رحلة الحصول على الاعتماد الخاص بالإطار الوطني للامتثال لأمن المعلومات (NISCF)
يجب على مقدمي الخدمات الذين يسعون إلى الحصول على الاعتماد الخاص بالإطار الوطني للامتثال لأمن المعلومات (NISCF) أن يقوموا بتقديم طلب رسمي إلى الوكالة الوطنية للأمن السيبراني كما يجب على مقدمي الخدمات أن يستعدوا للتقييم.
الاستعداد للاعتماد
قبل بدء عملية التقديم، ينصح بأن يقوم مقدم الخدمة بتدقيق داخلي على متطلبات الاعتماد الخاصة بالإطار الوطني للامتثال لأمن المعلومات (NISCF).
لا يعد هذه الإجراء جزءاً من عملية الاعتماد الخاصة بالإطار الوطني للامتثال لأمن المعلومات (NISCF) ولكن ينصح القيام بالخطوات التالية لضمان الجاهزية لتقديم طلب الاعتماد الخاص بالإطار الوطني للامتثال لأمن المعلومات (NISCF).
- وضع برنامج امتثال لمتطلبات للمساعدة في الحصول على الاعتماد المطلوب:
- تحديد وفهم المعايير، العمليات والشروط والأحكام.
- حضور الورش التي تطرحها الوكالة الوطنية للأمن السيبراني وحضور التدريب الخاص بالاعتماد الخاص بالإطار الوطني للامتثال لأمن المعلومات (NISCF)
- جمع أدلة الامتثال للاعتماد الخاص بالإطار الوطني للامتثال لأمن المعلومات (NISCF):
- القيام بتقييم الثغرات الداخلية
- إنشاء بيئة تحكم وهيكلية خاصة للاعتماد
- بناء كفاءات الفريق الخاص بالاعتماد عن طريق التوظيف والتدريب.
- تطوير، تحديث وتجهيز السياسات والإجراءات والمستندات الأخرى.
- تجهيز حزمة التقديم للاعتماد:
- تجميع وتنظيم أدلة الامتثال.
- تجهيز وتجميع الوثائق والتوقيعات اللازمة لطلب الاعتماد.
- التأكد من القدرة على دفع الرسوم.
- التقييم الذاتي للجاهزية.
للمزيد من المعلومات حول خدمات الاعتماد المختلفة والخاصة بالإطار الوطني للامتثال لأمن المعلومات (NISCF) يرجى الضغط على الخدمة التي ترغب الحصول عليها:
تقديم طلب اعتماد خاص بالإطار الوطني للامتثال لأمن المعلومات (NISCF)
بعد تأكد مقدم الخدمة من جاهزيته لاجتياز عملية الاعتماد الخاصة بالإطار الوطني للامتثال لأمن المعلومات (NISCF) يمكنه تقديم طلب رسمي إلى وكالة الوطنية للأمن السيبراني وتوضح الخطوات التالية كيف تتم معالجة تقديم طلب اعتماد الخاص بالإطار الوطني للامتثال لأمن المعلومات (NISCF).
قبل تقديم الطلب، يجب على مقدم الخدمة التأكد من قراءة وفهم شروط وأحكام الاعتماد بالإضافة إلى الاتفاقية المخصصة للاعتماد الخاصة بالإطار الوطني للامتثال لأمن المعلومات (NISCF) للخدمة التي يتم التقدم لها.
- يتقدم مقدم الخدمة بطلب رسمي للحصول على الاعتماد الخاص بالإطار الوطني للامتثال لأمن المعلومات (NISCF):
- تقديم الطلب باستخدام النموذج الموجود في الموقع الالكتروني.
- تسليم كافة الوثائق الإلزامية والداعمة بما في ذلك الوثائق الموقعة من قبل الطرفين.
- تقوم الوكالة الوطنية للأمن السيبراني بتقييم مقدم الخدمة:
- مراجعة وثائق المقدمة للتأكد من الامتثال لمتطلبات الاعتماد الخاصة بالإطار الوطني للامتثال لأمن المعلومات (NISCF) ذات الصلة.
- الإبلاغ عن أية عدم مطابقة يتم تحديدها إن وجدت.
- يقوم مقدم الخدمة بتقديم خطة الاجراءات التصحيحية إن وجدت
- تقوم الوكالة الوطنية للأمن السيبراني بمنح الاعتماد لمقدم الخدمة:
- إصدار شهادة اعتماد خاصة بالإطار الوطني للامتثال لأمن المعلومات (NISCF).
- تحديث سجل الاعتماد العام.