الأصولAssets

عدد الأنظمة والمواقع والأجهزة، وهل تشمل أنظمة تشغيلية. النظام التشغيلي يغيّر المنهج لا الحجم فقط.The number of systems, sites and devices, and whether operational technology is included. OT changes the method, not only the volume.

الأطرFrameworks

التقييم مقابل إطار وطني مختلف عن التقييم مقابل معيار دولي أو إطار قطاعي. اختيار الإطار يحدد بنود القياس.Assessing against a national framework differs from a national standard or a sector framework. The choice sets the measurement items.

الوصولAccess

التقييم الوثائقي مقابل التقييم الميداني باختبارات. الثاني يحتاج وصولاً وصلاحيات وتنسيقاً، ووقته مختلف.A documentary assessment versus a field assessment with testing. The latter needs access, permissions and coordination, and its timeline differs.

الاختباراتTesting

فحص الثغرات، اختبار الاختراق، أو مراجعة إعدادات. لكل نوع متطلبات ومخاطر، وبعضها يحتاج نافذة صيانة.Vulnerability scanning, penetration testing or configuration review. Each has requirements and risks, and some need a maintenance window.

المخرجاتOutputs

تقرير فجوات، خطة معالجة، أو دعم تنفيذ. تحديد المخرج يمنع تقريراً لا يعرف أحد كيف ينفّذه.A gap report, remediation plan or implementation support. Defining the output prevents a report nobody knows how to execute.

التكرارRepetition

التقييم ليس مرة واحدة. المنشأة التي تقيّم دورياً ترى التحسن، والتي تقيّم مرة تبقى بخطة لا تُتابع.Assessment is not once. An organization assessing periodically sees improvement; one assessing once keeps an unmonitored plan.