Essential Cybersecurity Controls (ECC)
ECCالتعريف
A comprehensive cybersecurity framework mandated by the National Cybersecurity Authority (NCA) in Saudi Arabia that establishes baseline security controls for organizations across critical sectors. The ECC framework comprises 114 controls organized into 5 domains and 23 categories, designed to protect information systems, networks, and data from cyber threats. Compliance is mandatory for entities operating in critical infrastructure sectors and recommended for all organizations supporting Saudi Arabia's Vision 2030 digital transformation objectives.
التعريف بالعربية
إطار شامل للأمن السيبراني تفرضه الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية، يحدد الضوابط الأمنية الأساسية للمؤسسات في القطاعات الحيوية. يتألف إطار الضوابط الأساسية من 114 ضابطاً منظمة في 5 مجالات و23 فئة، مصممة لحماية أنظمة المعلومات والشبكات والبيانات من التهديدات السيبرانية. الامتثال إلزامي للجهات العاملة في قطاعات البنية التحتية الحيوية وموصى به لجميع المؤسسات الداعمة لأهداف التحول الرقمي لرؤية السعودية 2030.
مثال عملي
A Saudi healthcare provider implementing ECC Control 2-2-1 (Asset Management) maintains a comprehensive inventory of all medical devices, servers, and network equipment, classifying each asset by criticality level and ensuring proper documentation to meet NCA compliance requirements and protect patient data systems.