ما هو إطار SAMA CSF ولماذا وُجد

أصدر البنك المركزي السعودي (ساما) إطار الأمن السيبراني (CSF) لوضع خط أساس موحّد وقابل للتطبيق لمرونة الأمن السيبراني لدى جميع البنوك وشركات التأمين وإعادة التأمين وشركات التمويل العاملة في المملكة. والسبب واضح: المؤسسات المالية تقع في قلب الاقتصاد، وأي هجوم ناجح على واحدة منها قد تنتقل تأثيراته إلى أموال المودعين، وبياناتهم الشخصية، وأنظمة الدفع، وثقة الجمهور في القطاع المالي بأكمله.

صُمم إطار CSF عمداً ليكون نظام إدارة حي، لا مجرد تمرين امتثال يُنفذ مرة واحدة. فالمؤسسات الخاضعة للتنظيم تُجري تقييماً ذاتياً منظماً مقابل مجالات الضبط في الإطار، وتوثّق الفجوات التي تكتشفها، وتضع خطط معالجة بجداول زمنية واقعية، وتخضع لمراجعة دورية — تشمل تقييماً مستقلاً في بعض الأحيان — من قبل ساما. وبما أن الإطار مرتبط مباشرة بالرقابة الإشرافية، فإن أي ثغرة تُترك دون معالجة لا تُعد مجرد خطر داخلي، بل ملاحظة تنظيمية محتملة في انتظار أن تُكتشف.

ما يميّز إطار CSF عن معيار أمني تقني بحت هو تأكيده الصريح على أن الأمن السيبراني مسؤولية تشمل المؤسسة بأكملها، لا مهمة تُفوَّض بالكامل لفرق تقنية المعلومات والأمن. فموظفو الخطوط الأمامية، وموظفو الفروع، وموظفو مركز الاتصال، وحتى وحدات الأعمال المتعاملة مع الأطراف الثالثة، هم من يتخذون القرارات اليومية — ماذا يضغطون، وماذا يشاركون، وماذا يصعّدون — التي تحدد فعلياً هل يتطابق سلوك المؤسسة الحقيقي مع سياساتها المكتوبة أم لا.

الخلاصة الأساسية: إطار CSF ليس أوراقاً لغرض الأوراق. إنه يترجم مباشرة إلى العادات التي تتوقعها مؤسستك منك كل يوم: الإبلاغ عن أي أمر مريب دون تأخير، وحماية بيانات الاعتماد وصلاحيات الوصول كما لو كانت أموال الشركة نفسها، واتباع قواعد التعامل مع البيانات بحسب ما تعمل عليه. هذه العادات، مضروبة في آلاف الموظفين، هي ما يحافظ فعلياً على أمان المؤسسة الخاضعة لرقابة ساما وعملائها.