احصل على تقدير مفصل لتكلفة الامتثال للضوابط الأساسية للأمن السيبراني ECC-2:2024 للمنشآت المتوسطة في السعودية، بناءً على حجم الشركة، مستوى النضج وعدد المكونات الفرعية.
آخر تحديث: 23 سبتمبر 2026
ملخص سريع: تقدّر هذه الحاسبة الاستثمار المطلوب في الأدوات والعمليات للامتثال للضوابط الأساسية للأمن السيبراني ECC-2:2024 الصادرة عن الهيئة الوطنية للأمن السيبراني. تعتمد الحاسبة على عدد المكونات الفرعية المطبقة عليك، ومستوى نضجك الحالي، وحجم منشأتك، ثم تفصّل النتيجة إلى بنود تأسيس لمرة واحدة وبنود تشغيل سنوية متكررة. جميع الافتراضات المالية قابلة للتعديل بالكامل.
الضوابط الأساسية للأمن السيبراني هي الإطار الوطني الذي أصدرته الهيئة الوطنية للأمن السيبراني لرفع مستوى حماية الأصول المعلوماتية والتقنية في الجهات الوطنية. النسخة السارية حاليًا هي ECC-2:2024، وقد حلّت محل النسخة السابقة ECC-1:2018. والضوابط إلزامية على الجهات الحكومية وعلى المنشآت التي تملك أو تشغّل أو تستضيف البنية التحتية الوطنية الحساسة، بينما تُشجَّع بقية المنشآت على تبنّيها.
التحدي العملي لدى المنشآت المتوسطة ليس معرفة الضوابط، بل تقدير كلفتها قبل اعتماد الموازنة. لا تنشر الهيئة أي جدول رسمي بتكاليف الامتثال، لأن التكلفة تتغير بحسب حجم المنشأة وعدد الأصول ودرجة النضج القائمة ونطاق الضوابط المطبقة. لذلك بُنيت هذه الحاسبة على نموذج معلمات شفاف: تُدخل خصائص منشأتك، فتحصل على تقدير مفصّل يمكنك تعديل كل رقم فيه.
تنبيه منهجي: الهيئة الوطنية للأمن السيبراني لا تنشر أسعارًا ولا نسبًا رسمية لتكلفة الامتثال. القيم الافتراضية في هذه الحاسبة هي افتراضات تخطيطية قابلة للتعديل بالكامل وليست أسعارًا رسمية ولا عروضًا من أي مزوّد. عدّلها حسب عروض الأسعار الفعلية التي تصلك لتكون النتيجة أقرب إلى واقع منشأتك.
إجمالي الاستثمار التقديري في السنة الأولى
—
—
—
| البند | النوع | المُحدِّد | التكلفة التقديرية |
|---|---|---|---|
| الإجمالي | — | ||
السيناريو المرن يخفض الافتراضات المالية والجهد بنسبة 10%، والسيناريو المتشدد يرفعهما بنسبة 10%، لاختبار حساسية النتيجة.
| السيناريو | التأسيس | التشغيل السنوي | الإجمالي | لكل موظف |
|---|
تعتمد الحاسبة على ثلاث خطوات منطقية. أولًا تُقاس الفجوة: تُحوّل نسبة النضج التي تدخلها إلى نسبة فجوة لكل مكوّن، ثم تُوزن بعدد المكونات الفرعية المطبقة في ذلك المكوّن. ثانيًا يُقدّر الجهد: يُضرب حجم الفجوة المرجّح في عدد أيام مرجعية ومضاعف تعقيد يعكس حجم المنشأة وتشتتها. ثالثًا تُبنى التكلفة: يُحوّل الجهد إلى تكلفة عبر تكلفة يوم العمل، ثم تُضاف البنود التشغيلية المتكررة كالتراخيص والمراقبة والكوادر والتدقيق.
قائمة اليوم المرجعية ومضاعف التعقيد وقيم البنود التشغيلية كلها معلمات ظاهرة وقابلة للتعديل، حتى لا تبقى النتيجة صندوقًا مغلقًا. ومصدر هيكل الضوابط وأعدادها هو الوثيقة الرسمية للهيئة الوطنية للأمن السيبراني ECC-2:2024.
1) الفجوة المرجّحة: الفجوة لكل مكوّن = (100% − النضج الحالي) × عدد مكوناته الفرعية المطبقة، ثم تُجمع الفجوات الأربع في قيمة واحدة.
2) الجهد التقديري بالأيام: (فجوة الحوكمة × 3) + (فجوة التعزيز × 5) + (فجوة الصمود × 6) + (فجوة الأطراف الخارجية × 3.5) + (إجمالي الفجوة × 1.5 للتقييم)، ثم يُضرب الناتج في مضاعف التعقيد.
3) مضاعف التعقيد: 1 + (0.04 × (عدد المواقع − 1)) + (0.10 × (عدد الأصول − 50) ÷ 100)، بحد أقصى 2.2.
