هل تشتبه في اختراق جارٍ؟ أبلغ عنه فوراً — الرد خلال ساعة واحدة.الإبلاغ عن حادث
اعتماد PASSI (مقدم خدمات تدقيق أمن نظم المعلومات) تُصدره DGSSI لمقدمي خدمات التدقيق، في إطار المرسوم التطبيقي 2-21-406 للقانون 05-20.
آخر تحديث — 22 أغسطس 2026
يخص مقدمي الخدمات الراغبين في إنجاز تدقيقات أمنية لفائدة بنى تحتية ذات أهمية حيوية أو إدارات خاضعة لـ DNSSI، وكذا أي مؤسسة ترغب في التحقق من اعتماد مقدم خدمة التدقيق قبل التعاقد معه.
يُمنح الاعتماد لمقدم الخدمة، في حين يُقيَّم كل مدقق بشكل فردي ويحصل على شهادة تحدد مجال التدقيق المشمول، ومستوى الاعتماد، ومدة الصلاحية، وارتباط المدقق بمقدم الخدمة المعتمد. وللحصول على الاعتماد، يجب على مقدم الخدمة على الخصوص أن يتوفر على هيكل تنظيمي مخصص حصرياً للتدقيق الأمني، وأن يكون معتمداً في 3 مجالات على الأقل من أصل 6 مجالات تدقيق محددة في المرجعية، وأن يتوفر على مدقق معتمد واحد على الأقل لكل مجال، وبالنسبة للفئة A، أن يثبت امتلاك رأسمال أغلبيته مغربي ومدققين من الجنسية المغربية. وتتكون العملية من مرحلتين: دراسة الملف، ثم التقييم من طرف هيئة معينة من طرف DGSSI.
المواعيد النهائية
لا تحدد المرجعية جدولاً زمنياً موحداً يسري على جميع مقدمي الخدمات: تُحدَّد مدة صلاحية الاعتماد في الشهادة الصادرة عند انتهاء عملية التقييم، ويخضع التجديد للشروط التي تحددها DGSSI.
العقوبات
لا يمكن لمقدم خدمة غير معتمد أن يدّعي حيازة اعتماد PASSI. وبالنسبة للجهة المتعاقدة، فإن اللجوء إلى مقدم خدمة غير معتمد لإجراء تدقيق مطلوب في إطار القانون 05-20 يعرضها لعدم احترام التزاماتها التنظيمية الخاصة.
طلب نسخة من شهادة اعتماد مقدم خدمة التدقيق
التحقق من مجال أو مجالات التدقيق المشمولة بالاعتماد
التحقق من تاريخ صلاحية الشهادة
التحقق من أن المدقق المكلف بالمهمة مرتبط فعلاً بمقدم الخدمة المعتمد
عند الشك، الرجوع إلى لائحة مقدمي الخدمات المعتمدين المنشورة من طرف DGSSI
| الإطار | مغطى |
|---|---|
| loi-05-20-dgssi | ✓ |
احصل على قائمة التحقق عبر البريد الإلكتروني.
اعتماد تصدره DGSSI لمقدمي خدمات تدقيق أمن نظم المعلومات، في إطار المرسوم 2-21-406 التطبيقي للقانون 05-20.
يضم فريقنا مدققاً حاصلاً على شهادة مدقق PASSI صادرة في إطار مرجعية DGSSI. وتتوافق منهجياتنا في التدقيق مع مرجعية متطلبات اعتماد PASSI (الإصدار 2.1).
بطلب نسخة من شهادة اعتماده، والتحقق من مجالات التدقيق المشمولة وتاريخ الصلاحية، والرجوع عند الحاجة إلى لائحة مقدمي الخدمات المعتمدين المنشورة من طرف DGSSI.
شهادة مدقق PASSI تُمنح بشكل فردي لمدقق تم تقييمه في مجال معين. أما اعتماد PASSI الممنوح للشركة فيُمنح لمقدم الخدمة نفسه، بعد عملية منفصلة تشمل هيكله التنظيمي وتغطيته لعدة مجالات تدقيق.
نعم، يمكن أن يحتفظ التدقيق بقيمة منهجية وتشغيلية خارج النطاق المنظم. ويصبح اعتماد PASSI ضرورياً عندما يكون التدقيق مطلوباً تحديداً في إطار القانون 05-20.
