول عن بُعد من خارج المملكة. اتفقوا على من أين ينطلق الاختبار.
- التعامل مع البيانات. كيف تُخزَّن بيانات الاختبار ولقطات الشاشة وبيانات الاعتماد وتُشفَّر وتُتلف، بما يتوافق مع بنود العقود في ECC 4-1 ونظام حماية البيانات.
- التقارير. ملخص تنفيذي مع تفاصيل تقنية وتصنيفات خطورة وخطوات إعادة الإنتاج وإرشادات المعالجة، بالعربية والإنجليزية إذا احتاج مجلس الإدارة ذلك.
- إعادة الاختبار مشمولة، بنافذة زمنية محددة لتثبت الإغلاق.
- دعم الأدلة. مساعدة في تجميع ما سيطلبه مراجع الهيئة أو ساما أو سدايا.
ما الذي يحدد تكلفة اختبار الاختراق في السعودية؟
| العامل | لماذا يغيّر السعر |
|---|---|
| عدد الأصول ونوعها | تطبيق ويب واحد مقابل ويب + جوال + واجهات برمجية + شبكة داخلية |
| تعقيد التطبيق | أدوار المستخدمين، والمسارات، والتكاملات، ومسارات الدفع |
| عمق الاختبار | الصندوق الأسود أو الرمادي أو الأبيض؛ والاختبار بصلاحيات يستغرق أطول |
| الدورية التنظيمية | اختبارات CSCC نصف السنوية والتقييمات الشهرية تناسبها تسعيرة برنامج |
| قيود التنفيذ | اختبار داخل المملكة أو في الموقع، ونوافذ خارج الدوام لأنظمة بنكية حية |
| التقارير والأدلة | التقارير ثنائية اللغة وحزم الأدلة المرتبطة بالضوابط تضيف جهداً |
| إعادة الاختبار | مشمولة أو مفوترة منفصلة |
مرجع من السوق: يضع دليل أسعار سعودي منشور اختبار تطبيق ويب بسيط عند نحو 12,000 ريال، ويذكر أن التقييمات الشاملة للمؤسسات قد تتجاوز 300,000 ريال، وأن المشاريع المعتادة بين 25,000 و100,000 ريال. ونشر مزوّد سعودي آخر نطاقاً بين 20,000 و40,000 ريال. تعامل مع أي رقم على أنه إرشادي. الرقم الوحيد ذو المعنى هو عرض مبني على نطاق محدد.
علامة تحذير
عرض «اختبار اختراق كامل» يصلك قبل أن يسأل أحد عن أصولك. هذا فحص آلي بسعر اختبار اختراق.
الرياض وجدة والدمام: هل يهم الموقع؟
أقل مما تظن. فمعظم الاختبارات الخارجية لا تعتمد على الموقع. لكنه يهم حين:
- تحتاج الأنظمة الداخلية أو الحرجة إلى وصول من داخل المملكة أو في الموقع، وهو شائع في الجهات المرتبطة بالحكومة في الرياض؛
- تتطلب بيئات التقنية التشغيلية والصناعية، كالموجودة في المنطقة الشرقية حول الدمام والجبيل، عملاً ميدانياً وتنسيقاً لشؤون السلامة؛
- تحتاج مجموعات التجزئة والخدمات اللوجستية في جدة إلى اختبار منسّق عبر الفروع والمستودعات.
كيف تنفّذ Summit اختبار الاختراق؟
تنفّذ Summit اختبار الاختراق بالشراكة مع جهة موثّقة ومسجّلة لدى الهيئة الوطنية للأمن السيبراني. فتحصل على فريق اختبار مسجّل، وتدير Summit المشروع من أوله إلى آخره: تحديد النطاق من جرد أصولك، والاختبار، وتقارير مرتبطة بضوابط جهتك الرقابية، وورش المعالجة، وإعادة الاختبار، وحزمة الأدلة. وقد خدمنا أكثر من 115 عميلاً في الرياض والدمام وجدة ومدن أخرى. ويجمع كثيرون الاختبار مع تقييم مخاطر من خدماتنا ودعم نظام حماية البيانات السعودي ليخدم مشروع واحد عدة التزامات. وللاطلاع على الأطر نفسها ابدأ بـدليلنا عن NCA ECC.
احصل على عرض بنطاق محدد
أرسل لنا قائمة أصولك وسنعيد إليك نطاقاً وعرضاً مرتبطين بالتزاماتك التنظيمية. اطلب تحديد نطاق الاختبار.
اقرأ أيضاً: اختبار الاختراق بحسب ECC-2:2024 · اختبار الاختراق بحسب إطار ساما · إنفاذ نظام حماية البيانات 2026
الأسئلة الشائعة
كم تكلفة اختبار الاختراق في السعودية؟
تعتمد على النطاق. تشير أدلة أسعار سعودية منشورة إلى أن اختبار تطبيق ويب بسيط يبدأ من نحو 12,000 ريال، وأن المشاريع المعتادة بين 25,000 و100,000 ريال، والتقييمات الشاملة للمؤسسات تتجاوز 300,000 ريال. اطلب عرضاً مبنياً على قائمة أصولك.
هل يحتاج مزوّد اختبار الاختراق في السعودية إلى تسجيل لدى الهيئة؟
تشترط الهيئة الوطنية للأمن السيبراني على كل جهة تقدّم خدمات أو حلولاً أو منتجات للأمن السيبراني في المملكة التسجيل على منصتها، وهو إلزامي منذ 1 أغسطس 2022.
كيف أتحقق من تسجيل المزوّد لدى الهيئة؟
اطلب اسم الجهة المسجّلة وقارنه بقائمة مقدمي الخدمات المسجلين التي تنشرها الهيئة.
كم يستغرق مشروع اختبار الاختراق؟
تطبيق ويب واحد يستغرق عادةً من أسبوع إلى أسبوعين للاختبار، إضافة إلى التقرير. وتستغرق النطاقات الأكبر وقتاً أطول. اترك وقتاً لإعادة الاختبار.
هل يمكن إجراء الاختبار عن بُعد؟
الاختبار الخارجي يمكن عادةً. أما الأنظمة الحساسة بموجب CSCC فيُمنع الوصول عن بُعد إليها من خارج المملكة، فيجب أن يكون الوصول للاختبار من داخل السعودية.
