Conformite cyber au Arabie Saoudite
Tout savoir sur les obligations de cybersécurité applicables au Arabie Saoudite. Referentiels obligatoires, normes recommandees, autorites competentes et sanctions.
Referentiels obligatoires
Les referentiels de conformite imposes par la reglementation au Arabie Saoudite.
NCA ECC
NCA Saudi
Essential Cybersecurity Controls de l'Autorite Nationale de Cybersécurité saoudienne. Obligatoire pour les entites gouvernementales et les infrastructures critiques.
PDPPL
SDAIA
Personal Data Protection Law. Loi saoudienne sur la protection des donnees personnelles, supervisee par la SDAIA.
Standards recommandes
Les normes internationales les plus pertinentes pour le marche arabie saoudite.
ISO 27001:2022
ISO/IEC
Systeme de management de la sécurité de l'information. Certification largement exigee dans les appels d'offres saoudiens.
Voir le detailNIST CSF 2.0
NIST
Framework de cybersécurité. Reference pour structurer la démarche sécurité en complement du NCA ECC.
SWIFT CSP
SWIFT
Customer Security Programme. Obligatoire pour le secteur financier saoudien utilisant le reseau SWIFT.
Cadres methodologiques
Des frameworks complémentaires pour structurer votre démarche de sécurité.
CIS Controls v8
CIS
Contrôles de sécurité critiques priorisés. Complémentaire avec le NCA ECC pour une couverture technique renforcee.
NIST 800-53
NIST
Catalogue exhaustif de contrôles de sécurité. Utilise comme reference dans les secteurs critiques saoudiens.
Contexte réglementaire arabie saoudite
Autorite competente
NCA (National Cybersecurity Authority) pour la cybersécurité. SDAIA (Saudi Data and Artificial Intelligence Authority) pour la protection des donnees.
Sanctions
La PDPPL prevoit des amendes jusqu'a 5 000 000 SAR. Le NCA peut suspendre les licences et imposer des sanctions administratives pour non-conformite au ECC.
Vision 2030
La cybersécurité est un pilier de la Vision 2030. Le NCA a publie plus de 10 frameworks complémentaires couvrant le cloud, l'IoT et les donnees critiques.
Secteur financier
La SAMA (Saudi Arabian Monetary Authority) impose des exigences supplementaires de cybersécurité pour les banques et assurances via le SAMA CSF.