4) التكلفة: (أيام الجهد × تكلفة يوم العمل) + (عدد الموظفين × تكلفة التدريب للفرد).
5) الإجمالي: استثمار التأسيس لمرة واحدة + التكلفة التشغيلية السنوية المتكررة.
نعرض هنا الحساب كاملًا على الافتراضات الافتراضية، حتى تتحقق من المعادلة قبل تعديل أي قيمة.
200 موظف، 250 أصلًا تقنيًا، فرعان، ومستوى نضج 30% في الحوكمة و25% في التعزيز و20% في الصمود والأطراف الخارجية، مع وجود أنظمة حساسة. النتيجة التقديرية بالافتراضات الافتراضية: 1,099,738 ريالًا للسنة الأولى، تشمل نحو 437,738 ريالًا استثمار تأسيس و662,000 ريال تكلفة تشغيلية سنوية.
80 موظفًا، 90 أصلًا تقنيًا، فرع واحد، ومستوى نضج 50% في الحوكمة و45% في التعزيز و40% في الصمود والأطراف الخارجية، وبدون أنظمة حساسة. النتيجة التقديرية: 826,225 ريالًا للسنة الأولى. يلاحظ أن ارتفاع النضج خفض الجهد التأسيسي بشكل واضح، بينما بقيت البنود التشغيلية هي الجزء الأكبر لأنها لا تتغير كثيرًا مع حجم الفجوة.
500 موظف، 700 أصل تقني، خمسة فروع، وكادران أمنيان متفرغان، ومستوى نضج 10% في كل المكونات، مع وجود أنظمة حساسة. النتيجة التقديرية: 1,933,600 ريال للسنة الأولى. هنا يظهر أثر مضاعف التعقيد بوضوح، لأن كثرة الأصول وتعدد المواقع ترفع الجهد والتراخيص والنسخ الاحتياطي في الوقت نفسه.
الأمثلة محسوبة بالافتراضات المالية الافتراضية نفسها، وتتغير نتيجتها فورًا عند تعديل أي معلمة في الحاسبة.
| المعيار | ECC-1:2018 | ECC-2:2024 |
|---|---|---|
| المكونات الأساسية | 5 مكونات | 4 مكونات |
| المكونات الفرعية | 29 مكونًا فرعيًا | 28 مكونًا فرعيًا |
| الضوابط الأساسية | 114 ضابطًا | 108 ضوابط أساسية |
| الضوابط الفرعية | غير مفصّلة بالعدد نفسه في هذه المقارنة | 92 ضابطًا فرعيًا |
| أمن أنظمة التحكم الصناعي | مكوّن أساسي داخل الوثيقة | نُقل إلى ضوابط الأنظمة التشغيلية |
| توطين البيانات | ضابط فرعي داخل الوثيقة | نُقل الاختصاص إلى مكتب إدارة البيانات الوطنية في سدايا |
| التوظيف في وظائف الأمن السيبراني | يشمل الرئيس والمناصب الإشرافية الحساسة | يشمل جميع وظائف الأمن السيبراني بمختصين سعوديين متفرغين ومؤهلين |
| الوضع الحالي | متجاوزة | النسخة السارية |
| المعيار | أدوات جاهزة وإسناد خارجي | بناء داخلي كامل | نهج مختلط مرحلي |
|---|---|---|---|
| سرعة الوصول للمستوى المقبول | الأسرع | الأبطأ | متوسطة |
| التكلفة الرأسمالية الأولية | منخفضة | مرتفعة | متوسطة |
| التكلفة التشغيلية المتكررة | مرتفعة نسبيًا | مرتفعة مع الرواتب والتدريب | متوازنة |
| استيعاب المعرفة داخل المنشأة | محدود | مرتفع | يتحسّن تدريجيًا |
| الاعتماد على مورّدين | مرتفع | منخفض | متوسط |
| إدارة تغييرات الضوابط مستقبلًا | يعتمد على المورّد | بيد المنشأة | مشترك |
| مناسب لمن | منشأة تريد نتيجة سريعة وبفريق صغير | منشأة كبيرة بميزانية واضحة ورغبة في السيطرة الكاملة | معظم المنشآت المتوسطة |
لا تنشر الهيئة الوطنية للأمن السيبراني أي جدول رسمي بتكاليف الامتثال، فالتكلفة تعتمد على حجم المنشأة وعدد الأصول ومستوى النضج الحالي ونطاق الضوابط المطبقة. تقدّم هذه الحاسبة تقديرًا مبنيًا على مدخلاتك وافتراضات مالية قابلة للتعديل بالكامل، وليست سعرًا رسميًا ولا عرضًا من مزوّد.
