Public Key Infrastructure (PKI)
PKIDefinition
A framework of policies, procedures, hardware, software, and people used to create, manage, distribute, use, store, and revoke digital certificates and manage public-key encryption. PKI enables secure electronic communications and is required by NCA ECC for government entities and SAMA CSF for financial institutions to authenticate users, encrypt data, and ensure non-repudiation of digital transactions.
التعريف بالعربية
إطار عمل من السياسات والإجراءات والأجهزة والبرامج والأفراد المستخدمة لإنشاء وإدارة وتوزيع واستخدام وتخزين وإلغاء الشهادات الرقمية وإدارة تشفير المفتاح العام. تتيح البنية التحتية للمفتاح العام الاتصالات الإلكترونية الآمنة وهي مطلوبة من الضوابط الأساسية للأمن السيبراني للجهات الحكومية وإطار الأمن السيبراني لساما للمؤسسات المالية للمصادقة على المستخدمين وتشفير البيانات وضمان عدم إنكار المعاملات الرقمية.
Practical Example
The Saudi Central Bank (SAMA) mandates all licensed financial institutions to implement PKI solutions for authenticating electronic payment transactions and securing communications between banks, ensuring compliance with SAMA CSF Domain 4 (Cybersecurity Operations Management) and supporting the Kingdom's cashless society goals under Vision 2030's Financial Sector Development Program.