أقر مجلس إدارة الهيئة الوطنية للأمن السيبراني لائحة جديدة لتصنيف المخالفات المرتبطة بالأمن السيبراني، إلى جانب تحديد العقوبات المناظرة لها، في خطوة تهدف إلى تنظيم القطاع ورفع مستوى الامتثال.
آلية تحديد العقوبات
وقد تم إعداد هذا الجدول استناداً إلى الصلاحيات النظامية الممنوحة للهيئة، والتي تنص على فرض عقوبات تتناسب مع حجم كل مخالفة على حدة. وتشمل المعايير المتبعة طبيعة المخالفة المرتكبة، ومدى تكرارها، ودرجة خطورتها في كل حالة، إلى جانب مراعاة الظروف المشددة والمخففة، مع الأخذ بمبدأ التدرج في العقوبات.
تفاصيل المخالفات
يتضمن جدول المخالفات 26 مخالفة، تم تصنيف جسامتها إما عالية أو متوسطة. ومن أبرز الأمثلة على هذه المخالفات: مزاولة نشاط أمن سيبراني من المستوى الأول دون الحصول على ترخيص من الهيئة، وعدم تنفيذ التنبيهات والإجراءات المتعلقة بالثغرات والحوادث ومؤشرات الاختراق، فضلاً عن عدم الإبلاغ الفوري عن أي خطر أو تهديد أو اختراق واقع أو محتمل عبر البوابة الوطنية “حصين” أو أي وسيلة أخرى تحددها الهيئة.
نطاق العقوبات
وبحسب الجدول المعتمد، تبدأ عقوبة مخالفة مزاولة نشاط أمن سيبراني من المستوى الأول دون ترخيص من الهيئة الوطنية للأمن السيبراني بحد أدنى 50 ألف ريال للجهات متناهية الصغر، ويصل حدها الأعلى إلى 25 مليون ريال للجهات ذات التصنيف الكبير، مع إمكانية إيقاف الخدمة أو النشاط المخالف.
