الأطر التنظيمية في السعوديةRegulatory Frameworks in Saudi Arabia
دليل تعريفي بالأطر التنظيمية الأساسية التي تؤثر على مؤسسات المملكة — ما تغطيه، وكيف نساعدك على فهم متطلباتها وتقييم وضعك الراهن وتحديد الفجوات.An informational guide to the key regulatory frameworks affecting organizations in the Kingdom — what they cover, and how we help you understand requirements, assess your current state and identify gaps.
أطر تنظيمية تهم مؤسستك في السعوديةRegulatory Frameworks That Matter in Saudi Arabia
شرح تعريفي بالأطر الأساسية ومساعدتنا في فهم متطلباتها وتقييم وضعك الراهنAn informational overview of the key frameworks and how we help you understand requirements and assess your current state
الهيئة الوطنية للأمن السيبراني (NCA)National Cybersecurity Authority (NCA)
الإطار التنظيمي للأمن السيبراني في المملكة، والضوابط الأساسية (ECC) التي تُلزم الجهات ببناء حوكمة أمنية وإدارة مخاطر وحماية الأصول والاستجابة للحوادث.The Kingdom's cybersecurity regulatory framework and the Essential Cybersecurity Controls (ECC) that require entities to establish security governance, risk management, asset protection and incident response.
تشمل الضوابط الأساسية مجالات مثل حوكمة الأمن السيبراني، إدارة مخاطر الأمن السيبراني، إدارة الأصول، إدارة الهوية والوصول، وحماية البيانات. نساعد المؤسسات على فهم متطلبات هذه المجالات وتقييم وضعها الراهن وتحديد الفجوات — دون ادعاء أي اعتماد أو تسجيل لم نحصل عليه.The Essential Controls span domains such as cybersecurity governance, cybersecurity risk management, asset management, identity and access management, and data protection. We help organizations understand these domains, assess their current state and identify gaps — without claiming any accreditation or registration we do not hold.
نظام حماية البيانات الشخصية (PDPL)Personal Data Protection Law (PDPL)
الإطار السعودي لحماية البيانات الشخصية — أساس المعالجة، حقوق أصحاب البيانات، الإفصاح، والاحتفاظ، والالتزامات عند معالجة البيانات أو مشاركتها.The Saudi framework for personal data protection — lawful basis for processing, data subject rights, disclosure, retention, and obligations when processing or sharing data.
نراجع دورات حياة البيانات الشخصية داخل المؤسسة، ونحدد الأنشطة التي تتطلب أساساً نظامياً للمعالجة، ونساعد على بناء السجلات والسياسات وقنوات التعامل مع طلبات أصحاب البيانات. المحتوى هنا تعريفي ولا يُعد استشارة قانونية.We review personal data lifecycles inside the organization, identify processing activities that require a lawful basis, and help build records, policies and channels for handling data subject requests. The content here is informational and is not legal advice.
الفاتورة الإلكترونية والامتثال الضريبي (ZATCA)E-invoicing & Tax Compliance (ZATCA)
متطلبات الفاتورة الإلكترونية على مرحلتي الإصدار والربط والتكامل، وضوابط الاحتفاظ بالسجلات، والاستعداد للمراجعات الضريبية.E-invoicing requirements across generation and integration phases, record retention controls, and readiness for tax reviews.
نساعد المؤسسات على فهم متطلبات الفاتورة الإلكترونية وربطها بأنظمتها المالية، وضبط دورة إصدار الفاتورة وحفظها، وضمان تكامل البيانات المطلوبة. التحقق النهائي من الالتزام يبقى مسؤولية المنشأة ومراجعها.We help organizations understand e-invoicing requirements and connect them to their financial systems, control the invoice issuance and retention cycle, and ensure the required data is integrated. Final compliance verification remains the entity's and its advisor's responsibility.
تنظيم الاتصالات وتقنية المعلومات (CST)Communications & IT Regulation (CST)
الجهة المنظِّمة لقطاع الاتصالات وتقنية المعلومات في المملكة. تسمياتها وأدوارها التنظيمية تغيّرت عبر السنوات، ويلزم التحقق من أي ترخيص وتسميته الرسمية قبل نشره.The regulator for the communications and IT sector in the Kingdom. Its naming and regulatory roles have changed over the years, so any licence and its official naming must be verified before publication.
ننصح المؤسسات التي تعتمد على أنشطة منظَّمة بالتحقق من سريان تراخيصها وتسميتها الرسمية، وربط سجلات الامتثال بها. لا نعرض أي رقم ترخيص على هذا الموقع قبل التحقق منه وتوثيقه.We advise organizations relying on regulated activities to verify the currency and official naming of their licences and to link compliance records to them. No licence number is displayed on this site before it is verified and documented.
المحتوى تعريفي ولا يُعد استشارة قانونيةInformational Only — Not Legal Advice
المحتوى في هذه الصفحة تعريفي بطبيعته ويهدف إلى توضيح الأطر التنظيمية العامة. لا يُعد استشارة قانونية ولا بديلاً عن الرجوع إلى الجهة التنظيمية أو مستشار قانوني مؤهل. متطلبات الامتثال تختلف بحسب نشاط المنشأة وحجمها، والتقييم النهائي للالتزام يبقى مسؤولية المنشأة.The content on this page is informational and aims to explain general regulatory frameworks. It is not legal advice and is not a substitute for consulting the regulator or a qualified legal advisor. Compliance requirements vary by activity and size, and the final assessment of compliance remains the entity's responsibility.
هل تحتاج تقييم فجوات تنظيمي؟Need a Regulatory Gap Assessment?
نحدد الأطر المنطبقة على نشاطك ونرتب أولويات المعالجةWe identify the frameworks applicable to your activity and prioritise remediation