هل تشتبه في اختراق جارٍ؟ أبلغ عنه فوراً — الرد خلال ساعة واحدة.الإبلاغ عن حادث

معايير NESA / UAE IA (الإمارات العربية المتحدة)

عائلة من معايير ضمان المعلومات الإماراتية (188 ضابطاً)، صدرت تاريخياً تحت مظلة NESA، وتندرج اليوم ضمن مظلة مجلس الأمن السيبراني و SIA (وكالة الاستخبارات الإشارية)، مع تطبيقات محلية عبر DESC في دبي و ADDA في أبوظبي.

آخر تحديث22 أغسطس 2026

من المعني

الجهات الحكومية والبنى التحتية الحيوية للمعلومات في دولة الإمارات، وكذلك مزودو الخدمات التابعون لها. وحسب القطاع أو الإمارة، تُطبَّق نسخ قطاعية إضافية: Dubai ISR، وADHICS (القطاع الصحي في أبوظبي)، ولائحة SCA (الأسواق المالية)، وقانون حماية البيانات في مركز دبي المالي العالمي DIFC، ولوائح حماية البيانات في سوق أبوظبي العالمي ADGM (المناطق المالية الحرة).

ما يتطلبه النص

تطبيق الضوابط الـ188 الموزعة على مجالات الحوكمة وإدارة المخاطر والحماية التقنية، استناداً إلى المرجع المعمول به بالنسبة للجهة (UAE IA على المستوى الاتحادي، أو النسخة القطاعية/الإمارتية المعنية).

خطوات الامتثال

01

تحديد المرجع أو المراجع المعمول بها حسب الجهة والقطاع والإمارة المعنية

02

تحليل الفجوات مقارنة بضوابط UAE IA الـ188

03

ترتيب أولويات الإجراءات التصحيحية حسب مجال الخطر

04

تطبيق الضوابط التقنية والتنظيمية

05

الاستعداد لمتطلبات التدقيق أو المراجعة من قبل السلطة الرقابية

الأخطاء الشائعة

  • التعامل مع معايير UAE IA كنص واحد رغم أنها عائلة من المعايير بنسخ قطاعية ومحلية مختلفة
  • إغفال النسخة المعمول بها في الإمارة أو القطاع المعني (مثل ADHICS للقطاع الصحي)
  • تجاهل الترابط مع برنامج اعتماد مزودي الخدمات (NCAP)

التوافق مع الأطر الأخرى (UCM)

الإطارمغطى
ncap-emirats

مورد قابل للتنزيل

احصل على قائمة التحقق عبر البريد الإلكتروني.

الأسئلة الشائعة

هل ما زالت NESA قائمة بهذا الاسم؟

لا يزال اختصار NESA مستخدماً من باب العادة، لكن الإطار بات يندرج اليوم ضمن مجلس الأمن السيبراني و SIA؛ وتبقى ضوابط UAE IA الـ188 المرجع التقني الأساسي.

ما الفرق بين UAE IA و NCAP؟

تحدد معايير UAE IA الضوابط الأمنية الواجب على الجهات تطبيقها، بينما NCAP برنامج منفصل يعتمد مزودي الخدمات المخوّلين بالعمل على البنى التحتية الحيوية.

هل ينطبق ADHICS خارج القطاع الصحي؟

لا، ADHICS نسخة قطاعية خاصة بالقطاع الصحي في أبوظبي؛ وتخضع القطاعات الأخرى لنصوص مختلفة (Dubai ISR، قانون حماية البيانات DIFC، لوائح ADGM حسب المنطقة والنشاط).

هل يمكن لـ EBH Security العمل مباشرة في هذا المجال؟

بالنسبة للجهات الخاضعة صراحة لهذه الأطر، يتم التدخل عبر التعاقد من الباطن مع جهات معتمدة محلياً — انظر صفحة NCAP.