Table of Contents
أقرَّت الهيئة الوطنية للأمن السيبراني قواعد جديدة تنظم إجراءات ضبط مخالفات الأمن السيبراني والتحقيق فيها، إلى جانب تنظيم آليات الإبلاغ عن هذه المخالفات، بما يعزز الرقابة، ويرفع كفاءة التعامل مع التجاوزات، ويحدد حقوق وواجبات جميع الأطراف، مع إقرار مكافآت للمبلغين المستحقين وفق ضوابط محددة.
صلاحيات واسعة للمفتشين
منحت القواعد المفتشين، الذين يعينهم محافظ الهيئة، صلاحيات الرقابة والتفتيش على الأماكن والأنشطة المرتبطة بالأمن السيبراني، بما يشمل دخول المواقع والوصول إلى الشبكات وأنظمة تقنية المعلومات والتقنيات التشغيلية، وفحص البيانات والوثائق والنسخ الاحتياطية، وجمع الأدلة، والتحفظ على الأجهزة أو البرمجيات أو السجلات المستخدمة أو المشتبه باستخدامها في المخالفة، مع توثيق جميع الإجراءات في محاضر رسمية. وفق “أخبار 24”.
كما ألزمت المفتشين بإثبات صفتهم النظامية، والمحافظة على سرية المعلومات والبيانات التي يطلعون عليها، وإعداد محاضر التفتيش، وإبلاغ الهيئة عند الاشتباه بوقوع جريمة ذات صلة بالأمن السيبراني لإحالتها إلى الجهات المختصة.
إجراءات عاجلة والتحقيق في المخالفات
أجازت القواعد للهيئة، في الحالات العاجلة والضرورية، تعليق أو إيقاف الأنشطة أو الشبكات أو الأنظمة أو المعدات محل المخالفة بقرار من المحافظ أو من ينيبه، حفاظًا على الأمن السيبراني.
كما خولت الهيئة طلب الإفادات الكتابية أو الشفوية، واستدعاء الأطراف ذات العلاقة، وإجراء التحقيقات، وإحالة المخالفات إلى جهة الادعاء التابعة لها متى توافرت الأدلة والقرائن.
التزامات الجهات والأفراد
ألزمت القواعد جميع الأشخاص والجهات المشمولة بالنظام بالتعاون الكامل مع الهيئة، وتمكين المفتشين من أداء مهامهم، وتقديم الوثائق والبيانات المطلوبة في المواعيد المحددة، مع حظر إتلافها أو تعديلها أو إخفائها، إضافة إلى المحافظة على سرية إجراءات الضبط والتفتيش والتحقيق وعدم نشر أي معلومات عنها.
أحكام عامة
أجازت القواعد لهيئة الأمن السيبراني اتخاذ أيٍّ من الإجراءات المذكورة لضبط وتحرير المخالفات والتحقيق فيها باستخدام الوسائل الإلكترونية والتقنية. وللهيئة كذلك الاستعانة بمن تراه -بما في ذلك الجهات المعنية- في الرقابة والتفتيش وضبط المخالفات.
كما تقوم الهيئة بمراجعة هذه القواعد بشكل دوري، واقتراح تعديلها، ويقوم المحافظ بإصدار ما يلزم لتنفيذ هذه القواعد، التي يُعمل بها من تاريخ نشرها في الموقع الإلكتروني للهيئة، مع إلغاء كل ما يتعارض معها.
قواعد تنظيم الإبلاغ عن المخالفات
وفي جانب الإبلاغ، أوضحت القواعد أن الهيئة تستقبل البلاغات عبر موقعها الإلكتروني أو أي وسيلة أخرى تعتمدها، على أن تتضمن بيانات المبلغ والمبلغ عنه -إن توفرت- ووصف المخالفة والأدلة المؤيدة لها، مع السماح باستقبال البلاغات المجهولة، إلا أنها لا تؤهل صاحبها للحصول على مكافأة.
وتتولى الهيئة قيد البلاغات في سجل سري، والتحقق من صحتها، واستكمال ما يلزم من معلومات، والتأكد من عدم اكتشاف المخالفة أو الإبلاغ عنها مسبقًا.
مكافآت للمبلغين وضوابط للاستحقاق
نصت القواعد على منح مكافأة للمبلغين وفق السلطة التقديرية للهيئة، بعد ثبوت المخالفة بصورة نهائية، وبشرط أن يكون للبلاغ دور في إثباتها، وألا يكون المبلغ من منسوبي الهيئة أو من أقاربهم حتى الدرجة الرابعة، وألا يكون كشف المخالفة ناتجًا عن مهامه الوظيفية، مع الالتزام بسرية البلاغ واستخدام وسائل مشروعة في الحصول على المعلومات.
وحددت القواعد الحد الأقصى للمكافأة بـ50 ألف ريال أو 1% من قيمة الغرامة المالية المحصلة، أيهما أقل، مع مراعاة أهمية البلاغ، وخطورة المخالفة، وصعوبة اكتشافها، وحجم الأضرار التي أسهم البلاغ في منعها، ومدى تعاون المبلغ.
سرية البلاغات وعقوبات البلاغات الكيدية
أكدت الهيئة التزامها بالحفاظ على سرية جميع البلاغات وهوية مقدميها، وعدم الإفصاح عن الإجراءات أو النتائج إلا في الحدود التي يجيزها النظام، فيما أجازت اتخاذ إجراءات نظامية بحق من يثبت تقديمه بلاغًا كيديًا، بما في ذلك إحالته إلى الجهات المختصة.
وتتيح القواعد تنفيذ جميع إجراءات التفتيش والتحقيق والإبلاغ باستخدام الوسائل الإلكترونية، على أن يبدأ العمل بها من تاريخ نشرها في الموقع الإلكتروني للهيئة، مع إلغاء كل ما يتعارض معها من أحكام سابقة.
