هل تشتبه في اختراق جارٍ؟ أبلغ عنه فوراً — الرد خلال ساعة واحدة.الإبلاغ عن حادث

برنامج NCAP البرنامج الوطني لاعتماد الأمن السيبراني (الإمارات العربية المتحدة)

برنامج اعتماد وطني إماراتي لمزودي خدمات الأمن السيبراني، يُطرح خلال عام 2026، ويحصر الجهات المخوّلة بالعمل مع كيانات البنية التحتية الحيوية للمعلومات.

آخر تحديث22 أغسطس 2026

من المعني

كيانات البنية التحتية الحيوية للمعلومات في دولة الإمارات، وبشكل غير مباشر، كامل سلسلة مزودي خدمات الأمن السيبراني التابعين لها، الذين يجب أن يحملوا اعتماد NCAP للعمل ضمن هذا النطاق.

ما يتطلبه النص

لا يُعد NCAP في الأساس نصاً لالتزامات الجهات العميلة: بل هو نظام اعتماد ينطبق على مزودي الخدمات أنفسهم. أما بالنسبة للمؤسسات العميلة، فالمتطلب العملي يتمثل في تدقيق سلسلة مزودي الأمن السيبراني الخاصة بها والتأكد من أن كل مزود يعمل ضمن النطاق الحيوي يحمل اعتماد NCAP المطلوب للخدمات المعنية.

خطوات الامتثال

01

رسم خريطة سلسلة مزودي الأمن السيبراني العاملين ضمن النطاق الحيوي

02

التحقق من حالة اعتماد NCAP لكل مزود معني

03

اشتراط الحفاظ على الاعتماد تعاقدياً على مدى الزمن

04

إعداد خطة استمرارية في حال فقدان أحد المزودين لاعتماده

05

توثيق امتثال سلسلة التعاقد من الباطن لأغراض التدقيق

الأخطاء الشائعة

  • الخلط بين NCAP ونص التزامات موجّه للجهة العميلة، في حين أنه ينظم أساساً وصول المزودين إلى السوق
  • عدم تدقيق مقاولي الباطن من الدرجة الثانية أو الثالثة ضمن سلسلة الأمن
  • اكتشاف عدم اعتماد أحد المزودين أثناء عملية تفتيش بدلاً من التحقق المسبق

التوافق مع الأطر الأخرى (UCM)

الإطارمغطى
nesa-uae-ia

مورد قابل للتنزيل

احصل على قائمة التحقق عبر البريد الإلكتروني.

الأسئلة الشائعة

ما هو NCAP بالضبط؟

برنامج اعتماد لمزودي خدمات الأمن السيبراني المخوّلين بالعمل على البنية التحتية الحيوية للمعلومات في الإمارات، ويختلف عن أطر الضوابط مثل معايير UAE IA.

هل EBH Security معتمدة ضمن NCAP؟

في القطاع الخاضع لتنظيم NCAP، تقدم EBH Security خدماتها عبر مزودين معتمدين محلياً في دولة الإمارات — وهو نموذج تسليم متعمد يجمع بين الخبرة المنهجية لـ EBH Security والاعتماد المحلي للشريك للعمل المباشر ضمن هذا النطاق.

هل يغلق NCAP السوق الإماراتي أمام المزودين الأجانب؟

يحصر العمل المباشر ضمن نطاق البنية التحتية الحيوية على المزودين المعتمدين فقط. ويمكن للجهات غير المعتمدة، بما فيها الأجنبية، أن تساهم عبر التعاقد من الباطن مع مزود معتمد محلياً.

كيف ينبغي لجهة عميلة أن تتعامل مع NCAP؟

من خلال تدقيق سلسلة مزودي الأمن السيبراني الخاصة بها والتأكد من أن كل طرف يعمل ضمن النطاق الحيوي يحمل الاعتماد المطلوب، بدلاً من السعي للحصول على اعتماد لا ينطبق عليها مباشرة.