Critical Infrastructure Sectors
CISالتعريف
Designated sectors identified by the NCA as vital to Saudi Arabia's national security, economy, and public safety, which are subject to mandatory compliance with the Essential Cybersecurity Controls (ECC). These sectors include energy, water, health, finance, transportation, communications, government services, and other strategic industries. Organizations operating within these sectors must implement comprehensive cybersecurity programs aligned with ECC requirements, undergo regular assessments, report cyber incidents to NCA within specified timeframes, and maintain appropriate cybersecurity maturity levels to support the Kingdom's Vision 2030 resilience objectives.
التعريف بالعربية
قطاعات محددة حددتها الهيئة الوطنية للأمن السيبراني باعتبارها حيوية للأمن الوطني والاقتصاد والسلامة العامة في المملكة العربية السعودية، وتخضع للامتثال الإلزامي للضوابط الأساسية للأمن السيبراني. تشمل هذه القطاعات الطاقة والمياه والصحة والمالية والنقل والاتصالات والخدمات الحكومية وغيرها من الصناعات الاستراتيجية. يجب على المؤسسات العاملة في هذه القطاعات تنفيذ برامج أمن سيبراني شاملة متوافقة مع متطلبات الضوابط الأساسية، والخضوع لتقييمات منتظمة، والإبلاغ عن الحوادث السيبرانية للهيئة الوطنية للأمن السيبراني ضمن أطر زمنية محددة، والحفاظ على مستويات نضج أمن سيبراني مناسبة لدعم أهداف المرونة في رؤية المملكة 2030.
مثال عملي
A Saudi telecommunications operator classified as a Critical Infrastructure Sector entity implements ECC Domain 4 (Cybersecurity Resilience) controls by establishing redundant network operations centers in geographically diverse locations, conducting quarterly disaster recovery exercises, and maintaining 72-hour incident response capabilities. The operator reports a detected advanced persistent threat (APT) to NCA within one hour of confirmation, demonstrating compliance with mandatory incident notification requirements for critical sectors.