الضوابط إلزامية على الجهات الحكومية وعلى المنشآت التي تملك أو تشغّل أو تستضيف البنية التحتية الوطنية الحساسة أو التابعة لجهة حكومية، بينما تُشجَّع بقية المنشآت على تبنّيها. وكثير من المنشآت المتوسطة تدخل النطاق تعاقديًا عبر عملاء حكوميين أو عملاء مشمولين.
تتكوّن الضوابط الأساسية للأمن السيبراني ECC-2:2024 من 4 مكونات أساسية و28 مكونًا فرعيًا و108 ضوابط أساسية و92 ضابطًا فرعيًا، بحسب الوثيقة الرسمية الصادرة عن الهيئة الوطنية للأمن السيبراني.
لا توجد شهادة امتثال لـ ECC ولا قائمة مدققين معتمدين من الهيئة. وتعتمد الهيئة على التقييم الذاتي وتقارير أدوات الالتزام الدورية وزيارات التدقيق الميداني، وفق الآلية التي تراها مناسبة.
يحدد الضابط الفرعي 2-12-3-5 مدة احتفاظ لا تقل عن 12 شهرًا لسجلات أحداث الأمن السيبراني، وتُرفع إلى 18 شهرًا على الأقل للأنظمة الحساسة بموجب الضابط CSCC 2-11-2.
لا يتضمن ECC-2:2024 ضابط توطين بيانات، إذ نُقل الاختصاص إلى مكتب إدارة البيانات الوطنية في سدايا وجهات التنظيم الأخرى، وتبقى التزامات التوطين قائمة على كثير من المنشآت من مصادر تنظيمية أخرى.
لا تحدد الوثيقة فترات ثابتة لاختبار الاختراق أو زمن اكتشاف الحوادث أو الاستجابة، وتستخدم عبارة «بشكل دوري». والرقم الزمني الوحيد الصريح في الوثيقة هو مدة الاحتفاظ بالسجلات.
ابدأ بتقييم الفجوة، ثم نفّذ الضوابط ذات العائد الأمني الأعلى كإدارة الأصول والنسخ الاحتياطي وإدارة الهويات، ثم وزّع التنفيذ على مراحل واستفد من الخدمات المُدارة لأجزاء المراقبة بدلًا من بناء مركز عمليات كامل مبكرًا.
تم إعداد ومراجعة الحاسبة والمحتوى بواسطة فريق Varnda Smart Tools. الأرقام التنظيمية الواردة في هذه الصفحة مأخوذة من وثائق الهيئة الوطنية للأمن السيبراني المنشورة رسميًا، والنسخة العربية المنشورة على موقع الهيئة هي المرجع الملزم عند أي اختلاف في التفسير.
تكلفة الامتثال للضوابط الأساسية للأمن السيبراني ليست رقمًا واحدًا، بل مجموع بنود تأسيسية لمرة واحدة وبنود تشغيلية متجددة سنويًا. القرار الأهم ليس كم ستدفع، بل بأي ترتيب ستنفق: ابدأ بتقييم الفجوة وإدارة الأصول والبيانات، ثم نفّذ الضوابط التقنية، ثم أثبت الالتزام بتدقيق مستقل. استخدم الحاسبة لتقدير النطاق في الموازنة، ثم استبدل الافتراضات بعروض الأسعار الفعلية.
جاهز لتقدير موازنة الامتثال؟ عدّ إلى الحاسبة، أدخل بيانات منشأتك، واطلع على النتيجة والتفسير والسيناريوهات مباشرة.
حاسبة تكلفة الامتثال للضوابط الأساسية للأمن السيبراني للمنشآت المتوسطة - السعودية
أنت هنا
حاسبة عائد الاستثمار في نظام إدارة المشاريع الإنشائية الرقمي - السعودية
جرّبها
حاسبة جدوى الانتقال لنظام إدارة النقل TMS الرقمي - السعودية
جرّبها
حاسبة تكلفة الامتثال لنظام حماية البيانات الشخصية - السعودية
جرّبها
جرّب حاسبة أثر تشريعات الخصوصية المستقبلية على تكلفة الامتثال التقني - السعودية
جرّب حاسبة تكلفة صيانة تطبيق الجوال عبر منصتين سنوياً - السعودية
جرّب حاسبة تكلفة تجربة واقع افتراضي لموقع تراثي - السعودية
جرّب محاكي تسعير اشتراك البرمجيات السحابية فريميوم مقابل الاشتراك المباشر - السعودية
جرّب حاسبة جدوى إدماج مساعد ذكاء اصطناعي في خدمة العملاء للمنشأة الصغيرة بحلول - السعودية
جرّب حاسبة جدوى الاشتراك في خدمة التخزين والتنفيذ الخارجي - السعودية
جرّب حاسبة نقطة تعادل اشتراك SaaS مقابل العمل اليدوي - السعودية
جرّب حاسبة جدوى الانتقال لنظام إدارة النقل TMS الرقمي - السعودية